Необходимо заключать дополнительное соглашение с работником кадровой службы обрабатывающим персональных данных

Работа кадровой службы с персональными данными

В присутствии лица, возвращающего личное дело, обязательно сверяется по описи наличие всех документов. Лица, получающие документы (личные дела) во временное пользование, не имеют права делать в них пометки, исправления, вносить новые записи, извлекать документы из личного дела или помещать в него новые. Также следует незамедлительно сообщать уполномоченным лицам об утрате ключей, печатей и штампов, давать устные и письменные объяснения по фактам нарушения правил.

Персональные данные работника и их обработка

Прежде всего, необходимо понимать, о чем собственно идет речь.

Согласно ст. 3 закона, который так и называется «О данных» (№152-ФЗ от 27.02.2006, далее — Закон), — это любая относящаяся к физическому лицу информация: анкетные (фио); дата рождения и, соответственно, возраст; семейное положение; имущественное положение; профессия и образование; размер заработка и иные доходы и т.

Оформление доступа к персональным данным

Оформление доступа к персональным данным

1.

Оформление приказа о назначении ответственного за организацию обработки персональных данных

Согласно ст.

22.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», работодатель обязан назначить лицо, ответственное за организацию обработки персональных. Данный приказ не имеет унифицированной формы и составляется в произвольном виде.

2.

Оформление дополнительного соглашения к трудовому договору, внесение изменений в должностную инструкцию.

Приказ о назначении ответственного за организацию обработки персональных данных и дополнительное соглашение лучше оформить одной датой

Если в организации ранее был назначен ответственный за организацию обработки персональных, необходимо оформить приказ о снятии с работника этих обязанностей.

Лица, доступ которых к данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным на основании списка, утвержденного работодателем. Для установления перечня таких работников необходимо издать приказ.

К данным сотрудников организации могут быть допущены только те сотрудники, которым эти необходимы для выполнения своей работы

Сотрудники, которые на период исполнения своих должностных обязанностей получили доступ к работников организации, должны быть под роспись ознакомлены с обязательством о неразглашении персональных данных.

Локальные акты по защите персональных данных

4.

Содержание локального нормативного акта: a. Общие положения (цели и задачи учета, хранения, обработки) b. Перечень.

Общедоступными становятся в случаях: — в силу прямого указания закона; — по решению самого субъекта. Также необходимо указать, какие документы содержат персональные данные работников.

Разъяснения — Роскомнадзора — Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве

372 Трудового кодекса РФ.

Кроме того, получение работодателем согласия на обработку данных не требуется в следующих случаях: 1.

Обязанность по обработке, в том числе опубликованию и размещению персональных данных работников в сети Интернет, предусмотрена законодательством Российской Федерации. В соответствии с Правилами размещения в сети Интернет и обновления информации об образовательном учреждении, утвержденными постановлением Правительства Российской Федерации от 18.

Как организовать защиту персональных данных сотрудников?

Следовательно, работники, которые имеют доступ к персональным данным других работников, обязаны не разглашать эти, которые стали им известны в связи с выполнением ими трудовых обязанностей.

Следовательно, работодатель должен оформить с работниками, которые в силу своих должностных обязанностей имеют доступ к других работников, обязательство об их неразглашении.

Таким образом, круг лиц, которые имеют право доступа к персональным данным работника, должен быть определен руководителем организации и закреплен в локальном нормативном акте (см., например, п.