Сбор, обработка и защита персональных данных работника

ПОЛОЖЕНИЕ

О работе с персональными данными работников Восточно-Сибирского регионального общего центра обслуживания – структурного подразделени Центра корпоративного учета и отчетности «Желдоручет» - филиала ОАО «РЖД»

Общие положения

1.1. Настоящим Положением определяется порядок получения,
обработки, хранения, передачи и любого другого использования
персональных данных работника, а также ведения его личного дела в
соответствии с трудовым законодательством Российской Федерации.

1.2. Настоящее Положение разработано в соответствии с Трудовым
кодексом Российской Федерации и Федеральным законом от 27 июля 2006 г.
№ 152-ФЗ «О персональных данных», а также иными нормативными актами,
действующими на территории Российской Федерации.

1.3. В настоящем Положении используются следующие термины и
определения:

Работодатель – Восточно-Сибирский региональный общий центр обслуживания – структурное подразделение Центра корпоративного учета и отчетности «Желдоручет» - филиала ОАО «РЖД» (далее – В-Сиб ОЦОР), вступивший в трудовые отношения с работником.

Работник - физическое лицо, вступившее в трудовые отношения с работодателем.

Персональные данные работника - информация, касающаяся конкретного работника, необходимая работодателю в связи с трудовыми отношениями, в том числе фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Обработка персональных данных - получение, систематизация, накопление, хранение, уточнение, передача или любое другое использование персональных данных.

Защита персональных данных работника - деятельность уполномоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации о конкретном работнике, полученной работодателем в связи с трудовыми отношениями.

Конфиденциальная информация - это информация (в документированном или электронном виде), доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

2. Документы, содержащие персональные данные работника

2.1. При поступлении на работу работник предоставляет персональные
данные о себе в документированной форме. А именно:

паспорт;

трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;

страховое свидетельство государственного пенсионного страхования, за исключением случаев, когда трудовой договор заключается впервые;

документы воинского учета - для военнообязанных и лиц, подлежащих
призыву на военную службу;

документ об образовании, о квалификации или наличии специальных знаний при поступлении на работу, требующую специальных знаний или специальной подготовки;

в отдельных случаях с учетом специфики работы действующим
законодательством Российской Федерации может предусматриваться
необходимость предъявления при заключении трудового договора
дополнительных документов (например, медицинское заключение для лиц в
возрасте до 18 лет; для лиц, занятых в работах, связанных с движением
транспорта).

2.2. При заключении трудового договора и в ходе трудовой
деятельности может возникнуть необходимость в предоставлении
работником документов:

о возрасте детей;

о беременности женщины;

об инвалидности;

о донорстве;

о составе семьи;

о доходе с предыдущего места работы;

о необходимости ухода за больным членом семьи;

автобиографические данные;

прочие.

2.3. После того, как будет принято решение о приеме работника на
работу, а также впоследствии в процессе трудовой деятельности к
документам, содержащим персональные данные работника, также будут
относиться:

трудовой договор и приказ о приеме на работу;

приказы о поощрениях и взысканиях;

приказы об изменении условий трудового договора;

карточка унифицированной формы Т-2.

2.4. При заключении трудового договора работник в письменном виде выражает свое согласие на передачу персональных данных ОАО «РЖД» в целях кадрового учета, начисления заработной платы, обучения и продвижения по службе; а так же страховым, аудиторским и медицинским организациям, обслуживающих работников ОАО «РЖД» (Приложение 1).

Сбор, обработка и защита персональных данных работника

3.1. Персональные данные работника относятся к конфиденциальной
информации, то есть порядок работы с ними регламентирован действующим
законодательством Российской Федерации и осуществляется с соблюдением
строго определенных правил и условий. Данные требования установлены
статьей 86 Трудового кодекса Российской Федерации и не подлежат
изменению, исключению, так как являются обязательными для сторон
трудового отношения.

3.2. В целях обеспечения прав и свобод человека и гражданина
работодатель и его представители при обработке персональных данных
работника обязаны соблюдать следующие общие требования:

3.2.1. Обработка персональных данных работника может
осуществляться исключительно в целях обеспечения соблюдения
законодательства Российской Федерации и иных нормативных правовых
актов, содействия работникам в трудоустройстве, обучении и продвижении
по службе, обеспечения личной безопасности работников, контроля
количества и качества выполняемой работы и обеспечения сохранности
имущества работника и третьих лиц.

3.2.2. Все персональные данные работника следует получать у него
самого. Если персональные данные работника возможно получить только у
третьей стороны, то работник должен быть уведомлен об этом заранее и от
него должно быть получено письменное согласие. Работодатель должен
сообщить работнику о целях, предполагаемых источниках и способах
получения персональных данных, а также о характере подлежащих
получению персональных данных и последствиях отказа работника дать
письменное согласие на их получение.

3.2.3. Работодатель не имеет права получать и обрабатывать
персональные данные работника о его политических, религиозных и иных
убеждениях и частной жизни. В случаях, непосредственно связанных с
вопросами трудовых отношений, в соответствии со статьей 24 Конституции
Российской Федерации работодатель вправе получать и обрабатывать данные
о частной жизни работника только с его письменного согласия.

3.2.4. При принятии решений, затрагивающих интересы работника,
работодатель не имеет права основываться на персональных данных
работника, полученных электронно или в результате их автоматизированной
обработки.

3.3. Если, персональные данные работника, возможно, получить только
у третьей стороны, работник уведомляется об этом не менее чем за три
рабочих дня, с обязательным предоставлением письменного согласия
работника, либо письменного отказа.

В письменном уведомлении работодатель ставит работника в известность о последствиях отказа в даче им согласия на получение персональных данных, включая отказ в приеме на работу.

3.4. Лица, получающие персональные данные работника, обязаны
соблюдать режим секретности (конфиденциальности). Данное Положение не
распространяется на обмен персональными данными работников в порядке,
установленном законодательством Российской Федерации.

3.5. Защита персональных данных работника от неправомерного их
использования или утраты обеспечивается работодателем за счет его средств,
в порядке, установленном Трудовым кодексом Российской Федерации,
иными федеральными законами.

3.6. Работники и их представители должны быть ознакомлены с
документами организации, устанавливающими порядок обработки
персональных данных работников, а также осведомлены об их правах и
обязанностях в этой области.

Поиск по сайту: