Глава 1. Общая характеристика персональных данных работника 8
1.1 Становление и развитие законодательства о персональных данных ... 8
1.2 Понятие и состав персональных данных работника 16
Глава 2. Обработка персональных данных работников 24
2.1 Понятие и общие требования при обработке персональных данных ... 24
2.2 Особенности сбора и накопления персональных данных работников ... 31
2.3 Хранение и использование персональных данных работников 40
2.4 Особенности передачи персональных данных работников 46
Глава 3 Гарантии защиты персональных данных работников 53
3.1 Правовой механизм защиты прав работников при обработке их
персональных данных 53
3.2 Ответственность в сфере обработки персональных данных 61
Заключение 78
Библиографический список 82
Тема интеграции, глобализации, информационного развития российского общества, характеризующегося высокими темпами развития информационных технологий и открывающего новые возможности поиска, получения, передачи и распространения информации, идентифицирующей человека в системе социальных взаимосвязей, обусловило развитие в системе прав человека и гражданина нового элемента - права на защиту персональных данных.
Государство призвано создать наилучшие условия свободного существования и развития личности. Конституцией РФ закреплены свобода поиска, получения, передачи, производства и распространения информации (ч.4 ст.29), гарантировано право на неприкосновенность частной жизни, личную, семейную тайну, тайну сообщений и запрещено распространение информации о частной жизни лица без его согласия (ст.23-24).
Широкое распространение информационных технологий, преимущества свободного доступа к информации напрямую обеспечивают гражданам реализацию права на свободу информации, но усиливает риск несанкционированного вторжения посторонних лиц в личную сферу человека.
Предоставление информации о себе - дело каждого, однако при заключении трудового договора гражданину необходимо сообщать личную информацию работодателю в силу прямого указания статьи 65 ТК РФ.
В современном обществе в трудовые отношения вовлечено огромное количество людей и организаций. Деятельность любой организации связана с обработкой значительных объемов сведений о сотрудниках. Необходимость применения в трудовых отношениях ФЗ «О персональных данных» и иных нормативных актов в этой сфере, обусловливает ряд трудностей. Наличие в Трудовом кодексе главы 14, посвященной защите персональных данных, не устраняет проблем правового регулирования данного вида информации. Трудности вызывает вопрос о том, как именно должен быть поставлен процесс обработки и защиты личных данных работников на практике, каким должен быть объем информации, чтобы можно было считать ее персональными данными. Поступая на работу, гражданин представляет документы и заполняет анкеты, в которых содержатся разделы, относящиеся не только к профессиональной деятельности, но и затрагивающие аспекты частной жизни лица. Работодатель намерен получить максимальную информацию о потенциальном работнике, и не разграничивает информацию о частной жизни лица и информацию, которая характеризует лицо непосредственно как работника, то есть с точки зрения его деловых и профессиональных качеств, уровня образования или квалификации. Сложности определения степени допустимого вмешательства и пределов вторжения в частную жизнь работника затрудняют реализацию норм, определяющих порядок и условия сбора, хранения, использования и распространения соответствующей информации в трудовой сфере и зачастую приводит к правонарушениям.
Персональные данные, обрабатываемые в рамках трудовых отношений, с одной стороны, идентифицируют личность как работника, способствуют выявлению работодателем необходимых ему профессиональных навыков, с другой стороны, дают возможность работодателю выполнять свои обязанности в рамках трудовых отношений (уплата налогов, обязательное страхование, реализация льгот и гарантий). И работник должен быть готов к определенному вмешательству в свою частную жизнь, в том числе в отношении той информации, которая должна быть доступна работодателю.
В свою очередь, Трудовой кодекс РФ обязывает работодателя соблюдать требования при обработке персональных данных работника и установил гарантии их защиты в целях обеспечения прав и свобод человека и гражданина.
Поэтому так важно найти баланс между неприкосновенностью частной жизни работников и интересами работодателей.
Актуальность проблемы правового регулирования обработки персональных данных работников состоит в том, что на современном этапе развития трудовых отношений требуется обеспечение гарантий неразглашения информации, связанной с трудовой деятельностью физических лиц, а также для защиты прав личности и невмешательства в личное пространство работников работодателя и третьих лиц, преследующих цель нанесения им материального ущерба и посягательства на их трудовые права и интересы.
Интересы личности выражаются в законодательном их закреплении, в обеспечении реализации и эффективной защиты конституционного права на неприкосновенность частной жизни, личную и семейную тайну при обработке персональных данных.
В настоящее время в науке ставится вопрос о выработке стратегии в данной сфере, которая включает в себя приведение российского трудового законодательства и правоприменительной практики в соответствие с международными стандартами защиты персональных данных и создание сбалансированной нормативной базы регулирования персональных данных в сфере трудовых отношений. Это делает проблему создания эффективного механизма правового регулирования оборота персональных данных особенно актуальной.
Проблематикой правового регулирования персональных данных работников занималось довольно большое число ученых (А.Б. Агапов, И.Л. Бачило, Л.А. Василенко, Е.К. Волчинская, С.А. Глотов, А.В. Дворецкий, Д.В. Иванов, А.В. Кучеренко, М.В. Лушникова, А.С. Маркевич, Л.А. Сергиенко, И.Л. Петрухин, А.А. Фатьянов и другие), тем не менее данная тема по- прежнему недостаточно исследована.
Объектом выпускной квалификационной работы выступают общественные отношения, связанные с оборотом персональных данных в трудовых отношениях.
Предметом исследования являются нормы трудового права, практика их применения, а также комплекс теоретических положений о правовом регулировании отношений по защите персональных данных работников в трудовом праве, определяющие понятие и виды персональных данных, условия и принципы их обработки, меры юридической ответственности.
Цель исследования состоит в анализе нормативно-правовой базы, регулирующей вопросы защиты персональных данных работников и разработке предложений по повышению эффективности правового механизма защиты данного вида конфиденциальной информации.
Для достижения указанной цели в работе решаются следующие задачи:
- провести историко-правовое исследование становления и развития института персональных данных в Российской Федерации;
- раскрыть правовую природу категорий «персональные данные», «персональные данные работника»;
- изучить понятие и общие требования при обработке персональных данных в трудовых отношениях;
- проанализировать особенности сбора, накопления, хранения, использования и передачи персональных данных работников;
- исследовать правовой механизм защиты прав работников при обработке их персональных данных;
- провести анализ полномочий уполномоченных органов по обеспечению защиты права на неприкосновенность частной жизни при обработке персональных данных;
- рассмотреть актуальные проблемы применения мер юридической ответственности в сфере обработки и защиты персональных данных работника.
Научной основой настоящего исследования стали труды таких ученых, как И.Л. Бачило, Э.Н. Бондаренко, Н.Г. Беляевой, В.Л. Гейхман, Д.В. Грибанова, К.Н. Гусова, С.Ю. Головиной, И.К. Дмитриевой, О.Б. Желтова, В.П. Иванского, С.Я. Казанцева, В.А. Копылова, В.Н. Костюк, JI.O. Красавчикова, А.М. Куренного, М.А. Лапиной, В.М. Лебедева, Р.З. Лившиц, В.Н. Лопатина, М.В. Лушниковой, С.П. Маврина, A.A. Малюк, А.С. Маркевич, В.М. Молодцова, А.Ф. Нуртдиновой, Ю.П. Орловского, М.Е. Петросян, Н.И. Петрыкиной, И.Л. Петрухина, H.H. Разумовича, А.Г. Ревина, Л.В. В.Н. Скобелкина, Тихомировой, Ю.В. Травкина, Е.Г. Тучковой, Л.А. Чикановой, A.A. Фатьянова, Э.А. Цадыковой и других.
Диссертационные исследования института персональных данных проводились Ф.А. Абаевым, И.Л. Вельдер, A.B. Дворецким, Н.И. Петрыкиной, Ю.С. Телиной, A.C. Маркевич, Е.Ю. Покаместовой, A.C. Федосиным.
Методологическую основу выпускной квалификационной работы составили следующие научные методы: диалектический, синергетический, системный, исторический, метод анализа и синтеза, сравнительно-правовой, формально-логический, формально-юридический, методы аналогии и моделирования.
Эмпирическая база исследования: международные акты, законы и подзаконные акты, акты судебных органов, монографические работы правового, исторического характера, материалы научных конференций.
В соответствии с поставленной целью и задачами выпускная квалификационная работа состоит из введения, трех глав, заключения, библиографического списка.
Применение законодательства о персональных данных в трудовых отношениях стало одной из самых обширных и широко обсуждаемых проблем, возникших после принятия Закона о персональных данных. Связано это с тем, что в трудовые отношения вовлечено огромное количество людей и организаций. С принятием Закона все работодатели получили статус операторов информационных систем персональных данных, и это наложило на них целый комплекс дополнительных обязанностей. В связи с этим, установление оптимального правового механизма оборота и защиты персональных данных является одной из актуальных проблем современной правовой науки и практики.
Недостаточная правовая определенность правового режима персональных данных представляет собой проблему. Содержание, вкладываемое законом в понятие «персональные данные», очень широко, что обусловлено самой правовой природой персональных данных. Закон также не устанавливает четкой классификации персональных данных в зависимости от какого-либо критерия. К тому же в России пока не сложилась стабильная судебная практика по разрешению споров о защите частной жизни работников.
