Согласно статье 178 Трудового кодекса, работодатель вправе хранить и использовать персональные данные работника только на основаниях, предусмотренных законодательством.

При этом работодатель обязан строго соблюдать следующие требования:

не передавать персональные данные третьим лицам без согласия работника;

не использовать их в коммерческих целях;

предоставлять доступ к данным только уполномоченным лицам;

запрашивать сведения о состоянии здоровья работника только в объёме, необходимом для выполнения его трудовых обязанностей;

предоставлять представителям работников только ту информацию, которая необходима для выполнения ими своих функций.

В ведомстве подчеркнули, что соблюдение этих требований направлено на защиту конфиденциальности персональных данных и трудовых прав работников.