Kapcsolatok

Személyes adatok: ki és hogyan hozhatja nyilvánosságra? Munkavállaló személyes adatai: szigorúbban kérik a biztonságot és a védelmet Milyen esetekben adják meg a személyes adatokat?

Az Art. 2. részével összhangban. 85 Az Orosz Föderáció Munka Törvénykönyve munkavállalói személyes adatok kezelése - ez a munkavállaló személyes adatainak átvétele, tárolása, kombinálása, átadása vagy bármilyen más felhasználása.

A munkavállaló személyes adatainak kezelése kizárólag a jogszabályok és egyéb jogszabályok betartásának biztosítása, a munkavállaló foglalkoztatásának, képzésének és előmenetelének segítése, a főváros biztonságának biztosítása, valamint a munka mennyiségének és minőségének ellenőrzése céljából történhet. végzi és biztosítja a vagyonbiztonságot (az Orosz Föderáció Munka Törvénykönyve 86. cikkének 1. szakasza).

(3) bekezdése szerint A személyes adatokról szóló szövetségi törvény 3. cikke értelmében a személyes adatok kezelése a személyes adatokkal végzett műveletek (műveletek), ideértve a gyűjtést, rendszerezést, felhalmozást, tárolást, pontosítást (frissítést, módosítást), felhasználást, terjesztést (beleértve az átvitelt), személytelenítést. , zárolás , személyes adatok megsemmisítése. Nem szabad megfeledkezni arról, hogy a jogszabályban felsorolt ​​funkcionális műveletek számától függetlenül a jogi szabályozásnak ki kell terjednie a személyes adatok kezelésének minden szakaszára - az átvételtől a megsemmisítésig, kivétel és felmentés nélkül.

A személyes adatok feldolgozásának alapelvei a következők:

  • az adatkezelés céljainak és módszereinek jogszerűsége és méltányossága;
  • az adatkezelés céljainak megfelelése a személyes adatok gyűjtése során előre meghatározott és közölt céloknak, valamint az üzemeltető jogkörének;
  • a kezelt adatok mennyisége és jellege, az adatkezelés módjai megfelelnek az adatkezelés céljának;
  • a személyes adatok megbízhatósága, az adatkezelés céljainak megfelelősége, az adatgyűjtés során megjelölt célokkal nem összefüggő személyes adatok kezelésének megengedhetetlensége;
  • a személyes adatokat tartalmazó információs rendszerek összeférhetetlen célból létrehozott adatbázisainak kombinálásának megengedhetetlensége.

A munkavállaló személyes adatainak feldolgozása azok kézhezvételével kezdődik. Általános szabály, hogy minden személyes adatot magától a munkavállalótól kell beszerezni. Kivételes esetekben, amikor a munkavállaló személyes adatai csak harmadik féltől szerezhetők be, erről a munkavállalót előzetesen értesíteni kell, és írásos hozzájárulást kell kérni tőle. A munkáltató köteles tájékoztatni a munkavállalót a személyes adatok megszerzésének céljairól, szándékolt forrásairól és módozatairól, valamint a személyes adatok átvételének természetéről, valamint annak következményeiről, ha a munkavállaló megtagadja írásbeli hozzájárulását az átvételhez (3. pont). Az Orosz Föderáció Munka Törvénykönyve 86. cikke). A munkáltatónak azonban nincs joga a munkavállaló politikai, vallási és egyéb meggyőződésére és magánéletére vonatkozó személyes adatait megkapni és feldolgozni (Az Orosz Föderáció Munka Törvénykönyve 86. cikkének 4. szakasza). Ezenkívül a munkáltató nem kérhet tájékoztatást a munkavállaló egészségi állapotáról, ha ez nem kapcsolódik a munkavállaló munkavégzési képességének kérdéséhez (Az Orosz Föderáció Munka Törvénykönyvének 88. cikke).

Az Orosz Föderáció Munka Törvénykönyve bizonyos követelményeket ír elő a személyes adatok munkáltató általi feldolgozásának megszervezésére és technológiájára vonatkozóan. A munkavállalók és képviselőik aláírás ellenében történő megismertetésének kötelezettsége a munkavállalók személyes adatainak kezelésének rendjét, valamint az e területen fennálló jogait és kötelezettségeit meghatározó munkáltatói okiratokkal feltételezi a megfelelő helyi szabályozási jogszabály kidolgozásának és elfogadásának szükségességét. . Az ilyen cselekmény a tevékenység sajátosságaitól és a munkáltató mérlegelési jogkörétől függően rendeletnek vagy utasításnak nevezhető, és általában a következő szakaszokat tartalmazza:

  • alapfogalmak és rendelkezések;
  • alkalmazottak személyes adatainak feldolgozása;
  • munkavállalói személyes adatok előállítása;
  • munkavállalói személyes adatok rögzítése, tárolása és továbbítása;
  • a munkavállaló jogai és kötelezettségei a személyes adatainak feldolgozása és védelme terén.

