Буклет на тему «Цифровая самооборона: твои права и обязанности»

Работодатель вправе обрабатывать персональные данные сотрудника без отдельного согласия, если это нужно для исполнения трудового договора и предусмотрено законом.

• Передача персональных данных третьим лицам без письменного согласия работника запрещена, кроме случаев, прямо установленных федеральным законом.

• Лица, получающие доступ к данным, обязаны соблюдать режим конфиденциальности и использовать сведения только для заявленной цели.

Цифровые права сотрудника связаны с доступом к своим данным и контролем над их обработкой. Трудовой кодекс закрепляет право работника знать, какие сведения о нём хранятся у работодателя.

• Работник имеет право получать доступ к своим персональным данным и копии записей, если иное не ограничено федеральным законом.

• Работник должен быть ознакомлен под роспись с документами, где установлен порядок обработки его данных и перечислены права и обязанности в этой сфере.

В Трудовом кодексе прямо сказано: передавать персональные данные работника можно только с его письменного согласия, а лиц, получивших доступ, нужно предупредить о режиме секретности. Это правило действует и тогда, когда данные нужны не для любопытства, а для обычной кадровой работы.

Цифровая самооборона начинается с режима доступа к служебной информации и с соблюдения внутренних регламентов. В организациях это относится и к паролям, и к рабочей переписке, и к архивам с персональными данными.

• Работник обязан использовать сведения только в служебных целях и не передавать их тем, кому они не нужны по должности.

• Если сотрудник получает доступ к данным коллег или клиентов, он несёт обязанность сохранять конфиденциальность даже после прекращения работы с этими сведениями.

Персональные данные работника относятся к конфиденциальной информации. Их обработка допустима только в объёме, который нужен для трудовых отношений и установлен законом.

• Работодатель должен ограничивать доступ к данным только уполномоченными лицами и выдавать им лишь тот объём сведений, который необходим для работы.

• Ознакомление с правилами обработки данных под роспись фиксирует, что сотрудник знает свои права и обязанности в цифровой среде.

• Закон требует не раскрывать персональные данные третьим лицам без согласия субъекта данных, если иное не предусмотрено федеральным законом.