В Российской Федерации правовая защита персональных данных работников основывается на нормах Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона "О персональных данных". Эти нормы законодательства устанавливают права и обязанности работников и работодателей в отношении персональных данных, а также правила их обработки.
Персональные данные работника - это любая информация, относящаяся к работнику и позволяющая его идентифицировать. К персональным данным работника относятся такие сведения, как ФИО, дата рождения, адрес, телефон, паспортные данные, информация о семейном положении, образовании, организации, в которой работник работает, должность, зарплата и другие данные, предоставленные работником или полученные при исполнении трудового договора.
Основы правовой защиты персональных данных работников обозначены в Федеральном законе от 27 июля 2006 года № 152-ФЗ "О персональных данных". Согласно этому закону, работодатель обязан соблюдать принципы обработки персональных данных, такие как законность, справедливость и добросовестность, целесообразность и целостность, защита прав работников.
В соответствии с законодательством работник имеет следующие права в отношении его персональных данных:
1. Право на информацию: работодатель обязан уведомить работника о том, какие его персональные данные собираются, какие цели их сбора и обработки, а также кто имеет доступ к этим данным. Эта информация должна быть предоставлена работнику до предоставления его персональных данных.
2. Право на обработку персональных данных в соответствии с целями их сбора и обработки: работник может требовать выполнения своих прав на обработку персональных данных в соответствии с законом, если он доказывает, что обработка этих данных нарушает его права и законные интересы.
3. Право на порядок обработки персональных данных: работник имеет право требовать исправления, блокировки или уничтожения его персональных данных, если они являются неполными, неактуальными, неточными или обработка их является незаконной.
4. Право на неприкосновенность личной жизни и личную и семейную тайну: работник имеет право на неприкосновенность своей личной жизни, добросовестное отношение к своей репутации и на неразглашение информации о его личной и семейной жизни без его согласия.
5. Право на защиту персональных данных: работник имеет право на защиту своих персональных данных от незаконного доступа, обработки и распространения.
Закон также устанавливает обязанности работодателя по обработке персональных данных работника:
1. Обработка персональных данных должна осуществляться с соблюдением принципов и требований закона, а именно с согласия работника, при наличии законных оснований или в случае, если обработка персональных данных необходима для исполнения договорных или законных обязательств работодателя.
2. Работодатель должен принимать необходимые организационные и технические меры для защиты персональных данных работников от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3. Передача персональных данных третьим лицам должна осуществляться только с согласия работника или в случае наличия законных оснований.
4. Работодатель должен уведомить работника о его правах и возможностях обжалования незаконных действий или бездействия при обработке его персональных данных.
5. Работодатель должен обеспечивать конфиденциальность персональных данных работников.
Нарушение работодателем законодательства о персональных данных может повлечь за собой административную или уголовную ответственность, а также возмещение причиненных ущерба и морального вреда работнику.
Трудовой кодекс Российской Федерации также регулирует вопросы защиты персональных данных работников. В соответствии с Трудовым кодексом, работник обязан соблюдать меры по защите персональных данных, предоставленных работодателю в связи с исполнением трудового договора. Работодатель не вправе использовать персональные данные работника в целях, не связанных с исполнением трудового договора, без его согласия.
Таким образом, в Российской Федерации правовая защита персональных данных работников основывается на положениях Гражданского и Трудового кодексов и Федерального закона "О персональных данных". Законодательство устанавливает права работника в отношении его персональных данных, а также обязанности работодателя по обработке этих данных. Нарушение законодательства может повлечь за собой правовую ответственность для работодателя.