Состав, обязанности работодателя, положение о защите, согласия на обработку и передачу, штрафы.

Что такое персональные данные работника

Это все сведения о нём, известные работодателю, – ф.и.о., паспортные данные, ИНН и СНИЛС, телефонный номер, адрес, семейное положение, размер зарплаты и других доходов и т.д.
Биометрические персональные данные: фотоснимки, аудио- и видеозаписи, отпечатки пальцев.

Об обязанностях

Работодатель – оператор персональных данных, и должен сообщить в Роскомнадзор о начале их обработки, например, через сайт ведомства.
Нужно назначить ответственного за обработку персональных данных, взяв с него и со всех, кому эти сведения станут известны по работе, обязательство о неразглашении.

О положении о защите

Положение о защите персональных данных – обязательный локальный нормативный акт. В нём надо прописать порядок работы с персональными данными, список сотрудников с доступом к ним, правила хранения личных дел и иных документов по кадрам, способы защиты сведений в электронном виде.
Положение утверждают приказом руководителя и знакомят с ним работников под подпись.

О согласии на обработку

При трудоустройстве работник должен подписать согласие на обработку персональных данных, оформить его можно отдельным документом или как условие трудового договора. У согласия на обработку нет срока действия.

О согласии на передачу

Для передачи персональных данных сотрудника на сторону нужно оформить отдельное письменное согласие. Исключение – ситуации, когда передать персональные данные работодателя обязывает закон, например, при сдаче отчетности в налоговую или СФР.

О штрафах

Разглашение, передача и иная обработка персональных данных без согласия сотрудника карается штрафом: на малое или микропредприятие 150 000 – 350 000 руб., на иную компанию – 300 000 – 700 000 руб., на должностное лицо – 100 000 – 300 000 руб.

Образцы всех обязательных документов по работе с персональными данными работников – в Типовой ситуации