Положение об обработке персональных данных работников работников и иных лиц

1.1. Настоящее Положение об обработке персональных данных работников (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», главой 14 Трудового кодекса Российской Федерации (статьи 85–90 ТК РФ), Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.2. Оператором персональных данных работников является __________ (ИНН __________, ОГРН __________, адрес: __________; далее — Работодатель / Оператор).

1.3. Ответственный за организацию обработки персональных данных — __________, Генеральный Директор.

1.4. Действие настоящего Положения распространяется на: работников, состоящих в трудовых отношениях с Работодателем; лиц, проходящих стажировку или практику; кандидатов на вакантные должности в период отбора.

2.1. Персональные данные работника — любая информация, относящаяся к работнику, необходимая Работодателю в связи с трудовыми отношениями.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием или без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение (ст. 3 ФЗ-152).

3.1. В целях осуществления трудовых отношений Работодатель обрабатывает следующие персональные данные работника:

3.2. Фамилия, имя, отчество; дата и место рождения; гражданство;

3.3. Паспортные данные (серия, номер, орган выдачи, дата выдачи, код подразделения);

3.4. Адрес регистрации и фактического проживания; контактный телефон; e-mail;

3.5. ИНН, СНИЛС; реквизиты банковской карты для перечисления заработной платы;

3.6. Сведения о трудовой книжке (для ведения ЭТК и бумажной ТК);

3.7. Сведения об образовании, квалификации, профессиональных навыках (дипломы, сертификаты);

3.8. Сведения о воинском учёте (при наличии обязанности);

3.9. Сведения о составе семьи (для начисления налоговых вычетов, льгот);

3.10. Сведения о временной нетрудоспособности, инвалидности (в объёме, необходимом для оформления листка нетрудоспособности);

3.11. Фотография работника (при наличии пропускного режима).

3.12. Работодатель не вправе запрашивать и обрабатывать персональные данные о политических, религиозных, философских убеждениях работника, его членстве в профсоюзах, состоянии здоровья сверх установленного статьёй 88 ТК РФ объёма (ст. 86 ТК РФ).

4.1. Персональные данные работников обрабатываются исключительно в следующих целях:

4.2. Исполнение трудового договора (ст. 15, 57 ТК РФ) и кадровый учёт;

4.3. Начисление и выплата заработной платы, иных выплат, пособий;

4.4. Исполнение обязанностей налогового агента (передача в ФНС России: форма 2-НДФЛ / расчёт 6-НДФЛ);

4.5. Исполнение обязанностей перед Социальным фондом России (передача сведений по формам ЕФС-1, СЗВ-ТД);

4.6. Воинский учёт (передача в военный комиссариат);

4.7. Обеспечение безопасности и охраны труда;

4.8. Пропускной режим и контроль доступа.

5.1. Персональные данные работников обрабатываются на следующих правовых основаниях:

5.2. Исполнение трудового договора (п. 5 ч. 1 ст. 6 ФЗ-152, ст. 86 ТК РФ);

5.3. Исполнение требований налогового, бухгалтерского и пенсионного законодательства (п. 2 ч. 1 ст. 6 ФЗ-152);

5.4. Согласие работника — для данных, обрабатываемых сверх необходимого для трудовых отношений (ч. 1 ст. 9 ФЗ-152).

6.1. Персональные данные работника собираются непосредственно у работника.

6.2. Получение данных у третьих лиц допускается только с письменного согласия работника, за исключением случаев, предусмотренных федеральным законом (ч. 3 ст. 86 ТК РФ).

6.3. Персональные данные работников хранятся в личных делах, которые ведут работники кадровой службы.

6.4. Электронные копии хранятся в информационных системах Работодателя с ограниченным доступом.

6.5. Срок хранения личных дел работников — в течение всего срока работы, а после увольнения — в соответствии с Перечнем типовых управленческих документов (Приказ Росархива от 20.12.2019 № 236): не менее 50 лет (для документов, оформленных с 2003 года), не менее 75 лет (для более ранних).

7.1. Без письменного согласия работника его персональные данные могут передаваться только:

7.2. В целях предупреждения угрозы жизни и здоровью работника;

7.3. В ФНС России, Социальный фонд России, Пенсионный фонд — на основании требований налогового и пенсионного законодательства;

7.4. В банк (для выплаты заработной платы) — в объёме, необходимом для проведения операции;

7.5. В военный комиссариат — в части сведений воинского учёта;

7.6. Прокуратуре, следственным органам, судам — в соответствии с законодательством.

7.7. При передаче персональных данных работодатель должен предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены (ст. 88 ТК РФ).

8.1. Работники имеют право (ст. 14 ФЗ-152, ст. 89 ТК РФ):

8.2. Получать полную информацию о своих персональных данных и их обработке;

8.3. Требовать уточнения, блокирования или уничтожения недостоверных / неполных / устаревших данных;

8.4. Обжаловать неправомерные действия Работодателя в Роскомнадзоре или суде;

8.5. Выдвигать условие предварительного уведомления при передаче ПД в целях содействия занятости.

9.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами (ст. 90 ТК РФ, ст. 13.11 КоАП РФ, ст. 137 УК РФ).

9.2. Генеральный директор                _________________   / ________________ /