|
И. Еланина ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКА: ПОЛУЧЕНИЕ И ОБРАБОТКАСогласно статье 3 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" (Закон о персональных данных) персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и т.д. Получение персональных данных от работника Согласно п. 3 статьи 86 ТК все персональные данные работника следует получать у него лично. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение. Согласно п. 1 статьи 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении своих данных и дает согласие на их обработку своей волей и в своем интересе. Работодатель обязан представить доказательство получения согласия на обработку персональных данных, а в случае обработки общедоступных данных - обязанность доказать, что эти данные являлись общедоступными. Согласия субъекта персональных данных не требуется, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (статья 9 Закона о персональных данных). Поскольку работник является стороной трудового договора, то письменное согласие на получение его персональных данных не нужно. Согласно п. 3 статьи 86 ТК если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере таких данных и последствиях отказа работника дать письменное согласие на их получение. При отказе работника от ознакомления с уведомлением о предполагаемом получении его персональных данных у иного лица составляется акт, который должен быть подписан лицами, предъявившими работнику соответствующее уведомление. В уведомлении необходимо указать цели получения персональных данных работника у иного лица, предполагаемые источники информации, способы получения данных. Целями получения персональных данных работника у третьего лица в соответствии с п. 1 статьи 86 ТК являются исключительно соблюдение законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение их личной безопасности, контроля количества и качества выполняемой работы и сохранности имущества. Обработка персональных данных В соответствии со статьей 6 Закона о персональных данных персональные данные должны обрабатываться с согласия субъектов персональных данных. Такого согласия не требуется, если обработка этих данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных. Соискатели работы не состоят с потенциальным работодателем в договорных отношениях, персональные данные этих лиц должны обрабатываться с их согласия. В соответствии со п. 4 статьи 9 Закона о персональных данных письменное согласие субъекта персональных данных на обработку своих данных должно содержать:
Для обработки персональных данных соискателя, содержащихся в письменном согласии лица на такую обработку, дополнительного согласия не требуется. При недееспособности субъекта персональных данных письменное согласие на обработку его данных дает его законный представитель. В случае смерти субъекта персональных данных такое согласие оформляют его наследники, если оно не было получено от самого субъекта при жизни. Согласно п. 3 статьи 4 Закона о персональных данных порядок обработки персональных данных, осуществляемой без использования средств автоматизации, может устанавливаться федеральными законами и иными нормативными правовыми актами РФ. В настоящее время действует Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от 15.09.2008 №687 (Положение). Персональные данные при такой обработке должны быть обособлены от иной информации, в частности путем фиксации их на отдельных материальных носителях. Согласно п. 6 Положения лица, осуществляющие обработку персональных данных без использования средств автоматизации (в т.ч. сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте такой обработки, категориях обрабатываемых данных, а также об особенностях и правилах такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, а также локальными правовыми актами организации (при их наличии). Пункт 7 Положения содержит условия, которые необходимо соблюдать при использовании типовых форм документов, предполагающих или допускающих включение в них персональных данных, например унифицированных форм первичной учетной документации по учету труда и его оплаты, утвержденных Постановлением Госкомстата РФ от 05.01.2004 N 1. Согласно п. 7 Положения типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:
Типовая форма должна содержать поле, в котором субъект персональных данных может проставить отметку о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения такого согласия. При этом форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими данными, не нарушая прав и законных интересов иных субъектов персональных данных. Типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы (п. 7 Положения). Согласно п. 1 Положения под автоматизированной обработкой персональных данных понимаются действия, которые выполняются без участия человека, т.е. полностью автоматически. Согласно п. 2 Положения обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что эти данные содержались в информационной системе персональных данных либо были извлечены из нее. Смотрите также статью: "Персональные данные работника: общие положения" "Персональные данные работника: передача данных и ответственность за нарушение норм, регулирующих такую передачу" © Обращаем особое внимание коллег на необходимость ссылки на "Субсчет.ру: теория и практика бухгалтерского учета и налогообложения" при цитировании (для on-line проектов обязательна активная гиперссылка) |
Налоги: НДС | Налог на прибыль | НДФЛ | ЕСН | Акцизы | НДПИ | Налог на имущество предприятий | Транспортный налог | Налог на игорный бизнес | Земельный налог | УСН | ЕНВД | ЕСХН Бухучет: Учет основных средств | Учет нематериальных активов | Учет вложений во внеоборотные активы | Учет материально-производственных запасов | Учет собственного капитала | Учетная политика организации | Учет расчетов | Бухгалтерская отчетность Документы: Судебная практика по налоговым спорам (ФАС) Кодексы: НК РФ ч.1 | НК РФ ч.2 | ГК РФ ч.1 | ГК РФ ч.2 | ГК РФ ч.3 | ГК РФ ч.4 | ТК РФ Разное: Экономика недвижимости: учебное пособие Виноградов Д.В| - |
