Главная > Вопросы & Ответы > Трудовое право > Каковы цели обработки работодателем персональных данных работника?  Данное положение не распространяется на обмен персональными данными работников в порядке
Персональные данные работника: получение и обработка. Согласно статье 3 Федерального закона от 27.07.2006  В уведомлении необходимо указать цели получения персональных данных работника у иного лица, предполагаемые

4.4. В целях обработки персональных данных работодатель обязан получить согласие работника на обработку его персональных данных в письменном виде.  данных, а также данных, обработанных с нарушением законодатель-ства РФ; д)

"Отдел кадров бюджетного учреждения", 2009, N 8
Персональные данные работников
Повседневная деятельность кадровой службы связана с обработкой персональных данных сотрудников. Однако не всегда соблюдаются установленные законодательством нормы и правила работы с указанными данными. В настоящей статье определим, что понимается под персональными данными, какие права имеют сотрудники в отношении их персональных данных и что входит в обязанности работодателя при обработке таких данных.
Понятие персональных данных и правовое регулирование их обработки
Основными правовыми актами, регламентирующими вопросы работы с персональными данными, являются ТК РФ и Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ). В последнем установлены принципы обработки персональных данных, права субъекта персональных данных и оператора, иные положения.
В отношении порядка работы с персональными данными государственных служащих принято Положение о персональных данных государственного служащего Российской Федерации и ведении его личного дела, утвержденное Указом Президента РФ от 30.05.2005 N 609 (далее - Положение), которое подробнее будет рассмотрено в заключительной части статьи.
Под персональными данными работников понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Она включает в себя такие сведения, как фамилия, имя, отчество физического лица (субъекта персональных данных), год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и др. (ст. 3 Закона N 152-ФЗ).
Работодатель в пределах, установленных законом, вправе обрабатывать персональные данные своих сотрудников - то есть получать, хранить, комбинировать, передавать и использовать их иным образом (ст. 85 ТК РФ). Общие требования при обработке персональных данных перечислены в ст. 86 ТК РФ. Рассмотрим их.
Такая обработка может осуществляться работодателем лишь с целью обеспечения соблюдения нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Объем и содержание обрабатываемых персональных данных определяются работодателем в соответствии с Конституцией РФ, ТК РФ и иными федеральными законами.
Следует помнить, что все персональные данные работника работодатель может получать лишь у него самого. В случае, когда персональные данные возможно получить только у третьей стороны, работника необходимо уведомить об этом заранее и получить от него письменное согласие. В уведомлении, составленном в свободной форме, работодатель должен сообщить цели, предполагаемые источники и способы получения персональных данных, а также последствия отказа работника дать письменное согласие на их получение. Однако не все данные работодатель вправе запросить. Так, он не вправе:

- персональные данные работников Библиотеки или кандидатов на замещение вакантных должностей. 3. Цели обработки персональных данных. 3.1. Целями обработки ПДн в Библиотеки являются

- получать и обрабатывать персональные данные о политических, религиозных и иных убеждениях и частной жизни. Исключение сделано для случаев, когда потребность в этих сведениях непосредственно связана с вопросами трудовых отношений, тогда работодатель вправе получить их с письменного согласия работника;
- получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, установленных законом.
Это отнюдь не декларативные нормы. Их необходимо соблюдать и применять в совокупности со ст. 65 ТК РФ, в которой дан перечень документов, предъявляемых при заключении трудового договора. В частности, у лица, поступающего на работу, работодатель вправе потребовать представить:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
- страховое свидетельство государственного пенсионного страхования;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании, о квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки).
Федеральными законами, указами Президента РФ и постановлениями Правительства РФ может быть предусмотрена необходимость предъявления при заключении трудового договора дополнительных документов.
Учитывая вышесказанное, обратим внимание сотрудников отделов кадров на то, что сбор иных данных (не предусмотренных выше), например, путем требования заполнения анкет, а также отказ в приеме на работу при непредоставлении данных сведений или отказе от прохождения какого-либо теста будут незаконными.
Относительно передачи персональных данных работников третьим лицам ст. 88 ТК РФ также установлены ограничения. Работодатель не вправе:
- сообщать персональные данные третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью последнего, а также других случаев, предусмотренных ТК РФ или иными федеральными законами;

Они перечислены в определении понятия «обработка персональных данных».  Для обработки ПД работников лишь в целях исполнения трудового договора получать у них согласие не нужно.

