+7 (499) 110-86-37Москва и область +7 (812) 426-14-07 Доб. 366Санкт-Петербург и область

Кто в организации может иметь доступ к персональным данным работников

Кто в организации может иметь доступ к персональным данным работников

Акция месяца 8 88 Как поступить, чтобы не нарушить закон о персональных данных - возникла такая ситуация: заведующий Лабораторией захотел ознакомиться с личным листком подчиненного ему сотрудника, в котором содержаться, соответственно, персональные данные этого сотрудника. Должен ли специалист Отдела кадров предоставить заведующему Лабораторией личный листок его подчиненного или только директор учреждения должен знать личную информацию о сотрудниках? Уровни доступа тех или иных лиц, а также конкретный порядок передачи персональных данных сотрудников внутри организации должен быть прописан в ее локальных документах, например в Положении о защите персональных данных сотрудников абз. Уполномоченные лица должны быть ознакомлены с положениями документа и предупреждены о своих правах и обязанностях, а также об ответственности за использование сведений не по назначению п. Таким образом, заведующий лабораторией может запрашивать персональные данные подчиненного, если соответствующий допуск установлен в локальном нормативном акте и получено согласие сотрудника на обработку его персональных данных, и только в том случае, если это необходимо для выполнения заведующим его должностных обязанностей.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь в форму онлайн-консультанта справа или звоните по телефонам, представленным на сайте. Это быстро и бесплатно!

Содержание:

Суд не всегда встает на сторону истцов, но работодателю лучше изначально не допускать повода для судебных разбирательств. Тем более что скоро ответственность за нарушение порядка сбора, хранения и распространения персональных данных значительно ужесточится.

Персональные данные: требования законодательства и ответственность за его несоблюдение.

Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, или продлевается на основании заключения экспертной комиссии Организации, если иное не определено законом. В организации Работодателя ведется журнал учета выданных персональных данных Работников, в котором регистрируются запросы, фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.

В случае, если лицо, обратившееся с запросом, не уполномочено на получение информации, относящейся к персональным данным Работника, Работодатель обязан отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации, копия уведомления подшивается в личное дело Работника. К персональным данным Работника, получаемым Работодателем и подлежащим хранению у работодателя в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах работников:.

Перечень лиц, имеющих доступ к персональным данным работников, определяется приказом руководителя. К числу массовых потребителей персональных данных вне организации можно отнести государственные и негосударственные функциональные структуры: налоговые инспекции; правоохранительные органы; органы статистики; военкоматы; органы социального страхования; пенсионные фонды. Организации, в которые сотрудник может осуществлять перечисления денежных средств страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения , могут получить доступ к персональным данным работника только в случае его письменного разрешения.

Сведения о работающем сотруднике или уже уволенном могут быть предоставлены другой организации только с письменного запроса на бланке организации, с приложением копии нотариально заверенного заявления работника.

Персональные данные сотрудника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого сотрудника. В случае развода бывшая супруга супруг имеют право обратиться в организацию с письменным запросом о размере заработной платы сотрудника без его согласия УК РФ.

В целях защиты частной жизни, личной и семейной тайны Работники не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

В соответствии с Гражданским кодексом лица, незаконными методами получившие информацию, составляющую служебную тайну, обязаны возместить причиненные убытки, причем такая же обязанность возлагается и на работников.

Уголовная ответственность за нарушение неприкосновенности частной жизни в том числе незаконное собирание или распространение сведений о частной жизни лица, составляющего его личную или семейную тайну, без его согласия , неправомерный доступ к охраняемой законом компьютерной информации, неправомерный отказ в предоставлении собранных в установленном порядке документов и сведений если эти деяния причинили вред правам и законным интересам граждан , совершенные лицом с использованием своего служебного положения наказывается штрафом, либо лишением права занимать определенные должности или заниматься определенной деятельностью, либо арестом в соответствии с УК РФ.

Неправомерность деятельности органов государственной власти и организаций по сбору и использованию персональных данных может быть установлена в судебном порядке. Общие сведения О центре и профилактической службе История центра Информация об осуществляемой деятельности Противодействие коррупции 95 лет службе медицинской профилактики Персональные данные Вакансии Контакты Ссылки Специалистам Нормативные документы Методические рекомендации В помощь специалисту В помощь лектору Презентации Мониторинг Наглядные пособия Летняя оздоровительная кампания в ЛОУ Пациентам Адреса центров здоровья Адреса центров медицинской профилактики Рекомендации Куда обратиться курильщику Тестирование Пожилым людям Рубрика психолога Права пациентов Диспансеризация Нормативные документы Методические рекомендации Архив нормативных документов Документы для диспансеризации Презентации Рейтинг медицинских организаций по выполнению плана диспансеризации Профилактические осмотры Подразделения Отдел медицинской профилактики г.

