Общие требования при обработке персональных данных работника и гарантии их защиты

Работодатель и его представители при обработке персональных данных (реализации одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных) обязаны: при определении объема и содержания обрабатываемых персональных данных работника руководствоваться положениями законодательства о персональных данных; все персональные данные работника получать у самого работника. Если персональные данные работника возможно получить только у третьих лиц, то работник должен быть письменно уведомлен об этом заранее и от него должно быть получено письменное согласие, за исключением случаев, когда получение таких данных производится у третьих лиц, к которым работник в соответствии с законодательством был направлен данным работодателем (заключение по результатам медицинского осмотра, квалификационных или иных оценок в рамках повышения квалификации и другие); сообщать работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение; обеспечивать защиту персональных данных работника от неправомерного их использования или утраты за счет собственных средств работодателя; знакомить работников и их представителей под роспись с имеющимися документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области; совместно с представителями работников вырабатывать меры по защите персональных данных работников. Работодатель и его представители не имеют права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, если иное не предусмотрено настоящим Кодексом или другим законом. Использование персональных данных работника представителями работодателя должно осуществляться только в соответствии с трудовыми обязанностями работника. Представители работодателя, осуществляющие обработку персональных данных работников, обязаны не допускать разглашения персональных данных, которые им были доверены или стали известны в связи с выполнением ими трудовых обязанностей.