Конституция персональные данные

Последняя редакция Статьи 24 Конституции РФ гласит:

1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

2. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Комментарий к Ст. 24 КРФ

1. Конституционное положение о недопустимости сбора, хранения, использования и распространения информации о частной жизни лица является одной из гарантий закрепленного в статье 23 Конституции России права на неприкосновенность частной жизни. Оно призвано защитить частную жизнь, личную и семейную тайну от какого бы то ни было проникновения в нее со стороны как государственных органов, органов местного самоуправления, так и негосударственных предприятий, учреждений, организаций, а также отдельных граждан.

Особое значение запрет собирать, хранить, использовать и распространять информацию о частной жизни лица приобретает в связи с созданием информационных систем на основе использования средств вычислительной техники и связи, позволяющих накапливать и определенным образом обрабатывать значительные массивы информации.

Основные положения работы с информацией о частной жизни получили закрепление в ФЗ от 27 июля 2006 г. «Об информации, информационных технологиях и защите информации» (СЗ РФ. 2006. N 31. ч. 1. ст. 3448). Согласно этому Закону, одним из принципов, на которых основывается правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, является неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия (п. 7 ст. 3). Запрещается требовать от гражданина предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина, если иное не предусмотрено федеральным законом (ч. 8 ст. 9). Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.

Сбор персональных данных может осуществляться как путем истребования их у лица, которого они касаются, так и путем получения их из иных источников или посредством проведения соответствующими органами и должностными лицами собственных поисковых мероприятий.

Так, законодатель обязывает граждан в определенных случаях (при поступлении на работу, оформлении водительских прав, уплате налогов и т.д.) представлять компетентным органам информацию о своих анкетных данных, состоянии здоровья, полученных доходах, а также иные сведения, могущие иметь значение для обеспечения безопасности государства и населения, защиты финансовых интересов государства, охраны прав граждан.

Собирание конфиденциальной информации самими органами предусматривается, в частности, УПК, Законом РФ от 18 апреля 1991 г. «О милиции» (Ведомости РФ. 1991. N 16. ст. 503; с изм. и доп.), ФЗ от 3 апреля 1995 г. «О федеральной службе безопасности» (СЗ РФ. 1995. N 15. ст. 1269; с изм. и доп.), ФЗ от 12 августа 1995 г. «Об оперативно-розыскной деятельности» (СЗ РФ. 1995. N 33. ст. 3349; с изм. и доп.). К примеру, УПК устанавливает, что при производстве дознания, предварительного следствия и разбирательстве уголовных дел в суде подлежат доказыванию обстоятельства, влияющие на степень и характер ответственности обвиняемого, указанные в ст. 61 и 63 УК, а также иные обстоятельства, характеризующие личность обвиняемого (п. 3 и 5 ч. 1 ст. 73). При производстве по делам несовершеннолетних особое внимание должно обращаться на выяснение условий жизни и воспитания несовершеннолетнего (п. 2 ч. 1 ст. 421). В соответствии с Законом «Об оперативно-розыскной деятельности» собирание сведений о личности может осуществляться путем опроса граждан, наведения справок, исследования предметов и документов, наблюдения и т.д. Проведение всех этих мероприятий возможно лишь при наличии предусмотренных Законом оснований (ст. 7) и условий (ст. 8) и не должно выходить за пределы конкретных потребностей производства по уголовному делу.

Хранение информации о частной жизни должно осуществляться таким образом, чтобы при этом исключалась возможность ее утраты или несанкционированного использования. Особый характер этой информации требует, чтобы после решения задач, в связи с которыми она собиралась, эта информация была уничтожена и не могла быть использована в других целях вопреки интересам соответствующего лица. Частью 7 ст. 5 Закона «Об оперативно-розыскной деятельности», в частности, предусматривается, что полученные в результате оперативно-разыскных мероприятий материалы в отношении лиц, виновность которых в совершении преступления не доказана в установленном порядке, хранятся один год, а затем уничтожаются, если служебные интересы или правосудие не требуют иного. Фонограммы же и другие материалы, полученные в результате прослушивания телефонных и иных переговоров лиц, в отношении которых не было возбуждено уголовное дело, уничтожаются в течение шести месяцев с момента прекращения прослушивания, о чем должен быть составлен специальный протокол.

Использование персональных данных органами и лицами, получившими их на законных основаниях, должно осуществляться в соответствии с теми задачами, ради решения которых они собирались, хотя в принципе нельзя исключить того, что в каких-то случаях информация может быть использована и в целях, которые первоначально не определялись. Это может иметь место, в частности, если в процессе сбора персональных данных, необходимых для принятия решения о допуске лица к государственной тайне (п. 1 ч. 2, ч. 7 Закона «Об оперативно-розыскной деятельности»), будут получены сведения о совершенном преступлении.

Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, а также затруднения реализации прав и свобод граждан. Ограничение прав граждан на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством. Использование информации о частной жизни лица в корыстных или иных незаконных целях должно влечь для виновного дисциплинарную, материальную или даже (при причинении существенного вреда правам и законным интересам граждан) уголовную ответственность.

Распространение информации о частной жизни лица, т.е. ее передача помимо воли этого лица другим субъектам, допускается лишь в строго определенных законом случаях. Причем нужно отметить, что именно в части регулирования порядка распространения информации действующее законодательство носит наиболее детализированный характер. Оно во многих случаях определяет и те органы, которым может передаваться конфиденциальная информация, и порядок передачи этой информации.

Наиболее детально действующее законодательство регламентирует порядок использования и распространения информации, собираемой в связи с выявлением, раскрытием и расследованием преступлений, что вполне объяснимо, если учесть ее характер и предназначение. Так, в соответствии с ФЗ «Об оперативно-розыскной деятельности» органам (должностным лицам), осуществляющим оперативно-разыскную деятельность, запрещается «разглашать сведения, которые затрагивают неприкосновенность частной жизни, личную и семейную тайну, честь и доброе имя граждан и которые стали известными в процессе проведения оперативно-розыскных мероприятий, без согласия граждан, за исключением случаев, предусмотренных федеральными законами» (ч. 8 ст. 5).

Согласно ч. 6 ст. 5 Закона «О милиции» милиция не вправе разглашать сведения, относящиеся к личной жизни гражданина, порочащие его честь и достоинство или могущие повредить его законным интересам, если исполнение обязанностей или правосудие не требуют иного. Хотя эта норма в какой-то мере и сдерживает противозаконное распространение информации о частной жизни, однако вряд ли ее можно признать достаточной с точки зрения защиты интересов личности. Учитывая многообразие функций милиции, понятие «исполнение обязанностей» может толковаться весьма произвольно и не способно выполнять роль реальной гарантии интересов личности.

Положения, обеспечивающие конфиденциальность информации, закрепляются также в ряде других федеральных законов. Так, согласно ст. 41 Закона от 27 декабря 1991 г. «О средствах массовой информации», «редакция не вправе разглашать в распространяемых сообщениях сведения, предоставляемые гражданином с условием сохранения их в тайне». А согласно ч. 5 ст. 6 ФЗ «О федеральной службе безопасности» сведения о частной жизни, затрагивающие честь и достоинство гражданина или способные повредить его законным интересам, не могут сообщаться кому бы то ни было без добровольного согласия гражданина, за исключением случаев, предусмотренных федеральным законом. В соответствии же с п. 6 ч. 1 ст. 30 и ч. 2 ст. 61 Основ законодательства РФ об охране здоровья граждан от 22 июля 1993 г. (Ведомости РФ. 1993. N 33. ст. 1318) пациент имеет право на сохранение в тайне информации о факте обращения за медицинской помощью, о состоянии здоровья, диагнозе и иных сведениях, полученных при его обследовании и лечении, а органы и лица, которым эти сведения стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, обязаны не допускать их разглашения. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается: 1) в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю; 2) при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений; 3) по запросу органов дознания и следствия, прокурора и суда в связи с проведением расследования или судебным разбирательством; 4) в случае оказания помощи несовершеннолетнему в возрасте до 15 лет для информирования его родителей или законных представителей; 5) при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий.

Лица, которым в установленном законом порядке переданы сведения, составляющие врачебную или иную профессиональную тайну, наравне с самими работниками соответствующей профессии с учетом причиненного гражданину ущерба несут за разглашение врачебной тайны дисциплинарную, административную или уголовную ответственность в соответствии с законодательством РФ, а также субъектов Федерации.

В соответствии со ст. 21 ФЗ «О статусе члена Совета Федерации и статусе депутата Государственной Думы Федерального Собрания Российской Федерации» (СЗ РФ. 1999. N 28. ст. 3466). указанные лица могут отказаться от дачи показаний по уголовному или гражданскому делу об обстоятельствах, ставших им известными в связи с осуществлением своих полномочий. Оценивая предыдущую редакцию статьи, закреплявшей свидетельский иммунитет членов Совета Федерации и депутатов Государственной Думы (в ред. Закона от 8 мая 1994 г. она была под номером 19), Конституционный Суд признал ее конституционной, поскольку она обеспечивала конфиденциальность информации о частной жизни гражданина, полученной названными лицами в связи с исполнением ими своих обязанностей (Постановление Конституционного Суда от 20 февраля 1996 г. N 5-П // СЗ РФ. 1996. N 9. ст. 828).

