Аттестационная работа (ВАР/ВКР) на тему Защита персональных данных в кадровой службе (на примере.. )

Содержание:

Введение 3
1. Теоретические аспекты регулирования защиты персональных данных 7
1.1. Персональные данные: понятие, значение, использование кадровыми службами 7
1.2. Защита персональных данных: требования, регулирование, особенностии риски 17
2. Практические аспекты регулирования защиты персональных данных на примере АО «КОМЛАН» 28
2.1. Работа кадровой службы АО «КОМЛАН» с персональными данными 28
2.2. Проблемы защиты персональных данных в кадровой службепредприятия 35
3. Возможности повышения эффективности защиты персональных данных в кадровой службе на примере АО «КОМЛАН» 41
3.1. Совершенствование механизмов защиты персональных данных в кадровой службе АО «КОМЛАН» 41
3.2. Оценка эффективности делопроизводства в кадровой службе при внедрении предложенных механизмов защиты персональных данных 47
Заключение 50
Список использованных источников 54
Приложения 59

Введение:

Актуальность темы исследования в этот период обусловлена постепенным объективным появлением и дальнейшим бурным развитием информационно-коммуникационных технологий и компьютерной техники в Российской Федерации. Благодаря их широкому использованию и рас-пространению практически во всех сферах жизни страны и российского общества, информатизация общества постоянно ускоряется. Происходит постепенный объективный переход Российской Федерации и всего населе-ния страны на информационное общество. Электронный документооборот в трудовых правоотношениях между работником и работодателем стано-вится реальностью. Однако эти процессы не указывают и не влекут за со-бой устранение существующих проблем в этой области. Объективная ди-намика общественных отношений в информационной сфере обуславливает появление новых проблем. К этим проблемам относятся, в частности, про-блемы правовой концепции персональных данных работника.
Неопределенность юридической концепции персональных данных работника, ее правовых особенностей при отсутствии специализированных определяющих норм приводит к противоречиям в законотворчестве и правоприменении, в том числе в судебной сфере, и делает его очень слож-ным для поддержания необходимый баланс интересов личности, работни-ка, работодателя, общества и государства в информационной сфере.
В этих условиях анализ процедуры защиты персональных данных работника играет существенную роль в трудовой и правовой сфере, обес-печивая ее соответствие реалиям современности.
Работа службы персонала, управления или отдела кадров, менедже-ра по персоналу, иногда в некрупных организациях - секретаря-референта связана с накоплением, формированием, обработкой, хранением и исполь-зованием значительных объемов сведений обо всех категориях работни-ков. Эти сведения относятся к персональным данным, которые по своей су-ти отражают личную или семейную тайну граждан, их частную жизнь и входят в круг конфиденциальной информации, подлежащей защите от не-санкционированного доступа.
Таким образом, актуальность данной работы обусловило исследова-ние пересечения следующих аспектов:
1) необходимость предоставления работником персональных данных работодателю, с одной стороны;
2) законодательно закрепленная обязанность последнего соблюдать конфиденциальность полученных сведений;
3)методики реализации защиты персональных данных.
Защита персональных данных, а также пути возможного ее улучше-ния рассматриваются в выпускной квалификационной работе на примере деятельности страховой компании, что, на наш взгляд, конкретизирует практическую значимость исследования.
Степень изученности темы. При написании ВКР использовались научные труды следующих авторов: Аверченкова В. И., Алексанова А. К., Анина Б. Ю., Башлы П. Н., Беленькой М.Н., Бурняшова Б.А., Герасименко В. А., Зайцева А. П., Мельникова В. В., Осипова В. Ю., Партыки Т.Л., Ро-мановаС. К., Садердинова А. А. и других.
Новизна исследования заключается в разработке положения об обес-печении безопасности при работе с персональными данными сотрудников для отдела кадров АО «КОМЛАН».
Практическая значимость исследования заключается в том, что раз-работанные рекомендации могут быть использованы в работе предприя-тия для повышения уровня безопасности при работе с персональными данными сотрудников.
Целью нашего исследования - анализ деятельности кадровой службы АО «КОМЛАН» (ранее ЗАО «КОМЛАН») в области защиты персональ-ных данных работников в соответствии с Российским законодательством и совершенствование ее деятельности.
Данная цель обусловила решение следующих задач:
- рассмотреть понятие, значение и использование персональных дан-ныхкадровыми службами;
- раскрыть вопросы защиты персональных данных;
- изучить работу кадровой службы АО «КОМЛАН» с персональны-ми данными;
- выявить проблемы защиты персональных данных в кадровой службе предприятия;
- предложить направления совершенствования механизмов защиты персональных данных в кадровой службе АО «КОМЛАН»;
- оценить эффективность делопроизводства кадровой службы при внедрении предложенных механизмов защиты персональных данных.
Объект исследования ВКР - методы и средства защиты персональных данных работников предприятия.
Предмет исследования ВКР – организация политики информацион-ной безопасности предприятия по защите персональных данных.
Методологической основой исследования послужили: основные за-конодательные акты, регулирующие вопросы, связанные с обработкой, хранением, использованием и защитой персональных данных; научная и справочная литература, посвященная организации работы с документами по персоналу в современных условиях; материалы по основам теории и практики защиты персональных данных в предпринимательской деятель-ности с использованием сил, средств, форм и методов работы служб без-опасности.
Цель и задачи исследования определили структуру работы, которая представлена введением, тремя главами, заключением и списком использо-ванных источников.
Положения выносимые на защиту:
1. В настоящее время у большинства организаций существуют проблемы в организации функционирования системы кадрового делопро-изводства: отсутствие четко определенных направлений и требований к осуществлению кадрового делопроизводства в организации создает труд-ности для специалиста отдел кадров при составлении, оформлении и изго-товлении кадровых документов; несогласованность действий специалистов разных подразделений, что в свою очередь ведет к снижение уровня без-опасности персональных данных работников.
2. Для защиты персональных данных работников современных предприятий необходимо, чтобы доступ к персональным данным работни-ков должны имели только специально уполномоченные лица, при этом они должны иметь право получать только те сведения, которые необходимы для выполнения конкретных функций. Помимо этого, лица, получающие персональные сведения работника, обязаны соблюдать режим конфиден-циальности. Ответственные сотрудники должны быть назначены приказом, а документы, определяющие политику в области обработки персональных данных должны быть доступны для всех сотрудников организации. Со-здание в организации эффективной политики в области сбора, обработки и хранения персональных данных поможет избежать множества негативных последствий для организации.

Заключение:

Подводя итоги исследования, можно сделать следующие основные выводы.
Каждая организация обрабатывает огромный массив информации. Не исключение - сведения о физических лицах. За нарушение законода-тельства о персональных данных организацию могут оштрафовать, подать в суд и причинить иные неприятности.
Федеральный закон от 27 июля 2006 г. N 152-ФЗ (далее 152-ФЗ) ис-черпывающего перечня персональных данных не содержит. Компаниям необходимо исходить из того, что это любые сведения, позволяющие опо-знать физическое лицо. В разъяснениях федеральных органов встречаются различные трактовки определения ПДн. Данные о сотрудниках также от-носятся к ПД. Роскомнадзор в своем письме от 07.02.2014 N 08КМ-3681 указывает, что персональными данными являются сведения о заработной плате.
Сведения, обрабатываемые организацией разделяются на две основ-ные группы:
 персональные данные работников организации;
 персональные данные, попадающие в организацию в связи с ее деятельностью, например, персональные данные клиентов, контрагентов, посетителей сайта организации.
Согласно закону 152-ФЗ: организация, обрабатывающая такие дан-ные самостоятельно или совместно с другими лицами, является - операто-ром персональных данных. Оператор и иные лица, получившие доступ к ПДн должны обеспечить конфиденциальность данных: не допустить рас-крытия информации и распространения без согласия физического лица - субъекта персональных данных.
Обработка ПДндолжна осуществляться только после получения со-гласия работника. По общему правилу персональные данные обрабаты-ваются с согласия физического лица. (п. 1 ч. 1 ст. 6 152-ФЗ). С момента по-ступления в организацию каких-либо сведений о физическом лице органи-зация должна предпринять необходимые меры для сохранности и право-мерной обработки таких сведений. Согласие на обработку ПДн должно быть конкретным и информированным. Не забывайте прописать в доку-менте:
 цели обработки ПДн,
 способы обработки с указанием действий, совершаемых с ПДн,
 объем обрабатываемых ПДн.
Давая согласие субъект персональных данных обозначает объем и границы обработки сведений для каждого конкретного случая их обра-ботки, а работодатель обязует обрабатывать полученные данные только для целей и в объеме на которые оно получено.
Обязательная письменная форма согласия предусматривается только в случаях, указанных в федеральных законах, например, при обработке специальных категорий персональных данных (ст. 10 закона 152-ФЗ):
 расовая принадлежность,
 политические и религиозные взгляды,
 состояние здоровья.
Если законом не предусмотрена письменная форма согласия, подой-дет любая иная форма
 устная,
 включение соответствующего пункта в договор и т.д.
При трудоустройстве физическое лицо передает работодателю опре-деленный набор документов, содержащих персональные сведения. Исчер-пывающего перечня законодательство не содержит, но наиболее стандарт-ный список указан в форме T2 - «личной карточке работника».
Обработка ПДн работника осуществляется в целях:
 обеспечения соблюдения законов и иных нормативных право-вых актов,
 содействия работникам в трудоустройстве,
 получении образования,
 продвижении по службе,
 обеспечения личной безопасности работников,
 контроля количества и качества выполняемой работы,
 обеспечения сохранности имущества.
Работники и их представители должны быть ознакомлены под рос-пись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. Все документы, регламентирующие обработку персональ-ных данных сотрудников, размещаются для ознакомления работниками в открытом доступе. Из приведенных норм можно вывести следующее пра-вило - разработайте и примите локальный нормативный акт, регулирую-щий сбор, обработку и хранения персональных данных, а также ознакомь-те с ним под роспись всех работников.
Работник вправе отозвать согласие об обработке персональных дан-ных, в соответствии с частью 2 статьи 9 закона 152-ФЗ». Может ли в дан-ном случае он продолжить работать на этого работодателя? Согласно этой же части, оператор вправе продолжить обработку персональных данных без согласия субъекта, при наличии оснований, предусмотренных федеральным законом, в том числе и для исполнения договора, стороной которого является субъект ПДн (пункт 5 части 1 статьи 6 152-ФЗ). Таким договором может быть трудовой договор и работодатель вправе продол-жить обрабатывать персональные данные работника, без его согласия в целях и объеме необходимых для исполнения указанного договора.
В силу ст. 88 ТК РФ доступ к персональным данным работников должны иметь только специально уполномоченные лица. При этом ука-занные лица вправе получать только те сведения, которые необходимы для выполнения конкретных функций. Помимо этого, лица, получающие пер-сональные сведения работника, обязаны соблюдать режим конфиденци-альности. Ответственные сотрудники должны быть назначены приказом, а документы, определяющие политику в области обработки персональных данных должны быть доступны для всех сотрудников организации. Например, работодатель планирует установить в офисе видеонаблюдение, для этого работодателю необходимо принять акт, регламентирующий по-рядок видеонаблюдения и назначить ответственных за сбор таких данных. Важно, чтобы ответственные работники были ознакомлены с правилами обработки и хранения персональных данных, принятыми в организации, а также о режиме конфиденциальности, в отношении персональных данных работников.
Создание в организации эффективной политики в области сбора, об-работки и хранения персональных данных поможет избежать множества негативных последствий для организации.

Фрагмент текста работы:

1. Теоретические аспекты регулирования защиты персональных дан-ных
1.1. Персональные данные: понятие, значение, использование кадровыми службами

Защите личной информации посвящен закон «О персональных дан-ных» от 27.07.2006 № 152-ФЗ. В п. 1 ст. 3 закреплено определение терми-на: «персональные данные - это любые сведения, которые прямо или кос-венно относятся к определенному или определяемому физическому лицу, иначе говоря, субъекту персональных данных».
Однако в законе не конкретизируется, какая именно информация может быть отнесена к личной. Частично конкретизируют расплывчатое определение Методические рекомендации по уведомлению уполномочен-ного органа о начале обработки персональных данных и о внесении изме-нений в ранее представленные сведения, утвержденные приказом Роском-надзора от 30.05.2017 № 94.
На основании п. 2.5 указанного документа к личным данным отно-сятся:
 имя, отчество и фамилия гражданина;
 дата его рождения (число, месяц и год);
 место рождения;
 адрес регистрации или место фактического проживания;
 сведения о семейном положении и детях;
 социальное положение;
 данные об имуществе;
 размер и источники дохода;
 сведения об оконченных учебных заведениях;
 профессия и занимаемая должность.
При этом Роскомнадзор приводит только примерный перечень, ука-зывая, что любые другие сведения, относящиеся к субъекту, также являют-ся персональными.
Помимо перечисленных в Методических рекомендациях упоминают-ся еще два вида информации, относящейся к личной, а именно:
1. Специальные категории личных данных, в том числе расовая принадлежность и национальность, политическая позиция, религиозные убеждения, философские взгляды, состояние здоровья и интимной жизни человека.
2. Биометрические сведения, которые характеризуют человека с биологической или физиологической точки зрения. К таковым, напри-мер, можно отнести отпечатки пальцев, сетчатку глаза и т. п.
Поскольку ни в одном нормативном документе не фигурирует пол-ный перечень персональных сведений о человеке, важно определить кри-терии, по которым можно понять, является информация персональной или нет.
Основной критерий закреплен в уже упомянутом п. 1 ст. 3 закона № 152-ФЗ. Таковой является информация, если по ней можно сделать вы-вод, какому физическому лицу она принадлежит.
Кроме того, законом (п. 9 ст. 3 закона № 152-ФЗ) введено такое по-нятие, как обезличивание личных сведений. Это совершение с личной ин-формацией таких действий, после которых невозможно будет установить, к какому лицу она относится. Соответственно, персональные данные - это любые сведения, которые могут прямо или косвенно указать на человека, которому они принадлежат.
В эпоху активного развития интернет-технологий вопрос правовой защиты персональных данных граждан стоит особенно остро. При этом одной из главных проблем, на которую обращают внимание исследовате-ли, является: «… латентный характер посягательств на частную жизнь граждан» . Речь идет о том, что в ряде случаев субъект персональных дан-ных вполне может не догадываться о том, что соответствующие сведения о нем незаконным образом собираются, обрабатываются, хранятся, изменя-ются и/или передаются третьим лицам.