Защита персональных данных работника

 

МИНИСТЕРСТВО  ОБРАЗОВАНИЯ И НАУКИ РФ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО  ОБРАЗОВАНИЯ

«БАШКИРСКИЙ ГОСУДАРСТВЕННЫЙ ПЕДАГОГИЧЕСКИЙ

УНИВЕРСИТЕТ ИМ. М. АКМУЛЛЫ»

 

Институт  исторического и

правового образования

Кафедра всеобщей истории и культурного наследия специальность «Документоведение  и документационное обеспечение  управления»

Курс  3 ОДО

 

 

 

ГАТИНА  ЮЛИЯ ФАНИСОВНА

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

КУРСОВАЯ  РАБОТА

 

 

Научный руководитель:

ст.преподаватель  Лукина Е.М.

 

 

 

 

 

Дата представления            _____________

Дата защиты                        _____________

Оценка                                 _____________

 

 

 

 

 

УФА 2011

 

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

1 Персональные данные

1. Понятие персональных данных их отграничение от другой

информации

1.2 Работа  кадровой службы с персональными  данными 

           1.3 Общие  требования при обработке персональных  данных работника     и гарантии их защиты

  1.4 Передача персональных данных работников и защита информации при работе с ЭВМ 

           1.5 Контроль защиты информации

2 Ответственность за нарушение  правил работы с персональными  данными

  2.1 Уголовная  ответственность

  2.2 Административная  ответственность

  2.3 Дисциплинарная  ответственность

ЗАКЛЮЧЕНИЕ

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ

 

 

 

 

 

 

 

 

 

 

 

 

 

ВВЕДЕНИЕ

Актуальность  темы обусловлена тем, что в настоящее время Россия является активным участником международного информационного обмена, что сделало задачу защиты частной жизни граждан от контроля со стороны государства, коммерческих организаций и преступного мира особенно актуальной. Правовой режим защиты персональных данных работника в современных условиях приобретает актуальное значение в виду того, что российским законодательством и прежде всего Конституцией РФ провозглашен принцип невмешательства в частную жизнь лица, который предполагает предоставление каждому члену общества гарантированной государством возможности контролировать сбор и обработку информации о его частной жизни.

В XXI веке у человечества появляется все больше новых объектов, нуждающихся в  защите путем закрепления соответствующих  норм в законе. Основной объект на сегодняшний  день – это информация. В наше время общество всецело зависит  от получаемых, обрабатываемых и передаваемых данных. По этой причине данные сами по себе приобретают высокую ценность. И тем больше цена полезной информации, чем выше ее сохранность.

В виду вышесказанного, законодательными актами как в России, так и зарубежных стран предусматривают  немалое количество норм, направленных на регулирование создания, пользования, передачи и защиты информации во всех ее формах.

Особой  ценностью обладает информация, несущая  в себе данные о личной, индивидуальной или семейной жизни человека. Ст.2 Конституции Российской Федерации  закрепляет основной принцип современного демократического общества: «Человек, его права и свободы являются высшей ценностью». Соответственно и  информация, непосредственно затрагивающая  частные интересы человека должны уважаться  и защищаться государством.

В повседневной жизни человека сохранность информации о его жизни зависит от него самого. Но совсем другая ситуация, когда  мы обязаны предоставить данные о  себе в соответствии с законом  третьему лицу, а конкретно –  работодателю. Работник в данной ситуации передает конфиденциальную  информацию о себе на ответственное хранение. Далее за сохранность данных отвечает уже работодатель. Он обязан оберегать  сведения о работнике от посягательств  третьих лиц и нести ответственность  за распространение указанных данных. 
        Объектом данного исследования выступают общественные отношения в сфере защиты персональных данных работника. 
         В качестве предмета данной работы выступает правовой аппарат защиты персональных данных работника, призванный гарантировать охрану конфиден-циальности предоставляемых данных при устройстве на работу и в процессе трудовой деятельности при помощи юридических норм.

Цель  этой работы заключается в исследовании трудовых отношений в сфере защиты персональных данных работника.

В соответствии с данной целью были определены следующие  задачи:

1.Определить  понятие персональных данных их отграничение от другой информации.

2. Рассмотреть  общие требования при обработке персональных данных работника     и гарантии их защиты.

3. Изучить ответственность за нарушение правил работы с персональными данными.

Все вышеизложенное определило структуру курсовой работы, которая состоит из введения, двух глав, заключения и списка использованных источников и литературы.

 

 

 

 

Глава 1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

 1.1 Понятие персональных данных, их отграничение от другой информации

В Трудовом кодексе под персональными данными  работника понимается информация, необходимая  работодателю в связи с трудовыми  отношениями и касающаяся конкретного  работника (ч.1 ст.85 ТК РФ).

Легко заметить, что под это определение можно  подвести любую информацию о работнике. И работодатели нередко собирают о сотруднике всю информацию, мотивируя это тем, что хотят иметь максимально полное представление о нем.

Не секрет, что кадровые службы проявляют слишком  большее внимание к фактам из личной жизни и биографии соискателя, нежели к его профессиональным навыкам  и психологическим особенностям, порою дискриминируя соискателя по возрасту, полу и другим факторам, вплоть до наличия детей и семейного  положения.

Всякая  ли информация действительно необходима работодателю? Ответ на этот вопрос можно найти в Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), который вступил в силу с 26 января 2007 г.

Федеральный закон «О персональных данных» регулирует отношения, в т.ч. между сотрудниками и работодателем в области  сбора, изменения и передачи сведений. Его цель — оградить граждан от несанкционированного вторжения в  их личную жизнь.

