Положение об обработке персональных данных работников утверждается и вводится в действие приказом руководителя организации и является обязательным для исполнения всеми работниками. Работник должен быть ознакомлен с ним под роспись.
Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества (п. 1 ст. 86 ТК РФ).
Получение персональных данных должно осуществляться в установленном законом порядке. По общему правилу все персональные данные следует получать у самого работника. Если персональные данные можно получить только у третьей стороны, то необходимо уведомить работника о намерении получить персональные данные у третьей стороны и получить его письменное согласие на это.
Порядок хранения и использования персональных данных работников согласно ст. 87 ТК РФ работодатель вправе установить самостоятельно.
Право доступа к персональным данным имеют:
руководитель организации, работодатель – индивидуальный предприниматель;
непосредственный руководитель работника;
начальник отдела кадров;
сотрудники отдела кадров.
При работе с документами, содержащими персональные данные, прежде всего работниками отдела кадров, должен соблюдаться принцип конфиденциальности персональных данных.
При передаче персональных данных работника третьей стороне работодатель должен соблюдать требования ст. 88 ТК РФ.
Информация, относящаяся к персональным данным работника, может быть предоставлена государственным органам (милиции и другим контролирующим органам). В этом случае основанием для передачи персональных данных работника является письменный запрос от должностного лица соответствующего государственного органа, а если представители контролирующих органов пришли к вам лично – служебное удостоверение и приказ, где указаны цели сбора подобной информации.
Работодатель обязан обеспечить такой порядок хранения персональных данных, который бы ограничивал несанкционированный доступ к ним.
Персональные данные работников могут также храниться в электронном виде в локальной компьютерной сети. В таком случае доступ к персональным данным работников должен быть технически возможен только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы им для выполнения конкретных функций. Все документы по личному составу должны обязательно сдаваться в архив.
В свою очередь, работник обязан передавать работодателю или его представителю достоверную, документированную информацию о своих персональных данных, а также своевременно сообщать о внесении изменений в свои персональные данные.
Работники не должны отказываться от своих прав на сохранение и защиту своей личной, семейной тайны (п. 9 ст. 86 ТК РФ). Поэтому все расписки работника, акты, содержащие подобный отказ, являются незаконными.
На виновных лиц согласно ст. 24 Федерального закона № 152-ФЗ возлагается гражданская, уголовная, административная, дисциплинарная и иная предусмотренная законодательством Российской Федерации ответственность.
2.11. Информационно-справочная документация
Информационно-справочные документы являются основанием для издания приказов по личному составу.
Состав и порядок оформления информационно-справочной документации определяется самостоятельно в локальных нормативных актах по делопроизводству.
В состав информационно-справочной документации входят:
справочная документация (касается одного работника, в зависимости от адресата может быть внутренней или внешней, имеет индивидуальный характер и выдается по разовому запросу);
отчетно-справочная документация характеризуется четкой периодичностью (годовой, квартальной и т. п.) представления адресатам и наличием типовых форм, сводных таблиц, итогов, в зависимости от адресата может быть внутренней или внешней);
справочно-аналитическая документация (выдается по разовым или периодическим запросам с различных уровней управления, имеет сводный, обобщающий характер, разнообразие запрашиваемых показателей (пол, возраст, образование, наличие правительственных наград и т. д.), в зависимости от адресата может быть внутренней или внешней).
Рассмотрим некоторые информационно-справочные документы, имеющие наиболее важное значение для кадровых вопросов.
Докладная записка информирует руководство об имевших место событиях, фактах, сложившейся ситуации, выполненной работе, требующих принятия решения. Докладные записки могут быть двух видов – внешняя и внутренняя.
Внешняя докладная записка представляется руководителю вышестоящей организации, внутренняя – руководителю подразделения или организации.