Путеводитель по кадровому делу: Коммерческая тайна, персональные данные. Положение о защите персональных данных, согласие на обработку данных (подготовлен экспертами компании "Гарант")

Путеводитель по кадровому делу:
Коммерческая тайна, персональные данные. Положение о защите персональных данных, согласие на обработку данных

Оглавление Путеводителя по кадровому делу

Нормативное регулирование

1. Трудовой кодекс РФ:

- Статья 85 ТК РФ. Понятие персональных данных работника. Обработка персональных данных работника

- Статья 86 ТК РФ. Общие требования при обработке персональных данных работника и гарантии их защиты

- Статья 88 ТК РФ. Передача персональных данных работника

2. Федеральный закон "О персональных данных":

- Статья 3. Основные понятия, используемые в настоящем Федеральном законе

- Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

- Статья 19. Меры по обеспечению безопасности персональных данных при их обработке

- Статья 22. Уведомление об обработке персональных данных

3. Положение о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела (утв. Указом Президента РФ от 30 мая 2005 г. N 609)

Формы документов

1. Примерная форма положения о комиссии по обеспечению защиты персональных данных при их обработке в информационных системах персональных данных (подготовлено экспертами компании "Гарант")

2. Примерная форма положения о защите, хранении, обработке и передаче персональных данных работников (подготовлено экспертами компании "Гарант")

3. Примерная форма заявления о согласии работника на обработку персональных данных (подготовлено экспертами компании "Гарант")

4. Примерная форма положения о защите, хранении, обработке и передаче персональных данных работников и обучающихся образовательной организации (подготовлено экспертами компании "Гарант")

5. Положение о персональных данных ("Практический бухгалтерский учет")

6. Положение о защите персональных данных ("Кадровик. Кадровое делопроизводство")

7. Положение о персональных данных работников ("Зарплата")

8. Согласие работника на обработку персональных данных ("Современный предприниматель. Индивидуальный подход к бизнесу")

9. Приказ о введении в действие Положения о персональных данных работников ("Зарплата")

10. Согласие на обработку персональных данных ("Кадровик. Кадровое делопроизводство")

11. Отзыв согласия на обработку персональных данных ("Кадровик. Кадровое делопроизводство")

12. Приказ об утверждении Положения о персональных данных работников ("Отдел кадров коммерческой организации")

Разъяснения

Письмо Федерального агентства по образованию от 22 октября 2009 г. N 17-187 "Об обеспечении защиты персональных данных"

Комментарии

1. Комментарий к Трудовому кодексу Российской Федерации (книга Гейхмана В.Л., Сидоренко Е.Н.)

2. Особенности получения согласия на обработку персональных данных (журнал "Руководитель бюджетной организации", N 4, апрель 2016 г.)

3. Обрабатываем персональные данные работников (журнал "Оплата труда в государственном (муниципальном) учреждении: бухгалтерский учет и налогообложение", N 9, сентябрь 2015 г.)

4. Поговорим о защите персональных данных работников ("Пищевая промышленность: бухгалтерский учет и налогообложение", N 3, март 2015 г.)

5. О работе с персональными данными работников ("Актуальные вопросы бухгалтерского учета и налогообложения", N 21, ноябрь 2014 г.)

6. Персональные данные работников ("Учреждения культуры и искусства: бухгалтерский учет и налогообложение", N 9, сентябрь 2014 г.)

7. Персональные данные работников: обрабатываем и охраняем ("Отдел кадров государственного (муниципального) учреждения", N 7, июль 2014 г.)

8. Персональные данные: обращаемся правильно ("Руководитель автономного учреждения", N 5, май 2014 г.)

9. Разрешение на обработку персональных данных ("Бюджетные организации: бухгалтерский учет и налогообложение", N 3, март 2013 г.)

10. Разрабатываем положение о персональных данных ("Отдел кадров коммерческой организации", N 8, август 2012 г.)

Решения практических ситуаций

Ситуация 1: Обязан ли работодатель требовать от работников письменное согласие на обработку персональных данных, в том числе при заключении трудового договора? Необходимо ли брать данное согласие с работников, трудовой договор с которыми заключен до вступления в силу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"? Существуют ли установленные перечни объемов обрабатываемых работодателем персональных данных, которые нельзя превышать? (служба Правового консалтинга ГАРАНТ, октябрь 2015 г.)

Ситуация 2: В организации принято решение о приведении Положения о внутриобъектовом режиме, а также трудового договора и Правил внутреннего трудового распорядка в соответствие с Конституцией РФ и законодательством РФ. Все сотрудники будут уведомлены о вносимых изменениях (о наличии видеокамер в организации) за два месяца. Далее будет заключено дополнительное соглашение к трудовому договору, в котором будет пункт о согласии работника на обработку организацией его персональных данных, полученных посредством видеокамер, расположенных в организации. Законно ли будет увольнение сотрудников, отказавшихся заключить дополнительное соглашение, в порядке ст. 74 ТК РФ? (служба Правового консалтинга ГАРАНТ, июнь 2015 г.)

Ситуация 3: В настоящее время в организации проходит проверка. Проверяющие настаивают на том, что нужно внести положение о командировках в состав коллективного договора. Правильны ли их требования? Обязательно ли положение о командировках и другие положения (об аттестации, о защите персональных данных, о коммерческой тайне и т.д.) должны быть включены в коллективный договор, или они могут являться самостоятельными локальными нормативными правовыми актами? (служба Правового консалтинга ГАРАНТ, апрель 2015 г.)

Ситуация 4: Организация осуществляет сбор, обработку и защиту персональных данных своих сотрудников на бумажных носителях. Нужно ли составлять Положение о персональных данных? Если да, то какие установлены требования к его содержанию и каков порядок его оформления? (служба Правового консалтинга ГАРАНТ, апрель 2014 г.)

Ситуация 5: Обязан ли работодатель при приеме на работу брать письменное согласие на обработку персональных данных работника? Должна ли передача персональных данных работников в банк для оформления "зарплатных" карт осуществляться с письменного согласия работника? Имеет ли работодатель право предоставлять органам государственной власти (например, при проведении выборов) персональные данные работников без их письменного согласия? (служба Правового консалтинга ГАРАНТ, март 2013 г.)

Ситуация 6: Может ли работодатель предоставить по запросу бывшей жены работника, не согласной с отчислениями алиментов, сведения о его заработной плате? (служба Правового консалтинга ГАРАНТ, февраль 2013 г.)

Ситуация 7: При приеме на работу обязательно ли заполнять согласие на обработку персональных данных, если у нас есть Положение о персональных данных, и все там расписываются? (информационный портал Роструда "Онлайнинспекция.РФ", май 2016 г.)

Ситуация 8: 1,5 месяца назад организацией был произведен прием нового работника (при этом работник дал письменное согласие на обработку персональных данных). В настоящее время в адрес работодателя поступило письменное обращение работника об отзыве своих персональных данных (при этом он продолжает состоять в трудовых отношениях с работодателем). Как работодатель должен поступить в такой ситуации? Что должно быть отражено в кадровых документах? Как производить начисления и формировать отчетность? (информационный портал Роструда "Онлайнинспекция.РФ", сентябрь 2015 г.)

Ситуация 9: Все наши сотрудники знакомятся с Положением о защите персональных данных работников ещё с начала 2005 года. Разрабатывали ли такого рода Положения в 2005 году, т.к. я обнаружила в интернете действующий Федеральный закон с 2007 года? Если да, то на какой закон можно ссылаться в таком случае? И необходимо ли после вступления новых изменений в Закон вносить изменения в Положение? (информационный портал Роструда "Онлайнинспекция.РФ", сентябрь 2015 г.)

Ситуация 10: Могут ли привлечь организацию к административной ответственности за отсутствие положения о защите персональных данных? ("Отдел кадров коммерческой организации", N 5, май 2014 г.)

Судебная практика

1. Определение Высшего Арбитражного Суда РФ от 20 июня 2011 г. N ВАС-7194/11 "Об отказе в передаче дела в Президиум Высшего Арбитражного Суда Российской Федерации" (ключевые темы: признание недействительными ненормативных правовых актов - предписание - результаты проверки - плановая проверка - обработка персональных данных)

2. Определение Конституционного Суда РФ от 29 января 2009 г. N 3-О-О "Об отказе в принятии к рассмотрению жалобы гражданина Глушкова Николая Петровича на нарушение его конституционных прав статьями 3, 5, 6 и 9 Федерального закона "Об информации, информационных технологиях и о защите информации" и статьями 8 и 9 Федерального закона "О персональных данных"