1.5. Защита персональных
данных в кадровой службе
Работа кадровой службы непосредственно
связана с персональными данными работников.
Основная часть информации, с которой
связана деятельность сотрудников отдела
кадров, носит конфиденциальный характер.
Поэтому важным направлением деятельности
кадровой службы является обработка, защита
и хранение такого рода информации.
В соответствии с ФЗ от 27 июля
2006 года № 149-ФЗ «Об информации, информационных
технологиях и защите информации» персональные
данные относятся к категории конфиденциальной
информации. Не допускается сбор, хранение,
использование и распространение информации
о частной жизни, а равно информации, нарушающей
личную тайну, семейную тайну, тайну переписки,
телефонных переговоров, почтовых, телеграфных
и иных сообщений физического лица без
его согласия, кроме как на основании судебного
решения. Персональные данные не могут
быть использованы в целях причинения
имущественного и морального вреда гражданам,
затруднения реализации их прав и свобод.
Работодатели, владеющие информацией
о гражданах, несут ответственность в
соответствии с законодательством Российской
Федерации за нарушение режима защиты,
обработки и порядка использования этой
информации.
Трудовым кодексом В соответствии
с главой 14 статьей 86 Трудового кодекса
Российской Федерации в целях обеспечения
прав и свобод человека и гражданина предусмотрено
соблюдение работодателем и его представителями
следующих общих требований при обработке
персональных данных работника:
- обработка персональных данных
работника может осуществляться исключительно
в целях обеспечения соблюдения законов
и иных нормативных правовых актов, содействия
работникам в трудоустройстве, обучении
и продвижении по службе, обеспечения
личной безопасности работников, контроля
количества и качества выполняемой работы
и обеспечения сохранности имущества;
- все персональные данные работника
следует получать у него самого. Если персональные
данные работника представляется возможным
получить только у третьей стороны, то
работник должен быть уведомлен об этом
заранее и от него должно быть получено
письменное согласие. Работодатель должен
сообщить работнику о целях, предполагаемых
источниках и способах получения персональных
данных, а также о характере подлежащих
получению персональных данных и последствиях
отказа работника дать письменное согласие
на их получение;
- работодатель не имеет права
получать и обрабатывать персональные
данные работника о его членстве в общественных
объединениях или его профсоюзной деятельности,
за исключением случаев, предусмотренных
федеральным законом;
- защита персональных данных
работника от неправомерного их использования
или утраты должна быть обеспечена работодателем
в установленном порядке за счет его средств;
- работники и их представители
должны быть ознакомлены под расписку
с документами организации, устанавливающими
порядок обработки персональных данных
работников, а также об их правах и обязанностях
в этой области;
- работодатели, работники и
их представители должны совместно вырабатывать
меры защиты персональных данных работников.
Порядок хранения и использования
персональных данных работников в организации
устанавливается работодателем с соблюдением
требований Трудового кодекса.
В соответствии со статьей 57
в трудовом договоре могут предусматриваться
условия о неразглашении государственной,
служебной, коммерческой и иной охраняемой
законом тайны. В трудовые договоры с соответствующими
работниками следует включать условие
о неразглашении конфиденциальной информации
о персональных данных работников, к которой
они имеют доступ в силу своих должностных
обязанностей.
При передаче персональных
данных работника работодатель должен
соблюдать следующие требования В соответствии
с главой 14 статьей 88 Трудового кодекса
Российской Федерации.:
- не сообщать персональные
данные работника третьей стороне без
письменного согласия работника, за исключением
случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью
работника, а также в случаях, установленных
федеральным законом;
- разрешать доступ к персональным
данным работников только специально
уполномоченным лицам, ограничив их правом
получать только те персональные данные
работника, которые необходимы для выполнения
конкретных функций;
- передавать в установленном
Трудовым кодексом порядке персональные
данные работника представителям работников,
ограничив эту информацию только теми
сведениями о работнике, которые необходимы
для выполнения указанными представителями
своих функций.
Законом об информации предусмотрено
право граждан на доступ к документированной
информации о них, уточнение ее в целях
обеспечения полноты и достоверности
сведений. Граждане имеют право знать,
кто и в каких целях использует или использовал
эту информацию. Ограничение доступа граждан
и организаций к информации о них допустимо
лишь на предусмотренных федеральными
законами основаниях. Кроме того, владелец
документированной информации о гражданах
обязан бесплатно предоставить информацию
по требованию тех лиц, которых она касается.
Статьей 90 ТК РФ установлено,
что виновные в нарушении норм, регулирующих
получение, обработку и защиту персональных
данных работника, лица несут дисциплинарную,
административную, гражданско-правовую
или уголовную ответственность.
Анализ некоторых положений
Трудового кодекса Российской Федерации
позволяет сделать вывод о том, что на
сотрудников кадровой службы накладывается
серьезная ответственность. Их компетентность
в вопросах законодательства, связанных
с защитой, хранением и обработкой персональных
данных имеет большое значение и влияет
на каждого работника в отдельности и
на всю организацию в целом.
Заключение
Список использованной литературы
Приложение