Защита персональных данных при переходе на электронные трудовые книжки

В статье проведен анализ защиты персональных данных при переходе на электронную трудовую книжку. Методология исследования – анализ научной литературы по заданной проблеме, а также практического отечественного опыта.
Ключевые слова: персональные данные, трудовая книжка, обеспечение, защита, электронные услуги.
До недавнего времени трудовая деятельность человека отражалась в трудовой книжке. В идеале у работника была, на протяжении жизни, одна трудовая книжка. В век цифровизации и новых технологий возникла потребность в переводе трудовых книжек в электронный формат. Использование ЭТК имеет следующие преимущества:
- снижается вероятность ошибок при заполнении, так как ЭТК заполняется по данным, которые подаются в Пенсионный фонд;
- отсутствует риск потери данных, они сохраняются в электронной базе данных (например, для оформления пенсии);
- ЭТК можно использовать, если человек работает удаленно;
- работник может легко проконтролировать правильность данных своей ЭТК.
Защита персональных данных при оформлении электронной трудовой книжки регламентируется Федеральными законами Российской Федерации от 27 июля 2006 г. № 152- ФЗ «О персональных данных», согласно которому соблюдаются надлежащие меры по обеспечению защиты полученной информации от работника, № 149 - ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом РФ, Конституцией РФ.
Оператор Пенсионного Фонда РФ при обработке сведений принимает соответствующие меры для защиты персональной информации от произвольного или противоправного доступа к ним, воспроизведения, редактирования, разглашения, а также от других неправомерных действий .
Согласно ФЗ-152 осуществляется обеспечение защиты полученного материала осуществляется:
1) Использование правовых, организационных и технических мер:
Правовые:
- оформление соглашений об обмене сведений с соответствующими организациями и задействование требований о конфиденциальности;
- издание актов ПФР, руководств , назначений , нацеленные на устранение и раскрытия нарушений законодательства РФ, а также ликвидация их результатов.
Организационные:
- документальное оформление требований к защите;
- публикация нормативных документов по организации защиты информации;
- назначение лица, ответственного за обработку данных;
- формирование ответственности по задачам защиты между должностными лицами и сотрудниками системы ПФР;
- поручение индивидуальной ответственности работника за безопасность;
- надзор исполнения органов ПФР нормативных документов по защите;
- выявление угроз защищенности сведений и своевременное принятие мер защиты.
Технические:
- копирование в резерв;
- использование программ, соответствующим условиям защиты данных;
- применение механизированных способов защиты;
- сохранность парольной и главной информации на персональных электронных ключах;
- криптографическая защита;
- своевременное использование критических обновлений;
- обращение средств обнаружения и предотвращения в компьютерных программах

. [2]
2) Оценка качества принятых мер;
3) Распознаванием опасности при обработке в базе данных;
4) Установлением правил получения данных работника и обеспечения регистрации и учета каждого действия;
5)Контролем над мерами по уровню защищенности и безопасности.
К защищаемым объектам относится перечень информации, которая содержится в электронной трудовой книжке в базе Пенсионного Фонда Российской Федерации, а именно:
- ФИО;
- пол;
- дата рождения;
- документы, подтверждающие личность;
- регион;
- мобильный телефон;
- электронная почта;
-даты принятия, увольнения, перехода на другую работу;
- место рабочей деятельности;
- вид действия ( принятие , переход, увольнение);
- занимаемая должность, название профессии, специальности, квалификации, структурного подразделения;
- вид назначаемой работы;
- база кадрового действия (дата, номер, вид документа);
- причины расторжения трудового договора, увольнения.-сгруппировать
Правом доступа к материалу ПФР(Пенсионный Фонд) владеют лица, наделенными надлежащими компетенциями в согласовании с собственными прямыми обязанностями, а именно:
- осуществляющие управление дирекция;
- ревизионный комитет;
- информационный центр Пенсионного Фонда Российской Федерации на межрегиональном уровне;
- филиалы по субъектам Российской Федерации;
- территориальные организации , подчиненные вышестоящим органам