Обработка, порядок хранения и передвижения персональных данных (А. Бадьина, "Кадровик. Кадровое делопроизводство", N 1, январь 2012 г.)

Обработка, порядок хранения и передвижения персональных данных

Как правильно организовать защиту персональных данных работников при сборе, обработке, хранении информации? Автор рекомендует набор локальных нормативных актов, сопровождающих эту деятельность кадровой службы.

Совсем недавно работе с персональными данными не уделялось должного внимания, а процедуры по их сбору, обработке, передачи и хранению практически никак не регулировались правом, а каждая компания старалась привнести что-то свое в реализацию данных процедур. Но с недавнего времени сохранности личных данных стало уделять должное внимание.

Защита информации в службе персонала является обязательным направлением обеспечения информационной безопасности фирмы в части сохранения конфиденциальности персональных данных, которые формируются в процессе документирования трудовых правоотношений сотрудников с фирмой.

Впервые положения о защите персональных данных появились в ТК РФ. Определение персональных данных, а также их перечень содержится в Законе "О персональных данных" от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011, далее - Закон о персональных данных).

Как видно, персональным данным дано довольно широкое определение, а сам перечень персональных данных не является исчерпывающим, следовательно, и иная информация, характеризующая человека, может быть отнесена к его персональным данным.

С начала 2011 г. требования соблюдения положений закона о персональных данных в своей основной части стали действовать официально, даже с учетом переноса срока действия отдельных статей на середину 2011 г.

В соответствии с Законом о персональных данных все юридические и физические лица, использующие в своей деятельности персональные данные в электронном виде, должны осуществить необходимые мероприятия по их защите.

На сегодняшний момент организациям не избежать проверок их деятельности в части реализации функций по обработке персональных данных, за невыполнение или ненадлежащие выполнение которых может наступить административная и даже уголовная ответственность.

ТК РФ не только установил понятие "персональных данных", но и определил порядок работы с ними.

Следовательно, сейчас уже просто необходимо задуматься о выстраивании механизма исполнения требований законодательства. При этом первостепенное значение приобретают локальные нормативные акты, которые должны определять порядок работы с персональными данными, регламентировать процессы сбора, обработки, поиска, использования, распространения, предоставления, хранения, уничтожения персональных данных лиц, находящихся в трудовых отношениях с организацией.

Следует внимательно ознакомиться с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. постановлением Правительства РФ от 15.09.2008 N 687, а также Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утв. постановлением Правительства РФ от 17.11.2007 N 781.

Организационные документы

Организационными документами, фиксирующими задачи, функции и ответственность служб, осуществляющих защиту персональных данных работников, являются: Положение о службе кадров, должностные инструкции сотрудников, обрабатывающих персональные данные работников, другие документы. Нормативно-методическое обеспечение защиты персональных данных предполагает ряд организационных, инструктивных и методических документов, устанавливающих принципы, требования и способы предотвращения различного рода угроз персональной информации, которые могут возникнуть по вине сотрудников, конкурентов, злоумышленников и других лиц.

Положение о защите персональных данных является обязательным локальным нормативно-правовым актом организации, в котором отражаются предмет и направления защиты персональных данных.

В Положении указываются:

- цель и задачи организации в области защиты персональных данных;

- перечень документов и сведений, содержащих персональные данные работников;

- сведения о работниках, относящиеся к персональным данным (адреса, телефоны, размер оплаты труда и т.д.);

- общие требования при обработке персональных данных и гарантии их защиты;

- существующий режим организации доступа к персональным данным и то, какие лица и в каком объеме имеют право на получение соответствующего доступа;

- каким образом работник имеет право знакомиться с имеющимися у работодателя персональными данными;

- порядок работы с персональными данными (сбор, обработка, хранение, уничтожение);

- правила передачи персональных данных работников;

- взаимные права и обязанности наемного сотрудника и работодателя в сфере передачи, хранения и обработки персональных данных;

- права работников по обеспечению защиты персональных данных, хранящихся у работодателя;

- ответственность за нарушение норм, регулирующих обработку и защиту персональных данных и правил работы с ними.

Каждый работник организации должен быть ознакомлен с Положением под роспись.

Перечень лиц, которые имеют доступ к персональным данным работника, обычно оформляют в виде приложения к Положению (как правило, среди этих лиц указаны работники кадровой службы, службы подбора персонала).

Допуск к конфиденциальной информации представляет собой процедуру оформления права сотрудника фирмы или иного лица на доступ к информации ограниченного распространения и одновременно правовой акт согласия (разрешения) собственника или владельца информации на передачу ее для работы конкретному лицу.

