перелік. Використання спеціального грифа також дало б можливість чіткого позначення тієї інформації, на яку поширюється режим конфіденційності персональних даних, встановлений Законом. p align="justify"> Окремо варто розглянути проблему охорони конфіденційності персональних даних в рамках трудових відносин. За аналогією з іншими видами конфіденційної інформації, такі положення необхідно включати в трудові договори з працівниками, які мають доступ до конфіденційних персональних даних. Те ж стосується попередження працівників про можливу відповідальність за передачу, поширення персональних даних, обов'язок працівників при звільненні передати всі носії та інші матеріальні об'єкти, що містять персональні дані, роботодавцю, обов'язок працівника зберігати конфіденційність персональних даних стали йому відомими під час виконання трудової функції, після розірвання трудового договору і т.д. На жаль, Закон не містить жодного із зазначених положень і, більше того, в принципі не виділяє працівника, тобто фізична особа, яка безпосередньо при виконанні своїх трудових обов'язків здійснює експлуатацію інформаційної системи, бази/банку персональних даних і має до них прямий доступ.
Аналогічна ситуація склалася в питанні доступу до інформаційних систем, баз/банкам персональних даних третіх осіб на підставі цивільно-правових договорів, зокрема договорів/про технічну підтримку, спрямованих на забезпечення безперебійного функціонування інформаційних систем, баз/ банків персональних даних, і інших подібних випадках.
Облік даних рекомендацій дозволив би дозволити безліч питань, пов'язаних з притягненням до юридичної відповідальності винних осіб, і більшою мірою її диференціювати. Оскільки, за аналогією з іншими видами конфіденційної інформації, найчастіше суб'єктом відповідальності є спеціальний суб'єкт, тобто особа, яка має допуск/доступ до неї на законній підставі і прийняло в добровільному порядку на себе зобов'язання щодо збереження конфіденційності.
Відзначимо ще один істотний аспект, пов'язаний з охороною конфіденційності персональних даних. Основним В«конфідентомВ» щодо персональних даних, на підставі Закону слід вважати В«оператораВ», а в деяких випадках третіх осіб, які отримали до них доступ. При цьому сам суб'єкт персональних даних, будучи одним з учасників відносин з охорони їх конфіденційності, такого обов'язку за законом не несе. Більше того, він володіє рядом В«ексклюзивних правВ» - правом доступу до своїх персональних даних, включаючи право вимагати їх уточнення, а також, що найголовніше, має право в будь-який момент зняти режим конфіденційності - погодитися на їх загальнодоступність, повідомити їх або передати їх третім особам, іншим операторам, і в цілому розпорядитися ними на свій розсуд. Однак оператор, як конфідент, імовірно, зобов'язаний зберігати іноді конфіденційність персональних даних, що стали фактично загал...