В целях недопущения избыточного распространения сведений, полученных о частной жизни граждан в ходе предварительного расследования или судебного рассмотрения уголовных и гражданских дел, процессуальное законодательство предусматривает недопустимость разглашения данных предварительного следствия (ст. 161 УПК РФ), а также допускает возможность рассмотрения по решению суда уголовных и гражданских дел в закрытых судебных заседаниях (ч. 2 ст. 241 УПК; ч. 2 ст. 10 ГПК России).

2. На основе положений ч. 2 ст. 24 Конституции Указом Президента РФ от 31 декабря 1993 г. «О дополнительных гарантиях права граждан на информацию» (САПП. 1994. N 2. ст. 74; в ред. указов от 17 января 1997 г. и от 1 сентября 2000 г.) было установлено что деятельность государственных органов, организаций и предприятий, общественных объединений, должностных лиц должна осуществляться на принципе доступности для граждан информации, представляющей общественный интерес или затрагивающей их личные интересы.

Впоследствии право граждан на ознакомление с документами и материалами, непосредственно затрагивающими их права и свободы, было закреплено и в ряде федеральных законов. Так, согласно Закону «Об информации, информационных технологиях и защите информации», гражданин имеет право на получение от государственных органов, органов местного самоуправления, их должностных лиц в порядке, установленном законодательством РФ, информации, непосредственно затрагивающей его права и свободы. Аналогичное право имеют и организации (ч. 2 и 3 ст. 8).

В качестве гарантии интересов лиц, виновность которых в совершении преступления не доказана в установленном законом порядке и которые располагают фактами проведения в отношении их оперативно-разыскных мероприятий, Законом «Об оперативно-розыскной деятельности» предусмотрено право таких лиц истребовать от органа, осуществляющего оперативно-разыскную деятельность, сведения о полученной о них информации. Это право может быть ограничено только в пределах, допускаемых требованиями конспирации и исключающих возможность разглашения государственной тайны (так, при ознакомлении с оперативными данными не подлежат оглашению сведения о конфиденциальных источниках информации).

Особый порядок ознакомления с материалами, затрагивающими права и законные интересы граждан, закреплен в уголовно-процессуальном законодательстве. В соответствии со ст. 46, 47 и 53 УПК подозреваемый, обвиняемый и их защитник в ходе предварительного расследования могут знакомиться с протоколами следственных действий, проводимых с участием подозреваемого, обвиняемого, а также с материалами, направляемыми в суд в подтверждение законности и обоснованности применения ареста или продления срока содержания под стражей. По окончании предварительного следствия в соответствии со ст. 215-217 УПК правом ознакомления со всеми материалами дела обладают потерпевший, гражданский истец, гражданский ответчик и их представители, а также обвиняемый и его защитник. Кроме того, все указанные участники уголовного судопроизводства имеют право на то, чтобы быть ознакомленными с основными процессуальными решениями, затрагивающими их права и законные интересы, такими, в частности, как постановление о возбуждении уголовного дела, постановление о привлечении в качестве обвиняемого, постановление о признании потерпевшим и т.д. Определением Конституционного Суда от 15 декабря 2000 г. N 239-О (ВКС РФ. 2001. N 2). было признано, что это право должно обеспечиваться указанным лицам при окончании как предварительного следствия, так и дознания.

