Защита персональных данных работника
В соответствии с К РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ст. 23). Не допускаются сбор, хранение, использование и распространение информации о частной жизни лица без его согласия (ст. 24). На соблюдение этих двух статей К РФ направлены все нормы гл. 14 ТК. Они все обязательны для работодателя.
Персональные данные работника — информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ст. 85 ТК).
Ст. 86 «В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных раб-ка обязаны соблюдать следующие общие требования:
1) обработка персональных данных работника м. осуществляться
исключительно в целях обеспечения соблюдения законов и иных НПА, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2) при определении объема и содержания обрабатываемых персон-х данных работника работодатель должен руководствоваться К РФ, ТК и иными ФЗ;
3) все персон-ые данные работника следует получать у него самого. Если персон-ые данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
4) работодатель не имеет права получать и обрабатывать персон-ые данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;
5) работодатель не имеет права получать и обрабатывать персон-ые данные работника о его членстве в общественных объед-ях или его профсоюзной деятельности, за исключением случаев, предусмотренных ФЗ;
6) защита персон-х данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ФЗ;
7) работники и их представители д. б. ознакомлены под расписку с документами организации, устанавливающими порядок обработки персон-х данных работников, а также об их правах и обязанностях в этой области;
Ст 88. «При передаче персон-х данных работника работодатель д. соблюдать след. требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях установленных ФЗ;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные м. б. использованы лишь в целях, для которых они сообщены. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности);
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
Юридические гарантии защиты персональных данных работника в трудовом законодательстве РФ
Уварова, Ю. А. Юридические гарантии защиты персональных данных работника в трудовом законодательстве РФ / Ю. А. Уварова. — Текст : непосредственный // Молодой ученый. — 2018. — № 19 (205). — С. 328-330. — URL: https://moluch.ru/archive/205/50327/ (дата обращения: 24.08.2024).
Человек оставляет соответствующую информацию в отделах кадров, в социальных службах, в сфере услуг. Распространение такой информации без согласия самого человека может причинить не только моральный вред, но и материальный ущерб.
В настоящее время сведения конфиденциального характера признаны объектом организационно-правовой защиты, так как при определенных условиях является производной от конституционного права на неприкосновенность частной жизни [1].
При заключении трудового договора работодатель стремится в получении максимально полной информации о работниках, так как она необходима для соблюдения прав и законных интересов самого работника.
Таким образом, работодателю могут стать известны следующие персональные данные:
Указ Президента РФ «Об утверждении перечня сведений конфиденциального характера», определил персональные данные как «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность» [6].
Защита персональных данных граждан осуществляется на основе Конституции РФ и Федеральных законов.
Обработка и защита персональных данных работников регулируется, в первую очередь, положениями главы 14 ТК РФ.
Согласно Федеральному закону «О персональных данных» персональные данные это «любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)» [5].
В целях защиты персональных данных, хранящихся у работодателя, работник имеет право на:
– свободный и бесплатный доступ к своим персональным данным, включая право на получение любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом. Так, в соответствии со ст. 62 ТК РФ работодатель обязан не позднее трех дней безвозмездно выдать работнику документы, связанные с работой;
– привлечение медицинского специалиста для доступа к своим медицинским данным;
– требования об исключении или исправлении неверных, или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного Федерального закона;
– обжалование в судебных инстанциях любых неправомерных действий (бездействий) работодателя при обработке и защите его персональных данных [3].
Трудовым законодательством не предусмотрена обязанность работников сообщать работодателя обо всех изменениях в их персональных данных.
Если же данные права нарушаются, то согласно ст. 90 ТК РФ к ответственности за нарушения положений законодательства РФ, регулирующих обработку и защиту персональных данных работника, могут быть привлечены как работодатели, так и конкретные должностные лица, в трудовые функции которых входит обработка и защита персональных данных работников [3].
В соответствии со статьей 243 ТК РФ, материальная ответственность возлагается на правонарушителя в полном размере причиненного ущерба за разглашение информации, которая напрямую связана с персональными данными других лиц [3].
Содержание обязательства
В законодательстве отсутствуют единые требования к содержанию обязательства по неразглашению персональной информации сотрудников. Но в отношении ответственных лиц, обрабатывающих личные данные без средств автоматизации, установлены специальные требования. В этом случае они должны быть проинформированы о:
Все эти условия целесообразно включать и в обязательства других работников, которые по роду и характеру деятельности получают доступ к конфиденциальным данным.
Также в обязательстве о неразглашении должен содержаться открытый перечень сведений, к которым сотрудник имеет доступ и которые он не должен разглашать:
Далее нужно предусмотреть место для подписи работника, подтверждающей, что он: