Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Защита персональных данных работника права работников в целях обеспечения защиты персональных данных». Также Вы можете бесплатно проконсультироваться у юристов онлайн прямо на сайте.
Работники не обязаны отказываться от своих прав и требований на сохранность и защиту личной информации. Локальные документы, регламентирующие порядок обработки персональных данных, права, обязанности в этой сфере, сотрудники изучают и ставят подпись, подтверждающую ознакомление.
Работодатель должен сообщить о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение. Это положение относится не к работникам, а прежде всего к соискателям, когда организация запрашивает рекомендации с предыдущих мест работ.
ТК РФ — последние изменения и законы
Порядок действий с этой информацией определен в таких законодательных документах, как:
- Конституция Российской Федерации;
- ст. 85 Трудового кодекса РФ;
- Федеральный закон № 149 от 27 июля 2006 г. «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон № 152 от 27 июля 2006 г. «О персональных данных»;
- Указ Президента России от 06.03.1977 г. № 188.
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (Закон о ПДн) защищает личную информацию от неправомерного разглашения.
Кроме того, за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, и неправомерный доступ к охраняемой законом компьютерной информации российским законодательством предусмотрена уголовная ответственность, предусмотренная ст.137, 272 УК РФ.
Целью Конвенции является обеспечение на территории каждой из Сторон уважения прав и основных свобод каждого человека независимо от его гражданства или места жительства и в особенности его права на неприкосновенность личной сферы в связи с автоматической обработкой касающихся его персональных данных (защита данных).
Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Общие требования при обработке персональных данных работника и гарантии их защиты. Комментарий к Ст. 86 ТК РФ. Трудовой кодекс в действующей редакции.
Далеко не все компании уделяют должное внимание сохранности персональных данных своих сотрудников. Между тем санкции за такие нарушения скоро будут увеличены.
Статья 3 Федерального законам от 27 июля 2006 г. № 152-ФЗ (ред. от 31.12.2017) «О персональных данных» [2] говорит нам о том, что персональными данными является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Защита персональных данных работника
Информация о политических, религиозных или других убеждениях сотрудника, его участии во всевозможных организациях, помимо работы, а также детали его частной жизни не относятся к персональным данным и не подлежат сбору, обработке, хранению и использованию. Их можно получить только с согласия самого работника.
Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
При необходимости в передаче ПД представителю интересов работника, передавать их в точном соответствии с ТК и только те данные, которые потребуются для реализации исполнения поверенным его функции.
Далее потребуется утвердить документ, содержащий перечень персональных данных, которые реально используются в деятельности организации. Составляя такой документ, не забудьте включить в него все сведения, которые работник письменно сообщает о себе при поступлении на работу, а также используемые в дальнейшем при оформлении кадровой документации.
Субъект персональных данных (субъект) — человек, к которому относятся соответствующие персональные данные.
Раздел XIII. ЗАЩИТА ТРУДОВЫХ ПРАВ И СВОБОД. РАССМОТРЕНИЕ И РАЗРЕШЕНИЕ ТРУДОВЫХ СПОРОВ. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРУДОВОГО ЗАКОНОДАТЕЛЬСТВА И ИНЫХ АКТОВ, СОДЕРЖАЩИХ НОРМЫ ТРУДОВОГО ПРАВА (в ред.
Алгоритмы, обеспечивающие охрану перс.данных, разрабатываются сотрудниками и администрацией коллегиально. При подготовке документации, содержащей порядок хранения, регистрации, использования ПД работников учитываются требования ТК, других ФЗ.
Раздел XIII. ЗАЩИТА ТРУДОВЫХ ПРАВ И СВОБОД. РАССМОТРЕНИЕ И РАЗРЕШЕНИЕ ТРУДОВЫХ СПОРОВ. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРУДОВОГО ЗАКОНОДАТЕЛЬСТВА И ИНЫХ АКТОВ, СОДЕРЖАЩИХ НОРМЫ ТРУДОВОГО ПРАВА (в ред.
