Кадровая информация: правовые основы сбора, анализа, хранения и использования персональных данных

Таким образом, кадровая информация представляет собой сведения, принадлежащие организации, в то время как персо­нальные данные — это «достояние» гражданина. Часть персо­нальной информации входит в состав кадровой.

Кадровая информация зачастую выступает синонимом пер­сональных данных, если они переданы гражданином в пользо­вание работодателя.

Работа с персональными данными регулируется Конституци­ей и законодательством Российской Федерации, которые исхо­дят из принципа защиты прав и свобод человека и гражданина. Так, статья 24 Конституции Российской Федерации гласит: «Сбор, хранение, использование и распространение информа­ции о частной жизни лица без его согласия не допускаются». Вступая в отношения найма с государством, гражданин, как уже говорилось, добровольно представляет сведения и несет ответ­ственность за истинность сообщенной им персональной ин­формации.

Государство, в свою очередь, при необходимости обязуется ставить гражданина в известность о собранных о нем сведениях. «Органы государственной власти и органы местного самоуправ­ления, их должностные лица обязаны, — говорится далее в ста­тье 24 Конституции Российской Федерации, — обеспечить каж­дому возможность ознакомления с документами и материала­ми, непосредственно затрагивающими его права и свободы, ес­ли иное не предусмотрено законом».

В статье 89 Трудового кодекса по этому поводу говорится:

«В целях обеспечения защиты персональных данных, храня­щихся у работодателя, работники имеют право на:

— полную информацию об их персональных данных и обра­
ботке этих данных;

— свободный бесплатный доступ к своим персональным дан­
ным, включая право на получение копий любой записи, содер­
жащей персональные данные работника, за исключением слу­
чаев, предусмотренных федеральным законом;

—- определение своих представителей для защиты своих пер­сональных данных;

—доступ к относящимся к ним медицинским данным с по­
мощью медицинского специалиста по их выбору;

—требование об исключении или исправлении неверных или
неполных персональных данных, а также данных, обработан­
ных с нарушением требований настоящего Кодекса. При отказе
работодателя исключить или исправить персональные данные
работника он имеет право заявить в письменной форме работо­
дателю о своем несогласии с соответствующим обоснованием
такого несогласия. Персональные данные оценочного характе­
ра работник имеет право дополнить заявлением, выражающим
его собственную точку зрения;

—требование об извещении работодателем всех лиц, кото­
рым ранее были сообщены неверные или неполные персональ­
ные данные работника, обо всех произведенных в них исключе­
ниях, исправлениях или дополнениях;

—обжалование в суд любых неправомерных действий или
бездействия работодателя при обработке и защите его персо­
нальных данных».

Конституция Российской Федерации содержит и другие важ­ные гарантии прав и свобод граждан, которые не могут не учи­тываться при работе с персоналом. Так, статья 19 провозглаша­ет равенство «человека и гражданина независимо от пола, расы, национальности, языка, происхождения, имущественного и должностного положения, места жительства, отношения к ре­лигии, убеждений, принадлежности к общественным объедине­ниям, а также других обстоятельств».

Для работы с людьми это значит, что персональные сведения о социальной, расовой, национальной, языковой или религиоз­ной принадлежности - некадровая информация. Эти сведения не могут приниматься в расчет при приеме на службу кандидата на замещение должности. Это же относится и к различию по признаку пола. В той же статье Конституции записано, что «мужчина и женщина имеют равные права и свободы и равные возможности для их реализации».

Проблема персональных данных рассмотрена в Законе Рос­сийской Федерации «О государственной тайне». В соответствии со статьей 5 этого закона разглашению не подлежат только све­дения «о лицах, сотрудничающих или сотрудничавших на кон­фиденциальной основе с органами, осуществляющими разве-

дывательную, контрразведывательную и оперативно-розыск­ную деятельность». Не могут быть засекречены данные «о состо­янии здоровья высших должностных лиц Российской Федера­ции; о фактах нарушения законности органами государствен­ной власти и их должностными лицами».

Таким образом, сведения о человеке не могут быть, кроме особо оговоренных случаев, государственной тайной. И все-та­ки они не для открытого пользования. В специальной статье 11 базового для регулирования информационной деятельности в системе государственной службы Федерального закона «Об ин­формации, информатизации и защите информации» от 20 фев­раля 1995 г.¹ проведена идея о том, что персональные данные от­носятся к категории конфиденциальной информации, доступ к которой ограничивается в соответствии с законодательством нашей страны.

В статье записано: «Не допускаются сбор, хранение, исполь­зование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, тайну перепи­ски, телефонных разговоров, почтовых, телеграфных и иных со­общений физического лица без его согласия, кроме как на осно­вании судебного решения».

Статья 11 Федерального закона «Об информации, информа­тизации и защите информации» обязывает службы по работе с персоналом охранять переданные в их распоряжение данные: «Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получа­ющие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение за­щиты, обработки и порядка использования информации».

В Трудовом кодексе Российской Федерации весь этот процесс полностью определен в статье 86: «В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны со­блюдать следующие общие требования:

1) обработка персональных данных работника может осуще­ствляться исключительно в целях обеспечения соблюдения за­конов и иных нормативных правовых актов, содействия работ-

¹ См.: Собрание законодательства Российской Федерации. 1995. № 8.

никам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля коли­чества и качества выполняемой работы и обеспечения сохран­ности имущества;

2) при определении объема и содержания обрабатываемых
персональных данных работника работодатель должен руковод­
ствоваться Конституцией Российской Федерации, настоящим
Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у не­
го самого. Если персональные данные работника возможно по­
лучить только у третьей стороны, то работник должен быть уве­
домлен об этом заранее и от него должно быть получено пись­
менное согласие. Работодатель должен сообщить работнику о
целях, предполагаемых источниках и способах получения пер­
сональных данных, а также о характере подлежащих получению
персональных данных и последствиях отказа работника дать
письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать пер­
сональные данные работника о его политических, религиозных
и иных убеждениях и частной жизни. В случаях, непосредствен­
но связанных с вопросами трудовых отношений, в соответствии
со статьей 24 Конституции Российской Федерации работода­
тель вправе получать и обрабатывать данные о частной жизни
работника только с его письменного согласия;

5) работодатель не имеет права получать и обрабатывать пер­
сональные данные работника о его членстве в общественных
объединениях или его профсоюзной деятельности, за исключе­
нием случаев, предусмотренных федеральным законом;

6) при принятии решений, затрагивающих интересы работ­
ника, работодатель не имеет права основываться на персональ­
ных данных работника, полученных исключительно в результа­
те их автоматизированной обработки или электронного получе­
ния;

7) защита персональных данных работника от неправомерно­
го их использования или утраты должна быть обеспечена рабо­
тодателем за счет его средств в порядке, установленном феде­
ральным законом;

8) работники и их представители должны быть ознакомлены
под расписку с документами организации, устанавливающими

порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохра­
нение и защуту тайны;

10) работодатели, работники и их представители должны сов­
местно вырабатывать меры защиты персональных данных ра­
ботников».

Кадровая информация — это документированная информация. Требования к ней меняются с принятием новых законодательных актов. Так, в соответствии с Законом о паспорте гражданина Рос­сийской Федерации должен быть изменен подход к запросам от­носительно национальной принадлежности поступающего на службу гражданина, места его постоянного жительства и др.

Таким образом, кадровая информация должна быть адресной, прогностичной, систематизированной, оправданно необходи­мой, достаточной, востребованной, конфиденциальной, ран­жированной, доверительной, целенаправленной и этичной.