Тема 2.2. Институт защиты персональных данных работника

I. Задания для самостоятельной работы

1. *Руководствуясь законодательством, составьте схему типов информации о предоставлении персональных данных работника.

2. Разработайте проект локального акта (его раздела) ООО, касающегося порядка сбора, обработки и передачи персональных данных работника.

II. Рекомендации по выполнению заданий для самостоятельной работы

Студент должен иметь представление о защите информации о личной жизни граждан, должен знать порядок обработки персональных данных работника, должен уметь вести делопроизводство по этим вопроса.

Трудовым законодательством на работодателя возлагается обязанность соблюдать меры по защите персональных данных работника (ст. 86 ТК РФ). Доступ к ним разрешен только специально уполномоченным лицам работодателя (сотрудникам отдела кадров, бухгалтерии и др.).

Глава 14 ТК РФ (ст. ст. 85 – 90) посвящена защите персональных данных работника, положения которой являются абсолютно новыми для трудового законодательства России.

Помимо ТК РФ студенты должны изучить и другие нормативные правовые акты. Одним из основных действующих нормативных правовых актов, регулирующих в определенной мере отношения, касающиеся персональных данных работника и их защиты, является Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и защите информации»[15]. Федеральным законом регулируются отношения, возникающие при формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления документированной информации, а также при защите информации, прав субъектов, участвующих в информационных процессах. В этом Федеральном законе используется понятие «информация о гражданах (персональные данные)», что представляет собой в соответствии со ст. 2 сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. Закон в качестве одной из целей защиты информации закрепил защиту конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах (ст. 3).

Помимо указанного закона отношения, касающиеся персональных данных работника, регулируются Федеральным законом от 27 июля 2006 г. № 152 ФЗ «О персональных данных». Законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами, органами местного самоуправления, юридическими лицами, физическими лицами.

В соответствии со ст. 85 ТК РФ персональные данные работника – это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Обработка персональных данных работника – это получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Для сбора информации о работнике используются: «личный листок», автобиография, различного рода анкеты, письменные характеристики, справки, запросы и т.д.

Таким образом, при приеме на работу и в процессе трудовой деятельности работника у работодателя накапливаются соответствующие данные о нем (так называемое досье), которые вместе с документами, необходимыми при приеме на работу, письменным трудовым договором, приказом (распоряжением) о приеме на работу образуют личное дело работника. Содержащиеся в личном деле данные нередко носят конфиденциальный характер. Такая информация о работнике (персональные данные) представляет собой сведения о фактах, событиях и иных обстоятельствах жизни и деятельности работника, посредством которых возможно идентифицировать его личность.

Статья 85 ТК РФ формулирует два основных, применительно к трудовым отношениям, понятия: персональные данные работника; обработка персональных данных работника.

Персональные данные работника содержат ряд признаков, отличающих их от иных сведений о работнике (гражданине, человеке). В статье сказано, что персональные данные работника – это информация, необходимая работодателю и касающаяся конкретного работника. В то же время норму о том, какая информация необходима работодателю, законодатель не установил. Видимо, это будет решать сам работодатель методом исключения в соответствии со ст. 86 ТК РФ.

По смыслу ст. 85 ТК РФ обработка персональных данных работника включает производимые работодателем в лице полномочных его представителей (как правило, в лице сотрудников кадровой службы и службы по персональному учету работников) операции (действия) по получению, хранению, копированию, передаче персональных данных работников или их иному использованию.

Нарушение установленных правом норм получения, хранения, комбинирования и передачи информации может повлечь предусмотренную в законодательстве ответственность.

Работодатель и его представители в целях обеспечения прав и свобод человека и гражданина при обработке данных работника обязаны соблюдать общие требования, установленные ст. 86 ТК РФ.

Статья 86 ТК РФ устанавливает общие принципы, соблюдение которых работодателем или его представителем является обязательным при обработке персональных данных работника и их защите.

Законодателем определены цели обработки персональных данных работника: соблюдение законов и иных нормативных правовых актов, содействие в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроль объема и качества выполняемой работы и обеспечение сохранности имущества.