Защита персональных данных работника

 В абз. 5 п. 1 ст. 18 Закона РФ «О правовой охране программ для ЭВМ и баз данных» указано, что размер компенсации определяется судом. Однако это не мешает потерпевшему указать в исковом заявлении помимо способа защиты своего нарушенного права в виде компенсации, также и размер справедливого, на его взгляд, возмещения. Размер компенсации определяется судом соразмерно последствиям нарушения авторских прав на программу для ЭВМ или базу данных и с учетом полученной нарушителем прибыли.

Выше нами были рассмотрены  способы защиты нарушенных прав правообладателей программ для ЭВМ и баз данных, закрепленные в Законе РФ «О правовой охране программ для ЭВМ и баз  данных». Абз. 7 п. 1 ст. 18 настоящего закона предусматривает, что правообладатели  вправе требовать принятия иных, предусмотренных  законодательными актами мер, связанных  с защитой их права. К этим мерам  мы можем отнести закрепленные в  ст. 12 ГК РФ способы защиты гражданских  прав, не указанные в ст. 18 Закона РФ «О правовой охране программ для  ЭВМ и баз данных». Среди них  выделим  признание оспоримой  сделки недействительной и применение последствий ее недействительности, применение последствий недействительности ничтожной сделки; компенсация морального вреда; признания недействительным акта органа государственной власти или органа местного самоуправления, неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону. Применение данных способов защиты гражданского права также зависти от конкретной ситуации, сложившейся в результате правонарушения.

Рассмотренные выше способы  защиты авторских прав на программы  для ЭВМ и базы данных направлены, прежде всего, на обеспечение интересов  потерпевшего.

§ 3. Персональные данные работника  и их передача работодателю в связи  с трудовыми отношениями

Трудовой кодекс РФ, вступивший в силу с 1 февраля 2002 года, впервые  на кодифицированном уровне закрепил основополагающие требования по защите персональных данных работника (глава 14, ст.ст. 85-90 ТК РФ). Работа любого отдела кадров организации связана с подбором персонала, а также с накоплением, формированием, обработкой, хранением и использованием значительных объемов сведений о работниках. Эти сведения помогают работодателю более точно определить деловые качества работника. Следует отметить, что термин "деловые качества", упоминаемый, в частности в ст. 3, 64 ТК РФ, законодатель не расшифровывает. Можно предположить, что работодатель может ориентироваться на следующий перечень критериев оценки деловых качеств будущего работника:

- деловая ориентация - установка  работника на продуктивную деятельность  по достижению результата;

- способность к обучению - способность работника к поиску  новых знаний, овладение умениями  и навыками;

- организаторские способности; 

- коммуникативные способности; 

- упорство, целеустремленность  и решительность при выборе  вариантов развития событий; 

- способность к сотрудничеству  и межличностные контакты.

Процесс выявления названных  критериев, характеризующих деловые  качества работника, безусловно, достаточно сложный. По определению американского  Общества по управлению кадрами, работа с персоналом - это "искусство  набирать, подготавливать и сохранять  квалифицированную рабочую силу таким образом, чтобы добиться максимальной эффективности и экономии при  выполнении функций и достижения целей организации".¹⁵

Исходя из названных положений, можно констатировать то, что прием  работника по деловым качествам  предполагает применение определенных приемов сбора сведений о работнике  с тем, чтобы они достаточно полно  выявили заранее обозначенный круг критериев, необходимых для занятия той или иной должности с вероятной степенью достоверности и надежности, т.е. работодатель фактически осуществляет сбор персональных данных работника.

Статья 85 ТК РФ определяет персональные данные работника как информацию, необходимую работодателю в связи  с трудовыми отношениями и  касающуюся конкретного работника. Недостаток такой формулировки правовой нормы заключается в том, что  она позволяет относить практически  любую запрашиваемую работодателем  информацию о работнике к персональным данным. ¹⁶

Персональные данные о  работнике по своей сути отражают личную или семейную тайну граждан, их частную жизнь и входят в  круг информации, подлежащей защите от несанкционированного доступа.

Статья 17 Международного пакта  о гражданских и политических правах от 19 декабря 1966 года гласит: "Никто  не может подвергаться произвольному  или незаконному вмешательству  в его личную и семейную жизнь... Каждый человек имеет право на защиту закона от такого вмешательства  или таких посягательств". Декларация прав и свобод человека и гражданина РСФСР от 22 ноября 1991 года гарантирует  право на неприкосновенность его  частной жизни. Сбор, хранение, использование  и распространение информации о  частной жизни лица без его  согласия не допускаются, за исключением  случаев, указанных в законе (п. 1, 3 ст. 9 Декларации). Аналогичные нормы  закреплены в ст. 23, 24 Конституции  РФ 1993 года.

В юриспруденции неприкосновенность частной жизни (англ. Inviolability of individual life) рассматривается как гарантированные  государством возможность и право  человека самостоятельно контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного  характера. (Частный - к части относящийся, лично чье-либо.)

Право на неприкосновенность частной жизни относится к  категории личных неимущественных  прав, традиционно защищаемых гражданским  правом. Как любое личное неимущественное  право, оно обладает рядом специфических  признаков.

Во-первых, оно принадлежит конкретному гражданину в силу закона, является не отчуждаемым и не передаваемым другим лицам иным способом, кроме случаев, предусмотренных законом.

Во-вторых, оно является абсолютным, то есть управомоченному лицу противостоит неопределенный круг лиц, обязанных воздерживаться от нарушения права.

В-третьих, для данного права характерно наличие лишь двух правомочий:

1) возможности управомоченного  лица требовать от неопределенного  круга обязанных лиц воздерживаться  от нарушения его права; 

2) возможности прибегнуть  в случае нарушения его права  к установленным законом мерам  зашиты.

Вообще, любые данные о  работнике - это информация, представленная в формализованном виде, что обеспечивает возможность ее хранения, обработки  и передачи. Данные о частной жизни, в том числе и персональные данные, являются конфиденциальной информацией.

Согласно ст. 2 Федерального закона "Об информации, информатизации и защите информации" от 20 февраля 1995 года (в ред. ФЗ от 10.01.03 № 15-ФЗ) конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством  РФ. Ее разновидностью является информация о гражданах (персональные данные), под которыми указанный Закон  понимает сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его  личность (т.е. устойчивую систему социально  значимых черт, характеризующих индивида как члена общества).

Данное определение недостаточно точное, поскольку создается впечатление, что речь идет исключительно об идентификации  ранее неизвестного лица, в то время  как информация может собираться и об уже известном лице. Директива  Европейского сообщества № 95/46/ЕС прямо  определяет персональные данные как  любую информацию, относящуюся к  идентифицированному лицу или к  лицу, которое может быть идентифицировано. Иначе говоря, указывается на "информацию об идентифицируемом лице", а не на "идентифицирующую информацию", как  в российском Законе.

Важно отметить и указание на возможность идентификации. Это  уточнение позволяет охватить и  случаи, когда информация не включает имя лица, однако, учитывая определенный способ ее организации, можно при  желании установить и имя субъекта информации {например, по порядковому  номеру).

Как правило, персональная информация делится по уровням "чувствительности" для субъекта. Например, Data Protection Act 1998 года, принятый в Великобритании, относит к "чувствительным" данным информацию о расовом или этническом происхождении лица, политических или  религиозных взглядах, членстве в  профсоюзе, о совершении им правонарушений, физическом или психическом здоровье, сексуальной ориентации.

Выделение группы "чувствительных" данных производится с целью определить информацию, действия с которой могут  осуществляться только при условии  ясного согласия на них субъекта информации (в отличие от "персональных данных", действия с которыми могут осуществляться на основании общего согласия лица на сбор информации о нем. Частично такое разделение произведено и  в Федеральном законе "Об информации, информатизации и защите информации".

Согласно п. 1 ст. 11 этого  Закона не допускаются сбор, хранение, использование и распространение  информации о частной жизни, а  равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных  и иных сообщений физического  лица без его согласия, кроме как  на основании судебного решения. Следовательно, не ограничивается сбор, хранение, использование и распространение  информации о публичной сфере  деятельности лица, его служебных  обязанностях, несмотря на то, что такая  информация формально может подпадать  под понятие "персональных данных". Действия же с "чувствительными данными" без согласия субъекта информации должны позволяться только в исключительных случаях (например, в случае необходимости  оказания субъекту информации медицинской  помощи, при наличии важных общественных интересов и т.п.). Так, в ст. 86 ТК РФ установлен категорический запрет работодателю на получение и обработку  персональных данных работника о  его политических, религиозных и  иных убеждениях и частной жизни, кроме случаев, когда это непосредственно  связано с вопросами трудовых отношений и получено письменное согласие работника. А получение  и обработка персональных данных работника о его членстве в  общественных объединениях или профсоюзной  деятельности допустима лишь в случаях, предусмотренных Федеральным законом.

Субъектами персональных данных являются граждане Российской Федерации, иностранные граждане и  лица без гражданства, находящиеся  на территории Российской Федерации, к  личности которых относятся соответствующие  персональные данные. Держатели персональных данных - органы государственной власти и местного самоуправления, работодатели всех организационно-правовых форм хозяйствования, осуществляющие владение и пользование  этими данными.

Необходимо отметить, касаясь  субъектного состава, что в главе 14 ТК РФ правом на защиту персональных данных наделяется работник, то есть физическое лицо, вступившее в трудовые отношения с работодателем. Но на стадии подбора персонала трудовые отношения еще отсутствуют. Соискатель в Трудовом кодексе РФ обозначен как "лицо, поступающее на работу" (ст. 65). Но в отношении такого лица каких-либо оговорок глава 14 ТК РФ не содержит. Следовательно, только в том случае, если соискатель стал работником, от него можно требовать сведения, относящиеся к персональным данным, работа с которыми должна осуществляться по нормам статей 86-89 ТК РФ. ¹⁷

При обработке персональных данных (т.е. при их получении, хранении, комбинировании, передаче или любом  другом использовании) работодатель и  его представители обязаны соблюдать  установленные ТК РФ общие требования (ст. 86 ТК РФ). Рассмотрим их более детально.

Во-первых, обработка персональных данных работника может осуществляться только в определенных целях, связанных с трудовыми отношениями:

а) обеспечения соблюдения законов и иных нормативных правовых актов;

б) содействия работникам в  трудоустройстве, обучении и продвижении  по службе;

в) обеспечения личной безопасности работников;

г) контроля количества и  качества выполняемой работы;

д) обеспечения сохранности  имущества.

Но выделенные цели носят  весьма абстрактный характер (особенно пункты "б", "г"), ведь большинство  запрашиваемых данных, касающихся частной  жизни работника, можно без труда  обосновать этими целями. Законодатель, без сомнения, должен был сформулировать их более точно и конкретно.

Во-вторых, при определении объема и содержания, обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами. Данное требование нацеливает работодателя на соблюдение ограничений, установленных для защиты частной жизни граждан. Однако грань между информацией, необходимой работодателю в связи с трудовыми отношениями, и информацией, касающейся частной жизни гражданина, ни в одном из нормативных актов четко не обозначена. Фактически данный вопрос остается на усмотрение работодателя.

В-третьих, получение персональных данных должно осуществляться в установленном законом порядке. По общему правилу все персональные данные следует получать у самого работника.

Однако закон не регламентирует действия работодателя в случае отказа работника предоставить необходимые  данные. Нечеткость формулировок требований ТК РФ в отношении обработки персональных данных и самого определения персональных данных, с одной стороны, позволяет  работнику почти на каждый запрос возразить, что спрашивать об этом незаконно. (Исключение составляют сведения, которые  можно получить из трудовой книжки, паспорта, документа об образовании, военного билета и страхового свидетельства. Все, что касается семейных, родственных, дружественных, бытовых, интимных и  иных личных отношений, с легкостью  вписывается в понятие "частная  жизнь"). С другой стороны, и работодателя упрекнуть в том, что он интересуется, например, семейным положением работника  из праздного любопытства, а не в  связи с трудовыми отношениями, довольно сложно.

Помимо обстоятельств  семейно-бытового характера (наличие  семьи, детей, зарегистрированного  или фактического брака), работодатель вправе запрашивать информацию о  состоянии здоровья, наличии инвалидности, о возрасте работника, о фактическом  месте проживания, о тех или  иных личностных качествах, проявившихся на прежнем месте работы и в  иных публичных сферах. К подобным данным, можно отнести сведения о  наличии судимости или о службе в армии, которые являются сведениями, тесно сопряженными с публичной сферой.