Содержащаяся в ч. 2 анализируемой статьи 24 Конституции РФ оговорка о том, что возможность ознакомления с документами и материалами, затрагивающими права и свободы личности, должна обеспечиваться каждому, если иное не предусмотрено законом, не означает, что законодатель волен устанавливать любые исключения из гарантируемого статьей 24 Конституции права. Рассмотрев 18 февраля 2000 г. дело о проверке конституционности п. 2 ст. 5 ФЗ «О прокуратуре Российской Федерации», согласно которому прокурор и следователь не обязаны давать каких-либо объяснений по существу находящихся в их производстве дел и материалов, а также предоставлять их кому бы то ни было для ознакомления иначе как в случаях и порядке, предусмотренных федеральным законодательством, Конституционный Суд указал, что основания для каких бы то ни было ограничений в ст. 24, как и в ст. 23 и 29, Конституции могут устанавливаться законом только в качестве исключения из общего дозволения (ч. 2 ст. 24 Конституции) и должны быть связаны именно с содержанием информации, поскольку иначе они не были бы адекватны конституционно признаваемым целям. Поэтому, по мнению Конституционного Суда, установление ограничений права гражданина на получение собираемой органами прокуратуры информации, непосредственно затрагивающей его права и свободы, может предопределяться действием других федеральных законов, в том числе ГК, УПК, ФЗ «Об оперативно-розыскной деятельности», обеспечивающих охрану государственной тайны, сведений о частной жизни, а также конфиденциальных сведений, связанных со служебной, коммерческой, профессиональной и изобретательской деятельностью. Вся иная информация, в том числе полученная при осуществлении органами прокуратуры надзора за исполнением законов, которая, исходя из Конституции и федеральных законов, не может быть отнесена к сведениям ограниченного доступа, в силу непосредственного действия ч. 2 ст. 24 Конституции должна быть доступна гражданину, если собранные документы и материалы затрагивают его права и свободы, а законодатель не предусматривает специальный правовой статус такой информации в соответствии с конституционными принципами, обосновывающими необходимость и соразмерность ее особой защиты. Исходя из этого, Конституционным Судом пункт 2 ст. 5 ФЗ «О прокуратуре Российской Федерации» был признан не соответствующим Конституции, ее ч. 2 ст. 24, постольку поскольку по смыслу, придаваемому ему правоприменительной практикой, он во всех случаях приводит к отказу органами прокуратуры в предоставлении гражданину для ознакомления материалов, непосредственно затрагивающих его права и свободы, без предусмотренных законом надлежащих оснований, связанных с содержанием указанных материалов, и препятствует тем самым судебной проверке обоснованности такого отказа (СЗ РФ. 2000. N 9. ст. 1066).

Более того, Конституционный Суд в ряде своих решений признал право участников уголовного судопроизводства не только знакомиться с теми или иными материалами уголовного дела, но и получать их копии как в обязательном порядке (в случае, когда закон возлагает на дознавателя, следователя и прокурора обязанность вручать сторонам копии основных процессуальных документов), так и путем снятия по просьбе этих участников за их счет копий с материалов, с которыми участники судопроизводства управомочены знакомиться в ходе предварительного расследования (определения от 6 июля 2000 г. N 191-О, от 14 января 2003 г. N 43-О, от 4 ноября 2004 г. N 430-О, от 18 января 2005 г. N 39-О, от 20 июня 2006 г. N 231-О; от 11 июля 2006 г. N 300-О).

АКТУАЛЬНЫЕ ВОПРОСЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

А.Г. ИСТРАТОВА

Аннотация. В последние годы в социально-трудовых отношениях произошли существенные изменения. Действующее трудовое законодательство нацелено на обеспечение безопасности персональных данных независимо от формы собственности работодателя и его структурной организации. Трудовой кодекс Российской Федерации в главе 14 определяет общие положения защиты персональных данных работника: понятие, требования, особенности хранения, передачи, права работников и ответственность за нарушение норм. Но ТК РФ и существующие федеральные законы РФ не могут решить все вопросы, возникающие в процессе трудовых отношений. В связи с этим вопросы защиты персональных данных работника должны регулироваться отдельным документом — подзаконным актом «О защите персональных данных работников».

Ключевые слова: основные положения, персональные данные работников, обработка, хранение и передача персональных данных работника, действующие нормативно-правовые акты.

TOPICAL ISSUES OF PROTECTION OF PERSONAL DATA OF THE CHILD

A.G. ISTRATOVA

В последние годы социально-трудовые отношения, складывающиеся в России, претерпели существенные изменения, следствием чего стало появление новых организационно-правовых вопросов, требующих внимания исследователей, в частности, вопросов защиты персональных данных работников.

В настоящее время институт «персональные данные» в Российской Федерации регулируется рядом нормативных актов. При этом, как отмечают авторы, «практически во всех законах присутствуют нормы о правах граждан — субъектов персональных данных, хотя и с различной степенью разработанности. Во многих актах закреплены нормы об ответственности за нарушения в работе с персональными данны-ми»1.

В первую очередь, неприкосновенность частной жизни гаранти-

руется Конституцией Российской Федерации, а персональные данные являются важнейшей составляющей частной жизни.

Далее необходимо отметить, что действующее трудовое законодательство нацелено на обеспечение безопасности персональных данных как в частном секторе, так и на государственной службе. Так, Трудовой кодекс Российской Федерации (далее — ТК РФ)2 в главе 14 определяет общие положения защиты персональных данных работника: понятие, требования, особенности хранения, передачи, права работников и ответственность за нарушение норм.

