Защита персональных данных работника

В последнее время участились случаи неправомерного распространения персональных данных работников, это связано с непониманием служащих, которые имеют доступ к таким данным серьезности ситуации. Но, как известно незнание закона не освобождает от ответственности, поэтому очень важно понимать и осознавать важность конфиденциальности персональных данных. Российское государство защищает информацию о своих гражданах.

Когда гражданин устраивается на работу, он предоставляет работодателю персональную информацию о себе, надеясь при этом, что данные не будут использованы для иных целей, нежели оформление, персонифицирование и сдача отчетности.

Что же такое персональная информация и почему законодательство наложило запрет на распространение таких данных?

К частной информации работника относятся:

1. ФИО, документы подтверждающие личность.

2. Возраст, пол, анатомические характеристики и биометрические данные.

3. Сведения о квалификации, образовании, наличии разряда, прохождение стажировки или курсов и др.

4. Сведения о сексуальной ориентации и состоянии здоровья.

5. Расовая, национальная и этническая принадлежность.

6. Место жительства.

7. Сведения об увлечениях, привычках, в том числе и вредных, таких как наркотики, алкоголь, курение и т.д.

8. Размер заработка, место предыдущей работы, судимость, пребывание на выборных должностях, служба в армии. (Все, что качается фактов личной жизни предшествовавших приему на работу).

9. Политические и религиозные убеждения.

10. Особенности общения и взаимоотношений с другими людьми. (Наличие детей, семейное положение, родственные связи и т.д.).

11. Финансовое положение.

12. Сведения о личных и деловых качествах, которые носят оценочный характер.

Приведенный выше список персональной информации определен ст. 3 Федерального закона от 27. 07. 2006 года за № 152-ФЗ «О персональных данных».

Персональные данные относятся к частной жизни гражданина, которая является конституционным правом каждого. Помимо этого существует Указ Президента РФ от 6.03.1997 г. за № 188, в котором сказано, что персональные сведения носят конфиденциальный характер, а значит должны оставаться не доступными для общественности.

Защите персональных данных работника в Трудовом Кодексе посвящена целая глава. В ней имеются пояснения о понятии персональных сведений, их обработке, получении, хранении и использовании, передаче, правах работника на защиту персональных данных и последствиях для работодателя за нарушение норм обработки и защиты.

И так, мы уже выяснили, что частные сведения – это информация необходимая работодателю для оформления и ведения трудовых отношений с работником. Получение, передача, хранение и любое другое использование персональных данных работника называется обработкой ( ст. 85 ТК РФ).

Обработка персональной информации работника подразумевает соблюдение определенных правил. Целью соблюдения правил является обеспечение прав и свобод гражданина и человека. Выполнять требования по обработке должны работодатель и его представитель, выполняющий эти обязанности.

Требования к обработке персональных данных:

1. Персональные данные работника обрабатываются только в целях обеспечения нормативно правовых актов и соблюдения законов, содействия работникам в трудоустройстве, продвижении по службе, обучении, обеспечении контроля качества и количества выполняемой работы, а так же в целях обеспечения личной безопасности работника и сохранности имущества.

2. Определяя содержание и объем, обрабатываемых персональных сведений работника, работодатель обязан руководствоваться Федеральными Законами, Трудовым Кодексом и Конституцией РФ.

3. Получение личных данных работника возможно только у него самого. В случае невозможности данного действия, получение личных сведений у третьей стороны осуществляется только после письменного согласия работника.

4. Не подлежат получению и обработке работодателем персональные данные работника, которые касаются его религиозных, политических и других убеждений, а так же данные о частной жизни. В некоторых случаях данные о частной жизни работника могут быть получены работодателем с письменного согласия работника.

5. Персональные данные о членстве работника в объединениях и профсоюзах, так же не подлежат обработке.

6. Не возможным является принятие решений, которые затрагивают интересы работника, на основании автоматизированной обработки или в случае их электронного получения.

7. Защита персональных данных работника обеспечивается за счет работодателя.

8. Представители работника, как и он сам должны быть ознакомлены с порядком обработки личной информации, который установлен у работодателя. Ознакомление производится под роспись.

9. Работник не должен отказываться от своих прав на защиту и сохранение тайны личной информации.

10. Работники и работодатель обязаны совместно вырабатывать способы защиты персональных данных.

Согласно ст. 88 ТК РФ работодатель по отношению к личным сведениям работника имеет обязанности.

Работодатель не имеет права:

· сообщать персональные данные работника третьей стороне без письменного согласия работника;

· запрашивать информацию о состоянии здоровья работника, если это не касается выполнения работы;

· сообщать персональные данные работника в коммерческих целях без письменного согласия.

Работодатель обязан:

· предупреждать лиц, занимающихся обработкой личной информации работника о необходимости соблюдения порядка конфиденциальности;

· разрешать доступ к личным сведениям работника, лицам, непосредственно уполномоченным для выполнения работы с этими данными;

· передавать персональные данные в пределах одной организации, руководствуясь локальным нормативным актом.

За соблюдение прав работника, имеющих цель защиты его персональных данных, которые хранятся у работодателя, отвечает ст. 89 ТК РФ. Согласно данной статье Трудового Кодекса, работник имеет право на:

· получение полной информации о хранении и обработке своей личной информации;

· бесплатный доступ к своим личным сведениям;

· определение своих представителей уполномоченных защищать персональные данные;

· изменение и исключение неполных или недостоверных персональных данных;

· обжалование в суде любых неправомерных действий работодателя связанных с защитой и обработкой персональных данных.

За нарушение норм, регулирующих защиту и обработку данных, предусмотрено наказание в виде материальной, дисциплинарной, административной, гражданско-правовой и уголовной ответственности.

Кто будет наказан?

В первую очередь ответственность за распространение личной информации работника несут: отдел кадров, руководитель и лица, которые занимаются обработкой таких данных, в соответствии со своими должностными инструкциями. В случае распространения персональных данных руководитель предприятия на основании ст. 192 ТК РФ может применить к работнику виновному в случившемся такие санкции, как замечание, выговор и даже увольнение.

За сбор и распространение сведений о частной жизни лица, коим является работник, Уголовный Кодекс, а именно, ст. 137 предусматривает наказание:

· штраф до 200 тыс. руб.;

· штраф в размере заработной платы или другого дохода обвиняемого за период до 18 месяцев;

· обязательные работы на срок 120-180 часов;

· исправительные работы на срок до 1 года;

· арест на срок до 4 месяцев.

Использование служебного положения обвиняемым в сборе и распространении персональных данных карается:

· штрафом 100-300 тыс. руб.;

· штрафом в размере зарплаты или другого дохода на срок 1-2 года;

· арестом на срок 4-6 месяцев;

· лишением права занимать должности определенного ранга и возможности занимать определенные должности на срок 2-5 лет.

Наказание предусмотрено и для лица, которое исполняя свои обязанности, получило доступ к частной информации работника и разгласило ее. Данное наказание предусмотрено ст. 13.14 КоАП РФ и равняется 40-50 МРОТ.

Привлекаются к административной и уголовной ответственности руководители предприятий и организаций, а так же руководители подразделений виновные в разглашении частной информации работника. Виновным в разглашении признается лицо давшее распоряжение о распространении персональных данных или исполнившее его само.

Защита прав работника заключается в составление иска и дальнейшая его подача в суд. В соответствии с законом о нарушении конституционных прав работника, он так же может потребовать возмещение морального ущерба. Обратиться в суд за решением трудового спора работник может в трех месячный срок с момента, когда он узнал или мог узнать о нарушении своих прав.

Чаще всего судебные споры о разглашении персональных данных заканчиваются принятием решения в пользу работника, а помощь адвоката повышает шансы на выигрыш дела. Доказывать нарушение законодательства придется самому работника, поэтому помощь адвоката лишней не будет.