Protection of personal data of employees under the conditions of remote work

Abstract

The article examines the practice of applying legislation on the protection of personal data and remote work in their totality. The author considers the problems of practical application of the definition of personal data, the prohibition for certain employers of processing personal data in databases not located on the territory of the Russian Federation, and the issue of ensuring the protection of personal data by a remote worker when performing his labor function. The essence of one of the author’s conclusions is to determine the starting point for classifying certain information as personal data: it is necessary to proceed from their main feature - the ability to identify an employee using this data. A possible solution to the problem of ensuring the safety of personal data of other employees by a remote worker in the performance of the labor function will be the consolidation in the employment contract of territorial prohibitions for the remote worker in the exercise of his labor function.

Source type: Conferences
Years of coverage from 2022
inLibrary
Google Scholar
  • Kuban State Agrarian University named after I. T. Trubilin
CC BY f
350-354

Downloads

Download data is not yet available.
To share
Sapfirova А. (2025). Protection of personal data of employees under the conditions of remote work. Digital Technologies and Law, 1(5), 350–354. Retrieved from https://inlibrary.uz/index.php/digteclaw/article/view/136699
A Sapfirova, Kuban State Agrarian University named after I. T. Trubilin
Doctor of Law, Associate Professor
Crossref
Сrossref
Scopus
Scopus

Abstract

The article examines the practice of applying legislation on the protection of personal data and remote work in their totality. The author considers the problems of practical application of the definition of personal data, the prohibition for certain employers of processing personal data in databases not located on the territory of the Russian Federation, and the issue of ensuring the protection of personal data by a remote worker when performing his labor function. The essence of one of the author’s conclusions is to determine the starting point for classifying certain information as personal data: it is necessary to proceed from their main feature - the ability to identify an employee using this data. A possible solution to the problem of ensuring the safety of personal data of other employees by a remote worker in the performance of the labor function will be the consolidation in the employment contract of territorial prohibitions for the remote worker in the exercise of his labor function.


background image

Цифровые технологии в системе трудовых и связанных с ними правоотношений

Digital

T

echnologies in the

S

ystem of

L

abor and

A

djacent

Relations

Цифровые технологии в системе трудовых и связанных с ними правоотношений

Digital

T

echnologies in the

S

ystem of

L

abor and

A

djacent

Relations

350

А. А. Сапфирова,

доктор юридических наук, доцент,

Кубанский государственный аграрный

университет имени И. Т. Трубилина

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

В УСЛОВИЯХ ДИСТАНЦИОННОЙ РАБОТЫ

Аннотация.

В статье исследуются вопросы практики применения законо-

дательства о защите персональных данных и о дистанционном труде в их со-
вокупности.

Рассмотрены проблемы практического применения дефиниции

персональных данных, запрета для отдельных работодателей обработки персо-
нальных данных в базах, не находящихся на территории РФ, и вопроса обеспе-
чения защиты персональных данных дистанционным работником при выполне-
нии им трудовой функции. Суть одного из выводов заключается в определении
исходной точки для отнесения тех или иных сведений к персональным данным:
необходимо исходить из их основного признака – возможности по этим данным
идентифицировать работника. Возможным решением проблемы обеспечения
дистанционным работником при выполнении трудовой функции сохранности
персональных данных других работников будет закрепление в трудовом дого-
воре территориальных запретов дистанционному работнику при осуществлении
им трудовой функции.

Ключевые слова:

трудовое

право, дистанционный труд, персональные

данные работников, трудовая функция, биометрические персональные данные,
должность

PROTECTION OF PERSONAL DATA OF EMPLOYEES UNDER

THE CONDITIONS OF REMOTE WORK

Abstract.

