Защита персональных данных работника. 13

                                                 Введение

      В последнее время участились случаи неправомерного распространения персональных данных работников, это связано с непониманием служащих, которые имеют доступ к таким данным серьезности ситуации. Но, как известно незнание закона не освобождает от ответственности, поэтому очень важно понимать и осознавать важность конфиденциальности персональных данных. Российское государство защищает информацию о своих гражданах. Когда гражданин устраивается на работу, он предоставляет работодателю персональную информацию о себе, надеясь при этом, что данные не будут использованы для иных целей, нежели оформление, персонифицирование и сдача отчетности. Персональные данные относятся к частной жизни гражданина, которая является конституционным правом каждого. Помимо этого существует Указ Президента РФ от 6.03.1997 г. за № 188, в котором сказано, что персональные сведения носят конфиденциальный характер, а значит должны оставаться не доступными для общественности. Защите персональных данных работника в Трудовом Кодексе посвящена целая глава. В ней имеются пояснения о понятии персональных сведений, их обработке, получении, хранении и использовании, передаче, правах работника на защиту персональных данных и последствиях для работодателя за нарушение норм обработки и защиты. Получение, передача, хранение и любое другое использование персональных данных работника называется обработкой  (ст. 85 ТК РФ). Обработка персональной информации работника подразумевает соблюдение определенных правил. Целью соблюдения правил является обеспечение прав и свобод гражданина и человека. Выполнять требования по обработке должны работодатель и его представитель, выполняющий эти обязанности.

Цель  работы — рассмотреть тему: Защита персональных данных работника

Задачи контрольной работы:

–Рассмотреть Понятие  персональных данных работника;

– Проанализировать Обработка персональных данных работника;

–Выявить Хранение и использование  персональных данных работника;

–Раскрыть Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника;

Работа состоит из титульного листа, содержания, введения, трех глав, заключения, списка литературы.

Глава 1. Понятие персональных данных работника

    Конституция РФ признает человека, его права и свободы высшей ценностью. Кроме того, признание, соблюдение и защита указанных прав являются обязанностью государства. Среди основных прав и свобод человека, реализуемых им в процессе трудовой деятельности можно выделить достоинство личности, право на свободу и личную неприкосновенность, запрет на хранение, использование и распространение информации о частной жизни без согласия гражданина и другие. Правовое регулирование указанных конституционных положений осуществляется специальной главой ТК РФ (Гл. 14 Защита персональных данных работника"), посредством введения термина "персональные данные работника".

 Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

    Персональные данные сторон трудового договора, под которыми понимается информация о работодателе и работнике, имеет важное значение для каждого из них. При заключении трудового договора работник получает информацию о работодателе, о месте его нахождения, характере будущей работы. Большое значение знание персональных данных работника имеет для работодателя, который при заключении трудового договора получает информацию о работнике, о его возрасте, профессии, специализации, квалификации, состоянии здоровья, семейном положении.

После заключения трудового  договора информация о работнике  необходима работодателю для надлежащего  исполнения его обязательств, вытекающих не только из трудового, но и из гражданского, семейного, административного, других отраслей законодательства (например, для удержания из заработной платы  налогов, средств в возмещение ущерба, алиментов), для предоставления работнику  льгот и преимуществ, например, при переводе на другую работу в связи с болезнью, беременностью, наличием детей. Предоставляя работодателю право получать объемную информацию о персональных данных работника, закон обязывает его принимать все меры для предупреждения несанкционированного выхода этой информации из ведения работодателя, чтобы персональные данные работника не стали достоянием третьих лиц без его ведома и согласия. Регулированию и обеспечению конфиденциальности персонифицированной информации о работниках, посвящены нормы, содержащиеся в статьях главы 14 «Защита персональных данных работника», которой завершается раздел III «Трудовой договор» ТК РФ.

 Эти нормы появились  в отечественном трудовом праве  недавно. Действовавший до 1 февраля  2002 г. КЗоТ РФ не только не  содержал таких норм, но и не  употреблял терминологию, которой  охватывались бы понятия персональных  данных или иной информации  о работниках. И только с принятием  Трудового кодекса Российской  Федерации, в котором есть специальная глава 14 «Защита персональных данных работника», сбор, хранение, использование конфиденциальной информации о работнике стали предметом правового регулирования. Появление в российском трудовом праве норм о защите персональных данных работника продиктовано необходимостью реализации в сфере труда общепризнанных норм и принципов международного права, применение которых гарантировано Конституцией Российской Федерации, которая в ст. 23 и 24 устанавливает, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну; сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

 §1.1.  Обработка персональных данных работника

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование  персональных данных работника.¹

 В целях обеспечения  прав и свобод человека и  гражданина работодатель и его  представители при обработке  персональных данных работника  обязаны соблюдать следующие  общие требования:

   1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

  2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

  3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

  4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

  5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

    6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных  данных работника от неправомерного  их использования или утраты  должна быть обеспечена работодателем  за счет его средств в порядке,  установленном настоящим Кодексом  и иными федеральными законами;

8) работники и их представители  должны быть ознакомлены под  роспись с документами работодателя, устанавливающими порядок обработки  персональных данных работников, а также об их правах и  обязанностях в этой области;

9) работники не должны  отказываться от своих прав  на сохранение и защиту тайны;

10) работодатели, работники  и их представители должны  совместно вырабатывать меры  защиты персональных данных работников.

