Актуальность темы исследования. В связи с тем, что в современных организациях различного уровня активно используются автоматизированные системы хранения информации, а также различные технологии обработки информации, такие данные, как персональные данные сотрудников организации, могут стать достоянием широкого круга лиц, что может существенно нарушать права и законные интересы работников.

Именно в связи с таким мощным и быстрым развитием механизма сбора, хранения и обработки персональных данных, принадлежащих к особой категории лиц - работников, возникает необходимость в создании надежного механизма их защиты от незаконных атак. Это то, что предопределило выбор темы данного исследования, которую можно определить как "Защита персональных данных сотрудников".

В связи с изложенным, целью написания данной курсовой работы является изучение особенностей правового регулирования ПАВ и обязательств оператора по обработке персональных данных как субъекта персональных данных граждан.

Для реализации указанной цели подлежат раскрытию следующие задачи: персональный право работник

рассмотрение понятия, правовой регламентации и принципов осуществления обработки персональных данных работников;

раскрытие перечня прав работника как субъекта обработки его персональных данных; общая характеристика работодателя как оператора по обработке персональных данных работников;

изучение круга прав и обязанностей работодателя как оператора по обработке персональных данных;

раскрытие мер ответственности работодателя за нарушение, допущенные при обработке персональных данных работников.

Объектом настоящего исследования являются общественные отношения, связанные с реализацией механизма защиты персональных данных работника.

В качестве предмета настоящей работы выступают нормы отечественного права, (федеральные законы и нормативно-правовые акты федерального уровня), а также научно-монографические работы, научные статьи и учебные материалы, регламентирующие применение баз данных в юридической деятельности

Методологическую основу настоящей курсовой работы образует совокупность общенаучных методов познания, состоящая из метода системного познания, а также с применением частно-научных методов (сравнительно-правовой и иные методы и приемы познания).

Теоретическую базу настоящего исследования образуют положения российского трудового законодательства, разъяснения, научные труды российских ученых, проводивших изучение в сфере обработки персональных данных работников.

Структурно настоящая работа состоит из введения, основной части, включающей 2 главы (в т.ч. 5 параграфов), а также заключения и списка использованной литературы.

1. Обработка персональных данных работников: понятие, правовая регламентация, принципы и субъекты

1.1 Понятие, правовая регламентация и принципы организации обработки персональных данных работников

Трудовые информационные правоотношения по защите персональных данных работника носят защитный характер. В современной отечественной юридической науке наиболее распространена точка зрения на защитные правоотношения как разновидность общественных отношений, возникающих в связи с необходимостью принятия превентивных мер, разрешения конфликтов, определения ответственности за нарушение.

Согласно ст. 85 ТК РФ, персональные данные - информация, запрашиваемая работодателем в связи с трудовыми отношениями и относящаяся к конкретному работнику. Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" дает более подробное определение: под персональными данными понимается любая информация, относящаяся к конкретному или определенная на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семья, социальное положение, имущественное положение, образование, профессия, доход, другая информация.

Работодатель обязан обеспечить конфиденциальность таких данных - соблюдение лицом, имеющим доступ к персональным данным, требования о недопустимости их распространения без согласия субъекта персональных данных или иных правовых оснований. Конфиденциальность не требуется в следующих случаях:

деперсонализация персональных данных (выполнение действий, в результате которых невозможно определить принадлежность персональных данных конкретному сотруднику);

в отношении общедоступных персональных данных, доступ к которым предоставляется неограниченному числу лиц с согласия работника или на которые в соответствии с федеральными законами не распространяется требование конфиденциальности.

В связи с заключением трудового договора работодатель должен получить от работника и обработать персональные данные, подтвержденные документами, указанными в статье 65 ТК.

Обработка персональных данных - это получение, хранение, объединение, передача или любое другое использование персональных данных сотрудника. При обработке персональных данных работодатель должен соблюдать основные принципы, установленные законом:

законность целей и методов обработки и целостности персональных данных;

соответствие целей обработки персональных данных целям, ранее определенным и заявленным при сборе персональных данных, а также полномочиям работодателя;

соответствие объема и характера обрабатываемых персональных данных, методов обработки персональных данных целям обработки персональных данных;

достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, чрезмерная по отношению к целям, указанным при сборе персональных данных;

недопустимость объединения баз данных информационных систем персональных данных, созданных в несовместимых целях.

Все личные данные работника, необходимые работодателю, должны быть получены от него. Если персональные данные работника могут быть получены только от третьей стороны, работник должен быть уведомлен заранее, и от него должно быть получено письменное согласие. Уведомление работника о необходимости получения его персональных данных у третьих лиц должно содержать информацию о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях их использования. отказ дать письменное согласие на их получение.

Законодательство запрещает обработку персональных данных о политических, религиозных и иных убеждениях работника, его членство в общественных объединениях. Этот запрет не преодолевается даже письменным согласием работника на обработку этих данных. Данные о личной жизни работника обрабатываются работодателем только в связи с трудовыми отношениями и только на основании письменного согласия работника. Такие данные, в частности, могут включать информацию о семейном положении, наличии детей с ограниченными возможностями, другую информацию, которая связана с определенными правовыми последствиями для работника и работодателя.

1.2 Права работника как субъекта по обработке его персональных данных

Перечень прав работника по защите персональных данных, хранящихся у работодателя, установленный статьей 89 ТК РФ, соотносится с правами субъекта персональных данных главы 3 Федерального закона №152.

Таким образом, работник имеет право на полную информацию о своих личных данных и их обработке, а также на свободный и свободный доступ к своим личным данным, включая право на получение копий любой записи, содержащей личные данные сотрудника. Однако при запросе документов, содержащих его персональные данные, необходимо учитывать положение статьи 62 Трудового кодекса об обязательстве предоставлять только копии документов, связанных с работой (копии приказа о приеме на работу и увольнении, приказы о переводы на другую работу; выписки из трудовой книжки; информация о заработной плате, начисленных и фактически уплаченных страховых взносах на обязательное пенсионное страхование, периоде работы для этого работодателя и т. д.). Например, в соответствии с судебной практикой эти документы не включают в себя записку, на основании которой принимается решение об увольнении работника, поскольку они относятся к документам производственного характера и не относятся к найму работника.

Помимо копий документов, связанных с работой, работник как субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, а именно:

* информация о лицах, которым персональные данные могут быть раскрыты на основании договора с работодателем или на основании федерального закона;

* сроки хранения персональных данных;

* информация о выполненных или ожидаемых трансграничных передачах данных;

* · имя или фамилия, имя, отчество и адрес лица, обрабатывающего персональные данные от имени работодателя, если обработка доверена такому лицу и т. Д.

В правиле первой части статьи 89 Трудового кодекса есть исключения - право работника на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если:

* 1) обработка персональных данных, полученных в результате оперативно-розыскных и разведывательных мероприятий, осуществляется в целях национальной обороны, государственной безопасности и правоприменения;

* 2) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации доходов, полученных преступным путем. Так, федеральный закон предусматривает публикацию сведений о доходах государственных служащих и других лиц, предусмотренных законом об информационно-телекоммуникационной сети Интернет, на официальных сайтах соответствующих служб статей 2, 4, 8, 15 Федерального закона РФ. 03.12.2012 N 230-ФЗ "О контроле соответствия расходов лиц, замещающих государственные должности, и других лиц их доходам";

* 3) доступ к персональным данным с учетом его / ее личных данных нарушает права и законные интересы третьих лиц. Это исключение определено судебной практикой: "запрос на копию записей должен быть ограничен информацией, касающейся информации запрашиваемого лица, и не должен содержать персональные данные других сотрудников. Однако запрашиваемое лицо не лишено возможность требовать от работодателя выписки из документов, касающихся его лично ". Определение кассационной инстанции Пермского краевого суда от 16 марта 2011 года по делу № 33-2419

Кроме того, работник имеет право потребовать от работодателя исключить или исправить неверные или неполные личные данные, а в случае отказа работодателя письменно заявить работодателю о своем несогласии с соответствующим обоснованием. Сотрудник имеет право дополнить свои личные данные заявлением, выражающим его собственную точку зрения. Таким образом, если работник не согласен с результатами оценки персонала, он может изложить свой комментарий и приложить его к оценочной ведомости.

