Файл: Юридическая ответственность в области защиты персональных данных работников.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 27.03.2024
Просмотров: 15
Скачиваний: 0
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
11
Работники и их представители должны, ознакомлены под роспись с документами работодателя, определяющими порядок обработки персональных данных работников, права и обязанности в области. Безопасность персональных данных при обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы. Под актуальными угрозами безопасности персональных данных понимается совокупность условий и факторов, основывающих актуальную опасность несанкционированного, случайного, доступа к персональным данным при их обработке в информационной системе, результатом могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, иные неправомерные действия.
Система защиты персональных данных включает в себя организационные и технические меры, с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
Следует отметить, что работодатель обязан осуществить сбор, хранение и обработку персональных данных в строгом соответствии с требованиями законодательства. Для регламентации всех вопросов, связанных с охраной персональных данных работников, в организации должен, разработан и принят соответствующий документ. В случае нарушения своих прав работники вынуждены обращаться в суд за защитой персональных данных12
Суды при вынесении решений по подобным делам руководствуются тем, что для идентификации личности при приеме на работу достаточно фамилии, имени и отчества при условии предъявления лицом документа, удостоверяющего личность. В соответствии со статьей 24 Закона о персональных данных и статьей 17 Закона об информации лица, виновные в нарушении требований к защите персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации. Необходимо иметь в виду, что за нарушение законодательства о персональных данных ответственность будут нести лицо, допустившее нарушение, организация в целом.
Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования информации, может основанием для привлечения лица к дисциплинарной ответственности (ст. 90 ТК РФ). Согласно п.п. «в» пункте 6 части 1 статье 81 ТК РФ трудовой договор с работником может, расторгнут по причине разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, по причине разглашения персональных данных другого работника. Поскольку увольнение относится к увольнениям за нарушение трудовой дисциплины, то работник, разгласивший персональные за нарушение трудовой дисциплины, то работник,
разгласивший персональные данные, должен, уволен с соблюдением процедуры, предусмотренной статьей 193 ТК РФ.
В случае работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, то может, привлечен к уголовной ответственности. В случае в результате незаконного распространения информации о персональных данных работника последнему причинен моральный вред, подлежит возмещению работодателем. В свою очередь в соответствии со статьей 238 ТК РФ работник обязан возместить работодателю причиненный последнему прямой действительный ущерб.
Согласно части 2 статьи 238 ТК РФ, под прямым действительным ущербом понимается возмещения ущерба третьим лицам. Следовательно, вред работнику допущен по вине лица, ответственно за неразглашение персональных данных, работодатель может привлечь лицо к материальной ответственности за ущерб, нанесен работнику действиями. В соответствии с п. 7 части 1 статьи 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну. 13
Кроме того, если работнику причинен имущественный ущерб или моральный вред, он может требовать привлечения к гражданско-правовой ответственности лица, ответственного за осуществление вышеперечисленных действий с персональными данными, виновного в нарушении норм, регулирующих хранение, обработку и использование персональных данных работника, допущенного. В соответствии со статьей 151 Гражданского кодекса Российской Федерации (далее - ГК РФ), если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими личные неимущественные права посягающими на принадлежащие гражданину другие нематериальные блага, в иных случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Сущность гражданско-правовой ответственности определяют установленную законом неотвратимую негативную реакцию государства на гражданское правонарушение, выражающаяся в лишении гражданских прав и возложении внеэквивалентных обязанностей имущественного характера. В гражданском праве меры применяются ответственности прямо установлены законом и меры, установлены договором. Договор устанавливал меру ответственности, предпосылка в виде правовой нормы, не могут меры ответственности устанавливаться договором
Согласно ГК РФ вред моральный, причиненный действиями (бездействием), нарушающими гражданина права имущественные, в случаях подлежит компенсации, предусмотренных законом. На основании статьи 152 ГК РФ гражданин вправе требовать по суду опровержения порочащих честь, достоинство и деловую репутацию сведений, распространивший сведения не докажет, что они соответствуют действительности.
