ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Под информацией о работниках понимаются сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.
2.2. В состав персональных данных работника входят:
– паспортные данные;
– анкетные и биографические данные;
– сведения об образовании и специальности;
– сведения о трудовом и общем стаже;
– сведения о составе семьи;
– сведения о воинском учете;
– сведения о социальных льготах;
– наличие судимостей;
– адрес места жительства;
– номер домашнего телефона;
– адрес личной электронной почты;
– место работы или учебы членов семьи и родственников;
– характер взаимоотношений в семье;
– содержание трудового договора;
– состав декларируемых сведений о наличии материальных ценностей;
– результаты медицинских обследований работников на предмет годности к осуществлению трудовых обязанностей.
2.3. К документам, содержащим персональные данные работника, создаваемым в процессе трудовых отношений, относятся:
– трудовой договор;
– основания к приказам по личному составу;
– подлинники и копии приказов по личному составу;
– личное дело;
– трудовая книжка;
– дела, содержащие материалы по повышению квалификации и переподготовке, аттестации, служебным расследованиям;
– копии отчетов, направляемые в органы статистики, и др.
ОБЯЗАННОСТИ РАБОТОДАТЕЛЯ
3.1. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
3.1.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работника, контроля количества и качества выполняемой работы и обеспечения сохранности имущества работодателя.
3.1.2. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.
3.1.3. Работодатель обязан ознакомить под расписку работника и его представителей с документами организации, устанавливающими порядок обработки персональных данных работника, а также об их правах и обязанностях в этой области.
3.1.4. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.1.5 Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, данные о частной жизни (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений) могут быть получены и обработаны работодателем только с его письменного согласия.
3.1.6. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
3.1.7. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.1.8. Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств и в порядке, установленном федеральным законом.
ПРАВА И ОБЯЗАННОСТИ РАБОТНИКА В ОБЛАСТИ ЗАЩИТЫЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В целях защиты персональных данных, хранящихся у работодателя, работник имеет право:
– получать полную информацию о своих персональных данных и обработке этих данных;
– получать свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные;
– дополнять персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
– определять представителей для защиты своих персональных данных;
– требовать исключения или исправления неверных или неполных персональных данных;
– требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях и дополнениях;
– обжаловать в суде любые неправомерные действия или бездействия работодателя при обработке и защите его персональных данных;
– на сохранение и защиту своей личной и семейной тайны.
4.2. При отказе работодателя исключить или исправить персональные данные работника тот имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия.
4.3. Работник для сохранения полной и точной информации о нем обязан:
– передавать работодателю или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Трудовым кодексом РФ;
– своевременно сообщать работодателю об изменении своих персональных данных.
4.4. Работники и их представители должны быть ознакомлены под роспись с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
4.5. В целях защиты частной жизни, личной и семейной тайны работник не должен отказываться от своего права на обработку персональных данных только с его согласия, поскольку это может повлечь причинение морального и материального вреда.