В качестве специальных правил, касающихся прав работников на защиту своих персональных данных, закрепленных в трудовом кодексе Российской Федерации, можно выделить возможность:

* · выявление представителей для защиты своих персональных данных;

* доступ к медицинским картам, отражающим состояние здоровья работника, с помощью медицинского работника по их выбору;

* требование о том, чтобы работодатель уведомлял всех лиц, которым ранее были предоставлены неверные или неполные персональные данные работника, обо всех сделанных им исключениях, исправлениях или дополнениях.

Таким образом, сотрудник имеет более широкий список прав, чем обычный субъект персональных данных. Но, несмотря на это, законодатель не предусмотрел обязательства работника в области обработки персональных данных, в частности, предоставление какой-либо личной информации работодателю во время трудовых отношений. С другой стороны, удержание работника в своде, может повлиять на решение работодателя компании в отношении работника, затем может рассматриваться как злоупотребление правом со стороны работника. Так, при установлении факта злоупотребления правом суд может отказать в удовлетворении иска о восстановлении на работе, поскольку работодатель не несет ответственности за неблагоприятные последствия, наступившие вследствие недобросовестных действий. Пункт 27 Постановления Пленума Верховный Суд Российской Федерации от 17.03.2004 N 2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации".

В процессе обработки персональных данных работника к работодателю предъявляется ряд требований, которые он обязан выполнить. Это связано с тем, что работодатель осуществляет такую ??обработку и несет ответственность за сохранность данных, полученных от работника.

Одним из требований является публикация документа, определяющего политику работодателя в отношении обработки персональных данных. Этот документ больше ориентирован на внешнюю среду компании, но целесообразно рассмотреть политику обработки персональных данных соискателей, которые хотят устроиться на работу к работодателю. Особенностью политики компании в отношении обработки персональных данных является необходимость предоставления неограниченного доступа к документу. Например, вы можете опубликовать соответствующую политику на официальном сайте компании или оформить стенд на ресепшене.

Кроме того, работодатель должен издать локальное положение об обработке персональных данных работников, в котором также указаны их права, обязанности, порядок передачи персональных данных работников внутри компании и другие пункты. Такой локальный нормативный акт может выступать в качестве самостоятельного документа или быть приложением к правилам внутреннего трудового распорядка. В любом случае публикация такого локального нормативного акта происходит в порядке статьи 372 Трудового кодекса и подлежит рассмотрению каждым работником. Таким образом, работодатель выполнит требование пункта 10 статьи 86 Трудового кодекса в части совместной разработки с представителями работников мер по защите их персональных данных.

Пункт 3 статьи 86 Трудового кодекса гласит, что все личные данные работника должны быть получены от него. Однако бывают случаи, когда работодатель имеет право обрабатывать персональные данные работников в рамках контроля за выполнением ими своих рабочих обязанностей, направляя запросы в другие организации. Так, суд признал законным запрос работодателя в районный суд с уточнением наличия дел с участием работника и того, находился ли он в здании суда в запрашиваемый срок, так как, запрашивая информацию о местонахождении работника в рабочее время, Работодатель осуществлял полномочия по контролю за трудовой дисциплиной. Кроме того, информация о цели визита истца в районный суд в запросе и в предоставленной информации недоступна, и, следовательно, характер и объем информации, запрошенной работодателем и представленной судом, не являются личными. Данные по смыслу статьи 3 152 Федерального закона.

Право работника на полную информацию о его / ее личных данных и обработку этих данных подразумевает обязанность работодателя предоставлять такую информацию работнику в сроки, установленные законом. Таким образом, в соответствии со статьей 62 Трудового кодекса, работодатель обязан выдать работнику надлежащим образом заверенные копии документов, связанных с работой, не позднее трех рабочих дней со дня подачи письменного заявления. В исключительных случаях, когда право работника на доступ к своим персональным данным ограничено, работодатель обязан дать письменный мотивированный ответ, содержащий ссылку на положение Федерального закона, являющегося основанием для такого отказа, в течение периода, не превышающего 30 дней с даты получения запроса.

Работодатель должен обеспечить, чтобы работник имел свободный доступ к своим личным данным, включая право на получение копий любой записи, содержащей личные данные работника. Кроме того, в течение периода, не превышающего 7 рабочих дней с даты предоставления работнику информации, подтверждающей, что его личные данные являются неполными, неточными или несущественными, работодатель обязан внести в них необходимые изменения, а затем уведомить работника о вносить изменения и принимать разумные меры для уведомления третьих лиц, которым такие персональные данные были переданы.

В ходе обработки работодатель обязан принять ряд мер, направленных на выполнение своих обязательств в области защиты персональных данных работника, в том числе назначить ответственного работника по организации обработки персональных данных и в том числе в своей работе описание положений, регламентирующих права, обязанности и ответственность этих лиц, возникающих при работе с персональными данными работников; за свой счет обеспечить защиту персональных данных работника от незаконного использования или утери; осуществлять внутренний контроль за соответствием обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, а также знакомить сотрудников, непосредственно занимающихся обработкой персональных данных, с положениями законодательства Российская Федерация о персональных данных, требования к защите персональных данных

1.3 Работодатель как оператор по обработке персональных данных

2.1 Права и обязанности работодателя как оператора по обработке персональных данных работников

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

* не разглашать личные данные работника третьему лицу без письменного согласия работника, за исключением случаев, когда это необходимо для предотвращения угроз жизни и здоровью работника, а также в других случаях, предусмотренных трудовым кодексом или другие федеральные законы;

* не разглашать личные данные работника в коммерческих целях без его / ее письменного согласия;

* предупредить лиц, получающих личные данные сотрудника, о том, что эти данные могут быть использованы только для целей, для которых они сообщаются, и потребовать от этих лиц подтверждения соблюдения этого правила. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Это положение не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом и другими федеральными законами;

* передавать персональные данные работника в пределах одной организации от одного индивидуального предпринимателя в соответствии с местными правилами, с которыми работник должен быть ознакомлен под подписью;

* разрешать доступ к персональным данным сотрудников только специально уполномоченным лицам, и эти лица должны иметь право получать только те персональные данные сотрудника, которые необходимы для выполнения определенных функций;

* не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые касаются вопроса о возможности работника выполнять трудовые функции;

* передавать персональные данные работника представителям работников в порядке, установленном трудовым кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Обработка персональных данных должна основываться на следующих принципах:

* законность целей и методов обработки и целостности персональных данных;

* соответствие целей обработки персональных данных целям, предварительно определенным и заявленным при сборе персональных данных, и полномочиям работодателя по обработке персональных данных;

* соответствие объема и характера обрабатываемых персональных данных, методов обработки персональных данных целям обработки персональных данных;

* достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, чрезмерная по отношению к целям, указанным при сборе персональных данных;

* недопустимость объединения баз данных информационных систем персональных данных, созданных в несовместимых целях.

Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных. В каких случаях согласие субъекта не требуется? Согласие субъекта персональных данных не требуется в следующих случаях:

* обработка персональных данных осуществляется на основании федерального закона, определяющего его назначение, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющих полномочия оператора;

* обработка персональных данных осуществляется с целью выполнения договора, одной из сторон которого является работник;

* обработка персональных данных осуществляется в статистических или иных научных целях при условии обязательной обезличивания персональных данных;

* обработка персональных данных необходима для защиты жизни, здоровья или других жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

Работодатели и третьи стороны, имеющие доступ к персональным данным, должны обеспечить конфиденциальность таких данных. В каких случаях это нельзя сделать? В следующих случаях:

* обезличивание персональных данных;

* в отношении общедоступных персональных данных.

Итак, согласно ст. 8 Закона N 152-ФЗ с целью информационной поддержки могут быть созданы общедоступные источники персональных данных (в том числе справочники, адресные книги). Публичные источники персональных данных могут включать, с письменного согласия субъекта персональных данных, его / ее фамилию, имя, отчество, год и место рождения, адрес, номер абонента, профессиональные и другие персональные данные, предоставленные субъектом персональных данных. Информация о субъекте персональных данных может быть исключена из открытых источников персональных данных в любое время по запросу субъекта персональных данных или по решению суда или других уполномоченных государственных органов.

Сотрудник решает предоставить свои персональные данные и дает согласие на их обработку по своей воле и в своих интересах. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

2.2 Ответственность работодателя за нарушения, допущенные при обработке персональных данных работника