Согласно ст. 85 ТК РФ под персональными данными понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
Ст. 2 Конвенции Совета Европы «О защите физических лиц в отношении автоматизированной обработки персональных данных» понимает под персональными данными любую информацию об определенном или поддающемся определению физическом лице (субъекте данных).
Ст. 2 Федерального закона «О персональных данных» определяет персональные данные как любую информацию, относящуюся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
Хранение и использование персональных данных работника
Обязанностью работодателя является обеспечить надлежащее хранение информационных ресурсов, касающихся конкретных работников, необходимых работодателю в связи с трудовыми отношениями (персональных данных работника), в строгом соответствии с требованиями федеральных законов, иных нормативных правовых актов, регламентирующих защиту персональных данных работника от неправомерного использования или утраты.
Работодатель своими силами и за свой счет должен организовать хранение персональных данных работника таким образом, чтобы не только обеспечить их защиту от неправомерного использования или утраты, но и предоставить работнику возможность реализовать свое право на ознакомление со всей информацией о нем, имеющейся (хранящейся) у работодателя. Для этого работодатель, его представители обязаны создать необходимые условия, используя все организационнотехнические средства. К ним относятся, например:
– предоставление необходимого помещения, иных технических средств (сейфа, металлического несгораемого шкафа);
– ограничение доступа лиц к персональным данным работника;
– установление определенных требований, предъявляемых к получению, обработке, хранению и использованию персональных данных;
– ознакомление с требованиями по обработке персональных данных лиц, осуществляющих их обработку, за нарушение порядка получения, хранения, использования указанной информации и передачи ее третьим лицам.
Использование персональных данных работника осуществляется путем:
– передачи их другим лицам с учетом требований, предъявляемых ст. 88 ТК РФ, или любым другим способом, не противоречащим требованиям действующего законодательства;
– предоставления работнику свободного бесплатного доступа к своим персональным данным в соответствии со ст. 89 ТК РФ, получения им необходимых сведений от работодателя.
Ответственность за нарушение норм регулирующих обработку и защиту персональных данных работника
Лица, виновные в нарушении норм регулирующих обработку и защиту персональных данных работника, несут юридическую ответственность (ст. 90 ТК РФ). Юридическая ответственность указанных лиц предусмотрена за виновное поведение, которое проявляется в их действиях или бездействии.
Лица, виновные в нарушении норм регулирующих обработку и защиту персональных данных работника привлекаются к следующим видам юридической ответственности:
1) дисциплинарной;
2) материальной;
3) гражданскоправовой (устанавливается в соответствии с п. 2 ст. 139 ГК РФ за причинение убытков в результате получения незаконными методами информации, составляющей служебную и коммерческую тайну);
4) административной (ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ);
5) уголовной (ст. 137 и 140 УК РФ).
Поможем написать любую работу на аналогичную тему