22
Следующий важный акт федерального уровня – это закон «О
персональных данных». Согласно ст.3 закона №152-ФЗ, любой работодатель
– государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных, а
также определяющие цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными, - является оператором
персональных данных.
Базовое требование закона «О персональных данных» гласит, что
любой «оператор при обработке персональных данных обязан принимать
необходимые организационные и технические меры, в том числе
использовать шифровальные (криптографические) средства, для защиты
персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, распространения
персональных данных, а также от иных неправомерных действий». Это
существенно ужесточает требования к организации кадрового
документооборота на предприятии.
Также в ст. 5 закона №152-ФЗ определяются базовые принципы
обработки работодателями персональных данных физических лиц. В целом
положения данной статьи опираются на положения Конституции РФ, в
частности на текст ст. 24, согласно которому установлены запрет на сбор,
хранение, использование и распространение информации о частной жизни
лица без его согласия, а также обязанность со стороны органов
государственной власти, органов местного самоуправления, их должностных
лиц обеспечить каждому возможность ознакомления с документами и
материалами, непосредственно затрагивающими его права и свободы.
Помимо этого, в соответствии с. 4 ст. 29 Конституции РФ определено, что
каждый имеет право свободно искать, получать, передавать, производить и