Защита персональных данных работников

Согласно пункту 17 требований к защите персональных данных во время их обработки в информационных системах персональных данных контроль за исполнением этих требований осуществляется оператором (уполномоченным лицом) самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, обладающих лицензией на деятельность по технической защите конфиденциальных сведений.Серьезной остается и проблема защиты тайны личной жизни при условии свободы слова в средствах массовой информации. Обычно подробности частной жизни рядового гражданина мало кого интересуют. Другое дело, когда речь идет о публичных личностях, занимающих высокие государственные должности. Публичность лица определяет лишь частичную открытость его частной жизни. Средства массовой информации должны достоверно и объективно давать гражданам информацию о таком лице, например, в ходе предвыборной кампании, при этом не выходить за рамки закона, а сам закон - предоставлять необходимые правовые условия для знакомства граждан с фактами биографии и частной жизни публичных деятелей.Нередко информация личного характера в социальных сетях получает распространение без согласия человека, которого она касается, или является неверной из-за несвоевременной ее актуализации и ошибок, поэтому требуется особенная законодательная проработка сферы защиты приватности частной жизни. Очевидно, что закон «О персональных данных» нуждается в доработке и должен быть дополнен нормами, обеспечивающими конфеденциальность персональных данных граждан во взаимоотношениях со средствами массовой информации. На наш взгляд, Закон Российской Федерации «О средствах массовой информации» необходимо дополнить нормой, прямо устанавливающей недопущение распространения в средствах массой информации сведений о частной жизни индивида и ее конфиденциальность априори. В исключительных случаях такое распространение возможно только с письменного согласия индивида или в иных случаях, установленных законодательно.Вопросы обеспечения конфиденциальности персональных данных в отечественном законодательстве, по сравнению с зарубежным, имеют свои особенности. В российском законе содержится прямое указание на то, что персональные данные граждан представляют собой конфиденциальную информацию, но при этом порядок их защиты прописан поверхностно.Еще одной немаловажной проблемой является отсутствие в УК РФ состава преступления, который бы напрямую касался персональных данных, что делает проблематичным привлечение виновных лиц к уголовной ответственности за преступления в сфере оборота и защиты персональных данных. Предусмотренные УК РФ составы носят неопределенный характер и только частично охватывают деяния, нарушающие правила работы в рассматриваемой области. Разобщенность норм, сложности в квалификации преступлений не способствуют эффективному поддержанию законности в сфере охраны персональных данных. Решением данной проблемы может быть введение нового состава преступления, который описывал бы противоправные деяния и предусматривал уголовную ответственность за совершение противоправных деяний с персональными данными гражданина. Отягчающим обстоятельством данного состава должно быть совершение противоправных деяний с персональными данными с использованием служебного положения и с особо тяжкими последствиями (гибель или причинение тяжкого вреда здоровью субъекта персональных данных). Имеющиеся в УК РФ составы преступлений, которые могут быть связаны с персональными данными, необходимо дополнить формулировкой «персональные данные» в необходимой грамматической конструкции (например, ч. 1 ст. 137 УК РФ переформулировать как незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, а также персональных данных лица без его согласия).Сделаем акцент еще на одной проблеме, связанной с защитой и оборотом персональных данных. Большинство вопросов применения законодательства о персональных данных пересекаются с трудовыми отношениями. Основная проблема в данной сфере касается оборота и защиты персональных данных соискателей, то есть лиц, которые только устраиваются на работу. Специальная правовая регламентация таких процедур в ТК РФ отсутствует.В процессе трудоустройства соискатель направляет резюме, проходит проверку на профессиональные качества, различные собеседования, психологические тестирования, проверку в службе безопасности.В итоге у оператора накапливается достаточное количество персональных данных. К сожалению, ТК РФ оставляет все эти продолжительные по времени и насыщенные по обмену информацией процедуры за рамками правового регулирования. Закрепленное в п. 4 ст. 86 ТК РФ требование об обязательном согласии работника на обработку своих персональных данных правомочно только в отношении работника, но не соискателя. На наш взгляд, данная проблема требует законодательного решения.Следует отметить, что работодатель собирает и обрабатывает персональные данные работников в процессе не только их устройства на работу, но и последующей трудовой деятельности (прослушивание телефонных переговоров, установление камер видеонаблюдения, мониторинг локальной сети Интернет, проверка электронной корреспонденции и т. д.). Такие персональные данные априори больше связаны с частной жизнью сотрудников, чем с выполняемыми ими трудовыми функциями. Таким образом, работодатель нарушает нормы ТК РФ о запрете сбора дополнительных персональных данных работодателем (п. 5 ст. 86) и принцип, закрепленный в ст. 5 закона «О персональных данных», согласно которому объем, характер и способы обработки персональных данных должны соответствовать целям обработки и недопустимости сбора избыточных персональных данных.