Защита персональных данных работника

СОДЕРЖАНИЕ 

Введение...................................................................................................................3

1 Персональные данные. Правовое регулирование ............................................4

      1.1 Понятие персональных данных их отграничение от другой

   информации................................................................................................6

      1.2 Работа кадровой службы с персональными данными…………......7

      1.3 Общие требования при обработке персональных данных

             работника и гарантии их защиты..............................................................9

      1.4 Передача персональных данных

             работников................................................................................................14

      1.5 Защита информации при работе с персональным компьютером  15

      1.6 Контроль защиты информации.........................................................20

2 Ответственность за нарушение правил работы с персональными данными .................................................................................................................................26

      2.1 Дисциплинарная ответственность....................................................26

      2.2Административная ответственность.................................................28

      2.3 Уголовная ответственность...............................................................29

Заключение.............................................................................................................32

Список использованных источников...................................................................33

                                 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Введение 

      Актуальность  темы исследования. Информация, непосредственно связанная с конкретным человеком (факты его биографии, номинативные (назывные) данные, национальность, место жительства, сведения о заболеваниях, о профессиональных знаниях и навыках, о семейной жизни, привычках, увлечениях, нравственные, политические, сексуальные и религиозные пристрастия и многое другое), составляет большую или даже большую часть циркулирующей в обществе информации. Человек оставляет соответствующие «информационные следы» в отделах кадров, в социальных службах, органах исполнительной власти, в сфере услуг, различных организациях. Очень часто сообщение подобной информации находится в рамках интересов самого индивида или является необходимым условием получения конкретного социального статуса либо определенных услуг. Распространение такой информации без согласия самого человека может способствовать формированию его положительного имиджа, а может нанести непоправимый урон, моральный или материальный вред. Именно поэтому обращение с информацией персонального характера (персональными данными) требует особой правовой регламентации. Сегодня с уверенностью можно утверждать, что информация персонального характера признана одним из приоритетных объектов организационно-правовой защиты, так как при определенных условиях и обстоятельствах она является производной от права на неприкосновенность частной жизни.

      Объектом исследования является трудовое право.

      Предметом исследования является защита персональных данных работника.

      Цель  работы заключается в исследовании трудовых отношений в сфере защиты персональных данных работника.

    Задачи:

1. Рассмотреть порядок работы с конфиденциальными сведениями о работнике.
2. Выявить способы защиты персональных данных работника.
3. Изучить ответственность работодателя за невыполнение обязательств по обеспечению сохранности персональных данных.

      Источниковую базу исследования составляют:  Всеобщая декларация прав человека,  Конвенция о защите прав человека и основных свобод,   Международный пакт о гражданских и политических правах,   Конвенция о правах и основных свободах человека, Конституция Российской Федерации,

Уголовный кодекс РФ,  Кодекс Российской Федерации об административных правонарушениях,  Трудовой кодекс Российской Федерации,   Федеральный закон N 24-ФЗ "Об информации, информатизации и защите

информации"; комментарии к Трудовому кодексу Российской Федерации,

Кодексу Российской Федерации об административных Правонарушениях, Уголовному кодексу Российской Федерации. Также были использованы публикации следующих авторов: Кузьмина И.С., Куракина П.М., Степанова Е.П., Ситниковой Е.Д., Французовой Л.А.

        Теоретическая значимость работы. Результаты настоящей работы могут быть использованы в теоретическом курсе по трудовому праву.                            

      Практическая  значимость работы. Возможно применение работы на предприятии в целях повышения уровня защиты персональных данных работника. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

1. Персональные данные. Правовое регулирование

                         

      В современном мире к защите конфиденциальных сведений предъявляют все большие требования. Поскольку персональные данные работников содержат данные личного характера, к обеспечению гарантий по их сохранности и неразглашению относятся очень серьезно. В связи с этим нормативные акты, регулирующие обеспечение сохранности персональных данных вообще и работников в частности предусмотрены не только национальным законодательством, но и международными актами.

      Статья 12 Всеобщей декларации прав человека 1948 года гласит «Никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств».

      Право на уважение к личной и семейной жизни содержится так же и в  Конвенции о защите прав человека и основных свобод[2].

Эти международные  правовые акты заложили основу создания национальных правовых систем.  Необходимо отметить, что принимались они спустя несколько лет после разрушительной Мировой войны, в то время, когда права человека были чем-то очень далеким от реальности. И, тем не менее, право неприкосновенности частной жизни (в том числе конфиденциальных сведений) было вписано в Декларацию как одно из основных.                               

      В дальнейшем, когда в мировом сообществе происходила серьезная борьба за закрепление политических прав человека, право неприкосновенности личной жизни было подтверждено Международным пактом о гражданских и политических правах [3].

В 1995 году Содружеством Независимых Государств (в состав которого входит Россия) была принята Конвенция о правах и основных свободах человека, закрепившая основные права на территории распавшегося Союза СССР. [4]

      Что касается Российской Федерации, то на сегодняшний день сохранность конфиденциальных сведений на ее территории обеспечивается следующими нормативными актами. Во-первых, это Конституция РФ^[5]. В ее положениях признается не только само право на неприкосновенность личной

жизни, личную и семейную тайну (ч.1 ст.23), но и обеспечивающие это право

дополнительные  гарантии. В соответствии со ст. 2 Конституции «человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина - обязанность государства». Т.о. Российская Федерация не только устанавливает право, но и обязуется защищать его; ставит интересы человека и гражданина на ступень выше, чем интересы государства, общества, либо общественных или коммерческих организаций. Согласно ч.1 ст. 15 Конституция РФ является документом прямого действия, т.е. ее нормы не требуют дополнительного признания и исполняются «как есть». Ч.4 ст. 15 признает Международные договоры (в т.ч. указанные Конвенции) источником права и отводит им главенствующую роль. Ч.1 ст. 24 запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. И, наконец, согласно ст. 46 каждому гарантируется судебная защита его прав, в том числе в

межгосударственных  органах.

      Кроме того, данную сферу регулирует Федеральный  Закон "Об информации, информатизации и защите информации" ^[6]. В частности ч.1 ст. 11 Закона определяет, что персональные данные являются конфиденциальной информацией, а ч.3 этой же статьи предупреждает о наступлении ответственности юридических и физических лиц за нарушение режима защиты, обработки и порядка использования этой информации.

Персональные  данные отнесены к категории конфиденциальных сведений (в

соответствии  с ФЗ «Об информации.») и соответствующим  Перечнем, который дает им следующее определение:  «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность» [7].

      Сфера отношений, касающаяся персональных данных работника регулируется гл.14 Трудового кодекса  Российской Федерации[8]. Где установлено понятие персональных данных работника, установлен порядок

работы  с ними и закрепляется ответственность  работодателя за нарушение

соответствующих норм.

   
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

1.1 Понятие персональных данных, их отграничение от другой информации 

      В Трудовом кодексе впервые появилась  специальная глава, посвященная  защите персональных данных работника (ст. 85-90). Работодатель всегда собирал данные о личности работника. Для этой цели использовались "Личный листок" и различные анкеты, а также письменные характеристики и т.д. Однако официальная правовая регламентация обработки этих данных, доступная работнику, отсутствовала.

В ст. 85 ТК и последующих статьях настоящей главы применительно к трудовым отношениям получили конкретизацию конституционные положения о праве каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ст. 23 Конституции РФ)[9].

      В Трудовом кодексе под персональными  данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ч.1 ст.85 ТК РФ).

Легко заметить, что под это определение  можно подвести любую информацию о работнике. И работодатели нередко собирают о сотруднике всю информацию, мотивируя это тем, что хотят иметь максимально полное представление о нем. Довольно часто от работника требуют сообщить исчерпывающую информацию о его семейном положении и ближайших родственниках, о жилищных условиях, состоянии здоровья, о фактах привлечения к уголовной ответственности, о наличии постоянной регистрации по месту жительства и многое другое. Но такого рода

информация  никаким образом не относится  к трудовой деятельности работника. Наоборот, тем самым работодатель переходит тонкую грань, отделяющую персональные данные от сведений, составляющих тайну частной жизни, личную или семейную тайну гражданина.

      Среди документов и материалов, содержащих информацию, необходимую работодателю в связи с трудовыми отношениями, основное место занимают:

1) документы,  предъявляемые при заключении  трудового договора (см. ст. 65 ТК);

2) документы  о составе семьи работника, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей;

3) документы  о состоянии здоровья работника,  если в соответствии с

законодательством он должен пройти предварительный и  периодические

медицинские осмотры;

4) документы,  подтверждающие право на дополнительные  гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС и др.);

5) документ  о беременности работницы и  возрасте детей для предоставления

матери  установленных законом условий  труда, гарантий и компенсаций.

      Среди персональных данных работника должны быть трудовой договор, приказ (распоряжение) о приеме на работу, приказы (распоряжения) об изменении условий трудового договора, его прекращении, а также приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику. В период действия трудового договора среди персональных данных работника должна находиться его трудовая книжка[10].