Защиту ПД можно рассматривать в нескольких аспектах.

o это гарантии, закрепленные в трудовом праве, которое представляет собой совокупность норм, регулирующих отношения по поводу ПД работника.

o это система мероприятий организационно-правового характера, направленных на реализацию законодательных положений и выражающих политику работодателя в данной сфере.

o это обеспечение субъективного права работника на защиту своих ПД.

Свое право на защиту ПД работники могут реализовать путем свободного бесплатного доступа к своим ПД; путем определения своих представителей для защиты своих ПД; путем получения полной информации о ПД и их обработке; путем предъявления к работодателю требования об исключении или исправлении неверных либо неполных ПД; путем обжалования в суд любых неправомерных действий или бездействия работодателя при обработке и защите ПД работника.

Локальных нормативных документов в организации должно быть как минимум два:
- Положение о защите ПД работников (утверждается и вводится в действие приказом руководителя)
- Обязательство о неразглашении ПД работников (подписывается теми, кто имеет доступ к таким данным - сотрудниками отдела кадров, бухгалтерии, службы охраны и др.).

Хранение ПД работников - в несгораемых шкафах (сейфах), ключи от которых находятся у Начальника отдела кадров, а в его отсутствие у лица его замещающего.

База:

· ФЗ от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) " О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015)

· Конституция, ст 24.

· ТК РФ, гл 14.

· ГК РФ

· УК РФ, ст 137.

ТК РФ, Глава 14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА (ПДРаб)

Ст. 85. Утратила силу

Ст. 86. Общие требования при обработке ПДРаб и гарантии их защиты

Ст. 87. Хранение и использование ПДРаб

Ст. 88. Передача ПДРаб

Ст. 89. Права работников в целях обеспечения защиты ПДРаб, хранящихся у работодателя

Ст. 90. Ответственность за нарушение норм, регулирующих обработку и защиту ПДРаб

ТК РФ, Статья 86. Общие требования при обработке ПДРаб и гарантии их защиты.

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных обязаны соблюдать общие требования:

1) обработка ПД может осуществляться исключительно в целях обеспечения соблюдения законов и иных НПА, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2) при определении объема и содержания обрабатываемых ПДРаб работодатель должен руководствоваться Конституцией, ТКРФ и иными ФЗми;

3) все ПДРаб следует получать у него самого. Если ПД возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения ПД, а также о характере подлежащих получению ПД и последствиях отказа работника дать письменное согласие на их получение;

4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством к специальным категориям ПД, за исключением случаев, предусмотренных ТКРФ и другими ФЗ;

5) работодатель не имеет права получать и обрабатывать ПД о его членстве в общественных объединениях или его профсоюзной деят-ти, за исключением случаев, предусмотренных ТКРФ и другими ФЗ. Не подлежат получению и обработке работодателем ПДРаб, которые касаются его религиозных, политических и других убеждений, а так же данные о частной жизни. В некоторых случаях данные о частной жизни могут быть получены с письменного согласия работника.

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на ПДРаб, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7) защита ПДРаб от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТКРФ или иными ФЗ;

8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки ПДРаб, а также об их правах и обязанностях в этой области;

9) работники не должны отказываться от своих прав на сохранение и защиту тайны;

10) работодатели, работники и их представители должны совместно вырабатывать меры защиты ПД.

ТК РФ, Статья 87. Хранение и использование персональных данных работников

Порядок хранения и использования устанавливается работодателем с соблюдением требований ТКРФ и иных ФЗ.

ТК РФ, Статья 88. Передача персональных данных работника

При передаче ПД работодатель должен соблюдать следующие требования:

· не сообщать ПД третьей стороне без письменного согласия работника, за исключением, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТКРФ и иными ФЗ;

· не сообщать ПД в коммерческих целях без письменного согласия;

· предупредить лиц, получающих ПД, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие ПД, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен ПД в порядке, установленном ТКРФ и иными ФЗ;

· осуществлять передачу ПД в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

· разрешать доступ к ПД только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те ПД, которые необходимы для выполнения конкретных функций;

· не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения трудовой функции;

· передавать ПД представителям работников в порядке, установленном ТКРФ и иными ФЗ, и ограничивать эту информацию только теми ПД, которые необходимы для выполнения указанными представителями их функций.

