| Головна |
| « Попередня | Наступна » | |
Стаття 85. Поняття персональних даних працівника. Обробка персональних даних працівника |
||
|
Відповідно до ст. 3 Закону про персональні дані персональні дані - це будь-яка інформація, що відноситься до певного або визначається на підставі такої інформації фізичній особі (суб'єкту персональних даних), в т.ч. його прізвище, ім'я, по батькові, рік, місяць, дата і місце народження, адреса, сімейний, соціальне, майнове становище, освіта, професія, доходи, інша інформація. Персональні дані відносяться до категорії конфіденційної інформації. Вони зазначені в Переліку відомостей конфіденційного характеру, затв. Указом Президента РФ від 6 березня 1997 р. N 188 "Про затвердження Переліку відомостей конфіденційного характеру" (СЗ РФ. 1997. N 10. Ст. 1127). Роботодавець, який одержує доступ до персональних даних, повинен забезпечити конфіденційність таких даних. Конфіденційність персональних даних означає обов'язкове дотримання особою, яка одержала доступ до персональних даних, вимоги про неприпустимість їх поширення без згоди суб'єкта персональних даних або наявності іншого законного підстави. Згідно ст. ст. 3, 7 Закону про персональні дані забезпечення конфіденційності не потрібно: у разі знеособлення персональних даних, коли відбуваються дії, в результаті яких неможливо визначити приналежність персональних даних конкретному суб'єкту персональних даних; щодо загальнодоступних персональних даних, коли доступ необмеженого кола осіб до персональних даних надано за згодою суб'єкта персональних даних або на які відповідно до федеральних законів не поширюється вимога дотримання конфіденційності. 2. Запропонована працівником при прийомі на роботу інформація повинна мати форму документа. Про документи, що пред'являються при укладенні трудового договору, див. ст. 65 ТК. У відношенні деяких категорій працівників законодавством передбачено подання додаткових документів. На підставі ст. 331 ТК до педагогічної діяльності не допускаються особи: позбавлені права займатися педагогічною діяльністю відповідно до набрало законної сили вироком суду; мають незняту або непогашену судимість за умисні тяжкі та особливо тяжкі злочини; визнані недієздатними у встановленому федеральним законом порядку; мають захворювання, передбачені переліком , що затверджується федеральним органом виконавчої влади, що здійснює функції з вироблення державної політики та нормативно-правового регулювання у галузі охорони здоров'я. На підставі ст. 7 Федерального закону від 14 квітня 1999 р. N 77-ФЗ "Про відомчу охорону" (СЗ РФ. 1999. N 16. Ст. 1935) громадянин не може бути прийнятий на роботу у відомчу охорону у випадках: наявності у нього незнятої або непогашеної судимості; наявності підтвердженого висновком медичної організації захворювання, що перешкоджає виконанню ним посадових обов'язків; позбавлення його права займати посади на державній службі, в органах місцевого самоврядування чи займатися охоронною діяльністю вироком суду, що набрав законної сили. Згідно ст. 11.1 Закону РФ від 11 березня 1992 р. N 2487-1 "Про приватну детективну і охоронну діяльність в Російській Федерації" (ВПС РФ. 1992. N 17. Ст. 888) не вправі претендувати на придбання правового статусу приватного охоронця особи: мають захворювання , які перешкоджають виконанню ними обов'язків приватного охоронця (Перелік захворювань, що перешкоджають виконанню обов'язків приватного охоронця, затв. Постановою Уряду РФ від 19 травня 2007 р. N 300 / / СЗ РФ. 2007. N. 22. Ст. 2636); мають судимість за вчинення умисного злочину. Відповідно до ст. 52 ВК на посади авіаційного персоналу не приймаються особи, які мають непогашену чи не зняту судимість за вчинення умисного злочину; на роботу в служби авіаційної безпеки не приймаються особи: які мають непогашену або незняту судимість за вчинення умисного злочину; які перебувають на обліку в установах органів охорони здоров'я з приводу психічного захворювання, алкоголізму чи наркоманії; щодо яких за результатами перевірки, проведеної відповідно до Закону РФ від 18 квітня 1991 р. N 1026-1 "Про міліцію" (ВПС РФ. 1991. N 16. Ст. 503), є висновок органів внутрішніх справ про неможливість допуску цих осіб до здійснення діяльності, пов'язаної з об'єктами, що становлять підвищену небезпеку для життя чи здоров'я людини, а також для навколишнього середовища. Згідно п. 4 Правил допуску осіб до роботи з наркотичними засобами та психотропними речовинами, затв. Постановою Уряду РФ від 6 серпня 1998 р. N 892 (СЗ РФ. 1998. N 33. Ст. 4009), не допускаються до роботи з наркотичними засобами та психотропними речовинами особи: мають непогашену чи не зняту судимість за злочин середньої тяжкості, тяжкий злочин, особливо тяжкий злочин або злочин, пов'язаний з незаконним обігом наркотичних засобів і психотропних речовин, в т.ч. вчинене за межами Російської Федерації; яким пред'явлено обвинувачення у вчиненні злочинів, пов'язаних з незаконним обігом наркотичних засобів і психотропних речовин; хворі на наркоманію, токсикоманію та хронічний алкоголізм; визнані в установленому порядку непридатними до виконання робіт, пов'язаних з обігом наркотичних засобів і психотропних речовин. Тому відповідна інформація має бути надана роботодавцю. Наказом МВС Росії від 1 листопада 2001 р. N 965 затверджено Інструкцію про порядок надання громадянам довідок про наявність (відсутність) у них судимості (БНА РФ. 2002. N 3). У зв'язку з трудовими відносинами роботодавець потребує наступної інформації про працівників: медичному огляді осіб, які не досягли 18 років (ст. 266 ТК), зайнятих на важких роботах і на роботах із шкідливими і (або) небезпечними умовами праці (в т.ч. і на підземних роботах), а також на роботах, пов'язаних з рухом транспорту, та ін (ст. 213 ТК), при укладенні трудового договору зі спортсменами (ст. 348.3 ТК); про наявність у працівника двох і більше утриманців, коли вирішується питання про переважне право залишення на роботі (ст. 179 ТК); про підтвердженої медичним висновком необхідності догляду за хворим членом сім'ї у зв'язку з встановленням неповного робочого часу (ст. 93 ТК) та ін У ряді випадків необхідно мати інформацію про проходження обов'язкової державної дактилоскопічної реєстрації. Цією реєстрації підлягають: а) громадяни Росії, що проходять службу в: органах внутрішніх справ; органах з контролю за обігом наркотичних засобів і психотропних речовин; органах державної податкової служби; органах у справах цивільної оборони, надзвичайних ситуацій і ліквідації наслідків стихійних лих; органах і підрозділах служби судових приставів; митних органах; органах державної охорони; установах і органах кримінально-виконавчої системи; Державної протипожежної службі; федеральному органі виконавчої влади, уповноваженому на здійснення функцій з контролю та нагляду у сфері міграції, і його територіальних органах, організаціях, підрозділах; б) федеральні державні цивільні службовці кадрового складу органів зовнішньої розвідки, а також не входять до кадрового складу федеральні державні цивільні службовці та працівники органів зовнішньої розвідки; в) федеральні державні цивільні службовці та працівники органів федеральної служби безпеки, а також громадяни, що надходять на військову службу за контрактом, федеральну державну цивільну службу або роботу в органи федеральної служби безпеки; г) рятувальники професійних аварійно-рятувальних служб та професійних аварійно-рятувальних формувань Російської Федерації; д) члени екіпажів повітряних суден державної, цивільної та експериментальної авіації Російської Федерації (ст. 9 Федерального закону від 25 липня 1998 р. N 128-ФЗ "Про державну дактилоскопічної реєстрації в Російській Федерації" / / Відомості Верховної. 1998. N 31. Ст. 3806). Перелік посад, на яких проходять службу громадяни Російської Федерації, які підлягають обов'язковій державній дактилоскопічної реєстрації, затверджений Постановою Уряду РФ від 6 квітня 1999 р. N 386 (СЗ РФ. 1999. N 15. Ст. 1828). 3. До персональних даних працівника, що підлягає зберіганню у роботодавця, належать такі відомості, що містяться в особових справах працівників: паспортні дані працівника; копія страхового свідоцтва державного пенсійного страхування; копія документа військового обліку (для військовозобов'язаних і осіб, які підлягають призову на військову службу); копія документа про освіту, кваліфікацію або наявність спеціальних знань (при вступі на роботу, що вимагає спеціальних знань або спеціальної підготовки); анкетні дані, заповнені працівником при вступі на роботу або в процесі роботи (у т.ч. автобіографія, відомості про сімейний стан працівника, зміні прізвища, наявності дітей і утриманців); інші документи, які з урахуванням специфіки роботи і відповідно до законодавства РФ повинні бути пред'явлені працівником при укладенні трудового договору або в період його дії (наприклад, медичні висновки, що пред'являються працівником при проходженні обов'язкових попередніх та періодичних медичних оглядів); трудовий договір; висновок за даними психологічного дослідження (якщо таке є); копії наказів про прийом, переведення, звільнення, підвищення заробітної плати, преміювання, заохочення та покарання особиста картка за формою Т-2, затв. Постановою Держкомстату Росії від 5 січня 2004 р. N 1 "Про затвердження форм первинної облікової документації для підприємств і організацій"; заяви, пояснювальні та службові записки працівника; документи про проходження працівником атестації, співбесіди, підвищення кваліфікації; інші документи, що містять відомості про працівника , перебування яких в особовій справі працівника необхідно для коректного документального оформлення трудових правовідносин з працівником. 4. З 1 липня 2003 р. вперше введений в дію ГОСТ Р 6.30-2003 "Уніфіковані системи документації. Уніфікована система організаційно-розпорядчої документації. Вимоги до оформлення документів", прийнятий Постановою Держстандарту Росії від 3 березня 2003 р. N 65-ст (Вимоги до оформлення документів. М., 2003). Цей стандарт поширюється на організаційно-розпорядчі документи, які стосуються Уніфікованої системі організаційно-розпорядчої документації (УСОРД): постанови, розпорядження, накази, рішення, протоколи, акти, листи та ін, включені в Загальноросійський класифікатор управлінської документації (ОКУД). Він встановлює: склад реквізитів документів; вимоги до оформлення реквізитів документів; вимоги до бланків документів, включаючи бланки документів з відтворенням Державного герба Російської Федерації. Загальноросійський класифікатор управлінської документації (ОКУД) прийнятий і введений в дію Постановою Держстандарту Росії від 30 грудня 1993 р. N 299. Він є складовою частиною Єдиної системи класифікації та кодування техніко-економічної та соціальної інформації і охоплює уніфіковані системи документації і форми документів, дозволених до застосування в народному господарстві. Постановою Уряду РФ від 10 листопада 2003 р. N 677 "Про загальноросійських класифікаторах техніко-економічної та соціальної інформації у соціально-економічній області" з метою реалізації Федерального закону від 27 грудня 2002 р. N 184 - ФЗ "Про технічне регулювання" затверджено Положення про опрацювання, прийняття, введення в дію, веденні та застосуванні загальноросійських класифікаторів техніко-економічної та соціальної інформації у соціально-економічній області (СЗ РФ. 2003. N 46 (ч. II). Ст. 4472). Застосування загальноросійських класифікаторів є обов'язковим при створенні державних інформаційних систем та інформаційних ресурсів, а також при міжвідомчій обміні інформацією та в інших випадках, встановлених законодавством РФ. 5. Відповідно до ст. 3 Закону про персональні дані обробка персональних даних - це дії (операції) з персональними даними, включаючи збір, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), використання, розповсюдження (у т.ч. передачу), знеособлення, блокування, знищення персональних даних. Під поширенням персональних даних розуміються дії, спрямовані на передачу персональних даних певному колу осіб (передача персональних даних) або на ознайомлення з персональними даними необмеженого кола, в т.ч. оприлюднення персональних даних у засобах масової інформації, розміщення в інформаційно-телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим способом. Використання персональних даних являє собою дії (операції) з персональними даними, що здійснюються оператором (державним, муніципальним органом, юридичною чи фізичною особою, що організують і (або) здійснюють обробку персональних даних, а також визначальними цілі і зміст обробки персональних даних) з метою прийняття рішень чи вчинення інших дій, що породжують юридичні наслідки щодо суб'єкта персональних даних або інших осіб або іншим чином зачіпають права і свободи суб'єкта персональних даних або інших осіб. Блокування персональних даних означає тимчасове припинення збору, систематизації, накопичення, використання, поширення персональних даних, в т.ч. і їх передачі. Знищення персональних даних - це дії, в результаті яких неможливо відновити зміст персональних даних в інформаційній системі персональних даних або в результаті яких знищуються матеріальні носії персональних даних. Знеособлення персональних даних - це дії, в результаті яких неможливо визначити приналежність персональних даних конкретному суб'єкту персональних даних. Отримання персональних даних може здійснюватися як шляхом подання їх працівником, так і шляхом отримання їх з інших джерел. Зберігання персональних даних повинне забезпечуватися в порядку, що виключає їх втрату або їх неправомірне використання. 6. Персональні дані працівників, тобто та інформація, якою володіє роботодавець, в умовах її ручної обробки, а також використання автоматизованих інформаційних систем і технологій можуть стати в певній мірі відкритими і призвести до ущемлення їх інтересів і прав, заподіяти моральну шкоду і матеріальний збиток. У зв'язку з цим закріплюються принципи, що лежать в основі обробки персональних даних працівника, положення про порядок їх зберігання та використання в організації, про передачу персональних даних, права працівника щодо їх захисту, про відповідальність осіб за невиконання вимог норм, регулюючих обробку та захист персональних даних працівника. 7. Постановою Уряду РФ від 15 вересня 2008 р. N 687 затверджено Положення про особливості обробки персональних даних, яка здійснюється без використання засобів автоматизації (СЗ РФ. 2008. N 38. Ст. 4320) (далі - Положення від 15 вересня 2008 р. N 687) . Обробка персональних даних, що містяться в інформаційній системі персональних даних або витягнутих з такої системи, вважається здійсненою без використання засобів автоматизації (неавтоматизованої), якщо такі дії з персональними даними, як використання, уточнення, поширення, знищення персональних даних щодо кожного із суб'єктів персональних даних , здійснюються за безпосередньої участі людини (п. 1 Положення від 15 вересня 2008 р. N 687). Обробка персональних даних не може бути визнана яка здійснюється з використанням засобів автоматизації тільки на тій підставі, що персональні дані містяться в інформаційній системі персональних даних або були вилучені з неї (п. 2 Положення від 15 вересня 2008 р. N 687). Персональні дані при їх обробці, здійснюваної без використання засобів автоматизації, повинні відокремлюватися від іншої інформації, зокрема, шляхом фіксації їх на окремих матеріальних носіях персональних даних, в спеціальних розділах або на полях форм (бланків) (п. 4 Положення від 15 вересня 2008 р. N 687). При фіксації персональних даних на матеріальних носіях не допускається фіксація на одному матеріальному носії персональних даних, мету обробки яких свідомо несумісні. Для обробки різних категорій персональних даних, здійснюваної без використання засобів автоматизації, для кожної категорії персональних даних повинен використовуватися окремий матеріальний носій (п. 5 Положення від 15 вересня 2008 р. N 687). Особи, які здійснюють обробку персональних даних без використання засобів автоматизації (в т.ч. співробітники організації-оператора або особи, які здійснюють таку обробку за договором з оператором), повинні бути проінформовані про факт обробки ними персональних даних, обробка яких здійснюється оператором без використання засобів автоматизації , категоріях оброблюваних персональних даних, а також про особливості і правила провадження такої обробки, встановлених нормативними правовими актами федеральних органів виконавчої влади, органів виконавчої влади суб'єктів РФ, а також локальними правовими актами організації (за їх наявності) (п. 6 Положення від 15 вересня 2008 р. N 687). При використанні типових форм документів, характер інформації в яких передбачає або допускає включення в них персональних даних, повинні дотримуватися такі умови: а) типова форма або пов'язані з нею документи (інструкція по її заповненню, картки, реєстри і журнали) повинні містити відомості про мету обробки персональних даних, яка здійснюється без використання засобів автоматизації, ім'я (найменування) та адресу оператора, прізвище, ім'я, по батькові та адреса суб'єкта персональних даних, джерело отримання персональних даних, терміни обробки персональних даних, перелік дій з персональними даними, які будуть відбуватися в процесі їх обробки, загальний опис використовуваних оператором способів обробки персональних даних; б) типова форма повинна передбачати поле, в якому суб'єкт персональних даних може поставити відмітку про свою згоду на обробку персональних даних, здійснювану без використання засобів автоматизації, - при необхідності отримання письмової згоди на обробку персональних даних; в) типова форма повинна бути складена таким чином, щоб кожен із суб'єктів персональних даних, що містяться в документі, мав можливість ознайомитися зі своїми персональними даними, що містяться в документі, не порушуючи прав і законних інтересів інших суб'єктів персональних даних; г) типова форма повинна виключати об'єднання полів, призначених для внесення персональних даних, мету обробки яких свідомо несумісні (п. 7 Положення від 15 вересня 2008 р. N 687). При веденні журналів (реєстрів, книг), що містять персональні дані, необхідні для одноразового пропуску суб'єкта персональних даних на територію, на якій знаходиться оператор, або в інших аналогічних цілях, повинні дотримуватися такі умови: а) необхідність ведення такого журналу (реєстру, книги) повинна бути передбачена актом оператора, що містить відомості про мету обробки персональних даних, яка здійснюється без використання засобів автоматизації, способи фіксації та склад інформації, запитуваної у суб'єктів персональних даних, перелік осіб (поіменно або за посадами), що мають доступ до матеріальних носіїв і відповідальних за ведення і збереження журналу (реєстру, книги), терміни обробки персональних даних, а також відомості про порядок пропуску суб'єкта персональних даних на територію, на якій знаходиться оператор, без підтвердження автентичності персональних даних, повідомлених суб'єктом персональних даних; б) копіювання міститься в таких журналах (реєстрах, книгах) інформації не допускається; в) персональні дані кожного суб'єкта персональних даних можуть заноситися в такий журнал (книгу, реєстр) не більше одного разу в кожному випадку пропуску суб'єкта персональних даних на територію, на якій знаходиться оператор (п. 8 Положення від 15 вересня 2008 р. N 687) . При несумісності цілей обробки персональних даних, зафіксованих на одному матеріальному носії, якщо матеріальний носій не дозволяє здійснювати обробку персональних даних окремо від інших зафіксованих на тому ж носії персональних даних, повинні бути вжиті заходи щодо забезпечення роздільної обробки персональних даних, зокрема: а) при необхідності використання або поширення певних персональних даних окремо від знаходяться на тому ж матеріальному носії інших персональних даних здійснюється копіювання персональних даних, що підлягають поширенню або використанню, способом, що виключає одночасне копіювання персональних даних, що не підлягають розповсюдженню та використанню, і використовується (поширюється) копія персональних даних; б) при необхідності знищення або блокування частини персональних даних знищується або блокується матеріальний носій із попередніми копіюванням відомостей, що не підлягають знищенню або блокування, способом, що виключає одночасне копіювання персональних даних, що підлягають знищенню або блокування (п. 9 Положення від 15 вересня 2008 р. N 687). Знищення або знеособлення частини персональних даних, якщо це допускається матеріальним носієм, може проводитися способом, що виключає подальшу обробку цих персональних даних із збереженням можливості обробки інших даних, зафіксованих на матеріальному носії (видалення, вимариваніе) (п. 10 Положення від 15 вересня 2008 N 687). Зазначені правила застосовуються також у випадку, якщо необхідно забезпечити роздільну обробку зафіксованих на одному матеріальному носії персональних даних та інформації, що не є персональними даними. Уточнення персональних даних при здійсненні їх обробки без використання засобів автоматизації проводиться шляхом відновлення або зміни даних на матеріальному носії, а якщо це не допускається технічними особливостями матеріального носія, - шляхом фіксації на тому ж матеріальному носії відомостей про внесені в них зміни або шляхом виготовлення нового матеріального носія з уточненими персональними даними (п. 12 Положення від 15 вересня 2008 р. N 687). 8. Персональні дані цивільного службовця і ведення особистої справи цивільного службовця визначені Законом про державну цивільну службу (ст. 42). Положення про персональні дані державного цивільного службовця Російської Федерації та веденні його особистої справи затверджено Указом Президента РФ від 30 травня 2005 р. N 609 (СЗ РФ. 2005. N 23. Ст. 2242). 9. Персональні дані муніципального службовця - інформація, необхідна представнику наймача (роботодавцю) у зв'язку з виконанням муніципальним службовцям обов'язків по замещаемой посади муніципальної служби і що стосується конкретного муніципального службовця. Персональні дані муніципального службовця підлягають обробці (отримання, зберігання, комбінування, передача та інше використання) у відповідності з трудовим законодавством (ст. 29 Закону про муніципальну службу). 10. Державні органи, муніципальні органи створюють в межах своїх повноважень, встановлених відповідно до федеральними законами, державні або муніципальні інформаційні системи персональних даних, які являють собою сукупність персональних даних, що містяться в базах даних, а також інформаційних технологій і технічних засобів, що дозволяють здійснювати обробку таких персональних даних з використанням засобів автоматизації або без використання таких засобів. З метою реалізації прав суб'єктів персональних даних у зв'язку з обробкою персональних даних у державних або муніципальних інформаційних системах персональних даних може бути створений державний регістр населення, правовий статус якого і порядок роботи з яким встановлюються федеральними законами (див. ст. 13 Закону про персональні дані) . 11. Федеральне агентство морського і річкового транспорту забезпечує ведення електронної бази даних, яка містить відомості про посвідчення особи моряка, виданих в Російській Федерації. Електронна база даних містить інформацію про кожного посвідченні особи моряка, виданому в Російській Федерації, про посвідчення особи моряка, дія яких тимчасово призупинено, а також про вилучені посвідчення особи моряка. Інформація, що міститься у зазначеній електронній базі даних, обмежується лише відомостями, необхідними для перевірки посвідчень особи моряка або статусу моряка, і включає в себе дані, перелік яких наведено у Додатку 2 до Конвенції, що переглядає Конвенцію 1958 про посвідчення особи моряків (Конвенції N 185), при повному дотриманні права власників посвідчень на конфіденційність своїх персональних даних та задоволенні всіх вимог захисту персональних даних, встановлених Федеральним законом "Про персональних даних" (Постанова Уряду РФ від 18 серпня 2008 р. N 628 "Про Положення про посвідчення особи моряка, Положенні про морехідної книжці, зразку та описі бланка морехідної книжки "/ / Відомості Верховної. 2008. N 34. Ст. 3937). 12. Розпорядженням Уряду РФ від 9 червня 2005 р. N 748-р схвалено Концепцію створення системи персонального обліку населення Російської Федерації (СЗ РФ. 2005. N 24. Ст. 2414). |
||
| « Попередня | Наступна » | |
|
|
||
Інформація, релевантна "Стаття 85. Поняття персональних даних працівника. Обробка персональних даних працівника" |
||
|
||