Файл: Москва 2016 г. Содержание предисловие Введение Список сокращений раздел i общая часть.pdf
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 03.02.2024
Просмотров: 474
Скачиваний: 0
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Глава 11.
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
§ 1. Право работника на защиту персональных данных, понятие персональных данных работника, их виды.
§ 2. Обработка персональных данных. Порядок хранения и передачи персональных данных работника.
§ 3. Ответственность за нарушение норм, обеспечивающих защиту персональных данных работника.
§ 1. Право работника на защиту персональных данных, понятие
персональных данных работника, их виды
Вмешательство государства в жизнедеятельность любого человека имеет определенные пределы. В частности, такие пределы обусловлены сферой частной жизни человека, куда государство, по общему правилу, вмешиваться не может.
245
В соответствии со статьей 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Частная жизнь человека является той сферой, которая характеризует его увлечения, предпочтения и другие аспекты жизнедеятельности, и информация о которой ограничена исключительным пожеланием человека на ее сообщение третьим лицам. Исключения могут быть установлены лишь федеральным законом.
Сфера частной жизни человека характеризует его определенный суверенитет и независимость от государственного вмешательства.
Гарантией права на неприкосновенность частной жизни выступает статья 24
Конституции РФ, которая устанавливает, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.
В современных условиях развития информационного общества ограничение распространения информации о частной жизни представляет собой важную гарантию внутренней независимости человека.
Следует отметить, что конституционные положения, гарантирующие неприкосновенность частной жизни основываются на международных нормах.
Так, Всеобщая декларация прав человека в статье 12 устанавливает, что никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.
В статье 17 Международного пакта о гражданских и политических правах устанавливается, что никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, произвольным или незаконным посягательствам на неприкосновенность его жилища или тайну его корреспонденции или незаконным посягательствам на его честь и репутацию.
Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.
Статья 9 Конвенции Содружества Независимых Государств о правах и основных свободах человека гарантирует, что каждый человек имеет право на уважение его личной и семейной жизни, на неприкосновенность жилища и тайну переписки. Не должно быть никакого вмешательства со стороны государственных органов в пользовании этим правом, за исключением случаев, когда такое вмешательство предусмотрено законом и которое необходимо в демократическом обществе в интересах государственной и общественной безопасности, общественного порядка, охраны здоровья и нравственности населения или защиты прав и свобод других лиц.
Особое место среди международных источников, регулирующих защиту персональных данных, занимает Конвенция Совета Европы о защите физических лиц в отношении автоматизированной обработки данных личного характера,
246 ратифицированная Российской Федерацией Федеральным законом от 19.12.2005
№ 160-ФЗ
1
с рядом заявлений. Целью указанной Конвенции является обеспечение на территории всех государств-участников для каждого физического лица независимо от его гражданства и местожительства, уважения его прав и основных свобод, и в частности его права на неприкосновенность частной жизни, в отношении автоматизированной обработки касающихся его данных личного характера.
Важным гарантией обеспечения неприкосновенности частной жизни, личной и семейной тайны, является защита персональных данных граждан.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
2
понимает под персональными данными любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу
(субъекту персональных данных).
Учитывая, что в процессе заключения и реализации трудового договора использование и обработка персональных данных работника неизбежна,
Трудовой кодекс устанавливает ряд дополнительных требований, направленных на защиту персональных данных работника. При этом указанные нормы применяются наряду с другими федеральными законами, регламентирующими вопросы защиты персональных данных (в первую очередь Федеральный закон «О персональных данных»).
Трудовой кодекс понимает под персональными данными работника информацию, необходимую работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Учитывая, что Федеральный закон «О персональных данных не определяет исчерпывающего перечня информации, составляющей персональные данные работника, а Трудовой кодекс лишь указывает на связанность такой информации с трудовыми отношениями этого работника у данного работодателя, то перечень персональных данных работника ограничивается кругом сведений (информации), необходимых для возникновения, существования во времени, изменения и прекращения трудового правоотношения.
Исходя из этого к числу персональных данных работника, необходимых работодателю, можно отнести следующие сведения о нем: фамилия, имя, отчество; дата рождения; пол; физиологические особенности и состояние здоровья; образование, квалификация, профессиональная подготовка, переподготовка, повышение квалификации; факты биографии (наличие судимости за определенные преступления и др.); предыдущая трудовая деятельность (предыдущие места работы, сведения об основной работе, при заключении трудового договора по совместительству); семейное положение, наличие детей, родственные связи;
1
СЗ РФ, 2005, № 52, ч. 1, ст. 5573.
