2.10. Правовой режим персональных данных.

Согласно ФЗ «О ПД» от 27.07.2006 ПД – это любая И, относящаяся к опред или определяемому на основа­нии такой И ФЛ , в тч его ФИО, год, месяц, дата и место его рождения, адрес, семейное, соц, имуществ положение, образ, профессия, доходы и другая И. В лит-ре и законодательстве др стран ПД опред как: 1) И, идантиф или позвол идентиф лицо. 2) ПД призна­ются не только свед, идентиф лицо но и сущ еще один критерий – чувствительности. Выдел номина­тивные (открытые) и чувств ПД. Закон незащ особо чувств людей, тк каждый должен открывать свою жизнь до опред обоснов предела. Конвенция «О защите личности» выдел особо чувст ПД – данные о расовом или нац происх, полит взглядах , религ и иных убежд, данные, касающиеся здоровья. сексу­альной жизни, судимости. Российский законодатель до принятия ФЗ «О ПД» под И о гражданнах (ПД) по ним свед о фактах, событиях и обст-вах жизни граж­данина, позв идентив его личност. Данное опред позволяло рос исслед-ям относит РФ к первому подходу. Однако ст. 11 ФЗ «Об И, информатизации и ЗИ» устанавл принцип особой охраны И о соц про­исх, расовой, нац, религ и партийной принад. Семей­ный кодекс спец защиту свед об усыновлении, удоче­рении и об интимной жизни. Принятый ФЗ «О ПД» при опред ПД исходит из критерия идентиф-ти. однако, спец выделяет общедоступные ПД и спец категории ПД. Рос законодательвыделяет биометр ПД и ПД как объект трансграничной передачи, также самост выдел режим ПД раб-ков и ПД госслужащих. Признаки ПД: 1) разновидность И, 2) могут быть как общедост, так и огранич доступа, 3) общеправ режим ПД закреп ФЗ «О ПД», может бать детализиров др ФЗ, 4) ПД могут охран в режиме любого вида И, 5) принадл конкр ФЛ – субъекту ПД. ВИДЫ ПД: 1) по прав охране ( общедост, спец категории( ПД касаю­щиеся расовой, нац принадл, полит взглядов, религ и философ убежд, свед о сост здоровья и ПД о судимо­сти) и биометр ПД) 2) по территориии (локальные (охран в пределах одной организации и использ их в не ее изначально не предполагается) ПД на всей территории РФ (возм обращ на территории РФ; любые ПД по общему правилу относ к этой катего­риии, если иное не предусм ФЗ), разграниченные ПД ( их передача осущ на территории иност гос-ва. Операторы, передающие такие данные, обязаны проверить, что на территории иностр гос-ва осущ адекватная защита прав субъектов ПД) 3) по субъек­там ( ПД раб-ков, ПД госслужащих, ПД детей без попечения, ПД абонентов связи) 4) в зав-ти от формы собственности ИС, в кот осущ обраб-ка ПД (ПД обраб-мые и хранящ в гос/муниц ИС, ПД обраб-мые в муниц ИС. По вопросу о необх-ти законодательного закрепления перечня свед, явл ПД. РФ придержива­ется след подходов: при обяз характере ПД указ, что любые сведения мб признаны ПД, перечень общедос­тупных ПД и ПД спец категорий строго определен ФЗ и подзаконными актами.

Персональные данные работника

ТК РФ: Персональные данные работника - И, необхо­димая работодателю в связи с трудовыми отноше­ниями и касающаяся конкретного работника. Обра­ботка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работ­ника. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: 1) обра­ботка персональных данных работника может осуще­ствляться исключительно в целях обеспечения со­блюдения законов и иных норм прав актов, содейст­вия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безо­пасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; 2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конститу­цией РФ, настоящим Кодексом и иными ФЗ; 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежа­щих получению персональных данных и последст­виях отказа работника дать письменное согласие на их получение; 4) работодатель не имеет права полу­чать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связан­ных с вопросами трудовых отношений, в соответст­вии со статьей 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

5) работодатель не имеет права получать и обрабаты­вать персональные данные работника о его членстве в обществ объединениях или его профсоюзной дея­тельности, за исключением случаев, предусмотрен­ных ФЗ; 6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автома­тизированной обработки или электронного получе­ния; 7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ФЗ; 8) работники и их представители должны быть ознакомлены под рас­писку с документами организации, устанавливаю­щими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области; 9) работники не должны отказываться от своих прав на сохранение и защиту тайны; 10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников. Хранение и использование персональных данных работников Порядок хранения и использования персональных данных работников в организации устанавливается работодателем с со­блюдением требований настоящего Кодекса. Пере­дача персональных данных работника При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сооб­щать персональные данные работника третьей сто­роне без письменного согласия работника, за исклю­чением случаев, когда это необходимо в целях преду­преждения угрозы жизни и здоровью работника, а также в случаях, установленных ФЗ; не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило со­блюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распро­страняется на обмен персональными данными работ­ников в порядке, установленном ФЗ; осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работ­ник должен быть ознакомлен под расписку; разре­шать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необхо­димы для выполнения конкретных функций; не запрашивать И о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции; передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом, и ограничивать эту И только теми персональными данными работ­ника, которые необходимы для выполнения указан­ными представителями их функций. Права работни­ков в целях обеспечения защиты персональных данных, хранящихся у работодателя: полную И об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных ФЗ; определение своих представителей для защиты своих персональных данных; доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору; требование об исключе­нии или исправлении неверных или неполных персо­нальных данных, а также данных, обработанных с нарушением требований настоящего Кодекса. При отказе работодателя исключить или исправить персо­нальные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работ­ник имеет право дополнить заявлением, выражающим его собственную точку зрения; требование об изве­щении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжа­лование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных. Ответственность Лица, виновные в нарушении норм, регулирующих получе­ние, обработку и защиту персональных данных работника, несут дисциплинарную, административ­ную, гражданско-правовую или уголовную ответст­венность в соответствии с ФЗ.