Курсовая работа Право цифровой безопасности (1). Защита цифровых персональных данных по российскому законодательству
 Скачать 91.2 Kb.
|
ГЛАВА 2. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ПРАВИЛ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИСтатья 90 Трудового Кодекса Российской Федерации предусматривает ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника. Нарушитель может нести дисциплинарную, административную, гражданско-правовой и уголовную ответственность. Таблица.1. Типичные нарушения, влекущие уголовную и административную ответственность
2.1. Уголовная ответственность Самая строгая, конечно, уголовная. Статья 137 Уголовного кодекса Российской Федерации предусматривает наказание за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну. Уголовная ответственность грозит в том случае, если эти действия совершены намеренно, из корыстной или иной личной заинтересованности и повлекли за собой нарушение законных прав и свобод граждан. Причем наказание ужесточается, если виновный использовал свое служебное положение. Личную или семейную тайну составляют сведения, не подлежащие, по мнению лица, которого они касаются, оглашению. Личную и семейную тайну не могут составлять сведения, которые были ранее опубликованы либо оглашены иным способом. Нарушение неприкосновенности частной жизни (ст. 137 УК) может выражаться в: Незаконном собирании сведений о частной жизни; Незаконном их распространении; Незаконном их распространении в публичном выступлении, публично демонстрирующийся произведении или средствах массовой информации. Закон не связывает ответственность за незаконное распространение сведений о частной жизни лица с конкретным способом распространения. Под распространением имеется в виду любая незаконная передача указанных сведений третьим лицам. Незаконным распространением является разглашение личной или семейной тайны лицом, обязанным ее хранить в силу своей профессии. В некоторых случаях разглашение сведений о частной жизни по Уголовного кодекса Российской Федерации образует одновременно состав другого преступления, например, разглашение тайны усыновления (ст. 155), В таких случаях содеянное квалифицируется по совокупности со ст. 137 Уголовного кодекса. Обязательным элементом объективной стороны преступления, предусмотренного ст. 137 Уголовного кодекса, является причинение вреда правам и законным интересам граждан. Характер вреда закон не ограничивает. Он может быть: Материальным (имущественным), например потеря хорошо оплачиваемой работы, срыв выгодной сделки, иные убытки в предпринимательской деятельности; Физическим (телесным), например заболевание от пережитого; Моральным, например распад семьи, подрыв репутации. Установление наличия вреда правам и законным интересам потерпевшего производится в каждом конкретном случае с учетом индивидуальных особенностей личности и ситуации. Нарушение неприкосновенности частной жизни считается оконченным преступлением только с момента причинения соответствующего вреда (материальный состав). Субъективная сторона данного преступления характеризуется прямым умыслом. Обязательным элементом субъективной стороны является мотив: корыстная или иная личная заинтересованность. Корыстная заинтересованность выражается в стремлении приобрести материальную (имущественную) выгоду за счет потерпевшего или в виде вознаграждения от третьей стороны. Иная личная заинтересованность может заключаться в стремлении дискредитировать конкурента, сделать карьеру, отомстить за что-либо, продемонстрировать свое превосходство либо привлечь внимание к себе. Ответственность по ч. 1 ст. 137 Уголовного кодекса Российской Федерации несет любое физическое вменяемое лицо, достигшее 16 лет (общий субъект), а по ч. 2 ст. 137 Уголовного кодекса - должностное лицо либо служащий государственного или муниципального учреждения, использующий для совершения преступления свое служебное положение (специальный субъект). А если кадровик или руководитель допустили ситуацию, когда информация о работнике стала известна другим, ненамеренно? Или даже существует пока только угроза "утечки" такой информации? Тогда в ход могут пойти меры административной и дисциплинарной ответственности, которые применяются к должностным лицам предприятия. Остановимся на них подробнее. [2] 2.2. Административная ответственность Административные штрафы. Нарушение правил работы с персональными данными может повлечь административную ответственность работодателя или его представителей. Кодекс РФ об административных правонарушениях содержит на этот счет две статьи. Статья 13.11 предусматривает ответственность в виде предупреждения или наложения штрафа на работодателя в размере от 5 до 10 МРОТ за нарушение установленного порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Этот порядок установлен главой 14 Трудового кодекса Российской Федерации и локальными нормативными актами предприятия. Объективная сторона данного правонарушения состоит в действии или бездействии, нарушающем установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных). Вина в совершении данного правонарушения может быть, как умышленной, так и неосторожно. В виду