Человек оставляет соответствующую информацию в отделах кадров, в социальных службах, в сфере услуг. Распространение такой информации без согласия самого человека может причинить не только моральный вред, но и материальный ущерб.
В настоящее время сведения конфиденциального характера признаны объектом организационно-правовой защиты, так как при определенных условиях является производной от конституционного права на неприкосновенность частной жизни [1].
При заключении трудового договора работодатель стремится в получении максимально полной информации о работниках, так как она необходима для соблюдения прав и законных интересов самого работника.
Таким образом, работодателю могут стать известны следующие персональные данные:
– фамилия, имя, отчество, дата и место рождения;
– сведения о состоянии в браке и наличии детей;
– сведения медицинского характера;
– сведения о доходах, расходах;
– сведения о наличии (отсутствии) судимости.
Указ Президента РФ «Об утверждении перечня сведений конфиденциального характера», определил персональные данные как «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность» [6].
Защита персональных данных граждан осуществляется на основе Конституции РФ и Федеральных законов.
Обработка и защита персональных данных работников регулируется, в первую очередь, положениями главы 14 ТК РФ.
Согласно Федеральному закону «О персональных данных» персональные данные это «любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)» [5].
В целях защиты персональных данных, хранящихся у работодателя, работник имеет право на:
– полную информацию об их персональных данных и обработке этих данных;
– свободный и бесплатный доступ к своим персональным данным, включая право на получение любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом. Так, в соответствии со ст. 62 ТК РФ работодатель обязан не позднее трех дней безвозмездно выдать работнику документы, связанные с работой;
– определение своих представителей для защиты своих персональных данных;
– привлечение медицинского специалиста для доступа к своим медицинским данным;
– требования об исключении или исправлении неверных, или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного Федерального закона;
– обжалование в судебных инстанциях любых неправомерных действий (бездействий) работодателя при обработке и защите его персональных данных [3].
Трудовым законодательством не предусмотрена обязанность работников сообщать работодателя обо всех изменениях в их персональных данных.
Если же данные права нарушаются, то согласно ст. 90 ТК РФ к ответственности за нарушения положений законодательства РФ, регулирующих обработку и защиту персональных данных работника, могут быть привлечены как работодатели, так и конкретные должностные лица, в трудовые функции которых входит обработка и защита персональных данных работников [3].
Они привлекаются к следующим видам ответственности:
– дисциплинарная;
– административной;
– уголовной;
– гражданско-правовой;
– материальной.
В соответствии со статьей 243 ТК РФ, материальная ответственность возлагается на правонарушителя в полном размере причиненного ущерба за разглашение информации, которая напрямую связана с персональными данными других лиц [3].
Дисциплинарная ответственность на работника, распространившего персональные данные другого работника, может возлагаться в виде увольнения. При этом, в зависимости от степени и тяжести совершенного правонарушения, увольнение может быть заменено иным дисциплинарным наказанием, например, в виде выговора или замечания.
Административная ответственность наступает за нарушения порядка сбора, хранения и распространения персональных данных и влечет за собой предупреждение или штраф в размере: от 300 до 500 рублей — для физических лиц; от 500 до 1000 — должностных лиц; от 5000 до 10000 — для юридических лиц. Также данная ответственность может наступить за несвоевременное предоставление запрошенной информации либо за предоставление заведомо недостоверной информации [4].
Кроме того, Уголовным кодексом РФ предусмотрена уголовная ответственность за неправомерный отказ в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам гражданина. Также уголовной ответственности подлежит лицо, которое при использовании своего служебного положения нарушило неприкосновенность частной жизни, в частности персональных данных [2].
Литература:
- Конституция Российской̆ Федерации [текст]: принята всенародным голосованием 12.12. 1993г. // Российская газета. — 25 декабря 1993. — № 237.
- Уголовный кодекс Российской Федерации от 13.06.1996г. № 63-ФЗ // Собрание законодательства РФ, 17.06.1996, № 25, ст. 2954.
- «Трудовой кодекс Российской Федерации» от 30.12.2001 № 197-ФЗ (ред. от 05.02.2018) // «Российская газета», № 256, 31.12.2001.
- Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ // Российская газета, № 256, 31.12.2001.
- Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» // «Российская газета», № 165, 29.07.2006.
- Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера» // Собрании законодательства Российской Федерации от 10 марта 1997 г. № 10, ст. 1127.