Курсовая с практикой на тему Защита персональных данных работников

Содержание:

Введение 3
Глава 1. Теоретические аспекты защиты персональных данных работников 5
1.1. Понятие персональных данных 5
1.2. Нормативное правовое обеспечение защиты персональных данных 9
работников 9
Глава 2. Порядок обработки и хранения персональных данных работников 12
2.1. Особенности порядка сбора персональных данных работников 12
2.2. Условия и порядок обработки персональных данных работников 15
2.3. Порядок защиты персональных данных работников 18
Глава 3. Ответственность за нарушение правил защиты персональных данных работников 21
Заключение 24
Список использованных источников 27

Введение:

Формирование информационного общества невозможно без создания баз персональных данных населения страны. Чем больше персональных данных о лице подвергается обработке, тем выше степень возможного влияния на жизнь такого лица, а, следовательно, и величина риска, связанная с нарушением его прав. Данные тенденции обосновывают необходимость развития как правовых, так и технологических способов защиты персональных данных во всем мире.
Установление трудовых правоотношений, обеспечение реализации прав и обязанностей работодателя и работника невозможно без предоставления последним своих персональных данных: фамилии, имени, отчества; даты рождения; реквизитов документа, удостоверяющего личность; СНИЛС; ИНН и других. Защита предоставляемых работником персональных данных возлагается на работодателя, обеспечение которой требует от него принятия как юридических, организационных, так и технических мер для исполнения данной обязанности. Вышесказанное обосновывает необходимость тщательного анализа действующего законодательства.
Объектом исследования являются общественные отношения, связанные с осуществляемой работодателем обработкой персональных данных работников. В рамках настоящей работы не затрагиваются вопросы обработки и защиты персональных данных государственных и муниципальных служащих.
Предметом исследования являются нормативные правовые акты в области защиты персональных данных работников; научные публикации, посвященные исследуемой тематике; судебная практика разрешения споров, связанных с защитой персональных данных.
Цель исследования заключается в выявлении особенностей правового регулирования обеспечения защиты персональных данных работников.
Для достижения поставленной цели необходимо разрешить следующие задачи:
1. Проанализировать понятие «персональные данные», выявить его ключевые характеристики.
2. Провести исследование действующего законодательства в области регулирования обработки и защиты персональных данных работников, определить основные нормативные правовые акты.
3. Провести анализ порядка сбора персональных данных работников, выявить основные требования, предъявляемые к выполнению данной операции.
4. Изучить условия и порядок обработки персональных данных, выявить особенности порядка обработки персональных данных работников.
5. Определить порядок и способы обеспечения защиты персональных данных работников путем системного анализа действующего законодательства.
6. Определить виды ответственности за нарушение порядка защиты персональных данных работников.
Методологическую основу исследования составили формально-юридический, сравнительно-правовой методы, метод правового прогнозирования, метод анализа и синтеза, логический метод.
Нормативная база исследования представлена международными актами в области защиты персональных данных, Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом «О защите персональных данных» и иными нормативными правовыми актами, регулирующими объект исследования.
Работа состоит из введения, трех глав, заключения и списка использованных источников.

Заключение:

Законодательство о персональных данных претерпело множество изменений, которые в свою очередь обусловили изменение судебной практики. Так, ранее суды не признавали в качестве персональных данных идентификационный номер налогоплательщика, номер свидетельства обязательного пенсионного страхования, номер паспорта, поскольку, по их мнению, на основании данной информации нельзя было идентифицировать конкретное лицо. Однако современное законодательство предполагает широкий подход и определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Дать исчерпывающий перечень сведений, которые могут признаваться персональными данными, невозможно в виду многообразия отношений, связанных с обработкой персональных данных, их высокой динамикой, связанной с появлением новых технологий обработки. Однако, говоря о персональных данных работника, работодателю рекомендуется в локальных нормативных актах ограничить перечень сведений, которые могут им обрабатываться.
Основными нормативными правовыми актами, регламентирующими порядок обработки и защиты персональных данных работников, являются: Конституция Российской Федерации, Трудовой кодекс Российской Федерации (положения Главы 14), Федеральный закон «О персональных данных». Кроме того, отдельные положения раскрываются в подзаконных нормативно-правовых актах федерального уровня, а вопросы установления ответственности за нарушение порядка обработки и защиты персональных данных устанавливаются также гражданским, административным и уголовным законодательством.
Общие условия обработки персональных данных установлены ст. 6 ФЗ «О персональных данных». Ч. 1 ст. 6 указанного закона устанавливает, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных ФЗ «О персональных данных». Несоблюдение указанных принципов рассматривается в качестве нарушения законодательства о персональных данных, даже если специальные положения закона при этом не нарушены.
Согласно п. 10 ст. 86 ТК РФ меры защиты персональных данных работников вырабатываются совместно работодателем, работниками и их представителями. Меры для защиты персональных данных должны быть достаточными, чтобы исключить неправомерный или случайный доступ к ним, уничтожение, изменение, блокирование, копирование, предоставление, распространение или иные неправомерные действия с ними.
Выделяют следующие меры обеспечения защиты персональных данных работников: правовые (заключаются в разработке и принятии необходимых для защиты персональных данных работников локальных нормативных актов), организационно-технические (заключаются в обеспечении безопасности информационных систем и необходимого уровня защиты баз данных, установлении порядка защиты персональных данных, хранимых на материальных носителях).
Перечень мер, которые могут применяться работодателем для обеспечения защиты персональных данных работников, является открытым, что позволяет не только подбирать необходимые меры индивидуально, но и оперативно дополнять систему защиты при возникновении новых угроз.
Ответственность за нарушение правил защиты персональных данных можно подразделить на две категории:
1. Ответственность работодателя (оператора).
2. Ответственность работника.
Работодатель за нарушение правил защиты персональных данных может быть привлечен к административной ответственности за нарушение трудового законодательства (ч. 1 ст. 5.27 КоАП РФ) и за нарушение законодательства в области персональных данных (ст. 13.11 КоАП РФ), гражданско-правовой ответственности. Работодатель, являющийся физическим лицом, может быть привлечен у уголовной ответственности.
Работник за нарушение правил защиты персональных данных может быть привлечен к дисциплинарной, административной, материальной и уголовной ответственности. Порядок привлечения работника к дисциплинарной ответственности установлен Главой 30 ТК РФ. Также, действия лица, нарушившего правила обработки персональных данных или из защиты, могут образовывать состав преступлений, предусмотренных УК РФ. Однако, привлечение к уголовной ответственности физического лица (работника) не освобождает организацию (работодателя) от административной ответственности.
Законодательство о персональных данных находится в постоянном развитии в связи с появлением новых технологий обработки персональных данных. В качестве дальнейших направлений развития законодательства в части защиты персональных данных можно предложить:
– разработку предложений по дифференциации ответственности операторов за нарушение требований законодательства в области персональных данных;
– проведение исследований, направленных на выявление проблематики соблюдения законодательства в области персональных данных в различных профессиональных отраслях;
– актуализацию положений ФЗ «О персональных данных»
– проведение анализа мирового законодательства в области персональных данных, сравнительного анализа действующего законодательства и положительных практик отдельных иностранных государств с целью подготовки на их основе предложений по внесению изменений в законодательство Российской Федерации.

Фрагмент текста работы:

Глава 1. Теоретические аспекты защиты персональных данных работников
1.1. Понятие персональных данных
Современные технологии значительно расширили возможности обработки и распространения информации, что повлияло на обострение проблемы обеспечения права на неприкосновенность частной жизни.
В целях обеспечения права на неприкосновенность частной жизни физического лица при автоматизированной обработке касающихся его персональных данных в 1981 году Советом Европы была принята Конвенция о защите физических лиц при автоматизированной обработке персональных данных (далее – Конвенция).
В российском законодательстве положения о неприкосновенности частной жизни, личной и семейной тайны нашли отражение в ст. 23 Конституции Российской Федерации. Государственной Думой Российской Федерации в 2005 году был принят Федеральный закон от 19 декабря 2005 года N 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
В связи с ратификацией Конвенции возникла необходимость в разработке национального законодательства, регулирующего вопросы обеспечения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни. Основным нормативным правовым актом в данной сфере стал Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных данных» (далее – ФЗ «О персональных данных»), который заимствовал многие положения Конвенции.
Центральным понятием данной сферы регулирования является понятие персональных данных, поскольку именно квалификация информации как персональных данных приводит в законодательство о них в действие.
В международной практике сложилось два подхода к определению понятия персональных данных. Первый подход (широкий) заключается в понимании персональных данных как любой информации, относящейся к определенному человеку. Второй подход (узкий) заключается в конкретизации данных и установлении определенных критериев отнесения информации к персональным данным .
Однако большее количество стран использует широкое определения понятия персональных данных, внедряя положения международных договоров в национальное право. В Российском законодательстве понятие персональных данных закреплено в ч. 1 ст. 3 ФЗ «О персональных данных» и сформулировано следующим образом. Персональные данные – это любая информация, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Анализируя представленное определение, можно выделить следующие характеристики персональных данных:
1. Персональные данные – это информация.
2. Персональные данные – это информация, которая имеет определенное отношение к субъекту персональных данных.
3. Персональные данные – это информация, которая относится к субъекту персональных данных прямо или косвенно.
4. Субъект персональных данных – только физическое лицо.
Персональные данные представляют собой информацию, то есть сведения (сообщения, данные) независимо от формы их представления . Данное положение затрагивает такой важный аспект, что сведения могут быть в текстовой, графической или в иной воспринимаемой форме, следовательно, они могут быть зафиксированы на бумажном носителе, существовать в электронном виде или иметь иную форму фиксации.
Персональные данные представляют собой информацию, имеющую определенное отношение к субъекту персональных данных. То есть информация касается определенного субъекта персональных данных в силу своего содержания, либо имеет своей целью оценку его деятельности, либо может повлиять на данного субъекта или его статус. Например, сведения интернет-магазина о сумме ранее совершенных покупках и перечне возвращенных товаров, которые используются для расчета индивидуальной цены товара.