Екатерина Шестакова - Кадровый учет для «упрощенцев»

• финансовое положение (доходы, долги, владение недвижимым имуществом, денежные вклады и др.);

• деловые и иные личные качества, которые носят оценочный характер;

• прочие сведения, которые могут идентифицировать человека.

Вышеуказанные данные содержатся в следующих документах:

• резюме;

• анкете;

• паспорте;

• личной карточке № Т-2;

• приказах по личному составу;

• трудовом договоре;

• трудовой книжке;

• копиях свидетельств о заключении брака, рождении детей, документах об образовании, документах воинского учета;

• ИНН;

• СНИЛС;

• справке с предыдущего места работы;

• характеристике с предыдущего места работы.

Что будет, если не разработать положение о защите персональных данных?

В этом случае возникает ответственность на основании ст. 13.11 КоАП РФ.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа:

• на граждан – от 300 до 500 руб.;

• на должностных лиц – от 500 до 1000 руб.;

• на юридических лиц – от 5000 до 10 000 руб.

Порядок разработки положения об охране персональных данных может быть следующим:

1. Определить виды персональных данных, которые будут обрабатываться или храниться в компании, установить, будут ли они обрабатываться только руководством или же будут передаваться третьим лицам, например аутсорсинговой компании.

2. Необходимо разработать согласие на обработку персональных данных.

3. Необходимо установить особенности обработки персональных данных в конкретной компании.

4. Направить разработанное положение на согласование с различными службами и отделами компании.

5. После согласования локальный акт подписывается директором или индивидуальным предпринимателем.

6. После подписания нужно ознакомить сотрудников с локальным актом.

Приведем фрагмент положения о защите персональных данных.

Пример

1.1. Работодатель имеет право обрабатывать и передавать персональные данные в соответствии с настоящим положением о защите персональных данных, доступных для внутреннего и внешнего доступа.

1.2. Внутренний доступ (доступ внутри организации):

– руководство предприятия;

– работники отдела кадров;

– руководители структурных подразделений по направлению деятельности (доступ к личным данным только работников своего подразделения);

– при переводе из одного структурного подразделения в другое доступ к персональным данным работника может иметь руководитель нового подразделения;

– работники бухгалтерии – к тем данным, которые необходимы для выполнения конкретных функций;

– сам работник, носитель данных.

1.3. Внешний доступ. Массовые потребители персональных данных вне организации – государственные и негосударственные функциональные структуры:

– налоговые инспекции;

– правоохранительные органы;

– органы статистики;

– страховые агентства;

– военкоматы;

– органы социального страхования;

– пенсионные фонды;

– подразделения муниципальных органов управления.

1.4. Другие организации. Сведения о работающем работнике или уже уволенном могут быть предоставлены другой организации только по письменному запросу на бланке организации с приложением копии заявления работника.

1.5. Работник обязан представить работодателю комплекс достоверных документированных персональных данных.

1.6. Представление работником подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора.

1.7. При передаче персональных данных работника специалисты, ответственные за получение и обработку персональных данных, должны соблюдать следующие требования:

– не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

– не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

– предупреждать лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в цепях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность.

При разработке соглашения нужно учитывать следующее:

1. Приложением к положению об обработке персональных данных должна быть форма согласия на обработку персональных данных. Лучше всего в таком согласии сразу указать, что сотрудник согласен на передачу персональных данных третьим лицам.

2. Необходимо определить, какие данные являются персональными, что является передачей персональных данных и какие данные могут передаваться без согласия работника.

В соответствии со ст. 88 ТК РФ передача персональных данных работника третьей стороне без письменного согласия сотрудника запрещена, за исключением предусмотренных законом случаев.

В Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) были внесены изменения Федеральным законом от 25.07.2011 № 261-ФЗ. В Законе № 152-ФЗ выделены три вида персональных данных:

• общедоступные (ст. 8 Закона № 152-ФЗ);

• специальные категории персональных данных (ст. 10 Закона № 152-ФЗ);

• биометрические (ст. 11 Закона № 152-ФЗ).

Общедоступные персональные данные могут быть известны неограниченному кругу лиц. Сюда относятся фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии, ученых степенях и званиях и другая информация, которая предоставляется субъектом и может быть отнесена к общедоступному источнику персональных данных (ст. 8 Закона № 152-ФЗ). Источниками для таких данных будут телефонные и адресные книги, энциклопедии и т. п. Данные о генеральном директоре, ставшие общедоступными, могут свободно использоваться, и их распространение законодательством не регулируется [5].

Согласно ст. 56 ТК РФ работник обязуется лично выполнять определенную соглашением трудовую функцию, соблюдать правила внутреннего трудового распорядка, действующие у данного работодателя. При приеме на работу (до подписания трудового договора) работодатель обязан ознакомить работника под роспись с правилами внутреннего трудового распорядка (ст. 68 ТК РФ).

Следовательно, правила внутреннего трудового распорядка – это обязательный документ.