Общие положения
1.1. Положение о работе с персональными данными работников организации разработано в соответствии со следующими нормативно-правовыми актами:
-Трудовой Кодекс Российской Федерации;
- Федеральный закон от 27 июля 2000 г. №152-ФЗ «О персональных данных»;
-Указ Президента РФ № 138 "Об утверждении Перечня сведений конфиденциального характера":
1.2. Настоящее Положение определяет порядок работы (сбора, обработки, использования. хранения и т. д) с персональными данными работников и гарантии конфиденциальности сведений о работнике, предоставленных работником работодателю.
1.3. В настоящем Положении применяются основные понятия. определения в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ:
Персональные данные -информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу;
Оператор - группа профессий по управлению работой оборудования (установок) различного вида и назначения:
Обработка персональных данных — совокупность действий {операций), совершаемых с использованием средств автоматизации или без использования таких средств.
Сбор, обработка и защита персональных данных работника
2.1. Все персональные сведения о Работнике Работодатель может получить только от него самого. В случаях, когда Работодатель может получить необходимые персональные данные Работника только у третьего лица. Работодатель должен уведомить об этом Работника и получить от него письменное согласие.
2.2. Работодатель обязан сообщить Работнику о целях, способах и источниках получения персональных данных, а также о характере, подлежащих получению персональных данных и возможных последствиях отказа Работника дать письменное согласие на их получение.
2.3. Работодатель не имеет права получать и обрабатывать персональные данные Работника о его политических, религиозных и иных убеждениях, а также о его членстве в общественных объединениях или профсоюзной деятельности, за исключением случаев, предусмотренных законодательством РФ.
2.4. Обработка персональных данных Работника осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействующих Работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности Работника.
2.5. Обработка указанных персональных данных работников работодателем возможна только с их письменного согласия. При оформлении согласия возможно использование электронной подписи.
Передача и хранение персональных данных работника
3.1. При передаче персональных данных Работника Работодатель должен соблюдать следующие требования:
-не сообщать персональные данные Работника третьей стороне без письменного согласия Работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
-предупредить лиц, получивших персональные данные Работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
-лица, получившие персональные данные Работника, обязаны соблюдать режим секретности (конфиденциальности).
3.2. Персональные данные Работника хранятся в отделе кадров, в сейфе на бумажных носителях и на электронных носителях с ограниченным доступом.
Обязанности Работодателя по защите персональных данных Работника
4.1. Работодатель обязан за свой счет обеспечить защиту персональных данных Работника от неправомерного их использования или утраты в порядке, установленном законодательством РФ.
4.2. Работодатель обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральными законами в области защиты персональных данных и иными нормативно-правовыми актами.
4.3. Работодатель обязан обеспечить Работнику свободный бесплатный доступ к его персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением предусмотренных законом.
4.4. Работодатель обязан по требованию Работника предоставить ему полную информацию о его персональных данных и обработке этих данных.
Права Работника на защиту его персональных данных
5.1. Работник в целях обеспечения защиты своих персональных данных, хранящихся у Работодателя, имеет право получать от Работодателя:
-сведения о лицах, которые имеют доступ к его персональным данным или которым может быть предоставлен такой доступ;
-сроки обработки персональных данных, в том числе сроки их хранения;
-сведения о том, какие юридические последствия для субъекта для субъекта персональных данных может привлечь за собой обработка его персональных данных.
5.2. Работник в праве получать доступ к своим персональным данным и знакомиться с ними, а также получать копии любой записи, содержащей персональные данные Работника.