Положение об особенностях обработки персональных данных, осуществляемой без использования

СРЕДСТВ АВТОМАТИЗАЦИИ <*>

--------------------------------

<*> Не приводится.

6. Конвенция о защите физических лиц в отношении автоматизированной обработки данных личного характера (Страсбург, 28 января 1981 г.) (с изм. от 15 июня 1999 г.) принята в целях обеспечения на территории каждой из сторон уважения прав и основных свобод каждого человека независимо от его гражданства или места жительства и в особенности его права на неприкосновенность личной сферы в связи с автоматической обработкой касающихся его персональных данных ("защита данных").

Для целей данной Конвенции:

a) "персональные данные" означают информацию, касающуюся конкретного или могущего быть идентифицированным лица ("субъекта данных");

b) "автоматизированная база данных" означает любой набор данных, к которым применяется автоматическая обработка;

c) "автоматическая обработка" включает следующие операции, если они полностью или частично осуществляются с применением автоматизированных средств: накопление данных, проведение логических или (и) арифметических операций с такими данными, их изменение, стирание, восстановление или распространение;

d) "контролер базы данных" означает физическое или юридическое лицо, государственный орган, ведомство или любую другую организацию, которая в соответствии с национальным правом наделена полномочиями решать, для какой цели создается автоматизированная база данных, какие категории персональных данных будут накапливаться и какие операции с ними будут осуществляться.

Стороны обязуются применять Конвенцию к автоматизированным базам персональных данных и к автоматической обработке персональных данных в публичном и частном секторах.

Статья 87. Хранение и использование персональных данных работников

Комментарий к статье 87

1. Работодателю целесообразно разработать локальный нормативный акт - Положение о хранении и использовании персональных данных работников. Положение может включать следующие разделы:

Общие положения.

Понятие и виды персональных данных.

Виды персональных данных, которые можно получать от работника.

Порядок хранения персональных данных работников.

Перечень должностных лиц, которые допущены к работе с персональными данными работников.

Порядок допуска к персональным данным работника.

Перечень персональных данных, с которыми работают должностные лица.

Порядок ознакомления работника под расписку с Положением, а также с персональными данными.

Порядок передачи данных внутри организации.

Порядок передачи данных за пределы организации.

Права и обязанности работника по отношению к персональным данным.

Порядок получения копии документа, содержащего персональные данные.

Порядок исключения или исправления неверных или неполных персональных данных.

Порядок извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Заключительные положения.

2. Положение о хранении и использовании персональных данных работников руководитель организации (индивидуальный предприниматель) может принять своим приказом.

3. Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных утв. Постановлением Правительства РФ от 6 июля 2008 г. N 512.

Статья 88. Передача персональных данных работника

Комментарий к статье 88

1. Работодатель имеет право запрашивать информацию о состоянии здоровья работника только в случаях, если есть обоснованные фактами:

сомнения о возможности выполнения работником трудовой функции;

предположение, что работник не полностью выполняет свои обязанности из-за состояния здоровья;

предположение, что для работника условия труда, в которых он работает, вредны и его нельзя допускать к работе в таких условиях.

2. Согласно комментируемой статье лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Следовательно, в каждой организации необходимо принять положение о конфиденциальности персональных данных.

3. Каждая организация обязана принять локальный нормативный акт - Положение о хранении и использовании персональных данных работников. О содержании Положения см. комментарий к ст. 87 ТК.

4. На территории РФ на каждое застрахованное лицо Пенсионный фонд РФ открывает индивидуальный лицевой счет с постоянным страховым номером, содержащим контрольные разряды, которые позволяют выявлять ошибки, допущенные при использовании этого страхового номера в процессе учета (Федеральный закон от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования").

Индивидуальный лицевой счет застрахованного лица состоит из общей, специальной и профессиональной частей (разделов).

В общей части индивидуального лицевого счета застрахованного лица указываются:

1) страховой номер;

2) фамилия, имя, отчество, фамилия, которая была у застрахованного лица при рождении;

3) дата рождения;

4) место рождения;

5) пол;

6) адрес постоянного места жительства;

7) серия и номер паспорта или удостоверения личности, дата выдачи указанных документов, на основании которых в индивидуальный лицевой счет включены сведения, указанные в п. п. 1 - 6, наименование выдавшего их органа;

8) гражданство;

9) дата регистрации в качестве застрахованного лица;

10) периоды трудовой и (или) иной деятельности, включаемые в страховой стаж для назначения трудовой пенсии, а также страховой стаж, связанный с особыми условиями труда, работой в районах Крайнего Севера и приравненных к ним местностях;

11) иные периоды, засчитываемые в страховой стаж в соответствии со ст. 11 Федерального закона от 17 декабря 2001 г. N 173-ФЗ "О трудовых пенсиях в Российской Федерации";

12) заработная плата или доход, на которые начислены страховые взносы в соответствии с законодательством РФ;

13) сумма начисленных страхователем данному застрахованному лицу страховых взносов;

14) суммы уплаченных и поступивших за данное застрахованное лицо страховых взносов;

15) сведения о расчетном пенсионном капитале, включая сведения о его индексации;

16) сведения об установлении трудовой пенсии и индексации ее размера, включая страховую часть трудовой пенсии;

17) сведения о закрытии индивидуального лицевого счета застрахованного лица.

