Понятие персональных данных работника. Обеспечение защиты персональных данных работника

                                                   Московский

автомобильно-дорожный институт

(Государственный  технический университет)

 

ЗАОЧНЫЙ ФАКУЛЬТЕТ

 

Контрольная работа

 

На  тему: «Понятие персональных данных работника. Обеспечение защиты персональных данных работника. Ответственность за нарушение норм обработки и защиты персональных данных»

 

Вариант № Ш7

 

 

 

Выполнил: Студент группы  2ЗбПп

Штабнов К.А.

№ Зачетной книжки  135427

 

Проверил: Кузнецова В.А.

 

 

 

 

 

 

МОСКВА 2014г

 

Содержание

 

Введение

1. Понятие персональных данных работника

1.1 Определение персональных  данных работника согласно нормативным  актам РФ

1.2 Требования по обработке информации, содержащей персональные данные работника

2. Обеспечение прав работника на защиту персональных данных

3. Ответственность за нарушение норм  обработки и защиты персональных данных работника

Заключение

Список использованной литературы

охрана информация персональные данные работник

 

 

Введение

 

Информация, непосредственно  связанная с конкретным человеком (факты его биографии, номинативные (назывные) данные, национальность, место  жительства, сведения о заболеваниях, о профессиональных знаниях и  навыках, о семейной жизни, привычках, увлечениях, нравственные, политические и религиозные пристрастия и  многое другое составляет большую или  даже большую часть циркулирующей  в обществе информации. Очень часто сообщение подобной информации находится в рамках интересов самого человека или является необходимым условием получения конкретного социального статуса либо определенных услуг. Распространение такой информации без согласия самого человека может способствовать формированию его положительного имиджа, а может нанести непоправимый урон, моральный или материальный вред. Именно поэтому обращение с персональными данными требует особой правовой регламентации. Сегодня с уверенностью можно утверждать, что информация персонального характера признана одним из приоритетных объектов организационно-правовой защиты, так как при определенных условиях и обстоятельствах она является производной от права на неприкосновенность частной жизни.

Очевидно, что человек  как социальный элемент, находящийся  постоянно в отношениях с другими  людьми, организациями, органами власти, не может не сообщать о себе персональные данные, оставаясь инкогнито в  этих отношениях. В каких-то ситуациях  он сам определяет, какие персональные данные ему следует сообщить, а  в каких-то (чаще всего в отношениях с государством) он вынужден сообщать свои данные для того, чтобы совершить юридически значимые действия, реализовать свои права и возлагать на себя соответствующие обязанности.

            

              1.Понятие персональных данных работника

 

1.1 Определение персональных данных работника согласно нормативным актам РФ

 

Основополагающие нормы, регулирующие отношения по поводу персональных данных, содержатся в Федеральном  законе «О персональных данных». В соответствии с п. 1 ст. 3 этого Закона персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

В соответствии с ч. 1 ст. 85 Г К РФ под персональными данными  работника понимается информация, необходимая  работодателю в связи с трудовыми  отношениями и касающаяся конкретного  работника. Оценочный характер данного  определения отражает лишь общий  подход законодателя к категории  персональных данных работника. Работодатель может собирать и обрабатывать не любую информацию о лице, являющемся его работником, а лишь ту, которая  непосредственно связана с его  трудовым правоотношением, содержатся в Федеральном законе «О персональных данных»

Современное международно-правовое регулирование в этой сфере во многом определяется нормативными актами рекомендательного характера, тем не менее, международно-правовые акты обладают свойствами, которые отсутствуют у обычных (традиционных) средств правового воздействия на участников правоотношений. Учитывая системообразующую роль международно-правовых норм, необходимо признать их значительное влияние на формирование национальной отраслевой законодательной политики. В России решение проблемы реализации норм, образующих институт неприкосновенности частной жизни, является одним из приоритетных направлений государственной политики, однако законодательное закрепление соответствующих принципов и положений пока не приобрело тех масштабов, которые характерны для развитых зарубежных стран.

Первостепенной задачей  современного российского права  является разработка и юридическое  оформление института защиты прав и  свобод человека и гражданина, прежде всего, посредством установления пределов допустимого вмешательства в  частную жизнь индивида при реализации им своей личной свободы. Сегодня  с уверенностью можно утверждать о том, что совершенствование  правовых механизмов регулирования  общественных отношений, возникающих  в информационной сфере, является одним  из важнейших направлений государственной  политики в области обеспечения  информационной безопасности Российской Федерации.

Юридические новшества в  понимании защиты информации нашли  свое отражение в Федеральном  законе РФ № 149-ФЗ от 27 июля 2006 г. «Об информации, информационных технологиях и защите информации». Впервые российский законодатель не только определил содержание такой категории, как «защита информации», но и официально закрепил принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации.

Принципиально важным событием в российской правовой системе стало  введение в Трудовой кодекс Российской Федерации главы 14 «Защита персональных данных работника».

В настоящий момент, правовая основа механизма защиты персональных данных стала приобретать ясные  очертания, формируясь по двум направлениям: специализированное законодательство, комплексно обеспечивающее правовое регулирование  проблем, связанных с информацией  персонального характера, и иное законодательство, которое лишь частично содержит правовые нормы, гарантирующие  неприкосновенность частной жизни  и регулирующие сферу защиты персональных данных. Категория «персональные  данные» в системе законодательства о государственной службе на сегодняшний  день присутствует только в отношении  государственных гражданских служащих. В частности, в Федеральном законе «О государственной гражданской службе в РФ» содержится глава 7 «Персональные данные гражданского служащего. Кадровая служба государственного органа».

Учитывая то обстоятельство, что, в соответствии со ст. 2 ФЗ РФ «О системе государственной службы в РФ», в Российской Федерации  законодательно признаются гражданская, военная и правоохранительная государственная  служба, необходимо обозначить необходимость  научной разработки института персональных данных в соответствующих сферах государственно-служебной деятельности с последующим юридическим оформлением  норм права, регламентирующих защиту информации персонального характера.

Информация содержится и  в документах, которые работодатель должен потребовать при заключении трудового договора (ст. 65 ТК РФ):

• паспорт или иной документ, удостоверяющий личность;
• трудовую книжку;
• страховое свидетельство государственного пенсионного страхования;
• документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
• документ об образовании, квалификации или наличии специальных знаний.

В отдельных случаях с  учетом специфики работы ТК РФ, иными  федеральными законами, указами Президента РФ и постановлениями Правительства  РФ может предусматриваться необходимость  предъявления при заключении трудового  договора дополнительных документов.

Запрещается требовать от лица, поступающего на работу, документы  помимо предусмотренных ТК РФ, иными  федеральными законами, указами Президента РФ и постановлениями Правительства  РФ.

 

 

1.2 Требования по обработке информации, содержащей персональные данные работника

 

В настоящее время степень  информатизации российского общества и уровень информационных технологий достигли того предела, когда самозащита информационных прав уже не является эффективным средством против посягательств  на приватность и частную жизнь, в том числе и на его персональные данные. Современный человек физически  не способен скрыться от всего многообразия явно или неявно применяемых в  отношении него средств и способов сбора и обработки информации. В этих условиях приобретают чрезвычайную актуальность иные механизмы защиты прав человека, не зависящие от возможностей и усилий самого человека, к числу  которых целесообразно отнести  обработку персональных данных.

Достаточно широкая трактовка  термина «обработка персональных данных», предложенная Федеральным законом  «О персональных данных», консолидирует  в себе многочисленный круг возможных  действий в работе с персональными  данными и подразумевает более расширительное толкование по сравнению с ТК РФ. Обработка персональных данных, прежде всего, предполагает соблюдение определенного порядка и условий легитимного сбора информации персонального характера о потенциальном работнике на стадии трудоустройства. При процедуре сбора персональных данных важно понимать, что информация, полученная в нарушении законодательства, впоследствии обесценивает всю дальнейшую цепочку движения информации и, как следствие, незаконное документирование, неправомерное хранение и использование.

В п. 4 ст. 86 ТК РФ закреплено, что работодатель не имеет права  получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и  частной жизни. Данные сведения можно  отнести к разряду «специальных»  и требующих особой правовой регламентации. Отсутствие четкого критерия, позволяющего разграничить информацию персонального характера, которая затрагивает аспекты частной жизни лица и информацию, которая характеризует лицо как работника, т. е. его деловые и профессиональные качества, затрудняет определение степени допустимого вмешательства и пределы вторжения в частную жизнь лица.

Работодатель может собирать и обрабатывать персональные данные работников только в следующих целях:

• обеспечения соблюдения законов и иных нормативных правовых актов;
• содействия работникам в трудоустройстве;
• содействия в обучении;
• содействия в продвижении по службе
• обеспечения личной безопасности работников;
• контроля количества и качества выполняемой работы;
• обеспечения сохранности имущества.

Согласно ст. 23 Конституции  РФ каждый человек имеет право  на неприкосновенность частной жизни, личную и семейную тайну, защиту своей  чести и доброго имени. Сбор, хранение, использование и распространение  информации о частной жизни лица без его согласия не допускаются.

Условно жизнь работника  можно разделить на частную жизнь  за пределами организации и производственную жизнь.

Объем и содержание обрабатываемой информации, которую может собирать и использовать работодатель, ограничен  теми документами, которые перечислены  в ст. 65 ТК РФ.

Работодателю запрещено  государством собирать данные о политических, религиозных и иных убеждениях работника  любыми методами, например с помощью  анкетного опроса. Таким образом, социологические, психологические  службы не имеют права в своих  исследованиях изучать перечисленные  убеждения работников.

Работодатель обязан ознакомить работника под расписку с документами, определяющими его права и  обязанности по защите персональных данных, а также с порядком обработки  его персональных данных.

Работодателю целесообразно  разработать локальный нормативный  акт с таким названием: «Положение о хранении и использовании персональных данных работников». Положение может  включать:

1. Общие положения.
2. Понятие и виды персональных данных.
3. Виды персональных данных, которые можно получать от работника.
4. Порядок хранения персональных данных работников.
5. Перечень должностных лиц, которые допущены к работе с персональными данными работников.
6. Порядок допуска к персональным данным работника.
7. Перечень персональных данных, с которыми работают должностные лица.
8. Порядок ознакомления работника под расписку с ПоложПоложением, а также с персональными данными.
9. Порядок передачи данных внутри организации.
10. Порядок передачи данных за пределы организации.
11. Права и обязанности работника по отношению к персональным данным.
12. Порядок получения копии документа, содержащего персональные данные.
13. Порядок исключения или исправления неверных или неполных персональных данных.
14. Порядок извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
15. Заключительные положения.