В первой главе выпускной квалификационной работы проведено исследование становления и развития института персональных данных в Российской Федерации, рассмотрено понятие, состав категории «персональные данные работника». Во второй главе изучены понятие и общие требования в процессе обработки персональных данных, проанализированы особенности сбора, накопления, хранения, использования, передачи персональных данных работников в трудовых отношениях. В третьей главе раскрываются гарантии защиты прав работников при обработке их персональных данных, в частности изучены модели правового регулирования оборота персональных данных, о собенности российского правового механизма защиты персональных данных на государственном и локальном уровнях, проанализированы актуальные проблемы применения мер юридической ответственности в сфере обработки и защиты персональных данных работника.
Проанализировав современную международную практику, законодательство и опыт отдельных стран в сфере правового обеспечения обработки и защиты персональных данных , а также российское законодательство можно сделать определенные выводы:
1. Персональные данные работника - это в первую очередь информация, имеющая отношение к профессиональной квалификации работника, его деловым, профессиональным качествам и к требованиям, которые могут быть к ним предъявлены в связи с характером работы. Другими словами они должны позволить идентифицировать его не только и не столько как человека, а прежде всего как работника. Поэтому необходимо закрепить в Трудовом кодексе более полное определение персональных данных работника и установить развернутый перечень сведений, которые не могут быть истребованы от работника.
2. Предлагается наименование главы 14 ТК РФ «Защита персональных данных работника» изменить на «Обработка персональных данных в рамках трудовых отношений», поскольку персональные данные могут быть связаны не только с работниками, но и лицами, ищущими работу, бывшими работниками.
3. В Законе о персональных данных детализировано содержание только операций, входящих в понятие «обработка» (распространение, использование, блокирование, уничтожение, обезличивание), а остальные, которые можно отнести к более широкому понятию «оборот» (сбор, систематизация, накопление, хранение, уточнение, обновление) остаются нераскрытыми. Обработка подразумевает действия с уже собранными для определенных целей персональными данными. Оборот же охватывает весь цикл движения персональных данных - от сбора до уничтожения. Их раскрытие обеспечило бы дополнительные гарантии соблюдения законности в процессе правоприменения.
4. Компетентным государственным органам в сфере защиты персональных
данных применяется достаточно широкий спектр мер. Среди которых, право запрашивать у операторов информацию о порядке обработки персональных данных, право по рассмотрению обращений, принятию мер по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства. Однако большинство полномочий Роскомнадзора не имеет практической реализации, поскольку не урегулированы российским законодательством. Необходимо устранить данные ограничения, что позволит усовершенствовать систему защиты прав и законных интересов субъектов персональных данных. В частности, разработать и принять административный регламент взаимодействия органов Роскомнадзора и Прокуратуры.
5. Для эффективной реализации Закона о персональных данных необходима дифференциация действующих и разработка новых составов административных правонарушений. В частности, специальные категории персональных данных, нуждаются в последовательном закреплении в виде особых мер административной ответственности за незаконный сбор, хранение, использование и разглашение.
6. На основе статей Уголовного кодекс РФ, предусматривающих ответственность за преступления, объект посягательства которых тесно связан с персональными данными (нарушение неприкосновенности частной жизни, неправомерный доступ к компьютерной информации) необходимо разработать специальные составы, имеющие непосредственным объектом защиты персональные данные личности.
Подводя итог данному исследованию отметим, что в целом российское трудовое законодательство соответствует международным стандартам защиты персональных данных в сфере трудовых отношений. Правотворчество осуществляется в контексте российских реалий, с ориентацией на международные стандарты с учетом зарубежного опыта.
Сбои начинаются на уровне подзаконных актов, особенно локальных нормативных правовых актов работодателя. Это выражается в стремлении получить доступ к неограниченному кругу сведений о работнике. Такая своеобразная трактовка оборота данных в трудовых отношениях является основанием для привлечения в ответственности.
Вопрос обработки и защиты персональных данных будет всегда оставаться открытым, поскольку в соответствии с тенденцией стремительного роста информационных технологий, законодательство просто не сможет успеть за ними, и всегда найдутся недочеты в любой правовой системе, которые необходимо доработать, усовершенствовать, чтобы правовое регулирование отвечало современным требованиям защиты личности, новым вызовам и угрозам. Эта деятельность требует комплексного подхода, сочетающего в себе применение эффективных правовых, организационных и технических мер.
Нормативно-правовая литература
1. Всеобщая Декларация прав человека: принята Генеральной Ассамблеей Организации Объединенных Наций в 1948 году // Рос. газета. 1995. 5 апр.
2. О гражданских и политических правах: Международный Пакт от 16.12.1966 // Бюллетень Верховного Суда РФ. 1994. N 12.