Тем самым, законодательством  установлены общие принципы, соблюдение которых работодателем или его  представителем является обязательным при обработке персональных данных работника и их защите. Отдельными положениями Трудового кодекса Российской Федерации регламентировано право работников на полную информацию об этих данных и их обработке, на свободный бесплатный доступ к этим данным (ст. 89 ТК). Статьей 9 ФЗ № 149 от 27.07.2006 «Об информации, информационных технологиях и о защите информации» запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами.

Порядок доступа к персональным данным граждан (физических лиц) устанавливается  Федеральным законом «О персональных данных».

 В соответствии со  ст. 23 ФЗ от 27.07.2006 г. N 152-ФЗ "О персональных  данных" функции контроля и  надзора за обработкой персональных  данных  за соответствием обработки  персональных данных требованиям  настоящего Федерального закона,  возложены на уполномоченный  орган по защите прав субъектов  персональных данных, которым является  федеральный орган исполнительной  власти, осуществляющий функции  по контролю и надзору в  сфере информационных технологий  и связи  (Федеральная служба  по надзору в сфере связи,  информационных технологий и  массовых коммуникаций).

   Таблица 1. Документы, в которых содержатся персональные данные работников

Глава 2. Хранение и использование персональных данных работника

    Порядок хранения и использования персональных данных работников в организации устанавливается работодателем с соблюдением требований ТК РФ. Представляется, что такой порядок должен быть закреплен в локальных нормативных актах, например "Положении о защите персональных данных работников".

    Передача персональных данных работника. Зачастую в процессе трудовой деятельности возникает потребность в передаче персональных данных работника. Такие случаи могут возникать при переводе работника от одного работодателя к другому, в процессе трудоустройства работника, реализации запросов государственных органов. В этом случае при передаче персональных данных работника работодателем должны быть выполнены следующие правила:

1) не сообщать персональные  данные работника третьей стороне  без его письменного согласия, за исключением случаев, когда  это необходимо в целях предупреждения  угрозы жизни и здоровью работника,  а также в случаях, установленных  федеральным законом;

2) не сообщать персональные  данные работника в коммерческих  целях без его письменного  согласия;

3) предупредить лиц, получающих  персональные данные работника,  о том, что эти данные могут  быть использованы лишь в целях,  для которых они сообщены, и  требовать от этих лиц подтверждения  того, что это правило соблюдено.  Лица, получающие персональные данные  работника, обязаны соблюдать  режим секретности (конфиденциальности). Данное положение не распространяется  на обмен персональными данными  работников в порядке, установленном  федеральными законами;

4) осуществлять передачу  персональных данных работника  в пределах одной организации  в соответствии с локальным  нормативным актом организации,  с которым работник должен  быть ознакомлен под расписку;

5) разрешать доступ к  персональным данным работников  только специально уполномоченным  лицам, при этом указанные лица  должны иметь право получать  только те персональные данные  работника, которые необходимы  для выполнения конкретных функций;

6) не запрашивать информацию  о состоянии здоровья работника,  за исключением тех сведений, которые относятся к вопросу  о возможности выполнения работником  трудовой функции;

7) передавать персональные  данные работника представителям  работников в порядке, установленном  ТК РФ, и ограничивать эту информацию  только теми персональными данными  работника, которые необходимы  для выполнения указанными представителями  их функций.

Права работников по защите персональных данных, хранящихся у  работодателя. Существенным условием трудового договора являются права  и обязанности его сторон, однако следует подчеркнуть, что в рассматриваемой  сфере права и обязанности  носят корреспондирующий характер: права работника являются одновременно обязанностью работодателя. Для работника  основными правами по защите персональных данных будут являться:

1) полная информация о  персональных данных и обработке  этих данных;

2) свободный бесплатный  доступ к своим персональным  данным, включая право на получение  копий любой записи, содержащей  персональные данные работника,  за исключением случаев, предусмотренных  федеральным законом;

3) определение своих представителей  для защиты своих персональных  данных;

4) доступ к относящимся  к ним медицинским данным с  помощью медицинского специалиста  по их выбору;

5) требование об исключении  или исправлении неверных или  неполных персональных данных, а  также данных, обработанных с  нарушением требований ТК РФ. При отказе работодателя исключить  или исправить персональные данные  работника он имеет право заявить  в письменной форме работодателю  о своем несогласии с соответствующим  обоснованием такого несогласия. Персональные данные оценочного  характера работник имеет право  дополнить заявлением, выражающим  его собственную точку зрения;

6) требование об извещении  работодателем всех лиц, которым  ранее были сообщены неверные  или неполные персональные данные  работника, обо всех произведенных  в них исключениях, исправлениях  или дополнениях;

7) обжалование в суд  любых неправомерных действий  или бездействия работодателя  при обработке и защите его  персональных данных.

