При устройстве на работу, сотрудник предоставляет значительное количество информации о себе, совокупность которой именуется персональными данными.
В связи с особой значимостью персональных данных, законодатель предусмотрел особый способ их защиты, в том числе и на предприятии.
Гарантии защиты данных о работнике
Защита персональных данных на предприятии. Гарантии:
- Данные о работнике должны быть получены ни от кого иного, как от самого работника. Если же эти данные реально получить только у иного субъекта (например, из Пенсионного фонда, паспортного стола и др.), то такие данные работодатель может получить только уведомив об этом сотрудника и взяв у него согласие.
- Работодатель не может получать данные работника, связанные с его состоянием в общественных и иных объединениях либо в профсоюзах.
- Работник должен обязательно быть ознакомлен с теми актами работодателя, которые устанавливают порядок доступа к данным работника.
Обязанности работодателя при передаче личных данных о работнике третьим лицам
В том случае, если происходит передача личных данных о работнике третьему лицу, работодатель должен придерживаться определенных требований.
Требования при передаче данных:
- ни при каких условиях не предоставлять информацию о работнике иному лицу без согласия работника;
- требовать от лиц, которым передаётся информация, использование данной информации только по тому назначению, ради которого она предоставлялась. К тому же, лица, к которым перешла информация, должны соблюдать секретность в отношении персональных данных;
- доступ к данным может быть обеспечен только для уполномоченных субъектов (полиция, прокуратура, суд, паспортный стол и т.д.).
Права работников
Работники имеют определённые права в целях защиты своих данных, хранящихся на предприятии.
Права работников:
- получать полную и достоверную информацию о своих данных, а также об их обработке;
- иметь бесплатный доступ к своим данным, в том числе получать копии этих данных;
- требовать исправление или исключение недостоверных персональных данных, а также дополнение отсутствующих данных.
- требовать извещать работодателем тех лиц, которым были предоставлены неполные или недостоверные данные, обо всех дополнениях, исправлениях;
- подавать в суд жалобу о неправомерных действиях работодателя, связанных с нарушением персональных данных.
Лицо, как правило, это работодатель, работник кадровой службы, в случае нарушения вышеперечисленных правил могут быть привлечены к материальной, дисциплинарной, гражданской, административной и даже уголовной ответственности.
