Защита персональных данных работника. Ответственность за нарушение норм, регулирующих эту защиту.
Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
Обработка персональных данных - получение, хранение, комбинирование, передача или любое другое использование персональных данных.
При обработке персональных данных должны соблюдаться следующие требования:
1) Обработка может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе,
2) При определении объема и содержания персональных данных работодатель должен руководствоваться конституцией РФ, ТК, иными ФЗ
3) Все персональные данные работника следует получать у него самого.
4) Работодатель не имеет права получать и обрабатывать персональные данные работника и его политических, религиозных и иных убеждениях и частной жизничленстве в общественных объединениях или его профсоюзной деятельности.
5) Защита от неправомерного использования или утраты обеспечивается за счет средств работодателя.
6) Работники д.б. ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
7) Работники не должны отказываться от своих прав на сохранение и защиту тайны
8) Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных.
Передача персональных данных
1) За исключение случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, работодатель не должен сообщать к-л персональные данные работника без его письменного согласия
2) Не может сообщать без письменного согласия в коммерческих целях.
3) Работодатель должен предупредить лиц, получающих персональные данные, о том, что эти данные м.б. использованы лишь в тех целях, для которых они были сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
4) Передача персональных данных в пределах одной организации должна осуществляться в соответствии с лок. Нормативным правовым актом, с которым работник должен быть ознакомлен под роспись.
5) Доступ к персональным данным разрешен только специальным уполномоченным лицам. При этом они получают только те данные, которые необходимы для выполнения конкретной функции.
6) Не запрашивается информация о состоянии здоровья, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
Права работников в целях обеспечения защиты персональных данных
1) Полная информация об этих персональных данных и обработки этих персональных данных
2) Свободный бесплатный доступ к своим персональным данным, включая право на получение любых записей, содержащих персональные данные.
3) Определение своих представителей для защиты персональных данных
4) Доступ к медицинским персональным данным с помощью медицинского специалиста по их выбору.
5) Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением ТК. При отказе – заявление в письменной форме о несогласии обоснованием несогласия.
6) Требование об извещении работодателем всех лиц, которым были ранее сообщены неверные или неполные сведения, обо всех исключениях, исправлениях, дополнениях.
7) Обжалования в суде любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных
Ответственность
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК, ФЗ; а также к гражданско-правовой, административной и уголовной ответственности в порядке,, установленном ФЗ.
Обработка персональных данных - получение, хранение, комбинирование, передача или любое другое использование персональных данных.
При обработке персональных данных должны соблюдаться следующие требования:
1) Обработка может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе,
2) При определении объема и содержания персональных данных работодатель должен руководствоваться конституцией РФ, ТК, иными ФЗ
3) Все персональные данные работника следует получать у него самого.
4) Работодатель не имеет права получать и обрабатывать персональные данные работника и его политических, религиозных и иных убеждениях и частной жизничленстве в общественных объединениях или его профсоюзной деятельности.
5) Защита от неправомерного использования или утраты обеспечивается за счет средств работодателя.
6) Работники д.б. ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
7) Работники не должны отказываться от своих прав на сохранение и защиту тайны
8) Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных.
Передача персональных данных
1) За исключение случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, работодатель не должен сообщать к-л персональные данные работника без его письменного согласия
2) Не может сообщать без письменного согласия в коммерческих целях.
3) Работодатель должен предупредить лиц, получающих персональные данные, о том, что эти данные м.б. использованы лишь в тех целях, для которых они были сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
4) Передача персональных данных в пределах одной организации должна осуществляться в соответствии с лок. Нормативным правовым актом, с которым работник должен быть ознакомлен под роспись.
5) Доступ к персональным данным разрешен только специальным уполномоченным лицам. При этом они получают только те данные, которые необходимы для выполнения конкретной функции.
6) Не запрашивается информация о состоянии здоровья, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
Права работников в целях обеспечения защиты персональных данных
1) Полная информация об этих персональных данных и обработки этих персональных данных
2) Свободный бесплатный доступ к своим персональным данным, включая право на получение любых записей, содержащих персональные данные.
3) Определение своих представителей для защиты персональных данных
4) Доступ к медицинским персональным данным с помощью медицинского специалиста по их выбору.
5) Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением ТК. При отказе – заявление в письменной форме о несогласии обоснованием несогласия.
6) Требование об извещении работодателем всех лиц, которым были ранее сообщены неверные или неполные сведения, обо всех исключениях, исправлениях, дополнениях.
7) Обжалования в суде любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных
Ответственность
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК, ФЗ; а также к гражданско-правовой, административной и уголовной ответственности в порядке,, установленном ФЗ.