Защита персональных данных в трудовых отношениях
|
АННОТАЦИЯ 2
ВВЕДЕНИЕ 6
1. ОБЩАЯ ХАРАКТЕРИСТИКА ПЕРСОНАЛЬНЫХ ДАННЫХ В
ТРУДОВЫХ ОТНОШЕНИЯХ 8
1.1 Правовое регулирование института защиты персональных данных в
трудовых отношениях 8
1.2 Понятие и виды персональных данных в трудовых отношениях . ... 16
2. ПРАВОВОЕ РЕГУЛИРОВАНИЕ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ
КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В
ТРУДОВЫХ ОТНОШЕНИЯХ 26
2.1 Правовая регламентация обработки персональных данных
работодателем в трудовых отношениях 26
2.2 Обеспечение режима конфиденциальности персональных
данных 39
3. ПРОБЛЕМЫ ПРИМЕНЕНИЯ ЮРИДИЧЕСКОЙ ОТВЕТСТВЕННОСТИ
ЗА НАРУШЕНИЯ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ
ДАННЫХ В ТРУДОВЫХ ОТНОШЕНИЯХ 46
ЗАКЛЮЧЕНИЕ 62
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 65
О порядке организации обработки персональных данных, обрабатываемых в администрации города Снежинск 71
Состав персональных данных, обрабатываемых в администрации города Снежинска 77
Журнал регистрации обращений субъектов персональных данных, чьи персональные данные обрабатываются в администрации города Снежинска 79
Журнал учета лиц, имеющих доступ к обработке персональных данных 80
Согласие на обработку персональных данных 81
Типовая форма разъяснения субъекту
персональных данных юридических последствий отказа предоставить свои персональные данные 83
Обязательство о не разглашении информации о персональных данных 84
ВВЕДЕНИЕ 6
1. ОБЩАЯ ХАРАКТЕРИСТИКА ПЕРСОНАЛЬНЫХ ДАННЫХ В
ТРУДОВЫХ ОТНОШЕНИЯХ 8
1.1 Правовое регулирование института защиты персональных данных в
трудовых отношениях 8
1.2 Понятие и виды персональных данных в трудовых отношениях . ... 16
2. ПРАВОВОЕ РЕГУЛИРОВАНИЕ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ
КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В
ТРУДОВЫХ ОТНОШЕНИЯХ 26
2.1 Правовая регламентация обработки персональных данных
работодателем в трудовых отношениях 26
2.2 Обеспечение режима конфиденциальности персональных
данных 39
3. ПРОБЛЕМЫ ПРИМЕНЕНИЯ ЮРИДИЧЕСКОЙ ОТВЕТСТВЕННОСТИ
ЗА НАРУШЕНИЯ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ
ДАННЫХ В ТРУДОВЫХ ОТНОШЕНИЯХ 46
ЗАКЛЮЧЕНИЕ 62
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 65
О порядке организации обработки персональных данных, обрабатываемых в администрации города Снежинск 71
Состав персональных данных, обрабатываемых в администрации города Снежинска 77
Журнал регистрации обращений субъектов персональных данных, чьи персональные данные обрабатываются в администрации города Снежинска 79
Журнал учета лиц, имеющих доступ к обработке персональных данных 80
Согласие на обработку персональных данных 81
Типовая форма разъяснения субъекту
персональных данных юридических последствий отказа предоставить свои персональные данные 83
Обязательство о не разглашении информации о персональных данных 84
Актуальность исследования заключается в том, что на сегодняшний день, каждый человек, так или иначе, предоставляет множество информационных данных, которые находятся как в бумажном, так и электронном виде. Страницы в социальных сетях, в программах по передаче сообщений, анкетные данные, собираемые в самых различных ситуациях - всё это может быть источником персональных данных, использование которых третьими лицами должно быть ограничено. Согласно ст. 23 Конституции Российской Федерации «У любого человека имеется право на неприкосновенность частной жизни, личную и семейную тайну, которое должно реализовываться во всех сферах деятельности» .
Труд для каждого в современном мире, фактически является обязательной частью жизни. Обеспечивая себя и свою семью, получаемая заработная плата является источником существования, для большинства трудоспособных людей.
Надо отметить, что при трудоустройстве работник обязан предоставить работодателю, исходя из законодательных положений, большое количество информации о себе, которая в процессе трудовой деятельности будет только лишь расти. В ходе трудовой деятельности доступ к данной информации необходим, организациям и специальным органам, функционирующим в трудовой сфере. С одной стороны, работник должен быть защищен от незаконного вмешательства в свою жизнь, от незаконного использования представленной им информации. А с другой стороны, работодатель вправе получить представление о человеке, с которым он заключает трудовой договор, либо который уже выполняет работу по трудовому договору, для правильного подбора и расстановки кадров. Соответственно, необходимо соблюсти такой баланс интересов, касающийся регулирования персональных данных, который удовлетворил бы обе стороны.
На сегодняшний день происходит реформирование законодательства в сфере персональных данных, была изменена глава 14 Трудового кодекса Российской Федерации , регулирующая защиту персональных данных работника, с введением в действие Федерального закона «О персональных данных» .
В настоящее время по уровню правовой защиты персональных данных Россия значительно отстает от развитых западных стран, в которых соответствующее законодательство было принято на несколько десятилетий раньше. Все вышеперечисленное свидетельствует об актуальности выбранной темы.
Таким образом, указанные выше обстоятельства дают право сказать, что создание продуктивного механизма правового регулирования оборота персональных данных особенно актуальны сегодня.
Объект выпускной квалификационной работы - совокупность правовых отношений, связанных с защитой персональных данных, получаемых и обрабатываемых в процессе трудовой деятельности работника.
Предмет работы - нормы права, регулирующие указанные отношения, а также практика их применения.
Цель работы - анализ проблем правового регулирования отношений, связанных с институтом защиты персональных данных в трудовых отношениях, а также выработка предложений по совершенствованию законодательства в данной сфере.
Эта цель реализуется путем решения следующих задач:
- рассмотреть правовое регулирование института защиты персональных данных в трудовых отношениях;
- дать понятие и общую характеристику персональных данных;
- проанализировать правовую регламентацию обработки персональных данных работодателем;
- раскрыть вопросы и проблемы, связанные с обеспечением режима конфиденциальности персональных данных;
- рассмотреть принципы и условия обработки персональных данных в трудовых отношениях;
- провести анализ дисциплинарной и материальной ответственности за нарушение норм, регулирующих защиту персональных данных;
- рассмотреть актуальные вопросы проблем и ответственности за нарушение норм регулирующих защиту персональных данных в трудовых отношениях.
Среди трудов, посвященных проблемам правового регулирования персональных данных следует выделить: диссертационные работы
Н.И.Дивеевой, Н.Л. Лютова, Ф.А. Абаева, А.В. Дворецкого, исследования Э.Н.Бондаренко, А.Ю. Бурлакова, М.И. Акатнова, А.А. Андреев,
А.А.Бедникова, Е.К. Волчинская, А.С Исаева, А.М. Лушникова, Е.А. Хлюпиной, И.С.Хоменко и т.д.
Методологическую основу исследования составили следующие научные методы: системный, исторический, диалектический, синергетический. Метод анализа и синтеза, формально-юридический, сравнительно-правовой, формально-логический, статистический, методы аналогии и моделирования.
Нормативную базу исследования составляют Конституция Российской Федерации, Трудовой кодекс Российской Федерации, иные федеральные законы и нормативные правовые акты, определяющие правовое положение защиты персональных данных в трудовых отношениях.
Эмпирической базой исследования послужили решения
Конституционного суда РФ, материалы судебной практики в форме руководящих разъяснений Верховного Суда и Высшего Арбитражного Суда, обзоры судебной практики; факты, получившие отражение в научной литературе и в печати; относящиеся к объекту исследования статистические материалы.
