«О персональных данных работников предприятия».

В соответствии со ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор–государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие  цели обработки персональных данных, состав персональных данных , подлежащих обработке, действия (операции), совершаемые с персональными данными.  

Согласно ч 1 ст.7 Федерального закона № 152-ФЗ операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.

В соответствии с ч1 ст.19 Федерального закона № 152-ФЗ оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копировании, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу ч1 ст.8 Трудового кодекса РФ работодатели, за исключением работодателей – физических лиц, не являющихся индивидуальными предпринимателями, принимают локальные нормативные акты, содержащие нормы трудового права, в пределах своей компетенции в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективными договорами, соглашениями.  

В соответствии с пунктами 7 и 8 ст.86 ТК РФ защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Согласно ст.87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.

Из вышеизложенных положений Трудового кодекса РФ следует, что положение об обработке персональных данных является обязательным документом, который должен быть разработан и утвержден работодателем. Именно на основании положения и с соблюдением его условий, работодатель может и должен осуществлять обработку персональных данных. 

Не принимая такой локальный нормативный акт, работодатель нарушает требования трудового законодательства.

Несоблюдение требований, предъявляемых действующим законодательством к порядку хранения персональных данных работников, создает благоприятную почву для нарушений конституционных прав граждан на неприкосновенность частной жизни, личную и семейную тайну.

В результате проверки исполнения в ООО «Водник» Кореневского района трудового законодательства в части защиты персональных данных работников общества установлено, что в нарушении требований ст.86 и 87 Трудового кодекса РФ до настоящего времени не разработано и не принят локальный нормативный акт, устанавливающий порядок хранения и использования персональных данных работников Общества. 

 По результатам проверки прокуратурой района заявлен иск в суд  об обязании    директора ООО «Водник» разработать и принять локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников.