Курсовая с практикой на тему Локальные нормативные акты в сфере защиты персональных данных

Содержание:

ВВЕДЕНИЕ. 3

1 ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ РАЗРАБОТКИ ЛОКАЛЬНЫХ НОРМАТИВНО-ПРАВОВЫХ
АКТОВ. ОБЩАЯ ХАРАКТЕРИСТИКА ПЕРСОНАЛЬНЫХ ДАННЫХ   5

1.1Локальные акты: виды, назначение,
порядок принятия. 5

1.2Этапы разработки локальных
нормативно-правовых актов. 8

1.3. Понятие категории, виды
и типы персональных данных. 12

2 АНАЛИЗ И ПРАКТИКА ПРИМЕНЕНИЯ ЛОКАЛЬНЫХ НОРМАТИВНО-ПРАВОВЫХ АКТОВ
В СФЕРЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.. 17

2.1 Локальные акты, регулирующие
сферу защиты персональных данных………………………………………………………………………..17

2.2. Практика применения локальных
нормативно-правовых актов в сфере защиты персональных данных в организации. 18

ЗАКЛЮЧЕНИЕ. 24

СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ.. 25

Приложение 1 Список локальных актов организации, в котором реализуются требования
статей, пунктов федеральных законов и иных нормативных правовых актов. 32

Введение:

Актуальность исследования.
С развитием современного общества идентифицировать личность какого-нибудь конкретного
индивида особых усилий не представляет. Предоставление информации о себе – это индивидуальное
дело каждого гражданина, исключением являются ситуации при устройстве на работу.
Оформляясь на работу, по требованию работодателя  работником предоставляются многочисленные документы
и заполняются анкеты, содержащие разделы, которые относятся не только к профессиональной
деятельности, но и затрагивают аспекты частной жизни: сведения о здоровье, наличие
или отсутствие судимости, биометрические данные. При этом, работник может быть против
того, чтобы эти сведения становились известными широкому кругу лиц.

Из-за увеличения роста
краж персонифицированной информации, личные данные физического лица необходимо ограждать
от третьих лиц. Поэтому вопрос обработки и хранения персональных данных работника
находится  в  секторе повышенного внимания любой организации.
При заключении трудовых отношений с работником, организация становится оператором
персональных данных. Принимая на себя обязанности по защите персональных данных,
она становится поднадзорной контролирующим органам.

В стране, в целях защиты
конфиденциальной информации, действует специальный правовой режим. Для его обеспечения
в Российской Федерации принят отдельный Федеральный закон от 27 июля 2006г. № 152-ФЗ
«О персональных данных».

В соответствии с действующим
законодательством в каждой организации разрабатываются локальные нормативно правовые
акты.

Объект исследования
– особенности локальных нормативных актов в сфере защиты персональных данных.

Предмет исследования
– правовые нормы, регулирующие рассматриваемые отношения, а также практика их применения.

Цель – исследование
особенностей локальных нормативных актов в сфере защиты персональных данных.

Задачи:

-изучить локальные
акты: виды, назначение, порядок принятия;

— изучить этапы разработки
локальных нормативно-правовых актов;

-изучить понятие категории,
виды и типы персональных данных;

-проанализировать локальные
акты, регулирующие сферу защиты персональных данных;

-проанализировать практику
применения локальных нормативно-правовых актов в сфере защиты персональных данных
в организации.

Методологическая основа
исследования. В работе применяются как общенаучные методы такие как: обобщение,
сравнение, синтез, анализ, индукция и дедукция, так и специальные юридические методы:
историко-правовой и сравнительно-правовой.

Структура исследования
состоит из введения, двух глав, заключения, списка использованной литературы и приложений.

Заключение:

Локальный нормативный акт — это внутренний документ работодателя, рассчитанный
на неоднократное применение и устанавливающий права и обязанности организации, всех
или отдельных категорий ее работников в части, не урегулированной трудовым законодательством.

На первом этапе издания локальных нормативных актов выделяется стадия, которая
связана с возникновением идеи локального акта, его общего замысла (концепции).

