Какие документы нужны для обработки персональных данных работников?
Объясним, какие документы нужны для обработки персональных данных работников. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
Короткий ответ
Работодателю нужны локальные правила хранения и использования данных работников, распределение доступа, сроки хранения и меры защиты. Работники знакомятся с установленным работодателем порядком под роспись (ст. 87 ТК РФ). Документы о поручении обработки нужны тогда, когда внешний подрядчик действительно обрабатывает персональные данные по поручению работодателя; содержание такого поручения должно отвечать части 3 статьи 6 Закона №152-ФЗ (ч. 3 ст. 6 Закона №152-ФЗ). Для каждой цели определяется правовое основание; согласие не является универсальным разрешением на любую обработку (ст. 5 и ст. 6 Закона №152-ФЗ).
Что должно совпасть с практикой
Опишите, какие данные нужны для приема, выплат, льгот, доступа и отчетности, кто их получает и где они хранятся. Внутри организации доступ разрешается только специально уполномоченным лицам и только к данным, необходимым им для конкретных функций (ст. 88 ТК РФ). Доступ внешнего подрядчика оценивается отдельно: нужно определить, является ли он самостоятельным оператором или обрабатывает данные по поручению работодателя, и оформить соответствующее основание и обязанности.
Отдельная оценка нужна для видеонаблюдения, биометрии, медицинских сведений, иностранных сервисов, мониторинга устройств и утечек. В этих случаях общий кадровый документ не заменяет анализ технологии и основания.
Что ещё полезно знать
Как определить комплект документов по ситуации
- Сначала опишите модель труда, а затем подбирайте документы.
- Численность сама по себе почти ничего не говорит.
- Два работодателя с десятью сотрудниками могут нуждаться в разном комплекте, если у одного одинаковый офисный режим и оклад, а у другого смены, удаленка, ключевые показатели эффективности (KPI), видеонаблюдение и доступ подрядчика к данным.
Персональные данные работников и доступы
- Кадровая политика по данным должна описывать не абстрактную конфиденциальность, а цели, состав информации, роли доступа, хранение, передачу и прекращение доступа.
- Отдельная подпись работника не разрешает собирать любые сведения «на всякий случай».
Частые вопросы по теме
Как проверить, что кадровые документы не противоречат друг другу?
Объясним на практике, как проверить, что кадровые документы не противоречат друг другу. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Какие кадровые документы нужны компании при найме первого сотрудника?
Разберём, какие кадровые документы нужны компании при найме первого сотрудника. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.
Какие локальные нормативные акты обязательны работодателю?
Объясним, какие локальные нормативные акты обязательны работодателю. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
Нужно ли работодателю отдельное положение об оплате труда?
Проверим вместе, нужно ли работодателю отдельное положение об оплате труда. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
Может ли микропредприятие работать без ПВТР и других локальных актов?
Разберёмся, может ли микропредприятие работать без ПВТР и других локальных актов. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
