2.5. Положение о защите персональных данных
Согласно ст. 85 ТК РФ персональные данные работника - это информация, касающаяся конкретного работника, необходимая работодателю в связи с трудовыми отношениями.
Согласно ст. 87 ТК РФ работодателю необходимо установить порядок получения, обработки, хранения и использования персональных данных работников. Положения, содержащиеся в локальном нормативном акте, должны отвечать требованиям, установленным ТК РФ, Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ и иными федеральными законами.
Основные сведения о персональных данных работника содержатся, как правило, в его личном деле и в трудовом договоре. Порядок формирования, ведения и хранения личного дела устанавливается работодателем. Сроки хранения документов, содержащих персональные данные работника, определяются на основании «Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения» (Решение Федеральной архивной службы от 06.10.2000 г., в ред. от 27.10.2003 г.). В соответствии с Перечнем личные дела руководителя организации, членов руководящих, исполнительных, контрольных органов организации, работников, имеющих государственные и иные звания, премии, награды, ученые степени и звания, хранятся постоянно. Личные дела остальных работников хранятся в течение 75 лет.
Поскольку обязанность по защите персональных данных ТК РФ возлагает на работодателя, для осуществления такой защиты необходимо создать соответствующие условия, такие как, особый режим доступа в те помещения, где хранятся персональные данные, оборудование мест для хранения такой информации, меры, направленные на защиту персональных данных от случайного уничтожения, утраты, несанкционированного доступа, изменений или распространения персональных данных.
Порядок обработки персональных данных работников, т.е. порядок получения, хранения, комбинирования, передачи или другого использования персональных данных сотрудника, разрабатывается и утверждается работодателем самостоятельно и оформляется локальным нормативным актом.
В целях обеспечения защиты персональных данных, хранящихся в организации, сотрудник имеет право в любой момент получить доступ к своим личным документам, а также копии любой записи, содержащей персональные данные (ст. 89 ТК РФ).
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут как дисциплинарную, материальную, административную, гражданско-правовую, так и уголовную ответственность в соответствии с федеральными законами (ст. 90 ТК РФ).
Административная ответственность установлена ст. 13.11 КоАП РФ, согласно которой нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 рублей; на должностных лиц - от 500 до 1 000 рублей; на юридических лиц - от 5 000 до 10 000 рублей.
Уголовная ответственность установлена ст. 137 Уголовного кодекса РФ, санкция которой предусматривает наказание штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до 1 года, либо арестом на срок до 4 месяцев.
В случае совершения преступления лицом с использованием своего служебного положения, такое деяние наказывается штрафом в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо арестом на срок от 4 до 6 месяцев.
К работнику, на которого согласно должностным обязанностям возложена ответственность за хранение персональной информации других работников, работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных ст. 192 ТК РФ: замечание, выговор, увольнение.
|
