Горячая линия бесплатной юридической помощи:
Москва и область:
Москва И МО:
+7(499) 322-06-74 (бесплатно)
Санкт-Петербург и область:
СПб и Лен.область:
+7 (812) 407-24-18 (бесплатно)

Какие персональные данные не имеет право требовать работодатель

Банк разыскивает сотрудника, который уволился

Если персональные сведения возможно получить только от третьих лиц, то сначала уведомите об этом сотрудника и получите от него письменное согласие. При этом сообщите сотруднику о целях, предполагаемых источниках и способах получения персональных данных.

Кроме того, известите его о характере подлежащих получению персональных данных и о последствиях отказа сотрудника дать согласие на их получение. Такой порядок предусмотрен в пункте 3 части 1 статьи 86 Трудового кодекса РФ.

Внимание
Организация не вправе собирать персональные данные, которые не относятся напрямую к трудовой деятельности сотрудника, например, сведения о вероисповедании, политических пристрастиях, жилищных условиях и т. п. Эти сведения составляют личную или семейную тайну гражданина, которую он вправе никому не разглашать.

Об этом сказано в пункте 4 части 1 статьи 86 Трудового кодекса РФ и статье 10 Закона от 27 июля 2006 г. № 152-ФЗ.

Кроме того, работодатели обязаны ежемесячно представлять органам службы занятости: — сведения о применении в отношении данного работодателя процедур о несостоятельности (банкротстве), а также информацию, необходимую для осуществления деятельности по профессиональной реабилитации и содействию занятости инвалидов;

— информацию о наличии свободных рабочих мест и вакантных должностей, созданных или выделенных рабочих местах для трудоустройства инвалидов в соответствии с установленной квотой для приема на работу инвалидов, включая информацию о локальных нормативных актах, содержащих сведения о данных рабочих местах, выполнении квоты для приема на работу инвалидов.

  • фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
  • цель обработки персональных данных;
  • перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
  • перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
  • срок, в течение которого действует согласие, а также порядок его отзыва.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных.

Важно
Также работодателю следует помнить, что не требуется получать согласие уволенного сотрудника на обработку его персональных данных для целей налогового и бухгалтерского учета. Не распространяется законодательство о персональных данных и на материалы, переданные в архивную организацию для архивного хранения, поэтому такое хранение не требует получения согласия сотрудника на обработку его персональных данных.

Это следует из положений абзацев 6–10 пункта 5 разъяснений Роскомнадзора от 14 декабря 2012 г. Все возможные случаи, когда согласие на обработку персональных данных не требуется, приведены в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ.

Инфо
Доступ к персональным данным работников в процессе их обработки ограничивается кругом лиц, для которых обработка соответствующих данных является одной из должностных обязанностей (сотрудники кадровых, бухгалтерских и иных служб). Право доступа к персональным данным работников предоставлено также лицам, осуществляющим функции надзора и контроля за соблюдением работодателями законодательства о труде, а также лицам, контролирующим правильность исполнения работодателем обязанностей как налогового агента работника или страхователя в системе обязательного государственного страхования.

Когда сотрудник задерживает выплаты по кредиту, банк разыскивает должника, в том числе и через работодателя. Банк интересуется, работает ли еще сотрудник, есть ли у него доход и по каким контактам можно связаться с работником.

Сообщить банку о трудовых отношениях с сотрудником и как с ним связаться вы можете только на основании письменного согласия работника. Если ранее вы получили согласие сотрудника направлять сведения банку и его запрос по содержанию персональных данных не шире, вы можете ответить.

Если сотрудник отказался давать письменное согласие или отозвал предыдущее, раскрывать сведения о работнике вы не имеете права. В ответ на запрос банка подготовьте письмо, в котором объясните причину отказа (образец ниже).

Банк может прислать запрос о сотруднике, который больше у вас не работает. В этой ситуации вы должны проверить, есть ли у вас согласие бывшего работника на передачу данных этому банку. Обратите внимание, какие персональные данные запрашивает кредитная организация и какие сведения сотрудник согласился разглашать. Проверьте, не истек ли срок действия согласия на передачу персональных данных.

Если письменного согласия нет или его недостаточно, работодатель не обязан связываться с работником. Нужно ли разыскивать сотрудника, получать от него согласие и предавать персональные данные, решает компания.

Перейти  Как правильно оформить договор купли-продажи автомобиля

Вы можете позвонить бывшему сотруднику и сказать, что сведения о нем необходимы кредитной организации. Если вы не дозвонились ему, направьте ему письмо (образец ниже). Вы сразу можете подготовить письменную форму согласия, которую сотрудник заполнит и отправит вам.

Но даже если работник разрешит вам предоставить необходимые данные, без письменного согласия вы это сделать не можете. Поэтому, если сотруднику важно, чтобы организация предоставила письменный ответ банку, попросите приехать в офис и написать согласие на передачу персональных данных.

По требованию работодателя данное лицо обязано направить ему по почте заказным письмом с уведомлением нотариально заверенные копии указанных документов на бумажном носителе. Если трудовой договор о дистанционной работе заключается путем обмена электронными документами лицом, впервые заключающим трудовой договор, данное лицо получает страховое свидетельство обязательного пенсионного страхования самостоятельно.

(в ред. Федерального закона от 21.07.2014 N 216-ФЗ) Ознакомление лица, заключающего трудовой договор о дистанционной работе, с документами, предусмотренными частью третьей статьи 68настоящего Кодекса, может осуществляться путем обмена электронными документами.

По соглашению сторон трудового договора о дистанционной работе сведения о дистанционной работе могут не вноситься в трудовую книжку дистанционного работника, а при заключении трудового договора впервые трудовая книжка дистанционному работнику может не оформляться.

Предприятие не может позв. Аноним, Вы писали:Мы оказываем медицинские услуги, выдаем бсо, и переходим на онлайн-кассу в 3-ю . Надежда, такой вопрос, Увы, я не являюсь специалистом по ККТ.

Просто собрана информация по .

Сл. Удивительно, что только с 01.01.2019. Это ж надо — не успели ввести эти чертовы онлайн-кассы, а.

Вот этот пункт не.

Если их возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

При этом работодатель не имеет права получать и обрабатывать персональные данные работника по следующим вопросам:о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст.

Работники бухгалтерии в силу своих должностных обязанностей имеют доступ к персональным данным работников компании (в частности, к сведениям об их заработной плате).

Если персональные данные работника не сохранил в секрете бухгалтер компании, директор вправе сделать ему выговор или даже уволить (п.

Решением суда требование прокурора было удовлетворено.

Таблица 2 Основные разделы, которые должны содержаться в положении о персональных данных работников № п/п Раздел Содержание 1 Общие положения Цель создания документа (защита данных), вопросы, которые регулирует положение (порядок получения, обработки, хранения), ссылки на нормативные документы, на основании которых разработано положение (Конституция, Трудовой кодекс, Закон о защите персональных данных) 2 Понятия и состав персональных данных Все определения, связанные с персональными данными («персональные данные», «обработка персональных данных» и др.) можно взять из статьи 3 Закона № 152-ФЗ, а также статьи 85 ТК РФ.

Также при предоставлении сведений работодателю необходимо знать о том, что информация, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, относится к специальным категориям персональных данных в соответствии со ст.

10 Федерального закона «О персональных данных». Обработка таких персональных данных не допускается, за исключением случаев, предусмотренных частью 2 упомянутой статьи Закона.

Хранение личных данных – законодательное регулирование

Отношения, связанные с обработкой персональных данных, регулируются:

  • федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
  • главой 14 Трудового кодекса РФ.

сбор, хранение, запись, накопление, уточнение, передача (распространение), обезличивание и уничтожение называют обработкой персональных данных. Таким образом так или иначе все организации сталкиваются с обработкой персональных данных не только своих сотрудников, но и клиентов (например, оформляя бонусные или скидочные карты) – в этом случае их называют операторами.

Поскольку ни в Трудовом кодексе, ни в 152-ФЗ не установлено, какие конкретно данные относятся к персональным – то для работы в качестве основы можно использовать Перечень персональных данных федеральных государственных гражданских служащих Минюста, утвержденный Приказом Минюста России от 21.03.2013 N 36.

Банк обращается к работодателю из-за невыплат сотрудником по кредиту

Какие персональные данные не имеет право требовать работодатель

Вот этот пункт не.

