Ст. 88 ТК РФ: положение о персональных данных работников
Коротко
Статья 88 Трудового кодекса — это правила, по которым работодатель передаёт персональные данные работника дальше: третьим лицам, внутри организации, представителям работников. Главное требование — не сообщать данные третьей стороне без письменного согласия работника, кроме случаев, прямо названных в кодексе или другом федеральном законе. Передача внутри организации идёт по локальному акту, с которым работника знакомят под роспись.
Что требует статья 88
Статья 88 не про то, как хранить данные, а про то, как их передавать. Семь требований кодекса сводятся к одному смыслу: у каждого, кто получает данные работника, должна быть понятная цель, а у работника — возможность знать, кому и зачем их сообщили.
Первое требование — письменное согласие на передачу третьей стороне. Исключение — случаи, когда передача нужна для предупреждения угрозы жизни и здоровью работника, и другие случаи, названные Трудовым кодексом или иными федеральными законами. Отдельно оговорено: в коммерческих целях данные не передают без письменного согласия.
Требования статьи 88 по пунктам
- Не сообщать данные третьей стороне без письменного согласия работника, кроме случаев угрозы жизни и здоровью и случаев, названных кодексом или федеральным законом.
- Не передавать данные в коммерческих целях без письменного согласия работника.
- Предупредить получателя, что данные можно использовать только для той цели, ради которой их сообщили, и взять с него подтверждение, что правило соблюдено. Получатель обязан держать данные в секрете.
- Передавать данные внутри одной организации или у одного индивидуального предпринимателя по локальному нормативному акту, с которым работник ознакомлен под роспись.
- Пускать к данным только специально уполномоченных лиц, и каждый из них получает лишь те сведения, которые нужны для его функций.
- Не запрашивать сведения о состоянии здоровья, кроме тех, что относятся к возможности выполнять трудовую функцию.
- Передавать данные представителям работников в порядке, установленном кодексом и федеральными законами, и ограничивать передачу только нужными для их функций сведениями.
Положение о персональных данных работников
Положение — это тот самый локальный нормативный акт, по которому идёт передача данных внутри организации. Статья 88 требует ознакомить работника с ним под роспись. Без подписи работника передача данных внутри компании формально не соответствует статье.
В положении стоит описать, какие данные собирают, кто в компании к ним допущен, для чего передают сведения между отделами и как оформляют согласие на передачу третьим лицам. Согласие лучше делать отдельным документом: оно привязано к конкретному получателю и цели, а не к факту работы в компании.
Само согласие и порядок работы с данными регулирует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Статья 88 ТК РФ работает вместе с ним: трудовой кодекс задаёт рамку для передачи данных работника, закон о персональных данных — общие правила обработки.
Когда согласие не нужно
Без письменного согласия данные передают, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в случаях, прямо предусмотренных Трудовым кодексом или иным федеральным законом.
На практике это значит, что при передаче сведений в Социальный фонд, налоговую или по зарплатному проекту отдельное согласие работника не требуют: такая передача идёт по закону. А вот страхование по ДМС, корпоративные сервисы и подобные вещи законом не покрыты — на них согласие нужно.
Если сомневаетесь, попадает ли передача под исключение, проверьте основание в законе до того, как отправить данные. Устного согласия статья 88 не признаёт: только письменное.
Частые вопросы
Нужно ли отдельное согласие на передачу данных в бухгалтерию внутри компании?
Нет. Передача внутри одной организации идёт по локальному нормативному акту, с которым работник ознакомлен под роспись. Отдельное письменное согласие статья 88 для этого случая не требует.
Можно ли передать данные работника в банк для зарплатной карты без его согласия?
Передача по зарплатному проекту идёт по закону, и отдельное согласие на неё не берут. Если же банк предлагает работнику дополнительные продукты, это уже другая цель, и на неё нужно согласие.
Что будет, если передать данные третьей стороне без согласия?
Это нарушение статьи 88 ТК РФ и закона о персональных данных. Последствия зависят от ситуации: работник вправе обратиться в трудовую инспекцию или в суд, а обработка данных без основания разбирается по закону № 152-ФЗ.
Обязательно ли брать с получателя подтверждение, что он соблюдает цель передачи?
Да, статья 88 прямо требует предупредить получателя о целях использования данных и получить подтверждение, что правило соблюдено. Получатель обязан держать данные в секрете.
Можно ли запросить у работника справку о здоровье?
Только те сведения, которые относятся к вопросу о возможности выполнять трудовую функцию. Остальное статья 88 запрашивать запрещает.
Проверка актуальности
Проверьте ответ на сегодняшний день
Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.
Бот проверки запускаем в ближайшие дни.
Данные сотрудников не должны утекать через рутину
Найду рутину, которую в компании можно отдать ИИ
Когда сотрудники вручную пересылают карточки, заявки и выписки, персональные данные уходят туда, где их не ждут. Я смотрю, на что в отделах уходят часы, и показываю, какую рутину выгодно отдать программам — с понятным доступом к данным.
Подключаю ИИ к вашей CRM и 1С и каждую неделю показываю, сколько часов освободилось. Это для собственников от десяти человек, где рутина съедает время продавцов и менеджеров.