Вопрос: Обязан ли работодатель (ООО (торговля) или ИП) разрабатывать документацию, связанную с защитой персональных данных работников (положения, обязательства и т.п.)? Обязательно ли получать согласие работников и исполнителей работ (бухгалтерия, кадры и пр.) на их получение, обработку и передачу данных (в т.ч. при медосмотрах, военные комиссариаты и т.п.)? Какую документацию необходимо разработать (в случае наличия такой обязанности)? (информационный портал Роструда "Онлайнинспекция.РФ", сентябрь 2015 г.)

Обязан ли работодатель (ООО (торговля) или ИП) разрабатывать документацию, связанную с защитой персональных данных работников (положения, обязательства и т.п.)? Обязательно ли получать согласие работников и исполнителей работ (бухгалтерия, кадры и пр.) на их получение, обработку и передачу данных (в т.ч. при медосмотрах, военные комиссариаты и т.п.)? Какую документацию необходимо разработать (в случае наличия такой обязанности)?

Работодатель обязан разработать локальный нормативный акт, устанавливающий порядок хранения и использования персональных данных работников. С таким локальным нормативным актом все работники должны быть ознакомлены под роспись.

Правовое обоснование:

Согласно ст. 86 ТК РФ работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

В соответствии со ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов.

Информационный портал Роструда "Онлайнинспекция.РФ", сентябрь 2015 г.