Федеральный закон № 152-ФЗ «О персональных данных»3 (далее — № 152-ФЗ) описывает организационно-правовые механизмы защиты персональной информации любого физического лица. Однако в отношении данных закон не указывает, распро-

страняются ли его нормы на персональные данные работников.

Отметим, что в отличие от работников частного сектора, в отношении защиты персональных данных государственных гражданских служащих (далее — государственные служащие) действуют дополнительные нормативные акты. Так, п. 4. ст. 42 № 79-ФЗ «О государственной гражданской службе Российской Федерации»4 (далее — № 79-ФЗ) устанавливаются условия получения и обработки персональных данных, доступа субъекта к данным, а также их передача третьим лицам. При этом при работе с персональными данными с использованием средств автоматизации и технических средств необходимо руководствоваться Постановлением от 17.11.2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информа-

ционных системах персональных данных»5.

В целом, несмотря на наличие ряда основополагающих документов, в существующем нормативно -правовом поле нет единых и исчерпывающих положений, связанных с организационно-правовой защитой персональных данных работников.

В рамках антропоцентричного подхода к исследуемой правовой проблеме6, т.е. с акцентом на индивидуальной стороне трудовых отношений, автор статьи считает необходимым сформулировать ряд некоторых правовых положений, касающихся защиты персональных данных работника.

1. Определение «персональные данные работника».

ТК РФ дает такое определение персональным данным работника: это «информация, необходимая работодателю, связанная с трудовыми отношениями и касающаяся конкретного работника» (ТК РФ, гл. 14, ст. 85). Более конкретно формулирует понятие № 152-ФЗ «О персональных данных»: «персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация» (ст. 3). Определение, данное в № 152-ФЗ, представляется более адекватным для решения проблемы разночтений термина «персональные данные работника», в связи с чем предлагается его включение в новый вариант нормативных документов, регулирующих данную сферу.

2. Границы владения персональными данными работника.

В ст. 88 ТК РФ обозначаются границы владения персональными данными работников через условия их передачи, в частности

«не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами». При этом закон не указывает список случаев, обозначенных как «в целях предупреждения угрозы жизни и здоровью работника». Более того, закон оставляет возможности для применения широкого круга нормативных актов, не ограничивая их, например, конституционными свободами гражданина.

Другой нормативный документ — № 152-ФЗ — определяет границы защиты персональных данных работника через понятие «конфиденциальность персональных данных» — это «обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания» (ст. 3 № 152-ФЗ).

Исключения, допускаемые эти законом, касаются случаев обезличивания и общедоступных персональных данных, положения о которых достаточны для эффективной правоприменительной практики (ст. 7, 8 № 152-ФЗ).

Предлагается использовать нормативное положение по передаче персональных данных, изложенное в п. 1 ст. 42 № 79-ФЗ: «Передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом».

В нашей редакции это положение выглядит следующим образом:

«Передача персональных данных работника третьей стороне не допускается без письменного

согласия работника, за исключением случаев, установленных настоящим Федеральным законом» (изменения выделены курсивом).

3. Правовые риски, связанные с использованием анкетной формы при получении персональных данных работника (соискателя).

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.

Немаловажную роль в увеличении правовых рисков работника играют распространенные анкетные формы, используемые работодателем как в процессе оценки кандидатов на вакансии, так и во время действия трудового договора. Существующая на практике угроза защиты персональных данных работника при заполнении анкетной формы состоит в том, что, заполняя анкету, субъект в письменной форме оставляет о себе очень широкий спектр информации. Анкета зачастую составляется таким образом, чтобы заставить субъекта максимально раскрыть свой информационный портрет, при том что содержащиеся в ней вопросы не всегда направлены на выявление профессиональных качеств этого субъекта. В идеальной ситуации подбора персонала анкета должна составляться так, чтобы максимально полно выявлять круг критериев, которые необходимы для занятия определенной должности с вероятной степенью надежности.

Более того, как отмечают специалисты, «значение анкеты, заполняемой при приеме на работу, проявляется и в следующем. Если сведения, сообщенные в анкете гражданином, которые имели существенное значение при принятии решения о его приеме на работу, впоследствии окажутся заведомо ложными, это может послужить основанием для расторжения трудового договора по пункту 11 статьи 81 Трудового кодекса РФ (т.е. при таких обстоятельствах анкета окажется документом, подтверждающим факт представления заведомо ложных сведений)»7.

Несмотря на то что анкета является одним из наиболее распро-

страненных документов, утвержденной ее формы не существует. Она представляет собой опросный лист, состоящий из вопросов, составленных работодателем.

Автор статьи считает необходимым правовое закрепление формы анкеты. Так, в анкете необходимо избегать двусмысленных вопросов и вопросов, не относящихся к трудовой функции опрашиваемого: «…правильно подобранные вопросы позволят первоначально озвучить цели, мотивы, профессиональные притязания кандидата»8. Унификация анкетной формы и ее использования также может предусматривать обязанность работника предоставлять достоверную информацию о своих персональных данных, содержать разрешение на обработку предоставленных данных, а также право проводить проверку полученной информации.

Также необходимо урегулировать вопрос о хранении или уничтожении анкет соискателей, не прошедших конкурс на вакансию. Все это позволит максимально снизить правовой риск работника при прохождении конкурса.

4. Личное дело работника как источник его персональных данных.

Активно используемое на практике личное дело работника в ТК РФ не нашло своего отражения. Как известно, документы, представленные при приеме на работу, и информация, накапливаемая в процессе трудовой деятельности работника, формируются в личное дело. В личное дело сотрудника может входить следующая информация и копии документов:

Ф паспортные данные (копия документа, удостоверяющего личность);

Ф адрес места жительства и домашний телефон;

Ф данные, содержащиеся в анкете, которую составляет работник на стадии принятия его на работу;

Ф сведения и копии документов об образовании;

Ф сведения о составе семьи, на-

личие судимостей (данная информация может входить в анкету);

$ сведения о трудовом и общем стаже, а также о предыдущем месте работы;

$ сведения о воинском учете;

$ сведения о социальных льготах;

$ специальность, занимаемая должность, размер заработной платы;

$ сведения, содержащиеся в трудовой книжке сотрудника и подлинники или копии приказов по личному составу.

В личном деле могут содержаться также такие персональные данные работника, как сведения о переводах; о профессиональном росте, профессиональной карьере работника; повышении его квалификации; сведения об аттестации, конкурсных испытаниях, иная информация, которая непосредственно касается работника и которая может быть отнесена к разделу конфиденциальной9.

Очевидно, что как информация, так и документы, ее содержащие, из личного дела работника являются конфиденциальными. Кроме определения состава личного дела, необходимо ограничить срок хранения и режим конфиденциальности персональных данных по аналогии с прочими документами, содержащими информацию о персональных данных работника.

Заслуживает внимания ограничение на состав личного дела, указанный в п. 1 ст. 42 № 79-ФЗ: «Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные настоящим Федеральным законом и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах».

Данное положение необходимо включить в состав основных норм, связанных с защитой пер-

сональных данных работников.

5. Подзаконный акт «О защите персональных данных работников» как необходимый этап развития организационно-правовых основ защиты персональных данныхработ-ника.

Совершенно очевидна необходимость разработки нормативных положений по защите персональных данных работника и их принятие в рамках подзаконного акта «О защите персональных данных работников» (причем с ориентацией на нормы в отношении защиты персональных данных государственных служащих, изложенные в № 79-ФЗ «О государственной гражданской службе Российской Федерации»).

ТК РФ и существующие федеральные законы РФ не могут решить все вопросы, возникающие в процессе трудовых отношений. При этом некоторые вопросы не регулируются ТК РФ, но подпадают под действие подзаконных нормативных актов (например, постановления Госкомстата России, определяющие унифицированную форму первичной учетной документации). Также есть вопросы, которые не подпадают под действие и существующих подзаконных актов. Поэтому эти вопросы должны регулироваться отдельным документом, который не должен противоречить действующим нормативно-правовым актам.

Автором статьи разработан проект подзаконного акта «О защите персональных данных работников».

Проект документа «О защите персональных данных работников» содержит принципы, в соответствии с которыми будет осуществляться работа с персональными данными работника.

Данный документ устанавливает порядок получения, обработки, хранения, передачи документов, содержащих персональные данные работника, а также ответственность за несоблюдение норм. Цель проекта подзакон-

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.

ного акта заключается в защите персональных данных работника от несанкционированного доступа и хищения конфиденциальной информации. Индивидуальные меры защиты персональных данных работника могут дополнительно разрабатываться работодателем, работниками или их представителями с условием, что они не вступают в конфликт с нормами проекта документа «О защите персональных данных работников».

В целом, подводя итог анализу вопросов, связанных с организационно-правовыми основами защиты персональных данных работника, необходимо подчеркнуть, что в связи с тем, что персональные данные составляют огромную часть потоков информации, важно создавать механизмы защиты, которые бы не препятствовали экономическому развитию общества, а эффективно обеспечивали бы их конфиденциальность.

