ФЕДЕРАЛЬНЫЙ ПРОФСОЮЗ
АВИАЦИОННЫХ ДИСПЕТЧЕРОВ РОССИИ
www. ***** е-mail: *****@***ru
ГСП-3, Москва, Ленинградский пр-т. 37, комн.472. тел/
░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
FEDERAL UNION OF AIR TRAFFIC CONTROLLERS OF RUSSIA (FUATC/R)
════════════════════════════════════════════════════════════════════
исх. № 215 от 31 мая 2012 г.
Руководителю Ространснадзора
!
Исполнительным комитетом ФПАД России установлен факт грубейшего нарушения положений федерального законодательства, регулирующего вопросы обработки, хранения и передачи информации, содержащей персональные данные работников, а так же служебной (конфиденциальной) информации, полученной при помощи технических средств объективного контроля (СОК) в филиале «Московский центр автоматизированного управления воздушным движением» ФГУП "Госкорпорация по ОрВД".
30 мая 2012 года на интернет-форуме портала «Авиа РУ» неизвестным лицом были размещены видео-файлы, полученные посредством СОК, установленных в операционном зале УВД МАДЦ филиала «МЦ АУВД» ФГУП "Госкорпорация по ОрВД". Данная видеоинформация была размещена в подразделах форума:
- Авиадиспетчеры поговорим… Часть 78
http://www. *****/forum/9/1/_67.shtml
- Количество авиационных сближений растет
http://www. *****/forum/9/0/_2.shtml? topiccount=76
- РАУСНИКИ живы
http://www. *****/show. php? id=&p=161&topiccount=8003
- Что с суперджетом в Джакарте?
http://www. *****/forum/9/8/_123.shtml? topiccount=6110
Кроме того, как следует из ссылок на файлы, они размещены на открытом файловом портале www.
Указанные файлы содержат информацию, связанную с переговорами «экипаж - диспетчер», радиолокационную информацию о конкретной воздушной обстановке, а так же частные (личные) разговорами между диспетчерами УВД.
Следует отметить, что филиал МЦ АУВД обслуживает, помимо прочих, литерные рейсы, сведения о которых отнесены к государственной тайне. На одном из распространенных в интернете файлах, содержаться сведения по воздушному судну литера «К» (в интервале между 6 и 7 минутами записи).
Приказом директора филиала МЦ АУВД № 000 от 01.01.2001г. утверждено «Положение по использованию средств и материалов объективного контроля (СОК) при обслуживании воздушного движения в филиале «МЦ АУВД» » (П-ГК). Положение определяет общий порядок организации процесса документирования служебной информации техническими средствами объективного контроля и регистрации, а так же порядок хранения и использования носителей служебной информации СОК ОВД (п. 1.1).
Все материалы СОК служебной информацией. К указанным материалам в т. ч. относятся носители информации с записью каналов фиксированной авиационной электросвязи (магнитофонные записи радиообмена «экипаж ВС – диспетчер УВД», носители с записью радиолокационной информации и распечатки фрагментов динамики воздушной обстановки, носители с записью материалов фонового аудио и видеоконтроля за работой дежурных смен УВД, распечатки данных АС УВД «ТЕРКАС» (п. 1.4).
Ответственность за сохранность материалов СОК несут должностные лица согласно свих должностных инструкций, определенные директором филиала (п. 1.7).
В соответствии с п. 1.3 Положения, целью организации контроля ОВД с использованием материалов служебной информации СОК, является своевременное выявление причин, ведущих к нарушениям трудовой дисциплины и требований нормативно-правовых документов, регламентирующих ОВД, выработка профилактических мероприятий.
Материалы СОК предназначены для служебного использования. Использование их в целях, не предусмотренных п. 1.3 Положения, запрещается. Должностные лица, допустившие разглашение полученных с помощью СОК данных, а так же использующие эту информацию в корыстных целях или способствующие злоумышленному использованию материалов СОК, привлекаются к ответственности в соответствии с действующим законодательством (п. 1.9).
Таким образом, размещение в интернете вышеприведенных материалов СОК ОВД, прямо нарушает Положение по использованию средств и материалов объективного контроля (СОК) при обслуживании воздушного движения в филиале «МЦ АУВД» » (П-ГК), свидетельствует об отсутствии должного контроля со стороны ответственных должностных лиц МЦ АУВД или не злоумышленных действий, за сохранностью служебной конфиденциальной информации.
Так же следует обратить внимание, что в соответствии со ст. ст. 3, 7, 19 и 24 ФЗ «О персональных данных» любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) является персональными данными.
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К операторам персональных данных в т. ч. относится юридическое лицо (работодатель – прим.) самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
Статьями 85, 86, 88 и 90 ТК РФ определены понятие персональных данных работников, порядок их хранения, обработки, защиты и ответственности за их незаконное распространение третьим лицам.
Персональными данными работников, является информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами; работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности).
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Таким образом, в нарушение действующего законодательства неустановленные должностные лица филиала МЦ АУВД распространили третьим лицам (неопределенному кругу лиц) конфиденциальную служебною информацию, содержащую в т. ч. персональные данные работников филиала МЦ АУВД.
Лица, разгласившие конфиденциальную (служебную) информацию, в т. ч. содержащую персональные данные работников (физических лиц), не обеспечившие надлежащую защиту и хранение указанной информации, разгласившие государственную тайну привлекаются к ответственности в соответствии со ст. ст. 13.11-13.14 КоАП РФ, а так же ст. ст. 137-138, 283 УК РФ.
Прошу Вас дать указание о проведении соответствующей проверки по приведенным фактам, привлечь виновных лиц работодателя к административной ответственности, а при необходимости ходатайствовать перед соответствующим правоохранительными органами о возбуждении в отношении виновных лиц уголовного дела.
О результатах прошу сообщить в адрес ФПАД России.
Приложение: на 23 л. в 1 экз.
С уважением,
Президент ФПАД России
