Положение о персональных данных

Всем привет! Народ, у кого есть "Положение о персональных данных работника"? Если есь, то поделитесь. Пожалуйста.

Элен
зачем оно Вам?
чем нужность то определена, а?

Vitalik, может, потому что ст. 86 ТК есть? П. 8. И 87 ТК....
У самой руки так и не дошли

Vitalik
Инспекция свирепствует.

может, потому что ст. 86 ТК есть? П. 8. И 87 ТК....

ABC
Именно, так что рекомендую всем документик то родить, а если есть у кого готовый, то я согласна на усыновление.....

Элен
могу дать на усыновление....если будете только его кормить, одевать...
но тока вечером..... если найду....чето много потерялось......

мыло укажите...

ABC
у нас инспектора на ЭТО или точнее такую МЕЛОЧЬ не обращают большого внимания....

p.s. не зря перечень у нас в разделе болтается........

Элен, посмотрите вот это, консультантовское.
Сама не читала еще. У нас инспекция не испытала интереса к этому судьбоносному документу почему-то.

УТВЕРЖДАЮ
Руководитель предприятия
______________________________
(наименование предприятия)

______________________________
(подпись, расшифровка подписи)

"__"____________ ____ г.


ПОЛОЖЕНИЕ

о персональном учете на предприятии

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение разработано в соответствии с действующим трудовым законодательством РФ.
1.2. Данное положение определяет понятия, общие требования и порядок персонального учета на предприятии.

2. ПОНЯТИЕ И ОБЩИЕ ТРЕБОВАНИЯ ПЕРСОНАЛЬНОГО УЧЕТА НА ПРЕДПРИЯТИИ

2.1. Под персональным учетом (обработкой персональных данных работника) понимается порядок получения, хранения, комбинирования, передачи или любое другое использование персональных данных работника, а также их гарантии и защита.
Персональные данные работника - это информация, необходимая предприятию в связи с трудовыми отношениями и касающаяся конкретного работника.
2.2. В целях обеспечения прав и свобод человека и гражданина при получении и обработке персональных данных работника на предприятии должны соблюдаться следующие общие требования:
2.2.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
2.2.2. При определении объема и содержания обрабатываемых персональных данных работника предприятие руководствуется Конституцией Российской Федерации, Трудовым кодексом и иными федеральными законами.
2.2.3. Все персональные данные работника предприятие получает у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом не менее чем за ______ (_____________) дней до момента, когда предприятию необходимо получить такие данные, и от работника должно быть получено письменное согласие. Работник обязуется предоставить свое письменное согласие на получение предприятием своих персональных данных у третьей стороны в течение ___ (_________) дней с момента получения уведомления от предприятия.
2.2.4. Предприятие не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации предприятие вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
2.2.5. Предприятие не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
2.2.6. При принятии решений, затрагивающих интересы работника, предприятие не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
2.2.7. Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена предприятием за счет собственных средств в порядке, установленном федеральным законом.
2.2.8. Работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области (Приложение No. 1).
2.2.9. Работники не должны отказываться от своих прав на сохранение и защиту тайны.

3. ПОРЯДОК ХРАНЕНИЯ, ИСПОЛЬЗОВАНИЯ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ
ДАННЫХ РАБОТНИКОВ

3.1. Персональные данные работников вместе с необходимыми документами, согласно трудовому законодательству, передаются на хранение в отдел персонала предприятия инспектору по кадрам. Порядок хранения и использования устанавливается с соблюдением требований Трудового кодекса РФ и определяется внутренними инструкциями предприятия для отдела персонала.
3.2. Передача персональных данных работника на предприятии осуществляется при соблюдении следующих требований.
3.2.1. Предприятие не имеет права:
- сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
- сообщать персональные данные работника в коммерческих целях без его письменного согласия.
- запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
3.2.2. Предприятие обязано предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
3.2.3. Предприятие осуществляет передачу персональных данных работника в пределах своего предприятия в соответствии с локальным нормативным актом предприятия, с которым работник должен быть ознакомлен под расписку.
3.2.4. Предприятие разрешает доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.
3.2.5. Предприятие может передать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

4. ГАРАНТИИ РАБОТНИКОВ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ,
ХРАНЯЩИХСЯ НА ПРЕДПРИЯТИИ

4.1. В целях обеспечения защиты персональных данных работники имеют право на:
- полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
- определение своих представителей для защиты своих персональных данных; доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Положения. При отказе работник имеет право заявить в письменной форме отделу персонала предприятия о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещении предприятием всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суд любых неправомерных действий или бездействия предприятия при обработке и защите его персональных данных.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. В соответствии настоящим Положением лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.

О! надо же! Еще одно нашла!
И что характерно - у себя в папке... Однако, странно...
Откуда дровишки?
Цепляю.

Откуда дровишки? 

NetaОткуда дровишки? Сарай разобрали, отца слышишь лупят, а я убежала. В лесу раздовались удары по почкам ( это я так, про себя).

Огромное спасибо всем всем всем.......

Добавлено:

если будете только его кормить

Vitalik
Ой буду буду, торжественно обещаю.

Кидай сюда urist@erlan.ru

Neta
Все оттуда же.
Эх, молодость вспомнила, как для ГУПа ето дело разрабатывала...

Santic
Автора! Автора!
Спасибо!

Neta
Было бы за что...
А мож его усовершенствовать? Я видела - туда запихивают состав личных дел, что туда можно (нужно) вклдывать, что нет...
Или не заморачиваться?

Вот ещё одно, возможно пригодится...

Поиск.... http://forum.yurclub...&t=10793&hl=&s=

не понимаю смысл необходимости создания подобного положения...
ведь обязанность по защите ПД предусматривает, прежде всего, соответствующую обязанность работодателя. нам ой взгляд, достаточно включения в ПВТР фразы о том, что раб-ль обязан обеспечить защиту ПД, а работник, соответственно, не разглашать ставшие известными ему по роду деятельности ПД других раб-ков (по аналогии с коммерческой тайной

reywal

не понимаю смысл необходимости создания подобного положения...

Из материалов дела следует, что протоколом от 11.05.2006 N 918/13, вынесенным главным государственным инспектором труда на транспорте в г. Москве Т., составленным по итогам проверки соблюдения трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, проведенной в период с 26.04.2006 по 11.05.2006, были выявлены нарушения трудового законодательства. Указанным выше протоколом от 11.05.2006 были установлены следующие нарушения:
<...>
- в нарушение главы 14 ТК РФ работодателем не утвержден и не установлен порядок хранения и использования персональных данных работников в организации;
<...>
Решение Арбитражного суда г. Москвы от 11.07.2006, 18.07.2006 по делу N А40-43990/06-121-230

Как установлено судами, по жалобе гр. П. инспекция в период с 7 апреля 2006 г. по 17 апреля 2006 г. провела проверку заявителя, в ходе которой выявила ряд нарушений законодательства о труде, как то:
- в нарушение требований ст. ст. 86, 87, 88 ТК РФ работники и их представители не были ознакомлены под расписку с локальным нормативным актом, устанавливающим порядок обработки персональных данных работников;
<...>
Постановление ФАС Московского округа от 26.10.2006 N КА-А40/10220-06 по делу N А40-20745/06-148-194

А следует ли из ТК обязанность принятия ЛНА и ознакомления с ним?

Статья 87. Хранение и использование персональных данных работников

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.

"Устанавливается" - это что: обязательное принятие ЛНА?

Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
...8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
<...>

Должны быть ознакомлены с документами - только если они есть.

Кто что думает?

Кто что думает?

в прошлом году уже все подумали

тот еще юрист

Кто что думает?

Видать на 88 статью сил уже не хватило . Хотя и без нее вроде бы как все ясно.

reywal

в прошлом году уже все подумали

А что было в прошлом году?

Бифуркация

Видать на 88 статью сил уже не хватило  . Хотя и без нее вроде бы как все ясно.

Статья 88. Передача персональных данных работника
<...>
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
<...>

Вы это имеете в виду? А если внутри организации не бывает никакой передачи персональных данных?

Может быть, не всем

вроде бы как все ясно.

?

Сообщение отредактировал тот еще юрист: 04 June 2009 - 14:52

Работник обязуется предоставить свое письменное согласие

СПАСИБО!!!

UP!

Все же хотелось бы разобраться - обязательно ли иметь ЛНА о персональных данных?

вроде как такая обязательность нигде не предусмотрена
на вскидку

п.8 ч.1 ст.86 ТК сложил у меня иное впечатление..

Апчег...

Еще раз попробую апнуть...