ДИПЛОМНАЯ РАБОТА
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
ОГЛАВЛЕНИЕ
1 Правовое регулирование общественных отношений по защите персональных данных работников7
1.1 Место и роль правового института защиты персональных данных работника в трудовом праве7
1.2 Система нормативно-правовых актов о защите персональных данных работников24
1.2.1 Международно-правовые акты о защите персональных данных работников24
1.2.2 Законодательство Российской Федерации о защите персональных данных работников41
1.2.3 Локальные нормативно-правовые акты о защите личных прав и персональных данных работников52
2 Организационно-правовые меры защиты персональных данных
работников63
2.1 Нормативно-правовое регулирование обработки персональных данных работников63
2.2 Защита персональных данных работников на локальном уровне70
2.3 Право на доступ к персональным данным77
Актуальность, цели и задачи настоящей дипломной работы определяются следующими положениями.
Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации[1]. Интеграция Российской Федерации в мировое сообщество, глобализация экономических и социальных процессов, появление новых угроз обусловили активизацию международного информационного обмена, в том числе, и обмена персональными данными населения[2].
Широкое распространение и применение информационных технологий, методов автоматической обработки данных, формирование глобальных информационных систем, доступ к которым может осуществляться практическим любым лицом из любой точки земного шара – это реальные характеристики набирающей обороты цифровой эры. С одной стороны, все преимущества свободного доступа к информации напрямую обеспечивают гражданам реализацию одного из главных демократических прав на свободу информации, а ведение масштабных автоматизированных баз данных не только существенно оптимизирует разнообразные процессы подготовки и принятия решений, но и облегчает гражданам доступ к услугам цифрового рынка — от использования кредитных карт до формирования биометрического портрета и прогнозирования возможных заболеваний. С другой стороны, широкое использование персональных данных органами государственной власти, коммерческими и общественными организациями существенно усиливает риск несанкционированного вторжения посторонних лиц в личную сферу человека, создает угрозу нарушения одного из его основополагающих естественных прав – права на неприкосновенность частной жизни[3].
Конституцией Российской Федерации[4] закреплены свобода поиска, получения, передачи, производства и распространения информации (ч. 4 ст. 29 Конституции РФ), гарантировано право на неприкосновенность частной жизни, личную, семейную тайну, тайну сообщений и запрещено распространение информации о частной жизни лица без его согласия (ст.ст. 23, 24 Конституции РФ). Жизнедеятельность человека предполагает предоставление информации о себе другим членам общества, а общественные отношения по предоставлению и охране информации регулируются нормами права. Так, эффективное управление поведением работника в процессе труда возможно лишь при наличии достоверных сведений о его личности, представленных в достаточном объеме. В Трудовом кодексе Российской Федерации[5] (ТК РФ) это обстоятельство нашло четкое закрепление. В специальной главе кодифицированного закона о труде работодателю разрешено получать, хранить, комбинировать, использовать персональные данные нанятого им работника; законодатель установил общие требования к обработке персональных данных работника и определил гарантии их защиты[6].
В современных социально-экономических условиях в связи с формированием в стране рыночной экономики и обострением социальных проблем роль защиты персональных данных работника значительно возрастает. В литературе по трудовому праву вопросы охраны персональных данных работника уже подвергались научному анализу, однако в настоящее время все еще остается потребность в системном изучении этого института отечественного трудового права, что и предопределило выбор темы дипломной работы.
Кроме того, тема настоящей дипломной работы приобретает актуальность в связи с тем, что информация персонального характера признана одним из приоритетных объектов организационно-правовой защиты, так как при определенных условиях и обстоятельствах она является производной от права на неприкосновенность частной жизни[7].
На протяжении длительного периода времени, начиная с 1993 года, когда была принята Конституция РФ, и вплоть до вступления в силу в 2002 году Трудового кодекса РФ, в российской правовой науке и, соответственно, в нормах законодательства персональные данные традиционно рассматривались как особый институт защиты права на неприкосновенность частной жизни, а носителями персональных данных считались все физические лица (граждане), находящиеся на территории России, однако, правовое оформление главы 14 ТК РФ «Защита персональных данных работника», а также признание юридической самостоятельности самой категории «персональные данные работника» позволили законодателю заявить не только о появлении качественной новой категории в трудовом законодательстве, но и обозначить принципиально новую плоскость для научных исследований. Принятие в 2006 году двух новых Федеральных законов «Об информации, информационных технологиях и о защите информации»[8] и «О персональных данных»[9] стало своего рода свидетельством необходимости регулирования практически неконтролируемой со стороны государства сферы оборота информации персонального характера в современных условиях развития общества.
Целью дипломной работы являются: выявление сущности правового института защиты персональных данных работников в трудовом праве, а также рассмотрение отдельных элементов этого правового института.
Эта цель реализуется путем последовательного решения следующих взаимосвязанных задач:
1. Рассмотрение правовой природы персональных данных в структуре трудового права;
2. Системный анализ нормативно-правовых актов различного уровня, посвященных регулированию общественных отношений по защите персональных данных работников;
3. Общая характеристика организационно-правовых мер зашиты персональных данных работников;
4. Формулирование выводов по проделанной работе.
Основу настоящей дипломной работы составили научные монографии и статьи дореволюционных и современных российских и зарубежных ученых-юристов по вопросам предоставления и охране информации, а также по отдельным проблемам защиты персональных данных работников.
В качестве нормативно-правовой базы дипломной работы использовались Конституция Российской Федерации, федеральные конституционные законы, федеральные законы, указы Президента Российской Федерации, постановления Правительства Российской Федерации, нормативные акты министерств, ведомств, федеральных служб и агентств.
1 Правовое регулирование общественных отношений по защите персональных данных работников
1.1 Место и роль правового института защиты персональных данных работника в трудовом праве
Как известно, каждая норма права имеет свою историю и предпосылки включения в нормативно-правовой акт. Поэтому любые законодательные новеллы следует оценивать в первую очередь с точки зрения эффективности регулирования общественных отношений, достижения поставленных целей, и уже потом говорить о возможности дальнейшего развития нормативной базы. Не является исключением из этого правила и новейшее трудовое законодательство. Исследование правовой природы норм по защите персональных данных работников целесообразно начать с рассмотрения общественных отношений, предшествовавших их принятию и урегулированных в результате этого процесса.
На рубеже 70-90-х годов XX века развитие теории информации затронуло практически все области знания, включая и социально-гуманитарные дисциплины. Это привело к изучению информации как самостоятельного объекта исследования этими науками.
1970-е годы можно определить как период интенсивной исследовательской и законотворческой деятельности по вопросам защиты неприкосновенности частной жизни в сфере сбора и использования персональных данных. Подходы законодательства разных стран к вопросам защиты неприкосновенности частной жизни и индивидуальных свобод имеют много общего. Так, например, можно выявить ряд базовых интересов или ценностей, которые, по общему мнению, являются составными элементами системы такой защиты. Среди ключевых принципов в этой сфере можно назвать следующие: ограничение объема запрашиваемых персональных данных целями, стоящими перед собирающей эти данные стороной; ограничение возможностей для использования персональных данных перечнем открыто заявленных целей; создание механизмов, позволяющих индивиду узнавать о наличии в обращении и о содержании его персональных данных, а также требовать исправления этих данных; указание реквизитов лиц, несущих ответственность за соблюдение соответствующих правил и решений, касающихся защиты неприкосновенности частной жизни.