ЧАСТЬ III. РАЗДЕЛ III. ТРУДОВОЙ ДОГОВОР
Глава 14. ЗАЩИТА 
ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

Статья 88. Передача персональных данных работника

При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Комментарий.
1. Комментируемая статья устанавливает общее правило, которого должен придерживаться работодатель при передаче персональных данных работника кому бы то ни было, а именно – передача персональных данных без письменного согласия работника невозможна, за исключением случаев, когда такая передача осуществляется в целях предупреждения угрозы жизни и здоровью работника, либо предусмотрена Кодексом или иными федеральными законами.
2. Примером передачи персональных данных в случаях, предусмотренных ТК РФ, может служить установленный ст. 2292 Кодекса (см. комментарий к ней) порядок проведения расследования несчастных случаев. В рамках указанной процедуры работодатель обязан передать комиссии (либо государственному инспектору труда), проводящей расследование несчастного случая, ряд данных и документов, включающих в себя и персональные данные. Так, в соответствии с указанной статьей материалы расследования несчастного случая включают, помимо прочих материалов, медицинское заключение о характере и степени тяжести повреждения, причиненного здоровью пострадавшего, или причине его смерти, нахождении пострадавшего в момент несчастного случая в состоянии алкогольного, наркотического или иного токсического опьянения, а также любые другие документы по усмотрению комиссии.
3. Значительно более широким является перечень случаев, когда работодатель обязан передать персональные данные работника третьей стороне без его письменного согласия в силу закона. Так, в соответствии со ст. 6 Федерального конституционного закона от 31.12.1996 № 1-ФКЗ “О судебной системе Российской Федерации” вступившие в законную силу постановления федеральных судов, мировых судей и судов субъектов РФ, а также их законные распоряжения, требования, поручения, вызовы и другие обращения являются обязательными для всех без исключения органов государственной власти, органов местного самоуправления, общественных объединений, должностных лиц, других физических и юридических лиц
и подлежат неукоснительному исполнению на всей территории РФ. Данная норма, безусловно, распространяется и на судебные запросы, адресованные судом работодателю, о предоставлении каких-либо сведений и работнике.
Статьей 12 Федерального закона от 21.07.1997 № 118-ФЗ “О судебных приставах” предусмотрено, что судебный пристав-исполнитель имеет право получать при совершении исполнительных действий необходимую информацию, объяснения и справки, а также проводить у работодателей проверку исполнения исполнительных документов на работающих у них должников и ведения финансовой документации по исполнению указанных документов.
При этом согласно ст. 14 этого же Федерального закона требования судебного пристава обязательны для всех органов, организаций, должностных лиц и граждан на территории РФ. Информация, документы и их копии, необходимые для осуществления судебными приставами своих функций, предоставляются по их требованию безвозмездно и в установленный ими срок. Невыполнение требований судебного пристава и действия, препятствующие исполнению возложенных на него обязанностей, влекут ответственность в порядке, установленном законом.
Пунктом 4 ст. 11 Закона РФ от 18.04.1991 № 1026-1 “О милиции” предусмотрено право милиции получать от граждан и должностных лиц необходимые объяснения, сведения, справки, документы и копии с них. Еще более широкие полномочия предоставляются соответствующим органам в рамках Федерального закона от 12.08.1995 № 144-ФЗ “Об оперативно-розыскной деятельности”.
Согласно ст. 22 Федерального закона от 17.01.1992 № 2202-1 “О прокуратуре Российской Федерации” прокурор при осуществлении возложенных на него функций вправе требовать от руководителей и других должностных лиц указанных органов представления необходимых документов, материалов, статистических и иных сведений; выделения специалистов для выяснения возникших вопросов; проведения проверок по поступившим в органы прокуратуры материалам и обращениям, ревизий деятельности подконтрольных или подведомственных им организаций. При этом ст. 6 этого Федерального закона установлено, что требования прокурора подлежат безусловному исполнению в установленный срок.
4. Достаточно широкие полномочия по истребованию различных документов и сведений, в т. ч. содержащих персональные данные, также предоставлены ст. 31 НК РФ налоговым органам в связи с осуществлением мероприятий по контролю за соблюдением законодательства Российской Федерации о налогах и сборах. Среди указанных полномочий есть, например, право требовать от налогоплательщика или налогового агента документы по формам, установленным государственными органами и органами местного самоуправления, служащие основаниями для исчисления и уплаты (удержания и перечисления) налогов, а также пояснения и документы, подтверждающие правильность исчисления и своевременность уплаты (удержания и перечисления) налогов.
