Персональные данные. Кто, что и зачем должен о нас знать

10.1. Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии

сфедеральными законами.

10.2.Руководитель Организации за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно ст. 5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные работника.

Образец Расписки об ознакомлении работника с Положением о защите персональных данных работника

Расписка об ознакомлении работника с Положением о защите персональных данных ра-

ботника

___________________(название организации).

Дата

Подпись

Образец уведомления об уничтожении персональных данных работника

Уведомление об уничтожении персональных данных работника

Уважаемый ______________________________!

Сообщаем Вам, что в связи с ________________________________(указать причи-

ны уничтожения персональных данных: достижения цели обработки, недостоверность, отзыв согласия работника и т.п.) обработка Ваших персональных данных, а имен-

но__________________________________________________(перечислить персональные данные) прекращена и Ваши персональные данные будут уничтожены

«___»_______200_г.

Дата Подпись должностного лица организации-работодателя

С уведомлением ознакомлен: ____________________________подпись работника

Информацию, содержащую персональные данные, работодатель получаете еще до возникновения трудовых отношений в процессе подбора кадров. Но работодатель должен принимать меры по защите этой информации в соответствии с законодательством независимо от того, что субъект персональных данных еще не стал работником. В соответствии

91

со ст. 6 ФЗ «О персональных данных» обработка персональных данных работника может осуществляться только с его письменного согласия.

Образец формы заявления о согласии работника на обработку персональных данных

_________________________________________________

(Ф.И.О.) руководителя

_________________________________________________

Адрес работодателя

_________________________________________________

Ф.И.О. работника

_________________________________________________

Адрес работника

_________________________________________________

Паспортные данные работника

Согласие на обработку персональных данных

Я, ______________________________________(Ф.И.О.) даю свое согласие на обра-

ботку следующих моих персональных данных ООО «________________», а именно

1. Ф.И.О.

2.Паспортные данные.

3.Дата рождения.

4.Место рождение. 5.Пол.

3.Образование.

4.Информация о предыдущей трудовой деятельности.

5.Информация о состоянии здоровья.

6.Информация о составе семьи.

7.Место жительства.

для заключения со мной трудового договора с ООО «___________________». Предоставляю Работодателю право осуществлять все действия (операции) с

моими персональными данными, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение.

В случае неправомерного использования предоставленных данных соглашение отзывается письменным заявлением субъекта персональных данных.

Данное соглашение действует с «__» ___________________ 20__ г. по

«__»_______________ 20__ г. Дата _________________

Подпись

92

Личные дела работников в организациях должны храниться отдельно от других документов. При этом используются закрывающиеся сейфы и шкафы с надежными замками. Обращаем внимание, что документы работника, составляющие его личное дело, имеют разные сроки хранения. Например, для приказов, карточек предусмотрены более длинные сроки хранения, после чего эти документы передаются в государственные архивы.

Мы рекомендуем кадровым работникам вести журнал учета документов, содержащих персональные данные работников. В таких журналах нужно фиксировать все факты ознакомления с персональными данными работников других сотрудников организации, которым разрешен доступ к такой информации. В журнале отмечается дата выдачи и возврата документов, срок пользования, цель выдачи, наименовании выдаваемых документов. Следует помнить, что лицам, получающим документы во временное пользование, нельзя делать в них пометки, исправления, вносить новые записи.

Работник, имеющий дело с персональными данными, не должен разглашать данные сведения. Он должен неукоснительно выполнять необходимые требования при работе с персональными данными, обеспечить надежное хранение носителей информации.

Не будет лишним сказать и о ст. 57 ТК РФ, в соответствии с которой условие о неразглашении работником сведений, составляющих охраняемую законом тайну, ставшую ему известной в связи с исполнением своих должностных обязанностей, может быть включено в трудовой договор с таким специалистом. В таком случае на работодатель должен ознакомить работника с локальными актами предприятия, содержащими правила обработки и защиты персональных данных.

Образец обязательства о неразглашении персональных данных работников

Обязательство о неразглашении персональных данных работников

Я,__________________________________________(Ф.И.О. работника), ознакомлен с Положением о защите персональных данных работника в

___________________(название организации) и обязуюсь не разглашать персональные данные работников, ставшие мне известными в связи с исполнением трудовых (должностных

Дата

Подпись

14.3.Кому и когда могут передаваться ПД работника?

Всоответствии с ФЗ «О персональных данных» и ТК РФ (ст. 88) работодатель, если

унего возникнет необходимость в передачи персональных данных его работников,

должен учитывать ряд требований. Рассмотрим некоторые из них.

Передавать персональные данные работника третьей стороне работодатель может только с письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных федеральными законами. Например, если работнику стало

95

плохо на рабочем месте, он потерял сознание и е нужно немедленно доставить в больницу. Полагаем, что в данном случае работодатель имеет право передать персональные данные работника врачам в объеме, необходимом для его оформления в медицинское учреждение.

Если персональные данные работника передаются в коммерческих целях, то на это также требуется письменное согласие работника.

Работодатель обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. При этом лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности).

Передача персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя осуществляется в соответствии с Положениями соответствующего локального акта (например, с Положением о защите персональных данных работника, о котором мы подробно говорили в предыдущей главе пособия), с которым работник должен быть ознакомлен под роспись.

Как уже отмечалось в предыдущей главе, в организациях доступ к персональным данным работников может быть разрешен только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.

Особое внимание обращаем на то, что работодатель имеет право запрашивать информацию о состоянии здоровья работника только в отношении сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

Стоит знать, что если необходимо передать персональные данные работника его представителю, то работодатель имеет право ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

14.4.Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя

Работники любой организации наделены рядом прав в отношении обработки и использования их персональных данных.

Так, например, работники в соответствии со ст. 89 ТК РФ имеют право получать

полную информацию об их персональных данных и обработке этих данных.

Работник имеет право на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением ряда случаев, предусмотренных ч. 5 ст. 14 ФЗ «О персональных данных». Так право работника на доступ к своим персональным данным ограничивается в случае, если:

1) обработка персональных данных работника, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведыва-

96

тельной деятельности, осуществляется в целях обороны страны, безопасности государства

иохраны правопорядка;

2)обработка персональных данных работника осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3)предоставление персональных данных работника нарушает конституционные права и свободы других лиц.

Работник может сам определять своих представителей для защиты своих пер-

сональных данных, которые могут действовать на основании доверенности.

Сотрудникам организации также разрешается знакомиться со своими медицин-

скими данными с помощью медицинского специалиста по их выбору.

Если работник считает, что его персональные данные зафиксированы работодате-

лем неверно, он имеет право выдвинуть требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нару-

шением требований действующего законодательства.

Образец заявления об исправлении персональных данных

Руководителю

ООО «________________» Адрес:____________________________

_______________________________(Ф.И.О. заявителя)

проживающего по адресу:

_______________________

паспортные данные _________________________

«___»_______20__г.

Заявление об исправлении персональных данных в личном деле

Прошу в соответствии со ст. 89 ТК Российской Федерации исправить в моем лич-

ном деле мои персональные данные, а именно:_____________________________________

__________________________________________________________________(переч ислить неточные или недостоверные персональные данные)

Приложение:

документы, подтверждающие точность заявленных персональных данных Подпись

97

В этом случае работник может также требовать у работодателя извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.

Если работник не смог договориться с работодателем, то он имеет право обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

14.5.Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Как было подробно рассказано в главе 12 настоящего пособия, операторы персональных данных, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к ответственности в соответствии с действующим законодательством. Это же правило распространяется и на работодателей либо других сотрудников организаций, которые нарушили требования законодательства и локальных актов о защите персональных данных работников.

Так, например, к работнику организации, имеющему доступ к персональным данным других сотрудников и нарушившему требования к работе с данной информацией, могут быть применены такие меры дисциплинарного взыскания, как замечание, выговор или даже увольнение, в зависимости от степени вины.

Руководителя организации по заявлению работника можно также привлечь к административной или уголовной ответственности, а также требовать в порядке гражданского судопроизводства восстановления нарушенных прав в отношении персональных данных работника.

