Комментарий к Трудовому кодексу Российской Федерации. Постатейный. Научно-практический. С разъяснениями официальных органов и постатейными материалами. Действующая редакция 2017 г.

В соответствии со ст. 8 ФЗ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» страхователи представляют в соответствующий орган Пенсионного фонда РФ сведения о всех лицах, работающих у них по трудовому договору, а также заключивших договоры гражданско-правового характера, на вознаграждения по которым в соответствии с законодательством Российской Федерации начисляются страховые взносы, за которых они уплачивают страховые взносы.

Физические лица, самостоятельно уплачивающие страховые взносы, сами представляют сведения о себе в органы Пенсионного фонда РФ по месту своей регистрации в качестве страхователей.

Указанные сведения могут представляться как в виде документов в письменной форме, так и в электронной форме (на магнитных носителях или по каналам связи) при наличии гарантий их достоверности и защиты от несанкционированного доступа и искажений. В этом случае юридическая сила представленных документов должна подтверждаться электронной цифровой подписью в соответствии с законодательством Российской Федерации.

Страхователи (работодатели) согласно ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» обязаны собирать и представлять за свой счет страховщику (Фонду социального страхования РФ) в установленные страховщиком сроки документы (их заверенные копии), являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний.

2. Персональные данные некоторых категорий работников находятся на особом режиме. Так, согласно п. 11 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утв. указом Президента РФ от 30.05.2005 № 609, персональные данные, внесенные в личные дела гражданских служащих, иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, – к сведениям, составляющим государственную тайну.

Передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом.

3. Работодатель обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. При этом законодатель устанавливает, что передача персональных данных в пределах одной организации, у одного индивидуального предпринимателя должна производиться только на основании соответствующего локального нормативного акта, и работник должен быть с этим актом ознакомлен под роспись. Кроме того, доступ к персональным данным работников должен быть разрешен только специально уполномоченным лицам и только к тем персональным данным работников, которые необходимы для конкретных целей, установленных в указанном локальном нормативном акте.

4. Согласно ст. 10 ФЗ «О персональных данных» обработка специальных категорий персональных данных, касающихся состояния здоровья, не допускается, за исключением случаев, предусмотренных данным Законом. Применительно к трудовым отношениям работодатель вправе запросить у работника информацию о состоянии его здоровья для решения вопроса о возможности выполнения работником трудовой функции. В этих же целях закон обязывает в установленных случаях производить предварительные и периодические медицинские осмотры (обследования) (см. комментарий к ст. 213 ТК РФ).

5. Работодатель не должен передавать все персональные данные работников представителям этих работников, а передавать только ту информацию, которая необходима представителям работников для выполнения ими их функций.

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

КОММЕНТАРИЙ

В соответствии с комментируемой статьей в целях защиты персональных данных, хранящихся у работодателя, работники наделены определенными правами.

Положения комментируемой статьи основаны на нормах ст. 8 ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и гл. 3 «Права субъекта персональных данных» ФЗ «О персональных данных», которые носят более общий характер.

Так, согласно ст. 14 ФЗ «О персональных данных» субъект персональных данных (применительно к комментируемой статье – работник) имеет право на получение сведений о наличии у оператора (применительно к комментируемой статье – представителя работодателя) персональных данных, относящихся к нему (работнику), а также на ознакомление с такими персональными данными.

Комментируемая статья также обеспечивает работникам или их представителям право получать от работодателя или его представителя полную информацию об их персональных данных и обработке этих данных, включая информацию о передаче и целях такой передачи персональных данных третьим лицам.

Работодатель обязан обеспечить реализацию прав работников на свободный бесплатный доступ к своим персональным данным, в том числе прав на получение копий любой записи о персональных данных работников, за исключением случаев, предусмотренных федеральным законом. Так, например, работодатель обязан в соответствии со ст. 15 ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» «передавать бесплатно каждому застрахованному лицу, работающему у него по трудовому договору или заключившему договор гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством Российской Федерации начисляются страховые взносы, копию сведений, представленных в орган Пенсионного фонда РФ для индивидуального (персонифицированного) учета для включения их в индивидуальный лицевой счет данного застрахованного лица».

