Защита персональных данных работника

ПЛАН

1. Право работников на защиту персональных данных

2. Понятие и виды персональных данных работника.

3. Обработка, хранение, использование и передача персональных данных работника.

4. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя.

5. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника.

Методические указания

Приступая к изучению этой темы, необходимо, прежде всего, ознакомиться со ст. 23 Конституции РФ, согласно которой каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиты своей чести и доброго имени. Реализация этих основополагающих правовых положений обеспечивается ст. 24 Конституции РФ, устанавливающей, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

Эти правовые положения применительно к работникам получили свое развитие в главе 14 ТК РФ, федеральных законах и иных нормативных актах, содержащих нормы трудового права.

Перечень соответствующих нормативных правовых актов дается в конце темы. Студенту необходимо ознакомиться с их содержанием.

Право на защиту персональных данных работником является его неотъемлемым правом, проявлением конституционного права на неприкосновенность и уважение частной жизни. Его содержанием являются следующие права: а) право обладать информацией (персональными данными); б) право требовать от работодателя соблюдения возложенных на него обязанностей, связанных со сбором, хранением, передачей и использованием персональных данных работника; в) право обратиться в государственные органы в случае нарушения норм, регулирующих обработку и защиту персональных данных работника.

В соответствии со ст. 3 Закона «О персональных данных», персональные данные – это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Статья 85 ТК РФ более конкретно трактует это понятие. Персональные данные работника – это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

То есть под персональными данными работника понимаются не все его персональные данные, а только те, которые необходимы для работодателя, в связи с возникновением трудовых отношений. К ним, в частности, относятся: сведения (документы), предъявляемые при заключении трудового договора, предусмотренные ст. 65 ТК РФ и соответствующими положениями федеральных законов; документы о состоянии здоровья работника, если в соответствии с требованиями законодательства он должен пройти медицинский периодический или внеочередной осмотры (ст. ст. 69, 213, 216 ТК РФ); документы, подтверждающие право работника на получение предусмотренных трудовым законодательством дополнительных гарантий и компенсаций, например, об инвалидности, о донорстве, ученом звании или ученой степени, о составе семьи и другие; документы о беременности женщин (или усыновлении ребенка), о возрасте ребенка и т.п. для предоставления дополнительных гарантий и улучшении условий труда; сведения о членстве работника в профессиональном союзе, его профессиональной деятельности (ст. 37, 373, 374 и 376 ТК РФ).

В зависимости от содержания и способа получения информации о работнике персональные данные условно можно разделить на следующие виды: 1) персональные данные, которые работник обязан представить по требованию работодателя, например, при заключении трудового договора; 2) персональные данные, которые работодатель может получить только с согласия работника, например, о его членстве в общественных объединениях; 3) персональные данные, формируемые самим работодателем в период трудовой деятельности работника, например, сведения, содержащиеся в приказе, аттестационных, конкурсных материалах и т.п.

Важно разобраться с общими правилами обработки персональных данных работника и гарантиях их защиты. С этой целью студенту необходимо изучить содержание ст. 86 ТК РФ. При этом следует обратить внимание на цели и задачи персонального учета, принципы, на которых он осуществляется, меры защиты персональных данных.

Особое внимание следует уделить правовым вопросам, связанным с хранением, использованием и передачей персональных данных. Обязанность по хранению персональных данных работника возлагается на работодателя. Порядок хранения персональных данных некоторых категорий работников устанавливается федеральными законами, например, в отношении государственных служащих.

Важно уяснить основное правило, которое применяется в отношении передачи персональных данных работника. Оно заключается в том, что персональные данные работника, по общему правилу, могут быть переданы работодателем другим организациям только с письменного согласия работника. Исключение составляют два случая: 1) когда это необходимо в целях предупреждения угрозы здоровью работника; 2) когда это установлено федеральными законами.

Работодатель обязан обеспечить хранение информации, содержащей персональные данные работника. С этой целью он должен разработать локальный нормативный акт, регламентирующий порядок хранения полученной о работниках информации. В ней следует определить круг лиц, имеющих право на получение персональных данных работника, основания их получения, условия обеспечивающие сохранность передаваемых данных, срока использования этой информацией, периодичность ее обновления и т.д.