Образец искового заявления в суд от имени работника организации

В _________________районный суд г. ____________

Истец: _______________________

Адрес:____________________

Ответчик: ___________________

Адрес:_______________________

Исковое заявление

Я работаю в ООО «______________» с «___»_____200_г. в связи, с чем я при за-

ключении договора я передал в отдел кадров этой организации свои персональные данные,

98

а имен-

но:____________________________________________________________(перечислить персональные данные).

«___»_______20__г. я увидел свои персональные данные в общедоступном корпоративном справочнике. При этом своего согласия включение моих персональных данных в корпоративный справочник я не давал.

«__»______20__г. я обратился к руководителю нашей организации с требованием исключить мои персональные данные из справочника, но он проигнорировал мою просьбу.

Считаю, что такими действиями ООО «______________» причинила мне моральный ущерб на сумму _____________ рублей.

На основании вышеизложенного и руководствуясь ст. 88–90 ТК РФ, ст. 6,8 ФЗ «О персональных данных», ст. 151 ГК РФ, ст. 3 ГПК РФ

прошу:

4.Обязать ООО «____________»________________ исключить мои персональные данные из корпоративного справочника.

5.Взыскать с ООО «_______________________» компенсацию за причиненный их незаконными действиями моральный вред в сумме _______________ рублей.

Приложение:

5.Квитанция об оплате государственной пошлины

6.Копия обращение на имя директора ООО «________» от «___»_____20__г.

15. Особенности обработки, использования и хранения ПД учащихся и студентов

Как известно, при поступлении в учебные заведения учащиеся и студенты предос-

тавляют свои персональные данные. Подпадают ли эти сведения под действия ФЗ «О

защите персональных данных» и других нормативно-правовых актов, защищающих персональные данные? Безусловно, все учебные заведения при обработке персональных данных своих учащихся и студентов должны четко соблюдать действующее законодательство и выполнять все требования по защите этой информации так, как было подробно рассказано предыдущих главах настоящего пособия.

Так, на обработку персональных данных студентов или учащихся учебное учреждение должно получить согласие. При этом если учащийся является несовершеннолетним, данное согласие должно быть получено от родителей ребенка.

Образец согласия на обработку персональных данных учащегося (студента) от имени родителей ребенка

Согласие на обработку персональных данных учащегося (студента)

99

Я, ________________________________________(Ф.И.О. родителя (законного представителя), паспорт ______________________________________________________,

являясь родителем (законным представителем)

_____________________________________

(Ф.И.О. дата рождения ребенка), (далее — Обучающийся), в соответствии с федеральным законом от ФЗ «О персональных данных» даю согласие на обработку наших персональных данных в ____________________( наименование образовательного учреж-

дения), расположенном по адресу: _________________________________(далее — ОУ), с

использованием средств автоматизации или без использования таких средств, включая хранение этих данных в архивах и размещение в информационно-телекоммуникационных сетях с целью предоставления доступа к ним на время учебы моего ребенка в

_________________________.

Перечень персональных данных, на обработку которых я даю согласие (далее — ПД):________________________________________________________________________

______________________________________________________________________

______________________________________________________________________

(перечислить необходимые для обработки персональные данные)

Доступ к вышеперечисленным персональным данным может предоставляться с моего согласия:

-обучающемуся; -родителям (законным представителям) Обучающегося;

-административным и педагогическим работникам ОУ.

Ядаю разрешение на то, чтобы фамилии, имена и отчества Обучающегося и родителей (законных представителей) могли быть открыто опубликованы в рамках уставной деятельности ОУ при проведении различных конкурсов, мероприятий, слетов.

Япредоставляю ОУ право осуществлять следующие действия с ПД:

-сбор; -систематизацию; -накопление; -хранение;

- уточнение (обновление, изменение); -использование; -обезличивание; -блокирование; -уничтожение.

Я даю согласие на то, чтобы персональные данные Обучающегося включались в отчетные формы, предусмотренные нормативными документами федеральных и муниципальными органов управления образованием, регламентирующими предоставление отчетных данных.

Настоящее согласие дано мной «____»______20__г. и действует до

«___»______20__г.

100