Актуальные проблемы защиты персональных данных работников
ВВЕДЕНИЕ
Актуальность исследования. С интенсивным развитием современных информационных технологий идентифицировать конкретную личность не составляет особого труда. Предоставление, размещение информации о себе является субъективным правом любого гражданина, исключение составляют ситуации трудоустройства, когда принятый на работу сотрудник обязан предоставить о себе множество различных сведений, которые относятся не только к его профессиональной деятельности, но и к его частной жизни: сведения о составе семьи и о близких родственниках, состоянии здоровья, наличии или отсутствии судимости, справки о своих доходах и доходах членов семьи и т.?д. Данная информация является конфиденциальной, не подлежащей распространению широкому кругу лиц.
В связи с увеличивающимися в прогрессии случаями утечки персонифицированной информации очевидна острая необходимость охраны персональных данных работников от интересов третьих лиц.
В настоящее время технические средства позволяют производить сбо
СОДЕРЖАНИЕ
ВВЕДЕНИЕ......................................................................................................... 3
1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
1.1. Правовая природа персональных данных работников................................................................................................................... 7
1.2. Общие требования к обработке персональных данных работников и гарантии сохранения их конфиденциальности …..................................................10
1.3. Организация рабочих мест при обработке персональных данных работников …............................................................................................................16
2. ОСОБЕННОСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
2.1. Обеспечение и контроль защиты персональных данных работников................................................................................................................. 21
2.2. Ответственность за нарушение правил работы с персональными данными работников................................................................................................ 26
2.3. Административно-правовая защита персональных данных работников..................................................................................................................31
3. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПЕРЕХОДЕ К ЦИФРОВОМУ ОБЩЕСТВУ
3.1. Анализ социально-экономических изменений, влияющих на защиты персональных данных работников.......................................................................... 41
3.2. Ключевые индикаторы изменений защиты персональных данных работников..................................................................................................................52
3.3. Вопросы адаптации защиты персональных данных работников к условиям цифрового общества............................................................................... 54
ЗАКЛЮЧЕНИЕ …........................................................................................... 56
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ …................................... 61
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
1. Всеобщая декларация прав человека (принята на третьей сессии Генеральной Ассамблеи ООН резолюцией 217 А (III) от 10 декабря 1948 г.).// Российская газета от 10 декабря 1998 г.
2. Европейская конвенция о защите прав человека и основных свобод ETS N 005 (Рим, 4 ноября 1950 г.) (с изменениями о дополнениями от 11 мая 1994 г).// Собрание законодательства Российской Федерации от 8 января 2001 г., № 2, ст. 163.
3. Конституция Российской Федерации (принята всенародным голосованием 12 декабря 1993 г.).
4. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ // Собрание законодательства Российской Федерации от 7 января 2002 г., № 1 (часть I) Ст. 3.
5. Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ (с изменениями и дополнениями от 23 мая 2015 г).// Собрание законодательства Российской Федерации от 7 января 2002 г. № 1 (часть I) ст. 1.
6. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями от 02.07.2021) // Собрание законодательства Российской Федерации от 31 июля 2006 г. № 31 (часть I) ст. 3451.
7. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации» (с изменениями и дополнениями от 31 декабря 2014г).// Собрание законодательства Российской Федерации от 31 июля 2006 г. N 31 (часть I) ст. 3448.
8. Федеральный закон от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния» (в ред. от 31 декабря 2014 г).// Собрание законодательства Российской Федерации от 24 ноября 1997 г., № 47, ст. 5340.
9. Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (с изменениями и дополнениями от 1 декабря 2014 г).// Собрание законодательства Российской Федерации от 1 апреля 1996 г. № 14 ст. 1401.
10. Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма» (в ред. от 2 мая 2015 г.) // Собрание законодательства Российской Федерации от 13 августа 2001 г. № 33 (Часть I) ст. 3418.
11. Федеральный закон от 8 августа 2001 г. № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (с дополнениями и изменениями от 30 марта 2015 г). // Собрание законодательства Российской Федерации от 13 августа 2001г., № 33 (Часть I), ст. 3431.
12. Закон от 21 июля 1993 г. № 5485-1 «О государственной тайне» (с изменениями и дополнениями от 8 марта 2015 г).// Собрание законодательства Российской Федерации от 13 октября 1997 г., № 41, ст. 4673.
13. Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации» (с изменениями и дополнениями от 4 октября 2014 г).// Собрание законодательства Росс
Персональные данные - это термин, используемый в европейском законодательстве, который обозначает одновременно группу правоотношений и объект защиты. Таким образом, объектом защиты выступают сами персональные данные о понятии, содержании и видах которых было сказано выше.
В плане определения персональных данных как объекта защиты со стороны работодателя существует настоятельная необходимость в их четком установлении и детализации с тем, чтобы регламентировать возможность их обработки не иначе как с письменного согласия субъекта персональных данных и только в ряде исключительных случаев (часть 2 статьи 10).
Обоснование комплекса мероприятий по обеспечению безопасности персональных данных (ПДн) в информационной системе персональных данных (ИСПДн) производится с учетом результатов оценки опасности угроз и определения класса ИСПДн на основе ?Основных мероприятий по орга