Персональные данные — что к ним относится?

Персональные данные — что к ним относитсяЧто относится к персональным данным физического лица? Как работодатель должен защищать информацию, относящуюся к персональным данным?

Что относится к персональным данным физического лица

Вопросы, относящиеся к персональным данным, регулирует Федеральный закон от 27.06.2006 г. №152 «О персональных данных».

Статья 3 закона дает следующее определение персональных данных:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу

Четкого перечня ФЗ не дает. Но, исходя из вышеуказанной статьи, к ним можно отнести:

  • Ф.И.О. физлица;
  • дату и место рождения;
  • семейный статус;
  • данные об образовании, профессии, специальности;
  • сведения о доходах и имущественном положении;
  • биометрические персональные данные;
  • адрес постоянного и временного проживания;

Есть судебная практика, признающая персональными данными также:

  • информацию о смерти физического лица;
  • номер мобильного телефона;
  • фотографию физлица

Так как список не исчерпывающий, он может быть расширен в зависимости от ситуации.
К персональным данным работника можно отнести также следующие сведения:

  • стаж работы;
  • история трудовой деятельности;
  • воинская обязанность и прохождение военной службы;
  • информация о здоровье;
  • и пр.

Эту информацию работодатель получает из удостоверения личности, военного билета, трудовой книжки, свидетельства СНИЛС, документов об образовании т.д.

В соответствии со ст. 86 ТК РФ, работодатель должен обеспечить защиту и неприкосновенность сведений о сотрудниках. Поэтому нужно соблюдать следующие правила:

  1. для обработки данных необходимо основание (например — требование закона предоставить документы при трудоустройстве);
  2. передачу персональных данных должен производить сам работник, а не третье лицо;
  3. нельзя сообщать данные третьим лицам без письменного согласия самого физлица

Согласно статьи 87 Трудового Кодекса РФ, работодатель может сам устанавливать порядок обработки, хранения и использования личных данных работников. Этот порядок необходимо отразить в ЛНА компании и неукоснительно соблюдать. За отсутствие соответствующего документа может последовать административное взыскание.