Неправомерные действия (бездействие) работодателя при обработке и защите персональных данных работника

Персональные данные — это сведения о сотруднике, содержащие достаточную информацию для установления с ним трудовых взаимоотношений, а в случае необходимости его идентификации. Личные данные относятся к информации, не подлежащей разглашению.

Необходимость защиты личных данных обусловлена появившимися широкими возможностями использовать информацию о человеке в мошеннических целях (шантаж, получение кредитов, приобретение дорогостоящих товаров и т.д.).

Согласно ст.152 ФЗ «О персональных данных», в организации (операторе), обрабатывающей личные данные сотрудников, должны быть проведены мероприятия, обеспечивающие сохранность персональной информации и ее защиту от несанкционированного использования. Организация обязана уведомить органы ФСТЭК о начале обработки данных своих сотрудников.

В соответствие со ст.90 ТК РФ, лица, нарушившие правила обработки и хранения личных данных, могут быть привлечены к нескольким видам ответственности:

• Дисциплинарной;
• Административной;
• Уголовной;
• Материальной;
• Гражданско-правовой.

Обязанности руководителей по защите информации

В предусмотренных законом обязанностях работодателя находится выполнение мероприятий по обеспечению полноценной защиты и хранения личных данных своих сотрудников, использование которой предназначено для осуществления трудовых взаимоотношений. Он обязан создать условия для полноценной защиты информации от незаконного использования.

В обязанности работодателя по защите личной информации входит:

• Выделение места (помещения, комнаты) для хранения персональной информации;
• Предоставление материально-технических средств хранения и обработки (сейфов, шкафов и т. д.);
• Установление требований по выполнению мероприятий, обеспечивающих защиту конфиденциальной информации при ее обработке, хранении и использовании;
• Ограничение прав доступа к личной информации сотрудников;
• Ознакомление сотрудников, занимающихся обработкой личных данных, с установленными в законодательстве требованиями по защите персональных сведений о работниках предприятий.

Кем осуществляет надзор по обеспечению защиты данных

Согласно законодательству, контроль над выполнением норм и требований в организации защиты личных данных осуществляют уполномоченные регуляторы. Регулятор — государственные структурные подразделения (службы), обязанностями которых предусмотрен надзор в сфере использования и хранения данных. К таким регуляторам относятся:

• Роскомнадзор;
• ФСТЭК (Федеральная служба по техническому и экспортному контролю);
• ФСБ (Федеральная служба безопасности).

Последствия нарушений требований по организации защиты данных

Бездействие руководителя (работодателя) в области защиты личных данных наносит непоправимый вред правам работников. Нарушение правил защиты данных влечет:

• Иски от правообладателей данных и клиентов;
• Аннулирование лицензии;
• Приостановка обработки данных;
• Удар по репутации;
• Риск появления конфиденциальной информации у конкурентов;
• Правовую ответственность для работодателей (руководителей организации) и сотрудников.

Как избежать проблем по обеспечению защиты информации

Чтобы не добавить себе и своему предприятию огромных проблем, связанных с невыполнением правил защиты данных, работодателю необходимо обратиться к квалифицированным специалистам. Совет профессионала в данной области сохранит вам время, деньги и обеспечит надежную защиту. Юристы PREVISE способны предоставить вам профессиональную консультацию, разработать стратегию решения проблем и дать совет, на что обратить внимание при организации работ по хранению персональных данных. Мы знаем, как это делать, и способны вам помочь.