Переписка, камеры и персональные данные на работе

По статье 86 ТК РФ обработка данных работника ограничена определенными целями трудовых отношений: исполнение закона, содействие трудоустройству, обучение, безопасность, контроль количества и качества работы, сохранность имущества и другими указанными нормой задачами. Данные нельзя собирать просто потому, что технически возможно получить больше. Их состав сопоставляется с необходимостью для конкретной функции. ТК РФ — Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты.

Работодатель может иметь законное основание обработки без отдельного согласия, например для исполнения предусмотренной законом обязанности. Поэтому требование «отзываю согласие — удалите весь кадровый архив и расчет зарплаты» не гарантирует такого результата. Отзыв оценивается вместе с иными законными основаниями и сроками хранения. Статья 9 закона № 152-ФЗ прямо допускает продолжение обработки без согласия при наличии перечисленных в ней оснований. Закон № 152-ФЗ — статья 9, согласие, ТК РФ — Статья 87. Хранение и использование персональных данных работников.

При использовании согласия оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Открытая редакция статьи 9 предусматривает оформление отдельно от иных подтверждаемых или подписываемых документов. Подпись под трудовым договором не является универсальным разрешением публиковать фото, раскрывать диагноз и передавать любые данные партнерам. Для вывода проверяется цель и требуемая форма согласия, а не только наличие одной подписи. Закон № 152-ФЗ — статья 9, согласие.

ТК РФ устанавливает правила получения данных, включая обращение к третьей стороне и информирование работника в предусмотренных случаях. Статья 88 ограничивает передачу третьим лицам без письменного согласия, одновременно прямо предусматривая исключения по закону. Нельзя ни объявить незаконной любую передачу сведений в СФР, ни оправдать «законом» передачу рекламной компании без определенного основания. ТК РФ — Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты, ТК РФ — Статья 88. Передача персональных данных работника.

Внутренний доступ также ограничен: уполномоченному сотруднику предоставляют данные, необходимые для его функций. Наличие общей корпоративной папки не доказывает законность доступа всего коллектива к диагнозу или семейным документам. Работодатель не должен запрашивать сведения о здоровье, кроме относящихся к возможности выполнения трудовой функции. Медицинские подтверждения для льготы и полная история лечения — разные объемы данных. ТК РФ — Статья 88. Передача персональных данных работника.

Для оценки видеонаблюдения и программного контроля выясняют, что именно записывается, для какой цели, кого уведомили, где размещены устройства, какие данные сохраняются, как долго и кому доступны. Наличие у работодателя права организовать работу не дает ответа на каждую из этих деталей. Конкретная камера, запись звука, биометрическая идентификация и учет запуска рабочих приложений требуют разных норм; законность одного способа контроля не подтверждает законность остальных.

Работники должны быть ознакомлены с документами, устанавливающими порядок обработки и их права. Оценка корпоративной переписки учитывает назначение системы, правила использования и характер конкретного содержания. Личная переписка, рабочее сообщение и чужой клиентский секрет не становятся одинаковыми данными потому, что находятся на одном ноутбуке. ТК РФ — Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты, ТК РФ — Статья 87. Хранение и использование персональных данных работников.

Существенная гарантия статьи 86: решения, затрагивающие интересы работника, нельзя основывать исключительно на данных, полученных в результате автоматизированной обработки или электронного получения. Оценка алгоритма может требовать проверки исходных данных и обстоятельств. Скриншот рейтинга продуктивности сам по себе не устанавливает дисциплинарный проступок и не заменяет применимую процедуру. ТК РФ — Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты, Дисциплина, прогул и увольнение по инициативе работодателя.

Статья 89 предусматривает бесплатный доступ к своим данным и копиям записей с установленными законом исключениями, право требовать исправления либо исключения неверных, неполных или незаконно обработанных сведений. Оценочные данные работник вправе дополнить письменной позицией. Можно требовать уведомить прежних получателей об исправлениях. Нельзя требовать удалить чужие материалы только потому, что вывод в них неприятен: сначала определяется правовое основание требования. ТК РФ — Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя.

Для документов о работе действует также статья 62: формулируйте запрос конкретно — договор, приказ, расчетные сведения, документ о взыскании, запись о собственной оценке. Запрос «все базы организации» может включать чужие сведения и выйти за пределы права. Получение собственных документов и истребование необходимых чужих доказательств судом — разные процедуры. ТК РФ — Статья 62. Выдача документов, связанных с работой, и их копий, Документы и цифровые доказательства.

Сохраните конкретный документ или сообщение, дату появления, круг доступа, локальный акт, данное согласие и свой запрос. Для утечки отдельно исследуются источник раскрытия, состав данных, получатели, последствия и связь с действиями ответчика. Утверждение «коллега знает мой диагноз» еще не доказывает, кто его передал; возможные альтернативные источники нельзя игнорировать.

Сильнейшее возражение работодателя — конкретная обязанность по закону, необходимый объем, информирование и допустимый круг доступа. Ответ работника должен показать, в каком именно звене обработка чрезмерна, цель отсутствует или сведения неверны. Сильнейшее возражение против работника при сборе доказательств — неправомерное получение чужой информации. Поэтому не следует обходить доступ, выгружать чужие личные дела или раскрывать клиентские секреты ради будущего иска. Сохраните исходные сообщения с датами и отправителями. Если необходимый документ находится только у работодателя, укажите суду, какой факт он подтверждает, где находится и почему вы не можете получить его самостоятельно.