2
СЗ РФ, 2006, № 31, ч. 1, ст. 3451.
247 деловые и личные качества; прочие сведения, позволяющие идентифицировать работника и необходимые работодателю в связи с трудовыми отношениями).
Трудовой кодекс ограничивает перечень документов, которые гражданин обязан представить при приеме на работу. К их числу относятся: паспорт или иной документ, удостоверяющий личность; трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства; страховое свидетельство государственного пенсионного страхования; документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу; документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки; справка о наличии
(отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям - при поступлении на работу, связанную с деятельностью, к осуществлению которой не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию. Федеральными законами, указами
Президента РФ, постановлениями Правительства может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов.
Все указанные документы содержат персональные данные работника, которые подлежат защите на общих основаниях.
Следует отметить, что в определенных случаях работодатель вынужден запрашивать у работника сведения, относящиеся к числу персональных данных, для обеспечения гарантий работнику, предусмотренных трудовым законодательством.
Так, для предоставления гарантий работнику, не достигшему возраста 18 лет, работодателю необходимо иметь сведения о возрасте работника, для предоставления работнику гарантий и компенсаций в связи с выполнением семейных обязанностей работодателю необходимо иметь сведения о составе семьи работника, наличия у него детей и т.д.
Кроме того, обязанность работодателя требовать от работника предоставления определенных сведений может быть предусмотрена и положениями иных законодательных актов
(например, налоговым законодательством, законодательством о государственной службе и т.д.).
Важной гарантией защиты персональных данных работников является закрепление их прав в этой сфере.
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; определение своих представителей для защиты своих персональных данных;
248 доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору; требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Закрепление в Трудовом кодексе системы прав работников, должно гарантировать защиту персональных данных при использовании их работодателем в процессе трудовой деятельности.
§ 2. Обработка персональных данных. Порядок хранения и передачи
персональных данных работника
Статья 9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»
1
относит персональные данные граждан к числу конфиденциальной информации, доступ к которой определяется федеральным законом.
С учетом указанного положения порядок доступа, обработки, хранения, передачи персональных данных работников определяется Федеральным законом
«О персональных данных» и положениями главы 14 Трудового кодекса.
Все документы, содержащие персональные данные работника хранится в личном деле работника.
Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса и иных федеральных законов.
Это означает, что работодатель обязан издать локальный нормативный правовой акт, регламентирующий порядок хранения и использования персональных данных работников.
Поскольку Трудовой кодекс не определяет форму акта, регулирующего порядок хранения и использования персональных данных работников, то работодатель вправе указанные вопросы определить в правилах внутреннего трудового распорядка, в коллективном договоре, положении о порядке хранения и использования персональных данных работника либо ином локальном акте.
1
СЗ РФ, 2006, № 31, ч.1, ст. 3448.
249
В локальном нормативном акте, устанавливающем порядок хранения и использования персональных данных работников должно быть определено: перечень персональных данных работников, необходимых работодателю в связи с трудовыми отношениями; перечень должностных лиц, имеющих право обработки персональных данных работников; условия хранения персональных данных, обеспечивающие конфиденциальность сведений, содержащихся в персональных данных; порядок обработки и передачи персональных данных работников и другие аспекты, связанные с хранением и использованием персональных данных работника.
Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
Для некоторых категорий работник порядок хранения и использования персональных данных определяется на законодательном уровне.
Так порядок хранения и использования персональных данных государственных гражданских служащих определен Федеральным законом «О государственной гражданской службе РФ»
1
и Указом Президента РФ от
30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»
2
Согласно статье 85 Трудового кодекса обработка персональных данных работника представляет собой получение, хранение, комбинирование, передачу или любое другое использование персональных данных работника.
Следует учитывать, что обработка персональных данных работника осуществляется на основании общих принципов, закрепленных в статье 5
Федерального закона «О персональных данных». К числу таких принципов относятся: осуществление обработки персональных данных на законной и справедливой основе; обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Следует отметить, что Трудовым кодексом установлены определенные требования к обработке персональных данных работников.
