Защита персональных данных работника

 

                                                 Введение

      В последнее время участились случаи неправомерного распространения персональных данных работников, это связано с непониманием служащих, которые имеют доступ к таким данным серьезности ситуации. Но, как известно незнание закона не освобождает от ответственности, поэтому очень важно понимать и осознавать важность конфиденциальности персональных данных. Российское государство защищает информацию о своих гражданах. Когда гражданин устраивается на работу, он предоставляет работодателю персональную информацию о себе, надеясь при этом, что данные не будут использованы для иных целей, нежели оформление, персонифицирование и сдача отчетности. Персональные данные относятся к частной жизни гражданина, которая является конституционным правом каждого. Помимо этого существует Указ Президента РФ от 6.03.1997 г. за № 188, в котором сказано, что персональные сведения носят конфиденциальный характер, а значит должны оставаться не доступными для общественности. Защите персональных данных работника в Трудовом Кодексе посвящена целая глава. В ней имеются пояснения о понятии персональных сведений, их обработке, получении, хранении и использовании, передаче, правах работника на защиту персональных данных и последствиях для работодателя за нарушение норм обработки и защиты. Получение, передача, хранение и любое другое использование персональных данных работника называется обработкой  (ст. 85 ТК РФ). Обработка персональной информации работника подразумевает соблюдение определенных правил. Целью соблюдения правил является обеспечение прав и свобод гражданина и человека. Выполнять требования по обработке должны работодатель и его представитель, выполняющий эти обязанности.

Цель  работы — рассмотреть тему: Защита персональных данных работника

 

Задачи контрольной работы:

–Рассмотреть Понятие  персональных данных работника;

– Проанализировать Обработка персональных данных работника;

–Выявить Хранение и использование  персональных данных работника;

–Раскрыть Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника;

Работа состоит из титульного листа, содержания, введения, трех глав, заключения, списка литературы.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Глава 1. Понятие персональных данных работника

    Конституция РФ признает человека, его права и свободы высшей ценностью. Кроме того, признание, соблюдение и защита указанных прав являются обязанностью государства. Среди основных прав и свобод человека, реализуемых им в процессе трудовой деятельности можно выделить достоинство личности, право на свободу и личную неприкосновенность, запрет на хранение, использование и распространение информации о частной жизни без согласия гражданина и другие. Правовое регулирование указанных конституционных положений осуществляется специальной главой ТК РФ (Гл. 14 Защита персональных данных работника"), посредством введения термина "персональные данные работника".

 Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

    Персональные данные сторон трудового договора, под которыми понимается информация о работодателе и работнике, имеет важное значение для каждого из них. При заключении трудового договора работник получает информацию о работодателе, о месте его нахождения, характере будущей работы. Большое значение знание персональных данных работника имеет для работодателя, который при заключении трудового договора получает информацию о работнике, о его возрасте, профессии, специализации, квалификации, состоянии здоровья, семейном положении.

После заключения трудового  договора информация о работнике  необходима работодателю для надлежащего  исполнения его обязательств, вытекающих не только из трудового, но и из гражданского, семейного, административного, других отраслей законодательства (например, для удержания из заработной платы  налогов, средств в возмещение ущерба, алиментов), для предоставления работнику  льгот и преимуществ, например, при переводе на другую работу в связи с болезнью, беременностью, наличием детей. Предоставляя работодателю право получать объемную информацию о персональных данных работника, закон обязывает его принимать все меры для предупреждения несанкционированного выхода этой информации из ведения работодателя, чтобы персональные данные работника не стали достоянием третьих лиц без его ведома и согласия. Регулированию и обеспечению конфиденциальности персонифицированной информации о работниках, посвящены нормы, содержащиеся в статьях главы 14 «Защита персональных данных работника», которой завершается раздел III «Трудовой договор» ТК РФ.

 Эти нормы появились  в отечественном трудовом праве  недавно. Действовавший до 1 февраля  2002 г. КЗоТ РФ не только не  содержал таких норм, но и не  употреблял терминологию, которой  охватывались бы понятия персональных  данных или иной информации  о работниках. И только с принятием  Трудового кодекса Российской  Федерации, в котором есть специальная глава 14 «Защита персональных данных работника», сбор, хранение, использование конфиденциальной информации о работнике стали предметом правового регулирования. Появление в российском трудовом праве норм о защите персональных данных работника продиктовано необходимостью реализации в сфере труда общепризнанных норм и принципов международного права, применение которых гарантировано Конституцией Российской Федерации, которая в ст. 23 и 24 устанавливает, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну; сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

 

 

 

 §1.1.  Обработка персональных данных работника

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование  персональных данных работника.¹

 В целях обеспечения  прав и свобод человека и  гражданина работодатель и его  представители при обработке  персональных данных работника  обязаны соблюдать следующие  общие требования:

   1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

  2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

  3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

  4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

  5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

    6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных  данных работника от неправомерного  их использования или утраты  должна быть обеспечена работодателем  за счет его средств в порядке,  установленном настоящим Кодексом  и иными федеральными законами;

8) работники и их представители  должны быть ознакомлены под  роспись с документами работодателя, устанавливающими порядок обработки  персональных данных работников, а также об их правах и  обязанностях в этой области;

9) работники не должны  отказываться от своих прав  на сохранение и защиту тайны;

10) работодатели, работники  и их представители должны  совместно вырабатывать меры  защиты персональных данных работников.