Следующий этап это — обсуждение и согласование проекта локального акта.

Далее следует принятие и утверждение локального акта.

Заключительным этапом является вступление в силу локального нормативного
акта.

Локальный нормативный акт вступает в силу со дня его принятия работодателем
или со дня, указанного в этом документе (ст. 12 ТК РФ).

Персональные данные — это любая информация, которая относится к конкретному
человеку, или субъекту персональных данных. ФИО, мобильный телефон, email, адрес
проживания, фотография, паспортные данные

Согласно закону 152-ФЗ, компании обязаны защищать персональные данные своих
сотрудников и клиентов, хранить и обрабатывать их по определенным правилам.

В Постановлении правительства №1119 перечислены категории персональных данных.
Всего их четыре: общие (или общедоступные), специальные, биометрические и иные.

Перечень локальных актов,
а также их содержание зависят от особенностей обработки персональных данных в организации
и, соответственно, определяются каждой организацией самостоятельно.

В законе о защите персональных данных упоминаются оператор и субъект персональных
данных.

Оператор — компания, которая собирает, хранит, обрабатывает и распространяет
персональные данные.

Субъект персональных данных — это любой человек,
персональные данные которого получил оператор.

Фрагмент текста работы:

1 ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ
РАЗРАБОТКИ ЛОКАЛЬНЫХ НОРМАТИВНО-ПРАВОВЫХ АКТОВ. ОБЩАЯ ХАРАКТЕРИСТИКА ПЕРСОНАЛЬНЫХ
ДАННЫХ 1.1 Локальные акты: виды,
назначение, порядок принятия В каждой организации
– в одной меньше, в другой больше – существуют свои локальные нормативные акты.
Это различные положения, инструкции, правила и т.п. При этом есть общеустановленные
локальные акты, обязательные для всех организаций без исключения, а есть принятые
на усмотрение работодателя. Так или иначе, любой локальный акт обязателен и для
работников, и для работодателя – если только не противоречит законодательству.

Согласно ст. 5 ТК РФ[1] трудовые
и другие непосредственно связанные с ними отношения регулируются трудовым законодательством,
включая законодательство об охране труда, иными актами, содержащими нормы трудового
права, а также коллективными договорами, соглашениями и локальными нормативными
актами, содержащими нормы трудового права.[2]

Работодатели, за исключением
работодателей – физических лиц, не являющихся индивидуальными предпринимателями,
принимают локальные нормативные акты, содержащие нормы трудового права, в пределах
своей компетенции в соответствии с трудовым законодательством и иными актами, содержащими
нормы трудового права, коллективными договорами, соглашениями (ч. 1 ст. 8 ТК РФ).

При этом Трудовой кодекс
не содержит ни определения локального акта, ни перечня документов, которые можно
считать локальными актами.

Некоторые специалисты
определяют локальные нормативные акты как акты, принимаемые работодателем и содержащие
правила поведения, рассчитанные на неоднократное применение к неопределенному кругу
лиц. Но данная формулировка достаточно узка, поскольку к основным документам, содержащим
правила поведения, можно отнести, например, Правила внутреннего трудового распорядка
или инструкции по охране труда. Понятие локального нормативного акта несколько шире.
Для его определения лучше воспользоваться положениями ст. 8 ТК РФ: локальный нормативный
акт – документ, содержащий нормы трудового права, который принимается работодателем
в пределах его компетенции в соответствии с законами и иными нормативными правовыми
актами, коллективным договором, соглашениями.

По поводу того, какие
акты следует отнести к локальным, мнений достаточно много. Бесспорно, локальными
актами являются Правила внутреннего трудового распорядка, различные положения (о
персональных данных, об оплате труда, об аттестации), инструкции по охране труда
и т.п. Некоторые специалисты относят к локальным актам также штатное расписание
и график отпусков, а некоторые – и приказы руководителя.[3]

Локальные нормативные
акты, несмотря на общие требования, которые к ним установлены, могут различаться
по некоторым признакам.