Так что  если работодатель во время интервью или в анкетах проявляет основной интерес именно к перечисленным  вопросам, то теперь любой человек  при приеме на работу может сказать: «Не задавайте мне лишних вопросов». Потому что все «лишние» вопросы  перечислены в названном Федеральном  законе.  Среди них — судимость, национальность и  партийность. К  разряду «лишних» отнесены также  вопросы о религиозных взглядах и интимной жизни.  Исключение делается только для спецслужб и правоохранительных органов.

Работодатель  обязан осуществлять сбор, хранение и  обработку персональных данных сотрудников  в строгом соответствии с требованиями законодательства. Порядок работы с  персональными данными работников определен гл. 14 ТК РФ.

В соответствии со ст. 3 Федерального закона «О персональных данных» персональные данные — это  любая информация, относящаяся к  определенному или определяемому  на основании такой информации физическому  лицу (субъекту персональных данных), в  т.ч. его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное  положение, образование, профессия, доходы, другая информация. Как видно, Федеральный  закон «О персональных данных» содержит довольно широкий список сведений, относящихся к персональным данным. Приведенный перечень является открытым.¹

         Среди документов и материалов, содержащих информацию, необходимую работодателю в связи с трудовыми отношениями, основное

место занимают:

1) документы,  предъявляемые при заключении  трудового договора (см. ст. 65 ТК);

2) документы  о составе семьи работника,  необходимые для предоставления  ему гарантий, связанных с выполнением  семейных обязанностей;

3) документы  о состоянии здоровья работника,  если в соответствии с законодательством  он должен пройти предварительный  и периодические медицинские  осмотры;

4) документы,  подтверждающие право на дополнительные  гарантии и компенсации по  определенным основаниям, предусмотренным  законодательством (об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС и др.);

5) документ  о беременности работницы и  возрасте детей для предоставления  матери установленных законом  условий труда, гарантий и компенсаций.

Среди персональных данных работника должны быть трудовой договор, приказ (распоряжение) о приеме на работу, приказы (распоряжения) об изменении  условий трудового договора, его  прекращении, а также приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику. В период действия трудового договора среди  персональных данных работника должна находиться его трудовая книжка².

Для того чтобы установить, в каком объеме работодатель вправе получать от работника  информацию о его персональных данных, необходимо обратить внимание на очень  важное ограничение - это целевой  характер использования персональных данных. Обработка этого вида информации может производиться исключительно в целях, указанных в пункте 1 статьи 86 ТК РФ.³

1.2 Работа кадровой службы с персональными данными

В силу специфики  своей деятельности обработкой персональных данных в организации занимается отдел кадров. Именно здесь "оседает" весь объем сведений о работниках. Вот почему процессы обработки, передачи и защиты конфиденциальной информации о работниках должны быть упорядочены, прежде всего, в этой службе.

Правила ведения конфиденциального делопроизводства должны применяться в первую очередь  в отношении личных дел сотрудников, в которых содержатся персональные данные. Комплектация личных дел является наиболее сложной и ответственной  работой, требует особой тщательности и аккуратности при оформлении. Каждое предприятие вправе самостоятельно решать вопрос о том, какие документы включать в состав личных дел.

Работники отдела кадров должны помнить, что личные дела сотрудников должны храниться  строго отдельно от всех других документов в закрывающихся шкафах или ящиках. Необходимо иметь в виду также  то обстоятельство, что документы, включенные в состав личных дел, имеют разные сроки хранения. Для некоторых  из них (приказов, личных карточек) установлены  продолжительные сроки хранения и обязательное требование по их передаче в государственные архивы.

Отделу  кадров целесообразно вести журнал учета, в который будут заноситься все факты ознакомления с персональными  данными работников, а также информация о движении документов, включенных в личные дела, и самих личных дел. В таком журнале должны быть предусмотрены графы о дате выдачи и возврата документов (личных дел), сроке пользования, цели выдачи, наименовании выдаваемых документов (личных дел). В  присутствии лица, возвращающего  личное дело, обязательно сверяется  по описи наличие всех документов. Лица, получающие документы (личные дела) во временное пользование, не имеют  права делать в них пометки, исправления, вносить новые записи, извлекать  документы из личного дела или  помещать в него новые.

Принципиальным  требованием правил работы с персональными  данными является установление личной ответственности сотрудников за неразглашение доверенной им конфиденциальной информации, за сохранность сведений, а также их носителей. В этой связи  лицо, получившее право работать с  персональными данными, должно принять  на себя ряд обязательств: не разглашать доверенные им сведения, неукоснительно выполнять правила работы с персональными  данными, обеспечивать надежное хранение носителей конфиденциальной информации.

Также следует  незамедлительно сообщать уполномоченным лицам об утрате ключей, печатей  и штампов, давать устные и письменные объяснения по фактам нарушения правил. В число ограничений входят также  запреты на совершение определенных действий, могущих повлечь утрату носителей информации или разглашение  конфиденциальных сведений, в частности, на передачу персональных данных лицам, не имеющим к ним доступа; на вынос  документов из рабочего помещения без  служебной необходимости и пр. Перечень указанных обязательств целесообразно  отразить в Положении либо должностной  инструкции специалиста.

Более того, в соответствии с частью 3 статьи 57 Трудового кодекса условие о неразглашении работником сведений, составляющих охраняемую законом тайну, ставшую ему известной в связи с исполнением своих должностных обязанностей, может быть включено в трудовой договор с таким специалистом. В этом случае на работодателе лежит обязанность ознакомить работника с локальными нормативными актами предприятия, содержащими правила обработки и защиты персональных данных. Именно такая процедура доступа может быть использована в отношении специалистов кадровых служб.

Система защиты конфиденциальных сведений должна предусматривать проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также соблюдение правил работы с ними.