Согласно статье 178 Трудового кодекса, работодатель может хранить и использовать данные работника только на основании закона.

Работодатель обязан строго соблюдать следующие требования:

✔️не передавать данные третьим лицам без согласия работника;
✔️не использовать их в коммерческих целях;
✔️предоставлять доступ только уполномоченным лицам;
✔️запрашивать сведения о состоянии здоровья только в объёме, относящемся к работе;
✔️предоставлять представителям работников только необходимую информацию.

Эти правила служат защите конфиденциальности и прав работников.