 Трансформация основных  прав и свобод человека и  гражданина в персональные данные  работника и их правовое закрепление  в ТК РФ, позволяют говорить  о юридической ответственности  за нарушение норм, регулирующих  обработку и защиту персональных  данных работника. Такая ответственность  не ограничивается нормами трудового  законодательства. Именно поэтому  лица, виновные в нарушении норм, регулирующих получение, обработку  и защиту персональных данных  работника, несут дисциплинарную, административную, гражданско-правовую  или уголовную ответственность  в соответствии с федеральными  законами. Порядок, условия и основания  такой ответственности предусмотрен  нормами соответствующего законодательства  РФ.

 Глава 3. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

     Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.²

Статья 90 ТК РФ предусматривает отсылочные нормы об ответственности лиц, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника. Соответствующие меры дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности должны устанавливаться другими нормами ТК РФ и иными федеральными законами. При этом следует учитывать, что нарушение может быть выражено как в незаконном распространении (разглашении) персональных данных, так и в отказе в доступе к ним в случаях, предусмотренных законом.

 В соответствии со  ст. 17 Федерального закона от 27.07.2006 № 149-ФЗ “Об информации, информационных  технологиях и о защите информации”  нарушение требований указанного  Федерального закона влечет за  собой дисциплинарную, гражданско-правовую, административную или уголовную  ответственность в соответствии  с законодательством РФ.

 Лица, права и законные  интересы которых были нарушены  в связи с разглашением информации  ограниченного доступа или иным  неправомерным использованием такой  информации, вправе обратиться в  установленном порядке за судебной  защитой своих прав, в т. ч.  с исками о возмещении убытков,  компенсации морального вреда,  защите чести, достоинства и деловой репутации. Одновременно данный Федеральный закон делает и некоторые исключения, а именно: если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:

 – либо по передаче  информации, предоставленной другим  лицом, при условии ее передачи  без изменений и исправлений; 

 – либо по хранению  информации и обеспечению доступа  к ней при условии, что это  лицо не могло знать о незаконности  распространения информации.

 Статьей 24 Федерального  закона от 27.07.2006 № 152-ФЗ “О  персональных данных” также предусмотрено,  что лица, виновные в нарушении  требований данного Федерального  закона, несут гражданскую, уголовную,  административную, дисциплинарную  и иную предусмотренную законодательством  РФ ответственность. 

    - Дисциплинарное взыскание (замечание, выговор, увольнение по соответствующим основаниям) согласно ст. 192 ТК РФ работодатель имеет право применить за совершение дисциплинарного проступка, т. е. неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей. Следовательно, применительно к дисциплинарной ответственности в комментируемой статье речь идет о возможном нарушении работником (например, работником кадровой службы) своих трудовых обязанностей в части необходимости соблюдения при работе с персональными данными работников требований законодательных и иных нормативных правовых актов, а также локальных актов работодателя, регулирующих получение, обработку и защиту персональных данных работника (например, правил учета и хранения трудовых книжек работников). (Подробнее о применении дисциплинарной ответственности в рамках трудового законодательства. Отдельные случаи нарушения законодательства РФ в части обработки персональных данных предусмотрены указами Президента РФ, регулирующими вопросы прохождения государственной гражданской службы (Указ Президента РФ от 01.06.1998 № 640 “О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы”, Закон № 79-ФЗ).

     Применение мер материальной ответственности к работнику, виновному в нарушении требований нормативных правовых актов РФ и локальных актов работодателя, возможно в том случае, если, например, следствием такого нарушения стало разглашение конфиденциальных сведений о каком-либо работнике, и тот в судебном порядке взыскал с работодателя сумму материального или морального вреда. В этом случае в порядке, предусмотренном гл. 39 Кодекса, виновный работник обязан возместить работодателю причиненный ему прямой действительный ущерб (более подробно о материальной ответственности работника см. комментарий к гл. 39 ТК РФ). ³

   - Гражданско-правовая ответственность за нарушение законодательства, регламентирующего сбор, хранение и обработку персональных данных может быть применена в порядке ст. 152 ГК РФ, согласно положениям которой гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. По требованию заинтересованных лиц допускается защита чести и достоинства гражданина и после его смерти. Более подробно вопросы гражданско-правовой ответственности за нарушение законодательства в данной сфере отражены в постановлении Пленума ВС РФ от 24.02.2005 № 3 “О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц”.

 Нельзя также не  упомянуть и положения ст. 139 ГК  РФ в части, касающейся защиты  служебной и коммерческой тайны.  Согласно п. 2 указанной статьи  лица, незаконными методами получившие  информацию, которая составляет  служебную или коммерческую тайну,  обязаны возместить причиненные  убытки. Такая же обязанность  возлагается на работников, разгласивших  служебную или коммерческую тайну  вопреки трудовому договору, в  т. ч. контракту, и на контрагентов, сделавших это вопреки гражданско-правовому  договору.

- Административная ответственность в рассматриваемых правоотношениях применяется в соответствии со ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ. Согласно ст. 5.39 КоАП РФ неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации влечет наложение административного штрафа на должностных лиц в размере от 5 до 10 МРОТ.

 Согласно ст. 13.11 КоАП  РФ нарушение установленного  законом порядка сбора, хранения, использования или распространения  информации о гражданах (персональных  данных) влечет предупреждение или  наложение административного штрафа  на граждан в размере от 3 до 5 МРОТ; на должностных лиц –  от 5 до 10 МРОТ; на юридических лиц  – от 50 до 100 МРОТ. Статьей 13.12 КоАП  РФ установлены меры административной  ответственности за нарушение  правил защиты информации. А в  соответствии со ст. 13.14 КоАП РФ разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от 5 до 10 МРОТ; на должностных лиц – от 40 до 50 МРОТ.

- Уголовный кодекс РФ также содержит ряд статей, предусматривающих уголовную ответственность, которая может применяться в рассматриваемой сфере. Согласно ст. 137 УК РФ, предусматривающей ответственность за нарушение неприкосновенности частной жизни, незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев. Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 тысяч до 300 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев. В соответствии со ст. 140 УК РФ неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, наказываются штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет. Предусмотрена также уголовная ответственность за неправомерный доступ к компьютерной информации.

 В соответствии со  ст. 272 УК РФ неправомерный доступ  к охраняемой законом компьютерной  информации, т. е. информации на  машинном носителе, в электронно-вычислительной  машине (ЭВМ), системе ЭВМ или их  сети, если это деяние повлекло  уничтожение, блокирование, модификацию  либо копирование информации, нарушение  работы ЭВМ, системы ЭВМ или  их сети, наказывается штрафом  в размере до 200 тысяч рублей  или в размере заработной платы  или иного дохода осужденного  за период до 18 месяцев, либо  исправительными работами на  срок от шести месяцев до  одного года, либо лишением свободы  на срок до двух лет. То  же деяние, совершенное группой  лиц по предварительному сговору  или организованной группой либо  лицом с использованием своего  служебного положения, а равно  имеющим доступ к ЭВМ, системе  ЭВМ или их сети, наказывается  штрафом в размере от 100 тысяч  до 300 тысяч рублей или в размере  заработной платы или иного  дохода осужденного за период  от одного года до двух лет,  либо исправительными работами  на срок от одного года до  двух лет, либо арестом на  срок от трех до шести месяцев,  либо лишением свободы на срок  до пяти лет.

                                            Заключение

       Таким образом, в целом к персональным данным работника можно отнести любые сведения о фактах, событиях и иных обстоятельствах жизни и деятельности работника, посредством которых возможно идентифицировать его личность. Право на защиту персональных данных работника является проявлением конституционного права на неприкосновенность частной жизни и составляет следующий комплекс прав:

1)   право обладать персональными данными;

2)   право на их защиту;

3) право пользоваться иными смежными  правами, установленными законодательно (например, правом на семейную  тайну, на защиту доброго имени).

   Для трудовых правоотношений характерно, что персональные данные включают в себя информацию, которая позволяет работодателю привлечь работника для эффективного выполнения трудовой функции. Она может содержаться в документах, предоставляемых работником при приеме на работу. Большая часть таких материалов содержится - личном деле, которое складывается из различного рода документации. Как уже отмечалось, дополнительная информация может быть представлена работником по собственной инициативе в ходе устного разговора с представителем работодателя, а также при заполнении различного рода анкет, опросных листов. При прохождении гражданином при устройстве на работу в организацию психологических тестирований тоже должен быть установлен режим защиты персональных данных в части их результатов и сведений, сообщенных в ходе проведения подобных мероприятий. В настоящее время законодательно определить весь перечень сведений, входящих в состав персональных данных, защищаемых в сфере трудовых правоотношений, практически невозможно. Действительно, «персональные данные работника предназначены главным образом для его специальной идентификации как человека, имеющего и реализующего определенную трудоспособность». Лицо, вступающее в трудовые отношения, может предоставлять многогранную и многоплановую информацию о себе, и эта информация может касаться не только трудовых правоотношений, она может носить универсальный характер.