Ни профессиональная тайна, ни служебная тайна не охватывают сведения, которые становятся известными гражданам при обращении за судебной и иной государственной защитой. Следовательно, уместно выделить отдельно тайну правосудия, а в ее составе констатировать существование тайны уголовного, гражданского, административного видов судопроизводства. Тайна уголовного судопроизводства включает в себя следственную тайну (данные предварительного расследования (ст. 161 УПК РФ)) и тайну судебную (ст. 241, 298 УПК РФ). При этом необходимо иметь в виду, что тайна в уголовном процессе может иметь внутренний и внешний характер. В то же время внутренняя тайна в уголовном процессе существует ввиду установленного ограничения на ознакомление с материалами уголовного дела для отдельных участников уголовного процесса, а также с данными о личности свидетелей и потерпевших, засекреченными в установленном законом порядке (теми же самыми персональными данными). Внешний же характер тайна, в частности в уголовном процессе, приобретает ввиду нормативного ограничения освещения в средствах массовой информации данных предварительного следствия или установленного должностным лицом следственных органов ограничения разглашения сведений посторонним лицам (не участникам уголовного процесса) в ходе предварительного расследования, а также при проведении закрытого судебного заседания.
Таким образом, можно сделать вывод, что рассматриваемый Указ Президента РФ четко не выделяет виды конфиденциальной информации, так как обозначенные отдельно персональные данные лица, включая персональные данные работника, могут входить в состав иной конфиденциальной информации. При этом в процессе включения в состав иного вида информации ограниченного доступа персональные данные работника, во-первых, продолжают защищаться трудовым законодательством, а во-вторых, приобретают свойственные иным видам конфиденциальной информации средства правовой защиты.
Персональные данные лица в целом и персональные данные работника в частности наряду с иной охраняемой законом тайной (кроме государственной) - явления одного порядка - сведения конфиденциального характера. В положениях некоторых федеральных законов понятие конфиденциальной информации дается шире, но в то же время наблюдается неоправданное разделение понятий иной охраняемой законом тайны и конфиденциальной информации. В частности, ч. 2 ст. 10 Таможенного кодекса РФ выделяет уже государственную, коммерческую, банковскую, налоговую или иную охраняемую законом тайну и другую конфиденциальную информацию. По мнению В.Н. Лопатина , аналогичная ситуация наблюдается также при рассмотрении положений ст. 8 Федерального закона от 4 июля 1996 г. N 85-ФЗ "Об участии в международном информационном обмене" . Однако буквальное толкование ч. 2 ст. 8 Закона об информации (выделяется государственная тайна и иная конфиденциальная информация) к такому выводу не приводит, поскольку в этом правовом источнике повторяется норма названного Федерального закона.
Для того, чтобы добиться единства правовых механизмов защиты персональных данных, необходимо принятие специального федерального закона, который бы регулировал правовой режим персональных данных в целом и установил единую систему защиты этих данных, органически включив туда личные данные работников (гл. 14 ТК РФ). В настоящее время такой законопроект рассматривается в Государственной Думе РФ . Кроме того, нашим государством ратифицирована принятая в рамках Совета Европы Конвенция о защите физических лиц в отношении автоматизированной обработки данных личного характера , к которой присоединились 33 европейских государства.