К основным общим требованиям
можно отнести следующие:

— локальный нормативный
акт принимается работодателем единолично или с учетом мнения представительного органа
работников (в случаях, установленных Трудовым кодексом);

— нормы локальных нормативных
актов не должны ухудшать положение работников по сравнению с установленным трудовым
законодательством и иными актами, содержащими нормы трудового права, коллективным
договором, соглашениями (ч. 4 ст. 8 ТК РФ)[4];

— локальные нормативные
акты должны быть доведены до сведения работника под роспись;

— локальные нормативные
акты носят обязательный характер. За неисполнение их положений работника можно привлечь
к дисциплинарной ответственности, а работодателя – к административной.

Локальные нормативные
акты можно разделить на обязательные (и необязательные. К обязательным, в частности,
относятся: документ, устанавливающий порядок обработки и защиты персональных данных,
например Положение о персональных данных (п. 8 ст. 86 ТК РФ); документ, устанавливающий
систему оплаты труда, например Положение об оплате труда (ч. 4 ст. 135 ТК РФ); правила
внутреннего трудового распорядка (ч. 4 ст. 189 ТК РФ); правила и инструкции по охране
труда (ч. 2 ст. 212 ТК РФ); документ, определяющий порядок аттестации (ч. 2 ст.
81 ТК РФ)[5].

К необязательным локальным
актам можно отнести положения о персонале, о добровольном медицинском страховании,
должностные инструкции и т.д.

По сфере действия локальные
нормативные акты могут быть общего характера, которые распространяются на всех работников
организации (правила внутреннего трудового распорядка, положение об оплате труда
и т.д.), и специального (положения о направлении в командировки, о вахтовом методе
работы и др.).

И наконец, по способу
принятия локальные акты можно разделить на:

— принимаемые работодателем
единолично;

— принимаемые с учетом
мнения представительного органа работников в порядке ст. 372 ТК РФ[6] (при
наличии такого).

Разработка локальных
актов осуществляется созданной на основании приказа работодателя рабочей группой
или назначенным работником-исполнителем. В зависимости от назначения локального
акта такое задание может поручаться кадровому работнику (например, разработка проекта
правил внутреннего трудового распорядка), главному бухгалтеру (создание положения
о системе оплаты труда), руководителям структурных подразделений (разработка должностных
инструкций) и т.д.

При этом, как правило,
каждый разработанный локальный нормативный акт проходит процедуру согласования со
специалистами других служб – бухгалтерии, отдела кадров, юридического отдела и т.д. [1]
Трудовой кодекс Российской Федерации» от 30 декабря 2001г. № 197-ФЗ (в ред. от
01.04.2019) // Собрание законодательства РФ.2002. № 1 (ч.1). Ст.3. [электронный
ресурс] — Режим доступа: http://www.consultant.ru/(дата обращения: 04.03.2022) [2]
Асалиев А. М., Миронова И. И. и др. Основы делопроизводства. Учебное пособие.
М.: Инфра-М, 2017. 148 с. [3]
Быкова Т. А., Кузнецова Т. В., Санкина Л. В. Документационное обеспечение
управления. Делопроизводство. М.: Инфра-М, 2018. 304 с. [4]
Трудовой кодекс Российской Федерации» от 30 декабря 2001г. № 197-ФЗ (в ред. от
01.04.2019) // Собрание законодательства РФ.2002. № 1 (ч.1). Ст.3. [электронный
ресурс] — Режим доступа: http://www.consultant.ru/(дата обращения: 04.03.2022) [5]
Трудовой кодекс Российской Федерации» от 30 декабря 2001г. № 197-ФЗ (в ред. от
01.04.2019) // Собрание законодательства РФ.2002. № 1 (ч.1). Ст.3. [электронный
ресурс] — Режим доступа: http://www.consultant.ru/(дата обращения: 04.03.2022) [6]
Трудовой кодекс Российской Федерации» от 30 декабря 2001г. № 197-ФЗ (в ред. от
01.04.2019) // Собрание законодательства РФ.2002. № 1 (ч.1). Ст.3. [электронный
ресурс] — Режим доступа: http://www.consultant.ru/(дата обращения: 04.03.2022)