Процедура передачи персональных данных работников регламентируется ст. 88 ТК РФ. Студенту необходимо усвоить, какие требования должен соблюдать работодатель при передаче персональных данных работника, каков порядок их передачи другим организациям и другие важные моменты.

Студенту следует внимательно разобраться с правами, которые закреплены в ст. 89 ТК РФ и направлены на обеспечение защиты персональных данных, хранящихся у работодателя. Следует обратить внимание на то, что в соответствии со ст. 62 ТК РФ работник вправе получать у работодателя копии документов, связанных с работой – копии приказов о приеме на работу, переводе на другую работу, справки о среднем заработке и другие.

В соответствии со ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника могут привлекаться к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральным законом. Для того чтобы иметь более полное представление по этому вопросу студенту следует ознакомиться с содержанием ст.ст. 192, 234, 237 ТК РФ; главами 8 и 59 ТК РФ; ст.ст. 5,27, 5.39, 13.11, 13.14, 13.20 КоАП РФ; ст. ст. 137, 138, 140, 183, 201, 272, 286, 292, 293 УК РФ.

Важно иметь ввиду, что за разглашение персональных данных к различным видам юридической ответственности привлекаются не только работодатели и должностные лица, но и работники, если их вина будет доказана.

При изучении данной темы следует учитывать, что многие правовые нормы, регулирующие обработку и защиту персональных данных работников, содержатся не только в Трудовом кодексе РФ, но и других федеральных законах и иных нормативных правовых актах, применительно к различным категориям работников.

Задачи

1. При проведении занятий на курсах повышения квалификации работников кадровой службы лектору были заданы следующие вопросы: 1) Какими нормативными правовыми актами регламентируются процедуры обработки и хранения персональных данных работников? 2) На основе каких документов должны вноситься в базу данных персональные данные работника? 3) Обязаны ли работодатели – физические лица вести обработку и хранение персональных данных работника? 4) Какие персональные данные работника не подлежат обработке работодателем? 5) Может ли порядок обработки и хранения персональных данных работников определяться локальным нормативным актом?

Подготовьте письменные ответы на поставленные вопросы от имени лектора.

2.В отдел кадров организации «Посейдон» по поводу приема на работу обратились несовершеннолетний Линец, окончивший технический колледж, Переседов – демобилизованный из Вооруженных Сил РФ, Харин, окончивший в этом году политехнический университет, Черных – инвалид.

Начальник отдела кадров попросил их представить следующие документы для формирования базы их персональных данных: характеристика с учебы, справки из психоневрологического и наркологического диспансеров и медицинские справки о состоянии здоровья.

Правомерны ли требования начальника отдела кадров? Какие документы должны представить указанные выше работники для формирования базы персональных данных?

3. Чернышов, работавший в организации «Гранд» технологом обратился к работодателю с письменным заявлением, в котором просил дать ему возможность ознакомиться со своими персональными данными. Однако, через две недели после обращения получил отказ, в связи с тем, что оператор, занимающийся обработкой персональных данных находится на больничном.

Правомерен ли отказ работодателя? Каковы правила получения работником своих персональных данных?

4. По вине Плотникова, работавшего в организации «Звезда» оператором по обработке персональных данных работников, документы необходимые для назначения пенсии по старости Тучкову, были представлены в Пенсионный фонд на один месяц позже.

Приказом работодателя Плотникову объявлен выговор, и он привлечен к материальной ответственности в размере среднего месячного заработка.

Правомерен ли приказ работодателя? Как следует поступить суду, куда с иском об отмене приказа обратился Плотников?

5. Начальник отдела кадров организации «Сигма» Гришин, имеющий доступ к базе персональных данных работников, распространил полученные им данные о главном инженере и руководителе.

Приказом руководителя организации он уволен за разглашение служебной тайны.

Правомерно ли увольнение Гришина? Как следует поступить суду, куда с иском о восстановлении на работе обратился он?