20. Защита персональных данных работника

Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.  Обработка персональных данных - получение, хранение, комбинирование, передача или любое другое использование персональных данных.  При обработке персональных данных должны соблюдаться следующие требования:  1) Обработка может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе,  2) При определении объема и содержания персональных данных работодатель должен руководствоваться конституцией РФ, ТК, иными ФЗ  3) Все персональные данные работника следует получать у него самого.  4) Работодатель не имеет права получать и обрабатывать персональные данные работника и его политических, религиозных и иных убеждениях и частной жизничленстве в общественных объединениях или его профсоюзной деятельности.  5) Защита от неправомерного использования или утраты обеспечивается за счет средств работодателя.  6) Работники д.б. ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.  7) Работники не должны отказываться от своих прав на сохранение и защиту тайны  8) Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных.  Передача персональных данных  1) За исключение случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, работодатель не должен сообщать к-л персональные данные работника без его письменного согласия  2) Не может сообщать без письменного согласия в коммерческих целях.  3) Работодатель должен предупредить лиц, получающих персональные данные, о том, что эти данные м.б. использованы лишь в тех целях, для которых они были сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.  4) Передача персональных данных в пределах одной организации должна осуществляться в соответствии с лок. Нормативным правовым актом, с которым работник должен быть ознакомлен под роспись.  5) Доступ к персональным данным разрешен только специальным уполномоченным лицам. При этом они получают только те данные, которые необходимы для выполнения конкретной функции.  6) Не запрашивается информация о состоянии здоровья, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.  Права работников в целях обеспечения защиты персональных данных  1) Полная информация об этих персональных данных и обработки этих персональных данных  2) Свободный бесплатный доступ к своим персональным данным, включая право на получение любых записей, содержащих персональные данные.  3) Определение своих представителей для защиты персональных данных  4) Доступ к медицинским персональным данным с помощью медицинского специалиста по их выбору.  5) Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением ТК. При отказе – заявление в письменной форме о несогласии обоснованием несогласия.  6) Требование об извещении работодателем всех лиц, которым были ранее сообщены неверные или неполные сведения, обо всех исключениях, исправлениях, дополнениях.  7) Обжалования в суде любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных  Ответственность  Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК, ФЗ; а также к гражданско-правовой, административной и уголовной ответственности в порядке,, установленном ФЗ.