Современные требования к кадровой службе (отделу)
Шрифт:
4) осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под расписку;
5) разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
6) не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
7) передавать персональные данные работника представителям работников в порядке, установленном
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
1) полную информацию об их персональных данных и обработке этих данных;
2) свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
3) определение своих представителей для защиты своих персональных данных;
4) доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
5) требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
6) требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
7) обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Все вышеназванные нормы должны быть оформлены в Положении о персональных данных работника (Приложение 1), которое будет рассмотрено более подробно в главе 6.
В соответствии со ст. 90 ТК РФ за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, нарушитель может нести дисциплинарную, административную, гражданско-правовую и уголовную ответственность.
Статья 137 Уголовного кодекса РФ от 13 июня 1996 г. № 63-ФЗ (УК РФ) (с изм. и доп. от 27 мая, 25 июня 1998 г., 9 февраля, 15, 18 марта, 9 июля 1999 г., 9, 20 марта, 19 июня, 7 августа, 17 ноября, 29 декабря 2001 г., 4, 14 марта, 7 мая, 25 июня, 24, 25 июля, 31 октября 2002 г., 11 марта, 8 апреля, 4, 7 июля, 8 декабря 2003 г., 21, 26 июля, 28 декабря 2004 г., 21 июля 2005 г.) (далее – УК РФ) предусматривает наказание за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации в виде штрафа в размере до 200 тыс. рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательных работ на срок от 120 до 180 часов, либо исправительных работ на срок до одного года, либо арестом на срок до четырех месяцев. Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 тыс. до 300 тыс. рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев.
Уголовная ответственность грозит в том случае, если эти действия совершены
В отношении кадровика работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных ст. 192 ТК РФ: замечание, выговор, увольнение. Предусмотрено специальное основание для расторжения трудового договора по инициативе работодателя в случае разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (подп. «в» п. 6 ст. 81 ТК РФ).
К дисциплинарной ответственности могут быть привлечены лишь те работники кадровой службы, которые приняли на себя обязательство соблюдать правила работы с персональными данными, т. е. данное условие было включено в их трудовой договор, они были ознакомлены с локальными нормативными актами по вопросу защиты этой конфиденциальной информации, а работодатель создал для работы все необходимые условия. Если такая подготовительная работа не была проведена, то специалист, кому доверена работа с персональными данными, нести ответственности не будет.
Нарушение правил работы с персональными данными может повлечь административную ответственность работодателя или его представителей. Статья 13.11 КоАП РФ предусматривает ответственность в виде предупреждения или наложения штрафа на работодателя в размере от пяти до десяти МРОТ за нарушение установленного порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Ввиду того что персональные данные – один из видов охраняемой законом тайны, защита ее конфиденциальности предусмотрена также ст. 13.14 КоАП РФ. Если лицо, получившее доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, разгласило сведения, составляющие персональные данные, то административный штраф для него будет составлять от 40 до 50 МРОТ.
К административной ответственности работодателя или его представителей могут привлечь Рострудинспекция или суд.
Завершая эту главу, хотелось бы сказать несколько слов о новом Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных» [8] , который вступает в силу с 1 февраля 2007 года. Это будет значительным событием в работе кадровой службы (отдела). Полагаем, что после вступления в силу данного закона будет крайне затруднительно обрабатывать персональные данные работников, особенно «достанется» кадровым службам (отделам) организациям со специфическими сферами деятельности. ФЗ о персональных данных устанавливает общий запрет на обработку персональных данных без согласия субъекта персональных данных, однако и предусматривает случаи, когда такое согласие не требуется. Так что с февраля 2007 года в личных делах сотрудников любой организации появится еще один документ – согласие работника на обработку его персональных данных, а организациям необходимо будет пересмотреть Положения о персональных данных.
8
Собрание законодательства. 31.07.2006. № 31 (часть 1). Ст. 3451.
Глава 3. Кадровое делопроизводство – современные требования
Так как основной функцией кадровой службы (отдела) является оформление кадровой документации, есть необходимость рассмотреть современные требования, предъявляемые к оформлению, ведению и архивации кадровой документации.
3.1. Порядок оформления на работу
Прежде всего надо обратить внимание на методы подбора потенциальных работников.