Защита персональных данных работника

Министерство образования и науки Российской Федерации

федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «Московский государственный индустриальный университет»

(ФГБОУ ВПО «МГИУ»)

 

 

Кафедра трудового права

 

 

 

 

 

КУРСОВАЯ РАБОТА

по дисциплине: «Трудовое право»

на тему «Защита персональных данных работника»

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Москва 2014

СОДЕРЖАНИЕ

Введение.....................................................................................................................3

1. Персональные данные. Правовое регулирование .............................................5

1. Источники правового регулирования в области защиты персональных данных………………………………………………………………………..……..5
2. Понятие персональных данных их особенности………………………..7
3. Работа кадровой службы с персональными данными…………………..8
4. Общие требования при обработке персональных данных работника и гарантии их защиты………………………………………………………………11
5. Передача персональных данных работников…………………………..12
6. Контроль защиты информации………………………………………….14

2. Ответственность за нарушение правил работы с персональными данными…………………………………………………………………………...17

2.1.      Дисциплинарная ответственность……………………………………….17

2.2.      Административная ответственность…………………………………….19

2.3.      Уголовная ответственность………………………………………………20

Заключение..............................................................................................................23

Список использованных источников....................................................................24

 

Введение.

Согласно Федеральному закону «О персональных данных»: «Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».1

Персональные данные сторон трудового договора, под которыми понимается информация о работодателе и работнике, имеет важное значение для каждого из них. При заключении трудового договора работник получает информацию о работодателе, о месте его нахождения, характере будущей работы. Большое значение знание персональных данных работника имеет для работодателя, который при заключении трудового договора получает информацию о работнике, о его возрасте, профессии, специализации, квалификации, состоянии здоровья, семейном положении.

После заключения трудового договора информация о работнике необходима работодателю для надлежащего исполнения его обязательств, вытекающих не только из трудового, но и из гражданского, семейного, административного, и других отраслей законодательства.

Предоставляя работодателю право получать объемную информацию о персональных данных работника, закон обязывает его принимать все меры для предупреждения несанкционированного выхода этой информации из ведения работодателя, чтобы персональные данные работника не стали достоянием третьих лиц без его ведома и согласия, так как, распространение такой информации может нанести ему (работнику) непоправимый урон, моральный или материальный вред. Именно поэтому обращение с информацией персонального характера (персональными данными) требует особой правовой регламентации.

Сегодня с уверенностью можно утверждать, что информация персонального характера признана одним из приоритетных объектов организационно-правовой защиты, так как при определенных условиях и обстоятельствах она является производной от права на неприкосновенность частной жизни.

Регулированию и обеспечению конфиденциальности персонифицированной информации о работниках, посвящены нормы, содержащиеся в статьях главы 14 «Защита персональных данных работника», которой завершается раздел III «Трудовой договор» Трудового кодекса Российской Федерации (далее по тексту – ТК РФ).2

Появление в российском трудовом праве норм о защите персональных данных работника продиктовано необходимостью реализации в сфере труда общепризнанных норм и принципов международного права, применение которых гарантировано Конституцией Российской Федерации (далее по тексту – Конституция РФ), которая устанавливает, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну; сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.3

Цель данной работы заключается в исследовании трудовых отношений в сфере защиты персональных данных работника, а именно изучение порядка работы с конфиденциальными сведениями о работнике; выявление способов защиты персональных данных работника, а так же изучение ответственности работодателя за невыполнение обязательств по обеспечению сохранности персональных данных.

 

1. Персональные данные. Правовое регулирование.

1.1. Источники правового регулирования в области защиты персональных данных.

В современном мире к защите конфиденциальных сведений предъявляют все большие требования. Поскольку персональные данные работников содержат данные личного характера, к обеспечению гарантий по их сохранности и неразглашению относятся очень серьезно. В связи с этим нормативные акты, регулирующие обеспечение сохранности персональных данных вообще и работников в частности предусмотрены не только национальным законодательством, но и международными актами.

Ст. 12 Всеобщей декларации прав человека 1948 года гласит «Никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь… Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств».4 Право на уважение к личной и семейной жизни содержится так же и в Конвенции о защите прав человека и основных свобод.5 Эти международные правовые акты заложили основу создания национальных правовых систем. Право неприкосновенности частной жизни (в том числе конфиденциальных сведений) было вписано в Декларацию как одно из основных.

Так же закрепление политических прав человека, право неприкосновенности личной жизни было подтверждено Международным пактом о гражданских и политических правах.6

В 1995 году Содружеством Независимых Государств была принята Конвенция о правах и основных свободах человека, закрепившая основные права на территории распавшегося Союза СССР.7

В Российской Федерации на сегодняшний день сохранность конфиденциальных сведений на ее территории обеспечивается в первую очередь Конституцией РФ. В ее положениях признается не только само право на неприкосновенность личной жизни, личную и семейную тайну (ч. 1 ст. 23 Конституции РФ), но и обеспечивающие это право дополнительные гарантии. В соответствии со ст. 2 Конституции РФ «Человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина – обязанность государства». Таким образом, Российская Федерация не только устанавливает право, но и обязуется защищать его; ставит интересы человека и гражданина на ступень выше, чем интересы государства, общества, либо общественных или коммерческих организаций. Согласно ч. 1 ст. 15 Конституция РФ является документом прямого действия, т.е. ее нормы не требуют дополнительного признания и исполняются «как есть». Ч.4 ст. 15 признает Международные договоры источником права и отводит им главенствующую роль. Ч.1 ст. 24 запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. И, наконец, согласно ст. 46 «каждому гарантируется судебная защита его прав…», в том числе в межгосударственных органах.8

Сфера отношений, касающаяся персональных данных работника регулируется гл. 14 ТК РФ, где установлен порядок работы с персональными данными работника и обозначена ответственность работодателя за нарушение соответствующих норм.9

1.2. Понятие персональных данных, их особенности

Как уже было отмечено ранее, согласно Федеральному закону «О персональных данных»: «Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».10

Нетрудно заметить, что под это определение можно подвести любую информацию о работнике. И работодатели нередко собирают о сотруднике всю информацию, мотивируя это тем, что хотят иметь максимально полное представление о нем. Довольно часто от работника требуют сообщить исчерпывающую информацию о его семейном положении и ближайших родственниках, о жилищных условиях, состоянии здоровья, о фактах привлечения к уголовной ответственности, о наличии постоянной регистрации по месту жительства и многое другое. Но такого рода информация никаким образом не относится к трудовой деятельности работника. Наоборот, тем самым работодатель переходит тонкую грань, отделяющую персональные данные от сведений, составляющих тайну частной жизни, личную или семейную тайну гражданина.

Среди документов и материалов, содержащих информацию, необходимую работодателю в связи с трудовыми отношениями, основное место занимают:

1) документы, предъявляемые  при заключении трудового договора (согласно ст. 65 ТК РФ);

2) документы о составе  семьи работника, необходимые для  предоставления ему гарантий, связанных с выполнением семейных обязанностей;

3) документы о состоянии  здоровья работника, если в соответствии  с законодательством он должен пройти предварительный и периодические медицинские осмотры;

4) документы, подтверждающие  право на дополнительные гарантии  и компенсации по определенным основаниям, предусмотренным законодательством;

5) документ о беременности  работницы и возрасте детей  для предоставления матери установленных законом условий труда, гарантий и компенсаций.

Среди персональных данных работника должны быть трудовой договор, приказ (распоряжение) о приеме на работу, приказы (распоряжения) об изменении условий трудового договора, его прекращении, а также приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику. В период действия трудового договора среди персональных данных работника должна находиться его трудовая книжка.

Для того чтобы установить, в каком объеме работодатель вправе получать от работника информацию о его персональных данных, необходимо обратить внимание на очень важное ограничение – это целевой характер использования персональных данных.11 Обработка этого вида информации может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (п.1 ст. 86 ТК РФ).12

1.3. Работа кадровой службы с персональными данными

В силу специфики своей деятельности обработкой персональных данных в организации занимается отдел кадров. Поэтому процессы обработки, передачи и защиты конфиденциальной информации о работниках должны быть упорядочены, прежде всего, в этой службе.

Правила ведения конфиденциального делопроизводства должны применяться в первую очередь в отношении личных дел сотрудников, в которых содержатся персональные данные. Комплектация личных дел является наиболее сложной и ответственной работой, требует особой тщательности и аккуратности при оформлении. Каждое предприятие вправе самостоятельно решать вопрос о том, какие документы включать в состав личных дел.

Работники отдела кадров должны помнить, что личные дела сотрудников должны храниться строго отдельно от всех других документов в закрывающихся шкафах или ящиках. Необходимо иметь в виду также то обстоятельство, что документы, включенные в состав личных дел, имеют разные сроки хранения. Для некоторых из них (приказов, личных карточек) установлены продолжительные сроки хранения и обязательное требование по их передаче в государственные архивы.

Отделу кадров целесообразно вести журнал учета, в который будут заноситься все факты ознакомления с персональными данными работников, а также информация о движении документов, включенных в личные дела, и самих личных дел. В таком журнале должны быть предусмотрены графы о дате выдачи и возврата документов (личных дел), сроке пользования, цели выдачи, наименовании выдаваемых документов (личных дел). В присутствии лица, возвращающего личное дело, обязательно сверяется по описи наличие всех документов. Лица, получающие документы (личные дела) во временное пользование, не имеют права делать в них пометки, исправления, вносить новые записи, извлекать документы из личного дела или помещать в него новые.

Принципиальным требованием правил работы с персональными данными является установление личной ответственности сотрудников за неразглашение доверенной им конфиденциальной информации, за сохранность сведений, а также их носителей. В этой связи лицо, получившее право работать с персональными данными, должно принять на себя ряд обязательств: не разглашать доверенные им сведения, неукоснительно выполнять правила работы с персональными данными, обеспечивать надежное хранение носителей конфиденциальной информации.

В соответствии с ч. 3 ст. 57 ТК РФ условие о неразглашении работником сведений, составляющих охраняемую законом тайну, ставшую ему известной в связи с исполнением своих должностных обязанностей, может быть включено в трудовой договор с таким специалистом. В этом случае на работодателе лежит обязанность ознакомить работника с локальными нормативными актами предприятия, содержащими правила обработки и защиты персональных данных.13 Именно такая процедура доступа может быть использована в отношении специалистов кадровых служб.