Вопрос: Какие документы может проверить инспектор по труду по персональным данным? Обязательно ли оформлять при заключении трудового договора согласие работника на обработку персональных данных?
Ответ: В первую очередь при проверке инспекторы могут потребовать Положение об обработке и защите персональных данных работников компании. Порядок хранения и использования персональных данных работников устанавливается работодателем с учетом требований Трудового кодекса РФ и иных федеральных законов (ст. 87 ТК РФ, Федеральный закон от 27.07.2006 N 152-ФЗ). ТК РФ предусматривает, что порядок обработки персональных данных должен быть конкретизирован на локальном уровне. То есть работодатель должен локальным нормативным актом (т.е. положением о персональных данных) определить порядок хранения, обработки и использования персональных данных. Кроме того, работодателем должен быть издан приказ о назначении должностного лица, ответственного за организацию работ по обеспечению безопасности персональных данных; об утверждении перечня лиц, имеющих доступ к персональным данным. При проведении проверки инспекторы могут потребовать документы, содержащие персональные данные работников, например:
- личные дела и трудовые книжки работников;
- документы, возникающие при оформлении трудовых правоотношений (при решении вопросов о приеме на работу, переводе, увольнении, поощрении и тому подобном);
- трудовые договоры;
- документы по анкетированию, тестированию и тому подобные;
- приказы (распоряжения) по личному составу;
- документация по аттестации сотрудников, служебным расследованиям и тому подобному;
- учетная документация (картотеки, книги, журналы и другие);
- аналитическая и справочная документация, как используемая руководством, так и выдаваемая работникам для представления в заинтересованные органы;
- и др.
Согласно п. 1 ст.6 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) "О персональных данных" операторам (т.е. лицам, организующим и/или осуществляющим обработку персональных данных) следует получать согласие субъекта персональных данных на обработку его персональных данных.