Ответ: Обязанность защиты персональных данных работника от неправомерного их использования или утраты возложена на работодателя, который обеспечивает это за счет собственных средств, в порядке, установленном Трудовым кодексом РФ и иными федеральными законами (п. 7 ч. 1 ст. 86 ТК РФ).

Статья 89 Трудового кодекса РФ устанавливает и права работников. В частности, работникам с целью обеспечения защиты персональных данных, хранящихся у работодателей, предоставлено право на:

- полную информацию о своих персональных данных и обработке этих данных;

- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей эти данные, за исключением случаев, предусмотренных федеральным законом;

- определение своих представителей для защиты своих персональных данных;

- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии (с обоснованием такого несогласия). Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

- требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите персональных данных.