ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ В КАДРОВОЙ СЛУЖБЕ

 

Работа кадровой службы непосредственно связана с персональными данными работников. Основная часть информации, с которой связана деятельность сотрудников отдела кадров, носит конфиденциальный характер. Поэтому важным направлением деятельности кадровой службы является обработка, защита и хранение такого рода информации.

В соответствии с ФЗ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» персональные данные относятся к категории конфиденциальной информации. Не допускается сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных перего­воров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Пер­сональные данные не могут быть использованы в целях причине­ния имущественного и морального вреда гражданам, затруднения реализации их прав и свобод.

Работодатели, владеющие информацией о гражданах, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

Трудовым кодексом⁷ в целях обеспечения прав и свобод человека и гражданина предусмотрено соблюдение работодателем и его представителями следующих общих требований при обработ­ке персональных данных работника:

- обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудо­устройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выпол­няемой работы и обеспечения сохранности имущества;

- все персональные данные работника следует получать у него самого. Если персональные данные работника представляется воз­можным получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персо­нальных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

- работодатель не имеет права получать и обрабатывать персо­нальные данные работника о его членстве в общественных объеди­нениях или его профсоюзной деятельности, за исключением случа­ев, предусмотренных федеральным законом;

- защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодате­лем в установленном порядке за счет его средств;

- работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими по­рядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

- работодатели, работники и их представители должны совме­стно вырабатывать меры защиты персональных данных работников.

Порядок хранения и использования персональных данных работников в организации устанавливается работодателем с соблюдением требований Трудового кодекса.

В соответствии со статьей 57 в трудовом договоре могут предусматриваться условия о неразглашении государственной, служебной, коммерческой и иной охраняемой законом тайны. В трудовые договоры с соответствующими работниками следует включать условие о неразглашении конфиденциальной информации о персональных данных работников, к которой они имеют доступ в силу своих должностных обязанностей.

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

- разрешать доступ к персональным данным работников только специально уполномоченным лицам, ограничив их правом получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

- передавать в установленном Трудовым кодексом порядке персональные данные работника представителям работников, ограничив эту информацию только теми сведениями о работнике, которые необходимы для выполнения указанными представителями своих функций.

Законом об информации предусмотрено право граждан на доступ к документированной информации о них, уточнение ее в целях обеспечения полноты и достоверности сведений. Граждане имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан и организаций к информации о них допустимо лишь на предусмотренных федеральными законами основаниях. Кроме того, владелец документированной информации о гражданах обязан бесплатно предоставить информацию по требованию тех лиц, которых она касается.

Статьей 90 ТК РФ установлено, что виновные в нарушении норм, регулирующих получение, обработку и защиту персональ­ных данных работника, лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.

Анализ некоторых положений Трудового кодекса Российской Федерации позволяет сделать вывод о том, что на сотрудников кадровой службы накладывается серьезная ответственность. Их компетентность в вопросах законодательства, связанных с защитой, хранением и обработкой персональных данных имеет большое значение и влияет на каждого работника в отдельности и на всю организацию в целом.