Заслуживают особого внимания Директивы Европейского парламента и Совета Европейского союза от 24 октября 1995 г. N 95/46/ЕС о защите прав частных лиц применительно к обработке персональных данных и о свободе обозрения такой информации, а также от 12 июля 2002 г. N 2002/58/Е, касающаяся обработки персональных данных и охраны тайны частной жизни в секторе электронных коммуникаций. Они провозгласили законность основополагающим принципом обработки персональных данных и необходимость гармонизации норм государств-участников для обеспечения достаточного уровня защиты основных прав и свобод и, в частности, права на тайну частной жизни в отношении обработки персональных данных в секторе электронных коммуникаций . В рамках Совета Европы признается также защита персональных данных, обрабатываемых вручную
В Германии в 1977 г. принят конституционный акт - Закон "О защите персональных данных", в Великобритании с июля 1998 г. действует Закон "О защите информации", в Швеции - Закон "Об охране информации" (1973 г.), во Франции - Закон от 6 января 1978 г. "Об информатике, картотеках и свободах", в Венгрии - Закон 1992 г. "О персональных данных и о публикации данных, представляющих общественный интерес", в Испании в 1999 г. вступил в силу Органический закон "О защите персональных данных" . В структуре специальных актов, регулирующих общественные отношения в трудовой сфере, также содержатся отдельные положения, регламентирующие защиту персональных данных. Так, Статут трудящихся 1970 г., принятый в Италии, устанавливает правило, согласно которому работодателю запрещается как при приеме на работу, так и в процессе трудовых отношений собирать сведения, в том числе и через третьих лиц, о политических и религиозных взглядах и профсоюзной ориентации работников, а также об обстоятельствах, несущественных для оценки профессиональной пригодности работников . Наконец, в рамках СНГ на четырнадцатом пленарном заседании Межпарламентской Ассамблеи государств - участников СНГ (Постановление от 16 октября 1999 г.) был принят Модельный закон "О персональных данных" .
Итак, в целом к персональным данным работника можно отнести любые сведения о фактах, событиях и иных обстоятельствах жизни и деятельности работника, посредством которых возможно идентифицировать его личность . Право на защиту персональных данных работника, на наш взгляд, является проявлением конституционного права на неприкосновенность частной жизни и составляет следующий комплекс прав: 1) право обладать персональными данными; 2) право на их защиту; 3) право пользоваться иными смежными правами, установленными законодательно (например, правом на семейную тайну, на защиту доброго имени).
Для трудовых правоотношений характерно, что персональные данные включают в себя информацию, которая позволяет работодателю привлечь работника для эффективного выполнения трудовой функции. Она может содержаться в документах, предоставляемых работником при приеме на работу:
- в документе, удостоверяющем личность работника;
- в трудовой книжке работника;
- в страховом свидетельстве государственного пенсионного страхования;
- в документах воинского учета (при их наличии);
- в документах об образовании, квалификации или наличии специальных знаний или подготовки;
- в документах медицинского характера;
- в иных документах, содержащих сведения, необходимые для определения трудовых отношений, в том числе предоставляемых дополнительно работником по собственной инициативе (резюме, справки, грамоты, дипломы лауреатов различных конкурсов и т.п.); в различных приказах по персоналу, материалах служебных проверок и расследований, докладных и аналитических записках.
Большая часть таких материалов содержится в основном документе персонифицированного учета - личном деле, которое складывается из различного рода документации. Правовой режим названной документации подлежит правовому регулированию на общих основаниях и не может носить локальный характер, как это утверждает Е.М. Беркутова . Рассмотренный перечень является открытым. Как уже отмечалось, дополнительная информация может быть представлена работником по собственной инициативе в ходе устного разговора с представителем работодателя, а также при заполнении различного рода анкет, опросных листов. При прохождении гражданином при устройстве на работу в организацию психологических тестирований тоже должен быть установлен режим защиты персональных данных в части их результатов и сведений, сообщенных в ходе проведения подобных мероприятий.
В Положении о персональных данных государственного гражданского служащего РФ и ведении его личного дела указано, что под персональными данными гражданского служащего понимаются сведения о фактах, событиях и обстоятельствах жизни гражданского служащего, позволяющие идентифицировать его личность, и содержащиеся в личном деле гражданского служащего либо подлежащие включению в его личное дело в соответствии с указанным Положением (например, сведения из решения о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если такие имеются)).
Полагаем, что ТК РФ нуждается в некоторой корректировке в части, определяющей субъектов правоотношений по защите персональных данных. Дело в том, что в условиях конкурентной борьбы далеко не во всех случаях лицо, устраивающееся на работу, может стать стороной трудового договора (ст. 20 ТК РФ). Скажем, оно может просто не пройти отбор претендентов на вакантное рабочее место, однако потенциальному работодателю им сообщаются сведения, носящие конфиденциальный характер. Представляется разумным изменить название главы 14 ТК РФ следующим образом: "Защита персональных данных работника и лиц, поступающих на работу".