Ответственность за нарушение правил работы с персональными данными

Содержание

Введение……………………………………………………………………………...2

1. Персональные данные. Правовое  регулирование………………………………4

1.1 Понятие персональных данных  их отграничение от другой  информации…..7

1.2 Работа кадровой службы с  персональными данными……………………….10

1.3 Общие требования при обработке  персональных данных работника  и гарантии их защиты………………………………………………………………...13

1.4 Передача персональных данных  работников………………………………...20

1.5 Защита информации при работе  с персональным компьютером…………...22

1.6 Контроль защиты информации………………………………………………..28

2. Ответственность за нарушение  правил работы с персональными  данными...35

2.1 Дисциплинарная ответственность…………………………………………….35

2.2Административная ответственность………………………………………..….38

2.3 Уголовная ответственность……………………………………………………40

Заключение……………………………………………………………………….…42

Список использованной литературы……………………………………………...43

 

 

 

 

 

 

 

 

 

 

 

Введение.

Актуальность темы исследования. Информация, непосредственно связанная с конкретным человеком (факты его биографии, номинативные (назывные) данные, национальность, место жительства, сведения о заболеваниях, о профессиональных знаниях и навыках, о семейной жизни, привычках, увлечениях, нравственные, политические, сексуальные и религиозные пристрастия и многое другое), составляет большую или даже большую часть циркулирующей в обществе информации. Человек оставляет соответствующие "информационные следы" в отделах кадров, в социальных службах, органах исполнительной власти, в сфере услуг, различных организациях. Очень часто сообщение подобной информации находится в рамках интересов самого индивида или является необходимым условием получения конкретного социального статуса либо определенных услуг. Распространение такой информации без согласия самого человека может способствовать формированию его положительного имиджа, а может нанести непоправимый урон, моральный или материальный вред. Именно поэтому обращение с информацией персонального характера (персональными данными) требует особой правовой регламентации. Сегодня с уверенностью можно утверждать, что информация персонального характера признана одним из приоритетных объектов организационно-правовой защиты, так как при определенных условиях и обстоятельствах она является производной от права на неприкосновенность частной жизни.

Объектом исследования является трудовое право.

Предметом исследования является защита персональных данных работника.

Цель работы заключается в исследовании трудовых отношений в сфере защиты персональных данных работника.

Задачи:

1. Рассмотреть порядок работы  с конфиденциальными сведениями  о работнике.

2. Выявить способы защиты персональных  данных работника.

3. Изучить ответственность работодателя  за невыполнение обязательств  по обеспечению сохранности персональных  данных.

Источниковую базу исследования составляют: Всеобщая декларация прав человека, Конвенция о защите прав человека и основных свобод, Международный пакт о гражданских и политических правах, Конвенция о правах и основных свободах человека, Конституция Российской Федерации,

Уголовный кодекс РФ, Кодекс Российской Федерации об административных правонарушениях, Трудовой кодекс Российской Федерации, Федеральный закон N 24-ФЗ "Об информации, информатизации и защите информации"; комментарии к Трудовому кодексу Российской Федерации,

Кодексу Российской Федерации об административных Правонарушениях, Уголовному кодексу Российской Федерации. Также были использованы публикации следующих авторов: Кузьмина И.С., Куракина П.М., Степанова Е.П., Ситниковой Е.Д., Французовой Л.А.

Теоретическая значимость работы. Результаты настоящей работы могут быть использованы в теоретическом курсе по трудовому праву.

Практическая значимость работы. Возможно применение работы на предприятии в целях повышения уровня защиты персональных данных работника.

 

 

 

 

 

 

 

 

1. Персональные данные. Правовое регулирование.

В современном мире к защите конфиденциальных сведений предъявляют все большие требования. Поскольку персональные данные работников содержат данные личного характера, к обеспечению гарантий по их сохранности и неразглашению относятся очень серьезно. В связи с этим нормативные акты, регулирующие обеспечение сохранности персональных данных вообще и работников в частности предусмотрены не только национальным законодательством, но и международными актами.

Статья 12 Всеобщей декларации прав человека 1948 года гласит "Никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств".

Право на уважение к личной и семейной жизни содержится так же и в Конвенции о защите прав человека и основных свобод.1

Эти международные правовые акты заложили основу создания национальных правовых систем. Необходимо отметить, что принимались они спустя несколько лет после разрушительной Мировой войны, в то время, когда права человека были чем-то очень далеким от реальности. И, тем не менее, право неприкосновенности частной жизни (в том числе конфиденциальных сведений) было вписано в Декларацию как одно из основных.

В дальнейшем, когда в мировом сообществе происходила серьезная борьба за закрепление политических прав человека, право неприкосновенности личной жизни было подтверждено Международным фактом о гражданских и политических правах.2

В 1995 году Содружеством Независимых Государств (в состав которого входит Россия) была принята Конвенция о правах и основных свободах человека, закрепившая основные права на территории распавшегося Союза СССР.3

Что касается Российской Федерации, то на сегодняшний день сохранность конфиденциальных сведений на ее территории обеспечивается следующими нормативными актами. Во-первых, это Конституция РФ.4 В ее положениях признается не только само право на неприкосновенность личной жизни, личную и семейную тайну (ч.1 ст.23), но и обеспечивающие это право дополнительные гарантии. В соответствии со ст. 2 Конституции "человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина - обязанность государства". Т.о. Российская Федерация не только устанавливает право, но и обязуется защищать его; ставит интересы человека и гражданина на ступень выше, чем интересы государства, общества, либо общественных или коммерческих организаций. Согласно ч.1 ст. 15 Конституция РФ является документом прямого действия, т.е. ее нормы не требуют дополнительного признания и исполняются "как есть". Ч.4 ст. 15 признает Международные договоры (в т.ч. указанные Конвенции) источником права и отводит им главенствующую роль. Ч.1 ст. 24 запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. И, наконец, согласно ст. 46 каждому гарантируется судебная защита его прав, в том числе в межгосударственных органах.