Egy ilyen helyi szabályozási jogszabály határozza meg a munkavállaló személyes adatainak bizalmas kezelését (korlátozott hozzáférését) egy adott munkáltatónál. A munkáltató azon munkavállalói, akik a munkavállaló személyes adatait megkapják, kötelesek betartani ezt a rendszert, amelyet nemcsak a munkaköri leírásukban, hanem a velük kötött munkaszerződésekben is fel kell tüntetni. A személyes adatok védelméről szóló rendelet (utasítás) a fő dokumentum, amely tükrözi a munkavállaló személyes adatainak egy adott szervezeten belüli feldolgozásának és továbbításának sajátosságait, egy adott egyéni vállalkozó számára. Ha ezen tevékenységen belül automatizált komponens is szerepel, a munkáltatónak nincs joga döntést hozni a munkavállalóval kapcsolatban kizárólag azok automatizált feldolgozása vagy elektronikus átvétele eredményeként megszerzett személyes adatok alapján (Mt. 86. § 6. pont). az Orosz Föderáció). A munkáltató nem korlátozódhat arra, hogy a szervezetében a munkavállalók személyes adatainak védelméről szóló rendelkezést fogadjon el. Ennek a helyi aktusnak a megléte azonban kötelező, hiányát az Állami Munkaügyi Felügyelőség súlyos munkaügyi jogszabálysértésnek tekinti.

Emiatt és az átvételre, feldolgozásra és a munkavállalóra vonatkozó szabályok egyéb megsértéséért a munkáltató az elkövetőket anyagi és fegyelmi, az illetékes kormányzati szerveket polgári, közigazgatási és büntetőjogi felelősségre vonhatja.

A személyazonosságra vonatkozó információkat, beleértve a személyes adatokat is, törvény védi. Oroszországban tilos személyről információt továbbítani idegeneknek a tudta nélkül. Ennek büntetés jár – adminisztratív és büntetőjogilag egyaránt! A személyzeti tisztviselő felelősségre vonható, ha megsértik a személyes adatok védelmére vonatkozó törvényi előírásokat. Nézzük meg részletesen, mi a munkavállaló személyes adatai, fogalma és védelme.

Normatív alap

A munkavállalói információk védelmét szabályozó fő törvény a 2006. július 27-i 152. számú szövetségi törvény. A törvény elmagyarázza, hogyan kell a személyes adatokat feldolgozni. A feldolgozás a mi esetünkben a munkavállalói dokumentumok (személyes dokumentumok és munkamegbízások) összegyűjtését, személyes akta létrehozását, valamint a személyes adatok bevitelére szolgáló személyzeti számítógépes programokkal való munkát jelenti.

Személyes adatok megadása

A személyes adatok megadása az személyes adatokat tartalmazó jelentések továbbítása a hatóságoknak, akiknek joguk van azt kérni . Például a statisztikai szolgálathoz vagy a katonai nyilvántartási és sorozási hivatalhoz.

A törvény szerint az alkalmazottak személyi aktáját létrehozó üzemeltető (esetünkben a személyzeti referens) közvetlenül hozzáfér a szervezet valamennyi dolgozójának személyes adataihoz, ezért személyes felelősséget visel az adatok nyilvánosságra hozatala esetén. Személyes adat.

Személyes adatok szándékos vagy véletlen nyilvánosságra hozatala esetén az üzemeltető három kódex alapján vonható felelősségre:

  • munkaerő (TC);
  • közigazgatási (Közigazgatási kódex);
  • bűnöző (CC).

Felelősség és büntetés a Munka Törvénykönyve szerint:

  • elbocsátás a 90. cikk „c” pontja alapján az információ nyilvánosságra hozatala miatt;
  • megrovás, megrovás vagy elbocsátás a 192. cikk alapján - a feladatok nem megfelelő ellátása miatt.

A közigazgatási szabálysértési törvénykönyv szerinti felelősség:

  • 500-1000 rubel pénzbírság (a 13.11. cikk követelményei – törvénysértésért);
  • 2500-3000 rubel pénzbírság (a 13.12. cikk követelményei - ha nem hitelesített számítógépes programokat használnak).

A Btk. szerinti felelősség:

  • bírság 100-300 ezer rubel, vagy kétévi illetmény erejéig, vagy személyi állományi munkavégzésre való jogosultságtól legfeljebb 5 évig, és esetleges kényszermunkától 4 évig terjedő időtartamig, vagy hat hónapig terjedő letartóztatással. A 137. cikk 2. része alapján akár 4 évig terjedő szabadságvesztésre is számíthat, ha hivatalos személy beleegyezés nélkül gyűjt személyes adatokat.

Amint látja, a szankciók súlyosak, ezért ne kockáztasson, és a személyzeti munkáját hozza összhangba a 152. törvény előírásaival.

Mit tartalmaznak a munkavállaló személyes adatai

A személyes adat a jogalkotó meghatározása szerint minden olyan információ, amely közvetve vagy közvetlenül kapcsolódik a munkavállalóhoz. A HR-es az alábbi személyes adatokhoz férhet hozzá:

  • cím;
  • telefon;
  • útlevél adatai;
  • Családi állapot;
  • pozíció és szakma;
  • fizetés nagysága;
  • nyugdíjbiztosítási igazolás száma;
  • katonai nyilvántartásba vételre vonatkozó személyes adatok;
  • Munkavégzés helye;
  • a szolgálati időre és a munkavégzés helyére vonatkozó információk;
  • tájékoztatás a korábbi munkahelyekről való elbocsátás okairól;
  • adósságokkal kapcsolatos információk (tartásdíjra vagy hitelekre);
  • egészségügyi (rokkantsági) adatok.

Ez az a típusú munkavállalói információ, amelyet megfelelően védenie kell.

Az alkalmazottak személyes adatainak védelme

A HR osztály nómenklatúrával kapcsolatos dokumentumainak tartalmazniuk kell a Munkavállalók személyes adatairól szóló szabályzatot. Ennek a helyi aktusnak pontosan meg kell felelnie a 152. törvénynek. A rendelet megalkotásának és jóváhagyásának módját egy külön cikk ismerteti, de most térjünk vissza a törvény követelményeihez.

A törvény 19. cikke és az adatvédelmi követelmények a személyzeti tisztviselőt az alábbi intézkedések megtételére kötelezik az információk védelme érdekében:

  • az alkalmazottak személyes aktáihoz illetéktelen személyek ne férhessenek hozzá (széfben kell tárolni);
  • A HR számítógépes programoknak legálisnak és hitelesítettnek kell lenniük;
  • a számítógép képernyője, amelyre a személyzeti program telepítve van, ne kerüljön illetéktelen személyek közvetlen látókörébe, mint ahogy magát a számítógépet sem használhatják illetéktelenek;
  • A személyzeti tisztviselő által használt számítógép ne férhessen hozzá az internethez a vírusfenyegetések és az információlopások elkerülése érdekében;
  • A személyzeti tisztviselőt felettesei utasítására ki kell jelölni a személyes adatok tárolásáért és kezeléséért;
  • minden flash meghajtót, lemezt vagy hajlékonylemezt, valamint a személyes adatokat tartalmazó papíralapú dokumentumot a nyilvántartásban rögzíteni kell és széfben kell tárolni;
  • Faxon, e-mailen vagy telefonon nem továbbíthat személyes adatokat (beleértve a beszkennelt dokumentumokat vagy a dokumentumok másolatait).

Figyelem: minden személyzeti tiszt szükségtelen dokumentumokat használ piszkozatként. Ha egy dokumentumon személyes adat szerepel (pl. valaki útlevélmásolatának hátoldalára ír) - ne hagyja az asztalon, ne adja át senkinek, ne dobja ki a szemetesbe! Jobb, ha azonnal megsemmisít minden felesleges dokumentumot az adatokkal.

Munkavállaló hozzájárulása a személyes adatok kezeléséhez

A törvény 6. cikke kifejti a személyes adatok kezelésének feltételeit: minden munkavállalónak írásban kell hozzájárulnia adatai kezeléséhez. A munkavállaló beleegyezése rendkívül fontos, ne feledkezzen meg róla! A törvényben a munkavállalót „személyes adatok alanyának” nevezték, akitől egyszerűen csak írásos hozzájárulást kell kérni személyes adatai kezeléséhez. A hozzájárulással kapcsolatos mindent a törvény 9. cikke ír le.

A hozzájárulás megszerzésének alapszabálya, hogy a hozzájáruló okiraton a munkavállalónak vagy meghatalmazottja által személyesen kell aláírnia (a meghatalmazást az okirathoz kell csatolni).

A hozzájáruló dokumentumnak tartalmaznia kell:

  • A munkavállaló útlevelének teljes neve, címe, sorozata, száma, kiállításának dátuma és helye (és képviselője, ha van meghatalmazás);
  • A személyzeti tiszt teljes neve, beosztása és munkahelye;
  • az adatkezelés célja;
  • a személyes adatok listája;
  • azoknak a műveleteknek a listája, amelyeket a HR-vezető az adatokkal fog végrehajtani;
  • a hozzájárulás érvényességi ideje (a munkaszerződés időtartama);
  • alkalmazott aláírása átirattal.

A személyzeti tiszt munkája érdekes, de ne feledkezzünk meg a felelősségről. Hogy Ön ne kerüljön kellemetlen helyzetbe, itt a következő kérdéseket tárgyaljuk: mi a munkavállaló személyes adatai, fogalma és védelme.

Különösen kibővítette a személyes adatok jogellenes feldolgozása (PD) miatti közigazgatási felelősségre vonás okainak listáját, és megemelte a bírságokat.

