Защита персональных данных работника

В результате изучения материалов дайной главы обучающийся должен:

знать

• • основные понятия и принципы в области правового регулирования защиты персональных данных работников;
• • специальные нормы действующего трудового законодательства и практику его применения в соответствующей сфере;
• • особенности нормативно-правового, коллективно-договорного и локального нормативного регулирования защиты персональных данных работников;

уметь

• применять положения ТК РФ, других федеральных законов и иных нормативных правовых актов, содержащих нормы трудового права, при построении системы локальных нормативных актов, устанавливающих порядок обработки персональных данных работников;

владеть навыками

• разработки положений локальных нормативных актов, регулирующих защиту персональных данных и передачу персональных данных работников.

Общие положения

Работодатель всегда заинтересован в получении максимально полной информации о работниках, в то время как интерес работников направлен на защиту своего личного пространства. Попытка найти баланс интересов сторон трудового договора при разрешении данного вопроса была впервые предпринята при принятии ТК РФ, ранее трудовое законодательство не регулировало вопросы обработки и защиты персональных данных работников.

Одним из первых нормативных актов, выделивших персональные данные как особую категорию конфиденциальной информации, был Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера», определивший персональные данные как «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность» (при этом требование о соблюдении конфиденциальности не распространялось на персональные данные, подлежащие распространению в средствах массовой информации в установленных федеральными законами случаях).

В настоящее время регулирование обработки и защиты персональных данных граждан осуществляется на основе Конституции РФ, Федеральных законов от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ «О персональных данных», постановлений Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» и ряда других нормативных правовых актов. Обработка и защита персональных данных работников, в первую очередь, регулируется положениями гл. 14 ТК РФ.

Согласно Федеральному закону «О персональных данных» персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В Федеральном законе «О персональных данных» также содержится определение понятия " обработка персональных данных"  — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Все перечисленные действия могут совершаться как с использованием средств автоматизации (средств вычислительной техники), так и без использования таких средств. Понятия, используемые в гл. 14 ТК РФ, раскрыты в Федеральном законе «О персональных данных» :

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

При обработке персональных данных работников и лиц, поступающих на работу, работодатель обязан соблюдать требования, предъявляемые ТК РФ и иными федеральными законами. Федеральным законом «О персональных данных» сформулированы принципы обработки персональных данных и условия, при которых она осуществляется. При нарушении положений законодательства, регулирующего обработку персональных данных работника, виновные лица могут быть привлечены к ответственности.