Тема 2.2 Персональные данные работника (2 часа)

Методические указания для студентов

При изучении института защиты персональных данных работника студенту необходимо усвоить понятие персональных данных работника – это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. При этом законодателем не установлен четкий перечень такой информации, что предоставляет относительную свободу работодателю при определении её границ.

Основополагающим правовым актом в сфере регулирования и защиты персональных данных является Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 25.07.2011) «О персональных данных». Необходимо отметить, что данный Закон является общеправовым регулятором информационного поля, не выделяя при это персональную информацию в сфере наемного труда.

Персональные данные могут включать в себя следующие: 1) имя (фамилия, имя, отчество) и документы, подтверждающие личность; 2) пол, возраст и анатомические характеристики (рост, вес и др.) и биометрические данные; 3) сведения об образовании, квалификации, прохождении стажировки, наличии разряда и др.; 4) сведения о состоянии здоровья и сексуальной ориентации; 5) национальная, этническая и расовая принадлежность; 6) место жительства; 7) сведения о привычках и увлечениях, в том числе «вредных» (алкоголь, наркотики и др.); 8) особенности взаимоотношений и общения с другими людьми (семейное положение, наличие детей, родственные связи и др.); 9) данные о фактах предшествующей жизни и трудовой деятельности (месте предыдущей работы, размере заработка, судимости, службе в армии, пребывании на выборных должностях, на государственной службе и др.); 10) религиозные и политические убеждения (принадлежность к конфессии, членство в политической партии, участие в общественных объединениях, в том числе в профсоюзе, и др.); 11) финансовое положение (доходы, долги, владение недвижимым имуществом, денежные вклады и др.); 12) сведения о деловых и иных личных качествах, которые носят оценочный характер.

Персональные данные работника - это в первую очередь информация, которая имеет отношение к профессиональной квалификации работника, его деловым, профессиональным качествам и к требованиям, которые могут быть к ним предъявлены в связи с характером работы.

Классификацию персональных данных можно провести по различным основаниям: 1) по стадии получения: а) представляемые работником при приеме на работу (ст. 65); б) получаемые работодателем в период трудовой деятельности работника; в) сведения о работнике, хранящиеся у работодателя после прекращения трудовых отношений; 2) по специфике содержания: а) объективные документальные данные (об образовании, разряде, прохождении стажировки и др.); б) оценочные данные (материалы характеристики, аттестационных комиссий и др.); 3) по источнику получения: а) полученные от самого работника; б) полученные от других лиц; в) формируемые самим работодателем в течение трудовой деятельности работника.

Анализируя главу 14 ТК РФ и Федеральный закон «О персональных данных», можно выделить следующие принципы защиты персональных данных работника: 1. Конфиденциальность получаемых персональных данных, ограничение доступа к ним иных лиц; 2. Достоверность и полнота персональной информации, а равно запрет включения в персональные данные недостоверных фактов и информации, полученной не от работника или от иных лиц без его письменного согласия, если это не предусмотрено федеральным законом; 3. Целевой характер персональной информации, законность целей и способов ее обработки и добросовестность; 4. Свободный доступ работника к своим персональным данным и право на полную информацию о них, а равно запрет работодателю объединять созданные для несовместимых между собой целей баз персональных данных, недопустимость создания информационных ресурсов персонального характера, закрытых или ограниченных в доступе для работника, кроме случаев, предусмотренных федеральным законом; 5. Гарантированность субъективных прав работника, связанных с защитой его персональных данных.

Необходимо также изучить все виды обработки персональных данных (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных).

Вопросы для изучения

1.Понятие персональных данных работника.

2.Обработка персональных данных работника. Общие требования при обработке персональных данных работника и гарантии их защиты.

3.Хранение и использование персональных данных работников.

4.Передача персональных данных работника.

5.Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя.

6.Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника.