Защите персональных данных отведена отдельная глава в ТК – 14. Понятие персональных данных дано в ст.85 ТК РФ «Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника». Кроме того, определение персональных данных содержится и в ч.1 ст.3 ФЗ «О персональных данных» «Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
Право на защиту персональных данных работника является его неотъемлемым правом, проявлением конституционного права на неприкосновенность и уважение частной жизни. Его содержанием являются:
- Право обладать информацией (персональными данными);
- Право требовать от работодателя соблюдения возложенных на него обязанностей, связанных со сбором, хранением, передачей и использованием персональных данных работника;
- Право обратиться в государственные органы в случае нарушения норм, регулирующих обработку и защиту персональных данных работника (ст. 89 ТК РФ).
Персональные данные относятся к категории конфиденциальной информации, за исключением случаев, предусмотренных ст.8 ФЗ «О персональных данных».
Конфиденциальность персональных данных предполагает обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
По общему правилу работодатель не вправе получать данные от работника о его политических, религиозных, иных убеждениях и частной жизни. Однако, в случаях непосредственно связанных с трудовыми отношениями, работодатель может получать данные о частной жизни работника, но только с его письменного согласия.
Согласно ст.5 ФЗ «О персональных данных» «Обработка персональных данных должна осуществляться на законной и справедливой основе.
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено ФЗ».
Поможем написать любую работу на аналогичную тему