1
СЗ РФ, 2004, № 31, ст. 3215.
2
СЗ РФ, 2005, № 23, ст. 2242.
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
§ 1. Право работника на защиту персональных данных, понятие персональных данных работника, их виды.
§ 2. Обработка персональных данных. Порядок хранения и передачи персональных данных работника.
§ 3. Ответственность за нарушение норм, обеспечивающих защиту персональных данных работника.
§ 1. Право работника на защиту персональных данных, понятие
персональных данных работника, их виды
Вмешательство государства в жизнедеятельность любого человека имеет определенные пределы. В частности, такие пределы обусловлены сферой частной жизни человека, куда государство, по общему правилу, вмешиваться не может.
245
В соответствии со статьей 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Частная жизнь человека является той сферой, которая характеризует его увлечения, предпочтения и другие аспекты жизнедеятельности, и информация о которой ограничена исключительным пожеланием человека на ее сообщение третьим лицам. Исключения могут быть установлены лишь федеральным законом.
Сфера частной жизни человека характеризует его определенный суверенитет и независимость от государственного вмешательства.
Гарантией права на неприкосновенность частной жизни выступает статья 24
Конституции РФ, которая устанавливает, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.
В современных условиях развития информационного общества ограничение распространения информации о частной жизни представляет собой важную гарантию внутренней независимости человека.
Следует отметить, что конституционные положения, гарантирующие неприкосновенность частной жизни основываются на международных нормах.
Так, Всеобщая декларация прав человека в статье 12 устанавливает, что никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.
В статье 17 Международного пакта о гражданских и политических правах устанавливается, что никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, произвольным или незаконным посягательствам на неприкосновенность его жилища или тайну его корреспонденции или незаконным посягательствам на его честь и репутацию.
Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.
Статья 9 Конвенции Содружества Независимых Государств о правах и основных свободах человека гарантирует, что каждый человек имеет право на уважение его личной и семейной жизни, на неприкосновенность жилища и тайну переписки. Не должно быть никакого вмешательства со стороны государственных органов в пользовании этим правом, за исключением случаев, когда такое вмешательство предусмотрено законом и которое необходимо в демократическом обществе в интересах государственной и общественной безопасности, общественного порядка, охраны здоровья и нравственности населения или защиты прав и свобод других лиц.
Особое место среди международных источников, регулирующих защиту персональных данных, занимает Конвенция Совета Европы о защите физических лиц в отношении автоматизированной обработки данных личного характера,
246 ратифицированная Российской Федерацией Федеральным законом от 19.12.2005
№ 160-ФЗ
1
с рядом заявлений. Целью указанной Конвенции является обеспечение на территории всех государств-участников для каждого физического лица независимо от его гражданства и местожительства, уважения его прав и основных свобод, и в частности его права на неприкосновенность частной жизни, в отношении автоматизированной обработки касающихся его данных личного характера.
Важным гарантией обеспечения неприкосновенности частной жизни, личной и семейной тайны, является защита персональных данных граждан.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
2
понимает под персональными данными любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу
(субъекту персональных данных).
Учитывая, что в процессе заключения и реализации трудового договора использование и обработка персональных данных работника неизбежна,
Трудовой кодекс устанавливает ряд дополнительных требований, направленных на защиту персональных данных работника. При этом указанные нормы применяются наряду с другими федеральными законами, регламентирующими вопросы защиты персональных данных (в первую очередь Федеральный закон «О персональных данных»).
Трудовой кодекс понимает под персональными данными работника информацию, необходимую работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Учитывая, что Федеральный закон «О персональных данных не определяет исчерпывающего перечня информации, составляющей персональные данные работника, а Трудовой кодекс лишь указывает на связанность такой информации с трудовыми отношениями этого работника у данного работодателя, то перечень персональных данных работника ограничивается кругом сведений (информации), необходимых для возникновения, существования во времени, изменения и прекращения трудового правоотношения.
Исходя из этого к числу персональных данных работника, необходимых работодателю, можно отнести следующие сведения о нем: фамилия, имя, отчество; дата рождения; пол; физиологические особенности и состояние здоровья; образование, квалификация, профессиональная подготовка, переподготовка, повышение квалификации; факты биографии (наличие судимости за определенные преступления и др.); предыдущая трудовая деятельность (предыдущие места работы, сведения об основной работе, при заключении трудового договора по совместительству); семейное положение, наличие детей, родственные связи;
1
СЗ РФ, 2005, № 52, ч. 1, ст. 5573.
