Понятие персональных данных работников и их защита

ВВЕДЕНИЕ
Актуальность темы работы обусловлена тем, что деятельность любого работодателя связана с подбором персонала, а также с накоплением, обработкой, хранением и использованием значительных объемов сведений о работниках. Как следствие этого, в работе отдела кадров формируется комплекс так называемых персональных данных работников, который входит в круг информации, подлежащей защите от несанкционированного доступа.
Отношения по сбору, хранению, обработке и использованию информации регулируются различными нормативными актами, составляющими законодательство о персональных данных.
И, как показывает практика, многие кадровые специалисты не до конца понимают, зачем персональные данные нуждаются в защите и каким образом она должна быть организована.
Объектом данной работы являются общественные отношения, возникающие в связи с персональными данными работников.
Предметом работы являются нормы действующего законодательства, регламентирующие персональные данные работников и их защиту, практика их применения, а так же научная и учебная литература по теме работы.
Целью настоящей работы является изучение понятия персональных данных работников и их защиту.
Задачами работы ставится:
• изучить понятие персональных данных сотрудников;
• исследовать меры по защите персональных данных при их обработке;
• рассмотреть оптимизацию работы по защите персональных данных работника;
• проанализировать обезличивание персональных данных.
Работа состоит из введения, трех глав, заключения и библиографического списка.
 
1. ПОНЯТИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ЗАЩИТА
§ 1. Правовое регулирование персональных данных
Неразрывная связь персональных данных с человеком предопределяет единство принципиальных подходов к правовому регулированию отношений в этой сфере и требует обеспечения защиты прав гражданина, прежде всего, на конституционном уровне (ст. ст. 23, 24 Конституции Российской Федерации ). Вместе с тем персональные данные содержат настолько разнообразную информацию о физическом лице, что установить для них единый правовой режим не представляется возможным. В современных условиях, как известно, сведения о гражданине как субъекте тех или иных отношений переводятся в электронный формат хранения, существенно повышаются риски доступа к ним неопределенного круга заинтересованных лиц. Поэтому не случайно целью Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (ст. 2). Приведенная легальная формулировка определяет общую направленность правового регулирования общественных отношений в данной сфере. В связи с этим необходимо, с одной стороны, провести разграничение права гражданина на неприкосновенность частной жизни и права на защиту персональных данных, а с другой - установить «точки их соприкосновения». Законодательно соотношение указанных прав не определяется. Как верно отмечается в литературе, правовой режим защиты неприкосновенности частной жизни, установленный Гражданским кодексом РФ, и правовой режим защиты персональных данных, закрепленный в ФЗ «О персональных данных», существуют параллельно. Такое положение дел не позволяет сформировать целостную систему способов защиты указанных прав. С нашей точки зрения, здесь необходимо обеспечить согласованность правового регулирования, в том числе путем достижения единообразия применяемой легальной терминологии. Так, в п. 1 ст. 152.2 ГК РФ и ст. 3 ФЗ «О персональных данных» содержится различный перечень действий в отношении соответствующих сведений о гражданине; не унифицированы случаи, когда не требуется согласия гражданина на совершение таких действий и др. Обеспечить такую согласованность можно, в частности, введением в указанные нормативные правовые акты норм, содержащих взаимные отсылки.
Современное российское законодательство в сфере персональных данных полностью соответствует принципам, заложенным в общеевропейском праве, в силу имплементации в него требований последнего. В соответствии с этими требованиями отечественное законодательство и определяет систему защиты прав субъектов персональных данных. Анализ международного и отечественного законодательства в сфере персональных данных свидетельствует о широком понимании этой категории. Сторонники узкого подхода обосновывают ограничительное толкование понятия «персональные данные», предполагающее в качестве ключевого признака правовой квалификации такой информации возможность идентифицировать физическое лицо на основе сведений, имеющихся в распоряжении оператора. По мнению И.А. Михайловой, за минувшие 20 лет произошло решительное расширение, а вернее, ликвидация границ информации, относящейся к персональным данным физических лиц, и такое расширение, по ее мнению, имеет скорее негативное, чем позитивное значение.
В литературе подчеркивается, что установить исчерпывающий легальный перечень персональных данных невозможно и что сегодня следует говорить о формировании обобщающего института персональных данных. В силу самого существа этой категории она предполагает контекстный и индивидуальный подход и в случае сомнений относительно того, является ли информация персональными данными, целесообразно считать ее персональными данными.
Определение позиции применительно к понятию персональных данных непосредственно связано с двумя вопросами, находящимися в русле рассматриваемой тематики:
во-первых, с построением системы законодательства в сфере персональных данных, и,
во-вторых, с установлением соотношения персональных данных и информации (сведений) о частной жизни физического лица. Касательно первого вопроса отметим, что именно широкое понимание персональных данных дает возможность распространить действие существующего законодательства в этой сфере на так называемые Большие данные, что исключает необходимость разработки отдельного (самостоятельного) нормативного массива.


§ 2. Персональные данные работников
В сфере трудовых отношений принципы и требования к работе с данной категорией информации конкретизируются Трудовым кодексом Российской Федерации.
Под персональными данными работника понимается информация, необходимая работодателю (организации или ИП) в связи с трудовыми отношениями и касающаяся конкретного гражданина.
Как правило, персональные данные сотрудников содержат следующие документы:
- паспорт, где указаны фамилия, имя, отчество, дата рождения, реквизиты данного документа;
- трудовая книжка со сведениями о трудовом стаже и предыдущих местах работы;
- документы об образовании, подтверждающие квалификацию работника как основание для занятия определенной должности;
- трудовой договор, содержащий информацию о месте работы, должности, заработной плате работника;
- анкета, личный листок по учету кадров и прочие документы, в которых указаны биографические сведения работника;
- копии свидетельств о заключении брака, рождении детей, если они нужны для предоставления работнику льгот, определенных трудовым и налоговым законодательством;
- документы воинского учета для выполнения работодателем обязательств перед военкоматом;
- документы обязательного пенсионного страхования работника для уплаты работодателем соответствующих взносов;
- подлинники и копии приказов по личному составу, в которых содержится информация о приеме, переводе, увольнении и других фактах трудовой деятельности работника;
- информация об аттестации сотрудников;
- иные документы, содержащие персональные данные работников.
Общие требования к обработке персональных данных работника излагаются в ст. 86 ТК РФ. В частности, в ней указано, что обработка сведений о работнике может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных, философских убеждениях, о его членстве в общественных объединениях, состоянии здоровья, интимной жизни и т.п. (ст. 86 ТК РФ).
Статьей 10 Закона от 27.07.2006 N 152-ФЗ подобная информация отнесена к специальной категории персональных данных, и обработка их допускается в определенных случаях, к примеру, если работник дал согласие в письменной форме на обработку этих сведений или сам сделал их общедоступными.
Общедоступные персональные данные - это сведения, доступные неограниченному кругу лиц, информация из открытых справочников, к которой доступ имеет любой желающий (ст. 8 Закона N 152-ФЗ).
Следовательно, работодатель вправе требовать от работника только информацию, которая характеризует его как сторону трудового договора с учетом специфики работы в конкретной организации. Например, работодателю, осуществляющему торговую деятельность продуктами питания, сотрудник, работающий в должности продавца, помимо прочих обязан предоставить сведения о состоянии здоровья.
Если работодатель в процессе трудоустройства получает информацию о соискателе на должность, то требования о сборе, обработке, хранении, защите