В статье рассмотрены принципы защиты персональных данных, как одного из аспектов современной кадровой и социальной политики предприятия и взаимодействие между работником и работодателем. В статье рассмотрен правовой аспект данного вопроса и освещены результаты исследования на предмет реального применения законодательства на практике.
Ключевые слова: человеческие ресурсы, цифровая экономика, защита персональных данных, кадровая политика
The legal aspect of managing the personnel and social policy of the enterprise using modern information technologies
Abstract. The article considers the principles of personal data protection as one of the aspects of modern personnel and social policy of the enterprise and the interaction between the employee and the employer. The article examines the legal aspect of this issue and highlights the results of a study on the actual application of legislation in practice.
Keywords: human resources, digital economy, personal data protection, personnel policy
В современных условиях развития экономики все большее влияние оказывает фактор развития информационно-коммуникационных технологий в человеческой среде. Персональные данные играют не последнюю роль в цифровой экономике – они представляют собой информацию о конкретном человеке. Это те данные, которые позволяют нам узнать человека в толпе, идентифицировать и определить как конкретную личность.
При этом можно отметить, что законодательные и регулятивные меры, принятые в России в отношении цифровых технологий, не урегулированы в полной мере, то есть по-прежнему сохраняется существенный разрыв между политикой и практикой, а понимание этих вопросов по-прежнему сильно различаются среди ключевых заинтересованных сторон, то есть работника и работодателя.
В России на данный момент рядом законодательных мер обеспечивается сохранность персональных данных. Среди ключевых показателей персональных данных, на которых и держится формирование законодательства о последнем, имеются:
1. ФИО (фамилия, имя и отчество (при наличии))
2. Дата и место рождения
3. Место жительства
4. Номер телефона
5. Адрес электронной почты (при наличии)
6. Фотография
7. Другое
Законодательная основа в части персональных данных в нашей стране, в первую очередь, основывается на Федеральном законе №152-ФЗ. Он же является основным и касается их обработки, хранения и доступа к ним. Цель этого закона — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну [1].
При этом владелец сам решает, какие данные могут использоваться публично, а что остается приватным при заполнении отдельного согласия на обработку персональных данных. Кроме того, можно указать срок действия такого согласия или обратиться с требованием прекратить передачу ваших персональных данных (или их распространение, предоставление, доступ) к любому лицу, обрабатывающему их, или в суд.
Еще один закон — №149-ФЗ «Об информации, информационных технологиях и о защите информации». В нем, например, есть статья 15.5 «Порядок ограничения доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных» [2].
В ней говорится о создании в РФ реестра нарушителей прав субъектов персональных данных [3]. Через форму, опубликованную ниже (см. Рисунок 1), можно получить данные о принятии мер по ограничению доступа к информационным ресурсам, содержащим информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных.
Рисунок 1. – Реестр нарушителей, опубликованный на сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций РФ
В рамках исследования темы был проведен опрос 53 респондентов с различных предприятий Пермского края из трех секторов экономики: аграрный сектор, государственная служба и предприятия общественного питания. Возраст респондентов составил от 18 до 35 лет, 32 девушки и 21 парень. Респондентам был задан вопрос: «Используется ли каким-либо образом Ваши персональные данные на предприятии, где вы работаете на постоянной основе?». Результаты представлены на Рисунке 2.
Рисунок 2. – Результаты опроса «Используется ли каким-либо образом Ваши персональные данные на предприятии, где вы работаете на постоянной основе?»
По данным анкетирования, большинство (30) респондентов ответили, что их персональные данные так или иначе используются, хранятся или передаются в целях реализации профессиональной деятельности и функционирования самого предприятия, работодателя. Также респондентам, которые в первом случае был задан вопрос «Подписывали ли Вы соответствующие документы, предусмотренные действующим законодательством о правилах хранения, обработки и использования персональных данных работодателем?». Результаты представлены на Рисунке 3.
Рисунок 3. – Результаты опроса «Подписывали ли Вы соответствующие документы, предусмотренные действующим законодательством о правилах хранения, обработки и использования персональных данных работодателем?»
