О личной жизни на рабочем месте – 15 мая на PHDays

Жизнь работника офиса в цифровую эпоху значительно изменилась. Интернет и облачные хранилища, социальные сети и мессенджеры, геолокация, видеонаблюдение и биометрическая идентификация — все это приметы нового времени.

Где граница вмешательства работодателя в деятельность работника? Как предотвратить непроизводительную трату рабочего времени и организовать контроль за соблюдением корпоративных правил хранения, использования и передачи информации? Что, если сотрудник работает удаленно? Можно ли контролировать личные гаджеты сотрудника, которые используются в трудовой деятельности? Как поставить систему видеонаблюдения и контроля рабочего времени и не нарушить при этом закон и права работника?

Причины увольнения работников в последние годы самые разнообразные и часто с рабочим местом не обязательно связанные, но так или иначе затрагивающие личную жизнь работника. Машинист метро начинал рабочий день с набрасывания куртки на камеру видеонаблюдения в кабине поезда. Инженер обсуждал с невестой подготовку к свадьбе с использованием служебного аккаунта в мессенджере. Руководитель кадровой службы отправил с рабочего места на свой почтовый ящик в общедоступном сервисе персональные данные работников. Одна работница покритиковала в соцсети качество продукции, производимой компанией, в которой работает, а другая - выложила в Инстаграме фото с вечеринки, где она была в обуви, производимой конкурентом компании. Сотрудники российских компаний серфились в рабочее время в Интернете, обоих наказали, но одно наказание суд отменил, а с другим согласился. Почему? Вы читали правила внутреннего трудового распорядка своего работодателя? Расписывались за ознакомление? А корпоративный кодекс поведения? Нет? Зря… Последствия могут быть самыми печальными.

15 мая на Positive Hack Days с 12:00 до 13:50  в зале «Валдай» мы попытаемся найти ответы на эти и другие вопросы, детально анализируя законодательство и судебную практику — от решений Европейского суда по правам человека по делу Барбулеску и Конституционного суда РФ по делу Сушкова и до решений мировых и районных судов, локальные акты работодателей и последствия их невыполнения работниками. Никаких домыслов и предположений – только факты из российской и зарубежной практики.

А начнем мы с вывода Рабочей группы Евросоюза по вопросам защиты физических лиц при обработке персональных данных, сделанного в отношении мониторинга рабочей переписки персонала: «Работники не оставляют свое право на неприкосновенность частной жизни и защиты данных каждое утро за дверью рабочего кабинета».

2 позитивных дня

Закончились два позитивных дня Positive Hack Days. Пишут и напишут об это очень-очень много. И поделом. То, что придумали и сделали ребята и девушки всего одной компании-игрока рынка, аналогов в России не имеет. Ни по количеству участников, ни по разнообразию тематики, ни по формам проведения. Спикеры со всего мира с великим Брюсом Шнайером во главе. Доклады, панели, круглые столы, мастер-классы и практические демонстрации. Конкурсы и соревнования. Площадка для молодых ученых, битвы взломщиков-защитников и, рядом, поиск ценной информации в горах бумажного мусора и поиск человека в толпе участников по неким идентифицирующим признаком.  Только перечисление того, что было, требует места, отводимого на стандартный пост. А как работали сотрудники Positive Technologies, обеспечивая проведение всего этого! Здорово и спасибо!

Ну, и наш скромный вклад – «Когда и почему невозможно не нарушить 152-ФЗ…».

Не останавливаясь на негативе, который каждый сам может посмотреть в презентации (см. ниже), предлагаю только позитивное (перечень не исчерпывающий). Закон надо менять. Обязательно.

В первую очередь, надо отказаться от:

·         технического и технологического регулирования;

·         обязательности выполнения формальных требований, не учитывающих особенности деятельности оператора;

·         привлечения к ответственности за невыполнение требований в случае отсутствия инцидента;

·         института уведомления, так как любое юрлицо-оператор персональных данных;

·         обязательного лицензирования деятельности, вмененной законом в обязанность;

·         правового обоснования возможности обработки в случаях, когда без персональных данных деятельность юрлица невозможна (данные работников, обучаемых, пациентов, пассажиров и т.п.);

·         недопустимых барьеров на пути электронной коммерции.

Что надо оставить из действующей редакции закона:

·         обязанность использовать персональные данные не во вред субъекту;

·         обязанность компенсировать субъекту ущерб в случае инцидента с его персональными данными (но не в случае несоблюдения формальных правил);

·         обязанность соотносить состав и объем обрабатываемых персональных данных с целями их обработки;

·         право субъекта на доступ к своим персональным данным;

·         возможность государства регулировать обработку персональных данных в государственных и муниципальных системах.

Что надо изменить в подходе к защите персональных данных, устанавливаемом законом:

·         обеспечить баланс интересов субъекта, оператора и государства;

·         исходить из соотнесения вреда и стоимости защитных мер;

·         перейти к инцидентно-ориентированному подходу (нет инцидента – нет предмета разбирательства);

·         дать право субъекту оспаривать допустимость действий с персональными данными;

·         перенести решение вопроса возможности обработки в негосударственный орган или суд;

·         дать право оператору самому определять состав и содержание мер по защите персональных данных;

·         перейти от формальных требований к стандартизации;

·         следовать принципу свободы договора, закрепленному в Гражданском кодексе;

·         закрепить возможность оценки конклюдентных действий субъекта персональных данных.

И, может быть, закон все-таки заработает в том направлении, ради которого он принимался.

А теперь - презентация доклада.

Емельянников почему нельзя не нарушить закон 310512