Защита персональных данных работника. Ответственность за несоблюдение норм обработки и незаконное распространение
В последнее время участились случаи неправомерного распространения персональных данных работников, это связано с непониманием служащих, которые имеют доступ к таким данным серьезности ситуации. Но, как известно незнание закона не освобождает от ответственности, поэтому очень важно понимать и осознавать важность конфиденциальности персональных данных. Российское государство защищает информацию о своих гражданах.
Когда гражданин устраивается на работу, он предоставляет работодателю персональную информацию о себе, надеясь при этом, что данные не будут использованы для иных целей, нежели оформление, персонифицирование и сдача отчетности.
Что же такое персональная информация и почему законодательство наложило запрет на распространение таких данных?
К частной информации работника относятся:
- ФИО, документы подтверждающие личность.
- Возраст, пол, анатомические характеристики и биометрические данные.
- Сведения о квалификации, образовании, наличии разряда, прохождение стажировки или курсов и др.
- Сведения о сексуальной ориентации и состоянии здоровья.
- Расовая, национальная и этническая принадлежность.
- Место жительства.
- Сведения об увлечениях, привычках, в том числе и вредных, таких как наркотики, алкоголь, курение и т.д.
- Размер заработка, место предыдущей работы, судимость, пребывание на выборных должностях, служба в армии. (Все, что качается фактов личной жизни предшествовавших приему на работу).
- Политические и религиозные убеждения.
- Особенности общения и взаимоотношений с другими людьми. (Наличие детей, семейное положение, родственные связи и т.д.).
- Финансовое положение.
- Сведения о личных и деловых качествах, которые носят оценочный характер.
Приведенный выше список персональной информации определен ст. 3 Федерального закона от 27. 07. 2006 года за № 152-ФЗ «О персональных данных».
Персональные данные относятся к частной жизни гражданина, которая является конституционным правом каждого. Помимо этого существует Указ Президента РФ от 6.03.1997 г. за № 188, в котором сказано, что персональные сведения носят конфиденциальный характер, а значит должны оставаться не доступными для общественности.
Защите персональных данных работника в Трудовом Кодексе посвящена целая глава. В ней имеются пояснения о понятии персональных сведений, их обработке, получении, хранении и использовании, передаче, правах работника на защиту персональных данных и последствиях для работодателя за нарушение норм обработки и защиты.
И так, мы уже выяснили, что частные сведения – это информация необходимая работодателю для оформления и ведения трудовых отношений с работником. Получение, передача, хранение и любое другое использование персональных данных работника называется обработкой ( ст. 85 ТК РФ).
Обработка персональной информации работника подразумевает соблюдение определенных правил. Целью соблюдения правил является обеспечение прав и свобод гражданина и человека. Выполнять требования по обработке должны работодатель и его представитель, выполняющий эти обязанности.
Требования к обработке персональных данных:
- Персональные данные работника обрабатываются только в целях обеспечения нормативно правовых актов и соблюдения законов, содействия работникам в трудоустройстве, продвижении по службе, обучении, обеспечении контроля качества и количества выполняемой работы, а так же в целях обеспечения личной безопасности работника и сохранности имущества.
- Определяя содержание и объем, обрабатываемых персональных сведений работника, работодатель обязан руководствоваться Федеральными Законами, Трудовым Кодексом и Конституцией РФ.
- Получение личных данных работника возможно только у него самого. В случае невозможности данного действия, получение личных сведений у третьей стороны осуществляется только после письменного согласия работника.
- Не подлежат получению и обработке работодателем персональные данные работника, которые касаются его религиозных, политических и других убеждений, а так же данные о частной жизни. В некоторых случаях данные о частной жизни работника могут быть получены работодателем с письменного согласия работника.
- Персональные данные о членстве работника в объединениях и профсоюзах, так же не подлежат обработке.
- Не возможным является принятие решений, которые затрагивают интересы работника, на основании автоматизированной обработки или в случае их электронного получения.
- Защита персональных данных работника обеспечивается за счет работодателя.
