Раздел 2. Нормативные правовые акты по вопросам, касающимся обработки персональных данных

Согласно ч. 1 ст. 23 Конституции РФ (далее – Конституция РФ) каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Общие и специальные положения о защите персональных данных работников регламентируются в соответствии с Конституцией РФ следующими федеральными законами:

§ Трудовым кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее – ТК РФ);

§ Федеральным законом 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации);

§ Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

В соответствии с этими федеральными законами и в их развитие приняты подзаконные нормативные правовые акты:

§ Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;

§ Постановление Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

§ Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

§ Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

§ Разъяснения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14 декабря 2012 г. «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» (далее – Разъяснения Роскомнадзора).

Кроме того, непосредственно действующими на территории Российской Федерации являются акты международного права, например, модельный закон «О персональных данных», принятый постановлением от 16.10.1999 № 14-19 на 14-м пленарном заседании Межпарламентской Ассамблеи государств - участников СНГ.

С 1 сентября 2013 г. вступила в силу на территории Российской Федерации Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) от 28 января 1981 г. (далее - Конвенция) (ратифицирована Федеральным законом от 19.12.2005 № 160-ФЗ).

Кроме того, на локальном уровне должны приниматься нормативные и иные акты в целях обеспечения защиты персональных данных работников.