Кадровику нужно положение о работе с персональными данными работников: образец 2019. В соответствии с действующим законодательством работа с персданными сотрудников строго регламентирована. Компания должна определить, какие сведения и для чего она будет обрабатывать. Затем нужно получить согласие работника и запросить у него необходимые документы. Что иметь четкий алгоритм разрабатывают Положение о работе с персональными данными работников. Скачать образец 2019 можно в этой статье.
Несколько слов о данных
Чтобы исполнить требования закона нужно организовать правильную процедуру получения, хранения и передачи персональных данных работников. Узнать персональную информацию можно только от самого сотрудника. Если персональные сведения по какой-либо причине нужно запросить у третьих лиц, то нужно получить согласие сотрудника в письменном виде. Получая согласие, нужно известить сотрудника (п. 3 ч. 1 ст. 86 ТК РФ):
- о целях получения информации;
- источниках данных;
- характере сведений;
- способах получения;
- последствиях отказа от дачи согласия на их получение.
Все это нужно прописать в Положении о работе с персональными данными работников (образец 2019 для ИП тот же, что и у предприятий). Получив в свое распоряжение персональные сведения работников, их нельзя распространять и раскрывать третьим лицам без согласия самого сотрудника (ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ).
Правила хранения, обработки и использования сведений работодатель устанавливает самостоятельно. Принятый в компании порядок закрепляется в Положении о работе с персональными данными сотрудников 2019. С этим документом нужно знакомить сотрудников под подпись при приеме на работу (ч. 3 ст. 68 ТК РФ).
Компании, проигнорировавшие требование закона о составлении и утверждении этого документа могут быть оштрафованы (ст. 5.27 КоАП РФ, постановление ФАС Московского округа от 26.10.2006 № КА-А40/10220-06).
Содержание документа
Теперь скажем несколько слов о содержании Положения о работе с персональными данными работников (doc – образец 2019 можно скачать в конце статьи):
- наименование организации должно соответствовать названию в учредительных документах. Если у компании есть краткое наименование, его нужно указать в скобках (п. 5.5 ГОСТ Р 7.0.97-2016);
- кроме названия должности лица, утверждающего документ и надписи «Утверждаю» должны быть в наличии: подпись, Ф.И.О. и дата утверждения (п. 5.16 ГОСТ Р 7.0.97-2016);
- место составления документа должно быть указано по центру после строки «дата документа» (рисунок В.1 ГОСТ Р 7.0.97-2016);
- сведения о целях и задачах составления документа, а также о нормативных актах, на основании которых он был составлен, указывают в разделе «Общие положения»;
- порядок получения сведений о работниках и список документов и сведений, представляемых работником, указывается в разделе «Получение и обработка персональных данных работников». В этом же разделе устанавливается порядок и сроки предоставления сотрудником информации об изменении персональных данных;
- способы и сроки хранения информации, включая меры защиты сведений указываются в разделе «Хранение персональных данных работников»;
- цели использования полученных данных указываются в разделе «Использование персональных данных»;
- возможность и правила предоставления персональных данных работников (например, по запросам государственных органов) прописывается в разделе «Передача персональных данных»;
- гарантии сохранности данных работников и их права в случае неправомерного разглашения указываются в разделе «Гарантии конфиденциальности персональных данных».
Специально для читателей наши специалисты подготовили образец Положения о работе с персональными данными работников, актуальный на 2019 год. Скачать документ можно бесплатно по прямой ссылке на сайте.
