Минтруд России в Письме от 08.10.2018 N 14-2/В-803 напомнил, что к персональным данным работника относятся его ФИО, дата рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.
Из п. 1 ст. 86 ТК РФ следует, что персональные данные работников обрабатываются работодателем исключительно в связи с трудовой деятельностью. Обработка персональных данных осуществляется работодателем в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись.
В соответствии со ст. 88 ТК РФ запрещена передача персональных данных работника третьей стороне без письменного согласия указанного работника, за исключением предусмотренных законом случаев. К таким исключениям относятся, например, передача персональных данных при сдаче отчетности в налоговые органы, ПФР, ФСС.
В иных случаях, не установленных федеральными законами, передача работодателем персональных данных работников осуществляется с письменного согласия работников. Согласно ч. 1 ст. 9 Федерального закона N 152-ФЗ "О персональных данных" работник принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно своей волей и в своем интересе.
Работодатель обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных работников от неправомерного использования или утраты либо обеспечить принятие таких мер.
По мнению Минтруда, опубликование на официальном сайте работодателя персональных данных работников, а также информации о причинах их увольнения не будет соответствовать нормам трудового законодательства.
В соответствии со ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих защиту персональных данных, несут административную, гражданско-правовую или уголовную ответственность.
На заметку: за нарушение законодательства в области персональных данных работодатель может быть привлечен к административной ответственности по ст. 13.11 КоАП РФ.
Полный текст документа смотрите в СПС КонсультантПлюс