Защита персональных данных работника

 

 

Содержание

 

Введение	3
Глава 1 Персональные данные работника	5
1.1 Понятие персональных данных  работника согласно Трудовому  Кодексу Российской Федерации	5
1.2 Понятие персональных данных  работника согласно Федеральному  закону от 27.07.06 № 152-ФЗ «О  персональных данных»	7
Глава 2 Обработка, хранение и использование персональных данных работника	8
2.1 Обработка персональных данных  работника	8
2.2 Использование персональных  данных работника	13
2.3 Права работников в области  защиты персональных данных	14
Глава 3 Ответственность  за нарушение законодательства о  защите персональных данных работника	17
3.1 Дисциплинарная ответственность  за нарушение норм, регулирующих  обработку и защиту персональных  данных работника	17
3.2 Административная, гражданская и уголовная ответственность за несоблюдение установленного порядка работы со сведениями конфиденциального характера	18
Заключение	21
Библиографический список	23

 

Введение

 

Конституция РФ закрепила  свободу поиска, получения, передачи, производства и распространения информации (ч. 4 ст. 29), но в то же время гарантировала право на неприкосновенность частной жизни, личную, семейную тайну, тайну сообщений и запретила распространение информации о частной жизни лица без его согласия (ст.ст. 23, 24). Жизнедеятельность человека предполагает предоставление информации о себе другим членам общества.

В повседневной жизни  человека сохранность информации о  его жизни зависит от него самого. Но совсем другая ситуация, когда мы обязаны предоставить данные о себе в соответствии с законом третьему лицу, а конкретно – работодателю. Работник в данной ситуации передает конфиденциальную информацию о себе на ответственное хранение. Далее за сохранность данных отвечает уже работодатель. Он обязан оберегать сведения о работнике от посягательств третьих лиц и нести ответственность за распространение указанных данных. В Трудовом кодексе РФ это обстоятельство нашло четкое закрепление. В специальной главе кодифицированного закона о труде работодателю разрешено получать, хранить, комбинировать, использовать персональные данные нанятого им работника. В то же время укащан порядок работы с конфиденциальными сведениями о работнике, способы их хранения и защиты, а также ответственность работодателя за невыполнение обязательств по обеспечению сохранности персональных данных.

Цель нашей работы заключается в исследовании трудовых отношений в сфере защиты персональных данных работника. Нельзя сказать, что у нас не было  законных и подзаконных актов об ограничении распространения персональных данных до появления Трудового кодекса РФ. Предельно ясно об этом записано в ст. 24 Конституции РФ. Там указано, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются, а органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. Но с 2002 года вступил в силу новый Трудовой кодекс Российской Федерации, который очень подробно описывает взаимоотношения работодателя и работника и вводит несколько новых понятий.

В частности, впервые  в трудовом законодательстве появилась  глава, регламентирующая порядок защиты персональных данных работника. Это налагает дополнительные обязанности на сотрудников кадровых служб по строгому соблюдению законности действий руководства компаний по отношению к работникам.

Так же следует отметить, что с 26 января 2007 г. вступил в силу Федеральный закон от 27.07.06 № 152-ФЗ «О персональных данных». Он регулирует отношения по обработке информации, относящейся к физическим липам (субъектам персональных данных, в государственных и муниципальных органах юридическими и физическими лицами (операторами)). В сферу действия этого нормативного акта попадают все юридические и физические лица, на попечении которых находятся приватные сведения других граждан.

 

Глава 1 Персональные данные работника

1.1 Понятие персональных данных работника согласно Трудовому Кодексу Российской Федерации

 

Персональные данные работника являются составной частью того, что называется частной жизнью человека. В англоязычных странах  это обозначается словом «privacy», которое не имеет аналогов в русском языке. Оно может означать в одних случаях частную жизнь, в других - право на частную жизнь, в третьих - право на защиту неприкосновенности частной жизни и еще несколько смысловых оттенков.

В соответствии со статьей 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Конституцией установлено, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

Отношения, возникающие  при формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, распространения и предоставления документированной информации, а также при защите информации и прав субъектов, участвующих в информационных процессах, регулируются «Об информации, информационных технологиях и о защите информации».

Указанным Законом определено понятие «информация о гражданах (персональные данные)» - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. 
      Глава 14 ТК определяет персональные данные работника как информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника. В соответствии со ст.20 Кодекса работником является физическое лицо, вступившее в трудовые отношения с работодателем.

К числу сведений, составляющих информацию о работнике, относятся:

1) сведения, представляемые работником при приеме на работу, предусмотренные в ст. 65 ТК РФ (сведения, содержащиеся в паспорте или ином документе, удостоверяющем личность работника; сведения, имеющиеся в трудовой книжке; сведения об образовании, квалификации; сведения, содержащиеся в документах медицинского освидетельствования работника, и др.);

2) сведения, создаваемые  и получаемые работодателем в  период трудовой деятельности работника (сведения, содержащиеся в личном деле работника, в приказах, распоряжениях, характеристиках, аттестационных материалах, и др.);

3) сведения о работнике,  хранящиеся у работодателя после  прекращения с ним трудовых  отношений (все персональные данные работника, имеющиеся в архиве организации).