Решение данной проблемы зависит, прежде всего, от наличия определенной гражданской сознательности. При повторяющихся правонарушениях сами работники могут инициировать в защиту своих прав соответствующие проверки органами исполнительной власти, судебные иски. Безусловно, большое значение имеют эффективная деятельность государственных контролирующих органов и последовательная политика в отношении применения санкций.Нельзя не отметить и проблему правовой грамотности населения в сфере персональных данных. Нередко граждане, не осознавая последствий, добровольно предоставляют свои персональные данные и дают согласие на их обработку третьим лицам. Решением данной проблемы является повышение правовой грамотности населения и квалификации операторов, осуществляющих обработку персональных данных.ЗаключениеТаким образом, после проведения анализа ситуации по поводу защиты персональных данных работника, можно прийти к следующим выводам.Личная тайна работника подлежит охране действующим законодательством на самом высоком уровне. Законодатель установил почти все требуемые положения для охраны данной категорий правоотношений. Однако следует отметить, что базовым источником правонарушений в сфере охраны персональных данных работников является неграмотность работников отдела кадров в вышеизложенных вопросах, которая вызвана, по нашему мнению, тем, что на законодательном уровне не установлен механизм организации деятельности по охране персональных данных на предприятиях и в организациях. Защиту персональных данных работника можно рассматривать в нескольких аспектах. Во-первых, это гарантии, закрепленные в трудовом праве, которое представляет собой совокупность норм, регулирующих отношения по поводу персональных данных работника. Во-вторых, это система мероприятий организационно-правового характера, направленных на реализацию законодательных положений и выражающих политику работодателя в данной сфере. В-третьих, это обеспечение субъективного права работника на защиту своих персональных данных.Работодатель вправе расторгнуть трудовое соглашение при разглашении работником охраняемой законодательством тайны, которая стала ему известна по причине исполнения обязанностей в трудовой сфере, прекращения допуска к тайне государства, если исполняемая работа предполагает допуска к государственной тайне.На работника возлагается ответственность материального характера в полном объеме нанесенного ущерба при разглашении информации, которая образует охраняемую законодательством тайну. Согласно части 8 статьи 37 Трудового кодекса РФ участники коллективных переговоров, иные лица, которые непосредственно связаны с проведением коллективных переговоров, не должны разглашать полученную информацию, если данная информация прямо относится к охраняемой законодательством тайне.Лица, которые разгласили данную информацию, подлежат привлечению к административной, дисциплинарной, гражданско-правовой и уголовной ответственности в регламентированном законодательством порядке. Персональные сведения гражданина согласно действующим актам нормативного характера следует отнести к конфиденциальной информации. По этой причине нормы Трудового кодекса РФ в связи с охраняемой законодательством тайной также следует отнести к персональным данным.В рыночных условиях хозяйствования эффективность и результативность деятельности работодателя непосредственным образом связаны с ее своевременным обеспечением информационными ресурсами. Деятельность работодателя в отношении персональных данных работника регулируется императивными нормами, что обусловлено публичной составляющей отрасли трудового права в целом и института защиты персональных данных работника в частности. Право на защиту персональных данных имеет абсолютный характер. Оно предоставлено каждому работнику безотносительно к размеру его вклада в достижение организацией поставленных задач. Поэтому согласно п. 9 ст. 86 ТК РФ работники не должны отказываться от своих прав на сохранение и защиту тайны.Свое право на защиту персональных данных работники могут реализовать путем свободного бесплатного доступа ксвоим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника; путем определения своих представителей для защиты своих персональных данных; путем получения полной информации о персональных данных и их обработке; путем предъявления к работодателю требования об исключении или исправлении неверных либо неполных персональных данных, а также данных, обработанных с нарушением законодательных требований; путем обжалования в суд любых неправомерных действий или бездействия работодателя при обработке и защите персональных данных работника и др. (ст. 89 ТК РФ). Мы считаем, что Правительство Российской Федерации должно разработать и утвердить положения, которые регулировали бы порядок хранения и использования персональных сведений в организациях и на предприятиях.