Статья 86. Общие требования при обработке
          персональных данных работника и гарантии их защиты

     В   целях   обеспечения  прав  и  свобод  человека  и  гражданина
работодатель  и  его  представители  при обработке персональных данных
работника обязаны соблюдать следующие общие требования:
     1)  обработка  персональных данных работника может осуществляться
исключительно   в   целях   обеспечения   соблюдения  законов  и  иных
нормативных  правовых  актов, содействия работникам в трудоустройстве,
обучении  и  продвижении  по  службе,  обеспечения личной безопасности
работников,  контроля  количества  и  качества  выполняемой  работы  и
обеспечения сохранности имущества;
     2)   при   определении   объема   и   содержания   обрабатываемых
персональных  данных  работника  работодатель должен руководствоваться
Конституцией   Российской   Федерации,   настоящим  Кодексом  и  иными
федеральными законами;
     3)  все  персональные  данные  работника  следует получать у него
самого.  Если персональные данные работника возможно получить только у
третьей  стороны,  то работник должен быть уведомлен об этом заранее и
от  него должно быть получено письменное согласие. Работодатель должен
сообщить  работнику  о  целях,  предполагаемых  источниках  и способах
получения   персональных   данных,  а  также  о  характере  подлежащих
получению  персональных  данных  и  последствиях отказа работника дать
письменное согласие на их получение;
     4)   работодатель   не   имеет   права  получать  и  обрабатывать
персональные  данные  работника о его политических, религиозных и иных
убеждениях  и  частной  жизни.  В случаях, непосредственно связанных с
вопросами трудовых отношений, в соответствии со статьей 24 Конституции
Российской  Федерации  работодатель  вправе  получать  и  обрабатывать
данные о частной жизни работника только с его письменного согласия;
     5)   работодатель   не   имеет   права  получать  и  обрабатывать
персональные   данные   работника   о   его  членстве  в  общественных
объединениях или его профсоюзной деятельности, за исключением случаев,
предусмотренных настоящим Кодексом или иными федеральными законами;
     6)   при  принятии  решений,  затрагивающих  интересы  работника,
работодатель  не  имеет  права  основываться  на  персональных  данных
работника, полученных исключительно в результате их автоматизированной
обработки или электронного получения;
     7)  защита  персональных  данных  работника  от неправомерного их
использования  или утраты должна быть обеспечена работодателем за счет
его средств в порядке, установленном настоящим Кодексом или иными
федеральными законами;
     8)  работники  и  их  представители  должны  быть ознакомлены под
роспись с документами работодателя, устанавливающими порядок обработки
персональных  данных работников, а также об их правах и обязанностях в
этой области;
     9) работники не должны отказываться от своих прав на сохранение и
защиту тайны;
     10)  работодатели,  работники и их представители должны совместно
вырабатывать меры защиты персональных данных работников.

@
Агентство INTRALEX. Ретроспектива изменений Статьи 87:
редакция 10 - Федеральный закон от 30.06.06 N 90-ФЗ
@