Правовые основы защиты персональных данных работника

В российском законодательстве правовой институт персональных данных и его юридической защиты является относительно новым и неизученным явлением.
Актуальность данного феномена значительно усиливается огромной востребованностью защиты персональных данных в сети Интернет, через которую осуществляется более 80% коммуникации современного человека. Это и проведения платежей, финансовые транзакции при
он-лайн оплате или заказе услуги или товара, непосредственно профессиональная деятельность, так или иначе связанная с такими сервисами, как сайты, социальные сети и YouTube-канал.
Как известно, любой шаг, делающий поведение пользователей публичным (то есть, связанным с выходом во всемирную сеть) – это всегда риск допустить к своим персональным данным несанкционированное количество других пользователей. Делая публичным свое достояние, данные или сведения о себе, человек стремится защитить их. И это оправданно, особенно в наши дни, когда киборг преступления стремительно захлестнули весь мир.
Защита персональных данных актуальна и при документообороте, когда работодатель или организация запрашивает сведения личного характера, такие, как фамилия, имя, отчество, адрес, паспортные данные, адрес электронной почты и так далее. Гарантии нераспространения и не использования третьими лицами этих данных является неотъемлемым правом каждого.
Большую опасность приобретают в этой связи всевозможные софты, программное обеспечение, при регистрации которого также требуется вводить и оставлять на хранение свои данные.
В эпоху цифровизации практически на каждом шагу нам приходится в той или иной форме сообщать данные о себе, которые потенциально могут быть использованы, если юридически не защитить их.
Все это требует адекватного законодательного урегулирования.
Такое регулирование осуществляется Федеральным законом от
27 июля 2006 г. № 152-ФЗ «О защите персональных данных» [2].
В результате законодательного регулирования данного вопроса возникает система правоотношений, затрагивающая ряд вопросов по защите персональных данных.
На сегодняшний день пока что нельзя говорить, что правоприменительная и судебная практика по вопросам защиты персональных данных обширна. Это обстоятельство не позволяет делать выводы о совершенствовании законодательства в данной области.
Данная работа нацелена на изучения в учебных целях понятийного аппарата законодательного регулирования защиты персональных данных. Для этого будет осуществлена систематизация и анализ существующей судебной практики по данной категории судебных дел.

 
1 Законодательное регулирование защиты
персональных данных работника

1.1 Понятие о персональных данных и Информационная система персональных данных (ИСПДн)

Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О защите персональных данных» [2], далее – Федеральный закон № 152-ФЗ содержит достаточно полный нормативно-правовой механизм защиты персональных данных. Он изложен достаточно полно и подробно.
В Федеральном законе № 152-ФЗ в российский правоприменительный оборот вводится новое, не существовавшее ранее в законодательства понятие (термин) – «персональные данные». Однозначно определяется и его субъект. Это – физическое лицо.
Что же относится к понятию «персональные данные»?
Прежде всего, к этому понятию следует отнести любую информацию, относящуюся к физическому лицу. Причем отношение это может быть прямое или косвенное. При этом данное физическое лицо будет определяться как субъект персональных данных.
Столь объемный смысл и трактовка понятия необходима, чтобы обусловить достаточно высокий уровень правовой защиты персональных данных физического лица.
С другой стороны, такая широта понятий может послужить причиной возникновения конфликтных ситуаций. Возникновение споров, в том числе юридических и судебных о разном понимании «любой информации» - довольно частое явление судебной практике. Иногда довольно трудно определить, где проходит граница представления и индивидуального понимания различными субъектами правоотношений границ «персональных данных», особенно при различном контексте.

В качестве законодательной попытки установить такие границы можно назвать понятие «персональные данные, разрешенные субъектом персональных данных для распространения». Такой термин встречается в подпункте 1.1 Федерального закона № 152-ФЗ. Важное уточнение о том, что объем персональных данных определяется самим субъектом – крайне важен и отражен, собственно, в названии закона.
Данное уточнение означает, собственно, факт согласия субъекта персональных данных обнародовать их. Иными словами, такие персональные данные могут быть определены как данные для доступа к ним неограниченного круга лиц. А сам доступ к персональным данным осуществляется исключительно только лишь с согласия физического лица. При этом физическое лицо дает полное согласие на обработку ПД и разрешенных для распространения самим субъектом ПД.
В данном законе не оговаривается форма согласия: должно ли оно быть дано устно или письменно.
Огромное значение приобретает смысл этого закона.
Никакие персональные данные, полученные без согласия физического лица, не могут быть разрешены к использованию и распространению. Они не могут им распространяться работодателем и его представителями, если не было получено полного согласия физического лица. В случае, если такого согласия нет, подобная «деятельность» может трактоваться как противозаконная и противоправная, нарушающая Российское законодательство.
Защита персональных данных сегодня набирает все более и более популярность. Растет судебная практика, в которой можно встретить многочисленные примеры, демонстрирующая не просто готовность, но и стремление граждан обращаться в суд за юридической защитой своих персональных данных. Все больше примеров таких обращений, направленных на защиту от неправомерного использования персональных данных, даже подачи гражданами исковых заявлений о денежной компенсации за нанесенный им моральный вред.
Правоприменительная практика знает многочисленные случаи наказания за незаконное использование ПД, добиваясь возмещения материального ущерба за нарушение закона о персональных данных.
При этом, следует признать некоторую правовую неопределенность в отношении ПД. В частности, это касается условно понимаемого «ограниченного круга лиц». В этот круг может входить, например и конкретное должностное лицо, и государственный орган.
Понятийный аппарат института защиты ПД сформулирован в Федеральном законе № 152-ФЗ. К уже упомянутому понятию персональных данных здесь возникают следующие понятия: