Реферат: Персональные данные 2

Работодатель обязан вести особую группу документов в дело­производстве, которые представляют собой документацию по лич­ному составу (они также известны под названием «кадровая доку­ментация»). Документирование информации в силу п. 1 ст. 5 Фе­дерального закона «Об информации, информатизации и защите информации» является обязательным условием включения ин­формации в информационные ресурсы. Документирование ин­формации осуществляется в порядке, устанавливаемом органами государственной власти, ответственными за организацию дело­производства, стандартизацию документов и их массивов, безо­пасность Российской Федерации.

Порядок ведения трудовых книжек закреплен в Инструкции о порядке ведения трудовых книжек, утвержденной Госкомтрудом СССР и ВЦСПС 20 июня 1984 г., в редакции постановления Гос­комтруда СССР от 2 августа 1985 г. с последующими изменения­ми и дополнениями.

Разработаны унифицированные системы документации, созданные по единым правилам (например, ГОСТ 6.10.1—88. Унифицированные системы документации. Основные положения; ГОСТ 6.38—90. Унифи­цированные системы документации. Система организационно-распоря­дительной документации. Требования к оформлению документов; ГОСТ 16487—83. Делопроизводство и архивное дело. Термины и опре­деления; ГОСТ 6.30—97. Унифицированные системы документации. Унифицированная система организационно-распорядительной доку­ментации. Требования к оформлению документов).

В зависимости от специфики работы федеральными законами, иными нормативными правовыми актами могут устанавливаться дополнительные требования к получению, обработке и хранению персональных данных работников.

6. Хранение информации

Обязанностью работодателя является обеспечить надлежащее хранение информационных ресурсов, касающихся конкретных ра­ботников, необходимых работодателю в связи с трудовыми отно­шениями (персональных данных работника), в строгом соответст­вии с требованиями федеральных законов, иных нормативных правовых актов, регламентирующих защиту персональных данных работника от неправомерного использования или утраты. , Работодатель своими силами и за свой счет должен органи­зовать хранение персональных данных работника таким обра­зом, чтобы не только обеспечить их защиту от неправомерного использования или утраты, но и предоставить работнику воз­можность реализовать свое право на ознакомление со всей ин­формацией о нем, имеющейся (хранящейся) у работодателя. Для этого работодатель, его представители обязаны создать не­обходимые условия, используя все организационно-технические средства. К ним относятся, например, предоставление необхо­димого помещения, иных технических средств (сейфа, металли­ческого несгораемого шкафа); ограничение доступа лиц к пер­сональным данным работника; установление определенных тре­бований, предъявляемых к получению, обработке, хранению и использованию персональных данных; ознакомление с требо­ваниями по обработке персональных данных лиц, осуществляю­щих их обработку, установление персональной юридической ответственности должностных лиц, непосредственно осуществ­ляющих их обработку, за нарушение порядка получения, хране­ния, использования указанной информации и передачи ее третьим лицам.

Использование персональных данных работника осуществляется путем:

— передачи их другим лицам с учетом требований, предъяв­ляемых ст. 88 ТК РФ, или любым другим способом, не противо­речащим требованиям действующего законодательства;

— предоставления работнику свободного бесплатного доступа к своим персональным данным в соответствии со ст. 89 ТК РФ, получения им необходимых сведений от работодателя.

7. Передача персональных данных

Передача персональных данных работника осуществляется:

— в пределах одной организации;

— третьей стороне.

Законодательством установлены достаточно жесткие требова­ния, которые должны соблюдаться при передаче персональных данных как в пределах одной организации, так и при передаче их третьим лицам.

В соответствии с требованием ст. 88 ТК РФ в пределах одной организации передача персональных данных работника осуществ­ляется в соответствии с локальным нормативным актом организа­ции, с которым работник должен быть ознакомлен под расписку.

К требованиям, предъявляемым при передаче персональных данных работника в пределах одной организации, относится:

1) соблюдение положений локального акта, регламентирую­щих порядок обработки, хранения и использования персональных данных работника;

2) установление доступа к персональным данным работника только специальным уполномоченным лицам;

3) ограничение информации, составляющей персональные дан­ные работника, при передаче этих сведений представителям работ­ника. В соответствии с этими требованиями работодатель должен передавать только те персональные данные работника, которые не­обходимы для выполнения указанными представителями их функ­ций.

К требованиям, предъявляемым при передаче персональных данных работника третьим лицам, относятся:

1) наличие письменного согласия работника на передачу третьей стороне его персональных данных, в том числе в коммер­ческих целях. Исключение составляют случаи, когда это необхо­димо в целях предупреждения угрозы жизни и здоровью работни­ка, а также случаи, установленные федеральным законом;

2) предупреждение третьих лиц о целях использования персо­нальных данных работника, сообщенных работодателем;

3) получение от третьих лиц подтверждения, что это правило соблюдено.

Нарушение установленных требований влечет за собой юриди­ческую ответственность виновных лиц.

8. Права работников на обеспечение защиты персональных данных

Наряду с закрепленными за работодателем обязанностями по обеспечению защиты персональных данных работника ст. 88 ТК РФ регламентирует права работников в этой области.

Условно права работника, направленные на обеспечение за­щиты его персональных данных, можно разделить на 3 группы:

1) на полную информацию о своих персональных данных и их обработке;

2) требовать устранения недостатков, имеющихся в персо­нальных данных работника;

3) на защиту от неправомерных действий (бездействия) рабо­тодателя всеми установленными законом способами.

Право на полную информацию о своих персональных данных и их обработке установлено также в Федеральном законе от 20 февраля 1995 г. «Об информации, информатизации и защите информации». Так, в соответствии с п. 1 ст. 14 указанного Зако­на работники имеют право на доступ к документированной ин­формации о них, имеют право знать, кто, в каких целях исполь­зует или использовал эту информацию. В силу п. 2 ст. 14 Закона работодатель, как владелец документированной информации о ра­ботнике, обязан предоставить по его требованию бесплатно ин­формацию в той части, которая касается непосредственно самого работника.

Право отдельной категории работников на полную информа­цию, составляющую их персональные данные, устанавливается также федеральными законами, указами Президента РФ, поста­новлениями Правительства РФ. Так, в соответствии с п. 9 Указа Президента РФ от 15 мая 1997 г. «О предоставлении лицами, за­мещающими государственные должности Российской Федерации, и лицами, замещающими государственные должности государст­венной службы и должности в органах местного самоуправления, сведений о доходах и имуществе» право знакомиться со всеми материалами своего личного дела и давать в письменном виде объяснение по указанным материалам, которое должно быть при­общено к личному делу, принадлежит лицам, замещающим госу­дарственные должности РФ.