Схема. Трудовой кодекс. Защита персональных данных работника

Схема

Защита персональных данных работника (ст. 85-90 ТК РФ)

информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника

Порядок хранения, обработки и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов. Работники и их представители должны быть ознакомлены под роспись с документами работодателя,   устанавливающим порядок обработки персональных данных работников, а также своими правами и обязанностями в этой области

Работник имеет право на:

полную информацию о своих персональных данных и об их обработке

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, за исключением случаев, предусмотренных федеральным законом

определение представителей для защиты своих персональных данных

доступ к медицинским данным с помощью медицинского специалиста по своему выбору

требование об исключении или исправлении неверных или неполных или обработанных с нарушением данных (при отказе работодателя это сделать - заявить ему в письменной форме о своем несогласии с соответствующим обоснованием)

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные

обжалование в суд любых не правомерных действий или бездействия работодателя при обработке и защите своих персональных данных

Работодатель должен

при обработке и передаче персональных данных работника соблюдать следующие требования:

получать все персональные данные у работника (если их возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие)

не получать и не обрабатывать персональные данные работника u1086 о его политических, религиозных и иных убеждениях, о членстве в общественных объединениях и профсоюзной деятельности, а также о частной жизни (по вопросам, связанным с трудовыми отношениями, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия)

не запрашивать информацию о состоянии здоровья работника, кроме сведений о возможности выполнения работником трудовой функции

не сообщать данные работника третьей стороне или в коммерческих целях без письменного согласия работника, кроме случаев  необходимости предупреждения угрозы жизни и здоровью работника или в других случаях, предусмотренных ТК РФ или иными федеральными законами

осуществлять передачу данных в пределах одной организации у одного индивидуального предпринимателя в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под роспись

разрешать только специально уполномоченным лицам доступ к персональным данным работников, необходимым для выполнения конкретных функций

требовать от лиц, получающих данные о работнике, соблюдения указанных выше требований

обеспечить защиту персональных данных работника от неправомерного их использования или утраты (за счет средств работодателя)

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника,  привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами

Работодатель должен

при обработке и передаче персональных данных работника соблюдать следующие требования:

получать все персональные данные у работника (если их возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие)

не получать и не обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях, о членстве в  общественных объединениях и профсоюзной деятельности, а также о частной жизни (по вопросам, связанным с трудовыми отношениями, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия)

не запрашивать информацию о состоянии здоровья работника, кроме сведений о возможности выполне ния работником трудовой функции

не сообщать данные работника третьей стороне или в коммерческих целях без письменного согласия работника, кроме случаев  необходимости предупреждения угрозы жизни и здоровью работника или в других случаях, предусмотренных ТК РФ или иными федеральными законами

осуществлять передачу данных в пределах одной организации у одного индивидуального предпринимателя в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под роспись

разрешать только специально уполномоченным лицам доступ к персональным данным работников, необходимым для выполнения конкретных функций

требовать от лиц, получающих данные о работнике, соблюдения указанных выше требований

обеспечить защиту персональных данных работ ника от неправомерного их использования или утраты (за счет средств работодателя)

Работник имеет право на:

полную информацию о своих персональных данных и об их обработке

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, за и исключением случаев, предусмотренных федеральным законом

определение представителей для защиты своих персональных данных

доступ к медицинским данным с помощью медицинского специалиста по своему выбору

требование об исключении или исправлении неверных или неполных или обработанных с нарушением

данных (при отказе работодателя это сделать - заявить ему в письменной форме о своем несогласии с соответствующим обоснованием)

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные

обжалование в суд любых не правомерных действий или бездействия работодателя при обработке и защите своих персональных данных