Таким образом, под гражданско-правовой ответственностью понимаются неблагоприятные имущественные последствия для лица, допустившего гражданское правонарушение, выразившиеся в утрате лицом части имущества. Необходимо отметить, что гражданско-правовая ответственность всегда носит имущественный характер. Может выступать в форме убытков возмещения (вреда, в том числе морального вреда).14
Меры ответственности устанавливаются в правовых нормах, обеспечивается реализация силой принудительной государства.
В зависимости от оснований ответственность возникновения делится на договорную. В соответствии со статьей 1101 ГК РФ компенсация вреда морального осуществляется в денежной форме. Размер компенсации вреда морального определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.
Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, причинен моральный вред, индивидуальных особенностей потерпевшего. Следует отметить, что суды в отдельных случаях могут самостоятельно определять размер взыскиваемых денежных сумм, например, в соответствии со ст. 1101 ГК РФ размера при определении компенсации вреда морального суды должны учитывать требования разумности и справедливости. Анализ судебной практики показывает, что часто нарушают требования закона по обработке персональных данных работодатели. 15
В соответствии со статьей 86 ТК РФ обработка персональных данных может работодателем осуществляться с целью обеспечения соблюдения нормативных правовых актов, содействия работникам в трудоустройстве, обучения и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества работы выполняемой и обеспечения имущества сохранности. Согласно части 1 статьи 22.1 Федерального закона от 27.06.06 № 152 «О персональных данных» оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных. В нарушение пункте 1 части 1 статье 18.1, части 1 статье 22.1 Федерального закона от 27.06.06 № 152 «О персональных данных» в ОАО «Лента» не назначен ответственный за организацию обработки персональных данных.
Согласно пункту 2 части 1 статьи 18.1 Федерального закона от 27.06.06 № 152 «О персональных данных» оператор обязан принимать меры, достаточные для обеспечения выполнения обязанностей, предусмотренных законом и принятыми в соответствии с ним нормативными правовыми актами. В некоторых случаях суд может признать работодателя при обработке и защите персональных данных сотрудника действий законность. 16
В исковом заявлении Б.П. ссылался на то обстоятельство, что ответчик в период работы не видел и не подписывал и с содержанием не был согласен, при разработке документации конструкторской на ряде документов, представители работодателя указали фамилию. В докладной записке от работодателя потребовал свою удалить фамилию из всех документов конструкторских не подписывал и с содержанием не был согласен, никаких действий, чем нанес моральный вред работодатель не предпринял по защите персональных данных Б.П..
Отказывая в удовлетворении исковых требований Б.П., суд указал, что действующими нормами трудового права персональные данные Б.П использовались работодателем Б.П. в целях в конструкторской документации , в которой было указания фамилии с выполнением трудовых обязанностей и осуществлено в соответствии с должностной инструкцией. Суд отметил, что в фамилии истца указана, что документы не относились в материалах дела не имеется доказательства и к области трудовых обязанностей. При хранении материальных носителей соблюдаться должны условия, сохранность персональных данных обеспечивающие и исключающие несанкционированный к ним доступ
Исходя из толкования статье 90 ТК РФ в совокупности со статьей 237 ТК РФ следует, что незаконного распространения в результате информации о персональных данных сотрудника может последнему, причинен моральный вред, подлежащий возмещению работодателем. Апелляционным определением Верховного суда Республики Саха (Якутия) от 23 октября 2013 г. по делу N 33-4172/13 незаконные установлено бездействие акционерной компании «АЛРОСА», в нарушении норм выразившееся защиты персональных данных сотрудника Д. при получении и обработке, содержавшихся в дополнительном соглашении от 30 апреля 2008 года к трудовому договору. У работодателя при обстоятельствах, кроме истца находившихся вопреки выводам суда первой инстанции, с интернет-сайта распечатка и протокол осмотра с участием нотариуса указывают на неправомерное использование третьими лицами персональных данных сотрудника.
