Оглавление:
Другими словами, это сведения, которые могут охарактеризовать человека именно как работника. Каких-либо иных критериев, как и конкретного перечня персональных данных работника, ТК РФ не устанавливает. Как правило, это информация, необходимая для заключения трудового договора, заполнения личной карточки, назначения на другую должность и т.д. Персональные данные работника содержатся в следующих документах: — в документе, удостоверяющем личность работника; — в трудовой книжке работника; — в страховом свидетельстве обязательного пенсионного страхования; — в документах воинского учета; — в документах об образовании, квалификации или о наличии специальных знаний или подготовки; — в иных документах, представляемых работником (справки, резюме, грамоты и др.); — в приказах по персоналу; — докладных и аналитических записках; — в материалах служебных проверок и расследований.
Перечень документов, из которых можно почерпнуть персональные данные работника, также является открытым.
до 100 тыс.
руб., а гражданин — от 15 тыс.
до 30 тыс. руб. Причем деятельность юридического лица или предпринимателя может быть приостановлена на срок до 90 суток. Эксперты отмечают, что если законопроект будет принят, то штрафы «обрушатся» на головы работодателей как снег на голову.
7. Закрепление порядка обработки персональных данных, прав и обязанностей работников и работодателя, а также их представителей, в локальных актах работодателя. Запрет на получение и обработку специальных категорий персональных данных не распространяется на случаи обработки персональных данных в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях и обработки персональных данных в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
Что же будет относиться с персональным данным, получаемым работодателем от своих работников? Для этого следует заглянуть в соответствующие статьи Трудового кодекса и учесть при этом профессию работника и вид деятельности работодателя.
Примечание.
Основное правило, определяющее работу с персональными данными, устанавливает ст.
7 Федерального закона № 152-ФЗ: Именно этим правилом должен руководствоваться работодатель при организации работы с персональными данными работников.
Таким актом обычно является положение о защите персональных данных работников.
Согласно п. 8 ст. 86 ТК РФ работники должны быть ознакомлены под роспись с таким положением. Если работник принимается на работу и в организации уже есть такое положение, то он знакомится с ним до подписания трудового договора в силу ч.
3 ст. 68 ТК РФ.
Эта информация содержится в следующих документах, предъявляемых работником при приеме на работу:
У работодателя хранятся копии перечисленных документов, за исключением анкет, трудовых книжек и личных карточек. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение
подписан отдельный Закон «О персональных данных», и в 2007−2008 гг. выходят постановления Правительства РФ, детализирующие положения Закона:
Следовательно, выполнение требований Закона и постановлений Правительства обязательно как для организаций, применяющих информационные системы при обработке персональных данных, так и организаций, ведущих пока еще работу с документами по традиционным технологиям на бумажных носителях.
На основании Федерального закона от 07.02.2017 № 13-ФЗ вводится семь составов правонарушений и размеров штрафов для должностных и юридических лиц, за несоблюдение закона о персональных данных. 1. Уведомление об обработке персональных данных. Основание: Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Статья 22. Уведомление об обработке персональных данных.
Основание: Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Статья 22. Уведомление об обработке персональных данных.
ч. 7. В случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных. Статья 25.
Однако мы помним, что законодатель все же идет навстречу оператору и оговаривает возможность не брать согласие на обработку сведений, перечисленных в ст. 65 ТК РФ. Но в этот список не входят справки о составе семьи, ИНН, справки о состояния здоровья.
Так, в момент приема на работу некоторые компании запрашивают ИНН сотрудника, поскольку он понадобится для отчетности и закон периодически требует включать их в отчетные формы.
Для того чтобы оформить человека на должность, и в дальнейшем поддерживать с ним трудовые отношения, ИНН не требуется.
Поэтому если организации все-таки нужны эти данные, обязательно следует получить письменное согласие работнику. Что еще должен делать работодатель при обработке персональных данных?
Если компания имеет дело лишь с персональными данными:
Когда обработка персональных данных отделом кадров ограничивается лишь фамилией, именем и отчеством – достаточно разработать единый комплексный документ, определяющий политику компании в области обработки персональных данных, как работников, так и иных лиц, вступающих в отношения с компанией и чьи персональные данные обрабатываются.
В нашем случае это работодатель.
Обработка персональных данных — любое совершаемое с ними действие. Операции по обработке персональных данных:
Порядок выполнения обработки оператором персональных данных может быть установлен в Положении о работе с персональными данными сотрудников (далее — Положение).
Унифицированной формы документа нет. Рассмотрим, как составить этот документ с учетом требований Закона N 152-ФЗ. Положение состоит из нескольких разделов.
Они представлены в табл. 2. В ней же кратко указаны сведения, которые должны содержать разделы.
Всех «героев» этого приказа следует ознакомить с ним под роспись.
Приведем пример подобного приказа: Общество с ограниченной ответственностью «Сентябрь» (ООО «Сентябрь») ПРИКАЗ 20.08.2015 № 453-ОД Москва Об установлении списка лиц, имеющих доступ к персональным данным работников ООО «Сентябрь» В исполнение требований ст. 88 Трудового кодекса Российской Федерации ПРИКАЗЫВАЮ:
Бурова А.В. – генеральный директор; Иванова Н.Р.
– секретарь; Полянская Д.В. – главный бухгалтер; Рощин Г.Ю.