ПРОБЛЕМЫ В ОБЛАСТИ ПРАВОВОЙ ЗАЩИТЫ И ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА ЛИЧНОЙ ИНФОРМАЦИИ СОТРУДНИКОВ ОРГАНИЗАЦИИ

PROBLEMS IN THE AREA OF LEGAL PROTECTION AND LIABILITY FOR VIOLATIONS OF THE LAW OF PERSONAL INFORMATION OF EMPLOYEES OF THE ORGANIZATION

Anna Harutyunyan

master student, department of constitutional and international law St. Petersburg University of Management Technologies and Economics,

Russia, St. Petersburg

Elena Voskresenskaya

scientific adviser, Dr. jurid. sciences, prof., and about. Head of the Department of Labor Law and Social Security, St. Petersburg University of Management Technologies and Economics,

Russia, St. Petersburg

АННОТАЦИЯ

Развитие и повсеместное распространение современных информационно-телекоммуникационных технологий оказывает закономерное влияние на все сферы общественных отношений, включая трудовые. В то же время, помимо очевидных преимуществ, связанных с повышением доступности информации и сокращением документооборота, переход на цифровые технологии обработки и хранения персональных данных работников влечет возникновение вероятности их неправомерного разглашения, влекущего нарушение такого важнейшего личного неимущественного права гражданина, как право на неприкосновенность частной жизни. Изложенное актуализирует проблематику правового регулирования защиты персональных данных работников, а также ответственности работодателя за нарушение их конфиденциальности.

ABSTRACT

The development and widespread use of modern information and telecommunication technologies has a natural impact on all areas of social relations, including labor relations. At the same time, in addition to the obvious benefits associated with increased availability of information and reduced paperwork, the transition to digital technology processing and storage of employees' personal data entails the possibility of their unlawful disclosure, resulting in a violation of the most important personal non-property right of a citizen, such as the right to privacy. The above brings up to date the problem of legal regulation of the protection of employees' personal data, as well as the employer's liability for breach of confidentiality.

Ключевые слова: персональные данные; защита личной информации; работодатель; сотрудник.

Keywords: personal data; protection of personal information; employer; employee.

Правовые основы использования работодателем персональных данных работников

В соответствии с нормативным определением, под персональными данными понимаются любые сведения, которые относятся к определенному либо определяемому на основании таких сведений физическому лицу [7]. Применительно к отношениям между работником и работодателем под персональными данными работника в соответствии со статьей 85 ТК РФ необходимо понимать любые сведения относительно конкретного работника, которые необходимы для работодателя [5].

Под обработкой персональных данных понимаются любые действия или их совокупность, совершаемых с персональными данными с применением средств автоматизации либо без таковых, в том числе сбор, систематизацию, накопление, хранение, изменение, использование, распространение и удаление.

Анализ нормативного определения персональных данных позволяет констатировать, что содержание объекта правовой охраны, предусмотренного Федеральным Законом РФ «О персональных данных», является более широким, нежели понятие частной жизни, введенное в статье 152.2 Гражданского Кодекса РФ с 2013 г. [8]

Нормы о защите персональных данных работника объединены в главе 14 ТК РФ, статья 86 которого допускает возможность получения персональных данных работника непосредственно от работника либо от третьих лиц при наличии его письменного согласия. Обработка персональных данных работников допускается исключительно для обеспечения исполнения требований законов и иных нормативных правовых актов, образования работников и их продвижения по службе, контроля качества выполнения работниками трудовой функции и защиты имущества работодателя, причем на работодателя возлагается обязанность по сообщению работнику о целях обработки персональных данных, их источниках, содержании обрабатываемых персональных данных и последствиях отказа работника дать согласие на обработку персональных данных [13].

Таким образом, согласие работника на обработку его персональных данных работодателем должно быть сознательным, информированным и конкретизированным. Дача согласия на обработку персональных данных в письменной форме допускается как самим работником, являющимся субъектом персональных данных, так и его представителем. Кроме того, формой выражения согласия работника на обработку его персональных данных могут быть признаны соответствующие положения трудового договора или локального акта работодателя, определяющего правила внутреннего трудового распорядка. В отсутствие согласия на обработку персональных данных при его фактическом осуществлении работник вправе использовать механизмы защиты своего права на неприкосновенность частной жизни и конфиденциальность персональных данных.

Ответственность работодателя за нарушение законодательства о персональных данных

В соответствии со статьей 90 ТК РФ, неправомерное разглашение персональных данных лицом, в служебные обязанности которого входит соблюдение требований к обработке и защите персональных данных работников, является основанием для его привлечения к дисциплинарной ответственности.

При разглашении персональных данных, повлекших причинение работнику морального вреда, на работодателя возлагается обязанность по его компенсации. Нормативное определение морального вреда сформулировано законодателем в статье 151 ГК РФ, согласно которой под моральным вредом понимаются физические или нравственные страдания, причиненные гражданину вследствие совершения действий, нарушающих его личные неимущественные права либо посягающих на охраняемые законом нематериальные блага, а также в иных предусмотренных законом случаях [2]. Иными словами, под моральным вредом следует понимать как вред, причиненный вследствие нарушения обязательственных прав либо посягательства на нравственные чувства, так и разного рода переживания, причиняемые правонарушением. Моральный вред не наносит потерпевшему имущественного вреда, но причиняет ему нравственные или физические страдания, в силу чего при определении понятия морального вреда, его содержания и объема следует учитывать как факты, имеющие место на момент правонарушения, так и возникающие после него [9].

Отметим, что нравственные либо физические страдания могут быть причинены лицу в различных случаях, в том числе в связи с совершением неправомерных действий третьими лицами, однако право на компенсацию морального вреда, равно как и соответствующее обязательство, возникает только при наличии определенных оснований. К числу таких оснований следует отнести:

Сам факт причинения морального вреда, то есть причинения потерпевшему нравственных либо физических страданий или же совокупности нравственных и физических страданий.

Неправомерное деяние причинителя вреда в форме действия или бездействия.

Причинная связь между неправомерным деянием и причиненным моральным вредом.

Вина причинителя морального вреда.

Наряду с компенсацией морального вреда, статья 152.2 ГК РФ также предусматривает такие дополнительные способы защиты права на охрану частной жизни, как изъятие и уничтожение материальных носителей сведений о частной жизни гражданина и удаление сведений о частной жизни гражданина из сети Интернет.

Наиболее строгим видом юридической ответственности за нарушение законодательства о защите персональных данных выступает уголовная ответственность. Соответствующие составы преступлений предусмотрены статьями 137 и 138 Уголовного Кодекса РФ [3]. Так, статьей 137 УК РФ в качестве основания для уголовной ответственности выделено нарушение неприкосновенности частной жизни. Статья 137 УК РФ построена по конструкции бланкетной диспозиции, в связи с чем для ее применения требуется обращение к положениям нормативных правовых актов иной отраслевой принадлежности, определенность норм которых следует устанавливать как с учетом их буквального толкования, так и с учетом их места в структуре нормативного акта.

Классификация информации в соответствии с категорией доступа к ней нормативно закреплена в Федеральном Законе РФ «Об информации, информационных технологиях и защите информации», которым также предусмотрен запрет на требование предоставления информации о частной жизни гражданина либо получение соответствующей информации без его согласия, если иное не предусмотрено федеральным законом.

В свою очередь, применительно к персональным данным работника как физического лица, запрет на предоставление соответствующих сведений третьим лицам без согласия физического лица предусмотрен Федеральным Законом РФ «О персональных данных». Анализ нормативного определения персональных данных и их обработки позволяет констатировать, что предмет правовой охраны законодательства о персональных данных является по своему содержанию более широким, нежели категория частной жизни, охрана которой регламентирована статьей 152.2 ГК РФ.

Таким образом, основанием для обработки персональных данных является согласие работника, которое должно быть осознанным, конкретизированным и информированным. Получение согласия работника на обработку его персональных данных нормативно закреплено в трудовом законодательстве.

В отсутствие согласия работника на обработку его персональных данных он вправе использовать правовые средства защиты своих прав, предусмотренные законодательством об информации и персональных данных. Соответствующие средства включают в себя меры гражданско-правовой, дисциплинарной, административной и уголовной ответственности.

Список литературы:

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок от 30.12.2008, 05.12.2014, 21.07.2014, 14.03.2020) // Российская газета. - 25.12.1993.
2. Гражданский Кодекс РФ, часть 1 от 30.11.1994 №51-ФЗ (в ред. от 26.10.2021) // Собрание законодательства РФ. - 1994. - №31. - Ст.4398.
3. Уголовный Кодекс РФ от 13.06.1996 №63-ФЗ (в ред. от 01.12.2021) // Собрание законодательства РФ. - 1996. - №25. - Ст.2954.
4. Кодекс РФ об административных правонарушениях от 30.12.2001 №195-ФЗ (в ред. от 01.12.2021) // Собрание законодательства РФ. - 2002. - №1. - Ст.1.
5. Трудовой Кодекс РФ от 30.12.2001 №197-ФЗ (в ред. от 30.11.2021) // Собрание законодательства РФ. - 2002. - №1. - Ст.3.
6. Федеральный Закон РФ от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации» (в ред. от 02.07.2021) // Собрание законодательства РФ. - 2006. - №31 (ч. I). - Ст.3448.
7. Федеральный Закон РФ от 27.07.2006 №152-ФЗ «О персональных данных» (в ред. от 02.07.2021) // Собрание законодательства РФ. - 2006. - №31 (ч. I). - Ст.3451.
8. Федеральный Закон РФ от 02.07.2013 №142-ФЗ «О внесении изменений в подраздел 3 раздела I части 1 Гражданского Кодекса РФ» // Собрание законодательства РФ. - 2013. - №27. - Ст.3434.
9. Анисимов А.Л. Гражданско-правовая защита чести, достоинства и деловой репутации по законодательству РФ: учебное пособие. - М., Инфра-М, 2011
10. Климанов А.М., Пешков Д.В., Розовская Т.И. Преступления против конституционных прав и свобод человека и гражданина: научно-практическое пособие. - М., 2015.
11. Кузахметова С.Е. Принцип неприкосновенности частной жизни: теоретико-правовой аспект. - Автореф. ...дисс. канд. юрид. наук. - Саратов, 2008.
12. Постановление Конституционного Суда РФ от 27.05.2003 №9-П «По делу о проверке конституционности положений статьи 199 УК РФ в связи с жалобами граждан П.Н. Белецкого, Г.А. Никовой, Р.В. Рукавишникова, В.Л. Соколовского и Н.И. Таланова» // Вестник Конституционного Суда РФ. - 2003. - №4.
13. Джавахян Р.М., Ястребова А.И. Конституционно-правовые аспекты защиты права на неприкосновенность частной жизни работника в РФ // Теория и практика общественного развития. - 2015. - №1. С.52.