Таким образом, акционерная компания «Лента» (ОАО) нарушила законодательство, действующее по защите персональных данных работника. В соответствии с пунктом 4 статьей 86 ТК РФ работодатель не имеет права получать и обрабатывать данные работника о политических, религиозных и иных убеждениях и частной жизни без письменного согласия, не связано с трудовыми отношениями. Судебной практикой подтверждается обязанность работодателя обеспечить сотрудника защитой персональных данных.
Суд указал, что работодатель не представил правомерно акционерам общества копию трудового договора с генеральным директором, поскольку статья 88 ТК РФ установлен запрет на передачу персональных данных сотрудника третьей стороне, а в соответствии со статьей 90 ТК РФ лица, виновные в нарушении норм, защиту персональных данных регулирующих, несут административную, гражданско-правовую и уголовную ответственность. Суды и другие правоохранительные органы беспрепятственно могут получать от организаций персональные данные сотрудников, клиентов и контрагентов без согласия последних. Правовой взгляд поддерживают и суды высших инстанций.
В частности, Иркутский областной суд в апелляционном определении от 9 сентября 2014 г. по делу № 33- 7441-14 указал, что суд первой инстанции сделал правильные выводы о том, что запрос сведений, касающихся лица, состоящего в трудовых отношениях с администрацией муниципального образования, является правомерным, произведен прокурором в пределах полномочий, предусмотренных законом, и не требует согласия указанного гражданина на обработку персональных данных. Из содержания запроса и материалов дела, обращаясь к главе администрации АМО, прокурор конкретизировал запрашиваемые сведения, ограничив документами, заключению предшествующими договора трудового, включая конкурсную документацию, что однозначно воспринимается и не в законодательстве российском сомнений вызывает в составе и объеме запрашиваемых документов.17
В соответствии с пунктом 6 статьи 3 Федерального закона «О персональных данных» действия, направленные на раскрытие персональных данных лицу и определенному кругу лиц, являются предоставлением, а информации не распространением. Федеральными законами могут, предусмотрены иные случаи передачи персональных данных без согласия сотрудника. Запрашивать сведения о персональных данных сотрудника адвокаты могут, нотариусы, должностные лица органов государственных.
Работники и их представители должны, ознакомлены под роспись с документами работодателя, определяющими порядок обработки персональных данных работников, права и обязанности в области. Безопасность персональных данных при обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы. Под актуальными угрозами безопасности персональных данных понимается совокупность условий и факторов, основывающих актуальную опасность несанкционированного, случайного, доступа к персональным данным при их обработке в информационной системе, результатом могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, иные неправомерные действия.
Система защиты персональных данных включает в себя организационные и технические меры, с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
Следует отметить, что работодатель обязан осуществить сбор, хранение и обработку персональных данных в строгом соответствии с требованиями законодательства. Для регламентации всех вопросов, связанных с охраной персональных данных работников, в организации должен, разработан и принят соответствующий документ. В случае нарушения своих прав работники вынуждены обращаться в суд за защитой персональных данных12
Суды при вынесении решений по подобным делам руководствуются тем, что для идентификации личности при приеме на работу достаточно фамилии, имени и отчества при условии предъявления лицом документа, удостоверяющего личность. В соответствии со статьей 24 Закона о персональных данных и статьей 17 Закона об информации лица, виновные в нарушении требований к защите персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации. Необходимо иметь в виду, что за нарушение законодательства о персональных данных ответственность будут нести лицо, допустившее нарушение, организация в целом.
Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования информации, может основанием для привлечения лица к дисциплинарной ответственности (ст. 90 ТК РФ). Согласно п.п. «в» пункте 6 части 1 статье 81 ТК РФ трудовой договор с работником может, расторгнут по причине разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, по причине разглашения персональных данных другого работника. Поскольку увольнение относится к увольнениям за нарушение трудовой дисциплины, то работник, разгласивший персональные за нарушение трудовой дисциплины, то работник,
разгласивший персональные данные, должен, уволен с соблюдением процедуры, предусмотренной статьей 193 ТК РФ.
