Как оформить, кому из работников доступны зарплатные сведения и в каком объёме?
Документы о доступе должны показывать не только круг лиц, но и конкретные виды зарплатной информации для их функций.
Короткий ответ
В выбранной консультации предлагают закрепить должности, которым требуется доступ, в локальном акте, например в положении о данных работников. Персональный список и виды доступной информации можно определить приказом работодателя. Так документы связывают служебную функцию с конкретным объёмом сведений.
Статья 88 ТК РФ требует допускать специально уполномоченных лиц только к данным, необходимым для выполнения конкретных функций. Поэтому разграничение доступа не заканчивается перечислением фамилий. Нужно понять, какие начисления, удержания, документы и операции действительно нужны каждому.
Например, бухгалтеру для расчёта, сотруднику, выдающему листки, и руководителю подразделения могут требоваться разные сведения. Назначение руководителем не означает права просматривать любые зарплатные детали всех работников компании. В исходном фрагменте для руководителей подразделений отдельно оговорён доступ к данным работников своего подразделения.
Также полезно различать право подготовить документ, проверить его, выдать адресату и выгрузить массив. Эти действия могут технически выполняться в одной системе, но не должны автоматически разрешаться всем допущенным к просмотру. Утверждённый перечень нужно согласовать с фактическими настройками и бумажным документооборотом.
Практически приказ должен обновляться при изменении обязанностей, переводе или увольнении. Сохранённый допуск бывшего исполнителя создаёт расхождение между документом и реальностью. Требования статьи 86 включают организацию защиты, а не только подпись под перечнем. Документы о доступе помогают объяснить правомерный круг получателей и проверить нарушения, но не доказывают автоматически вину конкретного сотрудника в утечке.
Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Можно ли одним приказом утвердить доступ к кадровым данным и к информационной системе?
- Как выбрать между обучением своего специалиста по данным, наймом и аутсорсингом?
- Как закрепить исправление нарушений по данным после внутренней проверки?
- Можно ли дополнить документы защиты данных работников журналами выдачи и передачи?
- Что доказывает приказ о доступе работника при расследовании разглашения персональных данных?