Статьей 86 Трудового кодекса РФ предусмотрены основные обязанности работодателя при обработке персональных данных работника и гарантии их защиты.
Подробный порядок организации работы с персональными данными содержатся в Федеральном законе «О персональных данных» № 152-ФЗ от 27.07.2006.
Обработка персональных данных работника может осуществляться исключительно в целях:
- Обеспечения соблюдения законов и иных нормативных правовых актов;
- Содействия работникам в трудоустройстве, получении образования и продвижении по службе;
- Обеспечения личной безопасности работников;
- Контроля количества и качества выполняемой работы;
- Обеспечения сохранности имущества.
Пункт 10 статьи 86 ТК РФ предусматривает, что работодатель вправе издавать локальные нормативные акты о защите персональных данных работников и, в частности, предусматривать меры защиты такой информации в коллективном договоре.
Пункт 7 статьи 86 ТК РФ предусматривает также, что защита персональных данных от неправомерного использования или утраты должна обеспечиваться работодателем за счет его средств.
Условия защиты персональных данных работника
Все персональные данные работника по общему правилу запрашиваются у него лично.
Письменное согласие работника на обработку персональных данных обязательно в большинстве случаев, если его персональные данные возможно получить только у третьей стороны.
Работник, кроме того, должен быть извещен о целях, предполагаемых источниках и способах получения персональных данных, а также о характере получаемых персональных данных и последствиях отказа работника дать письменное соглас...