Семейный адвокат
Назад

Организация защиты персональных данных работников на предприятии

Опубликовано: 07.09.2019
0
1

Персональные данные работника

Разделы данного документа содержат следующие необходимые подпункты:

  • общие сведения;
  • перечисление данных, считающихся персональными в конкретной компании;
  • регламент применения данной информации;
  • особенности доступа к этим сведениям;
  • меры, принимаемые при нарушении принципов обработки информации, и ответственность виновных;
  • приложения (форма заявления для сотрудника о согласии на обработку и/или проверку предоставленных личных данных, форма обязательства не разглашать полученную информацию для сотрудников, у которых она будет в пользовании).

Источник получения персональных данных Легитимным, с точки зрения официальных законодательных документов, принятых в нашей стране, является только один способ получения конфиденциальной информации – от самого гражданина, пожелавшего добровольно ее сообщить в устной или письменной форме.

Инфо

Сотрудники обязаны ознакомиться с этой документацией под роспись. Согласие нанимаемого может быть выражено подписью под соответствующей строкой в анкете или личной карточке.

Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;1.3.

Сотрудник отдела кадров не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни, членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев непосредственно связанных с вопросами трудовых отношений с письменного согласия работника, а также случаев предусмотренных федеральным законом;1.4.

C чего начать?! Итак, Вы наконец то решили «разобраться» с защитой персональных данных в Вашей организации. С чего же начать?! В первую очередь необходимо назначить ответственных за обеспечение безопасности персональных данных в организации. Их может быть несколько. Например по 1 сотруднику в каждом отделе, обрабатывающем персональные данные в организации.

В небольших организациях ответственным, как правило, назначают начальника отдела кадров или начальника информационного отдела. Основные задачи ответственного — подготовка документов по защите персональных данных, контроль за соблюдением требований по защите. На следующем этапе необходимо определиться где и в каком виде присутствуют персональные данные в Вашей организации. Напомним, что персональные данные – это любая информация о людях.

Инфо

Обрабатывать персональные данные сотрудника компании исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности сотрудников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. 1.2. Все персональные данные сотрудника компании следует получать у него самого. Если персональные данные сотрудника возможно получить только у третьей стороны, то сотрудник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

1.3.

Персональные данные: законодательное определение Когда человек вступает в трудовые отношения, от него требуется предоставить ряд сведений о себе. Вся эта информация, касающаяся будущего сотрудника, позволяющая определить его в том или ином контексте, и объединяется под термином «персональные данные». Порядок действий с этой информацией определен в таких законодательных документах, как:

  • Конституция Российской Федерации;
  • ст.

    85 Трудового кодекса РФ;

  • Федеральный закон № 149 от 27 июля 2006 г. «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон № 152 от 27 июля 2006 г. «О персональных данных»;
  • Указ Президента России от 06.03.1977 г.
Предлагаем ознакомиться:  Увольнение работника по болезни

Персональные данные: а вы готовы к проверке?

Внимание

ТК РФ. Инструкция по правилам обработки, хранения и передачи персональных данных работника (один из вариантов). I. Общие положения. Нормативной базой, регламентирующей положения настоящей Инструкции, является ст.24 Конституции РФ, гл.14 Трудового кодекса РФ, ст.137 Уголовного кодекса РФ.

Важно

II. К персональным данным сотрудника компании, необходимым работодателю в связи с трудовыми отношениями, относятся: сведения об образовании; сведения о предыдущем месте работы, опыте работы и занимаемой должности; сведения о составе семьи и наличии иждивенцев; сведения о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законом); сведения об отношении к воинской обязанности. III. Порядок обработки персональных данных сотрудника компании.

1. При обработке персональных данных сотрудника компании, т.е.

  • сведения о полученном образовании и профессиональных навыках;
  • национальность и расовая принадлежность;
  • отношение человека к наркотическим, алкогольным, психотропным веществам;
  • сведения об этапах прошлой жизни (служба в рядах вооруженных сил, отбывание наказания, предыдущие места работы и т.п.);
  • принадлежность к политическим и религиозным течениям;
  • материальное положение;
  • сведения о месте проживания;
  • информация о родственных связях и семейном положении;
  • оценивающая характеристика личности;
  • данные о физическом и психическом состоянии сотрудника и его сексуальной ориентации;
  • наличие хобби, увлечений.

Получив необходимые сведения о своем сотруднике, наниматель обязан, согласно Федеральному Закону о защите персональных данных, обработать и сохранить их.

Защита персональных данных: что надо знать бухгалтеру

Хранение документов, содержащих персональные данные работающих, осуществляется в несгораемых шкафах (сейфах), ключи от которых находятся у Начальника отдела кадров, а в его отсутствие у лица его замещающего. Другие сотрудники отдела кадров могут использовать данные документы только с разрешения вышеназванных лиц. V.

Организация защиты персональных данных работников на предприятии

Передача персональных данных сотрудников компании. 1. При передаче персональных данных работающего сотрудник отдела кадров должен соблюдать следующие требования: 1.1. Не сообщать персональные данные сотрудника третьей стороне без письменного согласия сотрудника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работающего, а также в случаях, установленных федеральным законом, а также не сообщать соответствующие сведения в коммерческих целях без письменного согласия работника. 1.2.

Для регламентации всех вопросов, связанных с охраной персональных данных работников, в организации должен быть разработан и принят соответствующий документ. Документы, устанавливающие порядок обработки персональных данных сотрудников.

Эти документы – новшество ТК РФ. Если ранее за отсутствие таких локальных нормативных актов не наказывали, то ст.90 ТК РФ установлено, что виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.

Что гласит закон о защите персональных данных

На этой странице:

  • Персональные данные: законодательное определение
  • Насколько необходимо Положение о персональных данных
  • Что значит обрабатывать персональные данные
  • Как передаются персональные данные

Персональные данные о человеке при вступлении в трудовые отношения являются предметом обработки, защиты и хранения. Их основное свойство – конфиденциальность, поэтому для работы с этой информацией разработан особый регламент.

Организация защиты персональных данных работников на предприятии

Рассмотрим, как предусмотрены в Трудовом кодексе процедуры, касающиеся персональных данных наемных работников, кому и при каких условиях можно эти данные передавать и каким образом использовать. Полезной будет информация о Положении о персональных данных как обязательном документе для любого работодателя.

Предлагаем ознакомиться:  Процесс покупки квартиры в ипотеку

Инструкцией под расписку.IV. Хранение персональных данных работников.Хранения документов содержащих персональные данные работник осуществляется в несгораемых шкафах (сейфах), ключи от которых находятся у Начальника отдела кадров, а в его отсутствие у лица его замещающего. Другие сотрудники отдела кадров могут использовать данные документы только с разрешения вышеназванных лиц. V.

Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом, а также не сообщать соответствующие сведения в коммерческих целях без письменного согласия работника;1.2.

Защита персональных данных сотрудников компании

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Точного перечня 152-ФЗ не содержит. 

Исходя из определения 152-ФЗ это, в частности:

  • ФИО;
  • Дата и место рождения;
  • Адрес (прописки и фактического проживания);
  • Образование;
  • Социальное, семейное и имущественное положение;
  • Профессия;
  • Доходы;
  • Прочая информация (например, сведения о здоровье).

Следите за тем, чтобы:

  • Сотрудники организации – например, отдела кадров – получали доступ только к тем данным, которые необходимы для выполнения их должностных обязанностей;
  • Данные использовались строго в соответствии с целями, указанными в «Положении»;
  • Каждый сотрудник организации подписал согласие на обработку персональных данных (при договорных отношениях оно не требуется, но остаётся актуальным для специальных категорий персональных данных, а также снимает многие вопросы у проверяющих).

Следуйте советам, указанным в этой статье, аккуратно оформляйте все документы, и проблем с проверками Роскомнадзора у вас не будет.

