Защита персональных данных работника

Оставлять на рабочем столе  в нерабочее время документы, картотеки, служебные записи и другие материалы категорически запрещается.

Помимо операций с документами  работники отдела кадров значительную часть времени тратят на прием посетителей. Этот вид работы также должен быть строго регламентирован, т.к. посетители могут представлять определенную угрозу информационной безопасности отдела кадров и физической безопасности работников отдела. Приемные часы должны быть разными для сотрудников предприятия и лиц, не входящих в эту категорию. В часы приема посетителей работники отдела не должны выполнять функции, не связанные с приемом, вести служебные и личные переговоры по телефону.

На столе работника, ведущего прием, не должно быть никаких документов, кроме тех, которые касаются данного  посетителя. Ответы на вопросы даются только лично тому лицу, которого они  касаются. Не допускается отвечать на вопросы, связанные с передачей персональной информации, по телефону или факсу. Ответы на правомерные письменные запросы других учреждений и организаций даются в письменной форме и в том объеме, который позволяет не разглашать излишний объем персональных сведений.

Иными словами, порядок функционирования отдела кадров должен быть подчинен решению задач обеспечения безопасности персональных сведений, их защиты от разного рода злоумышленников.

 

 

2.3 Права работников в области защиты персональных данных

 

В свою очередь, статья 89 ТК РФ закрепляет обширный перечень прав работников для обеспечения защиты персональных данных, хранящихся у  работодателя.

Так, работники имеют  право:

- получить полную информацию  об их персональных данных  и обработке этих данных;

- получить свободный  бесплатный доступ к своим  персональным данным, включая право  получить копии любой записи, содержащей персональные данные  работника, за исключением случаев,  предусмотренных законом; 

- требовать исключения  или исправлении неверных или  неполных персональных данных, а  также данных, обработанных с  нарушением требований ТК РФ. При отказе работодателя исключить  или исправить персональные данные  работника он имеет право заявить  в письменной форме работодателю  о своем несогласии с соответствующим  обоснованием такого несогласия. Персональные данные оценочного  характера работник имеет право  дополнить заявлением, выражающим  его собственную точку зрения;

- требовать, чтобы работодатель  известил всех лиц, которым  ранее были сообщены неверные  или неполные персональные данные  работника, обо всех произведенных  в них исключениях, исправлениях  или дополнениях; 

- обжаловать в суд  любые неправомерные действия  или бездействие работодателя  при обработке и защите его  персональных данных.

 

 

 

 

 

2.4 Передача персональных данных работника

 

Информация, относящаяся  к персональным данным работника, может  быть предоставлена государственным  органам в порядке, установленном  федеральным законом. Работодатель не вправе предоставлять персональные данные работника третьей стороне  без письменного согласия работника, за исключением случаев, когда это  необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных  федеральным законом.¹³

В случае если лицо, обратившееся с запросом, не уполномочено федеральным  законом на получение персональных данных работника либо отсутствует  письменное согласие работника на предоставление его персональных сведений, работодатель обязан отказать в предоставлении персональных данных. Лицу, обратившемуся с запросом, выдается письменное уведомление об отказе в предоставлении персональных данных.

Персональные данные работника  могут быть переданы представителям работников в порядке, установленном  Трудовым Кодексом РФ, в том объеме, в каком это необходимо для  выполнения указанными представителями  их функций.

Работодатель обеспечивает ведение журнала учета выданных персональных данных работников, в  котором регистрируются запросы, фиксируются  сведения о лице, направившем запрос, дата передачи персональных данных или  дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.

В случае если лицо, обратившееся с запросом, не уполномочено федеральным  законом или настоящим Положением на получение информации, относящейся  к персональным данным работника, работодатель обязан отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в  выдаче информации, копия уведомления  подшивается в личное дело работника.

 

 

  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

3 Глава. Ответственность за разглашение персональных данных

 

Статья 90 ТК РФ предусматривает  ответственность за нарушение норм, регулирующих получение, обработку  и защиту персональных данных работника. Нарушитель может нести дисциплинарную, административную, гражданско-правовую и уголовную ответственность.

 Уголовная ответственность.                       

Самая строгая, конечно, уголовная. Статья 137 УК РФ¹⁴ предусматривает наказание за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну. Уголовная ответственность грозит в том случае, если эти действия совершены намеренно, из корыстной или иной личной заинтересованности и повлекли за собой нарушение законных прав и свобод граждан. Причем наказание ужесточается, если виновный использовал свое служебное положение.

Личную или семейную тайну  составляют сведения, не подлежащие, по мнению лица, которого они касаются, оглашению. Личную и семейную тайну  не могут составлять сведения, которые  были ранее опубликованы либо оглашены иным способом.

Нарушение неприкосновенности частной жизни (ст. 137 УК РФ) может  выражаться в:

а) незаконном собирании  сведений о частной жизни;

б) незаконном их распространении;

в) незаконном их распространении  в публичном выступлении, публично демонстрирующемся произведении или  средствах массовой информации.

Закон не связывает ответственность  за незаконное распространение сведений о частной жизни лица с конкретным способом распространения. Под распространением имеется в виду любая незаконная передача указанных сведений третьим  лицам. Незаконным распространением является разглашение личной или семейной тайны лицом, обязанным ее хранить  в силу своей профессии. В некоторых  случаях разглашение сведений о  частной жизни по УК образует одновременно состав другого преступления, например, разглашение тайны усыновления (ст. 155 УК РФ), В таких случаях содеянное  квалифицируется по совокупности со ст. 137 УК.

Обязательным элементом  объективной стороны преступления, предусмотренного ст. 137 УК, является причинение вреда правам и законным интересам  граждан. Характер вреда закон не ограничивает. Он может быть:

а) материальным (имущественным), например потеря хорошо оплачиваемой работы, срыв выгодной сделки, иные убытки в предпринимательской деятельности;

б) физическим (телесным), например заболевание от пережитого;

в) моральным, например распад семьи, подрыв репутации.

Установление наличия  вреда правам и законным интересам  потерпевшего производится в каждом конкретном случае с учетом индивидуальных особенностей личности и ситуации.

Нарушение неприкосновенности частной жизни считается оконченным преступлением только с момента  причинения соответствующего вреда (материальный состав). Субъективная сторона данного  преступления характеризуется прямым умыслом. Обязательным элементом субъективной стороны является мотив: корыстная  или иная личная заинтересованность. Корыстная заинтересованность выражается в стремлении приобрести материальную (имущественную) выгоду за счет потерпевшего или в виде вознаграждения от третьей  стороны. Иная личная заинтересованность может заключаться в стремлении дискредитировать конкурента, сделать  карьеру, отомстить за что-либо, продемонстрировать свое превосходство либо привлечь внимание к себе.

Ответственность по ч. 1 ст. 137 УК РФ несет любое физическое вменяемое лицо, достигшее 16 лет (общий субъект), а по ч. 2 ст. 137 УК РФ - должностное лицо либо служащий государственного или муниципального учреждения, использующий для совершения преступления свое служебное положение (специальный субъект)

А если кадровик или руководитель допустили ситуацию, когда информация о работнике стала известна другим, ненамеренно? Или даже существует пока только угроза "утечки" такой информации? Тогда в ход могут пойти  меры административной и дисциплинарной ответственности, которые применяются  к должностным лицам предприятия. Остановимся на них подробнее.

 Административная ответственность.                    

Административные штрафы. Нарушение правил работы с персональными  данными может повлечь административную ответственность работодателя или  его представителей. Кодекс РФ об административных правонарушениях¹⁵ содержит на этот счет две статьи.

Статья 13.11 предусматривает  ответственность в виде предупреждения или наложения штрафа на работодателя в размере от 5 до 10 МРОТ за нарушение  установленного порядка сбора, хранения, использования или распространения  информации о гражданах (персональных данных). Этот порядок установлен главой 14 Трудового кодекса РФ и локальными нормативными актами предприятия.

