Какие сведения о человеке может проверять служба безопасности

Если вы хотите понять, что пробивает служба безопасности работодателя, начните с цели проверки. Собирать сведения о работнике можно для соблюдения законов, содействия трудоустройству, получению образования и продвижению по службе. Допустимы также цели личной безопасности работников, контроля количества и качества работы, сохранности имущества. Объём проверки должен определяться с учётом закона, а не только интереса проверяющего к человеку — п. 1, 2 ст. 86 ТК РФ.

Что узнает служба безопасности, зависит и от источника сведений. Основное правило для работодателя — получать персональные данные у самого работника. Если получить их возможно только у третьей стороны, работника заранее уведомляют и получают его письменное согласие. Работодатель сообщает цель, предполагаемые источники, способы получения, характер сведений и последствия отказа. Согласие в такой ситуации связано с объяснённым работнику сбором информации — п. 3 ст. 86 ТК РФ.

Отдельные сведения защищены строже. Работодатель не вправе получать и обрабатывать специальные категории персональных данных, кроме случаев, разрешённых Трудовым кодексом или другими федеральными законами. Для информации о членстве работника в общественных объединениях и профсоюзной деятельности также действуют запрет и предусмотренные законом исключения. При оценке запроса службы безопасности нужно учитывать именно категорию запрашиваемых данных — п. 4, 5 ст. 86 ТК РФ.

Согласие человека — одно из оснований обработки, но существуют и другие. Например, сведения могут обрабатываться для исполнения установленной законом обязанности либо для заключения договора по инициативе человека и его исполнения. Основанием могут быть законные интересы организации или третьих лиц, если права и свободы человека при этом не нарушаются. Поэтому вопрос о допустимости проверки решается через её конкретную цель и соответствующее основание — п. 1, 2, 5, 7 ч. 1 ст. 6 152-ФЗ.

Если проверку поручили сторонней организации, у поручения должны быть определены перечень данных, действия с ними и цели обработки. Исполнитель обязан соблюдать конфиденциальность и обеспечивать безопасность сведений. За его действия перед человеком отвечает организация, поручившая обработку. Исполнителю поручения отдельное согласие на обработку получать не требуется; условия самого поручения регулируются отдельно — ч. 3–5 ст. 6 152-ФЗ.

Результат электронной проверки тоже имеет пределы использования. Решение, затрагивающее интересы работника, нельзя основывать исключительно на данных, полученных автоматизированно или электронным способом. Работодатель обязан за свой счёт защищать сведения от неправомерного использования и утраты, а с документами о порядке их обработки знакомить работников под роспись. Это позволяет соотнести запрос службы безопасности с установленными у работодателя правилами — п. 6–8 ст. 86 ТК РФ.