- сообщать персональные данные работника в коммерческих целях без его письменного согласия;
- запрашивать информацию о состоянии здоровья, за исключением сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
Кроме этого, работодатель должен соблюдать следующие требования:
- предупредить лиц, получающих персональные данные работника, что такие данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от указанных лиц подтверждения, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном ТК РФ и иными федеральными законами;
- разрешать доступ к персональным данным работников только специально уполномоченным лицам, причем они должны получать только те персональные данные, которые необходимы для выполнения конкретных функций;
- передавать персональные данные представителям работников в порядке, установленном ТК РФ и иными федеральными законами, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.
Если работодатель принимает решение, затрагивающее интересы работника, он не вправе основывать его на персональных данных этого работника, полученных исключительно в результате их автоматизированной обработки или электронного получения (п. 6 ст. 86 ТК РФ).
Порядок обработки персональных данных работников, а также права и обязанности работников должны быть закреплены в локальном нормативном акте организации, с которым все работники и их представители должны быть ознакомлены под роспись. Особо отмечено, что работники не могут отказываться от своих прав на сохранение и защиту тайны, а меры защиты персональных данных вырабатываются совместно работодателями и работниками (п. 10 ст. 86 ТК РФ).
Обязанность защиты персональных данных работника от неправомерного их использования или утраты возложена на работодателя, который обеспечивает это за счет собственных средств в порядке, установленном ТК РФ и иными федеральными законами (п. 7 ст. 86 ТК РФ).
Статья 89 ТК РФ устанавливает и права работников. В частности, работникам с целью обеспечения защиты персональных данных, хранящихся у работодателей, предоставлено право на:
- полную информацию о своих персональных данных и обработке этих данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей эти данные, за исключением случаев, предусмотренных федеральным законом;
- определение своих представителей для защиты своих персональных данных;
- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии (с обоснованием такого несогласия). Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите персональных данных.
За нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, виновные лица привлекаются к дисциплинарной и материальной ответственности, предусмотренной ТК РФ и иными федеральными законами. Кроме того, они могут быть привлечены к гражданско-правовой, административной и уголовной ответственности. В частности, в соответствии со ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа: на граждан в размере от 300 до 500 руб., на должностных лиц - от 500 до 1000 руб., на юридических лиц - от 5000 до 10 000 руб.
Обработка данных без использования средств автоматизации
Обработка персональных данных может осуществляться с использованием и без использования средств автоматизации. Применительно к последнему случаю Постановлением Правительства РФ от 15.09.2008 N 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средства автоматизации (далее - Положение об особенностях обработки). Согласно п. 1 под обработкой персональных данных без использования средств автоматизации (неавтоматизированной) понимается

4. Использование персональных данных. Цели использования личной информации сотрудников. 5.  Условия, соблюдаемые при обработке персональных данных работника.

ИНСТРУКЦИЯ по правилам обработки, хранения и передачи персональных данных работника (вариант).  Обрабатывать персональные данных работника может исключительно в целях обеспечения соблюдения законов и иных нормативных
1.2. Цель разработки Положения — определение порядка обработки персональных данных работников Организации; обеспечение защиты  3.1.3. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.