Отсутствие реальных механизмов реализации прав и ответственности в сфере оборота персональных данных приводит к тому, что факты утечки информации в большинстве случаев не перерастают в конкретные расследования, судебные процессы и решения. Именно поэтому, несмотря на формальное наличие в законодательстве значительного числа правовых норм в этой сфере, за последние пять лет было лишь несколько случаев возбуждения уголовных или административ-

ных дел, связанных с незаконным распространением информации о частной жизни.

Предлагаемые в статье решения данной проблемы в рамках работы над проектом правового акта «О защите персональных данных работников» позволят создать нормативное поле, объектом которого являются персональные данные, а субъектами — работники государственных и частных компаний и работодатели.

3 О персональных данных: ФЗ от

27.02.2006 № 152-ФЗ // Собрание законодательства РФ. 31.07.2006. № 31 (1 ч.). Ст. 3451.

5 Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных: Постановление Правительства от 17.11.2007 г. № 781 // СЗ РФ. 26.11.2007. № 48 (2 ч.). Ст. 6001.

7 Покровская М.М., Строгович Ю.Н. Прием на работу: неординарные ситуации // http://hr-portal.com.ru. Дата публикации: 26.07.2005.

8 Чутчева Е. Анкетирование при приеме на работу — взгляд со всех сторон // Кадры предприятия. 2002. № 3.

×

Правила поведения пользователей на сайте

Правила использования сервисов и информации

пользователями системы электронных сервисов «Онлайнинспекция.рф»

Правила использования сервисов и информации пользователями (далее – Правила) системы электронных сервисов «Онлайнинспекция.рф» (далее – Система) относятся ко всем без исключения электронным сервисам Системы, доступ к которым осуществляется через разделы и страницы Интернет-портала http://онлайнинспекция.рф (далее – Портал). Настоящие Правила регулируют поведение всех без исключения зарегистрированных в Системе пользователей и не зарегистрированных посетителей Портала.

1. Термины и понятия, используемые в настоящих Правилах

1.1 В настоящих Правилах используются следующие термины и понятия:

Система – система электронных сервисов «Онлайнинспекция.рф».

Сервисы – основные и дополнительные инструменты, предлагаемые Пользователю для взаимодействия с органами власти.

Портал – информационный ресурс, созданный с целью взаимодействия граждан с Системой, находящийся в сети Интернет по адресу: http://онлайнинспекция.рф.

Администрация портала – должностные лица Федеральной службы по труду и занятости и представители исполнителя работ по государственному контракту на осуществление технического сопровождения Портала, осуществляющие оперативное управление Порталом.

Пользователь – лицо, зарегистрированное на Портале, которому предлагается использовать услуги и сервисы, предоставляемые Порталом.

Модератор – представитель Администрации портала, обрабатывающий сообщения пользователей.

Модерация – процесс обработки и анализа соответствия сообщения Пользователя положениям настоящих Правил использования сервисов и информации пользователями системы электронных сервисов «Онлайнинспекция.рф» и Пользовательского соглашения.

2. Общие правила

2.1. Для доступа к публикации сообщений на Портале (обсуждения, комментарии, вопросы и использование любых других способов взаимодействия Пользователя с Системой), каждый Пользователь Портала обязан ознакомиться и согласиться с настоящими Правилами.

2.2. После ознакомления с текстами Правил пользования и Пользовательского соглашения, подтвердив согласие с ними на странице регистрации или отправки сообщения, каждый Пользователь указанными действиями заключает с Администрацией Портала соглашение о регулировании их взаимоотношений.

2.3. Администрация Портала обладает правом осуществлять модерацию через представителей Администрации Портала – модераторов.

2.4. Настоящие Правила могут быть изменены путем внесения изменений соответствующим приказом Федеральной службы по труду и занятости.

3. Регистрация пользователей

3.1. На Портале существует система регистрации пользователей. Только зарегистрированные пользователи имеют возможность интерактивного взаимодействия с сервисами Системы.

3.2. Для регистрации на Портале Пользователь указывает действующий адрес электронной почты – на него будут направляться уведомления о текущем статусе опубликованных сообщений (обращений), выбирает условное имя Пользователя («ник»).

3.3. При регистрации Пользователя Система запрашивает пароль к регистрируемому логину. Этот пароль должен быть известен только Пользователю и не должен сообщаться третьим лицам. Используемый пароль может быть изменён Пользователем в специальном разделе Портала – Профиле Пользователя.

3.4. При регистрации Пользователя Система инициирует процесс авторизации посредством отправки смс-сообщения с кодом активации на телефон Пользователя, указанный при регистрации. Полученный пароль необходимо ввести в специальное поле в открывшемся окне. Только после ввода пароля учётная запись активируется.