Személyes adatok: bírságok

Bázis A bírság összege
Egyedi Tisztviselők Jogalany IP
Személyes adatok feldolgozása olyan esetekben, amelyeket az Orosz Föderáció jogszabályai nem írnak elő; a személyes adatok gyűjtésének céljaival össze nem egyeztethető személyes adatok kezelése figyelmeztetés vagy pénzbírság - 1000-3000 rubel. figyelmeztetés vagy pénzbírság - 5000-től
10 000 dörzsölje.
figyelmeztetés vagy pénzbírság - 30 000 és 50 000 rubel között.
Személyes adatok feldolgozása az alany írásbeli hozzájárulása nélkül 3000 és 5000 rubel között. 10 000 és 20 000 rubel között. 15 000 és 75 000 rubel között.
A személyes adatok kezelésére vonatkozó szabályzatot meghatározó dokumentum, illetve a személyes adatok védelméről szóló tájékoztatás közzétételére vagy az ahhoz való hozzáférés biztosítására vonatkozó kötelezettség elmulasztása 700 és 1500 rubel között. 3000 és 6000 rubel között. 15 000 és 30 000 rubel között. 5000 és 10 000 rubel között.
A személyes adatok alanyának a kezelésükről szóló tájékoztatásának elmulasztása figyelmeztetés vagy pénzbírság - 1000-2000 rubel. figyelmeztetés vagy pénzbírság - 4000 és 6000 rubel között. figyelmeztetés vagy pénzbírság - 20 000 és 40 000 rubel között. figyelmeztetés vagy pénzbírság - 10 000 és 15 000 rubel között.
Ha az üzemeltető nem tesz eleget a PD alany vagy képviselője pontosításra, blokkolásra vagy megsemmisítésre irányuló kérésének (ha a PD hiányos, elavult, pontatlan, jogellenesen szerezték be, vagy nem szükséges a feldolgozás megjelölt céljához) figyelmeztetés vagy pénzbírság kiszabása 1000 és 2000 rubel között. figyelmeztetés vagy pénzbírság - 4000-től
10 000 dörzsölje.
figyelmeztetés vagy bírság - 25 000 és 45 000 rubel között. figyelmeztetés vagy pénzbírság - 10 000 és 20 000 rubel között.
A személyes adatok biztonságának az üzemeltető részéről történő elmulasztása a személyes adatok automatizálás nélküli kezelése során, amely a személyes adatokhoz való jogosulatlan vagy véletlen hozzáféréshez vezetett, és azok megsemmisülését, módosítását, zárolását, másolását okozta 700 és 2000 rubel között. 4000-től
10 000 dörzsölje.
25 000 és 50 000 rubel között. 10 000 és 20 000 rubel között.
Az üzemeltető (állami vagy önkormányzati szerv) a személyes adatok anonimizálására vonatkozó kötelezettségének elmulasztása; a személyes adatok személytelenítésére vonatkozó követelmények be nem tartása figyelmeztetés vagy közigazgatási bírság kiszabása - 3000 és 6000 rubel között.

Kérjük, vegye figyelembe: pontosan ez az ok, mint például a személyes adatok feldolgozása az alany beleegyezése nélkül, biztosítja a legnagyobb bírságot a jogsértők minden kategóriája számára - akár 75 000 rubelig.

Ezzel kapcsolatban sok kérdés merül fel, a leggyakrabban feltett kérdések:

  • Adatkezelő vagyok?
  • A személyes adatokról szóló törvény vonatkozik rám?
  • Hogyan kell értesíteni a Roskomnadzort a személyes adatok kezeléséről?
  • Mit tegyen a weboldal tulajdonosa, hogy elkerülje a bírságot?

Foglalkozzunk az összes kérdéssel sorban.

2005-ben az Orosz Föderáció ratifikálta az Európa Tanács egyezményét az egyének védelméről a személyes adatok automatikus feldolgozása tekintetében (Strasbourg, 1981. január 28.). E nemzetközi dokumentum ratifikálásával országunk és mi, polgárai egy új társadalmi-gazdasági formációba léptünk, amelyben Az állami hatalom és az emberi jogok másodlagosak az „üzemeltetők” jogaihoz képest. Az Egyezmény értelmében Oroszország 2006-ban sietve elfogadta a „Személyes adatokról” szóló 152. sz. szövetségi törvényt (a továbbiakban: 152. sz. szövetségi törvény), amely minden alapvető rendelkezésében megismétli az egyezményt. A 152. számú szövetségi törvény 2006 óta van érvényben, de egészen a közelmúltig, amikor az embernek könyvtárba vagy fogorvoshoz ment, nem kellett teljes körűen számot adnia életéről: önmagáról, családjáról, munkájáról, vagyonáról.

Az egyén életének minden területére vonatkozó információk szigorú és teljes körű gyűjtése csak az „Állami és önkormányzati szolgáltatások nyújtásának megszervezéséről” szóló 210. számú szövetségi törvény elfogadásával kapcsolatban kezdődött. Itt lépett hatályba az Európa Tanács előzetesen elfogadott egyezménye „Az egyének védelméről a személyes adatok automatikus feldolgozása során” és a 152. számú szövetségi törvény. A 152. számú szövetségi törvény alapján a polgárokat a közelmúltban különböző nyomtatványok aláírására kérték fel « személyes adatai kezeléséhez való hozzájárulásról” a gyermek munkahelyén, tanulási helyén vagy óvodájában. „Önkéntes” hozzájárulásainkat iskolák, klinikák, könyvtárak és minden szociális intézmény gyűjtik. Az üzletek is segítségükre voltak , akik a kedvezmény felajánlásakor kérdőíveket osztanak ki, amelyeken az apró betűs adatkezeléshez való hozzájárulásról szóló mondat szerepel.

Az ilyen beleegyezés megadása előtt egy személynek tudnia kell, mennyibe kerül az űrlapokban használt fogalmakra

1. 152. sz. szövetségi törvénnyel összhangban személyes adat az bármely személyhez közvetlenül vagy közvetve kapcsolódó információ.

2. A „személyes adatok feldolgozása” fogalmának nincs olyan ártatlan jelentése, mint azt legtöbben gondoljuk. A 152. sz. szövetségi törvény 3. cikkének (3) bekezdésével összhangban, a „feldolgozás” magában foglaljabármely cselekvés (művelet) vagy cselekvések halmaza(tevékenységek), automatizálási eszközök használatával vagy anélkül személyes adatokkal, ideértve a személyes adatok gyűjtését, rögzítését, rendszerezését, felhalmozását, tárolását, pontosítását (frissítését, megváltoztatását), kinyerését, felhasználását, átadását (terjesztését, szolgáltatását, hozzáférését), depersonalizálását, zárolását, törlését, megsemmisítését.

3. Az „üzemeltető” fogalma nagyon fontos. Emlékeztetni kell arra, hogy az üzemeltető a személy kívánságától függetlenül önállóan dönti el, hogy milyen személyes adatokat gyűjt, és milyen műveleteket hajt végre ennek a személynek az adataival.

A 152. számú szövetségi törvény értelmében az üzemeltető állami szerv, önkormányzati szerv, jogi vagy természetes személy, önállóan vagy más feldolgozást szervező és (vagy) végző személyekkel közösen személyes adatok, valamint a személyes adatok kezelésének céljának meghatározása, a személyes adatok összetétele, feldolgozás alatt áll, személyes adatokkal végzett műveletek (műveletek)..

4. Mi rejtőzik a „személyes adatok felhasználása” fogalma mögött?

Mivel az üzemeltetők jogosultak személyes adatainkkal bármilyen intézkedést megtenni, a jogilag jelentős döntések meghozatalára ez a jog vonatkozik.

Személyes adatai kezeléséhez való hozzájárulásával egy személy hozzájárul az üzemeltetőkhöz bármilyen akciótés a manipuláció bármelyikeddel, beleértve a bizalmas információkat is.

5. A 152. számú szövetségi törvénnyel összhangban terjed"– ezek olyan cselekmények, amelyek célja a személyes adatok korlátlan számú személy számára történő közlése. Mivel a személyes adat bármely személyre vonatkozó információ, a terjesztés tulajdonképpen a személy által nem ellenőrzött magánszemélyek és jogi személyek legbizalmasabb információinak megismerése. az üzemeltető belátása szerint.

Ha az üzemeltető szükségesnek tartja, akkor a feldolgozás és terjesztés során a személyes adatok határokon átnyúló továbbítása is végrehajtható - a személyes adatok üzemeltető általi továbbítása az Orosz Föderáció államhatárán keresztül külföldi állam hatósága, külföldi magánszemély vagy külföldi jogi személy.

6. A 152. számú szövetségi törvény szinte korlátlan lehetőséget biztosít a személyes adatainkkal való bármilyen manipulációra minden olyan üzemeltető számára, aki megkapta az érintett hozzájárulását „a személyes adatok feldolgozásához”.

A formanyomtatványokon szereplő, a személyes adatok feldolgozásához adott hozzájárulás visszavonásához való jogról szóló formális mondat nem old meg semmit. A visszavonás időpontjáig az érintett személyes adatait már elküldték különböző adatbázisokba, ahol azok megmaradnak és felhasználásra kerülnek. Ezenkívül a hozzájárulás visszavonása az üzemeltető elnyomó intézkedéseivel jár. Egyes kezelők azonnal figyelmeztetnek rájuk, míg mások figyelmeztetés nélkül végrehajtják őket. A 152. számú szövetségi törvény 9. cikke módosult, hogy az üzemeltetőnek joga legyen a személyes adatok feldolgozásához még a feldolgozáshoz való hozzájárulás visszavonása után is. A törvény 6. cikkének módosításai pedig lehetővé teszik a személyes adatok hozzájárulása nélküli feldolgozását állami és önkormányzati szolgáltatások nyújtása során, beleértve az állami szolgáltatások egységes portálján való regisztrációt is. Ha követjük ezen rendelkezések logikáját, akkor nem nyújtunk elektronikus szolgáltatást, ha egy személy megtagadja személyes adatainak kezelését.

Tehát az információs társadalomban egy új arc kerül előtérbe - az üzemeltető, aki diktálja feltételeit az állampolgároknak és az államnak.

