Доброго дня. Если кто не знает Вам советует и консультирует — Стефания Волна. Рассказываю свой опыт и знания в юриспруденции, которого в совокупности больше 15 лет, это дает возможность дать правильные ответы, на то, что может необходимо в различных ситуациях и сейчас рассмотрим — Как составить Положение о работе с персональными данными сотрудников. Если в Вашем конкретном случае потребуется мгновенный ответ в своем городе или же онлайн, то, конечно же, лучше получить помощью на сайте. Или еще проще спросить в комментариях у постоянных читателей, которые ранее сталкивались с таким же вопросом.
Аttention please, данные могут быть неактуальными в момент прочтения, законы очень быстро обновляются и дополняются, поэтому ждем Вашей подписки на нас в соц. сетях, чтобы Вы были в курсе всех обновлений.
- Пенсионный фонд РФ (ст. 9 Закона от 1 апреля 1996 г. № 27-ФЗ);
- налоговую инспекцию (ст. 24 НК РФ);
- ФФОМС, ФСС России (ст. 15 Закона от 24 июля 2022 г. № 212-ФЗ);
- военные комиссариаты (ст. 4 Закона от 28 марта 1998 г. № 53-ФЗ);
- иные органы (например, суды, прокуратуру, трудовую инспекцию и т. п.).
Согласие сотрудника на обработку персональных данных
Персональные данные сотрудника – это информация, необходимая организации и относящаяся к определенному физическому лицу (конкретному сотруднику). Примерами такой информации может быть фамилия, имя, отчество, дата и место рождения, место проживания и т. д. Об этом сказано в пункте 1 статьи 3 Закона от 27 июля 2022 г. № 152-ФЗ.
Защита персональных данных
- штраф в размере до 200 000 руб. (или в размере доходов осужденного за период до 18 месяцев);
- обязательные работы на срок до 360 часов;
- исправительные работы на срок до одного года;
- принудительные работы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового;
- лишение свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет;
- арест на срок до четырех месяцев.
Работодатель в данном случае является «оператором персональных данных», который должен не только выполнить «обработку персональных данных», но и обеспечить сохранность и неразглашение этих сведений. Для этого составляется специальный документ «Согласие на обработку персональных данных».
Кем составляется?
При приеме соискателя на работу, любому работодателю необходимо выполнять свои обязательства по трудовому, налоговому и бухгалтерскому законодательству. В том числе оперируя уникальными сведениями о новом сотруднике, доступ к которым он получает при заключении с ним трудового договора.
Кто заполняет?
Такое заявление пишется в свободной форме. В нем необходимо потребовать прекратить сбор, обработку, использование и хранение сведений и уничтожить всю информацию о подчиненном. Можно сослаться на закон № 152-ФЗ: п. 1 ст. 9 и п. 5 ст. 22. Такое заявление должно быть удовлетворено не позже, чем через месяц после подачи. Правда в этом случае работодатель имеет право прекратить действие трудового договора с этим работником.
Работодатель может получать, хранить и передавать только ту информацию о сотруднике, которая необходима для исполнения трудового договора (п. 2, 5 ч. 1 ст. 6 Закона от 27.07.2022 № 152-ФЗ, далее – Закон № 152-ФЗ, абз. 1, 2 разъяснений Роскомнадзора от 14.12.2022, далее – Разъяснения). Сотрудник выступает стороной трудового договора, поэтому получать у него согласие на обработку персональных данных нужно не во всех случаях. Например, работодатель вправе без согласия сотрудника обрабатывать персональные данные, которые получил:
За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 ТК, ч. 1 ст. 24 Закона от 27.07.2022 № 152-ФЗ).
К дисциплинарной ответственности
Согласие нужно, когда хотите получить от соискателя какую-то дополнительную информацию, которая не нужна для исполнения трудового договора. Например, адрес личной электронной почты или номер телефона. Также получите согласие, если будете передавать личные данные сотрудника третьим лицам. Например, охранной организации, которая следит за пропускным режимом на территории вашей компании, или сторонней организации, которая ведет учет вашей компании (п. 5 Разъяснений).
Под обезличиванием персональных данных можно понимать процесс, в результате которого становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному человеку (ст. 3 Закона от 27 июля 2022 г. № 152-ФЗ).
- штраф до 200 000 рублей (или в размере доходов осужденного за период до 18 месяцев);
- обязательные работы на срок до 360 часов;
- исправительные работы на срок до одного года;
- принудительные работы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового;
- арест на срок до четырех месяцев;
- лишение свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
Уголовная ответственность
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
Работодатель не имеет права собирать и использовать личную информацию работников без их письменного согласия. Исключение — данные из медицинских учреждений, касающиеся противопоказаний к определенному роду деятельности.
Работодатель не имеет права принуждать потенциального сотрудника предоставлять о себе какие-либо сведения. Если претендент отказывается подписывать Согласие, организация может пересмотреть решение о приеме такого человека в штат. Отозвать свое согласие может и любой из работающих сотрудников организации (ч. 2 ст. 9 152-ФЗ).
Ответственность за нарушения в работе с персональными данными
- сохранение жизни и здоровья подчиненных;
- помощь в трудоустройстве и образовании;
- содействие карьерному росту;
- контроль за выполнением работником его трудовых функций;
- охрана материальных ценностей;
- соблюдение исполнения законов.
В случае получения резюме соискателя по каналам электронной почты, факсимильной связи работодателю необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления указанного резюме самим соискателем.
Соискатели
А согласно пункту 1 статьи 6 и статье 9 Закона о персональных данных обработка персональных данных осуществляется с согласия работника. Так что работодателю имеет смысл заранее собрать доказательства согласия работника, чтоб иметь веские доказательства, на случай возникновения споров.
Согласие
Необходимо отметить, что Федеральным законом от 27.07.2022 N 79-ФЗ «О государственной гражданской службе Российской Федерации» предусмотрено формирование кадрового резерва (федеральный кадровый резерв, кадровый резерв федерального государственного органа, кадровый резерв субъекта Российской Федерации и кадровый резерв государственного органа субъекта Российской Федерации). Таким образом, согласие на обработку персональных данных гражданских служащих, а также иных лиц, при ведении органом государственной власти кадрового резерва не требуется.
Для того, чтобы оформить отзыв достаточно всего лишь написать заявление в свободной форме, потребовать в нем прекратить сбор, обработку, использование, хранение персональных данных и уничтожить всю информацию о подчиненном (сослаться надо на закон № 152-ФЗ: п. 1 ст. 9 и п. 5 ст. 22).
Относительно недавно в России был введен в оборот новый документ под названием «Согласие на обработку персональных данных». Очень быстро он получил повсеместное распространение и на данный момент широко используется в самых разных организациях, начиная от государственных бюджетных учреждений и до коммерческих компаний.
Что собой представляет согласие
По закону, согласие на обработку персональных действий строго необходимо только тогда, когда оно касается двух последних из вышеназванных категорий, однако зачастую оно пишется и в отношении той информации, которая имеет позицию общедоступной.
Вышеназванные права работников четко прописаны в ФЗ «Об информации, ее защите и информатизации» от 20 февраля 1995 г., а также установлены отдельными федеральными актами, постановлениями Правительства России, указами Президента РФ.
Данную статью посвятим тому, что собой представляют персональные данные, каким должно быть согласие на обработку персональных данных при приеме на работу, при каких обстоятельствах и кто может обладать доступом к субъектным сведениям о персонале.
Что считается персональными данными
- данные, которые предоставляет работник при трудоустройстве, установленные ст. 65 ТК РФ;
- данные, получаемые и создаваемые работодателем в период осуществления принятым на работу гражданином трудовой деятельности;
- сведения о сотруднике, которые хранятся у работодателя после расторжения с ним трудовых взаимоотношений.
Согласно ч. 1 ст. 6 закона № 152 для обработки личных сведений необходимо получить согласие лица, которому они принадлежат. Использование персональных данных без согласия по общему правилу является нарушением закона и влечет за собой привлечение ответственного за их обработку к дисциплинарной, административной и даже уголовной ответственности (ч. 1 ст. 24 закона № 152).
Согласие на обработку персональных данных
Уголовная ответственность наступает за незаконный сбор сведений о частной жизни человека (в том числе о личной или семейной тайне), а также за неправомерный доступ к компьютерной информации, содержащей такие сведения (ст. 137, 272 УК РФ).
Когда согласие на обработку персональных данных не требуется
Так, работодатель может объявить должностному лицу — работнику организации выговор за ненадлежащее исполнение им своих должностных обязанностей или уменьшить размер стимулирующей выплаты (премии), при условии что такой вид наказания предусмотрен действующим на предприятии коллективным договором или иным локальным документом.
Ниже указывается срок, в течение которого согласие будет действительно. Еще ниже обязательно указывается строка, предусматривающая возможность отзыва работником этого документа. В самом низу страницы сотрудник указывает дату составления документа, подпись и свою должность (в случае, если это не соискатель).
А вот заполняется согласие исключительно соискателем. Ведь именно его персональные сведения предстоит хранить работодателю и использовать только в служебных целях. Такое заявление подается как в письменном, так и в электронном виде, заверенное электронной подписью.
Кто заполняет?
Работодатель в данном случае является «оператором персональных данных», который должен не только выполнить «обработку персональных данных», но и обеспечить сохранность и неразглашение этих сведений. Для этого составляется специальный документ «Согласие на обработку персональных данных».
- ФИО человека, который получает согласие на обработку данных.
- Цель, с которой осуществляется обработка.
- Перечень документов, использование которых возможно для получения информации.
- Допустимые действия с информацией.
- Срок действия согласия.
О согласии
При трудоустройстве можно нередко услышать просьбу о том, чтобы сотрудник подписал согласие на обработку личных данных. Нужно получить разрешение во всех случаях, когда начальство планирует использовать сведения о человеке. Со сведениями могут проводить различные действия.
Что такое персональные данные
Список обрабатываемых данных достаточно велик и может отличаться в зависимости от ситуации. В перечень обязательно входят паспортные сведения, образование, адрес, семейное положение, состояние здоровья, воинские обязанности, прошлая трудовая деятельность человека. Все сведения имеют документальное подтверждение, а согласие на их использование присутствует в личной карточке человека.