Глава 8. Права и обязанности работодателя (п.п. 31 - 32)

Глава 8. Права и обязанности работодателя

31. Работодатель имеет право:

1) получать персональные данные работников любым не запрещенным законом способом в объеме, необходимом для работы Екатеринбургской городской Думы;

2) ограничить право работника (представителя работника) на доступ к его персональным данным в соответствии с нормами федерального законодательства.

32. Работодатель обязан:

1) принимать необходимые правовые, организационные и технические меры для защиты персональных данных работников от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2) в случае обращения сообщить работнику или его представителю информацию о наличии персональных данных, относящихся к соответствующему работнику, предоставить возможность ознакомления с этими персональными данными или предоставить указанную информацию в течение тридцати дней с даты получения запроса работника или его представителя, либо представить мотивированный отказ в письменной форме со ссылкой на конкретную норму федерального закона, являющуюся основанием для такого отказа;

3) в срок, не превышающий семи рабочих дней со дня предоставления работником или его представителем сведений, подтверждающих, что персональные данные, относящиеся к данному работнику, являются неполными, неточными или неактуальными, внести в них необходимые изменения либо уничтожить в течение того же срока при представлении сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, после чего работодатель обязан уведомить работника или его представителя о внесенных изменениях и предпринятых мерах и принять меры для уведомления третьих лиц, которым персональные данные этого работника были переданы;

4) сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;

5) в случае выявления неправомерной обработки персональных данных либо наличия неточных персональных данных при обращении или по запросу работника или его представителя либо уполномоченного органа по защите прав субъектов персональных данных осуществить блокирование указанных персональных данных, относящихся к этому работнику, с момента такого обращения или получения запроса на период проверки (если блокирование персональных данных не нарушает права и законные интересы работника или третьих лиц). В случае подтверждения факта неточности персональных данных в течение семи рабочих дней со дня представления таких сведений уточнить персональные данные и снять их блокирование. При подтверждении факта неправомерной обработки персональных данных в срок, не превышающий трех рабочих дней с даты выявления, работодатель обязан прекратить неправомерную обработку персональных данных. В случае невозможности обеспечения правомерности обработки персональных данных в срок, не превышающий десяти рабочих дней (а при невозможности соблюдения десятидневного срока - в срок не более чем шесть месяцев) с даты выявления ее неправомерности, - уничтожить такие персональные данные с уведомлением работника или его представителя и (или) уполномоченный орган по защите прав субъектов персональных данных о принятых мерах;

6) в случае достижения цели обработки персональных данных прекратить обработку и удалить их из информационных систем персональных данных в срок, не превышающий тридцати дней (а при невозможности соблюдения тридцатидневного срока - в срок не более чем шесть месяцев) с даты достижения указанной цели;

7) в случае отзыва работником согласия на обработку его персональных данных прекратить их обработку, и в случае если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные в срок, не превышающий тридцати дней (а при невозможности соблюдения тридцатидневного срока - в срок не более чем шесть месяцев) с даты поступления указанного отзыва;

8) принимать иные меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;

9) обеспечить хранение первичной учетной документации по учету труда и его оплаты (документы по учету кадров, учету рабочего времени и другие);

10) осуществлять заполнение документации, содержащей персональные данные работника, в соответствии с унифицированными формами первичной учетной документации по учету труда и его оплаты;

11) безвозмездно выдавать надлежащим образом заверенные копии документов, связанных с работой, на основании письменного заявления работника в срок не позднее трех дней со дня его подачи.