Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; адрес; телефон; семейное положение; образование, профессия, занимаемая должность и др.
Работодатель при обработке персональных данных работника обязан соблюдать следующие основные требования:
- обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законодательства, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
- все персональные данные работника следует получать у него самого.
Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;
- защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств;
- работники должны быть ознакомлены под роспись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
Порядок хранения и использования персональных данных работников устанавливается работодателем.
За нарушение положений законодательства Российской Федерации при обработке персональных данных работника установлена дисциплинарная, материальная, гражданско-правовая, административная и уголовная ответственность.