Защита персональных данных работника

 

                                                     

 

ВВЕДЕНИЕ…………………………………………………………………………..3

ГЛАВА 1. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА……………..8

§ 1. Понятие персональных данных работника …………..………………….....8

§ 2. Защита базы данных ………………………………………………………..21

§ 3. Персональные данные работника  и их передача работодателю в связи с трудовыми отношениями………………………………………………………..29

ГЛАВА 2. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В ТРУДОВОМ ПРАВЕ РОССИ……………………………………………………………………………....45

§ 1. Обработка персональных данных работника……………………………..45

§ 2. Хранение, использование  и передача персональных данных работника………………………………………………………………………....54

§ 3. Ответственность за нарушение норм, регулирующих обработку  и защиту персональных данных работника……………………………………………….60

ЗАКЛЮЧЕНИЕ………………………………………………………………….....74

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ И ИСТОЧНИКОВ………….77

 

ВВЕДЕНИЕ

В XXI веке у человечества появляется все больше новых объектов, нуждающихся  в защите путем закрепления соответствующих  норм в законе.   Основной объект на сегодняшний день -  это информация. В наше время общество всецело  зависит от получаемых, обрабатываемых и передаваемых данных. По этой причине  данные сами по себе приобретают высокую  ценность. И тем больше цена полезной информации, чем выше ее сохранность.

В повседневной жизни человека сохранность информации о его  жизни зависит от него самого. Но совсем другая ситуация, когда мы обязаны  предоставить данные о себе в соответствии с законом третьему лицу, а конкретно  – работодателю. Работник в данной ситуации передает конфиденциальную информацию о себе на ответственное хранение. Далее за сохранность данных отвечает уже работодатель. Он обязан оберегать  сведения о работнике от посягательств  третьих лиц и нести ответственность  за распространение указанных данных.

Эффективное управление поведением работника в процессе труда возможно лишь при наличии достоверных  сведений о его личности, представленных в достаточном объеме. В Трудовом кодексе РФ это обстоятельство нашло  четкое закрепление. В специальной  главе кодифицированного закона о труде работодателю разрешено  получать, хранить, комбинировать, использовать персональные данные нанятого им работника. Законодатель установил общие требования к обработке персональных данных работника и определил гарантии их защиты.

С 1 февраля 2002 г. введен в  действие Трудовой кодекс Российской Федерации от 30 декабря 2001 г. N 197-ФЗ.

Трудовой кодекс определяет необходимые правовые условия, позволяющие согласовывать интересы работодателя и работника, интересы государства, а также устанавливает  принципы правового регулирования  трудовых и иных непосредственно  связанных с ними отношений. По сравнению с Кодексом законов о труде РФ, многие положения которого были детализированы другими правовыми нормативными актами, Трудовой кодекс РФ является более полным и комплексным документом, содержащим не только основные принципы регулирования трудовых правоотношений, но и устанавливающим особенности применения общих норм в отдельных случаях для различных категорий работников.

Новый Кодекс фактически лишен декларативных норм. Едва ли не единственным исключением является положение о минимальном размере  оплаты труда, который, как сказано  в статье 133, не может быть ниже прожиточного минимума.¹ Основной закон о труде стал более содержательным, а его структура - логически последовательной.

Отдельная глава регламентирует отношения, возникающие по поводу защиты персональных данных работника. Содержащиеся в ней правила, в частности, запрещают принимать в отношении работника решения, которые основаны на данных автоматизированной обработки информации, а сотрудники, имеющие доступ к персональным данным, должны быть ознакомлены с правилами их получения, обработки и хранения под расписку.

Трудовые отношения  регулируются нормами трудового  права и реальной жизни выступают  в форме трудовых правоотношений. Наряду с ними в сфере применения и организации труда возникают  и другие правоотношения, которые  рассматриваются как связанные  с трудовыми или производные  от них. Известно, что общественное отношение принимает форму правового  при наличии, прежде всего двух условий. Во-первых, требуется, чтобы данное общественное отношение выражалось в актах волевого поведения людей, а во-вторых, необходимо, чтобы оно  регулировалось нормами права. Трудовые и иные правоотношения результат  воздействия норм трудового права  на отношения субъектов в сфере  применения труда. Нормы трудового  права  способны порождать юридическую связь между субъектами, то есть сами правоотношения, если субъекты совершают  юридически  значимое  волевое  действие - юридический акт, являющийся  основанием возникновения правоотношения. Основанием возникновения трудового правоотношения является такой юридический акт, как трудовой договор, заключаемый между работником и работодателем.

Проблемы защиты прав личности при работе с информацией о  гражданах стали особо актуальными  в последнее время в связи  с расширением возможностей несанкционированного доступа к такой информации. В  соответствии со ст. 24 Конституции РФ сбор, хранение, использование и  распространение информации о частной  жизни лица без его согласия не допускаются.² Очередным шагом на пути усиления правовой защиты граждан от злоупотреблений такого рода стало принятие нового Трудового кодекса РФ. В отличие от ранее действовавшего КЗоТа, он содержит специальную главу 14 "Защита персональных данных работника", посвященную именно этой проблеме.

В связи с этим актуальность данной дипломной работы обусловлена  тем, что в условиях рыночных методов  хозяйствования возрастает роль защиты информации - защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах.

Научная новизна дипломной  работы определяется тем, что проведено  комплексное исследование особенностей защиты персональных данных работника.

Целью  данного изучения является защита персональных данных работника.