3. О защите прав человека и основных свобод: Конвенция Совета Европы (Закл. в г. Риме 04.11.1950) // Бюллетень международных договоров. 2001. № 3.
4. Об основополагающих принципах и правах в сфере труда и механизме ее реализации: Декларация МОТ от 18.06.1998// Рос. газета. 1998. 16 дек. С.6.
5. Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Заключена в г. Страсбурге 28.01.1981) // Собрание законодательства РФ. 2014. № 5. Ст. 419.
6. Директива Европейского парламента и Совета Европейского Союза 95/46/EC от 24 октября 1995 года о защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных [Электронный ресурс] // СПС КонсультантПлюс, 2015.
7. О правах и основных свободах человека: Конвенция СНГ (закл. в Минске 26.05.1995) // Собрание законодательства РФ. 1999. N 13. Ст. 1489.
8. Конституция РФ (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ) // Собрание законодательства РФ. 2014. № 9. Ст. 851.
9. Кодекс РФ об административных правонарушениях от 30.12.2001 № 195- ФЗ (ред. от 01.05.2016) // Собрание законодательства РФ. 2002. № 1 (ч. 1). Ст. 1.
10. О внесении изменений в отдельные законодательные акты РФ в связи с принятием ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и ФЗ «О персональных данных»: ФЗ от 07.05.2013 N 99-ФЗ (ред. от 28.12.2013) // Собрание законодательства РФ. 2013. N 19. Ст. 2326.
11. О персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) // Собрание законодательства РФ. 2006. № 31 (1ч.).Ст. 3451.
12. Об информации, информационных технологиях и о защите информации: ФЗ от 27.07.2006г. №149-ФЗ//Собрание законодательстваРФ.2006.К31.Ст. 3448.
13. Трудовой кодекс РФ: ФЗ от 30 декабря 2001 г. №197-ФЗ (ред. от 30.12.2015) // Рос.газета. 2001. 31 дек. № 256.
14. Об утверждении перечня сведений конфиденциального характера: Указ
Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) // Собрание
законодательства РФ. 1997. № 10. Ст. 1127.
15. Об утверждении Положения об особенностях обработки персональных
данных, осуществляемой без использования средств автоматизации: Постановление Правительства РФ от 15.09.2008 N 687 // Собрание
законодательства РФ. 2008. № 38. Ст. 4320.
16. Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных: Постановление Правительства РФ от 01.11.2012 № 1119 //Собрание законодательства РФ. 2012. N 45. Ст. 6257.
Судебная практика
1. Некоторые вопросы применения законодательства о компенсации морального вреда: Постановление Пленума Верховного Суда РФ от 20.12.1994 N 10 // Российская газета. N 29. 08.02.1995.
2. О некоторых вопросах, возникающих у судов при применении Кодекса РФ об административных правонарушениях: Постановление Пленума Верховного Суда РФ от 24.03.2005 N 5 // Бюллетень Верховного Суда РФ. 2005.N 6.
3. О применении судами законодательства, регулирующего материальную ответственность работников за ущерб, причиненный работодателю: Постановление Пленума Верховного Суда РФ от 16.11.2006 № 52 (ред. от 28.09.2010) // Бюллетень Верховного Суда РФ. 2007. № 1.
4. О применении судами РФ Трудового кодекса РФ: Постановление Пленума Верховного Суда РФ от 17.03.2004 N 2 // Российская газета. 2004. 8 апр. № 72.
5. Определение Верховного Суда РФ от 20.07.2012 N 56-КГ12-3. // Верховный Суд РФ [Электронный ресурс] - Электр. дан. - Заглавие с экрана. URL: http://www.vsrf.ru/. - (дата обращения 25.05.2016).
6. Постановление ФАС Восточно-Сибирского округа от 17.08.2010 по делу № А19-25289/09 // Архив судебных решений Арбитражных судов и судов общей юрисдикции [Электронный ресурс] - Электр. дан. - Заглавие с экрана. URL: http://sudrf.kodeks.ru/rospravo. - (дата обращения 25.05.2016).
7. Постановление ФАС Северо-Кавказского округа от 21.04.2014 по делу N А53-13327/2013 // Глава 14. Защита персональных данных работника ТК РФ [Электронный ресурс] - Электр. дан. - Заглавие с экрана. URL: https://rospravosudie.com/law/- (дата обращения 25.05.2016).
8. Постановление ФАС Восточно-Сибирского округа от 17.08.2010 по делу № А19-25289/09 // Архив судебных решений Арбитражных судов и судов общей юрисдикции [Электронный ресурс] - Электр. дан. - Заглавие с экрана. URL: http://sudrf.kodeks.ru/rospravo. - (дата обращения 25.05.2016).
...