Персональные данные работников

Общее нормативно-правовое регулирование в сфере обработки персональных данных

• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ. Новации 2024 г. и 2025 г.
• Положения Трудового кодекса РФ в отношении обработки персональных данных (глава 14).

Организация работы с персональными данными на предприятии

• Локальные нормативные акты организации, регулирующие вопросы работы с персональными данными (Положение об обработке и защите персональных данных, Политика в отношении обработки персональных данных и др.).
• Порядок назначения ответственного за организацию обработки персональных данных.
• Порядок допуска ответственных лиц к обработке персональных данных работников.
• Организация защиты персональных данных (правовые, организационные, технические меры).
• Организация внутреннего контроля (аудита) за осуществлением обработки персональных данных.
• Порядок оценки вреда, который может быть причинён работнику в случае нарушения требований по защите персональных данных.
• Типовые формы документов организации в сфере обработки персональных данных: реестры, перечни, согласия, обязательства о неразглашении персональных данных, журналы (листы) ознакомления, акты и др.

Основные понятия. Категории персональных данных. Цели обработки

• Понятие персональных данных.
• Понятие субъекта и оператора персональных данных. Их права и обязанности при обработке персональных данных в сфере регулирования трудовых правоотношений.
• Цели обработки персональных данных в отношении соискателей и работников
• Категории персональных данных (общие, специальные и биометрические) и особенности их обработки. Фото- и видеоизображение человека. Общедоступные источники персональных данных

Особенности обработки персональных данных в рамках трудовых правоотношений

• Порядок получения работодателем персональных данных.
• Способы обработки персональных данных (автоматизированный и без использования средств автоматизации).
• Особенности отдельных кадровых процедур с учетом требований законодательства в отношении персональных данных: работа с соискателями, формирование банка резюме, прием на работу, медосмотр, обработка персональных данных членов семьи работника, направление в командировку, организация пропускного режима, видеонаблюдения на территории работодателя (на рабочем месте), ведение воинского учета и др.
• Особенности передачи персональных данных работника третьим лицам (госорганы, банки, страховые компании, аутсорсинговые компании, предоставляющие услуги по ведению бухгалтерского и кадрового учета и др.).
• Трансграничная передача персональных данных.
• Согласие работника и соискателя на обработку персональных данных (на передачу его персональных данных третьей стороне, на получение его персональных данных у третьей стороны). Отзыв согласия.
• Распространение персональных данных. Особенности размещения информации о работниках на сайте компании и в других общедоступных местах. Требования к оформлению отдельного согласия работника на распространения его персональных данных.
• Уничтожение персональных данных. Порядок оформления документов, подтверждающих их уничтожение.
• Особенности ведения личного дела работника. Порядок хранения персональных данных работника, в т.ч. после расторжения трудового договора.

Порядок взаимодействия работодателя с Роскомнадзором

• Уведомление Роскомнадзора о начале обработки персональных данных, об изменении сведений, содержащихся в ранее поданном уведомлении, о случаях неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов таких данных (о произошедшем инциденте, о результатах внутреннего расследования инцидента), о трансграничной передаче персональных данных
• Контроль за соблюдением требований в отношении обработки персональных данных: что может проверить Роскомнадзор, виды контрольно-надзорных мероприятий.

Ответственность за нарушения в сфере обработки персональных данных

• Ответственность работников, осуществляющие обработку персональных данных. Порядок наложения дисциплинарных взысканий (замечания, выговора), а также увольнения за разглашение персональных данных работников.
• Административная и уголовная ответственность работодателя. Виды нарушений.

Ответы на вопросы и рекомендации слушателям