Файл: Тенденции защиты персональных данных работника в российском трудовом праве.pdf
Добавлен: 15.07.2023
Просмотров: 143
Скачиваний: 4
Защите подлежат любые персональные данные работника, неправомерное обращение с которыми может причинить ущерб как ему (собственнику информации), работодателю (владельцу информации), пользователю информацией, так и иному лицу.
8. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
В соответствии со ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса и иных федеральных законов. Персональные данные работника хранятся в документированной форме, характер которой также определяется работодателем. Стандартизированный перечень документации по учету труда и его оплаты установлен постановлением Госкомстата РФ от 5 января 2004 г. № 1. Документы, содержащие информацию о конкретном работнике, формируют его личное дело. Сроки хранения персональных данных работников определяются на основании Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения, утвержденного руководителем Федеральной архивной службы России 6 октября 2000 г.
Как полагают специалисты, работодатель должен разработать специальный локальный нормативный правовой акт, который должен включать: перечень сведений, относящихся к персональным данным работника по различным категориям должностей; порядок получения персональных данных у третьих лиц, включая последствия для работника в случае его отказа дать согласие на их получение; порядок обработки, хранения и использования персональных данных с установлением индивидуальных обязанностей представителей работодателя и ответственности за их нарушение; права и обязанности работников на защиту своих персональных данных; порядок ознакомления с актом всех работающих, а также вновь принятых на работу работников.
9. Работники не должны отказываться от своих прав на сохранение и защиту тайны. Отказ от указанных прав может нарушить неприкосновенность частной жизни работников, их личную и семейную тайну, причинить моральный и материальный ущерб.
10. Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
В частности, представители работников могут участвовать в разработке локального нормативного акта, регламентирующего порядок хранения и использования персональных данных работников.
Передала персональных данных — это действия по их распространению среди определенного круга лиц. [11]
При передаче персональных данных работника работодатель должен соблюдать следующие требования, установленные ст. 88 ТК РФ: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами; не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что эго правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном ТК РФ и иными федеральными законами; осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций; не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции; передавать персональные данные работника представителям работников в порядке, установленном ТК РФ и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
Получателями персональных данных работника на законном основании в настоящее время являются: Фонд социального страхования РФ; Пенсионный фонд РФ; налоговые органы; федеральная инспекция труда и иные органы, осуществляющие функции государственного надзора и контроля за соблюдением трудового законодательства; органы исполнительной власти, профессиональные союзы, участвующие в расследовании несчастных случаев на производстве
Вопрос оценки ситуации, в случае которой необходима передача персональных данных как угрожающей жизни и здоровью работника, относится к компетенции работодателя.
Круг информации о работнике, передаваемой представителям работников, определяется функциями представителей. Общей функцией любого представителя работников в сфере трудовых отношений является участие в коллективных переговорах по заключению коллективного договора, соглашения. Поэтому без согласия работников может быть передана только информация о них, необходимая для ведения коллективных переговоров.
Конвенция Совета Европы 1981 г. «О защите физических лиц при автоматизированной обработке персональных данных» предусматривает предоставление любому лицу следующих прав в области защиты персональных данных:
а) быть осведомленным о существовании базы персональных данных и ее главных целях;
б) периодически и без излишних затрат времени или средств обращаться с запросом о том, накапливаются ли в базе данных касающиеся его персональные данные, и получать информацию о таких данных в доступной форме;
в) требовать уточнения или уничтожения данных, обработанных с нарушением положений национального права;
г) прибегнуть к судебной защите нарушенного права, если его запрос или требование о предоставлении информации, уточнении или уничтожении данных не были удовлетворены.
В соответствии со ст. 14 Закона о персональных данных граждане как субъекты персональных данных имеют право на доступ к своим персональным данным, которое включает правомочия: на получение сведений об операторе, о наличии у оператора персональных данных, относящихся к соответствующему субъекту; на ознакомление с имеющимися персональными данными, за исключением случаев, предусмотренных законом; на требование от оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на принятие предусмотренных законом мер по защите своих прав, в том числе на обжалование действий или бездействия оператора. [7]
При этом ознакомление субъекта персональных данных или его законного представителя с имеющимися персональными данными, а также внесение в них изменений или их уничтожение (блокирование) производится оператором на безвозмездной основе.
Статья 89 ТК РФ конкретизирует общее право на доступ к персональным данным применительно к информации, обрабатываемой работодателем в связи с трудовыми отношениями. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; определение своих представителей для защиты своих персональных данных; доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору; требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.[2]
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Административная ответственность может наступать в соответствии со ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ, а уголовная — в соответствии со ст. 137 и 140 УК РФ.[4,5]
Подводя итого можно скачать, что личная тайна работника или любого другого человека охраняется законом на самом высшем уровне. Необходимо учесть, что основная причина правонарушений в данных вопросах – это неграмотность работников отделов кадров. На очень многих предприятиях нет конкретных правил хранения персональных данных.
Необходимо выделить, что существуют законы, в которых предусмотрены наказания за нарушения в вопросах охраны персональных данных работника. Но все-таки в этих законах прописаны санкции, которые восстанавливают справедливость, но не снижают количество правонарушений.
Большое значение имеет то, как руководитель каждого предприятия относится к правам своих работников. Так как только администрация предприятия или организации может и должна контролировать соблюдение порядка по хранению и защите персональных данных своих работников.
Список использованных источников и литературы.
Нормативные акты.
- Конституции Российской Федерации. Принята на всенар. голосовании 12 дек. 1993 г. (с изм и доп.) // СЗ РФ. - 1994. - № 1. - Ст. 13.
- Трудовой кодекс Российской Федерации от 30.12.2001 г. № 197-ФЗ (ТК РФ) // СПС «Консультант-Плюс»
- Гражданский кодекс Российской Федерации от 30.11.1994 г. № 51-ФЗ-Часть 1 (ГК РФ) // СПС «Консультант-Плюс»
- Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (УК РФ) // ИП Налоги Ру
- Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (КоАП РФ)
- Федеральный закон РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (в ред. Федеральных законов от 27.07.2010 N 227-ФЗ, от 06.04.2011 N 65-ФЗ) // СПС «Консультант-Плюс»
- Федеральный закон РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (в ред. Федеральных законов от 25.11.2009 N 266-ФЗ, от 27.12.2009 N 363-ФЗ, от 28.06.2010 N 123-ФЗ, от 27.07.2010 N 204-ФЗ, от 27.07.2010 N 227-ФЗ, от 29.11.2010 N 313-ФЗ, от 23.12.2010 N 359-ФЗ) // СПС «Консультант-Плюс»
- Основы законодательства Российской Федерации об охране здоровья граждан, утв. ВС РФ 22.07.93 г. № 5487-1 (с изм. и доп.)Указ Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера» (в ред. Указа Президента РФ от 23.09.2005 N 1111) // ПС «Референт».
Литература.
9. Трудовое право России: учебник для бакалавров / отв. ред. Ю. П. Орловский. – М.: Издательство Юрайт, 2014.
10. Трудовое право: учебник / Е.А. Певцова. – Москва: Юстиция, 2017.
11. Трудовое право: краткий курс лекций / А. Я. Рыженков, В. М. Мелихов, С. А. Шаронов. — 2-е изд., перераб. и доп. – Москва: Издательство Юрайт, 2015.