Правовое регулирование обработки и защиты персональных данных работников: некоторые проблемы теории и практики

ВВЕДЕНИЕ 3 Глава I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СОТРУДНИКОВ 9 § 1. Понятие персональных данных сотрудников 9 § 2. Нормативно-правовое регулирование обработки персональных данных 16 § 3. Категории персональных данных 24 § 4. Принципы и условия обработки персональных данных 28 Глава II. ПРАВА СУБЪЕКТА И ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 34 § 1. Субъект персональных данных и его права 34 § 2. Оператор персональных данных и его обязанности 37 § 3. Меры по обеспечению выполнения оператором своих обязанностей 46 Глава III. ОСОБЕННОСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СОТРУДНИКОВ 46 §1.Организация получения, использования, хранения и передачи персональных данных сотрудников 50 § 2. Обеспечение защиты персональных данных, хранящихся у работодателя 62 § 3. Ответственность за разглашение персональных данных 68 ЗАКЛЮЧЕНИЕ 76 СПИСОК ЛИТЕРАТУРЫ 80

1. Конституция Российской Федерации: Принята Всенародным голосованием 12 декабря 1993 г. [в ред. от 21.07.2014] // Собрание законодательства Российской Федерации. – 2014. – №31. – Ст.137. 2. Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.) (с изменениями от 15 июня 1999 г.) // Собрание законодательства Российской Федерации. – 2014. – №5. – Ст. 419. 3. О внесении изменений в Федеральный закон "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" и отдельные законодательные акты Российской Федерации: федеральный закон от 1 апреля 2019 № 48-ФЗ // Собрание законодательства Российской Федерации. – 2019. – № 14 (часть 1). – Ст. 1461. 4. О внесении изменений в Трудовой кодекс Российской Федерации в части формирования сведений о трудовой деятельности в электронном виде: федеральный закон от 16 декабря 2019 г. № 439-ФЗ // Собрание законодательства Российской Федерации. – 2019. – № 51 (часть I). – Ст. 749125. 5. Об информации, информационных технологиях и о защите информации: федеральный закон от 27 июля 2006 г. № 149-ФЗ [в ред. от 30.12.2020] // Собрание законодательства Российской Федерации. – 2006. – № 31. – Ст. 3448. 6. О персональных данных: федеральный закон от 27 июля 2006 г. № 152-ФЗ [в ред. от 30.12.2020] // Собрание законодательства Российской Федерации. – 2006. – № 31. – Ст. 3451. 7. О коммерческой тайне: федеральный закон от 29 июля 2004 № 98-ФЗ [в ред. от 14.07.2022] // Собрание законодательства Российской Федерации. 2004. № 32. Ст. 3283. 8. Кодекс Российской Федерации об административных правонарушениях: федеральный закон от 30 декабря 2001 г. № 195-ФЗ // Собрание законодательства Российской Федерации. – 2002. – № 1 (часть 1). – Ст. 1. 9. Трудовой кодекс Российской Федерации: федеральный закон от 30 декабря 2001 № 197-ФЗ [в ред. от 29.12.2020] // Собрание законодательства Российской Федерации. – 2002. – № 1. – Ст. 3. 10. Уголовный кодекс Российской Федерации: федеральный закон от 13 июня 1996 № 63-ФЗ [в ред. от 18.02.2020] // Собрание законодательства Российской Федерации. – 1996. – № 25. – Ст. 2954. 11. Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования: федеральный закон от 1 апреля 1996 № 27-ФЗ // Собрание законодательства Российской Федерации. – 1996. – № 14. – Ст. 1401. 12. Об утверждении перечня сведений конфиденциального характера: указ Президента РФ от 6 марта 1997 г. № 188 // Собрание законодательства Российской Федерации. – 1997. – № 10. – Ст. 1127. 13. Об основном документе, удостоверяющем личность гражданина Российской Федерации на территории Российской Федерации: указ Президента Российской Федерации от 13 марта 1997 № 232 // Собрание законодательства Российской Федерации. – 1997. – № 11. – Ст. 1301. 14. О внесении изменения в состав сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, включая вид биометрических персональных данных: постановление Правительства РФ от 13 сентября 2019 № 1197 // Собрании законодательства Рос. Федерации. 1997. № 38. Ст. 5310. 15. Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных: постановление Правительства РФ от 1 ноября 2012 № 1119 // Собрании законодательства Российской Федерации. – 2012. – № 45. – Ст. 6257. 16. О трудовых книжках: постановление Правительства РФ от 16 апреля 2003 № 225 // Собрание законодательства Российской Федерации. – 2002. – №16. – Ст. 1539. 17. Об утверждении Положения о паспорте гражданина Российской Федерации, образца бланка и описания паспорта гражданина Российской Федерации: постановление Правительства РФ от 8 июля 1997 № 828 // Собрании законодательства Российской Федерации. – 1997. – № 28. – Ст. 3444. 18. Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения: приказ Росархива от 20 декабря 2019 № 236 [Электронный ресурс]. – Электрон. дан. – М., 2015. – Доступ с сайта Официальный интернет-портал правовой информации http://www.pravo.gov.ru, дата обращения: 25.08.2022. 19. Об утверждении Порядка и условий присвоения, применения, а также изменения идентификационного номера налогоплательщика: приказ Федеральной налоговой службы от 29 июня 2012 № ММВ-7-6/435@ // Российская газета. – 2012. – №192. 20. Об утверждении Порядка проведения классификации информационных систем персональных данных: приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. № 55/86/20 Утратил силу // Российская газета. – 2008. – № 80. 21. Об информации, информатизации и защите информации: федеральный закон от 20 февраля 1995 г. № 24-ФЗ [в ред. от 10.01.2003] Утратил силу // Собрание законодательства РФ. – 1995. – № 8. – Ст. 609. II. Материалы юридической практики 1. Определение Конституционного Суда РФ от 28 февраля 2019 г. по делу № 457-О [Электронный ресурс] // «Судебные и нормативные акты Российской Федерации». – Электрон. текст. дан. - Режим доступа: http://sudact.ru/regular/doc (дата обращения 27.08.2022). 2. Постановление Пленума Верховного Суда РФ от 17 марта 2004 № 2 [ред. от 24.11.2015] // Российская газета". – 2006. – № 297. 3. Апелляционное определение от 8 октября 2019 г. по делу № 33-37418/2019 [Электронный ресурс]. – Электрон.дан. – Доступ из справ. – правовой системы «Консультант Плюс». 4. Апелляционное определение Московского городского суда от 26.05.2017 по делу № 33-20399/2017 [Электронный ресурс]. – Режим доступа: https://demo.garant.ru/#/document/318410150/paragraph/1/doclist/1391/showentries/1:0. – Проверено: 31.10.2022 г. 5. Апелляционное определение Санкт-Петербургского городского суда от 09.07.2015 № 33-11751/2015 по делу № 2-1510/2014 [Электронный ресурс]. – Режим доступа: https://ppt.ru/docs. – Проверено: 1.11.2022 г. 6. Решение Советского районного суда г. Казани (Республика Татарстан) от 26 сентября 2019 г по делу № 12-1526/19 [Электронный ресурс]. – Режим доступа: https://lawnotes.ru/. – Проверено: 04.11.2022 г. 7. Решение Серпуховского городского суда Московской области от 17 мая 2018 года по делу № 2-706/2018 [Электронный ресурс]. – Режим доступа: http://serpuhov.mo.sudrf.ru/. – Проверено: 4.11.2022 г. 8. Решение Промышленного районного суда г. Самары (самарская область) от 29 мая 2018 года по делу № 12-223/2018 [Электронный ресурс]. – Режим доступа: https://lawnotes.ru/. – Проверено: 04.11.2022 г. 9. Приговора Белозерского районного суда Курганской области от 15 ноября 2019 года по делу № 7У-5401/2020[77-889/2020] [Электронный ресурс]. – Режим доступа: http://sudact.ru/regular/doc, свободный. – Проверено: 17.05.2020 г. 10. Постановлении Мирового судьи Амурской области по Благовещенскому городскому судебному участку № 10 от 7 июня 2021 года по делу № 5-359/2021 [Электронный ресурс]. – Режим доступа: http://sudact.ru/regular/doc, свободный. – Проверено: 