персональные данные работника — Правовое регулирование защиты персональных данных работника (часть 6)

персональные данные работника — основная тема материала.

Возможность введения электронного трудового договора вызывает встречный вопрос о введении электронной трудовой книжки. Примечательно, что в зарубежных странах такое понятие как трудовая книжка отсутствует вовсе. Электронная трудовая книжка сможет решить такой вопрос, как в случае, если работник находится на стадии прекращения трудовых правоотношений с одним работодателем, соответственно трудовая книжка ему еще не выдана, а его приглашают на другое место работы.

Новый работодатель уже сможет с помощью запроса в компетентный орган, который будет вести реестр трудовых книжек, через сеть Интернет получить необходимые ему сведения. Введение электронной трудовой книжки поможет решить проблемы, которые возникают вследствие ее утраты по обстоятельствам, не зависящим от воли сторон. Например, при происшествиях или иных чрезвычайных ситуациях.

Следует обратить внимание на распространенный в последнее время вид преступной деятельности в сфере компьютерных технологий.

Так, обработка, хранение, использование и передача персональных данных работников осуществляется на основании локального законодательства организации и норм трудового законодательства.

Необходимо отметить, что для обработки персональных данных обязательным условием является получение письменного согласия работника на ее проведение.

Хранение персональных данных проводится в личных делах работников, с приложением копий всех необходимых документов, законодательство устанавливает, что использование персональных данных работников возможно только в служебных целях. Передачу таких данных возможно осуществлять также исходя из служебной необходимости при наличии официального запроса.

Введение трудового договора и трудовой книжки в электронной форме определенный промежуток времени не смогут полностью исключить традиционного документооборота, так как данные, содержащиеся на бумажных носителях, необходимо перевести в электронный вид.

Перед введением в действие указанных систем необходимо создать нормативную основу. Внести изменение в ст. 67.2 ТК РФ, в которой будет дано определение электронной формы трудового договора и указан порядок заключения договора в такой форме.

Также предусмотреть ст. 66.1 ТК РФ, определяющую специфику электронной трудовой книжки, порядок оформления и внесения в нее данных, а также порядок обработки, хранения и использования персональных данных работника.

Цели обработки определены в 1-й части статьи 86 ТК РФ. Вкратце, их можно описать так: обеспечить законодательные требования, помочь сотрудникам получить образование, трудоустроиться или развить карьеру и гарантировать им личную безопасность.

В числе принципов обработки: Она возможна, только если цели заранее определены и законны. Объем и суть должны соответствовать обозначенным целям. Обязательно соблюдение точности, достаточности и актуальности, соотносительно с целями. Хранение в форме, позволяющей определить обладателя ПД, допустимо только на тот срок, который определен целями обработки. Проще говоря, работодатель может обрабатывать ПД сотрудников только в том объеме, который требуется в рамках служебного взаимодействия.

Обработка персональных данных должна осуществляться с согласия субъекта персональных данных на их обработку. Персональные данные являются конфиденциальными, но с согласия их владельца они могут становиться общедоступными (номер телефона, e-mail), так же как и по его требованию, они должны быть убраны из общего доступа. Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания.

В соответствии с принципом минимизации данных лицо должно обрабатывать и собирать персональные данные адекватно (в достаточном количестве для обозначенных целей); персональные данные должны быть соответствующими заявленной цели (предполагается разумная связь данных в целях их обработки); сбор персональных данных должен быть ограничен тем количеством, которое необходимо для заявленных целей.

В соответствии с этим принципом недопустимо собирать слишком большое количество информации о пользователях в надежде, что она когда-нибудь пригодится. Более того, контролер должен имплементировать соответствующие технические и организационные меры для обеспечения того, что по умолчанию обрабатываются только те персональные данные, которые необходимы для каждой конкретной цели обработки. Принцип точности говорит сам за себя — персональные данные должны быть точными, т. е. соответствующими действительности и, при необходимости, актуальными.

В связи с этим, необходимо принимать обоснованные и разумные меры для того, чтобы гарантировать своевременное удаление или исправление неточных данных с учетом целей, для которых они обрабатываются.

Обрабатывающее данные лицо обязано осуществлять разумные действия для того, чтобы хранимые им персональные данные были точными, а в случае обнаружения неточностей — удалить их или исправить в кратчайшие сроки. Следует отметить, что требования к точности данных связаны с целью их сбора и обработки: например, для статистических или исторических целей последующее изменение персональных данных не имеет существенного значения.

Меры безопасности должны соответствовать сложившейся практике организации (например, если в организации допускается удаленный труд, требуется обеспечить соответствующий уровень безопасности при работе с персональными данными, дома у работника), а также природе персональных данных и вреду, который может нанести их утечка субъекту персональных данных.

Шифрование персональных данных — это стремительно развивающаяся отрасль, которая наиболее актуальна в виду того, что согласно статистике весомую часть объема потерь различных организаций составляют потери, вызванные недостаточной защитой персональных данных в системе управления базой данных (СУБД). Как правило, недостаточная защищенность приводит к краже конфиденциальных данных или неавторизованному доступу к данным посторонними лицами.

емительно развивающаяся отрасль, которая наиболее актуальна в виду того, что согласно статистике весомую часть объема потерь различных организаций составляют потери, вызванные недостаточной защитой персональных данных в системе управления базой данных (СУБД). Как правило, недостаточная защищенность приводит к краже конфиденциальных данных или неавторизованному доступу к данным посторонними лицами.

Использование шифрования данных, находящихся в СУБД, делает невозможным ее прочтение лицами, не обладающими ключами шифрования. В работе рассмотрены технологии, применяемые в продуктах Microsoft и Oracle. Наиболее простым методом шифрования является прозрачное шифрование БД. Данная технология заключается в том, что персональные данные шифруются перед записью на диск (ввод в БД) и дешифруются непосредственно во время чтения в память (вывод БД). В продуктах Microsoft прозрачное шифрование применяется для информации в БД и журналов транзакций на уровне страниц. Шифрование происходит с использованием симметричного ключа, хранящегося в БД master и защищенного сертификатом. В Oracle же прозрачное шифрование применяется на уровне столбцов. А ключ шифрования в отличие от Microsoft хранится за пределами базы данных в специальном хранилище, называемом wallet.

Преимуществом прозрачного шифрования можно считать то, что нет необходимости в какой-либо модификации приложений, работающих с БД, а недостатком то, что не обеспечивается сохранность данных при передаче по каналам связи или использовании. Еще один метод шифрования данных — это метод шифрования файловой системы. У Microsoft подобное решение называется Encrypting File System. При использовании данной технологии все файлы БД шифруются специальным ключом шифрования, защищенным сертификатом, причем сертификат может быть составным, что позволяет дать доступ к файлу более чем одному пользователю. Недостатком данного метода является то, что его использование снижает производительность, и то, что для администрирования БД системному администратору необходимо выдавать доступ к операционной системе.

При использовании симметричного шифрования всегда есть риск, что секретный ключ может попасть в руки злоумышленника, поэтому было придумано ассиметричное шифрование. В отличие от симметричного шифрование производится не одним ключом, а парой, где один ключ — открытый, используется для шифрования и может передаваться по каналам передачи, а второй — закрытый, используется для дешифрования и хранится в строгом секрете.

Недостатком данного метода является низкая скорость работы в сравнении с симметричным шифрованием. Следующим методом защиты персональных данных является шифрование на уровне приложений. Суть данного метода состоит в том, что шифрование данных происходит не в базе данных, а вне ее перед поступлением в БД. Этот метод более гибкий в сравнении с другими, так как на уровне приложения гораздо проще настроить то, какие роли и права имеют пользователи и то, какие конкретно данные необходимо зашифровать.

Преимуществом данного метода является то, что степень защищенности данных существенно увеличивается, а также в отсутствие необходимости использования каких-либо дополнительных решений в виду того, что данные по каналам связи передаются уже зашифрованными. Недостатком же можно считать то, что существенно усложняется процесс работы с ключами.

Например, для изменения ключа придется расшифровывать все данные старым ключом, после чего вновь шифровать новым. Помимо этого, при использовании данного метода в базе данных пропадает возможность поиска и индексирования с помощью применения специальных приложений.

В соответствии с принципом ответственности, или подотчетности, как его называют исследователи, оператор несет ответственность за соблюдение всех перечисленных принципов и должен быть в состоянии продемонстрировать это.

Эксперт

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

83.72%

НЕТ

16.28%

Проголосовало: 258

или напишите нам прямо сейчас:

⚠️ Пожалуйста, пишите в MAX или заполните форму выше.

В России Telegram и WhatsApp блокируют - сообщения могут не дойти.

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
•