Кроме того, работодатель в процессе своей деятельности собирает информацию о соискателях, необходимую для принятия решения о вступлении с ними в трудовые отношения. Если эта информация содержит персональные данные соискателей, к ней в полной мере относятся установленные законом требования о сборе, обработке, хранении, защите персональных данных.
1.3. Категории персональных данных.
Федеральный закон «О персональных данных» выделяет «особые категории персональных данных» (ст. 10-12), для них традиционно существуют особые условия обработки.
Общедоступные персональные данные могут создаваться в целях информационного обеспечения (в т. ч. справочники, адресные и телефонные книги). В общедоступные источники информация включается с письменного согласия субъекта персональных данных, предоставленная этим же субъектом. Такие данные не требуют конфиденциальности.
Остановимся поподробнее на специальных категориях персональных данных. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается. Но существует ряд исключений, если:
-субъект персональных данных дал согласие в письменной форме на обработку этих данных;
-персональные данные субъекта являются общедоступными;
-персональные данные относятся к состоянию здоровья субъекта персональных данных и их обработка необходима для защиты его жизни и здоровья;
-обработка персональных данных осуществляется в медицинских целях, и осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
-обработка персональных данных членов общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
-обработка персональных данных необходима в связи с осуществлением правосудия;
-обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством Российской Федерации.
Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.
Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка.
Теперь остановимся на другой категории - биометрических персональных данных. Федеральным законом «О персональных данных» представлено следующее определение:
Биометрические персональные данные - сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность.
Обработка таких данных может осуществляться без письменного согласия субъекта персональных данных в связи с осуществлением правосудия, а также в случаях, предусмотренных законодательством Российской Федерации о безопасности, законодательством Российской Федерации об оперативно-розыскной деятельности, законодательством Российской Федерации о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.
Использование биометрических технологий в последние годы стало очень популярным. Увеличившийся в последнее время интерес к данной тематике в мире принято связывать с угрозами активизировавшегося международного терроризма. Многие государства вводят в обращение паспорта с биометрическими данными. Биометрические технологии основаны на биометрии, измерении уникальных характеристик отдельно взятого человека. Это могут быть как уникальные признаки, полученные им с рождения (ДНК, отпечатки пальцев, радужная оболочка глаза), так и характеристики, приобретённые со временем или же способные меняться с возрастом и внешним воздействием (почерк, голос или походка).
Законодательство выделяет еще одну категорию – трансграничная категория данных. Трансграничная передача данных – это передача персональных данных на территорию иностранных государств, обеспечивающих адекватную защиту прав субъекта персональных данных, осуществляется в соответствии с настоящим законом, и может быть запрещена или ограничена в целях защиты основ конституционного строя РФ.
2. Защита персональных данных работника.
2.1. Понятие, субъект и объект защиты персональных данных работника.
Трудовой кодекс РФ, вступивший в силу с 01.02.2002 года, впервые на кодифицированном уровне закрепил основополагающие требования о защите персональных данных работника (гл. 14 ст. 85-90 ТК РФ). Работа любой кадровой службы организации связана с подбором персонала, а также с накоплением, формированием, обработкой, хранением и использованием значительных объемов сведений о работниках. Эти сведения помогают работодателю более точно определить деловые качества работника. Следует отметить, сто термин «деловые качества», упоминаемый, в частности, в ст. 3, 64 ТК РФ, законодатель не расшифровывает[4]. Можно предположить, что работодатель может ориентироваться на следующий перечень критериев оценки деловых качеств будущего работника:
-деловая ориентация – установка работника на продуктивную деятельность по достижению результатов;
-способность к обучению – способность работника к поиску новых знаний, овладение умениями и навыками;