1) Законности целей и способов обработки персональных данных и добросовестности  4.2. Состав обрабатываемых персональных данных работников учреждения: 1. Данные указанные в личной карточке работника при

Эта же статья Кодекса содержит понятие "Обработка персональных данных работника, что определяется как  С целью ограждения работника от сбора персональных данных, которые могут быть использованы для его дискриминации по
В целях обеспечения защиты персональных данных, хранящиеся у работодателя в соответствии со ст. 89 ТК РФ работники имеют право: -на полную информацию об их персональных данных и обработке этих данных

· персональные данные работников Центра занятости или кандидатов на замещение вакантных должностей; 3. цели обработки персональных данных. 3.1. Целями обработки ПДн в Центре занятости являются

В разделе "Общие положения" дается определение цели, для которой создается Положение об обработке персональных данных. Целью создания данного документа является обеспечение защиты персональных данных работников от
Так, например, работодатель не вправе получать и обрабатывать данные о частной жизни работника (статья 24 конституции России).  А цели обработки персональных данных должны быть связаны исключительно с трудовой деятельностью, обучением

Требование № 1: обработка персональных данных работника может осуществляться исключительно в целях  Требование № 4: работодатель не имеет права получать и обрабатывать персональные данные работника о его

Настоящее Положение о защите персональных данных обучающихся и работников (далее - Положение) разработано с целью защиты  Настоящее Положение устанавливает цели обработки персональных данных, а также перечень
3.4. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.  Обработка персональных данных работников а целях продвижения товаров, работ, услуг на рынке допускается только с его

••• каковы цели обработки работодателем персональных данных работника?  Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности) .

3.4. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.  3.8. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов или иных
В большинстве случаев персональные данные работников могут быть известны только довольно узкому кругу лиц.  Принцип 3. Соответствие объема и характера обрабатываемых персональных данных, способов их обработки целям

- обработка персональных данных осуществляется в целях исполнения трудового договора  - получать и обрабатывать персональные данные Работника о его политических, религиозных и иных убеждениях, интимной жизни, членстве в

3.4. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия, которое заполняется  - обработка персональных данных осуществляется для статистических или иных научных целей при условии
3.2.1. При обработке персональных данных работника в целях их защиты и обеспечения прав и свобод человека и гражданина, а также при определении объема и содержания обрабатываемых персональных данных должны строго учитываться

Целями получения персональных данных работника у третьего лица в соответствии с п  Для обработки персональных данных соискателя, содержащихся в письменном согласии лица на такую обработку, дополнительного согласия не требуется.

- соответствие сроков хранения персональных данных заявленным целям обработки.  В состав обрабатываемых в организации персональных данных пациентов и работников могут входить
Об утверждении Положения о защите персональных данных работника. В целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных

Письменное согласие работника на обработку персональных данных обязательно в большинстве случаев, если его персональные данные возможно получить только у третьей стороны. Работник, кроме того, должен быть извещен о целях

- персональные данные работника предприятия - информация, необходимая  - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных
соответствие сроков хранения персональных данных заявленным целям обработки.  Состав персональных данных В состав обрабатываемых в компании персональных данных пациентов и работников могут входить

Требования к обработке персональных данных работника. Под персональными данными принято определять информацию  местонахождение и название оператора; цель обработки информации; категории данных, которые обрабатываются

Права работников в целях защиты персональных данных. Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника.
предназначена для работников Управления, осуществляющих обработку персональных данных в целях  Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

После увольнения сотрудника, в связи с достижением цели обработки персональные данные работника выводятся из оперативной базы (обезличиваются, уничтожаются).

1.2. Целью настоящего Положения является определение порядка обработки персональных данных, защита персональных данных работников Библиотеки от несанкционированного доступа и разглашения
– при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться  – сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации

Персональные данные работников 2) обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных

Обработка персональных данных работников в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
Рассмотрим более детально цели обработки персональных данных. В составленном заявлении работнику необходимо подробно указать варианты, при которых могут использоваться его персональные данные.

10. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве

Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работнику в трудоустройстве, обучении и продвижении по службе
1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве

Обработка персональных данных работника может осуществляться исключительно в целях содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников




Навигация