того, что персональные данные - один из видов охраняемой законом тайны, защита ее конфиденциальности предусмотрена также статьей 13.14 КоАП РФ. Если лицо, получившее доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, разгласило сведения, составляющие персональные данные, то административный штраф для него будет составлять от 40 до 50 МРОТ. Объектом правонарушения, предусмотренного данной статьей, является порядок получения информации с ограниченным доступом. Объективная сторона данного правонарушения состоит в действии, представляющем собой разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей. Отнесение информации к конфиденциальной осуществляется в порядке, установленном отраслевым законодательством Российской Федерации (гражданским, административным и т.д.). Вина в совершении данного правонарушения может быть, как умышленной, так и неосторожной. К административной ответственности работодателя или его представителей может привлечь Рострудинспекция или суд. 2.3. Дисциплинарная ответственность Дисциплинарная ответственность кадровика. В отношении сотрудника-кадровика работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных статьей 192 Трудового кодекса Российской Федерации: замечание, выговор, увольнение. Более того, кодекс предусматривает специальное основание для расторжения трудового договора по инициативе работодателя, в случае разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (п. п. "в" п.6 ст.81). [3] Дисциплинарная ответственность работников является самостоятельным видом юридической ответственности. К дисциплинарной ответственности могут привлекаться работники, совершившие дисциплинарный проступок. Как и любое другое правонарушение, дисциплинарный проступок обладает совокупностью признаков: субъект, субъективная сторона, объект, объективная сторона. Субъектом дисциплинарного проступка может быть гражданин, состоящий в трудовых правоотношениях с конкретной организацией и нарушающий трудовую дисциплину. Субъективной стороной дисциплинарного проступка выступает вина со стороны работника. Она может быть в форме умысла или по неосторожности. Объект дисциплинарного проступка - внутренний трудовой распорядок конкретной организации. Объективной стороной здесь выступают вредные последствия и прямая связь между ними и действием (бездействием) правонарушителя. В соответствии с заключенным трудовым договором работодатель вправе требовать от работника выполнения трудовых обязанностей. Согласно ст. 192 Кодекса работодатель имеет право, но не обязан привлекать к дисциплинарной ответственности работника, совершившего дисциплинарный проступок. Однако следует знать, что настоящим Кодексом, другими федеральными законами, уставами и положением о дисциплине могут быть определены и иные правила при совершении дисциплинарного проступка. [3] Разглашение может быть совершено среди коллег, знакомых, родственников и других лиц, не имеющих законного доступа к ним. Кроме разглашения основными видами нарушений правил работы с персональными данными являются незаконное получение или использование сведений, составляющих персональные данные, и утрата материальных носителей, содержащих данную информацию. Следует подчеркнуть, что увольнение работника может быть осуществлено только за разглашение персональных данных. В иных случаях работодатель вправе наложить на виновное лицо другое дисциплинарное взыскание. К дисциплинарной ответственности могут быть привлечены лишь те работники кадровой службы, которые приняли на себя обязательство соблюдать правила работы с персональными данными. То есть условие о неразглашении сведений, составляющих персональные данные, было включено в их трудовой договор, они были ознакомлены с локальными нормативными актами по вопросу защиты этой конфиденциальной информации, а работодатель создал для работы все необходимые условия. Если такая подготовительная работа не была проведена, то специалист, кому доверена работа с персональными данными, нести ответственности не будет. Факт нарушения правил работы с персональными данными может быть установлен представителем работодателя (например, начальником отдела кадров), самим работником или специалистом Рострудинспекции. Работники и их представители имеют право осуществлять контроль над выполнением требований по защите конфиденциальности этой категории информации, запрещать или приостанавливать обработку персональных данных в случае их невыполнения. Любые неправомерные действия (бездействие) работодателя при обработке и защите персональных данных работник вправе обжаловать в судебном порядке. ЗАКЛЮЧЕНИЕ Персональные данные работника это вещи, с которыми сталкивается любой трудоспособный человек. И каждый человек заинтересован, чтобы его персональные данные были защищены в соответствии с трудовым законодательством. Человек, принятый на работу обязан соблюдать определенные правила данного предприятия, т.е. дисциплину. Без подчинения всех участников трудового процесса определенному распорядку, координации деятельности и слаженности в работе, т.