ТК РФ, Статья 89. Права работников в целях обеспечения защиты ПД, хранящихся у работодателя

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

· полную информацию об их ПД и обработке этих данных;

· свободный бесплатный доступ к своим ПД, включая право на получение копий любой записи, содержащей ПД, за исключением случаев, предусмотренных ФЗ;

· определение своих представителей для защиты своих ПД;

· доступ к мед. документации, отражающей состояние их здоровья, с помощью мед. работника по их выбору;

· требование об исключении или исправлении неверных или неполных ПД, а также данных, обработанных с нарушением требований ТКРФ или иного ФЗ. При отказе работодателя исключить или исправить ПД работник имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. ПД оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

· требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные ПД, обо всех произведенных в них исключениях, исправлениях или дополнениях;

· обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите ПД.

ТК РФ, Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту ПДРаб

Лица, виновные в нарушении положений законодательства РФ при обработке ПД, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТКРФ и иными ФЗ, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном ФЗми.

ФЗ от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) " О персональных данных"

Статья 3. Основные понятия, используемые в настоящем ФЗ

1) персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физ. лицу (субъекту персональных данных);

2) оператор - гос. орган, муниципальный орган, юридич. или физич. лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, их состав, действия (операции), совершаемые с ПД;

3) обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;

4) автоматизированная обработка ПД - обработка с помощью средств вычислительной техники;

5) распространение ПД - действия, направленные на раскрытие ПД неопределенному кругу лиц;

6) предоставление ПД - действия, направленные на раскрытие ПД определенному лицу/кругу лиц;

7) блокирование ПД - временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);

8) уничтожение ПД - действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и (или) в результате которых уничтожаются материальные носители ПД;

9) обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту;

10) информационная система ПД - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача ПД - передача на территорию иностранного государства органу власти, иностранному физич. или юридич. лицу.

Состав персональных данных

В своей деят-ти работодатель использует документы 2х видов. Первую группу информации представляет работник при заключении трудового договора. Документы второй группы работодатель формирует самостоятельно.

1) Документы первой категории в ТК РФ названы «документами, предъявляемыми при заключении трудового договора» (ст. 65). Такие документы содержат фото, ФИО, дата и место рождения, состояние в браке, состав семьи, место регистрации, отношение к воинской службе, гражданство; время и место получения образования, специальности:

ü документ, удостоверяющий личность;

ü трудовая книжка (может относиться как к первой, так и ко второй группе документов, это зависит от того, имеется она у работника до возникновения трудовых отношений с данным работодателем или заполняется впервые);

ü страховое свидетельство гос. пенсионного страхования;

ü документы воинского учета;

ü документы об образовании, о квалификации или наличии специальных знаний;

ü иные документы, необходимость предъявления которых предусмотрена законодательством.

2) Вторая группа документов создается работодателем. В подзаконных актах она обозначается как «первичная учетная документация по учету труда и его оплаты». Помимо сведений, дублирующих положения первой группы документов, они содержат информацию об общем и непрерывном стаже работы, датах приема и переводов на другую работу, структурном подразделении, решении аттестационной комиссии, повышении квалификации, проф. переподготовке, поощрениях и наградах работника, сроках и видах отпусков, соц. льготах, на которые работник имеет право. К ним относятся приказы (распоряжения) о приеме, перемещении работника, расторжении трудового договора с ним, поощрении, личная карточка, документы по расчетам с персоналом по оплате труда.

Предусмотрено несколько видов ответственности за нарушение норм в области защиты ПД

(гражданско-правовая, материальная, дисциплинарная, административная и уголовная). Для отдельных составов правонарушений установлены санкции в отношении не только физ. и должностных, но и юридич. лиц.

Гражданско-правовая ответственность. Моральный вред.

Ст. 150 ГК РФ к числу нематериальных прав, подлежащих правовой защите, относит неприкосновенность частной жизни, личную и семейную тайну. Если гражданину причинен моральный вред, суд может возложить на нарушителя обязанность денежной компенсации. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные, заслуживающие внимания обстоятельства. Суд должен также учитывать степень физ. и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред (ст. 151 ГК РФ). Кроме того, гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина (ст. 152 и 153 ГК РФ). Разъяснения вопросов, связанных с причинением морального вреда, содержатся в постановлении Пленума Верховного Суда РФ от 20 декабря 1994 г. № 10 «Некоторые вопросы применения законодательства о компенсации морального вреда».