7. Polgárok ezrei vallási meggyőződésük miatt nem fogadhatják el a személyes adatok automatizált rögzítésének módját, amely személyi azonosítók (SNILS, adózói azonosítószám és egyebek) használatán, az információk vonalkódolásán, valamint személyes adatbázisok létrehozásán, hozzáférésen alapul. amelyhez digitális személyazonosítókon alapul. A személyes digitális azonosítók bármilyen jogviszonyban történő használata sérti az Orosz Föderáció Polgári Törvénykönyvének 19. cikkében biztosított saját név alatti fellépés jogát. A hívő ember számára elfogadhatatlan a név digitális azonosítóval való helyettesítése, mivel ez valójában a keresztelőn adott nevet egy digitális számra cseréli, ami élethosszig tartó, és minden joghoz és szolgáltatáshoz való hozzáférés kötelező feltételévé válik.

A személyes adatok automatizált rögzítésének megtagadása azonban nem fosztja meg a polgárokat az Orosz Föderáció alkotmánya által biztosított jogoktól. Már rendelkezésre állnak az első példák arra, hogy az üzemeltető rendelkezésére álló összes információ megadásának megtagadása esetén szankcionálhatók. Az úgynevezett üzemeltetők a személyes adatok kezeléséhez való hozzájárulás megtagadása esetén leállítják az állampolgárok támogatását, nem nyújtanak orvosi ellátást stb. Ez a polgárok jogainak súlyos megsértése.

Az Orosz Föderáció alkotmánya szerint a polgárok társadalombiztosításhoz, orvosi ellátáshoz, oktatáshoz és másokhoz való joga nem függ a személyes adatok feldolgozásához való kötelező hozzájárulástól. Az Alkotmány közvetlen hatályú és legfőbb jogi ereje. Az állampolgároknak joguk van követelni minden joguk érvényesítését a személyes adatok kezelésének megtagadása esetén.

8. 2013. február 4-én az Orosz Ortodox Egyház Püspöki Tanácsa elfogadta „Az Egyház álláspontja a személyes adatok rögzítésére és feldolgozására szolgáló technológiák fejlesztésével kapcsolatban” című dokumentumot.

A dokumentum kimondja, hogy állampolgárok ezrei alkotmányos jogaik alapján és vallási okokból megtagadják az új azonosító rendszer használatát.

Az Egyház különösen fontosnak tartja az azonosítók önkéntes elfogadásának elvét, és jelzi, hogy tiszteletben kell tartani az állampolgárok alkotmányos jogait, és nem szabad diszkriminálni azokat, akik megtagadják az elektronikus azonosító eszközök elfogadását.

Az Egyház elfogadhatatlannak tartja az állampolgárok jogainak korlátozását a személyes adatok kezeléséhez való hozzájárulás megtagadása esetén.

Az 5. bekezdés ezt mondja:„Tekintettel arra, hogy a személyes adatok birtoklása lehetőséget teremt egy személy ellenőrzésére és irányítására az élet különböző területein (pénzügy, orvosi ellátás, család, társadalombiztosítás, vagyon stb.), fennáll annak a veszélye, hogy nemcsak beavatkozni az ember mindennapi életébe, de kísértést is bevinni a lelkébe. Az Egyház osztja a polgárok aggályait, és elfogadhatatlannak tartja jogaik korlátozását, ha egy személy megtagadja a személyes adatok kezeléséhez való hozzájárulását.”

Kommentár a 88. cikkhez

1. Általános szabály, hogy a munkavállaló személyes adatai nem adhatók át harmadik félnek. E szabály alól kivételt képeznek: 1) a munkavállaló írásbeli hozzájárulása a személyes adatok harmadik személy részére történő továbbításához; 2) a munkavállaló személyes adatainak továbbítása a munkavállaló életének és egészségének veszélyeztetésének megelőzése érdekében; 3) a szövetségi törvény által meghatározott esetek.

2. A személyes adatok harmadik félnek történő továbbításához a munkáltatónak írásbeli hozzájárulást kiadó munkavállaló elfogadhatóságának meghatározásakor az Orosz Föderáció alkotmánya és az Art. 9. szakasza által meghatározottak szerint kell eljárni. A Munka Törvénykönyve 86. §-a megtiltja, hogy a munkavállaló lemondjon magánélethez, személyes és családi titkokhoz való jogáról. Az ilyen hozzájárulás tartalmát lásd az Art. megjegyzésének 3. pontjában. 86.

3. A munkavállaló személyes adatainak törvényes címzettjei:

az Orosz Föderáció Társadalombiztosítási Alapja;

az Orosz Föderáció nyugdíjalapja;

Adóhatóság;

Szövetségi Munkaügyi Felügyelőség;

A munkaügyi jogszabályok betartását állami felügyeleti és ellenőrzési egyéb szervek;

Az ipari balesetek kivizsgálásában részt vevő végrehajtó hatóságok, szakszervezetek.

Az Art. Az 1998. július 24-i N 125-FZ „Az üzemi balesetek és foglalkozási megbetegedések elleni kötelező társadalombiztosításról” szóló szövetségi törvény 5. cikke értelmében a munkaszerződés alapján munkát végző személyek az üzemi balesetek és foglalkozási megbetegedések elleni kötelező társadalombiztosítás hatálya alá tartoznak. 7. pontja 17. §-a kötelezi a munkáltatót, hogy a biztosítási díj kiszámításának és megfizetésének, a biztosítási fedezet kijelölésének és egyéb dokumentumoknak a biztosító által meghatározott határidőn belül beszedésére és a biztosítónak saját költségén történő benyújtására. az üzemi balesetek és foglalkozási megbetegedések elleni kötelező társadalombiztosítás végrehajtásához szükséges információk .

A munkáltató köteles tájékoztatást adni az Orosz Föderáció Nyugdíjalapjának illetékes szerve számára a számára munkaszerződés alapján dolgozó összes személyről. Ezeket az információkat mind írásos formában, mind elektronikus formában (mágneses adathordozón vagy kommunikációs csatornákon keresztül) lehet megadni, ha garantált a pontosságuk és a jogosulatlan hozzáféréssel és torzítással szembeni védelem. Az elektronikus formában történő információszolgáltatás lehetőségének kérdését az Orosz Föderáció Nyugdíjalapja, valamint az egyes munkáltatók határozzák meg (az 1996. április 1-i N 27-FZ „Az egyéni (személyre szabott) elszámolásról szóló szövetségi törvény 8. cikke” kötelező nyugdíjbiztosítási rendszer”).

A munkavállalók adómegbízottjaként eljárva, a munkavállalóknak kifizetett pénzeszközök kiszámítása, levonása és a megfelelő adók költségvetésbe történő átutalása során a munkáltató köteles a nyilvántartásba vétel helye szerinti adóhatósághoz benyújtani azokat az okmányokat, amelyek szükségesek az adózás helyességének ellenőrzéséhez. adók kiszámítása, levonása és átutalása (Az Orosz Föderáció adótörvényének 24. cikke).

Az Art. A Munka Törvénykönyve 357. §-a értelmében az állami munkaügyi felügyelőknek a felügyeleti és ellenőrzési tevékenység végzése során jogukban áll a munkáltatóktól a felügyeleti és ellenőrzési funkciók ellátásához szükséges dokumentumokat és információkat – ideértve a munkavállalók személyes adatait is – kérni és tőlük ingyenesen megkapni.

A csoportos üzemi balesetről, súlyos üzemi balesetről, halálos kimenetelű üzemi balesetről a munkáltatónak tájékoztatást kell küldenie a Ptk. 228,1 TK.

Az Art. 5. részével összhangban A 2004. július 27-i N 79-FZ „Az Orosz Föderáció állami közszolgálatáról” szóló szövetségi törvény 20. cikke a szövetségi köztisztviselők jövedelméről, vagyonáról és vagyoni kötelezettségeiről, akiknek kinevezését és elbocsátását az Orosz Föderáció elnöke végzi. Az Orosz Föderáció vagy az Orosz Föderáció kormánya közzéteszi az összoroszországi tömegtájékoztatási eszközöket fellebbezéseik alapján, egyidejűleg tájékoztatva erről a meghatározott köztisztviselőket, valamint tájékoztatást az érintett köztisztviselők jövedelméről, vagyonáról és vagyoni kötelezettségeiről. az Orosz Föderációt alkotó szervezetet közzé kell tenni az összoroszországi és regionális tömegtájékoztatási szervek fellebbezése alapján, egyidejűleg tájékoztatva erről a meghatározott köztisztviselőket.

4. Modern körülmények között a munkáltató új szerződés megkötése vagy meglévő szerződés meghosszabbítása érdekében gyakran ad tájékoztatást potenciális vagy tényleges partnereinek alkalmazottairól. A kommentált cikk lehetővé teszi a munkavállaló személyes adatainak a munkáltató üzleti érdekeit szolgáló továbbítását, de csak azokra az esetekre korlátozza az adattovábbítást, amikor a munkavállaló írásban hozzájárul a személyes adatok meghatározott harmadik féllel történő közléséhez. A munkavállaló személyes adatainak határozatlan számú harmadik fél részére történő továbbításához való hozzájárulás vagy az átadás időpontjának korlátozása nem jár jogkövetkezményekkel, és nem szolgálhat alapul a munkavállaló személyes adatainak továbbításához.

5. Mivel a személyes adatok bizalmas információnak minősülnek, minden ilyen információ birtokában lévő személy köteles betartani a munkavállalók személyes adatainak felhasználására és védelmére vonatkozó különleges szabályokat. Így azok a személyek, akik jogszerűen kapták meg a munkavállaló személyes adatait, kötelesek azokat kizárólag a tájékoztatás kérésekor megjelölt célokra felhasználni, és azokat nem közölni. Ez alól a szabály alól kivételt csak a szövetségi törvények határoznak meg. A munkavállalók személyes adatainak további továbbításának szükségessége különösen a közigazgatási szabálysértési és büntetőeljárási jogszabályokból fakadhat. Például a közigazgatási szabálysértésről készült jegyzőkönyvet, amely a munkavállaló személyes adatait is tartalmazhatja, abban az esetben, ha az azt összeállító személynek nincs joga közigazgatási szabálysértési ügyben elbírálni, 24-en belül továbbítják a megfelelő személynek. óra a jegyzőkönyv elkészítésének pillanatától számítva (az RF közigazgatási törvénykönyv 28.8. cikke).

