Буклет на тему «Защита данных персонала»

Персональные данные работника — это любая информация, относящаяся к конкретному человеку: фамилия, паспортные сведения, ИНН, СНИЛС, телефон, данные об образовании и доходах.

• Работодатель вправе обрабатывать их только для целей трудового законодательства, содействия в работе и обеспечения безопасности.

• Если сведения получают не у самого работника, его заранее уведомляют и берут письменное согласие.

• Доступ к таким данным должен быть только у специально уполномоченных лиц и в объёме, нужном для их функций.

При передаче и хранении данных работодатель обязан обеспечивать их защиту за свой счёт. Закон требует исключить неправомерный доступ, уничтожение, изменение, блокирование, копирование и распространение.

• Персональные данные нельзя сообщать третьим лицам без письменного согласия работника, кроме случаев, прямо предусмотренных законом.

• Лиц, получающих такие сведения, предупреждают о цели их использования и требуют соблюдать это ограничение.

• Порядок доступа к личным делам и копиям записей обычно закрепляют во внутренних локальных актах организации.

Закон прямо требует, чтобы работник мог бесплатно получить сведения о своих персональных данных и копии записей о них. Это означает, что у сотрудника есть не только обязанности, но и право видеть, какие именно данные о нём хранит работодатель.

Защита персональных данных — это не одна мера, а система организационных и технических действий. В неё входят регламенты, инструкции и ограничение круга сотрудников, имеющих доступ.

• Оператор обязан применять меры против случайной и намеренной утечки, а также против копирования и блокирования данных.

• Если работодатель передаёт сведения третьей стороне, он должен заранее предупредить её, что использовать данные можно только для указанной цели.

• Для работы с персональными данными на предприятиях часто создают отдельные правила обработки, хранения и доступа к ним.

К персональным данным работников относят также сведения, которые позволяют установить человека косвенно, если они связаны с его личностью.

• В трудовом законодательстве обработка таких данных допускается для целей соблюдения законов, трудоустройства, обучения, продвижения по службе и контроля работы.

• Работник имеет право на полную информацию о том, какие сведения о нём хранятся и как они обрабатываются.

• Нарушение режима доступа опасно тем, что утечка может затронуть не только один документ, но и целые базы с кадровой информацией.