Скачать

Законодательство о защите персональных данных работника

В XXI веке у человечества появляется все больше новых объектов, нуждающихся в защите путем закрепления соответствующих норм в законе. Основной объект на сегодняшний день – это информация. В наше время общество всецело зависит от получаемых, обрабатываемых и передаваемых данных. По этой причине данные сами по себе приобретают высокую ценность. И тем больше цена полезной информации, чем выше ее сохранность.

В виду вышесказанного, законодательными актами как в России, так и зарубежных стран предусматривают немалое количество норм, направленных на регулирование создания, пользования, передачи и защиты информации во всех ее формах.

Особой ценностью обладает информация, несущая в себе данные о личной, индивидуальной или семейной жизни человека. Ст.2 Конституции Российской Федерации закрепляет основной принцип современного демократического общества: «Человек, его права и свободы являются высшей ценностью». Соответственно и информация, непосредственно затрагивающая частные интересы человека должны уважаться и защищаться государством. В повседневной жизни человека сохранность информации о его жизни зависит от него самого. Но совсем другая ситуация, когда мы обязаны предоставить данные о себе в соответствии с законом третьему лицу, а конкретно – работодателю. Работник в данной ситуации передает конфиденциальную информацию о себе на ответственное хранение. Далее за сохранность данных отвечает уже работодатель. Он обязан оберегать сведения о работнике от посягательств третьих лиц и нести ответственность за распространение указанных данных.

Эффективное управление поведением работника в процессе труда возможно лишь при наличии достоверных сведений о его личности, представленных в достаточном объеме. В Трудовом кодексе РФ это обстоятельство нашло четкое закрепление. В специальной главе кодифицированного закона о труде работодателю разрешено получать, хранить, комбинировать, использовать персональные данные нанятого им работника. Законодатель установил общие требования к обработке персональных данных работника и определил гарантии их защиты. В современных социально-экономических условиях в связи с формированием в стране рыночной экономики и обострением социальных проблем роль защиты персональных данных работника значительно возрастает. В литературе по трудовому праву вопросы охраны персональных данных работника уже подвергались научному анализу, однако в настоящее время все еще остается потребность в системном изучении этого института отечественного трудового права, что и предопределило выбор темы дипломной работы и обусловило ее актуальность.

Цель дипломной работы заключается в исследовании трудовых отношений в сфере защиты персональных данных работника.

Поставленная цель достигается путем решения ряда взаимосвязанных задач, наиболее существенными из которых являются:

1. Изучение истории развития правового регулирования персональных данных работников в России.

2. Рассмотрение понятия персональных данных.

2. Исследование порядка работы с конфиденциальными сведениями о работнике кадровой службы.

3. Анализ видов ответственности за нарушение правил работы с персональными данными.

4. Подведение итогов по теме дипломного исследования.

Данная проблема рассматривалась в трудах Степанова Е., Французовой Л., Кузьмина И., Ситниковой Е. и других.

Информационной базой дипломной работы являются Трудовой кодекс РФ, Федеральный закон «Об информации, информационных технологиях и о защите информации», Федеральный закон «О персональных данных» и другие нормативные правовые акты.

Все вышеизложенное определило структуру дипломной работы, которая состоит из введения, трех глав, заключения и библиографии.

1. История развития правового регулирования персональных данных работников в России

Трудовые отношения в Российской Федерации и государствах–участниках СНГ, которые входили в состав СССР в качестве союзных республик, в 70–90-х годах регулировались Основами законодательства о труде СССР 1970 годов.

Вместе с тем в каждой союзной республике действовал свой Кодекс законов о труде, который соответствовал Основам законодательства СССР.

КЗоТ РСФСР был принят 09.12.1971 г. и введен в действие с 01.04.1972 г. В КЗоТ РСФСР, как и в кодексах других союзных республик, отсутствовала специальная глава, посвященная персональным данным работника. Однако во всех кодексах содержалась специальная статья, запрещавшая требовать при приеме на работу документы, помимо предусмотренных законодательством.

Перечень документов, которые работник обязан представить при приеме на работу, был закреплен в Типовых правилах внутреннего трудового распорядка (постановление Госкомтруда СССР от 20.07.1984 г.). Во всех случаях в целях заключения трудового договора работник должен был предъявить:

- трудовую книжку, а при поступлении на работу впервые – справку о последнем занятии, выданную по месту жительства;

- уволенные из Вооруженных Сил – военный билет;

- паспорт или другой документ, удостоверяющий личность (лица в возрасте от 14 до 16 лет – свидетельство о рождении).

Прием на работу без предъявления указанных документов не допускался.

В случаях, когда были необходимы специальные знания, требовалось предъявление документов об образовании, профессиональной подготовке, уровне квалификации. Некоторые категории лиц при приеме на работу должны были представить и ряд других документов, если это прямо устанавливалось законодательством. Например, инвалиды должны были иметь трудовую рекомендацию органов врачебно-трудовой экспертизы, лица, принимаемые на работу с детьми и на предприятия общественного питания, – справку медицинского учреждения о состоянии здоровья. При приеме на работу по конкурсу требовалась письменная характеристика с последнего места работы и т. п.

Основным документом о трудовой деятельности в России и государствах – участниках СНГ до настоящего времени остается трудовая книжка. Ранее действовала Инструкция о порядке ведения трудовых книжек на предприятиях, в учреждениях и организациях, утвержденная постановлением Госкомтруда СССР от 20.06.1974 г. В настоящее время Постановлением Министерства труда и социального развития РФ утверждена новая Инструкция по заполнению трудовых книжек.

Трудовые книжки ведутся на всех работников, проработавших свыше пяти дней. Вопросы, связанные с порядком ведения трудовых книжек, их хранения, изготовления, снабжения и учета, регулировались Постановлением Совета Министров СССР и ВЦСПС от 06.09.1973 г. «О трудовых книжках рабочих и служащих» и Инструкцией от 20.09.1974 г.

Заполнение трудовых книжек и вкладышей к ним производилось на языке союзной, автономной республики, автономной области, автономного округа, на территории которых располагалось предприятие, учреждение, организация, и на официальном языке СССР.

Заполнение трудовой книжки производилось администрацией предприятия в присутствии работника не позднее недельного срока со дня приема на работу.

В трудовую книжку вносилось:

– сведения о работнике: фамилия, имя, отчество, дата рождения, образование, профессия, специальность;

– сведения о работе: прием на работу, перевод на другую постоянную работу, увольнение;

– сведения о награждениях и поощрениях: награждения орденами и медалями, присвоение почетных званий; поощрения за успехи в работе, применяемые трудовым коллективом, а также награждения и поощрения, предусмотренные правилами внутреннего трудового распорядка и уставами о дисциплине;

- другие поощрения в соответствии с действующим законодательством;

– сведения об открытиях, на которые выданы дипломы, об использованных изобретениях и рационализаторских предложениях и о выплаченных в связи с этим вознаграждениях.

Взыскания в трудовую книжку не записывались (что соответствует нормам, действующим и в настоящее время).

Все записи в трудовой книжке вносились администрацией предприятия только после издания приказа (распоряжения), но не позднее недельного срока, а при увольнении – в день увольнения и должны были точно соответствовать тексту приказа (распоряжения).

После указания даты заполнения трудовой книжки работник своей подписью заверял правильность внесенных сведений.

При увольнении все записи заверялись подписью руководителя предприятия или специально уполномоченным им лицом и печатью предприятия или печатью отдела кадров.

Если трудовая книжка заполнялась одновременно на языке союзной, автономной республики, автономной области, автономного округа и на официальном языке СССР, то заверялись оба текста.

Помимо трудовой книжки, на каждого работника работодателем велось личное дело, в котором хранились о нем наиболее полные сведения. Личное дело включало в себя:

– анкетно-биографические и характеризующие документы;

- дополнительные документы (анкета; автобиография; копии (ксерокопии);

- документы об образовании;

- личные заявления о приеме на работу или об увольнении и копии приказов об этом;

- заявления работника о перемещениях и переводах и копии приказов;

- представления к поощрению;

- аттестационные листы и др.;

– дополнительные документы (характеристики с прежнего места работы;

- справки о состоянии здоровья; фотографии и др.

Все документы личного дела подшивались в обложку (папку) установленного образца.

Личное дело оформлялось после издания приказа о приеме на работу.

После увольнения работника его личное дело оформлялось для передачи на хранение.

Личные дела выдавались для ознакомления только работникам, занимающим определенные должности. Круг таких лиц, допускаемых к работе с документом личного дела, определялось законодательством и работодателем.

При работе с личным делом, выданным для ознакомления, запрещалось производить какие-либо исправления в ранее сделанных записях, вносить в него новые записи, извлекать из личного дела имеющиеся там документы или помещать в него новые и разглашать содержащиеся в нем конфиденциальные сведения.