Требования к обработке персональных данных для работодателей, передающих сведения о сотрудниках, если возникнет необходимость:
- не сообщать их иным лицам в коммерческих или других целях, если на это нет соглашения с работником в письменном виде. Исключения: использование для минимизации угроз жизни и здоровью, в обстоятельствах, предусмотренных ТК и прочими ФЗ;
- предупреждать получающую сторону об использовании этих сведений исключительно в целях, для реализации которых они сообщались;
- запрашивать от получателей подтверждение соблюдения этого требования;
Легитимным, с точки зрения официальных законодательных документов, принятых в нашей стране, является только один способ получения конфиденциальной информации – от самого гражданина, пожелавшего добровольно ее сообщить в устной или письменной форме.
Вправе ли кредитная организация обрабатывать персональные данные физических лиц, получивших отказ в предоставлении кредита?
Самостоятельно регламентировать особенности действий с персональными данными сотрудников работодателей обязали недавно.
При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.
При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия.
Обязательство о неразглашении персональных данных
Положения комментируемой статьи корреспондируют с нормами Конвенции Совета Европы о защите личности в связи с автоматической обработкой персональных данных (1981 г.).
Рассмотрим регулирование защиты персональных данных работника в рамках трудовых отношений с работодателем.
Использование предприятием в своей деятельности вышеуказанных данных (сбор, систематизация, накопление, хранение, уточнение, уничтожение, использование, распространение и передача) трактуется законодательством как «обработка персональных данных». Все эти операции в том или ином объеме выполняются в любой организации и на любом предприятии.
Помимо этого, в перечне должны быть указаны документы, содержащие те сведения о сотрудниках, которые организация представляет в различные государственные органы (налоговую и трудовую инспекции, органы статистики).
РАЗДЕЛ IX. КВАЛИФИКАЦИЯ РАБОТНИКА, ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ, ПОДГОТОВКА И ДОПОЛНИТЕЛЬНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАНИЕ РАБОТНИКОВ (в ред.
Если работник обратится к руководителю организации с заявлением о включении в его личное дело объяснения по какому-либо факту, руководитель обязан поместить этот документ в личное дело работника. Например, в характеристике государственного служащего, находящейся в его личном деле, приводятся порочащие его сведения.
Не должно быть никакого вмешательства со стороны государственных органов в пользовании этим правом, за исключением случаев, когда такое вмешательство предусмотрено законом и необходимо в демократическом обществе в интересах государственной и общественной безопасности, общественного порядка, охраны здоровья и нравственности населения или защиты прав и свобод других лиц.
Нанимателю запрещается собирать и производить операции с личными сведениями, принадлежащими к специальным группам, если их сбор и обработка не предусмотрена ТК или другими нормами. К спецданным можно отнести:
- политвзгляды, национальность, религию, философские воззрения, здоровье и интимные предпочтения;
- принадлежности к общественным группам, профессиональным союзам.
Рассмотрим, какие именно сведения и документы содержат персональные данные работников, которые необходимо защищать от несанкционированного доступа, а также как организовать систему их защиты и какую ответственность понесут работодатель и работник, ответственный за сохранность данных, в случае нарушений.
Работник имеет право дополнить данные оценочного характера, сделанные работодателем, заявлением, выражающим его собственную точку зрения. Этот документ может называться «заявление».
Постановление Правительства Российской Федерации от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс].
Доклад с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за I квартал 2022 года. Перечень нормативных правовых актов или их отдельных частей, содержащих обязательные требования.
Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей (ст. 11 Закона «О коммерческой тайне»).
Минимальные обязанности работодателя при любых манипуляциях с информацией, содержащей личные данные работника, даны в ТК. Кодекс перечисляет все виды целей, для исполнения которых реализуется обработка персональных сведений сотрудников организации:
- помощь в устройстве на работу, обучении, карьерном росте;
- создание условий, повышающих индивидуальную защищенность и неприкосновенность, сохранность собственности;
- инспектирование качества и объема производства.
Персональные данные о человеке при вступлении в трудовые отношения являются предметом обработки, защиты и хранения. Их основное свойство – конфиденциальность, поэтому для работы с этой информацией разработан особый регламент.
Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
Как подготовиться к проверке Роскомнадзора
Разъяснения Роскомнадзора «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» [Электронный ресурс].
Трудового кодекса Российской Федерации, поскольку считает, что она была неправильно истолкована судебной коллегией по гражданским делам Московского городского суда при рассмотрении его кассационной жалобы.
Как гласит ст. 23 Конституции РФ, каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Но всякая ли информация будет защищаться? Посмотрим, каков порядок получения, хранения, защиты и передачи персональных данных.