Объективная сторона данного  правонарушения состоит в действии или бездействии, нарушающем установленный  законом порядок сбора, хранения, использования или распространения  информации о гражданах (персональных данных). Вина в совершении данного правонарушения может быть как умышленной, так и неосторожной.

Ввиду того, что персональные данные - один из видов охраняемой законом  тайны, защита ее конфиденциальности предусмотрена  также статьей 13.14 КоАП РФ. Если лицо, получившее доступ к такой информации в связи с исполнением служебных  или профессиональных обязанностей, разгласило сведения, составляющие персональные данные, то административный штраф  для него будет составлять от 40 до 50 МРОТ.

Объектом правонарушения, предусмотренного данной статьей, является порядок получения информации с  ограниченным доступом.

Объективная сторона данного  правонарушения состоит в действии, представляющем собой разглашение  информации, доступ к которой ограничен  федеральным законом (за исключением  случаев, если разглашение такой  информации влечет уголовную ответственность), лицом, получившим доступ к такой  информации в связи с исполнением  служебных или профессиональных обязанностей.

Отнесение информации к  конфиденциальной осуществляется в  порядке, установленном отраслевым законодательством Российской Федерации (гражданским, административным и т.д.).

Вина в совершении данного  правонарушения может быть как умышленной, так и неосторожной.

К административной ответственности  работодателя или его представителей может привлечь Рострудинспекция или  суд.

 Дисциплинарная ответственность.                     

В отношении сотрудника-кадровика  работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных  статьей 192 Трудового кодекса РФ: замечание, выговор, увольнение. Более  того, данный кодекс предусматривает специальное основание для расторжения трудового договора по инициативе работодателя в случае разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (п.п. "в" п.6 ст.81 ТК РФ).

Дисциплинарная ответственность  работников является самостоятельным  видом юридической ответственности. К дисциплинарной ответственности  могут привлекаться работники, совершившие  дисциплинарный проступок.

Как и любое другое правонарушение, дисциплинарный проступок обладает совокупностью признаков: субъект, субъективная сторона, объект, объективная  сторона.

Субъектом дисциплинарного  проступка может быть гражданин, состоящий в трудовых правоотношениях  с конкретной организацией и нарушающий трудовую дисциплину.

Субъективной стороной дисциплинарного  проступка выступает вина со стороны  работника. Она может быть в форме  умысла или по неосторожности.

Объект дисциплинарного  проступка - внутренний трудовой распорядок конкретной организации. Объективной  стороной здесь выступают вредные  последствия и прямая связь между  ними и действием (бездействием) правонарушителя.

В соответствии с заключенным  трудовым договором работодатель вправе требовать от работника выполнения трудовых обязанностей. Согласно ст. 192 Трудового Кодекса РФ работодатель имеет право, но не обязан привлекать к дисциплинарной ответственности работника, совершившего дисциплинарный проступок. Однако следует знать, что настоящим Кодексом, другими федеральными законами, уставами и положением о дисциплине могут быть определены и иные правила при совершении дисциплинарного проступка.

Разглашение может быть совершено среди коллег, знакомых, родственников и других лиц, не имеющих  законного доступа к ним. Кроме  разглашения основными видами нарушений  правил работы с персональными данными  являются незаконное получение или  использование сведений, составляющих персональные данные, и утрата материальных носителей, содержащих данную информацию. Следует подчеркнуть, что увольнение работника может быть осуществлено только за разглашение персональных данных. В иных случаях работодатель вправе наложить на виновное лицо другое дисциплинарное взыскание.

В настоящее время в  связи с принятием Федерального закона № 152 «О персональных данных» планируется внести изменения в некоторые законодательные акты РФ, в том числе в Кодекс об Административных Правонарушениях РФ и Уголовный кодекс РФ, что повлечет существенное увеличение размера наказания за нарушения в сфере обработки персональных данных.