Положение о защите персональных данных

Работодатель обязан осуществлять сбор, хранение и обработку персональных данных в строгом соответствии с требованиями законодательства. Порядок работы с персональными данными работников определен в гл. 14 ТК РФ. Согласно ТК РФ, речь идет не обо всех сведениях (фактах, событиях, обстоятельствах частной жизни граждан), а лишь о таких обстоятельствах, которые могут характеризовать гражданина как работника. Поэтому понятие «персональные данные» в трудовом законодательстве сужается (табл. 1).

Таблица 1

Понятие «персональных данных» в правовых документах

Согласно п. 1 Указа Президента РФ «Об утверждении Перечня сведений конфиденциального характера» от 6 марта 1997 г. № 188, персональные данные относятся к категории конфиденциальной информации.

Работники должны быть ознакомлены под личную подпись с документами работодателя, устанавливающими порядок обработки персональных данных, а также права и обязанности работников в этой области (п. 8 ст. 86 ТК РФ).

Процесс работы с персональными данными работников кадровой службы организации должен быть строго регламентирован.

Начать работу в данном направлении можно с составления положения (инструкции, регламента, правил и т. п.) о защите персональных данных работников. В положении необходимо отразить следующие данные: указать цель и задачи организации в области защиты персональных данных; раскрыть их понятие и состав; показать, в каких структурных подразделениях и на каких носителях информации накапливаются и хранятся эти данные. Важно указать, каким образом осуществляется сбор персональных данных, кто в организации (по должностям) имеет к ним доступ, как обрабатываются и используются эти данные и как они защищены от несанкционированного доступа не только внутри организации, но и относительно представителей других организаций. Структура текста документа может состоять из следующих рубрик: перечня основных терминов в данной сфере; списка документов, информации, в состав которых входят персональные данные работников; разделов, разъясняющих порядок получения, обработки и передачи персональных данных работников физическим и юридическим лицам, в том числе и сторонним; организацию доступа, хранения и защиты имеющихся в организации персональных данных; права и обязанности работников и работодателя, а также устанавливающих ответственность сторон за разглашение конфиденциальной информации, связанной с персональными данными.

Положение и лист (книга) ознакомления с ним сотрудников являются предметом проверки государственного инспектора труда или представителей других проверяющих органов.

Чтобы обеспечить достоверность персональных данных, работники обязаны предоставлять работодателю сведения о себе. В случае изменения сведений, составляющих персональные данные, работник обязан своевременно сообщить об этом работодателю.

Существует перечень кадровых документов, в которых содержатся персональные данные работников (табл. 2).

Таблица 2

Перечень кадровых документов, содержащих персональные данные

Нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, влечет за собой гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами РФ.

Работники имеют право обжаловать в суде любые неправомерные действия или бездействие работодателя при обработке и защите его персональных данных (ст. 89 ТК РФ).