2
СЗ РФ, 2006, № 31, ч. 1, ст. 3451.
247 деловые и личные качества; прочие сведения, позволяющие идентифицировать работника и необходимые работодателю в связи с трудовыми отношениями).
Трудовой кодекс ограничивает перечень документов, которые гражданин обязан представить при приеме на работу. К их числу относятся: паспорт или иной документ, удостоверяющий личность; трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства; страховое свидетельство государственного пенсионного страхования; документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу; документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки; справка о наличии
(отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям - при поступлении на работу, связанную с деятельностью, к осуществлению которой не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию. Федеральными законами, указами
Президента РФ, постановлениями Правительства может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов.
Все указанные документы содержат персональные данные работника, которые подлежат защите на общих основаниях.
Следует отметить, что в определенных случаях работодатель вынужден запрашивать у работника сведения, относящиеся к числу персональных данных, для обеспечения гарантий работнику, предусмотренных трудовым законодательством.
Так, для предоставления гарантий работнику, не достигшему возраста 18 лет, работодателю необходимо иметь сведения о возрасте работника, для предоставления работнику гарантий и компенсаций в связи с выполнением семейных обязанностей работодателю необходимо иметь сведения о составе семьи работника, наличия у него детей и т.д.
Кроме того, обязанность работодателя требовать от работника предоставления определенных сведений может быть предусмотрена и положениями иных законодательных актов
(например, налоговым законодательством, законодательством о государственной службе и т.д.).
Важной гарантией защиты персональных данных работников является закрепление их прав в этой сфере.
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; определение своих представителей для защиты своих персональных данных;
248 доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору; требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Закрепление в Трудовом кодексе системы прав работников, должно гарантировать защиту персональных данных при использовании их работодателем в процессе трудовой деятельности.
§ 2. Обработка персональных данных. Порядок хранения и передачи
персональных данных работника
Статья 9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»
1
относит персональные данные граждан к числу конфиденциальной информации, доступ к которой определяется федеральным законом.
С учетом указанного положения порядок доступа, обработки, хранения, передачи персональных данных работников определяется Федеральным законом
«О персональных данных» и положениями главы 14 Трудового кодекса.
Все документы, содержащие персональные данные работника хранится в личном деле работника.
Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса и иных федеральных законов.
Это означает, что работодатель обязан издать локальный нормативный правовой акт, регламентирующий порядок хранения и использования персональных данных работников.
Поскольку Трудовой кодекс не определяет форму акта, регулирующего порядок хранения и использования персональных данных работников, то работодатель вправе указанные вопросы определить в правилах внутреннего трудового распорядка, в коллективном договоре, положении о порядке хранения и использования персональных данных работника либо ином локальном акте.
1
СЗ РФ, 2006, № 31, ч.1, ст. 3448.
249
В локальном нормативном акте, устанавливающем порядок хранения и использования персональных данных работников должно быть определено: перечень персональных данных работников, необходимых работодателю в связи с трудовыми отношениями; перечень должностных лиц, имеющих право обработки персональных данных работников; условия хранения персональных данных, обеспечивающие конфиденциальность сведений, содержащихся в персональных данных; порядок обработки и передачи персональных данных работников и другие аспекты, связанные с хранением и использованием персональных данных работника.
Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
Для некоторых категорий работник порядок хранения и использования персональных данных определяется на законодательном уровне.
Так порядок хранения и использования персональных данных государственных гражданских служащих определен Федеральным законом «О государственной гражданской службе РФ»
1
и Указом Президента РФ от
30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»
2
Согласно статье 85 Трудового кодекса обработка персональных данных работника представляет собой получение, хранение, комбинирование, передачу или любое другое использование персональных данных работника.
Следует учитывать, что обработка персональных данных работника осуществляется на основании общих принципов, закрепленных в статье 5
Федерального закона «О персональных данных». К числу таких принципов относятся: осуществление обработки персональных данных на законной и справедливой основе; обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Следует отметить, что Трудовым кодексом установлены определенные требования к обработке персональных данных работников.
1
СЗ РФ, 2004, № 31, ст. 3215.
2
СЗ РФ, 2005, № 23, ст. 2242.