Основания и порядок обработки персональных данных работника

Из ст. ст. 86 - 87 ТК РФ можно выделить следующие основания для совершения представителями работодателя действий по обработке персональных данных работника.

Одними из первых таких оснований названы обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечение сохранности имущества. Таким образом, действия по обработке персональных данных работника имеют подчиненный характер, так как они направлены на соблюдение существующих правил поведения. В соответствии со ст. ст. 2, 17, 18 Конституции РФ права и свободы человека и гражданина, в том числе в сфере труда, являются высшей ценностью, составляют смысл деятельности всех ветвей власти, органов местного самоуправления, их реализация отнесена к обязанностям государства. Таким образом, при применении рассматриваемого основания обработки персональных данных работника должна быть сделана ссылка на конкретный закон, положения которого выполняются при обработке персональных данных работника. При этом должно быть обеспечено преимущественное применение оснований, направленных на реализацию прав и законных интересов работников, в частности на содействие в трудоустройстве, продвижения по службе.

Основанием для получения и применения иных способов обработки персональных данных является проверка возможности выполнения работником трудовых обязанностей. Данное основание применимо, когда возникают сомнения в возможностях работника выполнять трудовые обязанности вследствие состояния здоровья, наличия соответствующего образования.

Основанием для обработки персональных данных работника названо его добровольное волеизъявление. Наличие добровольного волеизъявления подтверждается исключительно письменным заявлением работника. Отсутствие письменного заявления работника лишает работодателя права при возникновении спора ссылаться на свидетельские показания в подтверждение наличия данного волеизъявления. Однако заявление работника работодатель не должен использовать с целью нарушения гарантированных законодательством прав. В п. 4 ст. 86 ТК РФ сказано о возможности получения данных о частной жизни работника в соответствии со ст. 24 Конституции РФ на основании письменного согласия. Однако ст. 23 Конституции РФ, как уже отмечалось, гарантирует право на неприкосновенность частной жизни. Данное конституционное право не может быть ограничено работодателем на основании письменного заявления работника. Любые соглашения между работником и работодателем в соответствии со ст. 9 ТК РФ не должны умалять гарантированные законодательством права. В рассматриваемой ситуации предлагается ограничивать конституционное право на основании письменного заявления работника. Хотя очевидно, что конституционные требования должны действовать независимо от усмотрения работодателя или работника, по всей видимости, работодатель может получить дополнительные сведения о деловых качествах работника с его согласия для решения вопросов, связанных с обучением, продвижением по службе. Например, работодатель с согласия работника может получить характеристику высшего учебного заведения на предмет возможности использования работника в научно-исследовательской работе. Данная характеристика может стать поводом для обучения работника и направления его для выполнения научно-исследовательских работ.

Перечень оснований для получения и применения иных способов обработки персональных данных работника следует признать исчерпывающим, поскольку такие основания должны быть предусмотрены в федеральном законе. Возможности получения дополнительных сведений о работнике на основании его волеизъявления также ограничены случаями, установленными в федеральном законе. В частности, такие сведения могут быть получены для содействия в трудоустройстве, обучении, продвижении по службе.

Порядок получения персональных данных работника также связан с его волеизъявлением. В п. 3 ст. 86 ТК РФ закреплено общее правило обработки персональных данных, согласно которому все персональные данные работодатель должен получать непосредственно от работника. Если персональные данные работника могут быть получены только у других лиц, то работник должен быть уведомлен об этом заранее, от него в этом случае должно быть получено письменное согласие. При этом работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и о последствиях отказа работника дать согласие на их получение. Таким образом, получение персональных данных не от работника допускается при доказанности следующих юридически значимых обстоятельств. Во-первых, наличия возможности получить эти данные только у других лиц, а не у работника. Во-вторых, наличия необходимости получения этих данных в связи с исполнением работником трудовых обязанностей или для достижения иных, предусмотренных законодательством целей, например для продвижения работника по службе, направления его на обучение. В-третьих, применение данного порядка предполагает наличие добровольного волеизъявления работника на получение персональных данных.

По общему правилу, которое закреплено в ст. 88 ТК РФ, передача работодателем персональных данных работника другим лицам возможна только при наличии добровольного волеизъявления работника, подтвержденного его письменным заявлением. Исключение из этого правила составляют случаи, предусмотренные федеральным законом. К примеру, передача указанных сведений полномочным государственным органам с целью обеспечения безопасности работников.

В ст. 89 ТК РФ перечислены основные права работников, которые связаны с порядком обработки работодателем его персональных данных. Работник должен быть ознакомлен с имеющимися у работодателя персональными данными, иметь к ним свободный и бесплатный доступ, включая право на получение копий любых данных, за исключением ограничений, установленных федеральным законом. Работник может требовать внесения дополнений или исправлений в неполные либо неверные данные о нем, а также исключения данных, полученных с нарушением федерального закона. Работник вправе представить свои письменные исправления персональных данных, а также дополнить в письменном виде персональные данные оценочного характера.

Работник вправе обжаловать действия работодателя, связанные с обработкой его персональных данных, в судебном порядке.

Учебник "Трудовое право России" Миронов В. И.

Школьный сайт - Персональные данные

Уважаемые родители и сотрудники МБОУ Новопетровская ООШ!

27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.
Закон вступил в силу 1 июля 2011 года.
МБОУ Новопетровская ООШ является оператором, осуществляющим обработку персональных данных сотрудников, учащихся и их родителей (законных представителей) школы, а также физических лиц, состоящих в иных договорных отношениях с МБОУ Новопетровская ООШ.
Школа занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗРА.
Сейчас в нашей школе собираются, хранятся, обрабатывается, предаются в вышестоящие инстанции персональные данные сотрудников, детей. Поэтому руководителю нашей школы необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных.
Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной.
Действие закона распространяется не только на бумажные носители, но и на электронные средства, такие как автоматизированные информационные системы и электронные базы данных.

Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от сотрудников и родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных).

МБОУ Новопетровская ООШ обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Правовое основание обработки персональных данных:
• Конституция РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);
• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• Закон РФ 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации"»;
• Устав МБОУ Новопетровская ООШ

Правовое основание защиты персональных данных: • Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006г.;
• Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;
• Статья 137 УК РФ «Нарушение неприкосновенности частной жизни».

Категории персональных данных учащихся и сотрудников школы:

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей учащихся (законных представителей), сведения об учебном процессе и занятости обучающегося ( перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.; сведения о гражданстве, паспортные данные, сведения об образовании, воинской обязанности, трудовом стаже, о предыдущем месте работы, составе семьи, сведения о количестве детей с целью получения подарков, заработной плате по письменному запросу банка с целью получения мной кредита в документальной/электронной форме, социальных льготах, адрес места жительства, номера личных телефонов, фотографии, информация об образовании, страховом пенсионом свидетельстве, ИНН, сведения об аттестации, повышении квалификации, профессиональной переподготовке, сведения о наградах (поощрениях, почетных званиях).

Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.

Оператор вправе:
• размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: учащимся, родителям (законным представителям), а также административным и педагогическим работникам школы;
• размещать фотографии сотрудника, учащегося (фамилию, имя, отчество на доске почета, на стендах в помещениях школы и на официальном сайте школы);
• предоставлять данные сотрудника, учащегося для участия в школьных, городских, окружных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.,
• производить фото- и видеосъемки сотрудника, учащегося для размещения на официальном сайте школы и СМИ, с целью формирования имиджа школы,
• включать обрабатываемые персональные данные сотрудника, учащегося в списки (реестры) и отчетные формы, предусмотренные нормативными документами окружного, муниципального и школьного уровней, регламентирующих предоставление отчетных данных.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ,
НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

МБОУ Новопетровская ООШ активно внедряет информационные технологии во все направления деятельности.
Некоторые сотрудники, родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных.
Смеем Вас уверить, что причин для беспокойства нет.
Ваше согласие будет храниться в МБОУ Новопетровская ООШ, распространяться только на сайте МБОУ Новопетровская ООШ.
Любой другой оператор ПДн должен будет получать от вас разрешение на обработку ваших персональных данных.

Мы используем современные общеизвестные средства защиты от несанкционированного доступа к информационной системе ПДн.
Обещаем заботливо относиться к Вашим персональным данным и персональным данным Вашего ребенка.

В любой момент на основании Закона РФ «О персональных данных» Вы можете изменить своё решение об общедоступности данных.

ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ,
КОТОРЫЕ ВЫ УЖЕ ПРЕДОСТАВИЛИ НАМ
ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В МБОУ НОВОПЕТРОВСКАЯ ООШ

С нормативно-правовыми и локальными актами и формами согласия можно ознакомиться у директора школы.
Согласия на обработку персональных данных ребенка и родителя (законного представителя)
можно получить у ваших классных руководителей.

Просим отнестись с пониманием!
С уважением, администрация МБОУ Новопетровская ООШ

Федерального закона от 27 июля 2006 г. № 149-ФЗ
"Об информации, информационных технологиях и о защите информации"

Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных".

Постановление Правительства Российской Федерации от 17 ноября 2007 года № 781
"Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных."

Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687
"Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации."

Постановление Правительства Российской Федерации от 6 июля 2008 года № 512
"Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных. "

Приказ Директора ФСТЭК России от 5 февраля 2010 года № 58
"Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных."

Совместный приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России №20 от 13 февраля 2008 года "Об утверждении порядка проведения классификации информационных систем персональных данных."

Положение о защите персональных данных работников и обучающихся МБОУ Новопетровская ООШ