Тем самым, законодательством  установлены общие принципы, соблюдение которых работодателем или его  представителем является обязательным при обработке персональных данных работника и их защите. Отдельными положениями Трудового кодекса Российской Федерации регламентировано право работников на полную информацию об этих данных и их обработке, на свободный бесплатный доступ к этим данным (ст. 89 ТК). Статьей 9 ФЗ № 149 от 27.07.2006 «Об информации, информационных технологиях и о защите информации» запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами.

Порядок доступа к персональным данным граждан (физических лиц) устанавливается  Федеральным законом «О персональных данных».

 В соответствии со  ст. 23 ФЗ от 27.07.2006 г. N 152-ФЗ "О персональных  данных" функции контроля и  надзора за обработкой персональных  данных  за соответствием обработки  персональных данных требованиям  настоящего Федерального закона,  возложены на уполномоченный  орган по защите прав субъектов  персональных данных, которым является  федеральный орган исполнительной  власти, осуществляющий функции  по контролю и надзору в  сфере информационных технологий  и связи  (Федеральная служба  по надзору в сфере связи,  информационных технологий и  массовых коммуникаций).

 

 

 

                                                                                          

   Таблица 1. Документы, в которых содержатся персональные данные работников

№	Документ	Сведения
1	Анкета, автобиография, личный листок по учету кадров (заполняется при приеме на работу)	Анкетные и биографические данные  работника
2	Копия документа,  удостоверяющего личность   работника	Ф.И.О., дата рождения, адрес   регистрации, семейное  положение,   состав семьи
3	Личная карточка (форма N Т-2, утверждена Постановлением  Госкомстата России   от 05.01.2004 N 1)	Ф.И.О. работника, место его  рождения,  состав семьи, образование,  а также   данные документа,  удостоверяющего   личность
4	Трудовая книжка	Сведения о трудовом стаже, предыдущих  местах работы
5	Копии свидетельств о заключении  брака, рождении детей	Состав семьи, изменения  в семейном  положении
6	Документы воинского учета	Информация об отношении  работника к   воинской обязанности,  необходимая   работодателю для  осуществления   воинского учета работников
7	Справка о доходах с  предыдущего  места работы	Ф.И.О., данные о сумме  дохода и   удержанного НДФЛ
8	Документы об образовании	Подтверждают квалификацию работника, обосновывают занятие определенной должности
9	Документы обязательного   пенсионного страхования	Ф.И.О., личные данные
10	Трудовой договор	Сведения о должности  работника,  заработной плате,  месте работы,  рабочем месте, а  также иные   персональные данные  работника
11	Приказы по личному составу	Информация о приеме, переводе,  увольнении и иных  событиях,  относящихся к трудовой деятельности  работника

 

Глава 2. Хранение и использование персональных данных работника

 

    Порядок хранения и использования персональных данных работников в организации устанавливается работодателем с соблюдением требований ТК РФ. Представляется, что такой порядок должен быть закреплен в локальных нормативных актах, например "Положении о защите персональных данных работников".

    Передача персональных данных работника. Зачастую в процессе трудовой деятельности возникает потребность в передаче персональных данных работника. Такие случаи могут возникать при переводе работника от одного работодателя к другому, в процессе трудоустройства работника, реализации запросов государственных органов. В этом случае при передаче персональных данных работника работодателем должны быть выполнены следующие правила:

1) не сообщать персональные  данные работника третьей стороне  без его письменного согласия, за исключением случаев, когда  это необходимо в целях предупреждения  угрозы жизни и здоровью работника,  а также в случаях, установленных  федеральным законом;

2) не сообщать персональные  данные работника в коммерческих  целях без его письменного  согласия;

3) предупредить лиц, получающих  персональные данные работника,  о том, что эти данные могут  быть использованы лишь в целях,  для которых они сообщены, и  требовать от этих лиц подтверждения  того, что это правило соблюдено.  Лица, получающие персональные данные  работника, обязаны соблюдать  режим секретности (конфиденциальности). Данное положение не распространяется  на обмен персональными данными  работников в порядке, установленном  федеральными законами;

4) осуществлять передачу  персональных данных работника  в пределах одной организации  в соответствии с локальным  нормативным актом организации,  с которым работник должен  быть ознакомлен под расписку;

5) разрешать доступ к  персональным данным работников  только специально уполномоченным  лицам, при этом указанные лица  должны иметь право получать  только те персональные данные  работника, которые необходимы  для выполнения конкретных функций;

6) не запрашивать информацию  о состоянии здоровья работника,  за исключением тех сведений, которые относятся к вопросу  о возможности выполнения работником  трудовой функции;

7) передавать персональные  данные работника представителям  работников в порядке, установленном  ТК РФ, и ограничивать эту информацию  только теми персональными данными  работника, которые необходимы  для выполнения указанными представителями  их функций.