Защита персональных данных работника. Понятие персональных данных и порядок работы с ними (получение, хранение, передача)

Персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). В контексте трудовых отношений персональные данные - это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (

В соответствии с ФЗ "О защите персональных данных", к персональным данным относятся:

- фамилия, имя, отчество;

- год, месяц, дата и место рождения;

- адрес;

- семейное, социальное, имущественное положение;

- образование;

- профессия;

- доходы;

Работодатель обязан осуществить сбор, хранение и обработку персональных данных в строгом соответствии с требованиями законодательства. Для регламентации всех вопросов, связанных с охраной персональных данных работников, в организации должен быть разработан и принят соответствующий документ.

Документы устанавливающих порядок обработки персональных данных:

- Положение о защите персональных данных работников (утверждается и вводится в действие приказом руководителя организации)

- Обязательство о неразглашении персональных данных работников (подписывается теми, кто имеет доступ к таким данным (сотрудниками отдела кадров, бухгалтерии, службы охраны и др.).

ТК РФ устанавливает, что порядок хранения и использования персональных данных определяется работодателем самостоятельно. Хранение персональных данных осуществляется в документированном виде. Персональные данные работника содержатся в следующих документах:

- в документе, удостоверяющем личность работника;

- в трудовой книжке;

- в страховом свидетельстве обязательного пенсионного страхования;

- в документах воинского учета;

- в документах об образовании, квалификации или специальной подготовке;

- в иных документах, представляемых работником (резюме, характеристики, грамоты и пр.);

- в докладных, служебных записках;

- в материалах служебных проверок и расследований.

Поскольку персональные данные относятся к закрытой информации, работодатель должен создать технические условия, направленные на охрану персональных данных работников (особый режим доступа, защита персональных данных от случайного уничтожения, утраты, несанкционированного доступа, изменений или распространения).

ТК РФ устанавливает ряд правил, которыми необходимо руководствоваться при передаче персональных данных. Передача персональных данных третьей стороне возможна лишь с письменного согласия работника. Исключение составляют случаи, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника.

Работодатель не может запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

Доступ к персональным данным работников возможен только специально уполномоченным лицам.