Материальная ответственность работника за разглашение сведений, относящихся к ПД других работников, возлагается на него в полном размере причиненного ущерба (п. 7 ст. 243 ТК РФ). Случаи полной материальной ответственности являются исключениями из общего правила, что подтверждает особое значение института защиты ПДРаб в трудовом праве.

Дисциплинарная ответственность в виде увольнения наступает для работника, разгласившего охраняемую законом тайну (в том числе ПД другого работника). Однако необходимо, чтобы эти сведения стали известны работнику в связи с исполнением им своих трудовых обязанностей (подп «в» п. 6 ст. 81 ТК РФ). В соответствии со ст. 192 ТК РФ привлечение работника, совершившего дисциплинарный проступок, является правом, а не обязанностью работодателя. Вместо увольнения работодатель вправе наложить взыскание в виде замечания или выговора.

Административная ответственность за нарушение порядка сбора, хранения, использования или распространения информации о гражданах (ПД) влечет предупреждение или наложение административного штрафа в размере:

ü на граждан - от 0, 3 тыс. до 0, 5 тыс. руб.;

ü на должностных лиц - от 0, 5 тыс. до 1 тыс. руб.;

ü на юридических лиц - от 5 тыс. до 10 тыс. руб. (ст. 13.11 КоАП).

Разглашение информации ограниченного доступа лицом, получившим доступ к такой информации в связи с исполнением служебных или проф. обязанностей, влечет наложение администр. штрафа в размере:

ü на граждан - от 0, 5 тыс. до 1 тыс. руб.;

ü на должностных лиц - от 4 тыс. до 5 тыс. руб. (ст. 13.14 КоАП).

Уголовная ответственность за нарушение неприкосновенности частной жизни предусмотрена ст. 137 УК РФ.

Незаконное собирание или распространение сведений о частной жизни лица без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ наказываются штрафом в размере до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до 1 года, либо арестом на срок до 4х месяцев.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного дохода осужденного за период от 1 года до 2х лет, либо лишением права занимать определенные должности или заниматься определенной деят-тью на срок от 2х до 5 лет, либо арестом на срок от 4х до 6 месяцев.

НЮАНС:
По общему правилу всю информацию о работнике можно узнать только у него самого. Если приходится обращаться в другие организации, даже для того, чтобы просто поинтересоваться, работал ли там человек, не говоря уже о получении о нем каких-то оценочных данных, необходимо получить письменное согласие работника.
Будьте осторожны, если у вас спрашивают ПД о работнике, который когда-то у вас работал. Имеются случаи, когда работники подают в суд за разглашение их ПД. Нельзя давать подобную информацию по телефону. Обязательно попросите заявление о передаче данных о работнике от самого работника или запрос от работодателя с приложением письменного согласия работника.

Если ПД требуют сотрудники милиции или других контролирующих организаций попросите письменный запрос, а если они пришли к вам лично - служебное удостоверение и приказ, где указаны цели сбора подобной информации.

32. Понятие и виды рабочего времени.

ТК РФ, Гл. 15. ОБЩИЕ ПОЛОЖЕНИЯ

Ст. 91. Понятие рабочего времени. Нормальная продолжительность рабочего времени

Ст. 92. Сокращенная продолжительность рабочего времени

Ст. 93. Неполное рабочее время

Ст. 94. Продолжительность ежедневной работы (смены)

Ст. 95. Продолжительность работы накануне нерабочих праздничных и выходных дней

Ст. 96. Работа в ночное время

Ст. 97. Работа за пределами установленной продолжительности рабочего времени

Ст. 98. Утратила силу

Ст. 99. Сверхурочная работа

Рабочее время - время, в течение которого работник в соответствии с правилами внутреннего трудового распорядка и условиями трудового договора должен исполнять трудовые обязанности, а также иные периоды времени, которые в соответствии с ТКРФ, другими ФЗ и иными НПА РФ относятся к рабочему времени.

К периодам, включаемым в рабочее время, относят:

1) простой (временную приостановку работы по причинам экономич., технологич., технич. или организационного характера (ч. 3 ст. 72.2, ч. 1 и 2 ст. 157);

2) перерывы для принятия пищи в месте выполнения работы, если по условиям производства нельзя установить перерывы для отдыха и питания (ч. 3 ст. 108);

3) перерывы женщинам для кормления ребенка (ст. 258).

Виды рабочего времени :