В случае работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, то может, привлечен к уголовной ответственности. В случае в результате незаконного распространения информации о персональных данных работника последнему причинен моральный вред, подлежит возмещению работодателем. В свою очередь в соответствии со статьей 238 ТК РФ работник обязан возместить работодателю причиненный последнему прямой действительный ущерб.
Согласно части 2 статьи 238 ТК РФ, под прямым действительным ущербом понимается возмещения ущерба третьим лицам. Следовательно, вред работнику допущен по вине лица, ответственно за неразглашение персональных данных, работодатель может привлечь лицо к материальной ответственности за ущерб, нанесен работнику действиями. В соответствии с п. 7 части 1 статьи 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну. 13
Кроме того, если работнику причинен имущественный ущерб или моральный вред, он может требовать привлечения к гражданско-правовой ответственности лица, ответственного за осуществление вышеперечисленных действий с персональными данными, виновного в нарушении норм, регулирующих хранение, обработку и использование персональных данных работника, допущенного. В соответствии со статьей 151 Гражданского кодекса Российской Федерации (далее - ГК РФ), если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими личные неимущественные права посягающими на принадлежащие гражданину другие нематериальные блага, в иных случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Сущность гражданско-правовой ответственности определяют установленную законом неотвратимую негативную реакцию государства на гражданское правонарушение, выражающаяся в лишении гражданских прав и возложении внеэквивалентных обязанностей имущественного характера. В гражданском праве меры применяются ответственности прямо установлены законом и меры, установлены договором. Договор устанавливал меру ответственности, предпосылка в виде правовой нормы, не могут меры ответственности устанавливаться договором
Согласно ГК РФ вред моральный, причиненный действиями (бездействием), нарушающими гражданина права имущественные, в случаях подлежит компенсации, предусмотренных законом. На основании статьи 152 ГК РФ гражданин вправе требовать по суду опровержения порочащих честь, достоинство и деловую репутацию сведений, распространивший сведения не докажет, что они соответствуют действительности.
Таким образом, под гражданско-правовой ответственностью понимаются неблагоприятные имущественные последствия для лица, допустившего гражданское правонарушение, выразившиеся в утрате лицом части имущества. Необходимо отметить, что гражданско-правовая ответственность всегда носит имущественный характер. Может выступать в форме убытков возмещения (вреда, в том числе морального вреда).14
Меры ответственности устанавливаются в правовых нормах, обеспечивается реализация силой принудительной государства.
В зависимости от оснований ответственность возникновения делится на договорную. В соответствии со статьей 1101 ГК РФ компенсация вреда морального осуществляется в денежной форме. Размер компенсации вреда морального определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.
Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, причинен моральный вред, индивидуальных особенностей потерпевшего. Следует отметить, что суды в отдельных случаях могут самостоятельно определять размер взыскиваемых денежных сумм, например, в соответствии со ст. 1101 ГК РФ размера при определении компенсации вреда морального суды должны учитывать требования разумности и справедливости. Анализ судебной практики показывает, что часто нарушают требования закона по обработке персональных данных работодатели. 15
В соответствии со статьей 86 ТК РФ обработка персональных данных может работодателем осуществляться с целью обеспечения соблюдения нормативных правовых актов, содействия работникам в трудоустройстве, обучения и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества работы выполняемой и обеспечения имущества сохранности. Согласно части 1 статьи 22.1 Федерального закона от 27.06.06 № 152 «О персональных данных» оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных. В нарушение пункте 1 части 1 статье 18.1, части 1 статье 22.1 Федерального закона от 27.06.06 № 152 «О персональных данных» в ОАО «Лента» не назначен ответственный за организацию обработки персональных данных.
