Персональные данные в кадровом делопроизводстве

Зарегистрируйтесь, чтобы скачивать любые документы и образцы для работы специалиста кадрового дела в году. Регистрация бесплатная и займет меньше минуты! Мы рады приветствовать Вас на нашем портале. Здесь мы собрали эксклюзивные материалы , подготовленные нашими экспертами для профессиональной аудитории — кадровых специалистов , бухгалтеров , руководителей. Все статьи и образцы документов будут доступны Вам после простой регистрации.

ВИДЕО ПО ТЕМЕ: Электронный документооборот в кадровом делопроизводстве 2020

Содержание:

• Исполнение требований 152-ФЗ "О персональных данных" в кадровом делопроизводстве
• Как защитить персональные данные сотрудников и не попасть на повышение штрафов с 1 июля 2017 года
• Как организовать защиту персональных данных в кадровом делопроизводстве
• Персональные данные работника
• Обработка персональных данных в кадровой службе
• Постановка работы с персональными данными в отделе кадров с нуля
• Документы с персональными данными в архиве
• Обработка персональных данных в кадровом делопроизводстве

Исполнение требований 152-ФЗ "О персональных данных" в кадровом делопроизводстве

Несмотря на то что понятие персональных данных существует уже более 10 лет, до сих пор немало таких работодателей, которые даже не слышали об обязанности создать надлежащую защиту этого вида конфиденциальной информации.

О том, с чего начать работу в этом направлении, - наша статья. Не только на Трудовой кодекс надо опираться при определении сущности данного понятия.

Этот же термин является ключевым в Федеральном законе от Видно, что ТК РФ сузил значение этого понятия, ограничив его рамками только трудовых отношений, в то время как целью Закона о персональных данных является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Обратимся к закону и методом исключения выясним, какие сведения о работниках работодатель не вправе собирать.

Согласно ст. Исследователями не раз делались попытки создать определенную классификацию сведений, которые могут быть отнесены к персональным данным. Приведем одну из них [1, с. Словарь кадрового делопроизводства. Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника ч. Уже не раз говорилось исследователями, что понятия "персональные данные" и "частная жизнь" лица в значительной части пересекаются, а элементы частной жизни могут составлять персональные данные.

Так, относятся к персональным данным, но не затрагивают частную жизнь так называемые анкетные данные. Это прежде всего индивидуализирующие признаки физического лица, то есть имя и место жительства. Сюда относятся сведения о дате и месте рождения, паспорте или ином удостоверении личности, об образовании, профессиональной подготовке, о предыдущей трудовой деятельности. Сведения, относящиеся к частной жизни работника и входящие в его персональные данные, могут быть разделены на группы [1, с.

Сведения, необходимые работодателю и получаемые им от работника или с его согласия в соответствии с ТК РФ и федеральными законами. Это касается наличия инвалидности и профессиональных заболеваний, имущественного и семейного положения и др.

Типичными примерами являются следующие. В силу ст. Такие требования установлены в целях как защиты прав самого работника, так и безопасности окружающих его людей и производства. Кроме того, работодателю разрешено запрашивать сведения о состоянии здоровья работника, которые относятся к вопросу о возможности выполнения работником трудовой функции абз.

Сведения, представляемые работником по своей инициативе, если они необходимы для получения льгот, гарантий и компенсаций. Это касается, например, матерей-одиночек, беременных, усыновителей, опекунов и др. Если работник - член профсоюза увольняется по п. Из этого следует, что работник сам извещает работодателя о членстве в профсоюзе, если желает воспользоваться правом на защиту трудовых прав профессиональным союзом. Как мы убедились, персональные данные о человеке шире по содержанию, чем персональные данные работника.

Рассмотрим теперь построение системы защиты этих сведений. Поскольку любой работодатель получает персональные данные работников в рамках трудовых отношений, то необходимо в каждой организации назначить лицо, ответственное за организацию обработки персональных данных. Если проанализировать приведенный выше перечень персональных данных работника, то становится ясно, что наиболее вероятным лицом, ответственным за их обработку, будет являться кадровик либо бухгалтер.

