Защита персональных данных работников

Организация защиты персональных данных работников компании

В соответствие с действующими нормами и правилами по защите персональных данных работников, указанных в главе 14 Трудового Кодекса Российской Федерации «Защита персональных данных работника», а также в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных», мероприятия  (операции) связанные с персональными данными работников (получение, обработка, передача, блокирование, хранение, ликвидация), требуют особых мер предосторожности и конкретных правил выполнения.

К персональным данным работников относится любая информация о работнике, в том числе ФИО, дата рождения, адрес регистрации или проживания, семейное положение, образование, уровень доходов, наличие судимостей, стаж работы, занимаемая должность и т.д.

Для организации в Компании (юридическом лице) системы по защите персональных данных, необходимо:

1. Разработать положение о защите персональных данных работников Компании, в котором необходимо подробно прописать порядок осуществления операций с персональными данными, порядок организации (ограничения) доступа к персональным данным работников, обязанности и ответственность сотрудников, имеющих доступ к персональным данным.

2. Утвердить и ввести в действие положение о защите персональных данных работников Компании приказом по организации. Также приказом определить перечень должностей, допущенных к работе с персональными данными работников с определением полноты доступа к ним и ограничений.

3. Ознакомить всех работников организации с положением о защите персональных данных работников Компании в специальном журнале регистрации ознакомления с Положением или листе ознакомления с Положением под роспись.

4. Собрать обязательства о неразглашении персональных данных со всех работников, допущенных к персональным данным физических лиц.