Методические указания. Приступая к изучению этой темы, необходимо, прежде всего, ознакомиться со ст

Приступая к изучению этой темы, необходимо, прежде всего, ознакомиться со ст. 23 Конституции РФ, согласно которой каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиты своей чести и доброго имени. Реализация этих основополагающих правовых положений обеспечивается ст. 24 Конституции РФ, устанавливающей, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

Эти правовые положения применительно к работникам получили свое развитие в главе 14 ТК РФ, федеральных законах и иных нормативных актах, содержащих нормы трудового права.

Перечень соответствующих нормативных правовых актов дается в конце темы. Студенту необходимо ознакомиться с их содержанием.

Право на защиту персональных данных работником является его неотъемлемым правом, проявлением конституционного права на неприкосновенность и уважение частной жизни. Его содержанием являются следующие права: а) право обладать информацией (персональными данными); б) право требовать от работодателя соблюдения возложенных на него обязанностей, связанных со сбором, хранением, передачей и использованием персональных данных работника; в) право обратиться в государственные органы в случае нарушения норм, регулирующих обработку и защиту персональных данных работника.

В соответствии со ст. 3 Закона «О персональных данных», персональные данные – это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Статья 85 ТК РФ более конкретно трактует это понятие. Персональные данные работника – это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

То есть под персональными данными работника понимаются не все его персональные данные, а только те, которые необходимы для работодателя, в связи с возникновением трудовых отношений. К ним, в частности, относятся: сведения (документы), предъявляемые при заключении трудового договора, предусмотренные ст. 65 ТК РФ и соответствующими положениями федеральных законов; документы о состоянии здоровья работника, если в соответствии с требованиями законодательства он должен пройти медицинский периодический или внеочередной осмотры (ст. ст. 69, 213, 216 ТК РФ); документы, подтверждающие право работника на получение предусмотренных трудовым законодательством дополнительных гарантий и компенсаций, например, об инвалидности, о донорстве, ученом звании или ученой степени, о составе семьи и другие; документы о беременности женщин (или усыновлении ребенка), о возрасте ребенка и т.п. для предоставления дополнительных гарантий и улучшении условий труда; сведения о членстве работника в профессиональном союзе, его профессиональной деятельности (ст. 37, 373, 374 и 376 ТК РФ).

В зависимости от содержания и способа получения информации о работнике персональные данные условно можно разделить на следующие виды: 1) персональные данные, которые работник обязан представить по требованию работодателя, например, при заключении трудового договора; 2) персональные данные, которые работодатель может получить только с согласия работника, например, о его членстве в общественных объединениях; 3) персональные данные, формируемые самим работодателем в период трудовой деятельности работника, например, сведения, содержащиеся в приказе, аттестационных, конкурсных материалах и т.п.

Важно разобраться с общими правилами обработки персональных данных работника и гарантиях их защиты. С этой целью студенту необходимо изучить содержание ст. 86 ТК РФ. При этом следует обратить внимание на цели и задачи персонального учета, принципы, на которых он осуществляется, меры защиты персональных данных.

Особое внимание следует уделить правовым вопросам, связанным с хранением, использованием и передачей персональных данных. Обязанность по хранению персональных данных работника возлагается на работодателя. Порядок хранения персональных данных некоторых категорий работников устанавливается федеральными законами, например, в отношении государственных служащих.

Важно уяснить основное правило, которое применяется в отношении передачи персональных данных работника. Оно заключается в том, что персональные данные работника, по общему правилу, могут быть переданы работодателем другим организациям только с письменного согласия работника. Исключение составляют два случая: 1) когда это необходимо в целях предупреждения угрозы здоровью работника; 2) когда это установлено федеральными законами.

Работодатель обязан обеспечить хранение информации, содержащей персональные данные работника. С этой целью он должен разработать локальный нормативный акт, регламентирующий порядок хранения полученной о работниках информации. В ней следует определить круг лиц, имеющих право на получение персональных данных работника, основания их получения, условия обеспечивающие сохранность передаваемых данных, срока использования этой информацией, периодичность ее обновления и т.д.

Процедура передачи персональных данных работников регламентируется ст. 88 ТК РФ. Студенту необходимо усвоить, какие требования должен соблюдать работодатель при передаче персональных данных работника, каков порядок их передачи другим организациям и другие важные моменты.

Студенту следует внимательно разобраться с правами, которые закреплены в ст. 89 ТК РФ и направлены на обеспечение защиты персональных данных, хранящихся у работодателя. Следует обратить внимание на то, что в соответствии со ст. 62 ТК РФ работник вправе получать у работодателя копии документов, связанных с работой – копии приказов о приеме на работу, переводе на другую работу, справки о среднем заработке и другие.

В соответствии со ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника могут привлекаться к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральным законом. Для того чтобы иметь более полное представление по этому вопросу студенту следует ознакомиться с содержанием ст.ст. 192, 234, 237 ТК РФ; главами 8 и 59 ТК РФ; ст.ст. 5,27, 5.39, 13.11, 13.14, 13.20 КоАП РФ; ст. ст. 137, 138, 140, 183, 201, 272, 286, 292, 293 УК РФ.

Важно иметь ввиду, что за разглашение персональных данных к различным видам юридической ответственности привлекаются не только работодатели и должностные лица, но и работники, если их вина будет доказана.

При изучении данной темы следует учитывать, что многие правовые нормы, регулирующие обработку и защиту персональных данных работников, содержатся не только в Трудовом кодексе РФ, но и других федеральных законах и иных нормативных правовых актах, применительно к различным категориям работников.

Задачи

1. При проведении занятий на курсах повышения квалификации работников кадровой службы лектору были заданы следующие вопросы: 1) Какими нормативными правовыми актами регламентируются процедуры обработки и хранения персональных данных работников? 2) На основе каких документов должны вноситься в базу данных персональные данные работника? 3) Обязаны ли работодатели – физические лица вести обработку и хранение персональных данных работника? 4) Какие персональные данные работника не подлежат обработке работодателем? 5) Может ли порядок обработки и хранения персональных данных работников определяться локальным нормативным актом?

Подготовьте письменные ответы на поставленные вопросы от имени лектора.

2.В отдел кадров организации «Посейдон» по поводу приема на работу обратились несовершеннолетний Линец, окончивший технический колледж, Переседов – демобилизованный из Вооруженных Сил РФ, Харин, окончивший в этом году политехнический университет, Черных – инвалид.

Начальник отдела кадров попросил их представить следующие документы для формирования базы их персональных данных: характеристика с учебы, справки из психоневрологического и наркологического диспансеров и медицинские справки о состоянии здоровья.

Правомерны ли требования начальника отдела кадров? Какие документы должны представить указанные выше работники для формирования базы персональных данных?

3. Чернышов, работавший в организации «Гранд» технологом обратился к работодателю с письменным заявлением, в котором просил дать ему возможность ознакомиться со своими персональными данными. Однако, через две недели после обращения получил отказ, в связи с тем, что оператор, занимающийся обработкой персональных данных находится на больничном.

Правомерен ли отказ работодателя? Каковы правила получения работником своих персональных данных?

4. По вине Плотникова, работавшего в организации «Звезда» оператором по обработке персональных данных работников, документы необходимые для назначения пенсии по старости Тучкову, были представлены в Пенсионный фонд на один месяц позже.

Приказом работодателя Плотникову объявлен выговор, и он привлечен к материальной ответственности в размере среднего месячного заработка.

Правомерен ли приказ работодателя? Как следует поступить суду, куда с иском об отмене приказа обратился Плотников?

5. Начальник отдела кадров организации «Сигма» Гришин, имеющий доступ к базе персональных данных работников, распространил полученные им данные о главном инженере и руководителе.

Приказом руководителя организации он уволен за разглашение служебной тайны.

Правомерно ли увольнение Гришина? Как следует поступить суду, куда с иском о восстановлении на работе обратился он?

Вопросы для самоконтроля

1. На основе каких принципов производится обработка персональных данных работодателем (его представителем)?

2. В каких случаях и какие сведения работодатель обязан представить в Пенсионный фонд РФ о работающих у него застрахованных лицах?