Согласно пункту 2 части 1 статьи 18.1 Федерального закона от 27.06.06 № 152 «О персональных данных» оператор обязан принимать меры, достаточные для обеспечения выполнения обязанностей, предусмотренных законом и принятыми в соответствии с ним нормативными правовыми актами. В некоторых случаях суд может признать работодателя при обработке и защите персональных данных сотрудника действий законность. 16
В исковом заявлении Б.П. ссылался на то обстоятельство, что ответчик в период работы не видел и не подписывал и с содержанием не был согласен, при разработке документации конструкторской на ряде документов, представители работодателя указали фамилию. В докладной записке от работодателя потребовал свою удалить фамилию из всех документов конструкторских не подписывал и с содержанием не был согласен, никаких действий, чем нанес моральный вред работодатель не предпринял по защите персональных данных Б.П..
Отказывая в удовлетворении исковых требований Б.П., суд указал, что действующими нормами трудового права персональные данные Б.П использовались работодателем Б.П. в целях в конструкторской документации , в которой было указания фамилии с выполнением трудовых обязанностей и осуществлено в соответствии с должностной инструкцией. Суд отметил, что в фамилии истца указана, что документы не относились в материалах дела не имеется доказательства и к области трудовых обязанностей. При хранении материальных носителей соблюдаться должны условия, сохранность персональных данных обеспечивающие и исключающие несанкционированный к ним доступ
Исходя из толкования статье 90 ТК РФ в совокупности со статьей 237 ТК РФ следует, что незаконного распространения в результате информации о персональных данных сотрудника может последнему, причинен моральный вред, подлежащий возмещению работодателем. Апелляционным определением Верховного суда Республики Саха (Якутия) от 23 октября 2013 г. по делу N 33-4172/13 незаконные установлено бездействие акционерной компании «АЛРОСА», в нарушении норм выразившееся защиты персональных данных сотрудника Д. при получении и обработке, содержавшихся в дополнительном соглашении от 30 апреля 2008 года к трудовому договору. У работодателя при обстоятельствах, кроме истца находившихся вопреки выводам суда первой инстанции, с интернет-сайта распечатка и протокол осмотра с участием нотариуса указывают на неправомерное использование третьими лицами персональных данных сотрудника.
Таким образом, акционерная компания «Лента» (ОАО) нарушила законодательство, действующее по защите персональных данных работника. В соответствии с пунктом 4 статьей 86 ТК РФ работодатель не имеет права получать и обрабатывать данные работника о политических, религиозных и иных убеждениях и частной жизни без письменного согласия, не связано с трудовыми отношениями. Судебной практикой подтверждается обязанность работодателя обеспечить сотрудника защитой персональных данных.
Суд указал, что работодатель не представил правомерно акционерам общества копию трудового договора с генеральным директором, поскольку статья 88 ТК РФ установлен запрет на передачу персональных данных сотрудника третьей стороне, а в соответствии со статьей 90 ТК РФ лица, виновные в нарушении норм, защиту персональных данных регулирующих, несут административную, гражданско-правовую и уголовную ответственность. Суды и другие правоохранительные органы беспрепятственно могут получать от организаций персональные данные сотрудников, клиентов и контрагентов без согласия последних. Правовой взгляд поддерживают и суды высших инстанций.
В частности, Иркутский областной суд в апелляционном определении от 9 сентября 2014 г. по делу № 33- 7441-14 указал, что суд первой инстанции сделал правильные выводы о том, что запрос сведений, касающихся лица, состоящего в трудовых отношениях с администрацией муниципального образования, является правомерным, произведен прокурором в пределах полномочий, предусмотренных законом, и не требует согласия указанного гражданина на обработку персональных данных. Из содержания запроса и материалов дела, обращаясь к главе администрации АМО, прокурор конкретизировал запрашиваемые сведения, ограничив документами, заключению предшествующими договора трудового, включая конкурсную документацию, что однозначно воспринимается и не в законодательстве российском сомнений вызывает в составе и объеме запрашиваемых документов.17
В соответствии с пунктом 6 статьи 3 Федерального закона «О персональных данных» действия, направленные на раскрытие персональных данных лицу и определенному кругу лиц, являются предоставлением, а информации не распространением. Федеральными законами могут, предусмотрены иные случаи передачи персональных данных без согласия сотрудника. Запрашивать сведения о персональных данных сотрудника адвокаты могут, нотариусы, должностные лица органов государственных.
