Защита персональных данных работников в условиях дистанционной работы

Аннотация

The article examines the practice of applying legislation on the protection of personal data and remote work in their totality. The author considers the problems of practical application of the definition of personal data, the prohibition for certain employers of processing personal data in databases not located on the territory of the Russian Federation, and the issue of ensuring the protection of personal data by a remote worker when performing his labor function. The essence of one of the author’s conclusions is to determine the starting point for classifying certain information as personal data: it is necessary to proceed from their main feature - the ability to identify an employee using this data. A possible solution to the problem of ensuring the safety of personal data of other employees by a remote worker in the performance of the labor function will be the consolidation in the employment contract of territorial prohibitions for the remote worker in the exercise of his labor function. Keywords: labor law, remote work, personal data of employees, labor function, biometric personal data, position 350 Цифровые технологии в системе трудовых и связанных с ними правоотношений Digital Technologies in the System of Labor and Adjacent Relations Введение. В настоящее время законодательство о персональных данных и о дистанционном труде настолько часто подвергается изменениям и дополне- ниям, что можно утверждать, что оно полностью обновляется с учетом внедрения «цифры» в экономическую жизнь страны. Его реформирование обусловлено необ- ходимостью обеспечить экономическую безопасность, в том числе и через защиту персональных данных работников. Двумя годами ранее были полностью пересмотрены нормы Трудового кодекса РФ о дистанционном труде. Они позволили создать правовое поле для применения труда дистанционных работников, поскольку действовавшие до 1 января 2021 года нормы не могли надлежащим образом регулировать возникшие правоотношения с дистанционными работниками, что создавало правовой вакуум, который можно было разрешить только путем принятия новых норм о дистанционном труде. В цифровых условиях указанные векторы совместились, что было неизбеж- но, и показали направления дальнейшего развития законодательства. Особое вни- мание законодателя к обеспечению сохранности работодателями персональных данных работников и далее будет проявляться в ужесточении ответственности за нарушение норм о защите персональных данных, что, возможно, поспособству- ет активности работодателей в формировании собственной локальной системы средств для информационной безопасности. И здесь речь идет не только о техни- ческих, но и о правовых средствах. Труд дистанционных работников продолжает совершенствоваться несмотря на то, что работодатели не всегда приветствуют такую форму трудовой деятельно- сти отчасти в связи с отсутствием у них навыков контроля труда таких работни- ков, отчасти в связи с практическими трудностями уволить дистанционных работ- ников, например, за прогул. Конечно, учеными анализируются нормы о персональных данных и о дис- танционном труде и практика их применения, предлагаются пути совершенство- вания законодательства. В их работах находим идеи, заслуживающие внимание законодателя [1–8]. В рамках настоящей статьи попытаемся, применив комплексный подход к из- учению норм о персональных данных и о дистанционном труде, исследовать их применение в совокупности. Основная часть. Во-первых, законодательство о персональных данных ра- ботников отличается разнообразием и недостаточным регулированием. Так, дефи- ниция «персональные данные», закрепленная в ст. 3 Федерального закона «О пер- сональных данных» [9], не позволяет четко выразить, какие именно персональные данные являются таковыми и как определить границы тех сведений, которые мож- но отнести к персональным данным. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту пер- сональных данных). В нашей ситуации субъектом персональных данных высту- пает работник. Что же мы можем относить к персональным данным работника? Например, фотоизображение лица без указания его фамилии, имени, отчества [10]. В то же время если на документе указывается фамилия только с инициалами, 351 Цифровые технологии в системе трудовых и связанных с ними правоотношений Цифровые технологии в системе трудовых и связанных с ними правоотношений Digital Technologies in the System of Labor and Adjacent Relations Digital Technologies in the System of Labor and Adjacent Relations то идентифицировать лицо нельзя, поскольку известно, что могут встречаться не только однофамильцы, но и полные тезки [11]. Судебная практика, практика Роскомнадзора и практика работодателей раз- нятся в определении персональных данных. Если проанализировать их практику применения законодательства о персональных данных работников, можно сфор- мировать перечень «неоспариваемых» персональных данных: паспортные данные, данные техпаспорта на конкретный