Персональные данные работников могут быть двух видов:

– данные, представляющие собой факты, которые не подлежат субъективной оценке, например специальность работника, приобретенная им в результате окончания какого-либо учебного заведения;

– данные оценочного характера, которые могут, в частности, содержаться в характеристике, заключении аттестационной комиссии, и др.

Принимая на работу нового сотрудника, работодатель должен сообщить ему о целях получения персональных данных, о характере подлежащих получению  персональных данных работника, а также предупредить о последствиях отказа сотрудника дать письменное согласие на получение таких сведений.

Работодатель не имеет  права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и  частной жизни, а также данные о членстве в общественных объединениях или его профсоюзной деятельности². В соответствии со ст. 24 Конституции РФ в случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

Работодатель при принятии решений, затрагивающих интересы сотрудника, не имеет права основываться на его  персональных данных, предоставленных исключительно в результате автоматизированной обработки или электронного получения. Руководитель обязан обеспечить защиту персональных данных сотрудника от неправомерного использования или утраты.

1.2 Понятие персональных данных работника согласно Федеральному закону от 27.07.06 № 152-ФЗ «О персональных данных»

 

В повседневной деятельности фирмы персональные данные работника - это в первую очередь информация, необходимая работодателю, чтобы заключить трудовой договор, заполнить личную карточку (унифиированная форма N Т-2), помочь работнику в обучении, продвижении по службе, обеспечить его личную безопасность, контролировать количество и качество выполняемой им работы. Это, например, паспортные данные, семейное положение, сведения об образовании, номер страхового свидетельства обязательного пенсионного страхования, сведения о трудовой деятельности.

Определение понятия  персональных данных содержит статья 2 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных»- это «любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных)», в том числе:

- фамилия, имя, отчество;

- год, месяц, дата и место рождения;

- адрес;

- семейное;

- социальное, имущественное положение;

- образование;

- профессия;

- доходы. 
Этот перечень не является закрытым. И в него можно включить, практически все сведения, которые работодатель получает о работнике.

 

Глава 2 Обработка, хранение и использование персональных данных работника

2.1 Обработка персональных данных работника

 

Под обработкой персональных данных работника понимается совокупность отношений, возникающих в процессе: формирования информационных ресурсов на основе получения, хранения, комбинирования, документирования информации о конкретном работнике в порядке, предусмотренном ст. 86 ТК РФ; использования отдельных документов, а также иной информации, составляющей персональные данные работника, хранящейся у работодателя.

Субъектами таких отношений  выступают работник, его представитель, работодатель, должностные лица, осуществляющие обработку персональных данных работника, а также третьи лица, получающие (или представляющие) информацию о работнике.

Целями обработки персональных данных работника являются:

– обеспечение соблюдения законов и иных нормативных правовых актов;

– содействие работнику в трудоустройстве, обучении, продвижении по службе;

– обеспечение его личной безопасности;

– контроль за количеством и качеством выполняемой работы и обеспечение сохранности имущества.

Процедура обработки персональных данных работника не закреплена в законе. Статья 86 ТК РФ содержит только перечень общих требований, предъявляемых к обработке таких данных в целях обеспечения прав и свобод человека и гражданина. Среди них следует выделить следующие:

1) обработка персональных данных работника может осуществляться исключительно в указанных выше целях;

2) при определении  объема и содержания обрабатываемых  персональных данных работника  работодатель должен руководствоваться Конституцией РФ и иными федеральными законами;

3) все персональные  данные работника следует получать  у него самого. Получение персональных  данных у третьих лиц возможно  только с письменного согласия  работника;

4) работодатель не  имеет права получать и обрабатывать  персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых правоотношений, работодатель вправе получать и обрабатывать их с письменного согласия работника;

5) работодатель не  имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или участии в профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;

6) при принятии решений,  затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных  данных работника от неправомерного использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;

8) работники и их  представители должны быть ознакомлены  под расписку с документами  организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны  отказываться от своих прав  на сохранение и защиту тайны;

10) работодатели, работники  и их представители должны  совместно вырабатывать меры защиты персональных данных работников

Сформулированные в  ТК РФ общие требования, предъявляемые к обработке персональных данных работника, основаны на принципах законности, добровольности, обеспечения равенства возможностей работника без всякой дискриминации в сфере труда. Требования к обработке персональных данных работников и формы их защиты должны быть закреплены в локальных нормативных правовых актах конкретной организации с учетом особенностей и видов ее деятельности, нормы которых не должны ухудшать положение работника в сравнении с ТК РФ и иными федеральными законами.