По результату анализа последнего вопроса в анкете, можно сказать следующее: большинство работодателей, по утверждениям опрошенных, действительно соблюдают действующее законодательство в части обработки персональных данных своих работников. При этом часть работодателей (почти 21%) применяют лишь формальный подход к законодательству о защите персональных данных, а почти 17% и вовсе игнорируют данную сферу законодательства.
При этом по данным, экспертно-аналитического центра ГК «InfoWatch», объем утекших персональных данных в РФ вырос на 60% в 2023 году по сравнению с 2022 годом [4]. Таким образом, можно сделать вывод, что сейчас в России наблюдается пик утечки персональных данных. При этом механизмы совершенствуются быстрее, чем находятся решения. А одной из причин увеличения утечки персональных данных может быть недостаточный объем контроля. Исследование в виде анкетирования подтверждает – не все компании соблюдают законодательство.
Список источников
- Федеральный закон «О персональных данных» от 27.07.2006 №152-ФЗ (последняя редакция) [Электронный ресурс] – Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_61801/?ysclid=lxewn9xnbb158533455 (дата обращения 06.06.2024)
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ (последняя редакция) [Электронный ресурс] – Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_61798/?ysclid=lxexdoeo72742802554 (дата обращения 06.06.2024)
- Экспертно-Аналитический центр InfoWatch. Утечки информации в избранных отраслях, 2022-2023 годы // 2024. – 23 с. [Электронный ресурс] – Режим доступа: https://ict.moscow/research/utechki-informatsii-v-mire-2022-2023-gody/ (дата обращения 06.06.2024)
- Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. Реестр нарушителей [Электронный ресурс] – Режим доступа: https://pd.rkn.gov.ru/registerOffenders/viewregistry (дата обращения: 06.06.2024).
- Черданцев В.П. Управление кадровым потенциалом агропромышленного и рыбохозяйственного комплексов// Электронный научный журнал «Международный журнал прикладных наук и технологий «Integral» № 5/2022. URL: https://e-integral.ru/rubriki/selhoz-nauki/integral-5-2022-3
References
- Federal Law «On Personal Data» dated 07/27/2006 No. 152-FZ (latest edition) [Electronic resource] – Access mode: https://www.consultant.ru/document/cons_doc_LAW_61801 /?ysclid=lxewn9xnbb158533455 (accessed 06.06.2024)
- Federal Law «On Information, Information Technologies and Information Protection» dated 07/27/2006 No. 149-FZ (latest edition) [Electronic resource] – Access mode: https://www.consultant.ru/document/cons_doc_LAW_61798 /?ysclid=lxexdoe 72742802554 (accessed 06.06.2024)
- InfoWatch Expert and Analytical Center. Information leaks in selected industries, 2022-2023 // 2024. – 23 p. [Electronic resource] – Access mode: https://ict.moscow/research/utechki-informatsii-v-mire-2022-2023-gody/ (accessed 06.06.2024)
- Federal Service for Supervision of Communications, Information Technology and Mass Communications. The register of violators [Electronic resource] – Access mode: https://pd.rkn.gov.ru/registerOffenders/viewregistry (accessed 06.06.2024).
- Cherdantsev V.P. Human resource management of agro-industrial and fisheries complexes// Electronic scientific journal «International Journal of Applied Sciences and Technologies «Integral» No. 5/2022. URL: https://e-integral.ru/rubriki/selhoz-nauki/integral-5-2022-3
Информация об авторах:
Подгородецких Арсений Романович, аспирант ФГБОУ ВО Пермский государственный аграрно-технологический университет имени академика Д.Н. Прянишникова,
Щеткин Борис Николаевич доктор технических наук., доцент, профессор кафедры социально-гуманитарных и профессиональных дисциплин Пермского института ФСИН России.
Information about the authors:
Arseniy R. Podgorodetskikh, PhD student at Perm State Agrarian and Technological University named after Academician D.N. Pryanishnikov,
Boris N. Shchetkin, Doctor of Technical Sciences, Associate Professor, Professor of the Department of Social, Humanitarian and Professional Disciplines at the Perm Institute of the Federal Penitentiary Service of Russia.
