Порядок хранения и обработки обществом персональных данных работников

Общие положения.

1.1. Настоящее положение принято во исполнении требований трудового законодательства в целях обеспечения прав и свобод человека и гражданина при обработке персональных данных работников общества.

1.2. Основные понятия.

Персональные данные работника — информация, необходимая обществу в связи с трудовыми отношениями и касающаяся конкретного работника.

Обработка персональных данных работника — действия (операции) с персональными данными работников общества, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Защита персональных данных работника — комплекс мер, направленных на обеспечение прав и законных интересов работников общества при хранении и использовании персональных данных работников обществом.

1.3. Основные права работников общества в целях обеспечения защиты персональных данных:

Работники имеют право на:

- полную информацию об их персональных данных и обработке этих данных;

- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законодательством;

- определение своих представителей для защиты своих персональных данных;

- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований трудового законодательства о персональных данных и защите информации, настоящего положения;

- требование об извещении обществом всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них заключениях, исправлениях или дополнениях;

- обжалование в суд любых неправомерных действий или бездействия общества при обработке и защите его персональных данных.

2.1. Хранение и обработка персональных данных работников осуществляется обществом в соответствии с требованиями трудового законодательства, законодательства о персональных данных и защите информации, настоящего положения, в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля качества и качества выполняемой работы и обеспечения сохранности имущества.

2.2. Обязанности по хранению и обработке персональных данных работников возлагаются на инспекторов по кадрам. Никто иной, кроме указанных лиц, не вправе осуществлять деятельность по хранению и обработке персональных данных работников общества.

Доступ указанных лиц к персональным данным работников общества осуществляется на основании письменного распоряжения генерального директора общества.

2.3. Инспекторы по кадрам вправе получать от работников информацию, необходимую обществу в связи с трудовыми отношениями, за исключением информации, требование получения которой запрещено в соответствии с законодательством.

В частности, запрещается требовать от работника предоставление персональных данных:

- о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации, общество вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

- о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных трудовым законодательством.

2.4. Получение всех персональных данных осуществляется инспекторами по кадрам непосредственно у самих работников общества. Если персональные данные работника можно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В этом случае инспекторы по кадрам должны сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

2.5. Передача персональных данных работников в пределах общества осуществляется инспекторами по кадрам в письменном и электронном виде по запросу генерального директора общества, руководителей структурных подразделений общества, непосредственных руководителей работников и только по вопросам, связанным с трудовыми отношениями.

2.6. Передача персональных данных работников вне пределов общества осуществляется инспекторами по кадрам только после получения на то письменного согласия работника.

При этом работник должен быть ознакомлен с целевым назначением и объемом той информации, которая будет передана вне пределов общества. Передача персональных данных работников не по целевому назначению, ровно как и передача персональных данных в объеме, превышающем объем, на передачу которого было получено согласие работника, запрещается.

2.7. При передаче персональных данных работников инспекторы по кадрам обязаны соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных трудовым законодательством, федеральным законодательством о персональных данных и защите информации;

- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено;

- осуществлять передачу персональных данных работников в пределах общества в строгом соответствии с настоящим положением;

- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работников в порядке, установленном трудовым законодательством, федеральным законодательством о персональных данных и защите информации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Дата добавления: 2015-06-27