The article examines the practice of applying legislation on the

protection of personal data and remote work in their totality. The author considers the

problems of practical application of the definition of personal data, the prohibition for

certain employers of processing personal data in databases not located on the territory

of the Russian Federation, and the issue of ensuring the protection of personal data by

a remote worker when performing his labor function. The essence of one of the author’s

conclusions is to determine the starting point for classifying certain information as

personal data: it is necessary to proceed from their main feature - the ability to identify

an employee using this data. A possible solution to the problem of ensuring the safety

of personal data of other employees by a remote worker in the performance of the labor

function will be the consolidation in the employment contract of territorial prohibitions

for the remote worker in the exercise of his labor function.

Keywords

:

labor law, remote work, personal data of employees, labor function,

biometric personal data, position


background image

Цифровые технологии в системе трудовых и связанных с ними правоотношений

Digital

T

echnologies in the

S

ystem of

L

abor and

A

djacent

Relations

351

Введение.

В настоящее время законодательство о персональных данных

и о дистанционном труде настолько часто подвергается изменениям и дополне

-

ниям, что можно утверждать, что оно полностью обновляется с учетом внедрения

«цифры» в экономическую жизнь страны. Его реформирование обусловлено необ

-

ходимостью обеспечить экономическую безопасность, в том числе и через защиту

персональных данных работников.

Двумя годами ранее были полностью пересмотрены нормы Трудового кодекса

РФ о дистанционном труде. Они позволили создать правовое поле для применения

труда дистанционных работников, поскольку действовавшие до 1 января 2021 года

нормы не могли надлежащим образом регулировать возникшие правоотношения

с дистанционными работниками, что создавало правовой вакуум, который можно

было разрешить только путем принятия новых норм о дистанционном труде.

В цифровых условиях указанные векторы совместились, что было неизбеж

-

но, и показали направления дальнейшего развития законодательства. Особое вни

-

мание законодателя к обеспечению сохранности работодателями персональных

данных работников и далее будет проявляться в ужесточении ответственности за

нарушение норм о защите персональных данных, что, возможно, поспособству

-

ет активности работодателей в формировании собственной локальной системы

средств для информационной безопасности. И здесь речь идет не только о техни

-

ческих, но и о правовых средствах.

Труд дистанционных работников продолжает совершенствоваться несмотря

на то, что работодатели не всегда приветствуют такую форму трудовой деятельно

-

сти отчасти в связи с отсутствием у них навыков контроля труда таких работни

-

ков, отчасти в связи с практическими трудностями уволить дистанционных работ

-

ников, например, за прогул.

Конечно, учеными анализируются нормы о персональных данных и о дис

-

танционном труде и практика их применения, предлагаются пути совершенство

-

вания законодательства. В их работах находим идеи, заслуживающие внимание

законодателя [1–8].

В рамках настоящей статьи попытаемся, применив комплексный подход к из

-

учению норм о персональных данных и о дистанционном труде, исследовать их

применение в совокупности.

Основная часть.

Во-первых, законодательство о персональных данных ра

-

ботников отличается разнообразием и недостаточным регулированием. Так, дефи

-

ниция «персональные данные», закрепленная в ст. 3 Федерального закона «О пер

-

сональных данных» [9], не позволяет четко выразить, какие именно персональные

данные являются таковыми и как определить границы тех сведений, которые мож

-

но отнести к персональным данным.

Персональные данные – это любая информация, относящаяся к прямо или

косвенно определенному или определяемому физическому лицу (субъекту пер

-

сональных данных). В нашей ситуации субъектом персональных данных высту

-

пает работник. Что же мы можем относить к персональным данным работника?

Например, фотоизображение лица без указания его фамилии, имени, отчества

[10]. В то же время если на документе указывается фамилия только с инициалами,


background image

Цифровые технологии в системе трудовых и связанных с ними правоотношений

Digital

T

echnologies in the

S

ystem of

L

abor and

A

djacent

Relations

Цифровые технологии в системе трудовых и связанных с ними правоотношений

Digital

T

echnologies in the

S

ystem of

L

abor and

A

djacent

Relations

352

то идентифицировать лицо нельзя, поскольку известно, что могут встречаться не

только однофамильцы, но и полные тезки [11].

Судебная практика, практика Роскомнадзора и практика работодателей раз

-

нятся в определении персональных данных. Если проанализировать их практику

применения законодательства о персональных данных работников, можно сфор

-

мировать перечень «неоспариваемых» персональных данных: паспортные данные,

данные техпаспорта на конкретный жилой дом, данные работника из трудового

договора, номер и серия паспорта; СНИЛС; ИНН; биометрические данные; счет

в банке и номер карты (банковской). Хотя ИНН, например, не все суды признавали

персональными данными [12], как и СНИЛС [13]. Однако это единичные случаи,

которые имели место во время становления практики применения законодатель

-

ства о персональных данных и, вероятно, при современном рассмотрении таких

споров суды вынесли бы иные решения.

В отдельных случаях к персональным данным в их совокупности относятся:

фамилия, имя, отчество, дата и место рождения, место жительства (адрес) либо

фамилия, имя, отчество, должность. Возникает вопрос: относится ли номер мо

-

бильного телефона работника к его персональными данным? Положительная по

-

зиция Минцифры РФ выражается в его письме от 07.07.2017 № П11-15054-ОГ

«О разъяснении норм федерального законодательства», отрицательная позиция

у Роскомнадзора [14].

Думается, ответ должен быть положительным, и позиция Минцифры РФ обо

-

снована, так как номер мобильного телефона работника – это идентификатор его

личности в интернет-пространстве, позволяющий определить его как физическое

лицо. Однако если номер мобильного телефона закреплен за юридическим лицом,

то без связки его с конкретным работником вряд ли можно утверждать о том, что

номер данного телефона – это персональные данные.

Во-вторых, вопрос о месте «дислокации» персональных данных у работода

-

теля вызывает трудности в части защиты персональных данных.

В соответствии со ст. 18 Федерального закона «О персональных данных»

[9] работодатель, собирая персональные данные работников, являющихся граж

-

данами РФ, обязан обеспечить их обработку (например, накопление, хранение,

извлечение и т. д.) с использованием баз данных, находящихся на территории РФ,

за исключением случаев, указанных в данном законе (например, обработка персо

-

нальных данных лиц, участвующих в гражданском судопроизводстве). Это значит,

что иностранные базы данных не должны использоваться работодателями для об

-

работки персональных данных.

Обратим внимание, что с 1 марта 2023 года установлен запрет для некоторых

российских организаций использовать, в том числе для передачи персональных

данных, иностранные мессенджеры, к которым отнесены, например, WhatsApp,

Telegram, Viber и др. Их список можно увидеть на сайте Роскомнадзора РФ [15].

В-третьих, существует проблема обеспечения защиты персональных данных

дистанционным работником при выполнении им трудовой функции.

Из анализа ст. 312.1 Трудового кодекса РФ дистанционный работник осу

-

ществляет трудовую функцию за пределами места нахождения работодателя, за


background image

Цифровые технологии в системе трудовых и связанных с ними правоотношений

Digital

T

echnologies in the

S

ystem of

L

abor and

A

djacent

Relations

353

пределами стационарного рабочего места, но используя для взаимодействия с ра

-

ботодателем, например, Интернет или сеть связи общего пользования (например,

телефон). Что из этого следует?

Это значит, что дистанционный работник может осуществлять свою трудо

-

вую функцию: 1) в любом месте мира (если только работодатель не ограничит

в трудовом договоре территорию его работы), 2) в любое время (если работода

-

тель не предусмотрит в коллективном договоре, локальном нормативном акте,

трудовом договоре, дополнении к нему конкретный режим рабочего времени дис

-

танционного работника), 3) при использовании Интернета.

Возникает вопрос: как работодатель сможет обеспечить защиту персональ

-

ных данных работников своей организации, если дистанционный работник об

-

рабатывает эти персональные данные, выполняя трудовую функцию, например,

бухгалтера, рассчитывающего заработную плату? В таком случае дистанционный

работник должен работать за компьютером в полностью изолированном замкну

-

том пространстве, причем его рабочий компьютер необходимо разместить задней

частью ко входу в эту комнату, чтобы любой случайно вошедший человек не смог

посмотреть информацию, с которой работает дистанционный работник. Однако

у работодателя нет такой возможности проконтролировать выполнение дистанци

-

онным работником всех этих правил, что может привести к ненадлежащей защите

персональных данных работников. При этом дистанционный работник может вы

-

полнять трудовую функцию, например, в парке или ином открытом пространстве

(в кафе, торговом центре), работая за компьютером и обрабатывая информацию,

содержащую персональные данные других работников.

Заключение.

Изложенное выше дает основание для внесения предложений

по практике применения законодательства о персональных данных и о дистанци

-

онном труде. Так, относя те или иные сведения к персональным данным, думается,

необходимо исходить из их основного признака, а именно можно ли по этим дан

-

ным определить (идентифицировать) персону (работника). Если можно, то дан

-

ные следует считать персональными и в том случае, если отсутствует документ,

удостоверяющий личность.

Возможным решением проблемы обеспечения дистанционным работником

при выполнении трудовой функции сохранности персональных данных других

работников будет закрепление в трудовом договоре территориальных запретов

дистанционному работнику при осуществлении им трудовой функции.

Список литературы

1. Абдусаламов Р. А., Нурмагомедов К. М. Проблемы правовой защиты персо-

нальных данных при использовании облачных вычислений // Государственная служ-
ба и кадры. 2021. № 5. С. 20-21.

2. Сергеева Н. Ю., Шарудинова Л. Т. Защита персональных данных граждан

Российской Федерации в сети Интернет: отдельные проблемы правового регулиро-
вания // Гражданин и право. 2021. № 9. С. 89-92.

3. Моллер Б. О защите персональных данных // Кадровик. 2007. № 1-3. С. 4-11.


background image

Цифровые технологии в системе трудовых и связанных с ними правоотношений

Digital

T

echnologies in the

S

ystem of

L

abor and

A

djacent

Relations

Цифровые технологии в системе трудовых и связанных с ними правоотношений

Digital

T

echnologies in the

S

ystem of

L

abor and

A

djacent

Relations

354

4. Веред Е. Б. Актуальные вопросы правового регулирования труда дистанци-

онных работников // Кадровик. 2020. № 7. С. 91-96.

5. Новикова Ю. А. Специальные категории персональных данных работников //

Кадровик. 2022. № 8. С. 8-14.

6. Филипова И. А. Создание метавселенной: последствия для экономики, со-

циума и права // Journal of Digital Technologies and Law. 2023. Т. 1, № 1. С. 7-32. EDN
LCCOJJ

7. Новые формы занятости в Европе / под ред. Р. Бланпэна, Ф. Хендрикса.

Волтерс Клувер, 2016. 416 p.

8. Sapfirova A. A., Volkova V. V., Petrushkina A. V. Information technologies and

information compliance in labor relations: legal regulation and prevention of violations of
labor rights // Advances in Intelligent Systems and Computing. 2019. Vol. 726. Art. 911916.

9. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ //

СПС «КонсультантПлюс».

10. Постановление Президиума Верховного Суда Республики Башкортостан

от 8 августа 2018 г. по делу № 44Г-300/2018 // СПС «КонсультантПлюс».

11.

Апелляционное определение Верховного суда Республики Татарстан от

24 октября 2019 г. по делу № 2-5801/2019, 33-18168/2019 // СПС «КонсультантПлюс».

12. Апелляционное определение Санкт-Петербургского городского суда от

3 февраля 2015 г. по делу № 2-3097/2014 // СПС «КонсультантПлюс».

