Необходимо ли принимать локальный нормативный акт, если на первый взгляд кажется, что законодательством соответствующая сфера детально регламентирована? Такой вопрос часто задается и при решении вопроса о целесообразности разработки в компании Положения о защите персональных данных работников.
В современном мире информация играет первостепенную роль во всех сферах жизни, а уж персональные данные человека представляют собой информацию «на вес золота». Хакеры, мошенники всех мастей, банки, торговые сети, мобильные операторы, хедхантеры и многие другие охотятся за персональными данными граждан в своих корыстных целях. Вместе с тем, защита персональных данных осуществляется на законодательном уровне, а за их несанкционированную передачу третьим лицам установлена административная и уголовная ответственность.
Исходя из специфики своей работы, служба по работе с персоналом является хранителем персональных данных сотрудников, к которым законодательство относит:
- паспортные данные;
- сведения об образовании и трудовой деятельности;
- сведения о состоянии в браке и составе семьи;
- домашний телефон;
- сведения о воинском учете;
- наличие судимостей;
- сведения, содержащиеся в личных делах и трудовых книжках;
- содержание деклараций о доходах и имуществе, подаваемых в налоговые органы;
- содержание трудовых договоров и пр.
Для построения эффективной системы защиты персональных данных рекомендуется разработать и утвердить в компании Положение о защите персональных данных работников – локальный нормативный акт, регулирующий вопросы получения, хранения, использования и передачи в установленных законом случаях информации, составляющей персональные данные работников.
Основной целью разработки Положения о защите персональных данных работников является создание в компании условий, исключающих несанкционированный доступ к персональным данным и их неправомерную передачу третьим лицам. Статья 88 Трудового кодекса РФ отдельно подчеркивает, что запрещается передача личных сведений о работниках с коммерческой целью.
Для предупреждения условий, способствующих утечке персональных данных, в Положении о защите персональных данных работников устанавливается порядок обработки персональных данных и предоставления доступа к ним ответственных лиц, меры по их защите, а также ответственность за разглашение любой конфиденциальной информации, связанной с персональными данными. Положение утверждается руководителем компании и под роспись доводится до сведения всех заинтересованных лиц.
Источник : hrdocs.ru