Předpisy o osobních údajích zaměstnanců vzor. Předpisy o osobních údajích zaměstnanců

POZICE

O OSOBNÍ ÚDAJE ZAMĚSTNANCE

I. Obecná ustanovení

Osobní údaje zaměstnance jsou informace požadované zaměstnavatelem v souvislosti s pracovněprávním vztahem a týkající se konkrétního zaměstnance.

Osobní údaje zaměstnance jsou obsaženy v hlavním dokumentu osobního záznamu zaměstnanců - osobním spisu zaměstnance.

Osobní spis zaměstnance se skládá z následujících oddílů:

1) biografické a charakterizační materiály, které zahrnují:

Žádost o zaměstnání (volitelné)

Personální list,

Kopie pasu),

Vojenský průkaz, osvědčení o registraci (kopie),

Doklady o vzdělání (kopie),

osvědčení o registraci u finančního úřadu (TIN) (kopie),

Důchodový certifikát (pro důchodce) (kopie),

rodný list dětí (kopie),

Oddací list (kopie),

doklad o nároku na dávky (kopie),

Výsledky lékařské prohlídky způsobilosti k výkonu pracovních povinností (pro kategorii pracovníků mladších 18 let; nástup do práce se škodlivými a (nebo) nebezpečnými pracovními podmínkami, těžká práce; nástup do práce přímo související s dopravou) Vozidlo; žádost zaměstnance o zaměstnání)

pracovní smlouva,

Dokumenty související s převodem a přemístěním zaměstnance (výkazy zaměstnance apod.),

listy certifikátů,

Výpověď zaměstnance

Kopie oznámení o propuštění

Osobní karta formuláře N T-2,

Jiné dokumenty, jejichž přítomnost v osobním spisu bude považována za vhodnou;

2) další materiály, které zahrnují:

potvrzení zaměstnance o seznámení se s dokumenty organizace, kterými se stanoví postup zpracování osobních údajů zaměstnanců, jakož i o jeho právech a povinnostech v této oblasti,

Fotografie,

Přidání do osobního spisu,

Jiné dokumenty, jejichž přítomnost v osobním spisu bude považována za vhodnou.

Součástí osobního spisu zaměstnance je i soupis všech dokumentů ve spisu.

II. Získání osobních údajů zaměstnance

Příjem, uchovávání, kombinování, přenos nebo jakékoli jiné použití osobních údajů zaměstnance může být prováděno výhradně za účelem zajištění souladu se zákony a jinými regulačními právními akty, pomoci zaměstnancům při zaměstnávání, školení a povýšení, zajištění osobní bezpečnosti. zaměstnanců, sledování množství a kvality vykonávané práce a zajišťování bezpečnosti majetku.

Veškeré osobní údaje zaměstnance jsou získávány od něj. Pokud lze osobní údaje zaměstnance získat pouze od třetí osoby, pak je třeba na to zaměstnance předem upozornit a získat od něj písemný souhlas. Zaměstnavatel musí zaměstnance informovat o účelech, zamýšlených zdrojích a způsobech získávání osobních údajů, jakož i o povaze osobních údajů, které mají být získány, a důsledcích odmítnutí zaměstnance udělit písemný souhlas s jejich získáváním.

Není dovoleno přijímat a zpracovávat osobní údaje zaměstnance o jeho politickém, náboženském a jiném přesvědčení a soukromém životě, jakož i o jeho členství ve veřejných sdruženích nebo jeho odborové činnosti, pokud právní předpisy Ruské federace nestanoví jinak. .

Při rozhodování o zaměstnanci na základě jeho osobních údajů není dovoleno využívat údaje získané výhradně v důsledku jejich automatizovaného zpracování nebo elektronického příjmu.

V případech přímo souvisejících s otázkami pracovněprávních vztahů se v souladu s čl. 24 Ústavy Ruské federace je možné získávat a zpracovávat údaje o soukromém životě zaměstnance pouze s jeho písemným souhlasem.