Перейти  Какой предусмотрен штраф за проезд знака запрещен

Законодательством ограничивается круг информации, которую работодатель имеет право получать и использовать в отношении своих сотрудников. Это только те сведения, которые характеризуют сотрудника как сторону трудового договора.

Обязательность применения мер безопасности по защите персональных данных возлагается на сторону, которая занимается их обработкой.

Важно! Исходя из норм, установленных ч.1 ст.89 ТК РФ, работодатель обязан знакомить своих сотрудников с информацией об их персональных данных и их обработке. Кроме этого работники и их представители должны быть ознакомлены под роспись с документами, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.

То есть конкретный порядок доступа работника к своим персональным данным необходимо устанавливать в локальных нормативных актах. При этом нужно учитывать, что данный порядок должен гарантировать свободу доступа работника к своим персональным данным.

Какие персональные данные не имеет право требовать работодатель

Для обеспечения внешней защиты персональных данных работников работодатель должен принять следующие меры:

  • установить пропускной режим и особый порядок приема, учета и контроля деятельности посетителей;
  • установить особый порядок выдачи пропусков и удостоверений работников;
  • использовать технические средства охраны;
  • использовать программно-технический комплекс защиты информации на электронных носителях.

Мы уже говорили о том, что законодательство требует, чтобы обработка персональных данных осуществлялась с согласия работника. В случае возникновения спора, чтобы иметь возможность предоставить доказательства – целесообразно оформить такое согласие письменно.

Если работник является недееспособным, письменное согласие на обработку его данных следует получить у его законного представителя. В случае смерти работника такое согласие оформляют его наследники, если только оно не было получено от самого работника при его жизни.

Не следует забывать о том, что работник в любое время имеет право отозвать свое согласие на обработку персональных данных.

В процессе разработки локального акта, который будет определять порядок обработки, хранения и использования персональных данных, можно руководствоваться Постановлением Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Следующее – обязательно обеспечьте раздельное хранение персональных данных, обработка которых осуществляется в различных целях. При хранении материальных носителей оператор должен принимать меры безопасности для исключения несанкционированного доступа к ним и обеспечить их сохранность.

Банки обращаются к работодателю чаще всего тогда, когда решают вопрос о кредите сотруднику. Они интересуются стажем его работы в компании, должностью и заработной платой. Эти сведения относятся к персональным данным (письмо Роскомнадзора от 07.02.

2014 № 08КМ-3681). Поэтому предоставить банку информацию о работнике вы можете, если получите у него письменное согласие на передачу сведений конкретному банку (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ).

Единой формы согласия на передачу персональных данных кредитной организации нет. Проверьте, чтобы вы указали цели обработки персональных данных и срок действия согласия (образец ниже). Он должен быть не менее срока действия кредитного договора.

Также отразите все другие обязательные сведения (ст. 9 Закона № 152-ФЗ). Пропишите в согласии только те персональные данные сотрудника, которые он готов сообщить через вас банку. Для этого заранее спросите у работника, какую информацию по запросу банка он планирует раскрывать.

Получение персональных данных

Работодателю следует помнить, что все персональные данные работника следует получать у него самого (п. 3 ст. 86 ТК РФ).

В некоторых случаях согласие на обработку персональных данных работника (соискателя) не требуется, если эта информация получена:

  1. из документов, предъявляемых при заключении трудового договора;
  2. по результатам обязательного предварительного медицинского осмотра о состоянии здоровья;
  3. в объеме, предусмотренном личной карточкой N Т-2, в т.ч. персональные данные близких родственников;
  4. от кадрового агентства, действующего от имени соискателя;
  5. из резюме соискателя, размещенного в сети Интернет и доступного неограниченному кругу лиц.

Если персональные данные работника могут быть получены только у третьей стороны, работника нужно уведомить об этом заранее и получить его письменное согласие.

В уведомлении необходимо указать:

  • цели получения персональных данных работника у третьего лица;
  • предполагаемые источники данных (у кого будет запрашиваться информация);
  • способы получения данных, их характер;
  • возможные последствия отказа работодателю в получении информации у третьего лица.

Если цели сбора информации отличаются от тех, что перечислены в п. 1 ст. 86 ТК РФ – работодатель не имеет права ее запрашивать у третьих лиц даже с согласия работника.

Когда передача пд другим лицам без согласия работника законна?

В процессе трудовой деятельности зачастую возникает необходимость передавать персональные данные работника как внутри организации, так и третьим лицам. А это означает, что работодатель должен вести их строгий учет. Рекомендуется применять журналы учета, в которых указываются:

  • даты выдачи и возврата документа,
  • наименование документа,
  • срок пользования,
  • цель выдачи,
  • Ф.И.О. и должность лица, получившего документ с персональными данными работника.
Перейти  Нужны ли медицинские книжки продавцам спиртного

Доступ к персональным данным работников должен осуществляться только специально уполномоченными лицами. При этом они имеют право получать только те данные, которые необходимы для выполнения конкретных функций.

Ситуация: если документы, содержащие персональные данные, составлены более чем на одном листе – при их возврате лицо, которое получало документы, должно присутствовать лично при проверке наличия всех имеющихся документов по описи.

При этом сотрудник, получающий личное дело другого работника во временное пользование, не имеет права делать в нем какие-либо пометки, исправления, вносить новые записи, извлекать документы из личного дела или помещать в него новые.

Работодателю следует вести журнал учета выдачи персональных данных работников организациям и государственным органам, в котором необходимо регистрировать поступающие запросы, фиксировать сведения о лице, направившем запрос, дату передачи персональных данных или уведомления об отказе в их предоставлении и отмечать, какая именно информация была передана.

Для повышения уровня защиты персональной информации в систему учета можно ввести обязательное проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также устанавливать порядок работы с ними.

РФ начисляются страховые взносы; 4) дату увольнения (для застрахованного лица, уволенного в течение отчетного периода) или дату прекращения договора гражданско-правового характера, на вознаграждение по которому в соответствии с законодательством РФ начисляются страховые взносы;

5) периоды деятельности, которые входят в стаж работ с особыми условиями труда, в районах Крайнего Севера и приравненных к ним местностях; 6) сумму заработка (дохода), на который начислялись пенсионные взносы;

7) сумму начисленных пенсионных взносов; 8) другие сведения, необходимые для правильного начисления трудовой пенсии; 9) суммы страховых взносов, уплаченных за застрахованное лицо, которое является субъектом профессиональной пенсионной системы;

Размер ответственности за нарушения

В соответствии со ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа:

  • на граждан – от 300 до 500 руб.;
  • на должностных лиц – от 500 до 1000 руб.;
  • на юридических лиц – от 5000 до 10 000 руб.

Помимо организации ответственность за нарушение несет ее руководитель как должностное лицо.

В соответствии со ст. 13.14 КоАП РФ разглашение персональной информации (за исключением случаев, если такое разглашение влечет уголовную ответственность) лицом, получившим доступ к ней в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа:

  • на граждан – от 500 до 1000 руб.;
  • на должностных лиц – от 4000 до 5000 руб.

Если будет установлено, что разглашение персональных данных произошло по вине работника, ответственного за хранение, обработку и использование персональных данных других сотрудников, то его могут привлечь к административной ответственности в виде штрафа.

Какие персональные данные не имеет право требовать работодатель

Персональные данные относятся к сведениям, которые охраняются федеральным законом. Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования такой информации, также является основанием для привлечения к дисциплинарной ответственности (ст. 90 ТК РФ).

Статья 137 Уголовного кодекса за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрируемом произведении или средствах массовой информации предусматривает:

  • или штраф в сумме до 200 тыс. руб.,
  • или штраф в размере заработной платы либо иного дохода осужденного за период до 18 месяцев,
  • или обязательные работы на срок от 120 до 180 часов,
  • или исправительные работы на срок до одного года,
  • или арест на срок до четырех месяцев.

А часть 2 указанной статьи предусматривает, что те же деяния, совершенные лицом с использованием своего служебного положения, наказываются

  • или штрафом в сумме от 100 тыс. до 300 тыс. руб.,
  • или штрафом в размере заработной платы либо иного дохода осужденного за период от одного года до двух лет,
  • или лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет,

или арестом на срок от четырех до шести месяцев.

Понравилась статья? Поделиться с друзьями:
Юридическая помощь
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

Adblock detector