С целью более детальной проработки методов организации работы с персональными данными в службах кадров полезно разработать технологические инструктивные документы, которые отличаются большим разнообразием и по своему назначению, составу и содержанию отражают систему защиты персональных данных работников организации. Среди них можно выделить основные регламентирующие документы, имеющие значение для любого предприятия и необходимые при использовании любой системы защиты персональных данных работников или отдельных элементов такой системы.

Примерный образец

Утверждаю Генеральный директор (наименование должности) ООО "Автотрейд" _______ ___________________ (наименование организации) подпись расшифровка подписи Положение "22" марта 2011 г. 22.02.2011 N 12 __________________________ место составления О защите персональных данных работников

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с законодательными актами в области защиты информации и персональных данных. Устанавливает порядок и условия получения, учета, обработки, передачи, хранения и защиты документов, содержащих сведения, отнесенные к персональным данным работников ООО "Автотрейд" (далее - Компании).

1.2. К актам, обязательным к исполнению в Компании, относятся: законодательство РФ в сфере защиты информации и персональных данных, а также принятые на его основании локальные нормативные акты Компании, в том числе и данное Положение.

1.3. Положение о защите персональных данных работников составляется начальником отдела по работе с персоналом, согласовывается с юридическим отделом и утверждается генеральным директором Компании.

1.4. Основой для разработки настоящего Положения послужили: ст. 85-90 Трудового кодекса РФ, Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (ред. от 25.07.2011), ст. 2 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и п. 1 Перечня сведений конфиденциального характера, утв. Указом Президента РФ от 06.03.97 N 188 (ред. от 23.09.2005).

1.5. Все работники Компании должны быть ознакомлены с настоящим Положением под роспись. Работниками считаются лица, работающие в Компании по трудовому договору.

1.6. Настоящее Положение вступает в действие с момента его утверждения и действует бессрочно, до замены его новым Положением.

2. Понятие и состав персональных данных

2.1. Под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а также сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.

2.2. К персональным данным работника Компании следует относить:

- анкетные данные;

- паспортные данные;

- сведения об образовании;

- занимаемую должность;

- размер заработной платы;

- сведения о трудовом и общем стаже;

- сведения о предыдущем месте работы;

- сведения о составе семьи;

- сведения о социальных льготах;

- сведения о воинском учете;

- наличие судимостей;

- адрес места жительства;

- домашний телефон;

- содержание декларации, подаваемой в налоговую инспекцию;

- результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей.

2.3. В состав персональных данных работников также входят сведения, содержащиеся в следующих документах и копиях:

- подлинники и копии приказов по личному составу Компании;

- основания к приказам по личному составу Компании;

- личные дела и трудовые книжки сотрудников;

- трудовые договоры;

- дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;

- копии отчетов, направляемые в органы статистики;

- копии документов об образовании;

- автобиографии;

- рекомендации, характеристики, фотографии и т.п.

3. Обеспечение конфиденциальности персональных данных работников Компании

В рамках установленных трудовых отношений между работником и Компанией последняя является Работодателем, а должностное лицо, выполняющее функции по работе с персональными данными сотрудников Компании, является ее официальным представителем.

Персональные данные работника Компании имеют статус конфиденциальной информации и подлежат разглашению лишь в случаях, установленных федеральным законодательством или по соглашению с работником Компании.

3.1. Порядок получения, обработки и хранения персональных данных работника Компании.

3.1.1. Персональные данные работника Компании должны быть получены только непосредственно от самого работника. Работодатель проверяет достоверность сведений, сверяя данные, предоставленные работником, с имеющимися у работника документами.

3.1.2. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни.

3.1.3. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

3.1.4. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

3.1.5. Информация о состоянии здоровья работника может запрашиваться только в отношении тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

3.1.6. Если персональные данные о работнике возможно получить только у третьей стороны, работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. При этом работник должен быть уведомлен о целях, предполагаемых источниках и способах получения персональных данных, а также о характере интересующих Работодателя персональных данных.

3.1.7. Работник также должен быть информирован и о последствиях отказа от предоставления письменного согласия на сбор и обработку его персональной информации (персональных данных).

3.1.8. Персональные данные работника не могут быть получены или обработаны третьей стороной в коммерческих целях без письменного согласия работника, и могут быть сообщены третьей стороне только в случаях, когда это необходимо в целях предупреждения угрозы здоровью и жизни работника, а также выполнения служебных решений.

3.1.9. Персональные данные работников Компании обрабатываются и хранятся в отделе по работе с персоналом и бухгалтерии Компании.

3.1.10. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на последующее хранение как в документальной форме (на бумажных носителях), так и в электронном виде (электронные носители, базы данных).

3.1.11. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3.2. Порядок доступа к персональным данным работника в Компании

3.2.1. Доступ к персональным данным работника имеют:

- генеральный директор ООО "Автотрейд";

- начальник отдела по работе с персоналом ООО "Автотрейд";

- главный бухгалтер ООО "Автотрейд".

3.2.2. Доступ к персональным данным для других сотрудников Компании возможен только на основании письменного разрешения генерального директора ООО "Автотрейд".

3.2.3. Копировать и делать выписки персональных данных работника разрешается исключительно в служебных целях с письменного разрешения начальника отдела по работе с персоналом ООО "Автотрейд".

3.2.4. Доступ к электронным базам данных, содержащим персональные данные работников Компании, обеспечивается 2-уровневой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются администратором баз данных и администратором сети соответственно и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным работников. Изменение паролей происходит еженедельно. Порядок и периодичность установки (изменения) паролей, порядок доступа к базам данных, содержащим персональную информацию о сотрудниках, регламентируется соответствующими положениями Компании.

4. Права и обязанности работника

4.1. Работник обязан предоставить Работодателю достоверные сведения о себе.

4.2. Работники Организации имеют право:

- на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащих персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

- получать полную информацию об имеющихся в Компании своих персональных данных и их обработке;

- требовать от Работодателя исключения или исправления неверных или неполных персональных данных;

- требовать извещения Работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в суд неправомерные действия или бездействия Работодателя при обработке и защите его персональных данных.

5. Права, обязанности и ответственность Работодателя

5.1. Работа с персональными данными работников должна не нарушать требований законодательства РФ и локальных нормативных актов Компании и должна быть непосредственно связана с осуществлением представителями Работодателя своих трудовых функций.

5.2. При сборе и обработке персональных данных работника Работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.

5.3. При приеме на работу, а также при любых изменениях правил работы с персональными данными Компания обязана письменного знакомить с ними всех работников Компании.

5.4. Защита персональных данных работника должна обеспечиваться полностью за счет Работодателя.

5.5. Сотрудники и должностные лица Компании, указанные в пункте 3.2.1. настоящего Положения, несут дисциплинарную и административную ответственность за разглашение информации, содержащей персональные данные работников Компании, а также административную ответственность, согласно ст. 5.27 и 5.39 КоАП РФ, за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника.

5.6. Работодатель также обязан возместить работнику ущерб, причиненный неправомерным использованием информации, содержащей его персональные данные.

Начальник отдела по работе с персоналом ___________    О.П. Староверов

             (должность)                  подпись   (расшифровка подписи)

Согласовано

Начальник юридического отдела _____________________      И.Д. Киселев

            (должность)              подпись        (расшифровка подписи)

22.03.2011

Перечень сведений, относящихся к персональным данным работников

Данный перечень подробно раскрывает персональную информацию, содержащуюся в комплексах кадровой документации.

Персональные данные о работниках содержатся в следующих комплексах кадрового делопроизводства:

- связанных с подбором персонала;

- сопровождающих процесс оформления трудовых правоотношений гражданина (при решении вопросов о приеме на работу, переводе, увольнении и т.п.);

- по анкетированию, тестированию, проведению собеседований с кандидатами на должность;

- устанавливающих трудовые взаимоотношения сторон (в коллективных и трудовых договорах, соглашениях);

- приказах по личному составу (в подлинниках и копиях);

- личных делах, трудовых книжках сотрудников;

- по планированию и организации работы службы;

- основаниях к приказам по личному составу;

- материалах по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям и т.п.;

- отчетных, аналитических и справочных материалах, передаваемых руководству организации, руководителям структурных подразделений и служб (подлинниках и копиях);

- копиях отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления, муниципальные и другие учреждения;

- справочно-информационном банке данных (учетном аппарате) по персоналу - картотеках, журналах, базах данных и др.

Инструкция по обеспечению безопасности персональных данных работников

Инструкция по обеспечению безопасности персональных данных работников регламентирует:

- обязанности сотрудников кадровой службы при работе с персональными данными работников;

- порядок доступа сотрудников к документам и базам данных, содержащим персональные данные работников, оформление доступа;

- обеспечение сохранности документов на бумажных и магнитных носителях при работе с ними руководителей, исполнителей (специалистов) и технического персонала;

- порядок обеспечения персональных данных работников при проведении совещаний, заседаний и переговоров;

- требования к помещениям для работы с персональными данными работников;

- порядок приема, учета и контроля деятельности посетителей кадровых служб;

- требования к защите персональных данных работников в открытых публикациях, при интервьюировании и собеседованиях;

- организационное обеспечение защиты персональных данных работников при автоматизированной обработке и передаче по линиям связи, при использовании в обработке документов средств организационной техники;

- ответственность сотрудников кадровых служб за разглашение персональных данных работников и утрату документов, содержащих персональную информацию о работниках.

Перечень может быть разделен на несколько частей:

- общую методическую часть по способам составления перечня и правилам работы с ним;

- списки персональных данных по структурным подразделениям службы кадров или управленческим функциям;

- список видов документов и баз данных, содержащих персональную информацию, с указанием места и сроков их хранения.

Инструкция по обработке, хранению и движению документов

Инструкция по обработке, хранению и движению документов, содержащих персональные данные работников организации, регламентирует работу сотрудников кадровых служб, обрабатывающих персональные данные работников. В основных разделах Инструкции, как правило, описывается структура документооборота, содержащего персональные данные работников, определяется порядок составления, учета, изготовления и издания документов, содержащих персональные данные работников, копирование и размножение документов. В Инструкции также указывается порядок приема, регистрации и контроля исполнения документов, порядок систематизации документов и формирования и хранения дел, правила хранения и использования бланков документов кадрового делопроизводства, печатей и штампов.

В Инструкции необходимо описать процедуры проверки наличия документов, дел, баз данных и информационных носителей, содержащих персональные данные работников. В приложении к Инструкции могут быть даны учетные и иные технологические формы, необходимые для организации обработки, хранения и движения документов, содержащих персональные данные работников.

Методические документы

Методические документы детализируют процессы защиты персональных данных работников, устанавливают порядок работы с персональными данными и документами. При необходимости они могут составляться по каждому отдельному сотруднику. Например, "Правила работы менеджера по персоналу" могут регламентировать:

- обязанности менеджера в области защиты персональных данных работников и организации работы с сотрудниками, обладающими секретами фирмы;

- организацию и документирование приема сотрудников на работу;

- организацию и документирование переводов сотрудников на другие должности и изменения условий контрактов;

- порядок формирования и ведения личных дел и трудовых книжек сотрудников;

- порядок ведения справочно-информационного банка данных по персоналу фирмы;

- организацию и документирование увольнений сотрудников;

- контроль соблюдения персоналом правил работы с конфиденциальными документами и информацией;

- правила и методы защиты персональных данных;

- порядок оформления доступа сотрудников к конфиденциальным сведениям, документам и базам данных;

- порядок психологического тестирования, анкетирования, инструктирования и обучения персонала;

- принципы и направления формирования нормального психологического климата в коллективе;

- ответственность менеджера по персоналу за разглашение персональных данных о сотрудниках фирмы и другой конфиденциальной информации.

Рассмотренные нормативно-методические документы обязательно подлежат утверждению руководителем организации, на них должны стоять визы согласования с заинтересованными лицами и подтверждение ознакомления с документами.

В соответствии со ст. 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (ред. от 06.04.2011, с изм. от 21.07.2011) персональные данные представляют собой информацию ограниченного доступа. Кроме того, персональные данные указаны в Перечне сведений конфиденциального характера, утв. Указом Президента РФ от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера".

Конфиденциальность персональных данных означает, что лицо, имеющее к ним доступ, не должно подвергать данные распространению без согласия субъекта персональных данных или иного законного основания.

В соответствии со ст. 85 ТК РФ работающий гражданин предоставляет свои персональные данные работодателю лишь в том объеме, который предусмотрен законами и необходим для его трудоустройства. Заметим, что руководство не вправе требовать от кандидата на вакансию предоставления каких-либо сведений, касающихся его частной жизни. Такие сведения можно получить лишь у самого работника или с его письменного согласия и при условии, что они имеют непосредственное отношение к трудовой деятельности.

Кроме того, Закон о персональных данных устанавливает обязанность для любого лица, обрабатывающего персональные данные, получить согласие их владельца на такую обработку. Причем владелец персональных данных имеет право отозвать его в любое время. Согласие оформляется путем составления соответствующего заявления и заверяется личной подписью лица, чьи персональные данные используются. Стандартной формы закон не устанавливает, поэтому текст может быть любым. Но в нем должно быть прямо прописано согласие на обработку персональных данных.

Примерный образец

                                               Руководителю ООО "Эльбрус"

                                               от Орлова Игоря Игоревича

Согласие на обработку персональных данных

Настоящим во исполнение требований Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ я, гражданин Орлов Игорь Игоревич, паспорт N 45 08 812145, выдан ОВД "Строгино" УВД ЗАО г. Москвы, "12" июня 2011 года, код подразделения - 772-037, адрес регистрации: 121100, Москва, ул. Праздничная, д. 1., кв. 5, даю свое письменное согласие Обществу с ограниченной ответственностью "Эльбрус" (место нахождения: 163484, город Москва, ул. Новогиреевская, д. 111, стр. 1), а также его аффилированным, зависимым и дочерним компаниям и организациям, а также обособленным подразделениям на обработку моих персональных данных в целях_______________ (впишите цели обработки персональных данных: работа в компании, трудоустройство или иное). Настоящее согласие не устанавливает предельных сроков обработки данных.

Я уведомлен и понимаю, что под обработкой персональных данных подразумевается сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение и любые другие действия (операции) с персональными данными.

Также под персональными данными подразумевается любая информация, имеющая ко мне отношение как к субъекту персональных данных, в том числе его фамилия, имя, отчество, дата и место рождения, адрес проживания, семейный статус, информация о наличии имущества, образование, доходы и любая другая информация.

Порядок отзыва согласия на обработку персональных данных мне известен.

__________________________________

    (Ф.И.О. полностью, подпись)

"____" __________ 201_ г.

Использование персональных данных можно как разрешить, так и запретить (отказать в использовании). Отказ может повлечь не только запрет использования данных, и их полное уничтожение.

Отзыв оформляется аналогично Согласию, то есть в форме письменного заявления с личной подписью, которое необходимо лично представить непосредственно в ту организацию, которая получила ваши данные (работодатель, медицинское учреждение либо кадровое агентство), и именно с этой даты данные должны будут быть уничтожены не позднее трех рабочих дней.

Примерный образец

                                               Руководителю ООО "Эльбрус"

                                               от Орлова Игоря Игоревича

Отзыв согласия на обработку персональных данных

15 декабря 2011 года

Настоящим во исполнение требований Федерального закона "О персональных данных" N 152-ФЗ от 27.07.2006 я, гражданин Орлов Игорь Игоревич, паспорт N 45 08 812145, выдан ОВД "Строгино" УВД ЗАО г. Москвы, "12" июня 2011 года, код подразделения - 772-037, адрес регистрации: 121100, Москва, ул. Праздничная, д. 1., кв. 5, отзываю у Общества с ограниченной ответственностью "Эльбрус" (место нахождения: 163484, город Москва, ул. Новогиреевская, д. 111, стр. 1) и его аффилированных лиц свое согласие на обработку персональных данных.

Прошу прекратить обработку персональных данных не позднее трех рабочих дней с даты поступления настоящего отзыва, а также уничтожить всю персональную информацию, касающуюся меня лично.

___________________________

(Ф.И.О. полностью, подпись)

Если какие-то сведения необходимо получить из других источников, организация должна поставить работника в известность об этом и заручиться его письменным согласием, а также разъяснить последствия при отказе дать такое согласие (п. 3 ст. 86 ТК РФ). Кроме того, письменное согласие сотрудника потребуется и на обработку биометрических персональных данных (например, на обработку фотографий работников), сведений о состоянии здоровья и некоторых других данных.

Работодатель также не вправе сообщать персональную информацию о работнике кому бы то ни было без его письменного согласия, кроме предусмотренных законом случаев. При получении у сотрудника согласия на передачу его персональных данных третьим лицам руководство обязано разъяснить работнику цель такой передачи данных. Например, обработка персональных данных с целью добровольного медицинского страхования работника.

Итак, система защиты персональных данных работников организации реализуется в комплексе нормативно-методических документов, которые детализируют и доводят ее в виде конкретных рабочих требований до каждого сотрудника, специализирующегося на обработке персональной информации. Знание сотрудниками кадровых служб своих обязанностей по защите персональных данных работников является обязательным условием эффективности функционирования системы защиты персональных данных работников.

Библиографический список

1. Весник В.Р. Управление персоналом. Теория и практика. - М.: ТК "Велби", Проспект, 2008.

2. Трудовой кодекс Российской Федерации.

А. Бадьина,

доцент кафедры информационных систем

Государственного университета управления

Словарь кадрового делопроизводства

Персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

"Кадровик. Кадровое делопроизводство", N 1, январь 2012 г.