Содержание

Защита персональных данных работников в 2019 году

Содержание статьи:

Защита персональных данных работников, образец положения о которой можно скачать по ссылке, попадает в сферу действия нескольких законодательных актов. Каждый из них регламентирует права граждан, которые воспринимаются как субъекты персональных данных. Законы предусматривают не только однозначность трактовки ряда терминов, но и определяют круг обязанностей должностных лиц и сотрудников, а также предусматривают несение ответственности за нарушение правил хранения и использования персональных сведений о работниках предприятия, учреждения и т.д.

Как закон защищает персональные данные работников?

Конституция Российской Федерации – основополагающий документ, гарантирующий неприкосновенность частной жизни. Поскольку персональные сведения о человеке – это часть его личной жизни, то этот главный федеральный закон призван защищать их от посягательств третьих лиц.

Персональные сведения о работниках частных предприятий или государственных учреждений подпадают под защиту Трудового кодекса Российской Федерации. Один из его разделов – глава 14 – содержит нормы и положения, регламентирующие порядок получения, обработки и хранения данной информации. Здесь же предусмотрена и ответственность за несанкционированное использование персональных данных сотрудников.

Личные сведения о государственных служащих, помимо трудового законодательства, регулируются нормами дополнительных документов в сфере госслужбы, которые определяют условия получения, обработки, хранения и передачи третьим лицам персональных данных сотрудника. Если используются автоматизированные системы сбора и хранения, то следует учесть также нормы Постановления №758 от 17.11.2007.

Проблемы, которые касаются работы с персональными данными сотрудников

Единого положения, которое бы исчерпывающим образом регулировало все вопросы, связанные с персональными данными сотрудников, нет. В этом и заключается основная проблема для работодателей, которые вынуждены обрабатывать и хранить сведения с учётом норм и положений нескольких правовых актов. Не разработана до сих пор и терминологическая основа, отсутствует единый подход к пониманию, что является персональными данными, а что нет. Порядок обработки и хранения зачастую в каждой организации свой, так как единый порядок не разработан до сих пор.

Поскольку запрос персональных данных в любом случае должен быть мотивирован целями их дальнейшего использования, то для большинства работодателей справедливыми оказываются следующие мотивы сбора и обработки персональных сведений о сотрудниках:

• определение профпригодности работника;
• подбор должности в соответствии с полученным образованием и практическим опытом;
• обучение сотрудников;
• обеспечение законных интересов на период действия трудового соглашения;
• контроль эффективности эксплуатации имущества организации;
• обеспечение безопасности во время работы;
• проверка качества выполненной работы.

Основополагающими принципами обработки личных данных являются добровольность и законность. При этом должен соблюдаться принцип равенства персонала и быть исключена возможность дискриминации отдельных членов коллектива.

Эти требования провозглашены на федеральном уровне, поэтому в обязательном порядке транслируются в локальных документах учреждения, определяющих внутреннюю работу с персональными данными персонала. При разработке корпоративных документов следует избегать противоречия с действующим в этой сфере законодательством. При этом не стоит забывать и о специфике деятельности самого предприятия.

Скачать образец положения о защите персональных данных работника в редакции 2019 года

Нужна помощь юриста?
Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

Консультация бесплатна!

alljus.ru

Положение о персональных данных работников — образец 2019 года

Положение о персональных данных работников — образец 2019 года вы найдете в этой статье — должно быть обязательно включено в структуру кадрового документооборота фирмы, имеющей наемных сотрудников. Каковы нюансы составления этого источника? Для чего нужно положение о работе с персональными данными работников? Рассмотрим ответы на эти и другие вопросы, а также приведем образец заполнения такого положения.

Есть вопросы, какие кадровые документы должны быть оформлены в обязательном порядке, как их вести и заполнять? Задайте их на нашем форуме. Например, здесь можно узнать, чем грозит отсутствие согласия на обработку данных.