е. без соблюдения установленных правил поведения, дисциплины труда, невозможно достижение той цели, для которой организуется совместный трудовой процесс. Обязанность соблюдать дисциплину труда ст. 21 Трудового кодекса называет в качестве одной из основных обязанностей работников. Для того чтобы дисциплина труда была на высоком уровне необходимо применять дополнительные меры правового воздействия в соответствии с Уставами и положениями о дисциплине. В данной работе мною были проработаны вопросы как понятие персональных данных работника и их защита в трудовом праве, так и дополнительные меры правового воздействия в соответствии с Уставами и положениями о дисциплине. Итак, цель достигнута путём реализации поставленных задач. В результате проведённого исследования можно сделать ряд выводов: 1. Уже в самом начале своего разумного существования человечество пыталось зафиксировать процессы своей жизнедеятельности на подручных материалах – камне, коре деревьев и т.п. предметах. 2. С течением времени появилась потребность передавать друг другу и последующим поколениям накопленные знания и опыт. А для этого уже требовались иные носители информации, более надёжные и долговечные. На протяжении нескольких тысячелетий вместе с эволюцией человечества развивались и средства передачи информации. С каждым столетием объём информации увеличивался, возрастала важность её документирования. В течение, длительного времени главенство в термине принадлежало носителю. Под материальной составляющей документа имеют в виду: материальную основу документа; форму носителя информации; 3. Способ документирования или записи информации. Носители информации самым тесным образом связаны не только со способами и средствами документирования, но и с развитием технической мысли. Отсюда – непрерывная эволюция типов и видов материальных носителей. Развитие материальных носителей документированной информации в целом идёт по пути непрерывного поиска объектов с высокой долговечностью, большой информационной ёмкостью при минимальных физических размерах носителя. СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ "Конституция Российской Федерации" (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) - [Электронный ресурс]. - Доступ из справочно-правовой системы «Консультант Плюс». - Режим доступа: http://www.consultant.ru. "Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ (ред. от 29.12.2022) - [Электронный ресурс]. - Доступ из справочно-правовой системы «Консультант Плюс». - Режим доступа: http:/ /www.consultant.ru. "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 19.12.2022) (с изм. и доп., вступ. в силу с 11.01.2023). - [Электронный ресурс]. - Доступ из справочно-правовой системы «Консультант Плюс». - Режим доступа: http://www.consultant.ru. Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ. (ред. от 14.07.2022 N 266-ФЗ) - [Электронный ресурс]. - Доступ из справочно-правовой системы «Консультант Плюс». - Режим доступа: http://www.consultant.ru. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ (ред. от 29.12.2022 N 604-ФЗ) - [Электронный ресурс]. - Доступ из справочно-правовой системы «Консультант Плюс». - Режим доступа: http://www.consultant.ru. Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера". - [Электронный ресурс]. - Доступ из справочно-правовой системы «Консультант Плюс». - Режим доступа: http://www.consultant.ru. Положение об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 г. № 687. -[Электронный ресурс]. - Доступ из справочно-правовой системы «Консультант Плюс». - Режим доступа: http://www.consultant.ru. Аверченков, В. И. Защита персональных данных в организации: монография / В. И. Аверченков, М. Ю. Рытов, Т. Р. Гайнулин. - 4-е изд., стер. - Москва: ФЛИНТА, 2021. - 124 с. - ISBN 978-5-9765-1273-3. - Текст: электронный. - URL: https://znanium.com/catalog/product/1843194 – Режим доступа: по подписке. Баранова, Е. К. Информационная безопасность и защита информации: учебное пособие / Е.К. Баранова, А.В. Бабаш. — 4-е изд., перераб. и доп. — Москва: РИОР: ИНФРА-М, 2022. — 336 с. — (Высшее образование). — DOI: https://doi.org/10.29039/1761-6. - ISBN 978-5-369-01761-6. - Текст: электронный. - URL: https://znanium.com/catalog/product/1861657 – Режим доступа: по подписке. Вестник РГГУ. Серия "Информатика. Информационная безопасность. Математика": научный журнал. - Москва: Российский государственный гуманитарный университет, 2021. - № 3. - 106 с. - ISSN 2686-679X. - Текст: электронный. - URL: https://znanium.com/catalog/product/1990966 Капинос, С. А. Краткий справочник кадровика / Капинос С.А., Насонова Т.Г., Петров А.Н. - Москва: ИНФРА-М Издательский Дом, 2016. - 248 с. (Библиотека журнала "Трудовое право РФ") ISBN 978-5-16-004510-8. - Текст: электронный. - URL: https://znanium.com/catalog/product/214069 – Режим доступа: по подписке. Кузнецов, И. Н. Делопроизводство: учебно-справочное пособие / И. Н. Кузнецов. - 11-е изд. - Москва: Издательско-торговая корпорация «Дашков и К°», 2022. - 405 с. - ISBN 978-5-394-04867-8. - Текст: электронный. - URL: https://znanium.com/catalog/product/1865740 – Режим доступа: по подписке. Макарова, Н. В. Информатика: учебник для вузов / Н. В. Макарова, В. Б. Волков. - Санкт-Петербург: Питер, 2019. - 576 с. - ISBN 978-5-4461 |