Персональные данные

Персональные данные как вид информации определяются следующими законодательными актами: Трудовой кодекс Российской Федерации, Федеральный закон от 20.02.95 г. № 24-ФЗ «Об информации, информатизации и защите информации» (ред. от 10.01.2003), Закон РФ от 11.03.92 г. «О частной детективной и охранной деятельности в Российской Федерации» (ред. от 10.01.2003) и иных нормативных правовых актах.

Причем определение персональных данных в широком смысле слова приводится в ФЗ «Об информации, информатизации и защите информации»; процедуры получения – в Законе РФ «О частной детективной и охранной деятельности в Российской Федерации», а частные вопросы обработки и правовой защиты – в Трудовом кодексе РФ (гл. 14).

При этом общее правило следующее: получение персональных данных возможно только с согласия носителя этих данных.

Персональные данные работника являются составной частью того, что называется частной жизнью человека. В англоязычных странах это обозначается словом «privacy», которое не имеет аналогов в русском языке. Оно может означать в одних случаях частную жизнь, в других - право на частную жизнь, в-третьих - право на защиту неприкосновенности частной жизни и еще несколько смысловых оттенков.

В соответствии со статьей 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Конституцией установлено, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

Информация о работнике должна обрабатываться (получаться, храниться, комбинироваться, передаваться, то есть использоваться) только в определенных целях, связанных с трудовыми взаимоотношениями, и оговоренных законодательством.

Это налагает дополнительные обязанности на сотрудников кадровых служб.

Трудовым кодексом РФ установлено, что персональные данные работника следует получать у него лично.

Статьей 65 ТК РФ установлен перечень документов, предъявляемых работником при поступлении на работу (паспорт, трудовая книжка, страховое свидетельство государственного пенсионного страхования, документы воинского учета, документы об образовании и квалификации, а также иные в установленных случаях). Другие сведения от работника или от третьей стороны (характеристика с предыдущего места работы, справки УВД и др.) работодатель может получить только с письменного согласия работника. Более того, работодатель обязан подробно разъяснить необходимость получения такой информации.

Закон содержит запрет на получение и обработку данных о политических, религиозных и иных убеждениях и частной жизни работника, если они не связаны непосредственно с вопросами трудовых отношений.

Каждая организация должна вести документы, устанавливающие порядок обработки персональных данных работников, их права и обязанности в этой области. При поступлении на работу работник должен давать расписку в том, что ознакомлен с этими документами.

Доступ к персональным данным имеют не только руководитель организации и работники кадрового органа. С ними полностью или частично могут ознакомиться в связи с исполнением служебных обязанностей программисты и разработчики баз данных, работники бухгалтерии, руководитель структурного подразделения, медицинские работники.

Поскольку доступ к персональным данным сотрудников должны иметь только уполномоченные на это лица, обязательным становится принятие локального нормативного акта о допуске к информации и организации передачи информации о работнике внутри самой организации. С этим актом работник также должен быть ознакомлен под расписку.

Отныне каждый работник имеет свободный доступ к своему «личному делу» и вправе получить копии любых записей, содержащих его персональные данные. Если работник не согласен с собранными на него данными оценочного характера (например, характеристикой руководителя), он может дополнить их заявлением, выражающим его собственную точку зрения.

Кадровым службам следует уделять особое внимание передаче данных работника третьим лицам; в частности, данные сведения нельзя сообщать без письменного разрешения работника, кроме случаев, установленных федеральным законом; недопустимо заключать соглашения с работником об отказе им от своих прав на сохранение и защиту тайны; работник имеет право обжаловать в суде любые неправомерные действия работодателя при обработке и защите его персональных данных, причем последнего могут привлечь к ответственности в соответствии с федеральными законами.

Законодательство предусматривает гражданско-правовую, административную, материальную и уголовную ответственность за разглашение персональных данных.

Административная ответственность. В соответствии с ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трех до пяти минимальных размеров оплаты труда; на должностных лиц - от пяти до десяти минимальных размеров оплаты труда; на юридических лиц - от пятидесяти до ста минимальных размеров оплаты труда. В свою очередь, ответственность за разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, устанавливается ст. 13.14 КоАП РФ и влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда; на должностных лиц - от сорока до пятидесяти минимальных размеров оплаты труда. За повторное нарушение законодательства о труде ст. 5.27 КоАП РФ предусматривается более суровое наказание в виде дисквалификации на срок от одного года до трех лет. Дисквалификация - это новый вид санкции, который предполагает лишение права выполнять управленческие функции в течение определенного срока.

Материальная ответственность. Статьями 234-237 ТК РФ определены следующие меры ответственности: возмещение материального ущерба; уплата процента за задержку выплаты заработной платы (не ниже 0,03 ставки ЦБ РФ за каждый день задержки); компенсация морального вреда работнику – ст. 237.

Уголовным кодексом РФ предусмотрена ответственность за нарушение неприкосновенности частной жизни (ст. 137 УК РФ); за отказ в предоставлении гражданину собранных в установленном порядке документов и материалов, непосредственно затрагивающих его права и свободы (ст. 140 УК РФ); за неправомерный доступ к охраняемой законом компьютерной информации (ст. 272 УК РФ).

Дата добавления: 2014-01-04