Для более полного изучения исследованы исторические аспекты защиты персональных данных, сфера их применения. Также исследованы вопросы, предоставляющие значимость для практического применения данного
Труд для каждого в современном мире, фактически является обязательной частью жизни. Обеспечивая себя и свою семью, получаемая заработная плата является источником существования, для большинства трудоспособных людей.
Надо отметить, что при трудоустройстве работник обязан предоставить работодателю, исходя из законодательных положений, большое количество информации о себе, которая в процессе трудовой деятельности будет только лишь расти. В ходе трудовой деятельности доступ к данной информации необходим, организациям и специальным органам, функционирующим в трудовой сфере. С одной стороны, работник должен быть защищен от незаконного вмешательства в свою жизнь, от незаконного использования представленной им информации. А с другой стороны, работодатель вправе получить представление о человеке, с которым он заключает трудовой договор, либо который уже выполняет работу по трудовому договору, для правильного подбора и расстановки кадров. Соответственно, необходимо соблюсти такой баланс интересов, касающийся регулирования персональных данных, который удовлетворил бы обе стороны.
На сегодняшний день происходит реформирование законодательства в сфере персональных данных, была изменена глава 14 Трудового кодекса Российской Федерации , регулирующая защиту персональных данных работника, с введением в действие Федерального закона «О персональных данных» .
В настоящее время по уровню правовой защиты персональных данных Россия значительно отстает от развитых западных стран, в которых соответствующее законодательство было принято на несколько десятилетий раньше. Все вышеперечисленное свидетельствует об актуальности выбранной темы.
Таким образом, указанные выше обстоятельства дают право сказать, что создание продуктивного механизма правового регулирования оборота персональных данных особенно актуальны сегодня.
Объект выпускной квалификационной работы - совокупность правовых отношений, связанных с защитой персональных данных, получаемых и обрабатываемых в процессе трудовой деятельности работника.
Предмет работы - нормы права, регулирующие указанные отношения, а также практика их применения.
Цель работы - анализ проблем правового регулирования отношений, связанных с институтом защиты персональных данных в трудовых отношениях, а также выработка предложений по совершенствованию законодательства в данной сфере.
Эта цель реализуется путем решения следующих задач:
- рассмотреть правовое регулирование института защиты персональных данных в трудовых отношениях;
- дать понятие и общую характеристику персональных данных;
- проанализировать правовую регламентацию обработки персональных данных работодателем;
- раскрыть вопросы и проблемы, связанные с обеспечением режима конфиденциальности персональных данных;
- рассмотреть принципы и условия обработки персональных данных в трудовых отношениях;
- провести анализ дисциплинарной и материальной ответственности за нарушение норм, регулирующих защиту персональных данных;
- рассмотреть актуальные вопросы проблем и ответственности за нарушение норм регулирующих защиту персональных данных в трудовых отношениях.
Среди трудов, посвященных проблемам правового регулирования персональных данных следует выделить: диссертационные работы
Н.И.Дивеевой, Н.Л. Лютова, Ф.А. Абаева, А.В. Дворецкого, исследования Э.Н.Бондаренко, А.Ю. Бурлакова, М.И. Акатнова, А.А. Андреев,
А.А.Бедникова, Е.К. Волчинская, А.С Исаева, А.М. Лушникова, Е.А. Хлюпиной, И.С.Хоменко и т.д.
Методологическую основу исследования составили следующие научные методы: системный, исторический, диалектический, синергетический. Метод анализа и синтеза, формально-юридический, сравнительно-правовой, формально-логический, статистический, методы аналогии и моделирования.
Нормативную базу исследования составляют Конституция Российской Федерации, Трудовой кодекс Российской Федерации, иные федеральные законы и нормативные правовые акты, определяющие правовое положение защиты персональных данных в трудовых отношениях.