Ведь если с большей частью персональных данных сталкиваются многие сотрудники например, документы, подтверждающие личность, место жительства и т. Назначить ответственным за организацию обработки персональных данных менеджера по персоналу Кириллову Анну Олеговну. Возложить на Кириллову А. Если в кадровой службе работает несколько специалистов, то целесообразно остановить выбор на специалисте по делопроизводству, так как персональные данные сотрудников размещаются на каком-то материальном носителе, и таким материальным носителем чаще всего выступают документы, причем документы, включенные в личное дело сотрудника.

До издания приказа следует объяснить ответственному за персональные данные, в чем будет заключаться его работа и в чем состоят его обязанности. Статья 22 Закона о персональных данных обязывает еще до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. Но оператор вправе осуществлять без уведомления обработку тех персональных данных, которые связаны с трудовым законодательством.

В соответствии с п. Постановлением Правительства РФ от Полезную информацию и координаты этой службы можно найти на сайте rsoc. Так, Роскомнадзором создан целый портал, посвященный персональным данным: pd.

Роскомнадзор является держателем реестра операторов, осуществляющих обработку персональных данных далее - Реестр. Это открытый информационный ресурс, содержащий сведения о более чем тыс.

Уведомление, обязанность представления которого называется Законом, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Кстати, на портале персональных данных уведомление можно заполнить и отправить в электронной форме см. Роскомнадзор в течение 30 дней с даты поступления уведомления об обработке персональных данных вносит сведения об операторе в реестр операторов.

Очень важно, что на оператора не могут возлагаться расходы в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных, а также в связи с внесением сведений в реестр операторов.

Сведения, содержащиеся в Реестре, размещаются на официальном сайте Роскомнадзора не позднее 3 дней с даты подписания приказа о внесении сведений об операторе в Реестр. В случае прекращения обработки персональных данных оператор обязан также уведомить об этом Роскомнадзор в течение 10 рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

Запись об исключении сведений об операторе из Реестра производится на основании приказа Роскомнадзора. В случае исключения сведений об операторе из Реестра по основаниям, не связанным с обращением оператора об исключении сведений о нем из Реестра, территориальный орган Роскомнадзора должен уведомить оператора об исключении сведений о нем из Реестра в срок, не превышающий 5 дней со дня исключения сведений о нем из Реестра.

Чтобы убедиться, что сведения о работодателе внесены в Реестр верно, можно запросить выписку из Реестра. Такая выписка делается на основании запроса в соответствующий территориальный орган Роскомнадзора.

Выписка из Реестра готовится в срок, не превышающий 5 дней с даты поступления запроса. Выше уже отмечалось, что в той или иной степени владеют "чужими" персональным данными все сотрудники. В самом деле, как можно не знать фамилию и имя коллеги? Но вот так ли всем необходимо знать его семейное положение, национальность и имущественное положение? Вот почему доступ к персональным данным следует ограничить. Постоянно помня о том, что владение персональными данными должно быть связано с трудовыми отношениями, постараемся определить, кто из сотрудников вправе по роду деятельности знать информацию о коллегах.

Особое внимание следует обратить на цели работы того или иного сотрудника с персональными данными. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

Если организация имеет представительства или структурные подразделения за рубежом, то необходимо продумать самым серьезным образом вопрос о порядке трансграничной передачи персональных данных. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Статья Работник как субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме если иное не установлено федеральным законом. Очень важно, что согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Обязанность представить доказательство получения согласия работника на обработку его персональных данных возлагается на работодателя.

Вот почему работодатель должен иметь бесспорное доказательство получения согласия работника. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя:. Настоящее согласие действует в течение всего срока действия трудового договора. Настоящее согласие может быть отозвано мной в письменной форме. Статья 87 ТК РФ подсказывает, что все вопросы работы с персональными данными работодатель обязан закрепить в локальном нормативном акте.

На практике чаще всего в этих целях создают положение о порядке работы с персональными данными работников. Поскольку закон не уточняет название документа, то не является ошибкой, если компания урегулирует вопросы обработки персональных данных в форме инструкции. Законодательство о персональных данных граждан непрерывно меняется, вносятся правки в уже существующие, согласовываются новые законопроекты.

