Защита персональных данных работника.

Защиту персональных данных работника можно рассматривать в нескольких аспектах.

Во-первых, это гарантии, закрепленные в трудовом праве, которое представляет собой совокупность норм, регулирующих отношения по поводу персональных данных работника.

Во-вторых, это система мероприятий организационно-правового характера, направленных на реализацию законодательных положений и выражающих политику работодателя в данной сфере. В-третьих, это обеспечение субъективного права работника на защиту своих персональных данных.

К частной информации работника относятся:

1. ФИО, документы подтверждающие личность.
2. Возраст, пол, анатомические характеристики и биометрические данные.
3. Сведения о квалификации, образовании, наличии разряда, прохождение стажировки или курсов и др.
4. Сведения о сексуальной ориентации и состоянии здоровья.
5. Расовая, национальная и этническая принадлежность.
6. Место жительства.
7. Сведения об увлечениях, привычках, в том числе и вредных, таких как наркотики, алкоголь, курение и т.д.
8. Размер заработка, место предыдущей работы, судимость, пребывание на выборных должностях, служба в армии. (Все, что качается фактов личной жизни предшествовавших приему на работу).
9. Политические и религиозные убеждения.
10. Особенности общения и взаимоотношений с другими людьми. (Наличие детей, семейное положение, родственные связи и т.д.).
11. Финансовое положение.
12. Сведения о личных и деловых качествах, которые носят оценочный характер.

Требования к обработке персональных данных:

1. Персональные данные работника обрабатываются только в целях обеспечения нормативно правовых актов и соблюдения законов, содействия работникам в трудоустройстве, продвижении по службе, обучении,
2. Определяя содержание и объем, обрабатываемых персональных сведений работника, работодатель обязан руководствоваться Федеральными Законами, Трудовым Кодексом и Конституцией РФ.
3. Получение личных данных работника возможно только у него самого. В случае невозможности данного действия, получение личных сведений у третьей стороны осуществляется только после письменного согласия работника.
4. Не подлежат получению и обработке работодателем персональные данные работника, которые касаются его религиозных, политических и других убеждений, а так же данные о частной жизни.
5. Персональные данные о членстве работника в объединениях и профсоюзах, так же не подлежат обработке.
6. Не возможным является принятие решений, которые затрагивают интересы работника, на основании автоматизированной обработки или в случае их электронного получения.
7. Защита персональных данных работника обеспечивается за счет работодателя.
8. Представители работника, как и он сам должны быть ознакомлены с порядком обработки личной информации, который установлен у работодателя. Ознакомление производится под роспись.
9. Работник не должен отказываться от своих прав на защиту и сохранение тайны личной информации.
10. Работники и работодатель обязаны совместно вырабатывать способы защиты персональных данных.

Согласно ст. 88 ТК РФ работодатель по отношению к личным сведениям работника имеет обязанности.

Работодатель не имеет права:

• сообщать персональные данные работника третьей стороне без письменного согласия работника;
• запрашивать информацию о состоянии здоровья работника, если это не касается выполнения работы;
• сообщать персональные данные работника в коммерческих целях без письменного согласия.

Работодатель обязан:

• предупреждать лиц, занимающихся обработкой личной информации работника о необходимости соблюдения порядка конфиденциальности;
• разрешать доступ к личным сведениям работника, лицам, непосредственно уполномоченным для выполнения работы с этими данными;
• передавать персональные данные в пределах одной организации, руководствуясь локальным нормативным актом.

За соблюдение прав работника, имеющих цель защиты его персональных данных, которые хранятся у работодателя, отвечает ст. 89 ТК РФ. Согласно данной статье Трудового Кодекса, работник имеет право на:

• получение полной информации о хранении и обработке своей личной информации;
• бесплатный доступ к своим личным сведениям;
• определение своих представителей уполномоченных защищать персональные данные;
• изменение и исключение неполных или недостоверных персональных данных;
• обжалование в суде любых неправомерных действий работодателя связанных с защитой и обработкой персональных данных.

В первую очередь ответственность за распространение личной информации работника несут: отдел кадров, руководитель и лица, которые занимаются обработкой таких данных, в соответствии со своими должностными инструкциями.

Привлекаются к административной и уголовной ответственности руководители предприятий и организаций, а так же руководители подразделений виновные в разглашении частной информации работника. Виновным в разглашении признается лицо давшее распоряжение о распространении персональных данных или исполнившее его само.

Защита прав работника заключается в составление иска и дальнейшая его подача в суд. В соответствии с законом о нарушении конституционных прав работника, он так же может потребовать возмещение морального ущерба. Обратиться в суд за решением трудового спора работник может в трех месячный срок с момента, когда он узнал или мог узнать о нарушении своих прав.

Аттестация работников.

Аттестация персонала — один из важнейших элементов кадровой работы, представляющий собой периодическое освидетельствование профессиональной пригодности и соответствия занимаемой должности каждого работника определенной категории. Состав персонала, подлежащий аттестации, устанавливается в каждой отрасли деятельности согласно перечню должностей руководителей, специалистов и др. работников.

Законодательство не обязывает всех без исключения работодателей проводить аттестацию своих работников. Ни в Трудовом кодексе РФ, ни в ином нормативном правовом акте общеотраслевого и обязательного характера не установлено, что любой работодатель должен периодически проверять профессиональную пригодность своих работников.

Обязательной аттестация является лишь для работников, осуществляющих отдельные виды деятельности, что регулируется специальными федеральными законами и нормативными правовыми актами.

Обязательной аттестации подлежат:

– государственные гражданские служащие РФ, государственные служащие ряда федеральных органов исполнительной власти, государственные служащие органов государственной власти субъектов Российской Федерации, а так же муниципальные служащие Российской Федерации;

– персонал организаций отдельных отраслей экономической деятельности, это:

· работники, осуществляющие деятельность, связанную с оперативно-диспетчерским управлением в электроэнергетике;

· работники, чья деятельность связана с движением поездов и маневровой работы на железнодорожных путях общего пользования;

· работники, ответственные за обеспечение безопасности судоходства;

· работники опасных производственных объектов;

· работники, работающие на объектах по хранению химического оружия и объектах по уничтожению химического оружия;

· авиационный персонал;

· работники, выполняющие работы с источниками ионизирующего излучения;

· работники библиотек;

· персонал объектов космической инфраструктуры;

· педагогические и руководящие работники образовательных учреждений;

– руководители унитарных предприятий.

В остальных случаях проведение аттестации является делом добровольным – нормативно-правовых препятствий для ее введения в организации нет. Единственное, что должен сделать работодатель и его служба персонала, – это закрепить правила проведения аттестации в соответствующем локальном нормативном акте – Положении об аттестации персонала организации.

из опыта оптимальным считается срок 3-6 месяцев. В течение этого срока должна быть полностью проведена аттестация персонала.