Принадлежность персональных данных

Исходя из определения персональных данных можно выяснить, кто же является их собственником, держателем и пользователем. Собственник любых информационных ресурсов, в том числе персональных данных, это субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения этими ресурсами. В трудовых правоотношениях субъектом, т.е. собственником персональных данных, может быть любой гражданин, к личности которого относятся персональные данные и который вступил (стал работником) или изъявил желание вступить в соответствующие отношения с работодателем. Представлять интересы работника могут специально уполномоченные им лица (например, адвокат, руководитель профсоюзного органа) или в установленных законом случаях попечитель, наследник и иные лица. Субъект персональных данных самостоятельно решает вопрос передачи работодателю своих персональных данных. В связи с этим у субъекта персональных данных возникают серьезные основания на получение от работодателя гарантии использования персональных данных работника только в связи с условиями предполагаемого или заключенного трудового договора. Отсюда следует обязанность работодателя обеспечить эту гарантию соответствующими организационными и технологическими мерами, защитить полученные данные от несанкционированного доступа и противоправного использования.

Работодатель, т.е. физическое лицо либо юридическое лицо (организация), вступивший в трудовые отношения с работником и получивший персональные данные работника, выступает в роли держателя этих данных. Держатель персональных данных выполняет функцию владения этими данными и обладает полномочиями распоряжаться ими в пределах, установленных законодательством. Права и обязанности работодателя в трудовых отношениях осуществляются: физическим лицом, являющимся работодателем; органами управления юридического лица (организации) или уполномоченными им лицами в порядке, установленном законами, иными нормативными правовыми актами, учредительными документами юридического лица (организации) и локальными нормативными актами. Видимо, можно утверждать, что именно первый руководитель организации обладает правами и выполняет обязанности работодателя. Его представителями, которым делегируются указанные права и обязанности, могут быть нижестоящие руководители - заместители первого руководителя, руководители функциональных структурных подразделений организации, работа которых связана с обработкой персональных данных. Работодатель обязан выполнить все предусмотренные законодательством действия по правомерному использованию и сохранению переданных ему работником во владение сведений в целостности и достоверности, обеспечить их конфиденциальность. Работодатель и работник обязаны также регулярно актуализировать персональные данные для решения обоюдополезных задач, связанных с выполнением условий коллективного договора, соглашений, трудового договора и правил внутреннего трудового распорядка организации.

Потребителями (пользователями) персональных данных являются юридические и физические лица, обращающиеся к держателю персональных данных за получением необходимых им сведений и пользующиеся ими без права передачи, разглашения. К числу массовых потребителей персональных данных вне организации можно отнести государственные и негосударственные функциональные структуры - органы статистики, налоговые инспекции, правоохранительные органы, страховые агентства, туристические и гостиничные фирмы, подразделения муниципальных органов управления и др. Внутри организации - сотрудников функциональных структурных подразделений, которым эти данные необходимы для выполнения должностных обязанностей (службы кадров, бухгалтерии, планово-финансового отдела, службы безопасности и др.). В профсоюзных и иных общественных организациях формируются автономные базы персональных данных, создаваемые на основе тех сведений, которые члены этих организаций передают им во владение. Персональные данные добровольно передаются работником непосредственно держателю этих данных или его представителям и потребителям внутри организации (далее - работодателю) исключительно для обработки и использования в работе.