Осторожно, персональные данные работников!

Журнал «Делопроизводство и документооборот на предприятии» № 4 / 2018

Евгения Кожанова

специалист по ДОУ и кадровому делопроизводству

Какие персональные данные работников копятся у работодателя? Оказывается, получать согласие у сотрудников на обработку их персональных данных надо далеко не всегда – когда это придется делать? Опубликован образец такого согласия. Какие еще мероприятия организация обязана провести для защиты персональных данных? И какие штрафы грозят ей и ее должностным лицам за нарушения в этой сфере?

Вспомним основные понятия из ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных):

персональные данные (ПД) – это любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных);
обработка персональных данных – это любое действие или их совокупность, совершаемая с персональными данными (с использованием средств автоматизации или без них), включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
оператор – лицо, которое организует или осуществляет обработку ПД (в нашем случае им обычно является работодатель).

На протяжении всего периода работы в организации как минимум в отделе кадров и бухгалтерии копятся документы, содержащие персональные данные каждого сотрудника. Они есть:

в резюме (при его наличии);
анкете и автобиографии, которые работник заполняет на этапе собеседования (при наличии);
заявлении о приеме на работу (при наличии);
трудовом договоре;
трудовой книжке;
личной карточке;
документах воинского учета;
копиях паспорта, страхового свидетельства государственного пенсионного страхования, документов об образовании, квалификации, наличии специальных знаний, свидетельств о браке и рождении детей;
справке о доходах с предыдущего места работы;
приказах по личному составу;
заявлениях работника;
служебных, докладных, объяснительных записках и пр.

Режим конфиденциальности

Работа со всеми перечисленными документами должна производиться в режиме конфиденциальности, который устанавливается локальным нормативным актом (ЛНА). Этот документ относится к тем, что обязательно должны быть в компании. Но вы можете как издать для этих целей специальное Положение о работе с персональными данными ¹, так и включить соответствующий раздел в иной ЛНА (например, в Положение о персонале).

Затем необходимо назначить ответственное за организацию обработки ПД лицо, издав соответствующий приказ.

После чего необходимо издать приказ об определении круга лиц, имеющих право доступа к ПД работников и, наконец, взять с них обязательство о неразглашении персональных данных как вне, так и внутри компании.

Обработкой документов с персональными данными в основном занимаются кадровики, работники службы делопроизводства и архива организации, а также приглашенные специалисты (иногда в помощь архивариусу для оформления документов на хранение нанимают специалистов...