Положение о персональных данных (далее – Положение) является обязательным документом согласно трудовому законодательству.
Форма Положения законодательством не установлена.
Проект Положения на сайте отсутствует и требует индивидуальной разработки с учетом конкретной ситуации.
Согласно статье 68 ТК РФ при приеме на работу (до подписания трудового договора) работодатель обязан ознакомить работника под роспись с правилами внутреннего трудового распорядка, иными локальными нормативными актами, непосредственно связанными с трудовой деятельностью работника, коллективным договором.
Согласно статье 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны ознакомить работников и их представителей под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
Согласно статье 88 ТК РФ при передаче персональных данных работника работодатель должен осуществлять передачу в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись.
В соответствии со статьей 18.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных указанным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относится издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных.
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
При наличии в Положении условий, не соответствующих требованиям законодательства либо при отсутствии у работодателя Положения, а также при иных нарушениях при обработке персональных данных возможно привлечение работодателя и его должностных лиц (одновременно) к административной ответственности по статье 5.27 или 13.11 КоАП РФ.
Следует отметить, что согласно статье 309.2 ТК РФ работодатель - субъект малого предпринимательства, который отнесен к микропредприятиям, и работодатель - некоммерческая организация вправе отказаться полностью или частично от принятия локальных нормативных актов, содержащих нормы трудового права, за исключением локального нормативного акта о временном переводе работников на дистанционную работу. При этом для регулирования трудовых отношений и иных непосредственно связанных с ними отношений микропредприятия и некоммерческие организации должны включить в трудовые договоры с работниками условия, регулирующие вопросы, которые в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, должны регулироваться локальными нормативными актами.
_____________________
Для оформления заказа по разработке Положения необходимо добавить документ из Блок-схемы в Корзину (значок «V»).
Вопросы можно обсудить на форуме в разделе Кадровое делопроизводство.
Дополнительная информация по заказу документов в разделе Вопросы и ответы.
19.02.2025
