Работодатель обязан при обработке персональных данных работника соблюдать требования Трудового кодекса Российской Федерации и иных федеральных законов. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Данные положения зафиксированы в статье 86 Трудового кодекса РФ.

Все персональные данные работника работодатель получает у него самого и сообщает работнику о цели получения персональных данных и последствиях отказа работника дать письменное согласие на их получение, а также знакомит под роспись с документами, устанавливающими порядок обработки персональных данных, а также о правах и обязанностях в этой области.

При этом, работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника. Это возможно только в целях предупреждения угрозы жизни и здоровью работника либо в других случаях, предусмотренных Трудовым Кодексом Российской Федерации, иными федеральными законами. Нельзя сообщать без письменного согласия работника его персональные данные в коммерческих целях.

Работодатель обязан предупредить лиц, получающих персональные данные работника о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности).

Доступ к персональным данным работников должны иметь только специально уполномоченные лица. Уполномоченные лица вправе получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.

Информация о состоянии здоровья работника может быть получена работодателем только в части тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

Работники имеют право получать информацию о своих персональных данных, в том числе путем получений копий документов, знакомиться с медицинской документацией, отражающей состояние их здоровья, а также требовать об исключении или исправлении неверных либо неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иных федеральных законов.

По требованию работника работодатель должен известить всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них изменениях.

Работник вправе определить представителей для защиты своих персональных данных, а также обжаловать в суд любые неправомерные действия (бездействия) работодателя при обработке и защите его персональных данных.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Помощник прокурора Центрального административного округа города Омска А. К. Ураимова.