1.11.2022 г. 11. Постановлении Мирового судьи судебного участка №2 Кяхтинского района Республики Бурятия от 29 ноября 2021 года по делу №5-858/2021[Электронный ресурс]. – Режим доступа: http://sudact.ru/regular/doc, свободный. – Проверено: 1.11.2022 г. 12. Постановление Мировой судья судебного участка № 374 Таганского района г. Москвы от 13 февраля 2020 года по делу № 8-500/2020 [Электронный ресурс]. – Режим доступа: https://n-pdn.ru/judical/?page=4. – Проверено: 04.11.2022 г. 13. Постановление Мирового судьи судебного участка № 155 района Хорошево-Мневники г. Москвы от 30 марта 2020 года по делу 5-137/2020 [Электронный ресурс]. – Режим доступа: https://n-pdn.ru/judical/?page=4. – Проверено: 04.11.2022 г. 14. Постановление Мирового судьи судебного участка №1 Бежаницкого района Псковской области от 29 сентября 2020 года по делу №5-299/1/2020 [Электронный ресурс]. – Режим доступа: https://n-pdn.ru/judical/, свободный. – Проверено: 1.11.2022 г. 15. Постановление Мирового судьи судебного участка №1 Нефтекумского района Ставропольского края от 1 сентября 2020 года по делу № 3-438-26-499/2020 [Электронный ресурс]. – Режим доступа: https://n-pdn.ru/judical/, свободный. – Проверено: 1.11.2022 г. 16. Постановление Мирового судьи судебного участка №1 Нефтекумского района Ставропольского края от 1 сентября 2020 года по делу № 3-438-26-499/2020 [Электронный ресурс]. – Режим доступа: https://n-pdn.ru/judical/?page=4. – Проверено: 04.11.2022 г. 17. Постановление Мировой судья судебного участка № 1 Красноборского судебного района Архангельской области от 28 ноября 2019 года по делу № 5-521/2019 [Электронный ресурс]. – Режим доступа: https://n-pdn.ru/judical/?page=4. – Проверено: 04.11.2022 г. 18. Постановление Мирового судьи судебного участка №3 Губахинского судебного района Пермского края от 26 декабря 2019 года по делу № 16-4079/2020 [Электронный ресурс]. – Режим доступа: https://demo.garant.ru/#/document/318410150/paragraph/1/doclist/1391/showentries/1:0. – Проверено: 07.05.2020 г. 19. Постановление Мирового судьи судебного участка № 7 в Балахтинском районе Красноярского края от 23 ноября 2019 года по делу № 16-6746/2020 [Электронный ресурс]. – Режим доступа: https://demo.garant.ru/#/document/318410150/paragraph/1/doclist/1391/showentries/1:0. – Проверено: 07.05.2020 20. Постановление Мирового суди, судебного участка Третьяковского района Алтайского края от 15 декабря 2017 года по делу № 5-869/2017 Электронный ресурс]. – Режим доступа: https://n-pdn.ru/judical/, свободный. – Проверено: 1.11.2022 г. III. Специальная литература 1. Асаинова Л.С. Биометрическая аутентификация как альтернативный способ идентификации человека / Л.С. Асаинова // Вестник науки и образования. – 2020. – №9-3 (87). – С. 63-67. 2. Антошечкин А.В. Анализ возможностей применения биометрических технологий для реализации процедур обезличивания персональных данных / А.В. Антошечкин // Вестник АГТУ. Серия: Управление, вычислительная техника и информатика. – 2018. – №1. – С. 27-36. 3. Атнабаева Ю.В. Особенности обеспечения безопасности персональных данных в Российской Федерации / Ю.В. Атнабаева, Т.А. Салимова // Международный журнал гуманитарных и естественных наук. – 2021. – №11-1. – С. 1119-123. 4. Афанасьев С.Д. Биометрическая идентификация и права человека: демаркационная линия / С.Д. Афанасьев, И.А. Терещенко, Д.А. Яцкевич // Закон. – 2022. – № 3. – С. 33 - 46. 5. Баженов С.В. Создание Концепции национальной Системы биометрической идентификации личности / С.В. Баженов, В.Е. Дивольд, А.А. Морозов, Д.В. Попов, Д.М. Сафронов, А.В. Серов // Труды Академии управления МВД России. – 2020. – №2 (54). – С. 42-52. 6. Балдынова А. Персональные данные /А. Балдынова // Трудовое право. – 2020. – № 7. – С. 27 – 34. 7. Богданова Д.