Персональные данные работника предприятия закон

Контроль над персональными данными работников

Персональные данные - это любая информация, которая прямо или косвенно относится к определенному физическому лицу (статья 3 закона N 152-ФЗ). Но это не значит, что все данные работника являются персональными. Необходимо учитывать, что обезличенные сведения, по которым нельзя определить конкретное физическое лицо, под контроль и защиту закона не попадают. При оформлении на работу и впоследствии работодатель не вправе требовать и получать от работника сведения, не связанные с его трудовой деятельностью (пункт 4 статьи 86 трудового кодекса).

Зачем нужна обработка персональных данных?

Работодателю надо самостоятельно определить цель обработки и состав личных данных сотрудника. Так, например, работодатель не вправе получать и обрабатывать данные о частной жизни работника (статья 24 конституции России). Это разрешается делать только в случаях, связанных с трудовыми отношениями, и только с письменного согласия работника. А цели обработки персональных данных должны быть связаны исключительно с трудовой деятельностью, обучением и безопасностью работника.

Это все должно быть закреплено в документе, который определяет политику компании в отношении обработки персональных данных сотрудников предприятия. Кроме того, в нем необходимо определить условия обработки личных данных, доступа к ним, порядок их передачи и защиты, обеспечить регистрацию и учет всех действий, совершаемых со сведениями в информационной системе. Если в организации уже имеется подобный документ, например положение о персональных данных работников, то в него следует внести изменения согласно нововведениям закона N 261-ФЗ. Работников и их представителей следует под роспись ознакомить с новым или измененным документом, который устанавливает порядок обработки персональных данных, а также права и обязанности работников в этой области.

Согласие на обработку персональных данных

Работодатель должен получать персональные данные только от самого работника. Допускается получение данных и от третьих лиц, но только с письменного согласия работника. При этом он должен быть информирован работодателем о цели получения сведений от третьих лиц, их источнике, способе получения, характере (пункт 3 статьи 86 ТК РФ). Письменное согласие также понадобится при получении и обработке данных о частной жизни, при передаче данных третьим лицам либо в коммерческих целях.

Согласие на использование личных сведений может быть дано как самим лицом, так и его представителем в любой форме, позволяющей подтвердить факт согласия. Причем трудовой кодекс настаивает именно на письменной форме и не предусматривает получение согласия от представителя работника. Если персональные данные предоставляются в интересах работника, требуется его письменное согласие. К таким случаям, например, относятся запросы банка, в котором он собирается взять кредит, предоставление персональных данных при заключении компанией договора с учебным центром на повышение квалификации работника. Также требуется письменное согласие сотрудника, если работодатель передает ведение бухгалтерского и кадрового учета другой организации на аутсорсинг.

• Быстрый поиск по налоговому сайту:

  •  

• Разделы на налоговом вебсайте:

  • Согласие на обработку личных данных работника
  • Сохранность персональных данных сотрудников