В соответствии с поставленной целью задачами работы будет рассмотрение следующих вопросов:

• защита базы данных;
• понятие персональных данных;
• персональные данные работника и их передача работодателю в связи с трудовыми отношениями;
• понятие персональных данных работника;
• обработка персональных данных работника;
• хранение, использование и передача персональных данных работника;
• ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника.

В работе использовались такие методы исследования как:

1. Общенаучные методы:

- метод анализа;

- метод синтеза (применение теоретических  знаний);

- метод обобщения (обобщение  полученных результатов в процессе  изучения темы).

2. Методы пред проектного исследования:

- изучение документов, выявленных  по теме дипломной работы;

- метод опроса (интервьюирование)

           Структура работы обусловлена целями и задачами дипломной работы.

В результате всестороннего изучения и использования  большого теоретического и практического  материала, монографических источников, официальных документов, публикаций по изучению трудового права мной высказаны обоснованные выводы и  суждения по различным аспектам исследуемой  темы.

Данной теме посвящено  много работ ученых и ведущих  специалистов в области трудового  права, в которых исследования проводились  в рамках КЗоТ. Теоретическую основу исследования составляют научные работы, статьи, монографии Гусова К.Н., Толкунова В.Н., Головиной С.Ю., Смирновой Н.Л., Семенюта Н.Н., Сколбелкина В.Н., Смирнова О.В., Александрова Н.Г., Молодцов М.В., Головина С.Ю., Орловского Ю.П. и др.

Нормативную базу дипломной  работы составляют: Конституция РФ, Трудовой кодекс РФ, Гражданский кодекс РФ и др.

 

ГЛАВА 1. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

§ 1. Понятие персональных данных работника

 

Персональные данные работника - это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Персональные данные работника  содержатся в основном документе  персонального учета работников - личном деле работника.

Личное дело состоит из следующих разделов:

1. Анкетно - биографические  и характеризующие материалы,  к которым относятся: 

· анкета;

· автобиография;

· копии документов об образовании;

· результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;

· заявление работника  о приеме на работу;

· копия приказа о приеме на работу;

· трудовой договор;

· документы, связанные с  переводом и перемещением работника (копии приказов, заявления работника  и т.п.);

· выписки (копии) из документов о присвоении почетных званий, ученой степени, награждении государственными наградами;

· копии наградных листов;

· аттестационные листы;

· копии приказов о поощрениях, взысканиях;

· характеристики и рекомендательные письма;

· заявление работника  об увольнении;

· копия приказа об увольнении;

· другие документы, нахождение которых в личном деле будет признано целесообразным;

2. Дополнительные материалы: 

· расписка работника об ознакомлении с документами организации, устанавливающими порядок обработки персональных данных работников, а также о его  правах и обязанностях в этой области;

· карточки учета поощрений  и взысканий;

· характеристики с прежнего места работы;

· фотографии;

· дополнение к личному  делу;

· другие документы, нахождение которых в личном деле будет признано целесообразным.

В личное дело работника включается также опись всех документов, находящихся  в деле.

Получение, хранение, комбинирование, передача или любое другое использование  персональных данных работника может  осуществляться исключительно в  целях обеспечения соблюдения законов  и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой  работы и обеспечения сохранности  имущества.³

Все персональные данные работника  получаются у него самого. Если персональные данные работника, возможно, получить только у третьей стороны, то работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

Не допускается получение  и обработка персональных данных работника о его политических, религиозных и иных убеждениях и частной жизни, а также о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством РФ.⁴

При принятии решений относительно работника на основании его персональных данных не допускается использование  данных, полученных исключительно в  результате их автоматизированной обработки  или электронного получения.

В случаях, непосредственно  связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ возможно получение и обработка данных о частной жизни работника только с его письменного согласия.

Личное дело работника  формируется после издания приказа  о его приеме на работу.

Первоначально в личное дело группируются документы, содержащие персональные данные работника, в порядке, отражающем процесс приема на работу: кадровая справка; заявление работника о  приеме на работу; анкета; автобиография; характеристика-рекомендация; результат  медицинского обследования на предмет  годности к осуществлению трудовых обязанностей; копия приказа о  приеме на работу; расписка работника  об ознакомлении с документами организации, устанавливающими порядок обработки  персональных данных работников, а  также об его правах и обязанностях в этой области; расписка работника  об ознакомлении его с локальными нормативными актами организации; дополнение к личному делу; карточка поощрений и взысканий; внутренняя опись.

Все документы личного  дела подшиваются в обложку образца, установленного в организации; на обложке  должны быть фамилия, имя, отчество работника.

Личному делу присваивается  номер, который фиксируется в  журнале учета личных дел. Номер  личного дела проставляется в  верхнем левом углу обложки дела.

К каждому личному делу прилагается фотография работника (без головного убора) формата, установленного в организации (например, размер 4 х 4,5). На оборотной стороне фотографии указываются фамилия, имя, отчество работника, заверяемые личной подписью кадрового работника и печатью.

В каждом разделе личного  дела ведется внутренняя опись, куда заносятся наименования всех подшитых документов, дата их включения в  дело, количество листов, а также  дата изъятия документа из дела с  указанием лица, изъявшего документ, и причину изъятия. В случае временного изъятия документа вместо него вкладывается лист-заменитель. Изъятие документов из личного дела производится исключительно  с разрешения руководителя кадрового  отдела. Внутренняя опись подписывается  лицом, ее составляющим, с указанием  даты составления.

Все документы, поступающие  в личное дело, располагаются в  хронологическом порядке.

Не допускается включать в личное дело документы второстепенного  значения, имеющие временные (до 10 лет) сроки хранения, например, справки  с места жительства, о состоянии  здоровья, о семейном положении и  т.п.