Потому и созданный локальный нормативный акт подлежит периодической переработке. Ведь речь идет о защите прав и законных интересов людей, а потому следует идти "в ногу" со временем.

По правилам делопроизводства локальный нормативный акт утверждается приказом. Соответственно, и изменения в него будут также вноситься приказом. Рано или поздно придется столкнуться с работниками, которые откажутся предоставлять свое согласие на обработку персональных данных.

Что делать кадровику в таких случаях? Во-первых, внятно желательно с примерами разъясните работнику юридические последствия отказа предоставить его персональные данные. Пригласите для такой беседы юриста, бухгалтера, других коллег, пользующихся авторитетом в коллективе. Во-вторых, заверьте сотрудника, что он имеет доступ к своим персональным данным, может отслеживать изменения, делать замечания и т.

В-третьих, работник вправе требовать блокирования или уничтожения персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Работодатель обязан обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых мерах безопасности при обработке персональных данных.

Полагаем, что такая "просветительская" работа поможет вашим коллегам осознать значимость проводимой вами работы и надежность ее исполнения. Лушников А. Защита персональных данных работника сравнительно-правовой комментарий гл. Дашевская М. Мацепуро Н. Вход Регистрация Забыли пароль? Главное меню. Вы здесь. Опубликовано пользователем Valeratal.

Шаг 1.

Как защитить персональные данные сотрудников и не попасть на повышение штрафов с 1 июля 2017 года

ФИО и любая другая личная информация о гражданине — это персональные данные. За их соблюдением строго следит Роскомнадзор. Требований много, и ответственность за их несоблюдение предусмотрена серьезная. Как защитить персональные данные сотрудников и клиентов и правильно организовать работу с персональными данными, чтобы избежать штрафов, читайте в нашей публикации.

Каждое юридическое лицо обрабатывает персональные данные своих работников, но многие не обращают внимания на то, что эта работа должна выполняться в соответствии с требованиями законодательства о персональных данных. Обработка персональных данных работников имеет свою специфику. Неоднозначные требования Трудового кодекса в отношении обработки персональных данных работника породили немало проблем в этой сфере. Как мы всегда говорим своим клиентам — если на ваше предприятие идет проверка выполнения требований законодательства о персональных данных, то первую очередь она придет в отдел кадров.

Как организовать защиту персональных данных в кадровом делопроизводстве

Несмотря на то что понятие персональных данных существует уже более 10 лет, до сих пор немало таких работодателей, которые даже не слышали об обязанности создать надлежащую защиту этого вида конфиденциальной информации. О том, с чего начать работу в этом направлении, - наша статья. Не только на Трудовой кодекс надо опираться при определении сущности данного понятия. Этот же термин является ключевым в Федеральном законе от Видно, что ТК РФ сузил значение этого понятия, ограничив его рамками только трудовых отношений, в то время как целью Закона о персональных данных является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Обратимся к закону и методом исключения выясним, какие сведения о работниках работодатель не вправе собирать. Согласно ст. Исследователями не раз делались попытки создать определенную классификацию сведений, которые могут быть отнесены к персональным данным. Приведем одну из них [1, с.

Персональные данные работника

В процессе трудовой деятельности любой работник может столкнуться с пристальным вниманием со стороны злоумышленников или конкурентов - как своих, так и конкурентов организации, в которой он работает. Статья посвящена вопросам обеспечения безопасности персонала на основе защиты персональных данных работников. Безопасность собственного персонала - это одно из тех направлений, которое должно быть обеспечено организацией в первую очередь. Безопасность персонала - это состояние защищенности работников - самого важного ресурса предприятия - от внешних и внутренних угроз, нанесения материального, морального или физического вреда в результате случайных или преднамеренных действий. Управление безопасностью персонала является сложной проблемой, которая представляет собой управление комплексом организационных и технических мероприятий, снижающих угрозы безопасности персонала на предприятиях.

.

Обработка персональных данных в кадровой службе

.

.

Постановка работы с персональными данными в отделе кадров с нуля

.

.

Документы с персональными данными в архиве

.

Обработка персональных данных в кадровом делопроизводстве

.

.

.

.