Рекомендациии с прежнего места работы
Являются ли сведения о деловых качествах сотрудника персональными данными?
В России проверка рекомендаций прежних работодателей серьезно ограничена законом. Согласно ст. 88 ТК РФ
работодатель не имеет права сообщать персональные данные работника третьей стороне без письменного согласия работника. Исключением являются только случаи, когда предоставление персональных данных необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в иных случаях, предусмотренных законодательством. Очевидно, что случай трудоустройства бывшего сотрудника в другую компанию и соответствующий запрос относительно его деловых качеств не может быть расценен как представляющий угрозу для жизни и здоровья.
Согласно ст. 3 ФЗ РФ «О персональных данных», под персональными данными понимается «любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация». А в трудовом законодательстве понятие персональных данных сформулировано менее подробно, но более широко. Буквально понятие персональных данных в ст. 85 ТК РФ определяется следующим образом: «персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника».
Ограничиваются ли персональные данные работника его личным делом, условиями трудового договора, а также сведениями, имеющимися в трудовой книжке? Либо режим защиты «персональных данных» распространяется также на оценку деловых качеств сотрудника, который мог в период обучения участвовать в тренингах, повышении квалификации, аттестации, и результат работы которого мог оцениваться по принятым внутри компании правилам?
Если следовать формулировкам законов буквально, получается, что персональными данными является любая известная работодателю информация о работнике.
Если следовать формулировкам обоих законов буквально, получается, что персональными данными является любая известная работодателю информация о работнике.
Следовательно, кадровик может сказать представителю другой компании, позвонившему с целью более подробно расспросить о бывшем сотруднике, о том, что специалист действительно работал и записи в его трудовой книжке можно доверять. Иными словами, кадровику ни в коем случае не следует дополнять те сведения, которые предоставил кадровому агентству либо новому работодателю сам соискатель, за исключением случая, когда кандидат дал на это письменное согласие.
Если же работник просит дать ему рекомендации, рекомендуется бывшему работодателю получить письменное подтверждение о том, что специалист согласен на предоставление персональных данных другой компании. Либо следует составить рекомендации и передать их самому работнику, чтобы тот мог самостоятельно вручить их по месту требования. Согласие на распространение персональных данных должна получить именно та компания, которая этими данными уже обладает.
Не стоит забывать, что нелестные отзывы кадровика о каком-либо сотруднике, покинувшем компанию, могут обернуться не только судебным иском о нарушении режима защиты персональных данных, но также о защите чести и достоинства.
Что же касается кадровых агентств, собирающих информацию о кандидатах в социальных сетях, форумах, а также в закрытых источниках, то очевидно речь идет не о нарушении режима защиты персональных данных, а о нарушении ФЗ «Об оперативно-розыскной деятельности».
Указанный закон предусматривает, что такие действия, как наведение справок, исследование предметов и документов, снятие информации с технических каналов связи являются оперативно-розыскными мероприятиями и могут осуществляться только уполномоченными физическими и юридическими лицами (правоохранительными, таможенными и другими, имеющими соответствующие полномочия на основании федерального закона).
Следовательно, работник, в отношении которого произвели незаконный сбор персональных данных, может обжаловать как действия лиц, на которых возложена обязанность по их сохранению, так и действия лиц, собирающих персональные данные вопреки закону.