Файл: Исследование проблем защиты информации.pdf

Итак, на основании вышесказанного можно сказать, что персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные вправе обрабатывать только специальные субъекты права - операторы. Оператор при обработке персональных данных должен определить объем обрабатываемых персональных данных их содержание и цель обработки.

Перечень обрабатываемой информации, заявленной оператором в Роскомнадзор можно посмотреть на сайте федеральной службы.

Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных^[17].

1.3. Анализ пакета документов необходимого для защиты персональных данных в современной организации

Одно из главных организационных мер по защите персональных данных в любой организации на сегодняшний день является разработка пакета внутренних документов, направленных на регламентирование их защиты. Пакет документов, необходимых для защиты персональных данных, обязательно проходит проверку контролирующими органами в рамках государственного контроля^[18].

Пакет по защите персональных данных, согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» включает в себя следующие документы^[19]:

- Положение о защите персональных данных Клиентов;

- Положение о защите персональных данных работников;

- Политика по обработке и защите персональных данных;

- Инструкция по учету лиц, допущенных к персональных данных;

- Инструкция для ответственных за обработку персональных данных;

- Приказ о назначении ответственных за обработку персональных данных;

- Приказ об установлении списка лиц, имеющих доступ к персональным данным работников, клиентов и контрагентов;

- Приказ о местах хранения персональных данных;

- Приказ о внесении изменений содержащих персональные данные работника;

- Уведомление о получении персональных данных третьих лиц;

- Согласие на получение персональных данных третьих лиц;

- Согласие на получение персональных данных третьей стороне;

- Согласие на обработку персональных данных;

- Отзыв согласия на обработку персональных данных;

- Ответ 3-й стороне о персональных данных;

- Обязательство о неразглашении персональных данных;

- Образец запроса персональных данных 3-й стороны;

- Журнал учета обращений субъектов персональных данных;

- Журнал учета передачи персональных данных.

ГЛАВА 2. ПРОБЛЕМА ОРГАНИЗАЦИИ РАБОТЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АГЕНТСТВЕ НЕДВИЖИМОСТИ «НОВАЯ СТРОЙКА»

2.1. Краткая характеристика ООО «НОВАЯ СТРОЙКА»

Агентство недвижимости ООО «НОВАЯ СТРОЙКА» является обществом с ограниченной ответственностью и осуществляет свою деятельность на основании общего собрания учредителей от 8 октября 2001 года и подписанного ими учредительного договора от 8 ноября 2001 года. Учредители общества - физические лица.

Общество с ограниченной ответственностью «НОВАЯ СТРОЙКА» было учреждено и действует в порядке, предусмотренном Федеральным законом «Об обществах с ограниченной ответственностью», Гражданским Кодексом РФ, учредительными документами и другими законодательными актами РФ.
Общество зарегистрировано 15 декабря 2001 года.

Деятельность ООО «НОВАЯ СТРОЙКА» следует относить к риэлторской деятельности.

Согласно Общероссийскому классификатору видов экономической деятельности (ОКВЭД) основными видами деятельности ООО «НОВАЯ СТРОЙКА» являются операции с недвижимым имуществом:

70.31 - Деятельность агентств по операциям с недвижимым имуществом:

70.31.1 - Предоставление посреднических услуг при покупке, продаже и аренде недвижимого имущества

70.31.11 - Предоставление посреднических услуг при покупке, продаже и аренде жилого недвижимого имущества

70.31.12 - Предоставление посреднических услуг при покупке, продаже и аренде нежилого недвижимого имущества.

Структура организации представлена на Рисунке 1.

Генеральный директор

Заместитель директора

Бухгалтер

Специалисты по недвижимости (10 человек)

Офис-менеджер

Рисунок 1. Структура организации ООО «НОВАЯ СТРОЙКА»

2.2. Проблема организации работы с персональными данными в ООО «НОВАЯ СТРОЙКА»: анализ документов

Организация работы с персональными данными в ООО «НОВАЯ СТРОЙКА» возлагается менеджера по персоналу, в обязанности которого входит управление всем кадровым составом и трудовыми отношениями. Обработка персональных данных работника включает в себя процесс их получения, хранения, комбинирования, передачи или любые другие действия с персональными данными работника.

Менеджер по персоналу находится в непосредственном подчинении заместителя директора ООО «НОВАЯ СТРОЙКА», который в свою очередь подчиняется Генеральному директору. Менеджер по персоналу является непосредственным руководителем для специалистов по недвижимости и координирует их работу, а также проводит контроль результатов их деятельности, совместно с заместителем директора. Также в должностные функции менеджера по персоналу входит исполнение функций кадрового работника. Деятельность данного сотрудника регламентирована соответствующими должностными инструкциями. Разработку и подписание должностных инструкций для остальных сотрудников организации осуществляет менеджер по персоналу, в основе чего лежат квалификационные требования, которые предъявляются к сотрудникам.

В своей работе менеджер по персоналу руководствуется Положением об управлении кадрами и трудовыми отношениями, законодательными и нормативно-правовыми актами органов государственной власти, Уставом организации, нормативными документами организации, регламентирующими деятельность управления и сотрудников, а также иными действующими руководящими документами по вопросам документационного обеспечения агентства.

В распоряжении менеджера по персоналу для обеспечения его повседневной деятельности находится круглая печать с обозначением полного наименования и указанием на принадлежность к ООО «НОВАЯ СТРОЙКА» (как одного из структурных подразделений агентства недвижимости), а также необходимые штампы, которые применяются в строгом соответствии с предназначением.