3.5. Для пользователей, имеющих учётную запись на Портале государственных услуг (http://www.gosuslugi.ru/), предоставлена возможность авторизации посредством логина и пароля от данной учётной записи. В случае осуществления регистрации данным способом верификация посредством смс-сообщения исключена.

4. Публикация обращений

4.1. Каждый зарегистрированный Пользователь может публиковать обращение.

4.2. Обращения публикуются в соответствии с предложенным классификатором категорий проблем.

4.3. Для создания обращения необходимо заполнить форму обращения. В форме обращения Пользователь должен указать свои настоящие данные.

4.4. Пользователю необходимо заполнить следующие поля о себе, как о заявителе:

— адрес проживания заявителя;

— фамилия, имя, отчество (при наличии) заявителя;

— номер мобильного телефона заявителя (в случае отсутствия мобильного телефона, необходимого при регистрации в Системе, заявитель вправе подать обращение напрямую на адрес электронной почты территориального органа Роструда. Перечень территориальных органов Роструда размещён на едином информационном портале Федеральной службы по труду и занятости в сети «Интернет» (http://rostrud.ru/). В случае если Пользователь не был зарегистрирован ранее на Портале, на данный указанный номер телефона поступит код активации, который необходимо ввести в специальное поле в появившемся окне с целью активации учётной записи Пользователя и его обращения;

— электронный адрес, на который будут поступать уведомления о ходе решения проблемы.

Администрация Портала обеспечивает неразглашение третьим лицам всех введённых в процессе регистрации пользовательских данных, за исключением случаев, оговоренных Пользовательским соглашением.

4.5. Пользователю необходимо заполнить следующие поля о месте работы:

— регион, город и точный фактический адрес организации, сотрудником которой он является (-лся);

— данные об организации: название, организационно-правовая форма, юридический адрес, данные о руководителе;

— сведения о своей должности и периоде работы;

— сведения о третьих лицах, упоминание которых требуется для полного описания проблемы.

4.6. Пользователю необходимо заполнить следующие поля о своей проблеме:

— пояснения к сложившейся ситуации;

— фотоматериалы.

Информация, внесённая в поле «Пояснения к сложившейся ситуации», становится публичной и должна носить общий характер. В данном поле запрещается упоминание персональных данных третьих лиц. В случае если заявитель нарушает данный пункт правил, за публикацию информации несёт ответственность сам Пользователь.

Фотоматериалы являются закрытой информацией по умолчанию и могут быть опубликованы в публичном доступе по решению Пользователя.

4.7. Перед отправкой заявления Пользователь соглашается с настоящими Правилами использования сервисов и информации пользователями Системы и принимает соглашение об обработке персональных данных. В случае несогласия с данными условиями каждый Пользователь вправе отказаться от использования ресурса и воспользоваться другими предложенными на официальных ресурсах ведомства видами связи.

4.8. На Портале применяется пост-модерация сообщений. Сообщения публикуются сразу после размещения пользователями и, если они нарушают настоящие Правила, удаляются, или модератором направляется письмо Пользователю с просьбой устранить нарушение.

4.9. Причины отказа в публикации сообщения или предложения внести коррективы:

— игнорирование правил правописания и ненормативная лексика, сообщение написано не на государственном языке Российской Федерации или содержит большое количество орфографических и синтаксических ошибок, написан заглавными буквами, содержит ненормативную лексику, в том числе в завуалированной форме;

— отсутствие логической связи между предложениями в обращении, которое не позволяет понять общий смысл описываемого случая;

— коммерческие цели и реклама – если, по мнению модератора, публикуемые сведения прямо или косвенно нацелены на извлечение прибыли;

— недостаточность описания либо безосновательные обвинения – модератор оставляет за собой право отклонить случай, если сведения, указанные в нём, не позволяют сделать вывод об имеющемся правонарушении;

— не проходят модерацию случаи, в которых нет конкретного указания на проблему, присутствуют вопросы риторического характера;

— не проходят модерацию случаи, которые не соответствуют выбранной Пользователем категории;

— не проходят модерацию сообщения, которые дублируют ранее опубликованные сообщения (текст сообщения полностью повторяет текст предыдущего сообщения, то есть не несёт новой информации).

4.10. Пользователь может ознакомиться с ответом по опубликованному обращению в своем личном кабинете, предварительно пройдя авторизацию на Портале.

Глава 14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объёма и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами;

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счёт его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Статья 87. Хранение и использование персональных данных работников

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.

Статья 88. Передача персональных данных работника

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своём несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведённых в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Оставьте комментарий