Персональные данные работника, их обработка и защита

 

персональные данные работника понятие и их защита   Информация о личности человека, включающая персональные данные, защищена законодательно. В России запрещено передавать информацию о человеке посторонним без его ведома. За это предусмотрено наказание – и административное, и уголовное! Кадровик рискует быть привлечённым к ответственности, если законные требования о защите личной информации будут нарушены. Давайте до тонкостей разберём, что такое персональные данные работника, понятие и их защита.

Нормативная база


Основной закон, регулирующий защиту информации о работнике – ФЗ №152 от 27.07.2006г. Закон разъясняет, как должна обрабатываться личная информация. Обработка в нашем случае – это сбор документов работника (личных документов и приказов по работе), формирование личного дела и работа с кадровыми компьютерными программами, куда заносится личная информация.

Предоставление персональных данных
Предоставление личных данных – это передача отчётов с личной информацией в органы, которые имеют право таковую запрашивать. Например, в службы статистики или военкомат.

По смыслу закона оператор (в нашем случае – кадровик), который формирует личные дела работников, имеет прямой доступ к персональным данным всех работников организации, а поэтому несёт личную ответственность в случае разглашения личной информации.

В случае умышленного или нечаянного разглашения личной информации, оператор может быть привлечён к ответственности аж по трём кодексам:

  • трудовой (ТК);
  • административный (КоАП);
  • уголовный (УК).

Ответственность и наказание по ТК:

  • увольнение по п. «в» ст.90 за разглашение информации;
  • замечание, выговор или увольнение по ст.192 – за некачественное исполнение обязанностей.

Ответственность по КоАП:

  • штраф в размере 500 — 1000 рублей (требования ст.13.11 – за нарушение закона);
  • штраф в размере 2500 — 3000 рублей (требования ст.13.12 – если используются несертифицированные компьютерные программы).

Ответственность по УК:

  • штраф от 100 до 300 тысяч рублей, или в размере двухгодовой зарплаты, или лишение права заниматься кадровой работой на срок до 5-ти лет, а также возможно привлечение к принудительным работам до 4 лет, или арест до полугода. Также можно лишиться свободы на срок до 4-х лет – по части 2 ст.137 – за сбор должностным лицом личной информации без согласия.

Как видите – наказания серьёзные, так что не рискуйте и приведите кадровую работу в соответствие со 152 законом.

Что входит в персональные данные работника


Персональные данные по понятию законодателя, это любая информация, косвенно или прямо относящаяся к работнику. Кадровику доступны такие личные данные: что входит в персональные данные работника

  • ФИО;
  • адрес;
  • телефон;
  • паспортные данные;
  • семейное положение;
  • должность и профессия;
  • размер зарплаты;
  • ИНН;
  • номер страхового пенсионного свидетельства;
  • личные данные о воинском учёте;
  • место работы;
  • сведения о стаже и местах работы;
  • сведения об основаниях увольнения с прошлых мест работы;
  • сведения о долгах (по алиментам или кредитам);
  • данные о здоровье (инвалидности).

Вот такую информацию о работниках вам нужно правильно защитить.

Защита персональных данных работника

защита персональных данных работника  В документах отдела кадров по номенклатуре обязательно должно присутствовать Положение о персональных данных работников. Этот локальный акт в точности должен соответствовать 152-му закону. О том, как составить и утвердить положение, будет разъяснено в отдельной статье, а пока вернёмся к требованиям закона.

19-я статья Закона и Требования к защите данных обязывает кадровика к следующим мерам по защите информации:

  • личные дела работников не должны быть доступны посторонним лицам (нужно хранить их в сейфе);
     
  • кадровые компьютерные программы должны быть легальными и сертифицированными;
     
  • экран компьютера, на котором установлена кадровая программа, не должен быть в прямой видимости посторонних лиц, как и сам компьютер не должен использоваться посторонними;
     
  • используемый кадровиком компьютер не должен иметь выход в интернет во избежание вирусных угроз и похищения информации;
     
  • кадровик должен быть назначен ответственным за хранение и обработку персональных данных приказом начальства;
     
  • все флешки, диски или дискеты, как и бумажные документы, содержащие личную информацию, должны быть учтены в реестре и храниться в сейфе;
     
  • нельзя передавать личную информацию (в том числе сканы или копии документов) по факсу, электронной почте или по телефону.

Обратите внимание: каждый кадровик в качестве черновиков использует ненужные документы. Если на документе есть личная информация (например, вы делаете записи на обратной стороне копии чьего-то паспорта) – не оставляйте его на столе, не передавайте кому-либо, не выкидывайте в мусор! Лучше все ненужные документы с данными сразу уничтожать.

Согласие работника на обработку персональных данных

согласие работника на обработку персональных данных образец заполнения  Статья 6 Закона разъясняет, при каких условиях должна обрабатываться личная информация:каждый работник обязательно должен письменно согласиться с обработкой его данных. Согласие работника архиважно, не забывайте об этом! В законе работника обозвали «субъектом персональных данных», от которого просто необходимо получить письменное согласие на обработку его личной информации. Всё о согласии расписано в 9 статье закона.

Основное правило получения согласия — подпись на документе о согласии должна быть лично работника или его представителя по доверенности (доверенность должна быть приложена к документу).

Документ о согласии должен включать:

  • ФИО, адрес, серия, номер, дата и место выдачи паспорта работника (и представителя, если имеется доверенность);
  • ФИО, должность и место работы кадровика;
  • цель обработки данных;
  • список личных данных;
  • список действий, которые будет производить кадровик с данными;
  • срок действия согласия (срок трудового договора);
  • подпись работника с расшифровкой.
Согласие работника
Чтобы правильно составить согласие работника на обработку персональных данных, образец заполнения можно скачать здесь.

Работа кадровика интересная, но не стоит забывать об ответственности. Для того, чтобы вы не попали в неприятную ситуацию, тут и рассмотрены вопросы – что такое персональные данные работника, понятие и их защита.

Подробней по теме:

 

Мы рады будем увидеть ваше мнение

Оставить отзыв

Login/Register access is temporary disabled