Использование работодателем персональных данных работника

Получение работодателем персональных данных работника

По общему правилу все персональные данные работника работодатель должен получать у самого работника. Однако из данного правила установлено исключение – в том случае, когда персональные данные работника могут быть получены исключительно у какого-либо третьего лица, то получение соответствующих сведений возможно не у работника, а у данного лица (государственного органа, предыдущего работодателя и т.п.). При этом работник должен быть уведомлен о предполагаемом получении его персональных данных у иного лица до обращения к соответствующему лицу с запросом о предоставлении персональных данных работника. В соответствующем уведомлении работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение. Работодатель обязан получить от работника письменное согласие на получение его персональных данных от третьего лица.

Если работник не дает работодателю своего согласия на получение персональных данных от третьего лица, соответствующий запрос работодателя третьему лицу не может быть направлен. Риск неблагоприятных последствий, которые могут наступить для работника ввиду отсутствия у работодателя необходимых ему сведений о работнике, лежит на самом работнике.

Основная информация о работнике получается работодателем при приеме на работу. Эта информация подтверждается документами, которые работник должен предъявить работодателю (см. ст. 65 ТК). В дальнейшем соответствующие персональные данные работника обновляются по мере изменений, которые происходят в жизни работника.

Использование работодателем персональных данных работника осуществляется исключительно в целях обеспечения соблюдения требований законодательства, защиты трудовых прав работника и его личной безопасности, ведения контроля количества и качества выполняемой работы, обеспечения сохранности имущества. Принятие работодателем управленческих решений основывается на имеющейся в его распоряжении информации о работнике (его образовании, способности выполнять ту или иную работу по состоянию здоровья, предыдущей трудовой деятельности и т.п.).

Сама процедура использования персональных данных работника в организации устанавливается работодателем.

При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

Под автоматизированной обработкой персональных данных следует понимать операции, полностью или частично осуществляемые с применением автоматизированных средств.

Автоматизированные базы данных могут быть географически разрознены и собираться воедино через компьютерные сети. Базы данных, хранящиеся в электронном виде, в большей мере чем информация, содержащаяся на бумажном носителе, доступны для неправомерного внедрения и корректировки или для корректировки, осуществляемой в результате сбоя в компьютерной программе.

Порядок получения, хранения, передачи и любого иного использования персональных данных работника должен быть зафиксирован в специальном локальном нормативном акте (актах). Соответствующий порядок может устанавливаться как приказом (распоряжением) работодателя, так и в коллективном договоре в качестве одного из приложений к нему. С соответствующим актом, а также со своими правами в сфере защиты персональных данных работники должны быть ознакомлены под роспись.

Дата добавления: 2015-05-31