В случае необходимости работник имеет право на поручение защиты персональных данных своим представителям.

Работник вправе приглашать по своему выбору медицинского специалиста при осуществлении своего права на полный доступ к медицинским данным, относящимся к его персональным данным.

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

КОММЕНТАРИЙ

1. Комментируемая статья является отсылочной, и указывает, что в случае привлечения лиц, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных работников, к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности, следует руководствоваться соответствующими федеральными законами.

Также и в ст. 17 ФЗ «Об информации, информационных технологиях и о защите информации» установлено, что нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.

Также и в ст. 24 ФЗ «О персональных данных» указано, что лица, виновные в нарушении требований настоящего Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

2. Порядок привлечения к дисциплинарной ответственности, в том числе и за указанные виды нарушений определен нормами гл. 30 «Дисциплина труда» Трудового кодекса РФ. Согласно ст. 192 ТК РФ работодатель вправе применить к работнику за неисполнение или ненадлежащее исполнение им по его вине возложенных на него обязанностей по получению, обработке и защите персональных данных работников одно из дисциплинарных взысканий: замечание, выговор, увольнение, в том числе в соответствии с подп. «в» п. 6 ч. 1 ст. 81 ТК РФ (разглашение персональных данных другого работника).

3. Одним из оснований возложения на работника (в том числе должностное лицо) материальной ответственности в полном размере причиненного ущерба является разглашение сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую или иную), в случаях, предусмотренных федеральными законами (п. 7 ч. 1 ст. 243 ТК РФ).

4. К гражданско-правовой ответственности могут быть привлечены лица, причинившие убытки в результате использования незаконных методов получения информации, составляющей служебную или коммерческую тайну. Такая же обязанность в соответствии с п. 2 ст. 139 ГК РФ возлагается на работников, разгласивших служебную или коммерческую тайны, если в трудовом договоре предусмотрена обязанность работника об их неразглашении.

5. Привлечение к административной ответственности применительно к комментируемой статье может быть осуществлено в соответствии со ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ.

Статья 5.39 КоАП РФ предусматривает административную ответственность за неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации, что может повлечь наложение административного штрафа на должностных лиц в размере от пятисот до одной тысячи рублей (в ред. от 22.06.2007 № 116-ФЗ).

Согласно ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) – влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц – от пятисот до одной тысячи рублей; на юридических лиц – от пяти тысяч до десяти тысяч рублей.

Статья 13.12 КоАП РФ предусматривает административную ответственность за нарушение правил лицензионной деятельности по защите информации, за исключением информации, составляющей государственную тайну.

В соответствии со ст. 13.14 КоАП РФ установлена административная ответственность за разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей.

Привлечение к уголовной ответственности возможно за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан (ст. 137 УК РФ). Указанные деяния наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев.

Если такие деяния совершены с использованием лицом своего служебного положения, то они наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев.

Раздел IV. Рабочее время

Глава 15. Общие положения

Статья 91. Понятие рабочего времени. Нормальная продолжительность рабочего времени

Рабочее время – время, в течение которого работник в соответствии с правилами внутреннего трудового распорядка и условиями трудового договора должен исполнять трудовые обязанности, а также иные периоды времени, которые в соответствии с настоящим Кодексом, другими федеральными законами и иными нормативными правовыми актами Российской Федерации относятся к рабочему времени.

Нормальная продолжительность рабочего времени не может превышать 40 часов в неделю.

Порядок исчисления нормы рабочего времени на определенные календарные периоды (месяц, квартал, год) в зависимости от установленной продолжительности рабочего времени в неделю определяется федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере труда.

Работодатель обязан вести учет времени, фактически отработанного каждым работником.