При извлечении каких-либо документов из личного дела лицо, ответственное за ведение личных дел, обязано было сделать во внутренней описи соответствующую запись.

В кадровом подразделении хранились только личные дела работников. Для хранения должны были использоваться сейфы или конторские шкафы, в которых личные дела располагаются по порядку номеров. Шкафы или металлические сейфы должны были запираться на замок и опечатываться.

Ст. 24 Конституции РФ запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия.

Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

В соответствии со ст. 41 Конституции РФ 1993 года, а также Конституциями государств–участников СНГ граждане этих стран обладают неотъемлемым правом на охрану здоровья.

Государство обеспечивает гражданам охрану здоровья независимо от пола, расы, национальности, языка, социального происхождения, должностного положения, места жительства, отношения к религии, убеждений, принадлежности к общественным объединениям, а также других обстоятельств.

Каждый имеет право знакомиться в органах государственной власти, органах местного самоуправления, учреждениях и организациях со сведениями о себе, не являющимися государственной или иной защищенной законом тайной.

Каждому гарантируется судебная защита права опровергать недостоверную информацию о себе и членах своей семьи и права требовать изъятия любой информации, а также право на возмещение материального и морального ущерба, причиненного сбором, хранением, использованием и распространением такой недостоверной информации».

В трудовых кодексах стран–участников СНГ, принятых в период с 1997 года по 2001 года, содержатся статьи, устанавливающие перечень документов, необходимых для заключения трудового договора. К ним относятся:

– трудовая книжка;

– документ, удостоверяющий личность;

– документ о профессиональной подготовке или образовании, если это необходимо для выполнения трудовой функции;

– справка о состоянии здоровья для определенных работ, профессий и должностей, а также трудовая рекомендация для инвалидов;

– документы воинского учета.

Запрещается требовать при приеме на работу документы, не предусмотренные трудовыми кодексами или действующим законодательством.

30 марта 1995 года в России был принят Федеральный закон «О предупреждении распространения в Российской Федерации заболевания, вызываемого вирусом иммунодефицита человека (ВИЧ-инфекции)».

Государством гарантируются:

– регулярное информирование населения, в том числе через средства массовой информации, о доступных мерах профилактики ВИЧ-инфекции;

– эпидемиологический надзор за распространением ВИЧ-инфекции на территории Российской Федерации;

– производство средств профилактики, диагностики и лечения ВИЧ-инфекции, а также контроль за безопасностью медицинских препаратов, биологических жидкостей и тканей, используемых в диагностических, лечебных и научных целях;

– доступность медицинского освидетельствования для выявления ВИЧ-инфекции, в том числе и анонимного, с предварительным и последующим консультированием и обеспечение безопасности такого медицинского освидетельствования как для освидетельствуемого, так и для лица, проводящего освидетельствование;

– бесплатное предоставление всех видов квалифицированной и специализированной медицинской помощи ВИЧ–инфицированным гражданам Российской Федерации, бесплатное получение ими медикаментов при лечении в амбулаторных или стационарных условиях, а также их бесплатный проезд к месту лечения и обратно в пределах Российской Федерации;

– развитие научных исследований по проблемам ВИЧ-инфекции;

– включение в учебные программы образовательных учреждений тематических вопросов по нравственному и половому воспитанию;

– социально-бытовая помощь ВИЧ-инфицированным гражданам Российской Федерации, получение ими образования, их переквалификация и трудоустройство;

– подготовка специалистов для реализации мер по предупреждению распространения ВИЧ-инфекции;

– развитие международного сотрудничества и регулярный обмен информацией в рамках международных программ предупреждения распространения ВИЧ-инфекции.

ВИЧ-инфицированные граждане РФ обладают на ее территории всеми правами и свободами и несут обязанности в соответствии с Конституцией Российской Федерации, законодательством РФ и законодательством субъектов РФ.

Работники отдельных профессий, производств, предприятий, учреждений и организаций, перечень которых утверждается Правительством РФ, проходят обязательное медицинское освидетельствование для выявления ВИЧ-инфекции при проведении обязательных предварительных при поступлении на работу и периодических медицинских осмотров.

Правила, в соответствии с которыми осуществляется обязательное медицинское освидетельствование лиц в целях охраны здоровья населения и предупреждения распространения ВИЧ-инфекции, а также в местах лишения свободы, устанавливаются Правительством РФ и пересматриваются им не реже одного раза в пять лет.

