Информационный обмен неотделим от современного общества. Любой человек постоянно передает информацию о себе, которая прямо или косвенно позволяет персонифицировать его. Исходя из положений действующего законодательства Российской Федерации, такая информация является персональными данными.
Поставленная в начале выпускной квалификационной работы цель была выполнена в полном объеме, путем реализации поставленных задач.
В процессе написания работы были решены следующие задачи: выделены понятие и общая характеристика персональных данных работника, рассмотрено нормативно-правовое регулирование их обработки, исследованы вопросы, касающиеся получения, использования и хранения персональных данных работников, рассмотрены принципы и условия обработки персональных данных работника, а также проведен анализ правоприменительной практики по данному вопросу.
По завершению работы можно сформулировать следующие выводы.
Каждая организация располагает сведениями о своих работниках, то есть фактически владеет их персональными данными. Для правильного построения трудовых отношений работодателю необходимо знать многое, в частности, есть ли у конкретного работника право на дополнительные льготы, гарантии и компенсации по состоянию здоровья или особенностям семейного положения.
Сегодня происходит постоянное увеличение числа работодателей, которые прибегают к использованию различных баз данных персонала своей компании. Поэтому совершенно не удивляет тот факт, что с постоянным совершенствованием информационных и компьютерных технологий, повсеместным распространением интернета специалистам по защите персональных данных приходится сталкиваться с возрастающим объемом утечек персональных данных, носящих злоумышленных характер. Поэтому 42
выработка механизма защиты персональных данных на предприятиях, организациях и учреждениях становится не только законодательной обязанностью, но и острой потребностью, как работника, так и работодателя.
Именно поэтому в России на уровне законодательства происходит регулирование отношений в сфере защиты персональных данных различных субъектов (в т.ч. работников), формирование специальных органов исполнительной власти, главная цель которых - проведение работ по обнаружению и последующей ликвидации выявленных нарушений и несоответствий в сфере обработки и защиты персональных данных.
Несомненно, трудовое законодательство РФ нуждается в изменениях, чтобы минимизировать имеющиеся в настоящее время коллизии правоотношений в сфере защиты персональных данных работников.
Персональные данные работника - это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Эта формулировка понятия персональных данных работника, была зафиксирована в ст. 85 ТК РФ, которая в настоящий момент утратила силу. Данное определение весьма неоднозначно. Вследствие отсутствия полного перечня персональных данных работника, необходимых работодателю для грамотного построения трудовых отношений, затруднялась правоприменительная деятельность. Однако совсем убирать определение персональных данных работника из ТК РФ, тоже не слишком разумный законодательный шаг. Поскольку закон о персональных данных как субъекта персональных данных рассматривает физическое лицо, в трудовых же отношениях таким субъектом является работник. Поэтому перечень персональных данных, который может быть истребован у физического лица шире, чем у работника. И в связи с этим у работодателя существует определенное поле для злоупотребления своим положением.
Поэтому существует необходимость закрепления в новой редакции ст. 85 ТК РФ определения понятия персональных данных работника. Можно взять общее определение из закона о персональных данных, заменив «физическое лицо» на «работника». Поэтому после изменений она может выглядеть так: Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому работнику (субъекту персональных данных).
На основе анализа судебной практики очевиден вывод, что многие юридические лица не несут должной ответственности за нарушения в части защиты персональных данных своих работников. Благодаря слабым административным мерам, которые существуют в настоящее время работодатели не обращают должного внимания на необходимость разработки локальных нормативных актов, устанавливающих порядок работы с персональными данными, не получают от работников согласия на обработку их персональных данных, не назначают лиц, ответственных за обработку персональных данных и др., что в свою очередь влечет утечку персональных данных и многочисленные нарушения прав работников. Поэтому существует необходимость внесения изменений в ст. 13.11 КоАП РФ, с целью изменения мер ответственности виновных лиц в нарушении правил работы с персональными данными работников. Имеет смысл повысить сумму штрафов в два-три раза, поскольку штрафы, действующие в настоящее время, никак не мотивируют работодателей повышать защищенность персональных данных работников. Особенно это необходимо сделать для юридических лиц, поскольку штраф в пять тысяч рублей для них сущий пустяк, на него не обращают внимания и считают, что проще заплатить, чем заниматься обеспечением безопасности персональных данных работников, вследствие чего наступают различные неблагоприятные последствия - судебные иски пострадавших работников, удар по репутации юридического лица, финансовые убытки и др.
Предлагается следующая редакция ст. 13.11 КоАП РФ: «нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от пятисот до тысячи рублей; на должностных лиц - от одной тысячи до двух тысяч рублей; на юридических лиц - от десяти тысяч до пятнадцати тысяч рублей».
Хочется верить, что в ближайшем будущем и работодатели и работники будут совместно и успешно защищать персональные данные работников, как один из важных институтов трудового права.

Купить