Эмпирической базой исследования послужили решения
Конституционного суда РФ, материалы судебной практики в форме руководящих разъяснений Верховного Суда и Высшего Арбитражного Суда, обзоры судебной практики; факты, получившие отражение в научной литературе и в печати; относящиеся к объекту исследования статистические материалы.
Для более полного изучения исследованы исторические аспекты защиты персональных данных, сфера их применения. Также исследованы вопросы, предоставляющие значимость для практического применения данного
В заключении хочется отметить, что система нормативных и законодательных правовых актов, регулирующих отношения, возникающие при охране и защите персональных данных, была сформирована в Российской Федерации в течение относительно короткого периода. Что дает право утверждать об образовании информационного права и информационного законодательства, однако целый ряд вопросов, относящихся к определению правовой сущности персональных данных и мерам их защиты, по-прежнему носит дискуссионный характер .
Невозможно не отметить сложность юридической грамотности населения в сфере персональных данных. Часто граждане, добровольно предоставляют свои персональные данные и дают согласие на их обработку третьим лицам, не осознавая последствий. Результатом настоящего положения является возрастание правовой грамотности населения и квалификации операторов, осуществляющих обработку персональных данных.
Исходя, из этого необходимо отметить, что российское законодательство о персональных данных в сфере трудовых отношений нуждается во внутренней гармонизации, согласовании норм ТК РФ и специальных федеральных законов, в создании полного внутренне непротиворечивого перечня подзаконных актов по данной проблеме. Так таковых единых требований к содержанию режима персональных данных, за исключением требования конфиденциальности нет, как нет и определения понятия персональных данных. Следует также отметить, далеко не всегда в нормативном правовом акте устанавливаются все необходимые составляющие правового режима персональных данных, что создает условие для злоупотреблений.
Действующее законодательство нуждается в существенной доработке, государство в области обработки и защиты персональных данных обязано развивать правовое регулирование. Тем не менее, это не означает, что только государство должно решать указанные проблемы. В области права и информационной безопасности общественность, а также специалисты должны принимать активное участие в разработке предложений по усовершенствованию законодательства в данной области. Помимо того, сами граждане должны стремиться создавать безопасность своих персональных данных с помощью сокрытия такой информации, например, в социальных сетях и на Интернет-ресурсах. Качественно усовершенствовать действующее законодательство и решить имеющиеся проблемы, позволят взаимосвязь государства и граждан, улучшение поверхности правой грамотности населения, а также ответственности граждан при подписании согласия и иных формах предоставления персональных данных.
В целом отечественное законодательство соответствует международным стандартам защиты персональных данных в сфере трудовых отношений. Отдельные исключения есть, однако они не носят системного характера и незначительны по объему.
В целях обеспечения сохранности документов по личному составу увольняемых работников в результате образования, реорганизации и ликвидации юридических лиц, а также социальной защищенности граждан, выполняющих работу по договору, учредителям вновь образующихся коммерческих и некоммерческих организаций. Рекомендуется включать в свои учредительные документы правила учета и сохранности документов по личному составу, а также своевременной передаче их на государственное хранение при реорганизации или ликвидации юридического лица.
Персональные данные не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные
По сути, каждое публичное лицо, стремительно участвующее в публичной жизни, обязано быть готово к тому, что детали его индивидуальной жизни станут предметом внимания со стороны общественности и обусловлен данный интерес никак не любопытством, а рвением убедиться, то что тот, кто именно берет на себя решимость осуществлять заключения и выступать от имени народа, непосредственно считается его достойным представителем. По этой причине неполный отказ от конфиденциальности личной жизни и личных сведений этих лиц считается составляющей их профессии. Очевидно, то, что в законные рамки нельзя заключить данный процесс целиком. Но с поддержкой закона возможно и необходимо определять единые основы как защиты конфиденциальности персональных данных индивидуума, таким образом, и необходимые, диктуемые социальными увлечениями изъятия из этих правил. Эта вопрос считается, безусловно, одной из наиболее интересных и важных в российской правовой практике и имеет необходимость в последующей теоретической и фактической разработке.
Заключая вышеупомянутое, необходимо выделить, то, что в целом Закон о персональных данных определил только ключевые условия к системе обеспечения конфиденциальности личных данных. Но определенные значимые проблемы, непосредственно сопряженные с предоставлением
конфиденциальности персональных данных, сохранились неразрешенными. К ним причисляется проблема повторного применения личных данных, вопрос использования идентификаторов, вопрос о правилах деятельность замкнутых информационных систем, вопрос об организационных основах работы операторов. В определенном регулировании по-прежнему имеет необходимость вопрос предоставления конфиденциальности в условиях независимости СМИ.
Исходя из всего сказанного, следует заключить, что сбор определенной информации о работнике считается обязанностью работодателя, по этой причине при устройстве в компанию, сотрудник обязан это отчетливо понимать. Работник не только обязан предоставлять сведения о себе, но и имеет право получать достоверную информацию об условиях труда и о требованиях охраны труда на рабочем месте. Несмотря на то, то, что защита личных данных сотрудника от их незаконного использования либо утраты возложена на работодателя, сотрудники и их представители участвуют в формировании системы защиты персональных данных. Работник берет на себя обязанность исполнения трудовой функции, за плату с подчинением правилам внутреннего трудового распорядка, а работодатель обязуется гарантировано обеспечить необходимые условия труда и его оплату.
Таким образом, несмотря на наличие различных нормативных актов в области защиты персональных данных, в том числе соответствующих норм в Трудовом кодексе, привлечение работника к ответственности за их неправомерное использование и разглашение остается проблематичным. В ряде случаев невозможность расторжения трудового договора с работником, разгласившим персональные данные обусловлена несоблюдением работодателем порядка и условий расторжения трудового договора по пп.«в» п.6 части первой ст. 81 ТК РФ. Кроме того, проблемы возникают также в связи с несовершенством законодательства о взыскании полной материальной ответственности с работника, разгласившего персональные данные. Данные проблемы обусловлены как сложностью оценки стоимости такой информации, так и несовершенством действующего законодательства. В связи с чем, вполне обоснованно говорить о необходимости совершенствования норм п. 7 ст. 243 ТК РФ. Из этого следует, что, согласно положения ч. 1 ст. 24 Закона о персональных данных лица виновные в нарушении требований данного Закона несут предусмотренную законодательством РФ ответственность.
Невозможно не отметить сложность юридической грамотности населения в сфере персональных данных. Часто граждане, добровольно предоставляют свои персональные данные и дают согласие на их обработку третьим лицам, не осознавая последствий. Результатом настоящего положения является возрастание правовой грамотности населения и квалификации операторов, осуществляющих обработку персональных данных.
Исходя, из этого необходимо отметить, что российское законодательство о персональных данных в сфере трудовых отношений нуждается во внутренней гармонизации, согласовании норм ТК РФ и специальных федеральных законов, в создании полного внутренне непротиворечивого перечня подзаконных актов по данной проблеме. Так таковых единых требований к содержанию режима персональных данных, за исключением требования конфиденциальности нет, как нет и определения понятия персональных данных. Следует также отметить, далеко не всегда в нормативном правовом акте устанавливаются все необходимые составляющие правового режима персональных данных, что создает условие для злоупотреблений.
Действующее законодательство нуждается в существенной доработке, государство в области обработки и защиты персональных данных обязано развивать правовое регулирование. Тем не менее, это не означает, что только государство должно решать указанные проблемы. В области права и информационной безопасности общественность, а также специалисты должны принимать активное участие в разработке предложений по усовершенствованию законодательства в данной области. Помимо того, сами граждане должны стремиться создавать безопасность своих персональных данных с помощью сокрытия такой информации, например, в социальных сетях и на Интернет-ресурсах. Качественно усовершенствовать действующее законодательство и решить имеющиеся проблемы, позволят взаимосвязь государства и граждан, улучшение поверхности правой грамотности населения, а также ответственности граждан при подписании согласия и иных формах предоставления персональных данных.
В целом отечественное законодательство соответствует международным стандартам защиты персональных данных в сфере трудовых отношений. Отдельные исключения есть, однако они не носят системного характера и незначительны по объему.
В целях обеспечения сохранности документов по личному составу увольняемых работников в результате образования, реорганизации и ликвидации юридических лиц, а также социальной защищенности граждан, выполняющих работу по договору, учредителям вновь образующихся коммерческих и некоммерческих организаций. Рекомендуется включать в свои учредительные документы правила учета и сохранности документов по личному составу, а также своевременной передаче их на государственное хранение при реорганизации или ликвидации юридического лица.
Персональные данные не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные
По сути, каждое публичное лицо, стремительно участвующее в публичной жизни, обязано быть готово к тому, что детали его индивидуальной жизни станут предметом внимания со стороны общественности и обусловлен данный интерес никак не любопытством, а рвением убедиться, то что тот, кто именно берет на себя решимость осуществлять заключения и выступать от имени народа, непосредственно считается его достойным представителем. По этой причине неполный отказ от конфиденциальности личной жизни и личных сведений этих лиц считается составляющей их профессии. Очевидно, то, что в законные рамки нельзя заключить данный процесс целиком. Но с поддержкой закона возможно и необходимо определять единые основы как защиты конфиденциальности персональных данных индивидуума, таким образом, и необходимые, диктуемые социальными увлечениями изъятия из этих правил. Эта вопрос считается, безусловно, одной из наиболее интересных и важных в российской правовой практике и имеет необходимость в последующей теоретической и фактической разработке.
Заключая вышеупомянутое, необходимо выделить, то, что в целом Закон о персональных данных определил только ключевые условия к системе обеспечения конфиденциальности личных данных. Но определенные значимые проблемы, непосредственно сопряженные с предоставлением
конфиденциальности персональных данных, сохранились неразрешенными. К ним причисляется проблема повторного применения личных данных, вопрос использования идентификаторов, вопрос о правилах деятельность замкнутых информационных систем, вопрос об организационных основах работы операторов. В определенном регулировании по-прежнему имеет необходимость вопрос предоставления конфиденциальности в условиях независимости СМИ.
Исходя из всего сказанного, следует заключить, что сбор определенной информации о работнике считается обязанностью работодателя, по этой причине при устройстве в компанию, сотрудник обязан это отчетливо понимать. Работник не только обязан предоставлять сведения о себе, но и имеет право получать достоверную информацию об условиях труда и о требованиях охраны труда на рабочем месте. Несмотря на то, то, что защита личных данных сотрудника от их незаконного использования либо утраты возложена на работодателя, сотрудники и их представители участвуют в формировании системы защиты персональных данных. Работник берет на себя обязанность исполнения трудовой функции, за плату с подчинением правилам внутреннего трудового распорядка, а работодатель обязуется гарантировано обеспечить необходимые условия труда и его оплату.
Таким образом, несмотря на наличие различных нормативных актов в области защиты персональных данных, в том числе соответствующих норм в Трудовом кодексе, привлечение работника к ответственности за их неправомерное использование и разглашение остается проблематичным. В ряде случаев невозможность расторжения трудового договора с работником, разгласившим персональные данные обусловлена несоблюдением работодателем порядка и условий расторжения трудового договора по пп.«в» п.6 части первой ст. 81 ТК РФ. Кроме того, проблемы возникают также в связи с несовершенством законодательства о взыскании полной материальной ответственности с работника, разгласившего персональные данные. Данные проблемы обусловлены как сложностью оценки стоимости такой информации, так и несовершенством действующего законодательства. В связи с чем, вполне обоснованно говорить о необходимости совершенствования норм п. 7 ст. 243 ТК РФ. Из этого следует, что, согласно положения ч. 1 ст. 24 Закона о персональных данных лица виновные в нарушении требований данного Закона несут предусмотренную законодательством РФ ответственность.