В случае выявления ВИЧ-инфекции у несовершеннолетних в возрасте до 18 лет, а также у лиц, признанных в установленном законом порядке недееспособными, работники медицинских учреждений уведомляют об этом родителей или иных законных представителей указанных лиц.

Не допускаются увольнение с работы, отказ в приеме на работу, отказ в приеме в образовательные учреждения и учреждения, оказывающие медицинскую помощь, а также ограничение иных прав и законных интересов ВИЧ-инфицированных на основании наличия у них ВИЧ-инфекции, равно как и ограничение жилищных и иных прав и законных интересов членов семей ВИЧ-инфицированных (ст. 17).

Медицинские работники и другие лица, которым в связи с выполнением служебных или профессиональных обязанностей стали известны сведения о результатах проведения медицинского освидетельствования на выявление ВИЧ-инфекции, обязаны сохранять эти сведения в тайне.

За разглашение сведений, составляющих врачебную тайну, лица, которым эти сведения стали известны в связи с выполнением ими своих служебных или профессиональных обязанностей, несут ответственность в соответствии с законодательством Российской Федерации.

В случае выявления ВИЧ-инфекции у работников отдельных профессий, производств, предприятий, учреждений и организаций, перечень которых утверждается Правительством РФ, эти работники подлежат переводу на другую работу, исключающую условия распространения ВИЧ-инфекции.

При отказе от прохождения обязательного медицинского освидетельствования на выявление ВИЧ-инфекции без уважительных причин работник подлежит дисциплинарной ответственности в установленном порядке.

Свод практических правил МОТ по защите персональных данных работника был принят на совещании экспертов в 1996 года. Он не имеет обязательной силы, но мог быть использован при разработке национального законодательства.

В нем изложены основные принципы сбора, обработки, использования и хранения личной информации о работниках, а также о лицах, обращающихся к работодателю в целях трудоустройства.

Специальные разделы Свода посвящены личным правам работника, возникающим в связи со сбором персональных данных, в частности, праву на уведомление о сборе персональных данных, на ознакомление в рабочее время со сведениями о себе, которые имеются у работодателя, на получение копий документов, право на доступ к медицинским документам через своего врача-представителя и др.

Свод практических правил МОТ по защите персональных данных работника явился практическим руководством для разработчиков проекта Трудового кодекса Российской Федерации, которые включили в него главу 13 «Защита персональных данных работника». Нормы этой главы полностью соответствуют положениям Свода.

В Трудовых кодексах других государств–участников СНГ подобные главы отсутствуют.

2. Понятие персональных данных

2.1 Законодательное регулирование

В современном мире к защите конфиденциальных сведений предъявляют все большие требования. Поскольку персональные данные работников содержат данные личного характера, к обеспечению гарантий по их сохранности и неразглашению относятся очень серьезно. В связи с этим нормативные акты, регулирующие обеспечение сохранности персональных данных вообще и работников в частности предусмотрены не только национальным законодательством, но и международными актами.

Статья 12 Всеобщей декларации прав человека 1948 года гласит «Никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств». Право на уважение к личной и семейной жизни содержится так же и в Конвенции о защите прав человека и основных свобод. Эти международные правовые акты заложили основу создания национальных правовых систем. Необходимо отметить, что принимались они спустя несколько лет после разрушительной Мировой войны, в то время, когда права человека были чем-то очень далеким от реальности. И, тем не менее, право неприкосновенности частной жизни (в том числе конфиденциальных сведений) было вписано в Декларацию как одно из основных.

В дальнейшем, когда в мировом сообществе происходила серьезная борьба за закрепление политических прав человека, право неприкосновенности личной жизни было подтверждено Международным пактом о гражданских и политических правах.

В 1995 году Содружеством Независимых Государств (в состав которого входит Россия) была принята Конвенция о правах и основных свободах человека, закрепившая основные права на территории распавшегося Союза СССР.

Что касается Российской Федерации, то на сегодняшний день сохранность конфиденциальных сведений на ее территории обеспечивается следующими нормативными актами.

Во-первых, это Конституция Российской Федерации. В ее положениях признается не только само право на неприкосновенность личной жизни, личную и семейную тайну (ч.1 ст.23), но и обеспечивающие это право дополнительные гарантии. В соответствии со ст. 2 Конституции «человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина - обязанность государства». Таким образом, Российская Федерация не только устанавливает право, но и обязуется защищать его; ставит интересы человека и гражданина на ступень выше, чем интересы государства, общества, либо общественных или коммерческих организаций. Согласно ч.1 ст. 15 Конституция РФ является документом прямого действия, т.е. ее нормы не требуют дополнительного признания и исполняются «как есть». Ч.4 ст. 15 признает Международные договоры (в т.ч. указанные Конвенции) источником права и отводит им главенствующую роль. Ч.1 ст. 24 запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. И, наконец, согласно ст. 46 каждому гарантируется судебная защита его прав, в том числе в межгосударственных органах.

Кроме того, данную сферу регулирует Федеральный Закон "Об информации, информационных технологиях и о защите информации" и Федеральный Закон «О персональных данных». В частности ч.1 ст. 11 Закона определяет, что персональные данные являются конфиденциальной информацией, а ч.3 этой же статьи предупреждает о наступлении ответственности юридических и физических лиц за нарушение режима защиты, обработки и порядка использования этой информации.

Персональные данные отнесены к категории конфиденциальных сведений (в соответствии с ФЗ «Об информации…») и соответствующим Перечнем, который дает им следующее определение: «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность».

Сфера отношений, касающаяся персональных данных работника регулируется гл.14 Трудового кодекса Российской Федерации. Где установлено понятие персональных данных работника, установлен порядок работы с ними и закрепляется ответственность работодателя за нарушение соответствующих норм.

2.2 Отграничение персональных данных от другой информации

В Трудовом кодексе впервые появилась специальная глава, посвященная защите персональных данных работника (ст. 85-90). Работодатель всегда собирал данные о личности работника. Для этой цели использовались "Личный листок" и различные анкеты, а также письменные характеристики и т.д. Однако официальная правовая регламентация обработки этих данных, доступная работнику, отсутствовала.

В ст. 85 ТК и последующих статьях настоящей главы применительно к трудовым отношениям получили конкретизацию конституционные положения о праве каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ст. 23 Конституции РФ).

В Трудовом кодексе под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ч.1 ст.85 ТК РФ).

Легко заметить, что под это определение можно подвести любую информацию о работнике. И работодатели нередко собирают о сотруднике всю информацию, мотивируя это тем, что хотят иметь максимально полное представление о нем.

Довольно часто от работника требуют сообщить исчерпывающую информацию о его семейном положении и ближайших родственниках, о жилищных условиях, состоянии здоровья, о фактах привлечения к уголовной ответственности, о наличии постоянной регистрации по месту жительства и многое другое. Но такого рода информация никаким образом не относится к трудовой деятельности работника. Наоборот, тем самым работодатель переходит тонкую грань, отделяющую персональные данные от сведений, составляющих тайну частной жизни, личную или семейную тайну гражданина.

Среди документов и материалов, содержащих информацию, необходимую работодателю в связи с трудовыми отношениями, основное место занимают:

1) документы, предъявляемые при заключении трудового договора (см. ст. 65 ТК);

2) документы о составе семьи работника, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей;

3) документы о состоянии здоровья работника, если в соответствии с законодательством он должен пройти предварительный и периодические медицинские осмотры;

4) документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС и др.);

5) документ о беременности работницы и возрасте детей для предоставления матери установленных законом условий труда, гарантий и компенсаций. Вышесказанное можно представить в виде следующей таблицы:

Таб. 1 Основной критерий оценки - характер собираемой работодателем информации

Среди персональных данных работника должны быть трудовой договор, приказ (распоряжение) о приеме на работу, приказы (распоряжения) об изменении условий трудового договора, его прекращении, а также приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику. В период действия трудового договора среди персональных данных работника должна находиться его трудовая книжка.

Для того чтобы установить, в каком объеме работодатель вправе получать от работника информацию о его персональных данных, необходимо обратить внимание на очень важное ограничение - это целевой характер использования персональных данных. Обработка этого вида информации может производиться исключительно в целях, указанных в пункте 1 статьи 86 ТК РФ.

3. Порядок работы с конфиденциальными сведениями о работнике

3.1 Работа кадровой службы с персональными данными

В силу специфики своей деятельности обработкой персональных данных в организации занимается отдел кадров. Именно здесь "оседает" весь объем сведений о работниках. Вот почему процессы обработки, передачи и защиты конфиденциальной информации о работниках должны быть упорядочены, прежде всего, в этой службе.

Правила ведения конфиденциального делопроизводства должны применяться в первую очередь в отношении личных дел сотрудников, в которых содержатся персональные данные. Комплектация личных дел является наиболее сложной и ответственной работой, требует особой тщательности и аккуратности при оформлении. Каждое предприятие вправе самостоятельно решать вопрос о том, какие документы включать в состав личных дел.

Работники отдела кадров должны помнить, что личные дела сотрудников должны храниться строго отдельно от всех других документов в закрывающихся шкафах или ящиках. Необходимо иметь в виду также то обстоятельство, что документы, включенные в состав личных дел, имеют разные сроки хранения. Для некоторых из них (приказов, личных карточек) установлены продолжительные сроки хранения и обязательное требование по их передаче в государственные архивы.

Отделу кадров целесообразно вести журнал учета, в который будут заноситься все факты ознакомления с персональными данными работников, а также информация о движении документов, включенных в личные дела, и самих личных дел. В таком журнале должны быть предусмотрены графы о дате выдачи и возврата документов (личных дел), сроке пользования, цели выдачи, наименовании выдаваемых документов (личных дел). В присутствии лица, возвращающего личное дело, обязательно сверяется по описи наличие всех документов. Лица, получающие документы (личные дела) во временное пользование, не имеют права делать в них пометки, исправления, вносить новые записи, извлекать документы из личного дела или помещать в него новые.

Принципиальным требованием правил работы с персональными данными является установление личной ответственности сотрудников за неразглашение доверенной им конфиденциальной информации, за сохранность сведений, а также их носителей. В этой связи лицо, получившее право работать с персональными данными, должно принять на себя ряд обязательств: не разглашать доверенные им сведения, неукоснительно выполнять правила работы с персональными данными, обеспечивать надежное хранение носителей конфиденциальной информации.

Также следует незамедлительно сообщать уполномоченным лицам об утрате ключей, печатей и штампов, давать устные и письменные объяснения по фактам нарушения правил. В число ограничений входят также запреты на совершение определенных действий, могущих повлечь утрату носителей информации или разглашение конфиденциальных сведений, в частности, на передачу персональных данных лицам, не имеющим к ним доступа; на вынос документов из рабочего помещения без служебной необходимости и пр. Перечень указанных обязательств целесообразно отразить в Положении либо должностной инструкции специалиста.

Более того, в соответствии с частью 3 статьи 57 Трудового кодекса условие о неразглашении работником сведений, составляющих охраняемую законом тайну, ставшую ему известной в связи с исполнением своих должностных обязанностей, может быть включено в трудовой договор с таким специалистом. В этом случае на работодателе лежит обязанность ознакомить работника с локальными нормативными актами предприятия, содержащими правила обработки и защиты персональных данных. Именно такая процедура доступа может быть использована в отношении специалистов кадровых служб.

Система защиты конфиденциальных сведений должна предусматривать проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также соблюдение правил работы с ними.

Как показывает опыт, применение только административных мер не гарантирует полноценную охрану конфиденциальных сведений. Надежность защиты зависит во многом от расстановки и внутрифирменного развития сотрудников. Кроме того, персонал - один из главных каналов утечки информации. Деятельность кадровой службы должна быть направлена на воспитание работников, допущенных к работе с персональными данными, выработку навыков работы с носителями конфиденциальной информации, закрытие бытовых каналов утечки данных. Здесь могут быть полезны индивидуальная беседа, предупреждение об ответственности, разъяснение юридических последствий разглашения информации.

3.2 Общие требования при обработке персональных данных работника и гарантии их защиты

Конфиденциальность, сохранность и защита персональных данных в отделе кадров обеспечивается отнесением их к служебной тайне. Работа с персональными данными должна быть организована в строгом соответствии с требованиями к обработке и хранению информации ограниченного доступа. Режим конфиденциальности персональных данных снимается в случаях обезличивания их или по истечении 75 – лет срока хранения, если иное не определено законом.

В ст. 86 Трудового кодекса РФ содержатся общие требования при обработке персональных данных работника и гарантии их защиты.

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и про движении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и по следствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом или иными федеральными законами;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном Трудовым кодексом и иными федеральными законами;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10)работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Персональные данные содержатся в документации отдела кадров. Это:

¾ документы, связанные с подбором персонала;

¾ документы, сопровождающие процесс оформления трудовых правоотношений гражданина (при решении вопросов о приеме на работу, переводе, увольнен