Понятие личных данных. Правовое обеспечение. Ответственность за её разглашение

Введение

Персональные данные, или иначе личностные данные – это личная информация, несущая определенно личный характер к своему владельцу. Главным отличием персональных данных от корпоративных является то, что при похищении личностных данных ущерб будет нанесен конкретному лицу в первую очередь, а при похищении корпоративных данных урон в первую очередь будет нанесен компании, то есть группе.
В настоящее время, в связи с появлением большого объёма сетевых операций, возникает необходимость усиления защиты личностной информации.
Сложно найти такое место, где не понадобились бы персональные данные. Существует множество различных сайтов, где мы проводим большую часть своей жизни. Разработчики некоторых из них, при входе на сайт, требуют указать свои данные. При их вводе мы думаем, что ничего страшного не произойдет, если мы оставим свои данные на данном сайте и нажмем на все, необходимые для доступа, «галочки» на сайте, что в дальнейшем может сильно повлиять на нашу личную жизнь. Именно поэтому, на сегодняшний день, в связи с развитием коммуникационных технологий, на первый план выходит задача по защите персональных данных.
Цель работы проанализировать понятие личных данных их правовое обеспечение и ответственность за её разглашение.
Для достижения цели необходимо решить ряд задач:
1. Изучить понятие персональных данных работника и особенности их правового регулирования
2. Рассмотреть ответственность за разглашение персональных данных

1. Понятие персональных данных работника и особенности их правового регулирования
Понятие «конфиденциальность» является удивительно расплывчатым и дискуссионным вопросом в современном обществе. Связанное с этим понятие «персональные данные» не менее спорно и неопределенно. XXI век открывает перед человечеством новые горизонты – технологии развиваются высокими темпами, с огромной скоростью врываясь в жизнь обычного человека. И тем значимее становится вопрос защиты персональных данных человека (и в частности, работника) в современном мире. Так, например, работодатели сегодня используют современную технику для организации аудио- и видеоконтроля на рабочем месте. При организации такого рода контроля могут быть нарушены права граждан (в нашем случае – работников). В частности, такими правами (заметим – конституционными), которые могут быть прямо или косвенно нарушены работодателем при организации аудио- и видеоконтроля, являются:
– право на неприкосновенность частной жизни, личную и семейную тайну (ст. 23 Конституции Российской Федерации (далее – Конституция РФ));
– право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (хотя судебная практика «говорит», что «тайна связи имеет совершенно иной правовой статус, чем персональные данные») [3] (ст. 23 Конституции РФ);
– запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия (ст. 24 Конституции РФ);
– можно усмотреть косвенное нарушение ст. 17 Конституции РФ, согласно которой «в Российской Федерации признаются и гарантируются права и свободы человека и гражданина согласно общепризнанным принципам и нормам международного права (курсив наш – В.С.) и в соответствии с настоящей Конституцией».
Дело в том, что во Всеобщей декларации прав человека закрепляются права человека, имеющие непосредственное отношение к нашей проблеме, как-то: на личную неприкосновенность (ст. 3), «никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств» (ст. 12).
Следует заметить, что само понятие персональных данных в Трудовом Кодексе РФ (далее – ТК РФ) не раскрывается. Содержащееся ранее в статье 85 ТК РФ понятие персональных данных работника не раз подвергалось критике со стороны научного сообщества. Действительно, основания для критики имелись. Понимание персональных данных как «информации, необходимой работодателю в связи с трудовыми отношениями » было слишком широким. В 2013 г. понятие персональных данных работника было исключено из ТК РФ в том числе в связи с принятием Федерального закона от 27.07.2006 г. «О персональных данных». Содержащееся в данном Федеральном законе понятие персональных данных по справедливому замечанию А.В. Дворецкого не учитывает специфики трудовых отношений (Противоположную точку зрения см. [2, с. 167–170]). Судебная практика относит к персональным данным работников (курсив наш – В.С.) фамилию, имя, отчество и место жительства физического лица [4]. Считаем данный перечень недостаточно полным.
Как нам кажется, наше трудовое законодательство не содержит общих положений о персональных данных работников, ограничиваясь частными сферами (обработки, хранения и т.п.)

. В связи с этим нам видится целесообразным включение в ТК РФ, во-первых, понятия персональных данных, которое подразумевало бы под собой «любую информацию, которая связана или может быть связана с личной или профессиональной жизнью работника, а также информацию, которая позволит ее обладателю персонифицировать работника». Во-вторых, было бы целесообразно выделить общие принципы работы с персональными данными [5, с. 737]. Само понятие «обработка персональных данных» следовало бы заменить на понятие «работа с персональными данными».
Одним из возможных вариантов видится изменение структуры ТК РФ в части, связанной с персональными данными. Возможно, следовало бы выделить регулирование персональных данных в отдельный раздел ТК РФ, в рамках которого выделить отдельные главы, посвященные общим вопросам (таким, как сама дефиниция персональных данных), вопросам обращения с персональными данными, представленными в электронном варианте, на бумажных носителях и т.д. Подобного рода изменения подчеркнут важность вопроса защиты персональных данных и, в целом, будут соответствовать духу времени.

2. Ответственность за разглашение персональных данных
На сегодняшний день в Российской Федерации институт «персональные данные», находит правовое регулирование в ряде нормативных правовых актов, отдельные положения посвящены вопросам ответственности, за нарушения в работе с персональными данными.
Трудовой Кодекс Российской Федерации, в главе 14 определяет общие положения защиты персональных данных работника: понятие, общие требования при обработке персональных данных и гарантии их защиты, порядок хранения и использования, передачи, ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника. Что касается Федерального Закона «О персональных данных», не совсем понятно распространяются ли его нормы на персональные данные работников. Данный закон содержит принципы обработки, права субъектов, обязанности оператора при сборе персональных данных, другими словами организационно-правовые механизмы защиты персональной информации любого физического лица. Для более четкого понимания, проведем сравнительный анализ понятие персональных данных в рассматриваемых нормативных актах.
Трудовой Кодекс, в статье 85 дает следующее определение: «Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника». Как мы видим, данная формулировка носит не совсем определенный характер, поскольку не конкретизирует виды информации, которая может понадобиться работодателю в процессе трудовых правоотношений с работником. Более точно, в этом случае регламентирует понятие персональных данных ФЗ, в частности в статьях 3 и 8: «персональные данные-любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год место и дата рождения, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
Персональные данные относятся к конфиденциальной информации. Именно с них начинается Перечень сведений конфиденциального характера, утвержденный Указом Президента РФ от 06.03.1997 № 188: «Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях».
В связи с тем, что речь идет о личной, конфиденциальной информации, касающейся каждого работника, хотелось бы уделить время вопросу защиты персональных данных работника. Что касается порядка хранения и использования, данных работника, регулироваться они должны посредством локального нормативного акта, разработанного работодателем, а именно «Положением о персональных данных работников». Данная норма трудового законодательства носит императивный характер, т.е., выступает для работодателя обязательной. В качестве целей защиты персональных данных, выделяют следующие: предотвращение утечки, хищения, утраты информации; предотвращение угрозы безопасности личности, общества, государства; предотвращение несанкционированных действий по уничтожению, искажению, копированию информации; защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах; сохранения государственной тайны, конфиденциальности документированной информации в соответствии с законодательством.
Важно определить круг лиц, имеющих доступ к персональным данным работника. В частности это руководитель организации, работодатель индивидуальный предприниматель, начальник и сотрудники отдела кадров