Материал: Правовые аспекты управления персоналом. методическое руководство по самостоятельной работе студентов специальности Управление персоналом. Монько Т.В., Строкова Ю.В

Правовые аспекты управления персоналом: методическое руководство по самостоятельной работе студентов специальности 080505 "Управление персоналом" очной формы обучения /ФГБОУ ВПО «Воронежский государственный технический университет»; сост. Т.В. Монько, Ю.В. Строкова. Воронеж, 2012. 48 с.

Методическое руководство включает теоретические сведения о правовом регулировании деятельности HR-служб по проведению аттестации сотрудников, по обработке и защите персональных данных работников, а также образцы деловых документов.

Предназначено для студентов третьего и четвертого курсов специальности 080505 "Управление персоналом".

Методическое руководство подготовлено на магнитном носителе в текстовом редакторе Microsoft Word, файл МР студенты УП. doc

Библиогр.: 5 назв.

Рецензент канд. филос. наук, доц. В.В. Глотова

Ответственный за выпуск зав. кафедрой канд. физ.-мат. наук, доц. А.Д. Поваляев

Издается по решению редакционно-издательского совета Воронежского государственного технического университета

 ФГБОУ ВПО «Воронежский государственный технический университет», 2012

ВВЕДЕНИЕ

Одной из задач менеджера по персоналу является обеспечение согласования всех аспектов кадровой политики с духом и буквой закона. Неукоснительное соблюдение правовых норм выступает необходимым условием успешной кадровой деятельности, эффективной реализации организационно-управленческих функций, главным средством предотвращения производственных конфликтов и судебных исков к организации.

Нередко трудности, возникающие у HR-специалистов в процессе осуществления профессиональной деятельности, связаны с наличием пробелов в текущем законодательстве и противоречий в практике его применения. Данное методическое руководство посвящено как раз таким «трудным» вопросам правового регулирования защиты персональных данных работников и аттестации персонала.

Методическое руководство подготовлено в рамках научно-исследовательской работы по теме «Содержательный аспект правовой подготовки бакалавров по направлению «Управление персоналом» и является логическим продолжением методического руководства «Правовые аспекты привлечения и высвобождения персонала», изданного в электронной форме в 2010г.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ КАК ФУНКЦИЯ КАДРОВОЙ СЛУЖБЫ

1. Понятие персональных данных. Право работников на защиту персональных данных

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). В контексте трудовых отношений персональные данные – это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ст.85 ТК РФ). В состав персональных данных работника входят паспортные и биографические данные, сведения о трудовом и страховом стаже и образовании, сведения о воинском учете, о социальных льготах, о составе семьи, о состоянии здоровья и периодах временной нетрудоспособности, а также другие сведения о работнике, содержащиеся в приказах по личному составу, трудовых книжках, личных делах сотрудников и копиях отчетов, направляемых в органы статистики.

Необходимость принятия мер по защите персональных данных вызвана возросшими техническими возможностями по копированию и распространению информации. Информация о человеке всегда имела большую ценность, но сегодня она превратилась в самый дорогой товар; в руках мошенника такие сведения могут стать орудием преступления, а в руках уволенного сотрудника – средством мщения и разрушения имиджа работодателя.

Заботясь о соблюдении прав своих граждан, государство требует от организаций и физических лиц принятия ряда мер в сфере безопасности персональных данных. Работодатель обязан за счет собственных средств обеспечивать защиту персональных данных работников от их неправомерного использования и утраты.

Российское законодательство о персональных данных является относительно новым, существует множество нерешенных вопросов в практике его применения, что зачастую препятствует выполнению операторами персональных данных установленных требований. Однако, несмотря на значительный комплекс проблем, необходимо понимать, что: 1) все без исключения физические лица являются субъектами персональных данных; 2) все без исключения организации являются операторами персональных данных, поскольку осуществляют их обработку.

При обработке персональных данных работников необходимо руководствоваться Конституцией РФ, Трудовым кодексом РФ, Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ (в редакции от 25.07.2011), Федеральным законом «Об информатизации, информационных технологиях и о защите информации» от 27.07.06 №149-ФЗ (в редакции от 21.07.2011 №149-ФЗ, а также нормативно-правовыми актами федеральных органов исполнительной власти о персональных данных.

