El concepto de proteger los datos personales de un empleado
Las normas fundamentales que rigen las relaciones con respecto a los datos personales se encuentran en la Ley Federal "sobre datos personales". De acuerdo con el párrafo 1 del art. 3 de esta Ley, información personal es cualquier información relacionada con un individuo particular (sujeto de datos personales) definida o determinada sobre la base de dicha información, incluyendo su apellido, nombre, patronímico, año, mes, fecha y lugar de nacimiento, dirección, familia, social , estado de la propiedad, educación, profesión, ingresos, otra información.
De acuerdo con la Parte 1 del art. 85 G RF, datos personales del empleado significa información requerida por el empleador en relación con la relación laboral y relacionada con un empleado específico. El carácter de evaluación de esta definición refleja solo el enfoque general del legislador a la categoría de los datos personales del empleado. El empleador puede recopilar y procesar no información sobre una persona que es su empleado, sino solo una que está directamente relacionada con su relación laboral legal.
La protección de los datos personales del empleado se puede considerar en varios aspectos. En primer lugar, se trata de garantías consagradas en la legislación laboral, que es un conjunto de normas que rigen las relaciones con respecto a los datos personales del empleado. En segundo lugar, se trata de un sistema de medidas organizativas y jurídicas destinadas a aplicar disposiciones legislativas y expresar la política del empleador en este ámbito. En tercer lugar, es para garantizar el derecho subjetivo del empleado a proteger sus datos personales.
Las relaciones de información surgen tanto entre el empleado y el empleador, como entre cada uno de ellos y terceros. La relación entre el empleado y el empleador es la relación de información básica. Por lo tanto, su regulación en la legislación laboral tendrá prioridad. El empleado no solo está obligado a proporcionar información sobre sí mismo, sino que también tiene derecho a recibir información confiable sobre las condiciones de trabajo y sobre los requisitos de protección laboral en el lugar de trabajo (Artículo 21 de la LC RF). Cada empleado tiene derecho a recibir información confiable del empleador sobre las condiciones y seguridad del trabajo en el lugar de trabajo, el riesgo actual de daños a la salud y las medidas para proteger contra factores de producción peligrosos (parte 3 del artículo 219 del Código del Trabajo de la Federación de Rusia ) El artículo 210 de este Código contiene el término "sistema de información unificado para la protección laboral". Recibir información del empleador sobre cuestiones que afectan directamente a los intereses de los empleados es una de las principales formas de participación de los empleados en la gestión de la organización (Artículo 53 de la LC RF). El empleador está obligado a proporcionar a los representantes de los empleados la información completa y confiable necesaria para concluir un convenio colectivo, un acuerdo y monitorear su implementación (Artículo 22 del LC RF).
Ciertas normas de la ley laboral nacional codificada regulan las relaciones con respecto a la información confidencial. De acuerdo con la Parte 3 del art. 57 del Código de Trabajo de la RF en el contrato de trabajo puede prever las condiciones para la no divulgación de los secretos protegidos por la ley (estatal, oficial, comercial y de otro tipo). El empleador tiene derecho a rescindir el contrato laboral en caso de revelación por parte del empleado de un secreto protegido por la ley, que le haya quedado relacionado con el cumplimiento de sus deberes laborales, la cancelación del acceso a secretos de estado, si el trabajo requiere la admisión a secretos de Estado (subpunto 6 del art. 81 de LC RF). El empleado es responsable de la magnitud del daño causado en caso de divulgación de información que constituya un secreto protegido por la ley. De acuerdo con la Parte 8 del art. 37 de la LC RF, los participantes en la negociación colectiva, otras personas relacionadas con la negociación colectiva, no deben divulgar la información recibida, si esta información se relaciona con un secreto protegido por la ley. Las personas que divulgaron la información especificada están involucradas en la disciplina, administración, derecho civil, responsabilidad penal de acuerdo con el procedimiento establecido por la ley. Los datos personales de un ciudadano de acuerdo con las regulaciones aplicables se clasifican como información confidencial 1 . Por lo tanto, las disposiciones del Código de Aduanas de la Federación de Rusia con respecto a los secretos protegidos por la ley también se refieren a los datos personales del empleado.