- Представители работника, как и он сам должны быть ознакомлены с порядком обработки личной информации, который установлен у работодателя. Ознакомление производится под роспись.
- Работник не должен отказываться от своих прав на защиту и сохранение тайны личной информации.
- Работники и работодатель обязаны совместно вырабатывать способы защиты персональных данных.
Согласно ст. 88 ТК РФ работодатель по отношению к личным сведениям работника имеет обязанности.
Работодатель не имеет права:
- сообщать персональные данные работника третьей стороне без письменного согласия работника;
- запрашивать информацию о состоянии здоровья работника, если это не касается выполнения работы;
- сообщать персональные данные работника в коммерческих целях без письменного согласия.
Работодатель обязан:
- предупреждать лиц, занимающихся обработкой личной информации работника о необходимости соблюдения порядка конфиденциальности;
- разрешать доступ к личным сведениям работника, лицам, непосредственно уполномоченным для выполнения работы с этими данными;
- передавать персональные данные в пределах одной организации, руководствуясь локальным нормативным актом.
За соблюдение прав работника, имеющих цель защиты его персональных данных, которые хранятся у работодателя, отвечает ст. 89 ТК РФ. Согласно данной статье Трудового Кодекса, работник имеет право на:
- получение полной информации о хранении и обработке своей личной информации;
- бесплатный доступ к своим личным сведениям;
- определение своих представителей уполномоченных защищать персональные данные;
- изменение и исключение неполных или недостоверных персональных данных;
- обжалование в суде любых неправомерных действий работодателя связанных с защитой и обработкой персональных данных.
За нарушение норм, регулирующих защиту и обработку данных, предусмотрено наказание в виде материальной, дисциплинарной, административной, гражданско-правовой и уголовной ответственности.
Кто будет наказан?
В первую очередь ответственность за распространение личной информации работника несут: отдел кадров, руководитель и лица, которые занимаются обработкой таких данных, в соответствии со своими должностными инструкциями. В случае распространения персональных данных руководитель предприятия на основании ст. 192 ТК РФ может применить к работнику виновному в случившемся такие санкции, как замечание, выговор и даже увольнение.
За сбор и распространение сведений о частной жизни лица, коим является работник, Уголовный Кодекс, а именно, ст. 137 предусматривает наказание:
- штраф до 200 тыс. руб.;
- штраф в размере заработной платы или другого дохода обвиняемого за период до 18 месяцев;
- обязательные работы на срок 120-180 часов;
- исправительные работы на срок до 1 года;
- арест на срок до 4 месяцев.
Использование служебного положения обвиняемым в сборе и распространении персональных данных карается:
- штрафом 100-300 тыс. руб.;
- штрафом в размере зарплаты или другого дохода на срок 1-2 года;
- арестом на срок 4-6 месяцев;
- лишением права занимать должности определенного ранга и возможности занимать определенные должности на срок 2-5 лет.
Наказание предусмотрено и для лица, которое исполняя свои обязанности, получило доступ к частной информации работника и разгласило ее. Данное наказание предусмотрено ст. 13.14 КоАП РФ и равняется 40-50 МРОТ.
Привлекаются к административной и уголовной ответственности руководители предприятий и организаций, а так же руководители подразделений виновные в разглашении частной информации работника. Виновным в разглашении признается лицо давшее распоряжение о распространении персональных данных или исполнившее его само.
Защита прав работника заключается в составление иска и дальнейшая его подача в суд. В соответствии с законом о нарушении конституционных прав работника, он так же может потребовать возмещение морального ущерба. Обратиться в суд за решением трудового спора работник может в трех месячный срок с момента, когда он узнал или мог узнать о нарушении своих прав.
Чаще всего судебные споры о разглашении персональных данных заканчиваются принятием решения в пользу работника, а помощь адвоката повышает шансы на выигрыш дела. Доказывать нарушение законодательства придется самому работника, поэтому помощь адвоката лишней не будет.
Если вы заинтересованы тематикой трудового права, советуем прочесть также "особенности труда несовершеннолетних".
С уважением,
Виктория Демидова, адвокат.
