Генеральный директор юридического агентства, независимый арбитр Международного арбитражного (третейского) суда Республики Казахстан Александр Ротенберг продолжает тему — взаимоотношение работодателей и работников.
Хотя новый Трудовой кодекс Республики Казахстан введен в действие со 2 июня 2007 года, все еще возникает очень много вопросов, касающихся трудового законодательства, как со стороны работников, так и со стороны работодателей. В частности, вопросы, касающиеся улучшения гарантии для работников, такие как увеличение срока минимальной продолжительности очередного оплачиваемого отпуска с 18 до 24 календарных дней, ограничения для работодателя в части расторжения ИТД во время испытательного срока.
Одним из наиболее интересных оказалось новое понятие, внедренное в Трудовой кодекс — «персональные данные работника», и сегодня мы хотим более подробно остановиться на этом вопросе. Что относится к персональным данным работника и что обязан предпринять работодатель для защиты персональных данных?
Действительно, трудовым законодательством внедрено новое понятие «персональные данные работника» посредством включения в Трудовой кодекс РК главы 5 «Защита персональных данных работника». Обработка персональных данных призвана содействовать строгому исполнению трудового законодательства, соблюдению прав работников. Но при этом организация, формирующая базу персональных данных работников, обязана скрупулезно соблюдать приоритет сохранности персональных данных.
Согласно статье 64 Трудового кодекса РК персональные данные работника — это информация о работнике, необходимая при возникновении, продолжении и прекращении трудовых отношений.
В статье 65 определены требования к обработке персональных данных работника. При обработке персональных данных работника работодатель обязан соблюдать следующие требования:
1) обработка персональных данных работника осуществляется в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников;
2) объем и содержание обрабатываемых персональных данных работника определяются в соответствии с Конституцией Республики Казахстан, настоящим Кодексом и иными законами Республики Казахстан;
3) персональные данные представляются лично работником;
4) работодатель не имеет права требовать у работника информацию об его политических, религиозных и иных убеждениях и частной жизни;
5) работодатель не имеет права требовать у работника информацию о членстве или деятельности его в общественных объединениях, в том числе, в профессиональных союзах;
6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных в результате их автоматизированной обработки или электронным способом;
7) защита персональных данных работника обеспечивается работодателем в порядке, установленном законодательством Республики Казахстан.
Работник должен быть ознакомлен с актом работодателя, устанавливающим порядок хранения персональных данных работника (ст.66 Трудового кодекса РК).
Нужно помнить, что при передаче персональных данных работника работодатель должен соблюдать следующие требования:
1) не сообщать персональные данные работника третьей стороне, без письменного согласия работника;
2) разрешать доступ к персональным данным работника только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и соблюдать режим конфиденциальности;
3) осуществлять передачу персональных данных работника в пределах организации в соответствии с актом работодателя, с которым должен быть ознакомлен работник. Лица, которым переданы персональные данные работника, обязаны использовать их исключительно в целях, для которых они сообщены, и не вправе передавать их третьим лицам, за исключением случаев, установленных законами Республики Казахстан (ст.67 Трудового кодекса РК).
(Продолжение следует)