5. Отдельного рассмотрения заслуживает вопрос передачи персональных данных работников работодателями в органы ПФР в связи с ведением индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования. Статьей 14 Федерального закона от 15.12.2001 № 167-ФЗ “Об обязательном пенсионном страховании в Российской Федерации” предусмотрена обязанность страхователя (каждый работодатель является страхователем по обязательному пенсионному страхованию) представлять в территориальные органы страховщика (органы ПФР) документы, необходимые для ведения индивидуального (персонифицированного) учета, а также для назначения (перерасчета) и выплаты обязательного страхового обеспечения (трудовых пенсий). Аналогичная обязанность предусмотрена также ст. 15 Федерального закона от 01.04.1996 № 27-ФЗ “Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования”.
Сведения, передаваемые работодателями органам ПФР в соответствии с указанными федеральными законами подлежат включению в индивидуальные лицевые счета застрахованных лиц и используются исключительно для целей пенсионного обеспечения работников. При этом согласно ст. 6 Федерального закона от 01.04.1996 № 27-ФЗ сведения, содержащиеся в индивидуальных лицевых счетах застрахованных лиц, относятся к категории конфиденциальной информации в соответствии с законодательством РФ.
Детальная процедура представления работодателем сведений индивидуального (персонифицированного) учета в органы ПФР содержится в Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей обязательного пенсионного страхования, утв. постановлением Правительства РФ от 15.03.1997 № 318.
6. Комментируемой статьей установлены определенные ограничения в отношении оборота персональных данных в пределах организации. Данные ограничения требуют, во-первых, осуществлять оборот персональных данных работников в пределах организации в соответствии с локальным актом организации, с которым работник должен быть ознакомлен под роспись, во-вторых, ограничить доступ к персональным данным работников только теми уполномоченными лицами, которым эти данным необходимы для выполнения конкретных функций.
Данные ограничения в целом корреспондируются с принципами обработки персональных данных, определенными ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, а именно:
а) принципом соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
б) принципом соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
7. Согласно ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан, утв. Верховным Советом РФ от 22.07.1993 № 5487-1, информация о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну. Гражданину должна быть подтверждена гарантия конфиденциальности передаваемых им сведений. Не допускается разглашение сведений, составляющих врачебную тайну, лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, без согласия гражданина или его законного представителя, кроме следующих случаев:
а) в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю;
б) при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
в) по запросу органов дознания и следствия, прокурора и суда в связи с проведением расследования или судебным разбирательством;
г) в случае оказания помощи несовершеннолетнему в возрасте, установленном ч. 2 ст. 24 Основ, для информирования его родителей или законных представителей;
д) при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий;
е) в целях проведения военно-врачебной экспертизы. 
С согласия гражданина или его законного представителя допускается передача сведений, составляющих врачебную тайну, другим гражданам, в т. ч. должностным лицам, в интересах обследования и лечения пациента, для проведения научных исследований, публикации в научной литературе, использования этих сведений в учебном процессе и в иных целях. Таким образом, за исключением вышеперечисленных случаев, получение информации о здоровье гражданина всегда должно осуществляться только с его согласия. Именно на добровольности представления соответствующих сведений о себе и своем состоянии здоровья основано значительное количество норм трудового законодательства и законодательства, регулирующего аналогичные с трудовыми правоотношения, о необходимости при приеме на работу (поступлении на службу) или уже в процессе работы представлять справку о состоянии здоровья или проходить периодические медицинские осмотры. Так, помимо отдельных категорий работников, предусмотренных Кодексом (см. комментарии к ст. 69, 213, 266, 328, 331 и др.), которые при поступлении на работу должны проходить предварительные медицинские осмотры, а в процессе работы – периодические медицинские осмотры, соответствующие процедуры должны проходить лица, претендующие на замещение должностей государственной службы, должности судей, должности в органах прокуратуры и т. д. При этом данные требования не нарушают положений ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан в силу того, что гражданин представляет эти сведения добровольно, желая получить работу или поступить на службу.