Миасса Отдел медицинской профилактики г. Троицка Медиа Ролики Сюжеты. Все изменения в Положение вносятся приказом. Все работники учреждения должны быть ознакомлены с настоящим Положением под роспись. Получение и хранение персональных данных Работника: Все персональные данные, необходимые работодателю в связи с трудовыми отношениями, получают непосредственно у Работника.

Если персональные данные Работника возможно получить только у третьей стороны, то Работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. При этом необходимо сообщить Работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Работника дать письменное согласие на их получение.

Персональные данные Работника обрабатываются и хранятся в отделе кадров. Персональные данные Работников могут храниться в бумажном виде — личных делах, пронумерованных папках. Личные дела находятся в несгораемом сейфе, обеспечивающем защиту от несанкционированного доступа. В конце рабочего дня все личные дела помещаются в сейф.

Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование. К обработке, передаче и хранению персональных данных Работника могут иметь доступ сотрудники: — бухгалтерии; — отдела кадров. Использование и передача персональных данных Работника: Персональные данные Работника используются в целях, связанных с выполнением Работником трудовых функций.

Персональные данные Работника используются Работодателем, в частности, для: решения вопросов продвижения Работника по службе; очередности предоставления ежегодного отпуска; установления размера заработной платы и др. На основании персональных данных Работника решается вопрос о допуске его к информации, составляющей служебную или коммерческую тайну.

Информация, относящаяся к персональным данным Работника, может быть предоставлена государственным органам в порядке, установленном федеральным законом.

При сообщении персональных данных Работника третьему лицу, необходимо получение письменного согласия Работника. Согласие работника не требуется в следующих случаях: 1 обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя; 2 обработка персональных данных осуществляется в целях исполнения трудового договора; 3 обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных; 4 обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.

Доступ к персональным данным: Внутренний доступ доступ внутри организации. Право доступа к персональным данным сотрудника имеют: — руководитель учреждения; — сотрудники бухгалтерии и отдела кадров; — сам работник, носитель данных; — другие сотрудники организации при выполнении ими своих служебных -обязанностей. Внешний доступ. Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции.

Другие организации. Права и обязанности Работника: Закрепление прав работника, регламентирующих защиту его персональных данных, обеспечивает сохранность полной и точной информации о нем. Работники и их представители должны быть ознакомлены под расписку с документами учреждения, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. Работник обязан: передавать работодателю или его представителю комплекс достоверных документированных персональных данных, состав которых установлен Трудовым кодексом РФ, своевременно сообщать работодателю об изменении своих персональных данных.

Работники ставят работодателя в известность об изменении фамилии, имени, отчества, даты рождения, что получает отражение в трудовой книжке на основании представленных документов. При необходимости изменяются данные об образовании, профессии, специальности, присвоении нового разряда и пр. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными: 6.

Кто может иметь доступ к персональным данным работников?

N Персональные данные всегда являются конфиденциальной, строго охраняемой информацией. Настоящее Положение и изменения к нему утверждаются руководителем организации и вводятся приказом по организации. Все работники организации должны быть ознакомлены под роспись с данным Положением и изменениями к нему. Под персональными данными работников понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а также сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность. Данные документы являются конфиденциальными. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:.

Как работодателю не налететь на штраф из-за защиты персональных данных

Сотрудникам кадровой службы постоянно приходится иметь дело с персональными данными работников организации. Причем деятельность по работе с персональными данными включает не только их получение как у потенциальных, так и у работающих сотрудников, но и обработку, хранение, передачу и иные виды использования этих сведений. Однако не всегда кадровики имеют полное представление о правилах работы с персональными данными, не во всех организациях разработаны и утверждены соответствующие локальные нормативные акты. Нередко имеют место случаи нарушения прав работников на защиту персональных данных.

Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, или продлевается на основании заключения экспертной комиссии Организации, если иное не определено законом. В организации Работодателя ведется журнал учета выданных персональных данных Работников, в котором регистрируются запросы, фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.

.

.

Персональные данные

.

.

Персональные данные работников

.

.

88 ТК РФ - Условия передачи персональных данных работника третьим лицам не сообщать персональные данные работника третьей стороне без данных работника в пределах одной организации, у одного разрешать доступ к персональным данным работников только специально.

.

.

.

.

.

ВИДЕО ПО ТЕМЕ: Проблемы сотрудников службы безопасности
Комментарии 1
Спасибо! Ваш комментарий появится после проверки.
Добавить комментарий

  1. tagansighpy

    Крутой адвокат, мощь