Как защитить медицинские данные при трудоустройстве

Как ограничить доступ к медицинским сведениям при трудоустройстве

Важно отделять документ, который подтверждает допустимые условия труда, от не относящихся к работе подробностей лечения.

Статья 10 закона № 152-ФЗ относит сведения о здоровье к специальным категориям персональных данных. Обработка таких сведений допускается только при предусмотренных законом основаниях и с соблюдением установленных требований. Статьи 86–90 ТК РФ регулируют обработку персональных данных работников. Для отдельных видов работы закон требует медосмотр и официальное заключение о допуске. В обычном подборе работодатель не вправе произвольно требовать документы сверх предусмотренных законодательством, а доступ к медицинским данным внутри организации должен быть обоснован.

Пример: как вопрос решается на практике

Кандидату на офисную должность рекрутер просит отправить в общий чат результаты всех обследований за три года. Вместо этого человек уточняет, какие конкретные документы предусмотрены для данной работы и кто их будет обрабатывать. При необходимости применения гарантий он передаёт уполномоченному кадровому специалисту надлежащее подтверждение инвалидности или рекомендации в относящейся к работе части. Так компания получает нужную информацию без лишнего распространения личных данных.

Уточните цель запроса, правовое основание, срок хранения и круг доступа. Не загружайте медкарту на сомнительный сайт вакансий; проверяйте реквизиты работодателя и защищённый канал передачи. Удаление ранее переданных данных имеет юридические особенности: не вся информация подлежит немедленному уничтожению, если закон предписывает хранение. При нарушении прав можно обращаться к оператору данных и в Роскомнадзор, а при трудовом споре — использовать соответствующие механизмы защиты.

Документы и подтверждения для этой ситуации

• Перечень запрошенных медицинских документов и цель запроса.
• Уведомление или политика обработки персональных данных.
• Переписка с кадровой службой и сведения о канале передачи.
• Официальное медицинское заключение в необходимом объёме, если требуется.

Порядок действий по шагам

Шаг 1

Выясните, какие именно сведения и зачем нужны работодателю.

Шаг 2

Проверьте законное основание и полномочия получателя.

Шаг 3

Передавайте минимально достаточное подтверждение по безопасному каналу.

Шаг 4

Сохраняйте переписку и обращайтесь за защитой при избыточном сборе.

Что проверить перед следующим шагом

Сложности и важные исключения

• Согласие на обработку данных не отменяет принципа необходимости, определённости цели и разумного объёма собираемых сведений.
• Уточните цель запроса, правовое основание, срок хранения и круг доступа. Не загружайте медкарту на сомнительный сайт вакансий; проверяйте реквизиты работодателя и защищённый канал передачи. Удаление ранее переданных данных имеет юридические особенности: не вся информация подлежит немедленному уничтожению, если закон предписывает хранение. При нарушении прав можно обращаться к оператору данных и в Роскомнадзор, а при трудовом споре — использовать соответствующие механизмы защиты.
• История лечения: Обычно не нужна рекрутеру целиком для решения о приёме.

Вопросы, которые возникают чаще всего

Продолжение темы и проверенные источники

Другие публикации кластера «Работа после СВО» и нормативные документы для самостоятельной проверки.