Кажется, что раз вы устроились на работу, работодатель вправе знать о вас почти всё. На деле глава 14 Трудового кодекса жёстко ограничивает, какие данные вообще можно собирать и что с ними разрешено делать дальше.
Основа – статьи 86-90. Обрабатывать персональные данные можно только в целях, связанных с трудовыми отношениями, и только в объёме, который для этих целей действительно нужен – не «на всякий случай», не «для базы».
Разберём, где эту границу чаще всего нарушают.
Первое нарушение – сбор лишнего. Работодатель не вправе запрашивать данные о политических взглядах, религиозных убеждениях, частной жизни, состоянии здоровья за пределами требований медосмотра – это прямой запрет статьи 86, а не вопрос корпоративной культуры компании. Анкета при приёме на работу с графами про семейное положение, планы на детей или вероисповедание – это уже сбор данных, не связанных с трудовой функцией, даже если заполнение выглядит добровольным.
Уточню про частый случай – требование доступа к личным соцсетям при трудоустройстве или уже в процессе работы. Формально отказать в приёме за это нельзя обосновать законом, а уже работающего сотрудника принуждать к передаче паролей от личных аккаунтов работодатель не вправе вообще.
Данные о вас, которые всё же собраны законно, должны храниться так, чтобы доступ к ним имел ограниченный круг лиц, а не весь отдел кадров и все линейные руководители сразу.
Какие данные работодатель имеет право требовать при приёме, а какие уже избыточны, я разбираю в канале с примерами: https://t.me/shipil_beefficient
Второе нарушение – передача третьим лицам без согласия. Ваши данные передают коллекторам, маркетинговым партнёрам или другим компаниям группы без вашего письменного согласия – это прямое нарушение статьи 88, даже если формально «в интересах компании». Согласие, подписанное один раз при трудоустройстве в общей форме «на обработку данных», не покрывает автоматически любую последующую передачу – для новой цели передачи нужно новое согласие.
Третье – публикация зарплаты и личных данных внутри компании. Размещение окладов, премий, телефонов сотрудников в общедоступных таблицах без специального внутреннего порядка нарушает принцип ограниченного доступа к персональным данным, даже если утечка происходит «между своими».
Четвёртое – отказ показать личное дело. По статье 89 вы вправе получить полную информацию о своих персональных данных, свободный бесплатный доступ к ним и копии документов, которые их содержат, за исключением данных других лиц. Это право можно использовать в любой момент работы, а не только при увольнении – ждать последнего дня, чтобы свериться со своим личным делом, не нужно.
Отдельная ситуация – видеонаблюдение и мониторинг рабочих компьютеров. Само по себе это законно, но собранные данные тоже подчиняются общим правилам защиты персональных данных: их нельзя использовать для целей, не связанных с трудовыми отношениями, и передавать без оснований.
Что делать, если данные используют не по назначению. Запросите письменно перечень обрабатываемых о вас данных и цели их обработки – работодатель обязан ответить. Срок ответа на такой запрос не растягивается на неопределённое время – затягивание сверх разумного также фиксируйте письменно, это пригодится при жалобе.
Если данные передали третьим лицам без согласия или разгласили внутри компании, это основание для обращения в трудовую инспекцию или в суд с требованием компенсации морального вреда – статья 90 прямо предусматривает ответственность за такие нарушения.
Где человек уступает раньше времени. Он думает, что раз это «стандартная анкета при приёме», значит все пункты в ней законны – хотя избыточные графы там оказываются именно потому, что почти никто их не оспаривает.
Персональные данные – это не собственность работодателя с момента подписания договора, а информация, на защиту которой у вас остаются права весь срок работы. Оставайтесь в канале: там я показываю, как эти права отстаивать на практике – https://t.me/shipil_beefficient