В данном учебном пособии рассматриваются вопросы обработки персональных данных работников организации и построения системы их защиты. Уделено внимание вопросам прохождения операторами персональных данных контрольно-надзорных мероприятий со стороны государственных органов. Предлагаемое учебное пособие предназначено для работников кадровых служб организаций. Также оно может быть полезно студентам высших и средних учебных заведений обучающихся по специальности «Информационная безопасность».
Оглавление
К. М. Саматов. Персональные данные работников организации и их защита
Предисловие
Персональные данные как правовой институт
Понятие персональных данных: исторический и юридический аспект
Система законодательства о персональных данных
Место института персональных данных в системе права РФ
Нормативно-правовое обеспечение защиты персональных данных работника
Общие условия обработки персональных данных работников
Обязанности организации (оператора) в связи с обработкой персональных данных
Построение системы защиты персональных данных работника в организации
Контроль и надзор за обработкой персональных данных работника. Ответственность за нарушения действующего законодательства
Органы, осуществляющие контроль и надзор за операторами персональных данных
Особенности проведения контрольно-надзорных мероприятий
Ответственность за нарушение норм, регулирующих защиту персональных данных работника
Заключение
Библиографический список
Отрывок из книги
В настоящее время вопрос обработки персональных данных находится в секторе внимания абсолютно любой организации. В текущих реалиях трудно найти организацию, которая не обрабатывала бы персональные данные своих сотрудников.
С момента заключения трудовых отношений хотя бы с одним гражданином, организация становится оператором персональных данных и, соответственно, принимает на себя обязанности по защите указанной информации, становится поднадзорной контролирующим органам, т.н. «регуляторам» (которых на сегодняшний день три).
.....
Вместе с тем, по мнению Л. К. Терещенко, наличие такого перечня в первоначальной редакции Закона сыграло важную роль, поскольку давало представление о характере информации, отнесенной законодателем к персональным данным. Несмотря на то, что Федеральный закон «О персональных данных» содержит максимально широкое определение персональных данных, в практической деятельности нередко возникают проблемы с определением того, какая информация относится к персональным данным. Отсутствие перечня в отдельных случаях, в том числе и в судебной практике, позволяет по-разному толковать отнесение тех или иных категорий данных к персональным [108].
По мнению автора, широкое толкование и отсутствие перечня информации относящейся к персональным данным, порождают следующие два негативных момента: во-первых, непонимание операторов (организаций обрабатывающих персональные данные), что необходимо относить к персональным данным и, во-вторых, широкие возможности контролирующих органов по привлечению операторов к ответственности за непредоставление сведений об обработке персональных данных. Так в судебной практике имеются решения судов по спору между территориальными органами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и операторами персональных данных, в которых последним вменялось отсутствие в уведомлениях об обработке определенных категорий персональных данных. Представляется, что наличие умысла организаций на совершение указанных действий маловероятно.