Согласно Номенклатуре дел ООО «НОВАЯ СТРОЙКА», обязательному ведению и хранению подлежат следующие документы: Учредительные документы ООО «НОВАЯ СТРОЙКА» (Устав, Учредительный договор, Положение об УК и ТО и др.); Штатное расписание; Должностные инструкции сотрудников; Приказы по личному составу работников; Списки состава сотрудников; Заявления временных сотрудников; Личные дела сотрудников; Трудовые договора; Трудовые книжки; Книга учета выдачи трудовых книжек; Книга учета и алфавит личных дел; Журнал регистрации больничных листов сотрудников; Журнал регистрации командировочных удостоверений; Номенклатура дел отдела кадров; Акты на дела, переданные в архив; Акты об уничтожении дел.

В силу ст. 85 ТК РФ ООО «НОВАЯ СТРОЙКА» осуществляет обработку персональных данных работников, которая включает в себя действия по получению, хранению, передаче или иному их использованию. Кроме этого, работодатель обеспечивает их защиту от неправомерного использования, утраты в порядке, установленном ТК РФ (п. 7 ст. 86 ТК РФ) и иными федеральными законами, за счет своих средств^[20].

Хранение и обработка персональных данных в ООО «НОВАЯ СТРОЙКА» осуществляются одновременно с использованием электронной системы хранения и на бумажных носителях. Какие данные подлежат хранению и обработке как персональные, кто имеет доступ к таким данным, каким образом осуществляется их защита от несанкционированного доступа – обо всем этом оговаривается в Положении о персональных данных.

Работники организации знакомятся с Положением под роспись, а вновь принимаемые на работу лица в силу ст. 68 ТК РФ знакомить с Положением до подписания трудового договора. Работники, участвующие в обработке персональных данных дают обязательство о неразглашении персональных данных.

Документы, в которых закрепляются положения об обработке и защите персональных данных, могут проверить контролирующие органы, в частности сотрудники Роскомнадзора.

Положение о персональных данных в организации разрабатывается и утверждается как локальный акт.

Принимаемый локальный акт согласовывается с начальником отдела кадров, главным бухгалтером, юристом или другими работниками. Положение вводится в действие приказом руководителя организации^[21].

Положение в ООО «НОВАЯ СТРОЙКА» состоит из следующих разделов:

1. Общие положения: указывается, с какой целью принимается данное Положение и какие вопросы оно регулирует.
2. Основные понятия. Состав персональных данных работников: в данном разделе раскрывается, какие документы в организации содержат персональные данные.
3. Хранение персональных данных: в разделе прописывается порядок и место хранения документов (дел) в которых содержатся персональные данные.
4. Обработка персональных данных: в этом разделе следует указать, какие условия должны быть соблюдены при обработке персональных данных работника.
5. Передача персональных данных: прописывается порядок передачи персональных данных работников внутри организации, а также сторонним лицам и государственным органам.
6. Доступ к персональным данным: в разделе должна содержаться информация о порядке доступа к персональным данным работников. Доступ подразделяется на внутренний (предоставление персональных данных отдельным работникам организации) и внешний (передача персональных данных представителям других организаций и государственных органов).
7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных: в этом разделе нужно прописать, кто в организации несет ответственность за нарушение правил хранения и использования персональных данных.

Положение утверждено Генеральным директором, подписано менеджером по персоналу и согласовано с юрисконсультом организации.

В состав персональных данных работника в ООО «НОВАЯ СТРОЙКА» включены следующие сведения: анкета; автобиография; образование; сведения о трудовом и общем стаже; сведения о предыдущем месте работы; сведения о составе семьи; паспортные данные; сведения о воинском учете; сведения о заработной плате сотрудника; сведения о социальных льготах; специальность; занимаемая должность; размер заработной платы; наличие судимостей; адрес места жительства; домашний телефон; место работы или учебы членов семьи и родственников; содержание трудового договора; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям; копии отчетов, направляемые в органы статистики; копии документов об образовании; результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей; фотографии и иные сведения, относящиеся к персональным данным работника.

Данный документ является конфиденциальными, хотя, учитывая его массовость и единое место обработки и хранения, соответствующий гриф ограничения на нем не ставится. С целью выявления возможных нарушений и проблем в работе по защите персональных данных в ООО «НОВАЯ СТРОЙКА» нами была проведена беседа с менеджером по персоналу. На основе полученных в ходе беседы данных, были сделаны следующие выводы:

1) В качестве руководства по определению объема и содержания обрабатываемых персональных данных работника менеджер по персоналу ООО «НОВАЯ СТРОКА» руководствуется Конституцией Российской Федерации, Трудовым Кодексом РФ и иными федеральными законами. Все персональные данные работников получены от них самих.

2) Любой работник ООО «НОВАЯ СТРОЙКА» может рассчитывать на получение доступа к информации об его персональных данных и их обработке по его требованию. При необходимости работник может получить копию любой из записей. Возможно внесение исправлений в записи после обращения с данной просьбой к менеджеру по персоналу.

3) Все сотрудники ООО «НОВАЯ СТРОЙКА» при поступлении в штат самостоятельно заполняют Анкету с перечнем вопросов о персональных данных работника. Автобиографию работник не заполнят. Анкета работника хранится в личном деле работника вместе с остальными документами персонального учета. Личное дело работника подлежит оформлению после издания приказа о приеме на работу. Все документы, хранящиеся в личном деле, расположены строго в хронологическом порядке, листы документов пронумерованы. Личное дело ведется на протяжении всей трудовой деятельности работника. Все изменения могут быть внесены только при наличии подтверждающих документов.