 

Что такое персональные данные

Для чего нужно положение о работе с персональными данными

Положение о персональных данных работников: структура документа

Где можно скачать образец положения об обработке персональных данных работников

Итоги

 

Что такое персональные данные

Под персональными данными принято понимать любую информацию, относящуюся к человеку — субъекту, определяемому прямо либо косвенно согласно критериям закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

Данные о человеке попадают под юрисдикцию закона № 152-ФЗ в том случае, если находятся в распоряжении оператора персональных данных или подлежат обработке с его участием (п. 1 ст. 1 закона № 152-ФЗ). Признакам оператора, в частности, соответствуют фирмы, имеющие наемных работников, поскольку они осуществляют обработку широкого спектра сведений о субъектах в процессе выстраивания с ними трудовых отношений.

Как составить согласие на обработку персональных данных, смотрите в здесь.

Для чего нужно положение о работе с персональными данными

Нормы ст. 87 ТК РФ, а также п. 2 ст. 18.1 закона № 152-ФЗ предписывают работодателям регламентировать операции с персональными данными своих работников. Однако в отмеченных НПА, равно как и в других федеральных источниках права, четко не определено, каким именно образом данная обязанность должна выполняться. На практике это чаще всего осуществляется посредством разработки и утверждения фирмой внутрикорпоративного положения о персональных данных нанятых работников.

Какая статья КоАП РФ предусматривает штраф за нарушения при обработке персональных данных, узнайте по ссылке.

См. также «Фото на пропуске может повлечь штраф за работу с персданными».

Положение о персональных данных работников: структура документа

Рассматриваемый документ содержит локальные нормы, определяющие:

  • цели и задачи фирмы при работе с персональными данными;
  • перечни фактических и потенциально задействуемых в бизнес-процессах компании персональных данных;
  • описание операций с данными, практикуемых компанией;
  • способы доступа к данным, используемые в фирме;
  • обязанности сотрудников фирмы, задействующих при выполнении трудовой функции те или иные данные;
  • права сотрудников фирмы на приобретение санкционированного доступа к данным;
  • правовые механизмы ответственности работников фирмы за нарушения при операциях с данными.

Исходя из отмеченного перечня норм, положение об обработке персональных данных работников может быть представлено следующими ключевыми разделами:

  • устанавливающим общие положения документа;
  • фиксирующим критерии выделения персональных данных из массива информации, задействуемой в документообороте и на иных участках внутрикорпоративных коммуникаций;
  • определяющим перечень ключевых операций с персональными данными;
  • регламентирующим осуществление соответствующих операций;
  • определяющим порядок доступа работников фирмы и иных лиц к данным;
  • устанавливающим обязанности сотрудников, участвующих в операциях с данными;
  • устанавливающим права сотрудников компании в части получения доступа к таким данным и осуществления необходимых операций с ними;
  • определяющим механизмы ответственности сотрудников фирмы за нарушения локальных норм и положений законодательства РФ, регламентирующих операции с персональными данными.

Положение о внутрикорпоративных операциях с персональными данными должен заверить руководитель фирмы. С копией этого документа обязаны ознакомиться все сотрудники под расписку (подп. 6 п. 1 ст. 18.1 закона № 152-ФЗ).

Где можно скачать образец положения об обработке персональных данных работников

Загрузить актуальный для 2019 года образец внутрикорпоративного положения об операциях с подобными данными вы можете на нашем портале. Для вас доступен источник, соответствующий структуре, рассмотренной нами выше.

Скачать образец

Итоги

Каждая фирма, имеющая статус оператора персональных данных (таковыми являются все работодатели), обязана утвердить локальный правовой акт, который регламентирует операции с подобными данными. Чаще всего таким локальным актом становится положение, утверждаемое генеральным директором фирмы.

Ознакомиться с прочими аспектами кадрового документооборота вы можете в статьях:

Подписывайтесь на наш бухгалтерский канал Яндекс.Дзен

Подписаться

nalog-nalog.ru

Защита персональных данных: оформление в 2019 году

В статье рассказывается, как составить Положение о защите персональных данных и Приказ о защите персональных данных. В приложении к статье даются ссылки для скачивания образцов этих документов.