Кроме того, данную сферу регулирует Федеральный Закон "Об информации, информатизации и защите информации".5 В частности ч.1 ст. 11 Закона определяет, что персональные данные являются конфиденциальной информацией, а ч.3 этой же статьи предупреждает о наступлении ответственности юридических и физических лиц за нарушение режима защиты, обработки и порядка использования этой информации.

Персональные данные отнесены к категории конфиденциальных сведений (в соответствии с ФЗ "Об информации.") и соответствующим Перечнем, который дает им следующее определение: "сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность".6

Сфера отношений, касающаяся персональных данных работника регулируется гл.14 Трудового кодекса Российской Федерации.7 Где установлено понятие персональных данных работника, установлен порядок работы с ними и закрепляется ответственность работодателя за нарушение соответствующих норм.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1.1 Понятие персональных  данных, их отграничение от другой  информации.

В Трудовом кодексе впервые появилась специальная глава, посвященная защите персональных данных работника (ст. 85-90). Работодатель всегда собирал данные о личности работника. Для этой цели использовались "Личный листок" и различные анкеты, а также письменные характеристики и т.д. Однако официальная правовая регламентация обработки этих данных, доступная работнику, отсутствовала.

В ст. 85 ТК и последующих статьях настоящей главы применительно к трудовым отношениям получили конкретизацию конституционные положения о праве каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ст. 23 Конституции РФ).8

В Трудовом кодексе под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ч.1 ст.85 ТК РФ).

Легко заметить, что под это определение можно подвести любую информацию о работнике. И работодатели нередко собирают о сотруднике всю информацию, мотивируя это тем, что хотят иметь максимально полное представление о нем. Довольно часто от работника требуют сообщить исчерпывающую информацию о его семейном положении и ближайших родственниках, о жилищных условиях, состоянии здоровья, о фактах привлечения к уголовной ответственности, о наличии постоянной регистрации по месту жительства и многое другое. Но такого рода информация никаким образом не относится к трудовой деятельности работника. Наоборот, тем самым работодатель переходит тонкую грань, отделяющую персональные данные от сведений, составляющих тайну частной жизни, личную или семейную тайну гражданина.

Среди документов и материалов, содержащих информацию, необходимую работодателю в связи с трудовыми отношениями, основное место занимают:

1) документы, предъявляемые при  заключении трудового договора (см. ст. 65 ТК);

2) документы о составе семьи  работника, необходимые для предоставления  ему гарантий, связанных с выполнением  семейных обязанностей;

3) документы о состоянии здоровья  работника, если в соответствии  с законодательством он должен  пройти предварительный и периодические  медицинские осмотры;

4) документы, подтверждающие право  на дополнительные гарантии и  компенсации по определенным  основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождении  в зоне воздействия радиации  в связи с аварией на Чернобыльской  АЭС и др.);

5) документ о беременности работницы  и возрасте детей для предоставления  матери установленных законом  условий труда, гарантий и компенсаций.

Среди персональных данных работника должны быть трудовой договор, приказ (распоряжение) о приеме на работу, приказы (распоряжения) об изменении условий трудового договора, его прекращении, а также приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику. В период действия трудового договора среди персональных данных работника должна находиться его трудовая книжка.9

Для того чтобы установить, в каком объеме работодатель вправе получать от работника информацию о его персональных данных, необходимо обратить внимание на очень важное ограничение - это целевой характер использования персональных данных. Обработка этого вида информации может производиться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (пункте 1 статьи 86 ТК РФ).

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1.2 Работа кадровой службы  с персональными данными.

В силу специфики своей деятельности обработкой персональных данных в организации занимается отдел кадров. Именно здесь "оседает" весь объем сведений о работниках. Вот почему процессы обработки, передачи и защиты конфиденциальной информации о работниках должны быть упорядочены, прежде всего, в этой службе.

Правила ведения конфиденциального делопроизводства должны применяться в первую очередь в отношении личных дел сотрудников, в которых содержатся персональные данные. Комплектация личных дел является наиболее сложной и ответственной работой, требует особой тщательности и аккуратности при оформлении. Каждое предприятие вправе самостоятельно решать вопрос о том, какие документы включать в состав личных дел.

Работники отдела кадров должны помнить, что личные дела сотрудников должны храниться строго отдельно от всех других документов в закрывающихся шкафах или ящиках. Необходимо иметь в виду также то обстоятельство, что документы, включенные в состав личных дел, имеют разные сроки хранения. Для некоторых из них (приказов, личных карточек) установлены продолжительные сроки хранения и обязательное требование по их передаче в государственные архивы.