ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
15 ноября 2021 г. вступает в силу Закон N 99-З, направленный на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Кого касаются требованияЗакона N 99-З
Требования к обеспечению безопасности персональных данных касаются практически всех.
Субъектами персональных данныхявляются все физические лица, в отношении которых осуществляется обработка персональных данных, в том числе и все работники организации. Таким образом, персональные данные работников в процессе осуществления трудовой (служебной) деятельности также подлежат защите.
Операторомявляется государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
К информационным системам (ресурсам) персональных данных могут быть отнесены кадровые и бухгалтерские системы, автоматизированные системы бюро пропусков и др.
Даже если секретарь в процессе работы набирает у себя в компьютере список сотрудников с телефонами и днями рождения, то эта информация тоже должна быть защищена.
Какая устанавливается ответственность за нарушения работником законодательства о защите персональных данных
30 июня 2021 г. вступил в силу ЗаконN 114-З, которым вносятся изменения в законы по вопросам трудовых отношений. С указанной даты в соответствии с п. 10 ч. 1 ст. 47Трудового кодекса, помимо оснований, предусмотренных ранее, трудовой договор с некоторыми категориями работников может быть также прекращен в случаях нарушения работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных.
Нарушение законодательства о защите персональных данных является административным правонарушением и согласно ст. 23.7КоАП в зависимости от состава нарушения влечет наложение штрафа от 4 до 200 базовых величин.
С 19 июня 2021 г. также действуют ст. 203-1УК "Незаконные действия в отношении информации о частной жизни и персональных данных", предусматривающая следующие виды наказаний: общественные работы или штраф, или арест, или ограничение свободы на срок до 5 лет, или лишение свободы на тот же срок со штрафом, ст. 203-2УК "Несоблюдение мер обеспечения защиты персональных данных", в соответствии с которой несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, наказывается штрафом или лишением права занимать определенные должности, или заниматься определенной деятельностью, или исправительными работами на срок до 1 года, или арестом, или ограничением свободы на срок до 2 лет, или лишением свободы на срок до 1 года.
Какая информация относится к персональным данным
Персональные данные в зависимости от информации, которая их характеризует, разделяются на отдельные виды.
Персональные данные разделяются на 2 категории: основные и дополнительные персональные данные.
К информации, распространение и (или) представление которой ограничено, относятся:
- информация о частной жизни физического лица и персональные данные;
- сведения, составляющие государственные секреты;
- служебная информация ограниченного распространения;
- информация, составляющая коммерческую, профессиональную, банковскую и иную охраняемую законом тайну;
- информация, содержащаяся в делах об административных правонарушениях, материалах и уголовных делах органов уголовного преследования и суда до завершения производства по делу;
- иная информация, доступ к которой ограничен законодательными актами Республики Беларусь (ч. 1 ст. 17 Закона N 455-З).
При этом никто не вправе требовать от физического лица представления информации о его частной жизни и персональных данных, включая сведения, составляющие личную и семейную тайну, тайну телефонных переговоров, почтовых и иных сообщений, касающиеся состояния его здоровья, либо получать такую информацию иным образом помимо воли данного физического лица, кроме случаев, установленных законодательными актами Республики Беларусь (ч. 1 ст. 18 Закона N 455-З).
Материал подготовлен юридической службой УСП «Трест «Реммонтажстрой»