А. О персональных данных, или почему автором было решено отказаться от участия в обсуждении государственных образовательных стандартов / Д.А. Богданова // Народное образование. – 2020. – №3 (1480). – С. 24-28. 8. Васильева Ж.С. Тенденции развития законодательства в сфере защиты персональных данных / Ж.С. Васильева, В.А. Медведев // Вестник РУК. – 2017. – №2 (28). – С. 103-107. 9. Воронков Н.А. Проблема разграничения операторов и обработчиков персональных данных / Н.А. Воронков // Вестник науки. – 2022. – №6 (51). – С. 150-156. 10. Гапанович А.В. Цифровые следы и цифровые тени: правовая квалификация / А.В. Гапанович // Юрист. – 2022. – № 6. – С. 2 - 7. 11. Гильманшина А.Л. Анализ литературы и нормативно-правовой базы в области защиты персональных данных / А.Л. Гильманшина // Вестник науки. – 2019. – №3 (12). – С.13-16. 12. Гнедков А.В. Особенности распространения персональных данных в последней редакции законодательства о персональных данных / А.В. Гнедков, А.В. Нищик // Научно-методическое обеспечение оценки качества образования. – 2022. – №1 (15). – С. 49-52. 13. Гончаренко Ю.Ю. Программная реализация методики определения актуальных угроз безопасности персональных данных / Ю.Ю. Гончаренко, А.А. Кушнарев, С.А. Исаков // Научный результат. Информационные технологии. – 2019. – №1. – С. 9-14. 14. Грибанов А.А. Общий регламент о защите персональных данных: идеи для совершенствования российского законодательства // Закон. 2018. – № 3. – С. 149–162. 15. Давыдова О.Б. Защита персональных данных / О.Б. Давыдова // Вестник науки и образования. – 2018. – №6 (42). – С. 89-90. 16. Демидова И. Персональные данные / И. Демидова // Трудовое право. – 2021. – № 5. – С. 65 - 74. 17. Еникеева Л.А. Дурандина А.П. Организация защиты персональных данных в банковских информационных системах Российской Федерации / Л.А. Еникеева, А.П. Дурандина // Петербургский экономический журнал. –2018. – №4. – С. 102-119. 18. Квартникова Е. Биометрический банкинг: что нужно знать при использовании биометрических персональных данных / Е. Квартникова // Банковское обозрение. Приложение «БанкНадзор». – 2018. – № 2. – С. 88-90. 19. Китана А.Н. Защита персональных данных по законодательству российской федерации / А.Н. Китана // EESJ. – 2021. – №11-3 (75). – С.39-42. 20. Крылова М.С. Проблемы разграничения персональных и неперсональных данных в праве Европейского союза / М.С. Крылова // Актуальные проблемы российского права. – 2022. – № 2. – С. 141 - 150. 21. Крюкова Д.Ю. Актуальные проблемы правового регулирования оборота и защиты персональных данных в России / Д.Ю. Крюкова, Ю.В. Мокрецов // Пенитенциарная наука. – 2017. – №2 (38). – С. 34-38. 22. Коровяковский Д.Г. Российский и зарубежный опыт в области защиты персональных данных / Д.Г. Коровяковский // Национальные интересы: приоритеты и безопасность. – 2009. – №5. – С.48-54. 23. Летова Н.В. Защита персональных данных граждан: особенности и проблемы / Н.В. Летова, Т.А. Полякова // Образование и право. – 2019. – №10. – С.77-83. 24. Мамаев В. Биометрия: от предчувствия к материализации / В. Мамаев // Банковское обозрение. – 2018. – № 3. – с. 70-73. 25. Мираев А.Г. Понятие персональных данных в Российской Федерации и Европейском союзе / А.Г. Мираев // Юридическая наука. – 2019. – №5. – С.76-82. 26. Михалевич Е.В. Обработка персональных данных: анализ законодательства и судебной практики. – М.: Редакция "Российской газеты", 2019. – 144 с. 27. Николаева К.А., Совершенствование политики информационной безопасности в организации / К.А. Николаева, А.В. Шабурова // Интерэкспо Гео-Сибирь. – 2022. – №. 4. – С.186-191. 28. Павина А.В. Перспективы торговли персональными данными / А.В. Павина // Экономика и бизнес: теория и практика. – 2019. – №8. – С. 122-124 29. Паршин, В. Н. О персональных данных / В. Н. Паршин, Н. А. Смирнова, Д. В. Чернов // Молодой ученый. – 2019. – № 40 (278). – С. 122-131. 