Защита персональных данных работника.

Согласно ст. 85 ТК РФ под персональными данными понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Ст. 2 Конвенции Совета Европы «О защите физических лиц в отношении автоматизированной обработки персональных данных» понимает под персональными данными любую информацию об определенном или поддающемся определе-нию физическом лице (субъекте данных).

Ст. 2 Федерального закона «О персональных данных» оп-ределяет персональные данные как любую информацию, от-носящуюся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

11.2. Хранение и использование персональных данных работника

Обязанностью работодателя является обеспечить надле-жащее хранение информационных ресурсов, касающихся кон-кретных работников, необходимых работодателю в связи с тру-довыми отношениями (персональных данных работника), в стро-гом соответствии с требованиями федеральных законов, иных нормативных правовых актов, регламентирующих защиту пер-сональных данных работника от неправомерного использования или утраты.

Работодатель своими силами и за свой счет должен органи-зовать хранение персональных данных работника таким образом, чтобы не только обеспечить их защиту от неправомерного ис-пользования или утраты, но и предоставить работнику возмож-ность реализовать свое право на ознакомление со всей инфор-мацией о нем, имеющейся (хранящейся) у работодателя. Для этого работодатель, его представители обязаны создать необходимые условия, используя все организационно-технические средства. К ним относятся, например:

– предоставление необходимого помещения, иных техниче-ских средств (сейфа, металлического несгораемого шкафа);

– ограничение доступа лиц к персональным данным работни-ка;

– установление определенных требований, предъявляемых к получению, обработке, хранению и использованию персональных данных;

– ознакомление с требованиями по обработке персональ-ных данных лиц, осуществляющих их обработку, за нарушение порядка получения, хранения, использования указанной ин-формации и передачи ее третьим лицам.

Использование персональных данных работника осуще-ствляется путем:

– передачи их другим лицам с учетом требований, предъ-являемых ст. 88 ТК РФ, или любым другим способом, не про-тиворечащим требованиям действующего законодательства;

– предоставления работнику свободного бесплатного дос-тупа к своим персональным данным в соответствии со ст. 89 ТК РФ, получения им необходимых сведений от работодателя.

11.3. Ответственность за нарушение норм регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении норм регулирующих обработку и защиту персональных данных работника, несут юридическую от-ветственность (ст. 90 ТК РФ). Юридическая ответственность ука-занных лиц предусмотрена за виновное поведение, которое про-является в их действиях или бездействии.

Лица, виновные в нарушении норм регулирующих обра-ботку и защиту персональных данных работника привлекаются к следующим видам юридической ответственности:

1) дисциплинарной;

2) материальной;

3) гражданско-правовой (устанавливается в соответствии с п. 2 ст. 139 ГК РФ за причинение убытков в результате получе-ния незаконными методами информации, составляющей слу-жебную и коммерческую тайну);

4) административной (ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ);

5) уголовной (ст. 137 и 140 УК РФ).