персональные данные работника — Правовое регулирование защиты персональных данных работника (часть 3)

персональные данные работника — основная тема материала.

Одним из основополагающих положений конституционного строя Российской Федерации является принцип признания России социальным государством, политика которого направлена на создание условий, обеспечивающих достойную жизнь и свободное развитие человека. Основополагающие нормы трудового права России содержатся помимо статей 7 и 37 и в других статьях Конституции РФ — статьях 30, 32, 34, 39, 41, 43 и т. д.

Такой принцип как социальность государства предполагает собой деятельность государства, которая направлена на создание и обеспечение условий свободного, достойного, соразмерно оплачиваемого и справедливого труда. Это еще раз подчеркивает важность правовой регламентации труда на самом высоком уровне.

ся помимо статей 7 и 37 и в других статьях Конституции РФ — статьях 30, 32, 34, 39, 41, 43 и т. д.

Такой принцип как социальность государства предполагает собой деятельность государства, которая направлена на создание и обеспечение условий свободного, достойного, соразмерно оплачиваемого и справедливого труда. Это еще раз подчеркивает важность правовой регламентации труда на самом высоком уровне.

Трудовой кодекс — специальный нормативный правовой акт, включающий значительную часть норм трудового права. Однако, в процессе трудовой деятельности не редко возникают разногласия между сотрудником и нанимателем. Защита трудовых прав осуществляется на негосударственном и государственном уровне. Основные способы защиты трудовых прав и отношений, тесно связанных с трудовыми, предусмотрены в ст. 354 ТК РФ.

Российское законодательство в области защиты персональных данных изначально развивалось в русле европейского права. Первым шагом России в этой области была ратификация Конвенции о защите физических лиц при автоматизированной обработке персональных данных.

Затем, в Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных» была закреплена широкая трактовка персональных данных (любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу), что полностью соответствует европейским подходам.

Наконец, в соответствии с Федеральным законом от 2 июля 2013 г. № 142-ФЗ в Гражданский кодекс РФ была введена статья 152.2 «Охрана частной жизни гражданина».

Однако, правоприменителям нужны более четкие ориентиры в отношении того, что считать персональными данными. И, если в Европе такие широкие трактовки предполагают судебную интерпретацию, то в России в большей степени ориентируются на разъяснения уполномоченного органа.

Так, в Методических рекомендациях по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения, утвержденных приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 мая 2017 г. № 94, предусмотрено три категории подлежащих обработке оператором персональных данных:

• любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных): фамилия, имя, отчество, год, месяц, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, другая информация, относящаяся к субъекту персональных данных;
• специальные категории персональных данных: расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь;
• биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (п.п.2.5-2.7).

При этом понятие биометрических данных не конкретизируется даже на подзаконном уровне.

В последние годы социально-трудовые отношения, складывающиеся в России, претерпели существенные изменения, следствием чего стало появление новых организационно-правовых вопросов, требующих внимания исследователей, в частности, вопросов защиты персональных данных работников.

Требования по защите персональных данных содержатся и в уставах, положениях и инструкциях в определенных органах исполнительной власти Российской Федерации и субъектов Российской Федерации, в локальных нормативных актах организаций, включая также правила внутреннего распорядка, коллективные договоры, положения о персонале, в справочниках служащих.

Защита персональных данных должна обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, право на неприкосновенность частной жизни, личной и семейной тайны, конфиденциальность предоставляемой информации, а также не допущение уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также предотвращение случайного доступа к ним и других неправомерных действий.

Комплекс мер по защите персональных данных включает в себя использование шифровальных средств, антивирусной защиты, защиты доступа к информации индивидуальным паролем, анализ защищенности, обнаружение и предотвращение вторжений, управление доступом, регистрацию и учет.

Принятие пользовательского соглашения по закону представляет собой заключение договора на оказание услуг, на который распространяются нормы Гражданского кодекса установленные для сделок.