30. Парфенов Н.П. Вопросы правового регулирования обработки и защиты персональных данных / Н.П. Парфенов, Р.Е. Стахно // Проблемы Науки. – 2017. – №19 (101). – С. 29-31. 31. Платонова Н.И. Современный подход к пониманию персональных данных/ Н.И. Платонова // Право и современные государства. – 2017. – №5. – С. 9-16.к 32. Полещук А.В. Основы защиты персональных данных / А.В. Полещук // T-Comm. – 2009. – №5. – С. 44-47. 33. Попов В.В. Идентификация личности молекулярно-генетическими методами / В.В. Попов // ЮП. – 2018. – №3 (86). – С. 169-175. 34. Рассолов И.М. Биометрия в контексте персональных данных и генетической информации: правовые проблемы / И.М. Рассолов, С.Г. Чубукова, И.В. Микурова // Lex Russica. – 2019. – №1 (146). – С. 108-118. 35. Рузанова В.Д. Проблемы построения и функционирования информационного законодательства как системного объекта / В.Д. Рузанова // Вестник МГОУ. Серия: Юриспруденция. – 2020. – №4. – С.43-54. 36. Солдатова В.И. Защита персональных данных в условиях применения цифровых технологий / В.И. Солдатова // Lex russica. – 2020. – № 2. – С. 33 - 43. 37. Солдатова В.И. Проблемы защиты персональных данных в условиях применения цифровых технологий / В.И. Солдатова // Право и экономика. – 2019. – № 12. – С. 24 - 34. 38. Степенко В.Е. А.Д. Богдановская Биометрические персональные данные / В.Е. Степенко, А.Д. Богдановская // Евразийский Союз Ученых. – 2020. – №4-10 (73). – С. 15-19. 39. Суетина Н.М. Трудовая книжка: история и современность / Н.М. Суетина, М.Г. Зарецкая // Вестник Адыгейского государственного университета. – 2020. – №1 (254). – С. 58-64. 40. Тарасенкова А.Н. Информационное право: возрастная маркировка, цифровая безопасность и другие вопросы / А.Н. Тарасенкова. – М: Редакция "Российской газеты", 2019. – 176 с. 41. Терещенко Л.К. Государственный контроль в сфере защиты персональных данных / Л.К. Терещенко // Право. Журнал Высшей школы экономики. – 2018. – №4. – С. 142-160. 42. Трофимцева С.Ю. Особенности защиты персональных данных некоторых категорий субъектов персональных данных образовательных организаций ФСИН России / С.Ю. Трофимцева // Ведомости УИС. – 2020. – №4 (215). – С.64-73. 43. Усова И.И. Вопросы совершенствования законодательства Российской Федерации, касающиеся обработки персональных данных в уголовно-исполнительной системе / И.И. Усова, М.В. Конькова // Ведомости УИС. – 2020. – №5 (216). – С.64-72. 44. Ушаков А.С. Политика конфиденциальности в контексте обеспечения безопасноcти персональных данных / А.С Ушаков, Е.А. Блохинова, Е.И. Майорова // Universum: экономика и юриспруденция. – 2022. – №5 (92). – С.26-29. 45. Фастович Г.Г. Правовое регулирование отношений в области обработки персональных данных / Г.Г. Фастович, А.С. Жикулина, Н.А. Рахвалова // Международный журнал гуманитарных и естественных наук. –2019. – №4-3. – С. 199-202. 46. Филиппова Э.М. Правовая охрана персональных данных лиц с ограниченными возможностями здоровья, а также лиц, пострадавших от техногенных аварий и катастроф // Вестник ЮУрГУ. Серия: Право. – 2017. – №3. – С.61-66. 47. Чернова Э.Р. Теоретико-правовые основы защиты персональных данных в Российской Федерации / Э.Р. Чернова // Право: ретроспектива и перспектива. – 2020. – №4 (4). – С.21-27 48. Чуб В.С. Анализ литературы и нормативно-правовой базы в области защиты персональных данных / В.С. Чуб // Инновационная наука. – 2017. – №11. – С.55-59. 49. Шебанова Н.А. Охрана персональных данных: опыт международного регионального сотрудничества / Н.А. Шебанова // Международное право и международные организации. – 2020. – №2. – С.69-87. 50. Шестакова М. Опубликовано Постановление о том, как будут проверять операторов персональных данных /М. Шестакова // ЭЖ-Юрист. – 2019. – № 7. – С. 3-4.

Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния