62.Защита персональных данных работника (глава 14 тк рф)

Ст.23 Конституции РФ – «каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени», ст.24 – «Не допускается сбор, хранение, использование и распространение информации о частной жизни лица без его согласия».

Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающиеся конкретного работника (ст.85 ТК).

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в т.ч. его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация (ст.3 ФЗ о персональных данных от 27.07.2006).

ПД относятся к категории конфиденциальной информации, работодатель должен обеспечить конфиденциальность таких данных – соблюдение работодателем требования о недопустимости распространения ПД без согласия работника или иного законного основания. Представляемая работником при приеме на работу информация должна иметь форму документа.

Обработка персональных данных работника – получение, хранение, комбинирование, передача или любое другое использование ПДР (ст.85 ТК). Обработка работодателем ПДР может быть признана законной при доказанности следующих обстоятельств: 1) получение работодателем сведений о работнике, не запрещенных ФЗ; 2) наличие непосредственной связи полученных сведений с трудовыми обязанностями работника; 3) соблюдение законодательства при получении ПДР; 4) соблюдение законодательства при использовании способов обработки ПДР. Обязанность по доказыванию перечисленных обстоятельств лежит на работодателе.

Общие требования при обработке ПДР и гарантии их защиты:

1) обработка ПДР может осуществляться только в целях обеспечения соблюдения законов, иных нпа, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля кол-ва и кач-ва выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых ПДР работодатель должен руководствоваться КРФ, ТК и иными ФЗ;

3) все ПДР следует получать у него самого. Если их возможно получить лишь у 3-ей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;

4) работодатель не имеет права получать и обрабатывать ПДР о его полит., религ. и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его согласия (напр., является ли женщина одинокой матерью, имеет ли ребенка-инвалида в возрасте до 18 лет);

5) работодатель не имеет права получать и обрабатывать ПДР о его членстве в общ. объединениях или его проф. деятельности, за искл. случаев предусм. ТК, иными ФЗ;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на ПДР, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита ПДР от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки ПДР, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты ПДР. (ст.86 ТК)

Порядок хранения и использования ПДР регулируется локальным нормативным актом, принимаемым работодателем, на основе положений действующего законодательства. (ст.87 ТК)

Передача ПТД: по общему правилу передача возможна только при наличии добровольного волеизъявления работника, подтвержденного его письменным заявлением, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, в др. случаях предусм. ТК, иными ФЗ. (ст.88 ТК)

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Права работников в целях обеспечения защиты ПД:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника:

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Уголовная ответственность: ст.129, 130, 137, 138, 140 УК.

Административная: ст.13.11, 13.14, 5.27, 5.29 КоАП.

Дисциплинарная: п.6 ст.81, 192, 193 ТК.

Материальная: ст.238, 241 ТК.

Гражданско-правовая: работник вправе требовать возмещения убытков и компенсации морального вреда в случае нарушения законодательства об обработке и защите его ПД.