Поэтому в случае обработки персональных данных пользователя в целях продвижения товаров и услуг, через прямые контакты с потенциальными потребителями при помощи средств связи, на операторе лежит обязанность получить предварительное согласие владельца личных данных.

25 мая 2018 г. в силу вступил Регламент № 2016/679 Европейского парламента и Совета Европейского союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС» (далее — Регламент). Сбор и обработка данных, подпадающие под регулирование Регламента, должны быть приведены в соответствие с ним в течение двух лет после вступления его в силу. Данный документ является не рекомендательным, а обязательным актом и подлежит прямому применению в государствах-членах ЕС (ст. 99 Регламента).

Как справедливо отмечается в литературе, Регламент значительно увеличивает существующие требования к защите персональных данных, расширяя территорию их действия, права граждан, а также вводя специальные требования для финансовых учреждений.

Регламент применяется в отношении обработки персональных данных полностью либо частично при помощи автоматизированных средств, а также в отношении обработки персональных данных иными способами, которые являются частью файловой системы или имеют цель стать частью файловой системы. В соответствии с п. 4 преамбулы Регламента право на защиту персональных данных не является абсолютным правом; его необходимо рассматривать относительно его функции в обществе, оно должно быть уравнено с другими основными правами в соответствии с принципом пропорциональности.

Под термином «обработка» в Регламенте понимается любая операция или набор операций, осуществляемые с персональными данными с применением автоматизированных средств или без таковых, например, сбор, запись, организация, структурирование, хранение, модификация и изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространение или предоставление иным способом, упорядочение или комбинирование, ограничение, стирание или разрушение. Также действие Регламента распространяется на профилирование, в том числе с использованием самообучаемых компьютерных алгоритмов.

апись, организация, структурирование, хранение, модификация и изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространение или предоставление иным способом, упорядочение или комбинирование, ограничение, стирание или разрушение. Также действие Регламента распространяется на профилирование, в том числе с использованием самообучаемых компьютерных алгоритмов.

В сфере защиты персональных данных работника предусмотрены определенные юридические гарантии, которые заключаются в закреплении ответственности за нарушение правил использования персональных данных работника.

Следует отметить, что определенные трудности вызывает, в том числе, и отнесение персональных данных к конфиденциальной информации, что было определено указом Президента РФ «Об утверждении перечня сведений конфиденциального характера» № 188 от 06.03.1997 г.

Ограничение доступа к персональным данным обусловлено требованиями Конституции РФ о защите частной жизни человека, однако в связи c указанной выше расплывчатостью нормы-дефиниции «персональные данные» объем указанной информации может охватывать не только личную информацию индивида, но и всю сферу человеческой жизнедеятельности, и параметры естественной среды.

В этой связи, следует согласиться с теми специалистами, которые настаивают на конкретизации указанной нормы-дефиниции в российском законодательстве, что поможет снять хотя бы часть проблем, связанных с правовыми гарантиями прав и свобод гражданина в Российской Федерации.

Работодатели являются одними из основных обработчиков персональных данных. В последнее время возник новый вид споров между работодателями и работниками, связанных с мониторингом электронной почты работников, что нашло отражение в практике Европейского суда по правам человека.

Российское законодательство о регулировании защиты персональных данных (за некоторыми исключениями в виде отсутствия независимого органа по контролю за защитой персональных данных) отвечает европейским стандартам. Однако по мере распространения электронного документооборота, фиксируется все больше нарушений прав обладателей персональных данных, и это актуализирует работу над созданием среды доверия и поддержанием здоровых межличностных отношений. Думается, что институциональное обеспечение такой защиты — перспективное и в определенной мере неизбежное направление развития нашего законодательства.

Эксперт

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

83.72%

НЕТ

16.28%

Проголосовало: 258

или напишите нам прямо сейчас:

⚠️ Пожалуйста, пишите в MAX или заполните форму выше.

В России Telegram и WhatsApp блокируют - сообщения могут не дойти.

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
•