Любая информация, прямо или косвенно относящаяся к физическому лицу является его персональными данными. Это имя человека, сведения из трудовой книжки, данные о доходах, семейном положении, адресе проживания и другие данные.

Закон предусматривает деление данных на общедоступные - фамилия, имя, отчество, дата, год и место рождения, номер телефона и профессия;

биометрические – физиологические особенности;

персональные данные специальной категории – национальность, расовая принадлежность, вероисповедание, состояние здоровья.

Статья 86 Трудового кодекса РФ регламентирует действия работодателя по обработке персональных данных работника исключительно в служебных целях: содействие подчиненным в продвижении по службе, получение ими образования, а также обеспечения личной безопасности сотрудников и контроль за качеством и количеством выполняемой ими работы. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

В статье 88 ТК РФ говорится о требованиях, которые должен соблюдать работодатель при передаче персональных данных работника. Согласие работника обязательно при передаче его персональных данных третьим лицам. Исключение составляют лишь случаи, когда разглашение такой информации необходимо в целях предупреждения угрозы здоровью работника. Запрещается передавать персональные данные в коммерческих целях. Разглашение персональных данных без согласия их носителя является неправомерным.

За незаконное разглашение персональных данных работников работодатель несет ответственность, административную и даже уголовную.