8) Правила внутреннего трудового распорядка: понятие, основы для разработки, содержание:

В основной части Правила регламентируют режимы рабочего времени и времени отдыха всех категорий занятых в организации сотрудников.

Разработанные в организации Правила внутреннего трудового распорядка в соответствии с положениями статьи 190 ТК РФ утверждаются работодателем с учетом мнения представительного органа работников организации. Утвержденные в указанном порядке Правила прилагаются к коллективному договору организации.

Правила могут быть оформлены в качестве отдельного локального нормативного акта организации или же в качестве приложения к единому коллективному договору.

В любом случае Правила должны быть рассмотрены представительным органом работников организации (профсоюзным комитетом, советом трудового коллектива, общим собранием работников организации или др.). Для этого перед их утверждением проект Правил внутреннего трудового распорядка направляется для рассмотрения действующему в организации представительному органу работников, представляющий интересы всех или большинства работников организации.

Не позднее пяти рабочих дней с момента получения проекта Правил, представительный орган работников должен оформить и представить на рассмотрение работодателя мотивированное заключение по проекту Правил в письменной форме.

Содержание:

общие положения; порядок приема и увольнения работников; регламент рабочего времени; основные обязанности работников; основные обязанности работодателя; поощрения; ответственность за нарушение трудовой дисциплины. В следующем номере журнала во вкладке «Документы и комментарии» будет приведена примерная форма Правил внутреннего трудового распорядка отдельно взятой организации. В качестве отдельного раздела Правил внутреннего трудового распорядка может предусматриваться обеспечение пропускного режима на предприятии.

9) Документы по защите персональных данных работника: основы для разработки, содержание:

В середине прошлого года вступил в силу закон о защите персональных данных. Согласно этому закону, вся работа с персональной информацией в организации должна быть регламентирована. Каждая организация или индивидуальный предприниматель могут быть проверены на предмет соответствия их деятельности законодательству. Обеспечение безопасности персональных данных находится в компетенции четырех государственных структур: Правительство Российской Федерации, ФСБ, ФСТЭК (Федеральная служба по техническому и экспортному контролю) и Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Главный документ, регламентирующий деятельность организации в данной сфере - положение о защите персональных данных (либо положение о персональных данных работников, если в организации не используется другая личная информация). Это внутренний документ, он делается в свободной форме и определяет порядок хранения и использования персональных данных в фирме. Данное положение утверждается руководителем предприятия приказом о защите персональных данных и является обязательным к выполнению всеми сотрудниками организации.

На основе Положения должны быть сделаны все остальные документы по защите персональных данных. В первую очередь – это Приказ о допуске к персональным данным. В нем перечисляются все сотрудники, имеющие право работать с этими документами. И по каждому прописывается, с какими именно документами, они могут работать. Все сотрудники, упомянутые в приказе, должны ознакомиться с этим приказом под роспись. Кроме того, они должны ознакомиться с Положением и расписаться в листе ознакомления.

Далее должна быть разработана инструкция по защите персональных данных. В ней подробно прописываются правила, которые должны соблюдать сотрудники при работе с такой информацией. Рекомендуется с каждым из служащих, допущенных к личной информации, заключать соглашение о неразглашении персональных данных. Хотя в небольших организациях, не специализирующихся на сборе персональной информации, обычно таких соглашений не заключают.

Для организаций, которые занимаются сбором и обработкой персональной информации клиентов, все гораздо сложнее. Такие организации должны быть зарегистрированы в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) и быть внесены в реестр операторов персональных данных. Перед началом сбора таких данных эти организации должны направить в Роскомнадзор уведомление об обработке персональных данных. В этом уведомлении нужно четко прописать основание для работы с личной информацией и меры по обеспечению безопасности. Только после выполнения всех вышеперечисленных действий, руководитель организации может быть уверен, что он выполнил все требования законодательства.