Центр охраны труда и правового информирования
Защита персональных данных работников
Организация защиты персональных данных работников компании
В соответствие с действующими нормами и правилами по защите персональных данных работников, указанных в главе 14 Трудового Кодекса Российской Федерации «Защита персональных данных работника», а также в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных», мероприятия (операции) связанные с персональными данными работников (получение, обработка, передача, блокирование, хранение, ликвидация), требуют особых мер предосторожности и конкретных правил выполнения.
К персональным данным работников относится любая информация о работнике, в том числе ФИО, дата рождения, адрес регистрации или проживания, семейное положение, образование, уровень доходов, наличие судимостей, стаж работы, занимаемая должность и т.д.
Для организации в Компании (юридическом лице) системы по защите персональных данных, необходимо:
-
Разработать положение о защите персональных данных работников Компании, в котором необходимо подробно прописать порядок осуществления операций с персональными данными, порядок организации (ограничения) доступа к персональным данным работников, обязанности и ответственность сотрудников, имеющих доступ к персональным данным.
-
Утвердить и ввести в действие положение о защите персональных данных работников Компании приказом по организации. Также приказом определить перечень должностей, допущенных к работе с персональными данными работников с определением полноты доступа к ним и ограничений.
-
Ознакомить всех работников организации с положением о защите персональных данных работников Компании в специальном журнале регистрации ознакомления с Положением или листе ознакомления с Положением под роспись.
-
Собрать обязательства о неразглашении персональных данных со всех работников, допущенных к персональным данным физических лиц.