Раздел 6. СИСТЕМА ГОСУДАРСТВЕННОГО КОНТРОЛЯ (НАДЗОРА) В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Система государственного контроля (надзора) в области персональных данных строится на функционировании трех регуляторов, ответственных за определенные области деятельности в сфере персональных данных.

Основным регулятором, осуществляющим контроль и надзор за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных, является уполномоченный орган по защите прав субъектов персональных данных - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), территориальные органы которой действуют в каждом субъекте РФ. Права и обязанности этого уполномоченного органа устанавливаются положением о нем в соответствии со ст. 23 Закона о персональных данных.

Вторым регулятором, осуществляющим контроль за осуществлением мер по технической защите информационных систем обработки персональных данных, является Федеральная служба по техническому и экспортному контролю (ФСТЭК) и ее территориальные органы.

Третьим регулятором является федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, - Федеральная служба безопасности (ФСБ), которая устанавливает особенности разработки, производства, реализации и эксплуатации шифровальных (криптографических) средств защиты информации и предоставления услуг по шифрованию персональных данных при их обработке в информационных системах и осуществляет контроль в этой области.

Кроме того, следует иметь в виду, что федеральная инспекция труда, представляющая собой в соответствии со ст. 354 ТК РФ единую централизованную систему, состоящую из федерального органа исполнительной власти и его территориальных органов (государственных инспекций труда), является уполномоченным органом на проведение государственного контроля (надзора) за соблюдением трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, в том числе по вопросам соблюдения требований трудового законодательства в области защиты персональных данных работников.

Часть II. ОФОРМЛЕНИЕ ДОКУМЕНТОВ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

РАБОТНИКОВ

Раздел 1. ПОНЯТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные, согласно п. 1 ст. 3 Закона о персональных данных, это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

К ним относятся:

- фамилия, имя, отчество;

- пол, возраст;

- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;

- место жительства;

- семейное положение, наличие детей, родственные связи;

- факты биографии и предыдущая трудовая деятельность (место работы, размер заработка, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);

- финансовое положение (доходы, долги, владение недвижимым имуществом, денежные вклады и др.);

- деловые и иные личные качества, которые носят оценочный характер;

- прочие сведения, которые могут идентифицировать человека.

Из указанного списка работодатель вправе получать и использовать только те сведения, которые характеризуют гражданина как сторону трудового договора.

Кроме общих персональных данных Закон о персональных данных выделяет также категории персональных данных, такие как:

- специальные персональные данные (категория персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни). Обработка указанной категории данных не допускается, за исключением случаев, предусмотренных п. 4 ст. 86 ТК РФ и ч. 2 ст. 10 Закона о персональных данных;

- биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность). Указанные сведения могут быть обработаны только с согласия субъекта персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 11 Закона о персональных данных.

В судебной практике встречаются споры об отнесении той или иной категории данных к персональным данным работника. Работники, в частности, пытаются оспорить законность получения работодателем сведений о них по месту учебы или исполнения должностных обязанностей работников. Особенно часто к персональным данным пытаются отнести фамилию работника, которая в любом случае должна фигурировать в любом запросе относительно его от работодателя. Суды полагают, что, поскольку работник сам дал согласие на обработку его фамилии, предоставил ее в законном порядке, включение ее в документацию, которую должен подписывать работник, в запросы работодателя относительно работника и иные подобные документы вполне правомерно[5].