Согласно ст. 5 ФЗ «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

Целями получения персональных данных работника в

соответствии с п. 1 ст. 86 ТК РФ является исключительно соблюдение законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение их личной безопасности, контроля количества и качества выполняемой работы и сохранности имущества.

Работники имеют право на полную информацию об их персональных данных и обработке этих данных (ч. 1 ст. 89 ТК РФ). Соответственно, работодатель обязан ознакомить их с такой информацией. Сотрудник организации имеет право знакомиться со своим личным делом и трудовой книжкой, учетными карточками, отражающими его персональные данные.

Согласно п. 8 ст. 86 ТК РФ работники и их представители должны быть ознакомлены под роспись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. При этом нужно учитывать, что данный порядок должен гарантировать свободу и бесплатность доступа работника к своим персональным данным.

Учитывая требования ст. 62 ТК РФ, по письменному заявлению работника работодатель обязан не позднее трех рабочих дней со дня получения от работника заявления выдать ему заверенные копии документов, связанных с работой.

Работник может определить представителя для защиты своих персональных данных. Традиционно представителями работников являются профсоюзы, однако для указанных целей работник может определить иное лицо (физическое либо юридическое), а также защищать свои права самостоятельно.

Работникам предоставляется право доступа к персональным данным, относящимся к медицинским данным, с помощью медицинского специалиста по их выбору.

Работники имеют право требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями требований Трудового кодекса РФ или иного федерального закона. В случае отказа работодателя исключить или исправить персональные данные работника последний имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения (ст. 89 ТК РФ).

В соответствии со ст. 89 ТК РФ по требованию работника работодатель обязан известить всех лиц, которым ранее были сообщены неверные или неполные персональные данные этого работника, обо всех произведенных в них исключениях, исправлениях или дополнениях. Работники имеют право обжаловать в суд любые неправомерные действия или бездействие работодателя при обработке и защите его персональных данных.

Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия. Работодатель также не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами.

2. Согласие работника на обработку персональных данных

Под обработкой персональных данных следует понимать любое действие с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение (ст. 3 ФЗ «О персональных данных»).

Все персональные данные работника следует получать у него самого. В соответствии с п. 1 ст. 9 ФЗ «О защите персональных данных» субъект персональных данных принимает решение о предоставлении своих данных и дает согласие на их обработку своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Указанный Закон также возлагает на работодателя обязанность представить доказательство получения согласия на обработку персональных данных, а в случае обработки общедоступных данных - обязанность доказать, что эти данные являлись общедоступными.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

Перечислим случаи, когда в соответствии с федеральным законодательством необходимо получать письменное согласие работника на обработку его персональных данных:

1) если персональные данные работника возможно получить только у третьей стороны (п.3 ст. 86 ТК РФ). Работодатель должен сообщить работнику о последствиях отказа дать письменное согласие на получение персональных данных;

2) если сведения касаются частной жизни (например, состава семьи работника);

3) в случае сообщения персональных данных работника третьей стороне, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами. Например, при несчастном случае с работником работодатель обязан проинформировать соответствующие органы и организации, а при тяжелом несчастном случае (или смерти) - также его родственников. В данной ситуации согласия работника на передачу его персональных данных не требуется (ст. 228 ТК РФ). Перечень оповещаемых органов и сроки направления извещений о несчастном случае установлены ст. 228.1 ТК РФ. Работодатель также обязан предоставить персональные данные работников государственным инспекторам труда при осуществлении ими надзорно-контрольной деятельности (ст. 357 ТК РФ). ФЗ «О персональных данных» в пп. 2-11 ч. 1 ст. 6 и ч.2 ст. 10 содержит указание на случаи, когда не требуется согласие лица на обработку его персональных данных, в том числе если обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования или необходима для осуществления правосудия, исполнения судебного акта, для осуществления прав и законных интересов оператора или третьих лиц. Так, работодатель обязан сообщать судебному исполнителю и получателю алиментов об увольнении плательщика алиментов, а также о его новом месте жительства, если оно известно. Не требуется согласие работника на предоставление в военные комиссариаты сведений о нем, указанных в п. 4 ст. 8 Федерального закона от 28.03.1998 N 53-ФЗ "О воинской обязанности и военной службе".

Источник: https://studfile.net/preview/16562383/

Смотрите также: