Профессиональные вопросы кадровиков и юристов, как известно, часто пересекаются. На прошлой неделе сотрудники юридической и кадровой службы АО «СОЦИУМ-А» вместе прошли обучение по программе вебинара «Как работать с персональными данными в 2022 году».
Основные темы семинара:
- что такое персональные данные и что к ним относится;
- обработка персональных данных;
- обязательные документы по персональным данным в организации;
- ответственность за нарушение закона в этой области.
Каждый при приёме на работу подписывает согласие на обработку персональных данных – документ, защищающий неприкосновенность личной информации. К ней относятся, в частности, фамилия, имя, отчество, дата и место рождения, семейное положение, образование, профессия и, конечно, адрес. Это именно те данные, которые мы предоставляем работодателю для использования в служебных целях.
В соответствующем законе список гораздо шире, документ относит к персональным данным, например, сведения о вероисповедании, состоянии здоровья, имуществе и доходах, социальном положении. Но работодателю, как правило, достаточно перечня выше. Информация о здоровье нужна только для определённого ряда специальностей.
Использовать данные без согласия их носителя запрещено. В организациях с сотрудниками, имеющими доступ к персональным данным, заключается договор о конфиденциальности.
В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). По сути, это любые сведения, с помощью которых можно определить (идентифицировать) субъект персональных данных, – разъясняет вопрос с прямыми ссылками на статьи закона начальник отдела по работе с персоналом АО «СОЦИУМ-А» Татьяна Безлепкина. – Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).
По общему правилу, обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), а при отсутствии такого согласия – только в случаях, предусмотренных п. п. 2 - 11 ч. 1 ст. 6 Закона N 152-ФЗ – обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Так как законодательство в трудовой сфере очень быстро дополняется и видоизменяется, юристы и кадровики регулярно проходят дополнительное обучение, чтобы быть в курсе новшеств и своевременно реагировать на любые изменения.