Какие документы нужны для обработки персональных данных работников?

Объясним, какие документы нужны для обработки персональных данных работников. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.

Civius, юридическая компания Алексей Дубровин, юрист

Короткий ответ

Работодателю нужны локальные правила хранения и использования данных работников, распределение доступа, сроки хранения и меры защиты. Работники знакомятся с установленным работодателем порядком под роспись (ст. 87 ТК РФ). Документы о поручении обработки нужны тогда, когда внешний подрядчик действительно обрабатывает персональные данные по поручению работодателя; содержание такого поручения должно отвечать части 3 статьи 6 Закона №152-ФЗ (ч. 3 ст. 6 Закона №152-ФЗ). Для каждой цели определяется правовое основание; согласие не является универсальным разрешением на любую обработку (ст. 5 и ст. 6 Закона №152-ФЗ).

Что должно совпасть с практикой

Опишите, какие данные нужны для приема, выплат, льгот, доступа и отчетности, кто их получает и где они хранятся. Внутри организации доступ разрешается только специально уполномоченным лицам и только к данным, необходимым им для конкретных функций (ст. 88 ТК РФ). Доступ внешнего подрядчика оценивается отдельно: нужно определить, является ли он самостоятельным оператором или обрабатывает данные по поручению работодателя, и оформить соответствующее основание и обязанности.

Отдельная оценка нужна для видеонаблюдения, биометрии, медицинских сведений, иностранных сервисов, мониторинга устройств и утечек. В этих случаях общий кадровый документ не заменяет анализ технологии и основания.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.