Если для работодателя это крайне важно, он должен получить от сотрудника согласие в письменной форме и приготовиться доказать в случае судебного разбирательства, что, во-первых, согласие было добровольным, а во-вторых, данные сведения непосредственно связаны с работой. Как правило, работодатель при первом знакомстве с кандидатом на вакантную должность просит его показать резюме. Чаще всего резюме содержит биографические данные человека, сведения об образовании и опыте работы, иными словами, профессиональный портрет соискателя. Как мы уже заметили, резюме не является документом и его предъявление не обязательно при приеме на работу. А значит, отсутствие резюме не может повлечь за собой никаких правовых последствий для соискателя, тем более что практически вся информация, обычно включаемая в резюме, доступна через другие источники – предыдущие места работы отражены в трудовой книжке, а о карьерных достижениях соискатель может сообщить устно или через анкету.
Общий принцип получения персональных данных, закрепленный в п. 3 ст. 86 ТК РФ, звучит так: «Все персональные данные работника следует получать у него самого». Однако тут же приводится оговорка: если такую информацию можно получить только у третьей стороны, то работник уведомляется об этом заранее и от него непременно должно быть получено письменное согласие.
Работодатель в этом случае сообщает работнику о целях, предполагаемых источниках и способе получения персональных данных, а также о характере этих данных и о последствиях отказа работника дать письменное согласие на их получение.
Данные о работнике, предоставляемые третьей стороной, также могут выражаться в различных формах, но, как правило, это официальный документ, выданный правомочным органом. В этом случае важна не только информация, содержащаяся в документе, но и сам документ должен отвечать определенным требованиям (иметь печать организации, подпись надлежащего должностного лица и т. п.). Примером получения персональных данных от третьих лиц может служить справка из органов загса об изменении фамилии в том случае, если работник не может подтвердить этот факт каким-либо другим документом.
Как можно проверить информацию о работнике, которая поступила в распоряжение работодателя? Если подходить к решению данной задачи только с точки зрения законности, то вариантов здесь не так уж и много. Первый – детально изучив записи в трудовой книжке, сопоставить их с другими имеющимися данными о работнике. Практика работы кадровиков свидетельствует о том, что большинство нестыковок в информации можно обнаружить уже при анализе записей в трудовой книжке (насколько правильно эти записи сделаны, какие стоят печати, является ли сам бланк представленной трудовой книжки подлинным и пр.).
В случае каких-либо сомнений можно обратиться за разъяснением непосредственно к самому работнику. Второй – направление официального запроса от имени организации-работодателя в соответствующие органы и организации (например, паспортный стол милиции по месту регистрации или жительства, военкомат, архив вуза и т. д.) с целью подтверждения сведений, указанных в личной карточке формы № Т-2.
Если информация, представленная работником при заключении трудового договора, основана на заведомо ложных сведениях или содержится в подложных документах, работодатель имеет полное право расторгнуть трудовой договор с ним именно с учетом этих обстоятельств (п. 11 ст. 81 ТК РФ). Действующее законодательство РФ предусматривает достаточно суровую ответственность для работодателя за нарушение норм о работе с персональными данными.
Статья 90 ТК РФ звучит так: «Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленными федеральными законами». А в Кодексе об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ (КоАП РФ) этой теме посвящена ст. 13.11. В ней говорится, что нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 руб.; не должностных лиц – от 500 до 1 тыс. руб.; на юридических лиц – от 5 тыс. до 10 тыс. руб. Не обойден вопрос защиты персональных данных и в уголовном законодательстве. В Уголовном кодексе РФ от 13 июня 1996 г. № 63-ФЗ (УК РФ) предусмотрено две статьи – ст. 137 УК РФ «Нарушение неприкосновенности частной жизни» и ст. 138 УК РФ «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений».
Читать дальше