Az a munkáltató, aki a munkavállaló személyes adatait harmadik félnek továbbítja, jogosult követelni, hogy ezek a személyek ezeket az adatokat szigorúan rendeltetésszerűen használják fel, és bizonyítsák e szabály betartását. Az ilyen követelmény formáját a munkáltató önállóan határozza meg, a személyes adatok titkosságának megőrzésére vonatkozó kötelezettségének harmadik személy általi teljesítésére vonatkozó bizonyíték bemutatásának formáját pedig a felek megállapodása alapján.

6. Bármely munkáltató tevékenysége során elkerülhetetlenül felmerül az igény a munkavállalói személyes adatok időszakos továbbítására az egyik szerkezeti egységtől (munkavállalótól) a másikhoz. Így az új munkavállalóról vagy a személyes adatok változásáról szóló információkat a személyzeti szolgálat továbbítja a számviteli osztálynak vagy a biztonsági szolgálatnak. Az ilyen átadás a helyi előírásokban meghatározott módon történik. A munkavállaló ilyen cselekményének aláírás ellenében történő megismertetésére vonatkozó kötelezettség előírása elősegíti a személyes adatok kezelésének átláthatóságát, és hozzájárul a személyes élete sérthetetlenségének védelméhez való jog teljesebb érvényesítéséhez.

A helyi előírásokkal kapcsolatos további információkért lásd a cikk. 8 TC és kommentárja.

7. Az alkalmazottak személyes adataihoz azok feldolgozása során csak azon személyek köre férhet hozzá, akiknek a vonatkozó adatok kezelése munkaköri feladatai közé tartozik (személyzeti, számviteli és egyéb szolgálatok alkalmazottai). A munkavállalók személyes adataihoz való hozzáférés joga továbbá azon személyeket is megilleti, akik felügyeleti és ellenőrzési feladatokat látnak el a munkáltató munkaügyi jogszabályok betartása felett, valamint azok a személyek, akik ellenőrzik, hogy a munkáltató adóügyi megbízotti feladatait megfelelően teljesíti-e. munkavállaló vagy biztosító a kötelező állami biztosítási rendszerben. A munkáltatók munkaügyi jogszabályok betartása feletti felügyeleti és ellenőrzési feladatokat ellátó személyekről bővebben lásd az Art. Művészet. 357, 366 - 369 TC és kommentárja.

Megjegyzendő, hogy a kommentált cikk által felállított szabály, miszerint ezek a személyek csak azokat a személyes adatokat kapják meg, amelyekre meghatározott funkciók ellátásához szükségesek, a gyakorlatban nehezen megvalósítható. A munkavállaló személyes adatait a személyes aktájában gyűjtik, nem töredezettek, és a felügyeleti és ellenőrzési feladatokat ellátó személy elvileg teljes körűen megtekinthető. A jogszabályi követelmények teljesítése a munkaügyi jogszabályok betartása feletti felügyeleti és ellenőrzési feladatokat ellátó személyekkel, azokkal a meghatározott munkáltatónál foglalkoztatott munkavállalókkal, akiknek munkaköre a személyes adatokkal való munkavégzés, egyértelmű együttműködéssel lehetséges.

Személyes adatok szervezeten belüli továbbításakor a megfelelő szerkezeti egység (munkavállaló) részére a személyes adatoknak az adott szervezeti egység (munkavállaló) feladatainak ellátásához szükséges részét kell átadni.

8. Az állampolgár egészségi állapotára vonatkozó információ orvosi titoknak minősül. Az Art. Az állampolgárok egészségének védelméről szóló jogszabályi alapok 1993. július 22-i 61. §-a szerint az orvosi titoknak minősülő adatok munkáltató részére történő átadása az állampolgár vagy törvényes képviselője hozzájárulásával megengedett. Kivételt képeznek azok az esetek, amikor a munkavállaló egészségi állapotára vonatkozó információkat fertőző betegségek, tömeges mérgezések és sérülések elterjedésének veszélye esetén adják át a munkáltatónak, vagy ha okkal feltételezhető, hogy az állampolgár egészségi sérelmét a munkavállaló egészségkárosodása okozta. jogellenes cselekmények eredménye. Az állampolgár mentális egészségi állapotára vonatkozó információkat csak a szövetségi törvények által megállapított esetekben lehet átadni a munkáltatónak (az Orosz Föderáció 1992. július 2-i, N 3185-1 „A pszichiátriai ellátásról és a jogok garanciáiról szóló törvényének 8. cikke). polgárainak ellátása során”).

Tetszett a cikk? Oszd meg