3. Копии каких документов работник вправе получать у работодателя?

4. К каким видам юридической ответственности привлекаются работники, не обеспечившие сохранность персональных данных работников.

5. Куда может обжаловать неправомерные действия (бездействие) работодателя, не обеспечившего хранение и защиту персональных данных работника?

НОРМАТИВНЫЕ АКТЫ.

ПОСТАНОВЛЕНИЯ И ОПРЕДЕЛЕНИЯ СУДЕБНЫХ ОРГАНОВ

ФЗ от 1 апреля 1996 г. «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» // СЗ РФ 1996. № 14. Ст. 1401; 2005. № 19. Ст. 1755.

ФЗ от 21 июля 1997 г. «О службе в таможенных органах Российской Федерации» // СЗ РФ. 1997. № 30. Ст. 3586; 2008. № 26. Ст. 3032.

ФЗ от 26 июля 1998 г. «О государственной дактилоскопической регистрации в Российской Федерации» // СЗ РФ. 1998. № 31. Ст. 3806; 2008. № 52. Ст. 6235.

ФЗ от 14 апреля 1999 г. «О ведомственной охране» // СЗ РФ. 1999. № 16. Ст. 1935.

ФЗ от 27 декабря 2002 г. «О техническом регулировании» // СЗ РФ. 2002. № 52. Ст. 5140; 2005. № 19. Ст. 1752; 2008. № 30. Ст. 3616.

ФЗ от 19 декабря 2005 г. «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» // СЗ РФ. 2005. № 52. Ст. 5573.

ФЗ от 27 июля 2006 г. «Об информации, информационных технологиях и о защите информации» // СЗ РФ. 2006. № 31. Ст. 3448.

ФЗ от 27 июля 2006 г. «О персональных данных» // СЗ РФ. 2006. № 31. Ст. 3451.

Постановление Правительства РФ от 6 августа 1998 г. «Об утверждении Правил допуска лиц к работе с наркотическими средствами и психотропными веществами» // СЗ РФ. 1998. № 33. Ст. 4009.

Постановление Правительства РФ от 10 ноября 2003 г. «Об утверждении Положения о разработке, принятии, введении в действие, введении и применении общероссийских классификаторов технико-экономической и социальной информации в социально-экономической области» // СЗ РФ. 2003. № 46. Ст. 4472.

Постановление Правительства РФ от 17 ноября 2007 г. «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» // СЗ РФ. 2007. № 48. Ст. 1690.

Постановление Правительства РФ от 15 сентября 2008 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» // СЗ РФ. 2008. № 38. Ст. 4320.

Приказ МВД России от 1 ноября 2001 г. «Об утверждении Инструкции о порядке предоставления гражданам справок о наличии (отсутствии) у них судимости // БНА РФ. 2002. № 3.

Приказ Минпромэнерго России от 20 июля 2006 г. «Об утверждении Положения о порядке аттестации лиц, осуществляющих профессиональную деятельность, связанную с оперативно-диспетчерским управлением в электроэнергетике» // БНА РФ. 2006. № 33.

Приказ федерального фонда обязательного медицинского страхования от 19 августа 2008 г. «Об утверждении Положения о защите персональных данных работников федерального фонда обязательного медицинского страхования» // БТСЗ РФ. 2008. № 10.

Приказ Министерства транспорта РФ от 17 февраля 2009 г. «Об утверждении положения об организации работы с персональными данными государственного гражданского служащего министерства транспорта Российской Федерации и ведения его личного дела» // БТСЗ РФ. 2009. №6.

С П Е Ц И А Л Ь Н А Я Л И Т Е Р А Т У Р А

Борисова С.А. Общие требования при обработке профессиональных данных работника и гарантии их защиты // ТП. 2005. № 11.

Иванов Д.В. Источники правового регулирования конфиденциальной информации как условия трудового договора // ТП. 2008. № 12.

Петров А.Я. О персональных данных работника: современное состояние правового регулирования // ТП. 2008. № 4.

Степанов Е.А. Защита персональных данных в работе отделов кадров // ТП. 2002. № 4.