13. Решение Белоглинского районного суда Краснодарского края от 22 июня

2014 г. по делу № 2-300/2014 // СПС «КонсультантПлюс».

14. Обращения в сфере персональных данных. URL:

https://15.rkn.gov.ru/

p8880/p15987/

15. Вниманию российских организаций, использующих иностранные серви

-

сы. URL:

https://rkn.gov.ru/news/rsoc/news74672.htm

К. Л. Томашевский,

доктор юридических наук, профессор,

Казанский инновационный университет

имени В. Г. Тимирясова

ЭЛЕКТРОННЫЙ КАДРОВЫЙ ДОКУМЕНТООБОРОТ:

НОВОВВЕДЕНИЯ В ТРУДОВОМ ЗАКОНОДАТЕЛЬСТВЕ БЕЛАРУСИ

И ИХ СРАВНЕНИЕ С ОПЫТОМ РОССИИ

Аннотация.

В статье проведен анализ нововведений в части регламентации

электронного кадрового документооборота в Республике Беларусь, в особенно-
сти ст. 29

1

«Совершение сторонами трудовых отношений действий в электрон-

ном виде», которая вводится в Трудовой кодекс Беларуси с 01.01.2024. Проводится
сравнительный анализ этих нововведений с правилами электронного кадрового
документооборота, ране введенными в Трудовой кодекс Российской Федерации.
Высказываются предложения по гармонизации норм трудового законодательства
Беларуси и России по вопросам электронного кадрового документооборота при
приеме на работу и в процессе трудовой деятельности работника.

References

Абдусаламов Р. А., Нурмагомедов К. М. Проблемы правовой защиты персональных данных при использовании облачных вычислений // Государственная служба и кадры. 2021. № 5. С. 20-21.

Сергеева Н. Ю., Шарудинова Л. Т. Защита персональных данных граждан Российской Федерации в сети Интернет: отдельные проблемы правового регулирования//Гражданин и право. 2021. №9. С. 89-92.

Моллер Б. О защите персональных данных//Кадровик. 2007. № 1-3. С. 4-11.

Веред Е. Б. Актуальные вопросы правового регулирования труда дистанционных работников//Кадровик. 2020. № 7. С. 91-96.

Новикова Ю. А. Специальные категории персональных данных работников // Кадровик. 2022. № 8. С. 8-14.

Филипова И. А. Создание метавселенной: последствия для экономики, социума и права // Journal of Digital Technologies and Law. 2023. T. 1, № 1. C. 7-32. EDN LCCOJJ

Новые формы занятости в Европе / под ред. Р. Бланпэна, Ф. Хендрикса. Волтере Клувер, 2016. 416 р.

Sapfirova A. A., Volkova V. V, Petrushkina А. V. Information technologies and information compliance in labor relations: legal regulation and prevention of violations of labor rights//Advances in Intelligent Systems and Computing. 2019. Vol. 726. Art. 911916.

Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ// СПС «КонсультантПлюс».

Постановление Президиума Верховного Суда Республики Башкортостан от 8 августа 2018 г. по делу № 44Г-300/2018// СПС «КонсультантПлюс».

Апелляционное определение Верховного суда Республики Татарстан от 24 октября 2019 г. по делу № 2-5801/2019,33-18168/2019// СПС «КонсультантПлюс».

Апелляционное определение Санкт-Петербургского городского суда от 3 февраля 2015 г. по делу № 2-3097/2014 // СПС «КонсультантПлюс».

Решение Белоглинского районного суда Краснодарского края от 22 июня 2014 г. по делу № 2-300/2014 // СПС «КонсультантПлюс».

Обращения в сфере персональных данных. URL: https://15.rkn.gov.ru/ р888О/р15987/

Вниманию российских организаций, использующих иностранные сервисы. URL: https://rkn.gov.ru/news/rsoc/news74672.htm