Работу с индивидуальными сведениями сотрудников регулирует Федеральный закон «О персональных данных» и Гражданский кодекс Российской Федерации. Обладая конфиденциальной информацией о наемном работнике, предприятие обязано обеспечить их сохранность в соответствии с законодательством. Разберемся подробнее в вопросе.
Перечень персональных данных, подлежащих защите
Оформляя трудовые отношения с новым сотрудником, работодатель собирает и обрабатывает данные о нем. Под персональными подразумеваются индивидуальные сведения о конкретном человеке. В том числе:
- личностная информация: ФИО, возраст, половая принадлежность, фотоизображение;
- полученное образование и профессиональные навыки;
- национальность и расовая принадлежность;
- отношение к наркотическим, алкогольным, психотропным веществам;
- этапы прошлой жизни (служба в рядах вооруженных сил, отбывание наказания, предыдущие места работы);
- принадлежность к политическим и религиозным течениям;
- материальное положение;
- место проживания;
- родственные связи и семейное положение;
- оценивающая характеристика личности;
- физическое и психическое состояние и сексуальная ориентация;
- хобби, увлечения.
Получив необходимые сведения, наниматель обязан, согласно закону, обработать и сохранить их. Перечислим правила, предусмотренные нормативно-правовыми актами:
- Собирать и обрабатывать можно только те данные личного характера, которые влияют на эффективность сотрудничества в рамках трудовых отношений, качественное выполнение обязанностей и сохранение жизни и здоровья соискателя.
- База данных работника складывается из информации, полученной от него самого и сторонних лиц. Запрос сведений у третьей стороны осуществляют только с согласия человека, оформленного в письменном виде.
- Сведения о вероисповедании, личной жизни, принадлежности к политическим течениям, профсоюзным организациям не могут быть материалом для обработки по месту трудоустройства.
- Запрещается принимать решения, ущемляющие личные права наемного рабочего, на основе автоматизированных или электронных данных.
- Обязанность по защите персональной информации лежит на работодателе.
- Руководитель предприятия обязан издать соответствующий приказ. Образец документа приведен ниже.
- Сотрудник под роспись знакомится с порядком обработки его индивидуальных сведений.
- В целях охраны своих данных и на основе трудового права работник может не передавать нежелательную для него информацию.
Организация защиты персональных данных на предприятии
При обработке и использовании информации о сотрудниках у работодателя появляются обязанности:
- не распространять полученные сведения;
- предоставлять допуск к конфиденциальной информации только уполномоченным на то представителям;
- передачу данных осуществлять только с письменного согласия владельца.
Работодатель не вправе собирать и обрабатывать информацию, не относящуюся к выполнению трудовых обязательств.
Вопроса об индивидуальных сведениях работников в Трудовом кодексе РФ регламентирует статья 89.
Согласно закону, работник имеет право:
- знать, как обрабатывается и хранится информация о его личности;
- иметь доступ к базе своих персональных сведений;
- вносить изменения в информационную базу;
- защищать свое право в судебных заседаниях в случае нарушения работодателем положений о сохранении личной информации;
- иметь представителей по защите своих прав.
Защита персональных данных работника — трудовое право
К защите индивидуальных сведений граждан наше законодательство подошло серьезно. Нарушение права по защите личных данных, предусмотренное Конституцией РФ, карается законом. Наказывают должностных лиц, а также руководителя.
Уполномоченный сотрудник, который нарушил 152-ФЗ, воспользовавшись служебным положением, подвергается наказанию в виде:
- денежного штрафа в размере 100 000–300 000 рублей;
- материального взыскания на сумму дохода за 12–24 месяцев;
- содержания под стражей до 0,5 года;
- запрета занимать определенные должности.
Согласно статье 137 УК РФ, лица, виновные в распространении охраняемых законом сведений, несут ответственность в виде:
- штрафа до 200 000 рублей;
- денежного взыскания, составляющего доход за 1,5 года;
- от 120 до 180 часов обязательных работ;
- выполнения исправительных работ сроком до 12 месяцев;
- заключения под стражу до 4 месяцев.
Сотруднику, разгласившему охраняемую информацию, вынесут выговор либо переведут на другую должность. Возможно и увольнение.
Отстаивать права о защите своих индивидуальных сведений гражданин будет в судебном заседании. Доказав нарушения норм законодательства, работник может рассчитывать на возмещение материального и морального ущерба.
Защита персональных данных в любой стране это прерогатива государственных органов. Хорошо что у нас есть подвижки в этом вопросе и с каждым годом контроль за ним становиться все серьезнее и ответственнее. Конечно еще есть прорехи в плане того что часть данных можно достать тем или иным способом, но это уже не те времена когда их можно было купить где попало. Кроме того о защите своих данных должен позаботиться и сам гражданин.
На самом деле иногда работники разглашают персональные данные, вот как может быть, что полностью, кто работает у нас в организации попали в базы данных каких то мошенников, звонят с каких то форексов, называют имя и фамилии и предлагают услуги. Стоит принять еще какой то закон, для регулировки персональных данных, так как некоторые люди сливают инфу рекламщикам.