Следует отметить, что санкции, которые установлены за нарушение действующего законодательства по охране персональных данных довольно адекватны и соответствуют мере правонарушения. Однако санкции, судя по всему, больше восстанавливают справедливость, чем снижают количество правонарушений.Огромное значение имеет то, как работодатель относится к правам собственных работников, гарантированных Конституцией РФ. Ведь только администрация организации либо предприятия в состоянии осуществлять постоянный контроль за соблюдением механизма осуществления защиты персональных сведений работников.Список использованных источников и литературыНормативные правовые акты:1.Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Заключена в г. Страсбурге 28.01.1981) (вместе с Поправками к Конвенции о защите физических лиц при автоматизированной обработке персональных данных (СДСЕ N 108), позволяющими присоединение европейских сообществ, принятыми Комитетом Министров в Страсбурге 15.06.1999) // Бюллетень трудового и социального законодательства РФ, N 4, 20142. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ) // Собрание законодательства РФ, 04.08.2014, N 31, ст. 43983. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 N 51-ФЗ (ред. от 18.07.2019) (с изм. и доп., вступ. в силу с 01.10.2019) // Российская газета, N 238-239, 08.12.1994.4. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ (ред. от 02.08.2019) // Российская газета, N 256, 31.12.20015. Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (ред. от 02.08.2019) // Российская газета, N 113, 18.06.1996, N 114, 19.06.1996, N 115, 20.06.1996, N 118, 25.06.1996.6. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ (ред. от 02.08.2019) // Российская газета, N 256, 31.12.20017. Арбитражный процессуальный кодекс Российской Федерации от 24.07.2002 N 95-ФЗ (ред. от 26.07.2019) (с изм. и доп., вступ. в силу с 01.10.2019) // Российская газета, N 137, 27.07.20028. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) О персональных данных // Российская газета, N 165, 29.07.20069. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 18.03.2019) Об информации, информационных технологиях и о защите информации // Российская газета, N 165, 29.07.200610. Постановление Правительства РФ от 16.04.2003 N 225(ред. от 25.03.2013) О трудовых книжках(вместе с "Правилами ведения и хранения трудовых книжек, изготовления бланков трудовой книжки и обеспечения ими работодателей") // Российская газета, N 77, 22.04.2003 11. Постановление Госкомстата РФ от 05.01.2004 N 1 Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты // Бюллетень Минтруда РФ, N 5, 2004Научная и учебная литература:1. Алямкин С. Н. Персональные данные как объект правового регулирования: понятие и способы защиты // Журнал «Мир науки и образования». – 2016. – С. 1722. Борисова С.А. Общие требования при обработке персональных данных работника и гарантии их защиты // Трудовое право. - 2015. - №11. - С. 303.Гейхман, В. Л. Трудовое право : учебник для вузов / В. Л. Гейхман, И. К. Дмитриева. — 4-е изд., пер. и доп. — М. : Издательство Юрайт, 2018. — 432 с.4. Германова В. А., Атабекян А. С. Проблемы защиты персональных данных в сети Интернет // Журнал «Символ науки». – 2016. – С. 2415.Гундерич Г. А. Проблема защиты персональных данных // Журнал «Научный вестник Крыма». – 2017. – С. 3-46. Ищейнов В.Я. Персональные данные в законодательных и нормативных документах Российской Федерации и информационных системах // Делопроизводство. - 2016. - №3. - С. 877. Крюкова Д.Ю., Мокрецов Ю.В. Актуальные проблемы правового регулирования оборота и защиты персональных данных в России // Журнал «Вестник института: преступление, наказание, исправление». – 2017. – С. 358. Лушников А.М. Защита персональных данных работника: сравнительно-правовой комментарий гл. 14 Трудового кодекса РФ // Трудовое право.- 2015.- №9. -С. 939. Рукавишникова Т.А. Права человека: современные аспекты содержания // Журнал «Правопорядок: история, теория, практика». – 2015. – С. 5-610.Савинцева М. Правовая защита персональной информации граждан в России // Законодательство и практика масс-медиа. - 2016. - №9. – С. 9211. Скутнев А. В. Права человека в России как отражение конституционно-правовой традиции // Журнал «Вестник Саратовской государственной юридической академии». – 2016. – С. 7312. Соколова О.С. Проблемы реализации Федерального закона «О персональных данных» // Современное право. - 2018. - №9. - С. 37-38.13. Трошина С. М., Павловская А. В. Проблемы совершенствования мер защиты персональных данных // Журнал «Вестник Томского государственного университета. Право». – 2017. – С. 13314. Трудовое право в 2 т : учебник для бакалавриата и магистратуры / Ю. П. Орловский [и др.] ; ответственный редактор Ю. П. Орловский. — Москва : Издательство Юрайт, 2016. — 858 с.15.Чаннов С.Е. Правовой режим персональных данных на государственной и муниципальной службе // Российская юстиция. - 2015. - №1. - С. 21-23.Материалы правоприменительной практики:1. Постановление ФАС Московского округа от 27.11.2015 N КА-А40/11424-15 по делу N А40-17389/15-146-165 Нарушение законодательства о труде и об охране труда влечет наложение административного штрафа // Документ официально опубликован не был, СПС Консультант Плюс