Конституцией РФ, ТК РФ и иными федеральными законами;

  • все персональные данные работника следует получать у него самого; если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие; работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
  • работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни; в случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст.

К персональным данным работника, необходимым работодателю всвязи с трудовыми отношениями относятся:- сведения об образовании;- сведения о предыдущем месте работы, опыте работы и занимаемой должности;- сведения о составе семьи и наличии иждивенцев;- сведения о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законом);

Предлагаем ознакомиться:  Халатность в обмен

— сведения об отношении к воинской обязанности;III. Порядок обработки персональных данных работника.1. При обработке персональных данных работника то есть их получении, хранении, комбинировании, передаче или любом другом использовании персональных данных работника, сотрудники отдела кадров обязаны соблюдать следующие общие требования:1.1.

Трудовое право

Передача персональных данных сотрудников в пределах одной организации должна осуществляться в соответствии с локальным нормативным актом организации, с которым сотрудник компании должен быть ознакомлен под расписку (ст.88 ТК РФ). Локальный нормативный акт, связанный с проблемой сбора, обработки, передачи, хранения и защиты от несанкционированного доступа персональных данных сотрудника, разрабатывается кадровой службой организации в виде положения, инструкции, правил или в какой-либо другой форме. Круг лиц, участвующих в согласовании, устанавливается по усмотрению организации.

Как и все документы этой группы, положение (инструкция, правила) должно быть подписано разработчиком (руководителем кадровой службы) и утверждено работодателем. Работодатель может утвердить документ лично, расписавшись в грифе утверждения, или издать приказ, об утверждении данного документа и вводе его в действие.

  • защита;
  • передача;
  • использование.

Лицо или орган, производящее эти действия, называется оператором. При любых операциях с персональными данными он должен соблюдать следующие принципы:

  1. Соответствие способов обработки личных сведений и их целей требованиям законодательства РФ.
  2. Цели, задекларированные при сборе данных, должны совпадать с целями обработки.
  3. Выбирать способы обработки нужно в соответствии с заявленными целями.
  4. Все требования касаются только полных и достоверных персональных данных.
  5. Разглашать полученную информацию или ее часть без письменного согласия владельца строго запрещено законом.

Как передаются персональные данные Использование конфиденциальной информации о сотрудниках внутри самой компании регламентировано Положением о персональных данных, которое принимается руководителем.

После этого необходимо определиться с целями обработки каждого вида персональных данных.Целями могут быть:- обеспечение трудовых взаимоотношений (для персональных сотрудников);- обеспечение медицинской деятельности (для персональных данных пациентов в медучреждениях);- исполнение федеральных законов (например, ФЗ «Об актах гражданского состояния»).

Нельзя обрабатывать персональные данные без конкретной цели! Обрабатываемые персональные данные группируются по целям обработки. Например: «Сотрудники», «Пациенты», «Граждане». Для обработки персональных данных в организации за исключением ряда случаев, приведенных ниже, требуется согласие субъекта персональных данных. Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения за исключениям ряда случаев, приведенных ниже.

Образец данного документа приведен ниже.

  • Сотрудник под роспись знакомится с порядком обработки его индивидуальных сведений.
  • В целях защиты своих персональных данных и на основе трудового права работник может не передавать нежелательную для него информацию.
  • Организация защиты персональных данных на предприятии При обработке и использовании персональных данных своих сотрудников, у работодателя появляются обязанности:
  • не распространять полученные сведения;
  • предоставлять допуск к конфиденциальной информации только уполномоченным на то представителям;
  • какую-либо передачу информации осуществлять только с согласия ее владельца, оформленного в письменном виде.

Помимо прочего, работодатель не имеет права собирать и обрабатывать информацию, не относящуюся к выполнению трудовых обязательств сотрудника.

, , , , ,
Поделиться
Похожие записи
Комментарии:
Комментариев еще нет. Будь первым!
Имя
Укажите своё имя и фамилию
E-mail
Без СПАМа, обещаем
Текст сообщения
Adblock detector