En las condiciones de la economía de mercado, la eficiencia y la eficacia de las actividades del empleador están directamente relacionadas con la provisión oportuna de recursos de información. Las actividades del empleador con respecto a los datos personales del empleado se rigen por normas obligatorias, que se deben al componente público del sector del derecho laboral en su conjunto y a la institución de protección de los datos personales del empleado en particular. El derecho a proteger los datos personales es absoluto. Se otorga a cada empleado independientemente del tamaño de su contribución al logro de las tareas asignadas de la organización. Por lo tanto, de acuerdo con el párrafo 9 del art. 86 de los trabajadores del Código de Trabajo de RF no deben renunciar a sus derechos a preservar y proteger secretos.
Los empleados pueden ejercer su derecho a la protección de datos personales mediante el acceso libre y gratuito a sus datos personales, incluido el derecho a recibir copias de cualquier registro que contenga datos personales del empleado; identificando a sus representantes para proteger sus datos personales; obteniendo información completa sobre datos personales y su procesamiento; presentando al empleador un requisito para excluir o corregir datos personales incorrectos o incompletos, así como los datos procesados en violación de los requisitos legislativos; apelando ante el tribunal cualquier acción ilegal o inacción del empleador al procesar y proteger los datos personales del empleado, etc. (Artículo 89 del LC RF).
Composición de datos personales
Al determinar el alcance y el contenido de los datos personales del empleado que se procesan, el empleador debe guiarse por la Constitución de la Federación Rusa, el Código Laboral de la Federación de Rusia y otras leyes federales (cláusula 2, Artículo 86 del LC RF). En sus actividades, el empleador utiliza dos tipos de documentos. El primer grupo de información documentada es el empleado al finalizar el contrato de trabajo. El empleador forma los documentos del segundo grupo de forma independiente. El libro de registro de trabajo del empleado puede referirse tanto al primero como al segundo grupo de documentos. Esto depende de si existe antes de la relación laboral del empleado con el empleador o si se completa por primera vez.
Los documentos de la primera categoría en el TC de RF se denominan "documentos necesarios para la celebración de un contrato de trabajo" (Artículo 65). Estos incluyen un pasaporte u otro documento de identidad; el libro de trabajo; certificado de seguro de seguro de pensión estatal; documentos de registro militar; documentos sobre educación, calificaciones o conocimiento especial; otros documentos, cuya presentación está prevista por ley. Los documentos enumerados contienen una foto del empleado, información sobre el nombre, apellido, patronímico, fecha y lugar de nacimiento, estado civil, composición familiar, lugar de registro, actitud hacia el servicio militar, ciudadanía, tiempo, lugar de educación, profesión.
El segundo grupo de documentos es creado por el empleador. En los estatutos se designa como "documentación contable primaria sobre la contabilidad del trabajo y su pago". Estos incluyen órdenes (órdenes) sobre la admisión, el movimiento de un empleado, la terminación de un contrato de trabajo con él, el estímulo de un empleado, así como una tarjeta personal del empleado, documentos sobre pagos al personal por remuneración. Además de la información que duplica las disposiciones del primer grupo de documentos, contienen información sobre la experiencia laboral total e ininterrumpida, las fechas de admisión y transferencias a otro trabajo, la unidad estructural, la decisión de la comisión de certificación, la actualización de cualificaciones, el readiestramiento profesional, las recompensas y recompensas de los empleados. beneficios sociales a los que tiene derecho el empleado.
Responsabilidad por la violación de las normas que regulan la protección de los datos personales del empleado
De conformidad con la legislación vigente, se prevén varios tipos de responsabilidad por la violación de las normas en la protección de datos personales (civiles, materiales, disciplinarios, administrativos y penales). Para ciertos delitos, las sanciones se imponen no solo a individuos y funcionarios, sino también a personas jurídicas. Por lo tanto, la atracción a los tipos individuales de responsabilidad es posible tanto para los empleados como para los empleadores.
El artículo 150 del Código Civil de la Federación de Rusia al número de derechos inmateriales inalienables e inalienables sujetos a protección legal incluye la inviolabilidad personal, la inviolabilidad de la vida privada, los secretos personales y familiares. La responsabilidad civil por una violación de la privacidad está directamente relacionada con la categoría de daño moral. Si un ciudadano es perjudicado moralmente (sufrimiento físico o moral) por acciones que violan sus derechos personales no de propiedad o invaden otros bienes no materiales pertenecientes al ciudadano, así como en otros casos previstos por la ley, el tribunal puede imponer al infractor el deber de compensación monetaria por dicho daño.
Al determinar el monto de la indemnización por daño inmaterial, el tribunal toma en cuenta el grado de culpabilidad del delincuente y otras circunstancias que merecen atención. El tribunal también debe tener en cuenta el grado de sufrimiento físico y moral asociado con las características individuales de la persona que ha sufrido un daño (artículo 151 del Código Civil de la Federación de Rusia). Además, un ciudadano tiene derecho a exigir una refutación judicial de la información que desacredite su honor, dignidad o reputación comercial, si el divulgador de dicha información no prueba que corresponde a la realidad. La publicación y el uso posterior de la imagen de un ciudadano (incluidas sus fotografías, grabaciones de video o obras de arte en las que se lo representa) solo se permiten con el consentimiento de este ciudadano (artículos 152 y 153 del Código Civil de la Federación de Rusia). Las explicaciones de los problemas relacionados con causar daño moral están contenidas en el Decreto del Pleno del Tribunal Supremo de la Federación Rusa de 20 de diciembre de 1994 No. 10 "Algunas cuestiones de la aplicación de la legislación sobre la indemnización por daño moral". La compensación por daño moral se lleva a cabo en efectivo. La naturaleza del sufrimiento físico y moral es evaluada por el tribunal, teniendo en cuenta las circunstancias reales en que se causó el daño moral y las características individuales de la víctima (artículo 1101 del Código Civil de la Federación de Rusia).
La responsabilidad material del empleado por la divulgación de información relacionada con los datos personales de otros empleados se le asigna en la cantidad total del daño causado (párrafo 7 del Artículo 243 de la LC RF). Los casos de plena responsabilidad son excepciones a la regla general, lo que confirma la especial importancia de la institución de protección de datos personales de los trabajadores en la legislación laboral nacional.
La responsabilidad disciplinaria en forma de despido corresponde a un empleado que descubre un secreto protegido por la ley (incluidos los datos personales de otro empleado). Sin embargo, es necesario que esta información sea conocida por el empleado en relación con el desempeño de sus deberes laborales (ver, "en" la cláusula 6, Artículo 81 del LC RF). De acuerdo con el art. 192 de la atracción LC RF de un empleado que cometió una ofensa disciplinaria es un derecho, y no una obligación del empleador. Al imponer una sanción disciplinaria, el empleador debe tener en cuenta la gravedad del delito cometido y las circunstancias bajo las cuales se cometió. Por lo tanto, en lugar de despido, el empleador tiene el derecho de imponerle a la persona culpable la penalidad en forma de una observación o una reprimenda. Los derechos y obligaciones del empleado en relación con el acceso a los datos personales de otros empleados están determinados por cien funciones laborales, otros términos del contrato de trabajo, y también el contenido de los actos legales reguladores locales que definen la lista de sus funciones.
La responsabilidad administrativa por la violación del procedimiento de recopilación, almacenamiento, uso o difusión de información sobre los ciudadanos (datos personales) conlleva una advertencia o imposición de una multa administrativa a los ciudadanos por un monto de 0.3 mil a 0.5 mil rublos; en los funcionarios - de 0,5 mil a 1 mil rublos; en personas jurídicas - de 5 mil a 10 mil rublos. (Artículo 13.11 del Código de Infracciones Administrativas de la Federación de Rusia (en lo sucesivo, el Código de Infracciones Administrativas de la Federación de Rusia)). La divulgación de información de acceso restringido por parte de una persona que tiene acceso a dicha información en relación con el desempeño de deberes oficiales o profesionales implica la imposición de una multa administrativa a los ciudadanos por la cantidad de 0,5 mil a 1 mil rublos; en funcionarios - de 4 mil a 5 mil rublos. (Artículo 13.14 del Código de Infracciones Administrativas de la Federación de Rusia).
La responsabilidad penal por la violación de la privacidad está prevista en el art. 137 del Código Penal de la Federación de Rusia (en lo sucesivo, el Código Penal de la Federación de Rusia). La recolección o diseminación ilegal de información sobre la vida privada de una persona que constituye su secreto personal o familiar sin su consentimiento o difusión de esta información en una declaración pública, una obra exhibida públicamente o medios de comunicación se castiga con una multa de hasta 200 mil rublos. o en la cantidad del salario u otro ingreso de la persona condenada por un período de hasta 18 meses, o por trabajo obligatorio por un período de 120 a 180 horas, o por trabajo correccional por hasta un año, o por arresto por hasta cuatro meses. Los mismos actos cometidos por una persona que usa su posición oficial se castigan con una multa de entre 100 mil y 300 mil rublos. o por el monto del salario u otro ingreso del condenado por un período de uno a dos años, o la privación del derecho a ocupar ciertos cargos o realizar ciertas actividades por un período de dos a cinco años, o por arresto por un período de cuatro a seis meses.