В специальной части индивидуального лицевого счета застрахованного лица указываются:

1) суммы страховых взносов, поступивших на накопительную часть трудовой пенсии;

2) сведения о выборе застрахованным лицом инвестиционного портфеля (управляющей компании);

3) сведения, отражающие результаты ежегодной передачи средств пенсионных накоплений на инвестирование управляющим компаниям;

4) сведения, отражающие результаты временного размещения средств пенсионных накоплений в период до отражения их в специальной части индивидуального лицевого счета;

5) сведения, отражающие учет дохода от инвестирования средств пенсионных накоплений;

6) сведения, отражающие учет необходимых расходов на инвестирование средств пенсионных накоплений;

7) сведения о передаче средств пенсионных накоплений от одной управляющей компании другой;

8) сведения о передаче средств пенсионных накоплений в негосударственный пенсионный фонд;

9) сведения о передаче средств пенсионных накоплений из негосударственного пенсионного фонда в Пенсионный фонд РФ;

10) суммы произведенных выплат за счет средств пенсионных накоплений.

В профессиональной части индивидуального лицевого счета застрахованного лица указываются:

1) суммы страховых взносов, дополнительно уплаченных и поступивших за застрахованное лицо, являющееся субъектом профессиональной пенсионной системы;

2) суммы инвестиционного дохода;

3) продолжительность профессионального стажа;

4) суммы произведенных выплат.

Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

Комментарий к статье 89

1. К персональным данным оценочного характера можно отнести характеристики, аттестации, объективки, докладные записки, оценки, сделанные в других формах.

Работник имеет право дополнить данные оценочного характера, сделанные работодателем, заявлением, выражающим его собственную точку зрения. Этот документ может называться "заявление".

Если на работника наложено дисциплинарное взыскание, которое, бесспорно, носит оценочный характер, работник может написать заявление, объясняющее его поведение. Кроме того, он имеет право добиться через систему рассмотрения трудовых споров признания незаконности наложенного взыскания, а также снятия взыскания.

2. Представителем работника перед работодателем для защиты его персональных данных могут выступать профсоюзный орган или выбранный работниками на общем собрании или конференции организации представитель - работник организации.

3. Если работник обратится к руководителю организации с заявлением о включении в его личное дело объяснения по какому-либо факту, руководитель обязан поместить этот документ в личное дело работника. Например, в характеристике государственного служащего, находящейся в его личном деле, приводятся порочащие его сведения. Государственный служащий в данной ситуации обращается к руководителю государственного органа с просьбой поместить в личное дело его объяснение. Руководитель государственного органа обязан это сделать.

4. В целях охраны конфиденциальности информации работник в соответствии со ст. 11 Закона "О коммерческой тайне" обязан:

выполнять установленный работодателем режим коммерческой тайны;

не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;

не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключенным в период срока действия трудового договора, или в течение 3 лет после прекращения трудового договора, если указанное соглашение не заключалось;

возместить причиненный работодателю ущерб, если работник виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей;

передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

5. Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей (ст. 11 Закона "О коммерческой тайне").

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Комментарий к статье 90

1. Дисциплинарная ответственность предусмотрена ст. 192 ТК. За совершение дисциплинарного проступка могут быть применены следующие дисциплинарные взыскания: замечание; выговор; увольнение по соответствующим основаниям.

2. Административная ответственность наступает по ст. 5.39 КоАП за отказ в предоставлении гражданину информации.

Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации влечет наложение административного штрафа на должностных лиц.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет ответственность по ст. 13.11 КоАП: предупреждение или наложение административного штрафа на граждан; на должностных лиц; на юридических лиц.

3. Уголовная ответственность наступает по ст. 137 УК за нарушение неприкосновенности частной жизни.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ наказываются штрафом в размере до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 18 мес., либо обязательными работами на срок от 120 до 180 ч, либо исправительными работами на срок до 1 года, либо арестом на срок до 4 мес.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо арестом на срок от 4 до 6 мес.

4. Работодатель вправе потребовать возмещения причиненных убытков лицом, прекратившим с ним трудовые отношения, в случае, если это лицо виновно в разглашении информации, составляющей коммерческую тайну, доступ к которой это лицо получило в связи с исполнением им трудовых обязанностей, если разглашение такой информации последовало в течение срока, установленного в соответствии с п. 3 ч. 3 ст. 11 Закона "О коммерческой тайне".

Причиненные ущерб либо убытки не возмещаются работником или прекратившим трудовые отношения лицом, если разглашение информации, составляющей коммерческую тайну, явилось следствием непреодолимой силы, крайней необходимости или неисполнения работодателем обязанности по обеспечению режима коммерческой тайны.

Трудовым договором с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.

Руководитель организации возмещает организации убытки, причиненные его виновными действиями в связи с нарушением законодательства РФ о коммерческой тайне. При этом убытки определяются в соответствии с гражданским законодательством.