III. Zakládání a vedení osobních spisů

Osobní spis zaměstnance se zakládá po vystavení příkazu k jeho zaměstnání.

Nejprve jsou dokumenty obsahující osobní údaje zaměstnance seskupeny do osobní složky v pořadí, které odráží proces přijímání: personální certifikát; žádost zaměstnance o přijetí do zaměstnání; evidenční list personálu; výsledek lékařské prohlídky způsobilosti k pracovním povinnostem; potvrzení zaměstnance o seznámení se s dokumenty organizace, kterými se stanoví postup zpracování osobních údajů zaměstnanců, jakož i o jeho právech a povinnostech v této oblasti; příjem zaměstnance o jeho seznámení s místními předpisy organizace; přidání do osobního spisu; vnitřní popis.

Všechny dokumenty osobního spisu jsou uloženy v obálce.

Ke každému osobnímu spisu je přiložena fotografie zaměstnance (bez pokrývky hlavy, rozměr 3 x 4 cm). Na zadní straně fotografie je uvedeno příjmení, jméno, patronymie zaměstnance.

V každém oddíle osobního spisu je veden vnitřní inventář, kde se zapisují názvy všech dokumentů, datum jejich zařazení do spisu, počet listů a také datum vyjmutí dokumentu ze spisu, s uvedením osoby, která dokument zadržela, a důvodu odnětí. V případě dočasného odebrání dokumentu se místo něj vkládá náhradní list. Vyjímání dokumentů z osobního spisu se provádí výhradně se svolením personálního specialisty. Interní inventář podepisuje ten, kdo jej sestavil, s uvedením data sestavení.

Všechny dokumenty vstupující do osobního spisu jsou umístěny v časová posloupnost.

Do osobního spisu není dovoleno zařazovat dokumenty sekundárního významu, které mají dočasnou (až 10 let) dobu uložení, například potvrzení o pobytu atd.

Listy dokumentů uložené v osobní složce jsou očíslovány.

Evidenční list je hlavním dokumentem osobního spisu, což je seznam dotazů na biografické údaje zaměstnance, jeho vzdělání, rodinný stav, místo bydliště nebo bydliště, práci vykonávanou od počátku. pracovní činnost atd. Personální evidenční list vyplňuje zaměstnanec samostatně při ucházení se o zaměstnání.

Při vyplňování evidenčního listu personálu musí zaměstnanec vyplnit všechny jeho sloupce, poskytnout úplné odpovědi na všechny otázky, vyhnout se opravám nebo přeškrtnutí, pomlčkám, skvrnám, přesně v souladu s údaji obsaženými v jeho osobních dokladech. Negativní odpovědi ve sloupcích evidenčního listu personálu se zaznamenávají bez opakování otázky.

Při vyplňování kolonky "Vzdělání" je třeba použít následující znění: "vyšší", "neúplné vyšší", "střední specializované", "neúplné střední" - podle toho, jaký má zaměstnanec doklad.

Ve sloupci "Rodinný stav" jsou uvedeni všichni blízcí příbuzní (manžel, manželka, dcera, syn), kteří se zaměstnancem žijí společně. U každého člena rodiny je uvedeno příjmení, jméno, patronymie a datum narození.

Sloupec "Práce vykonávané od začátku zaměstnání" odráží informace o práci přesně v souladu se záznamy v sešitu.

Všechny záznamy jsou provedeny v chronologickém pořadí.

Při vyplňování evidenčního listu personálu se používají následující dokumenty:

Cestovní pas;

Historie zaměstnání;

Vojenský průkaz;

Doklady o vzdělání;

Doklady o udělení vědecké hodnosti, akademického titulu.

Evidenční list personálu podepisuje přijímaná osoba a personalista po odsouhlasení údajů uvedených v dotazníku s příslušnými dokumenty a je ověřen razítkem personálního oddělení.

Kopie všech dokladů jsou ověřeny vlastnoručním podpisem personalisty po kontrole s originály dokladů.

Dodatek k osobnímu spisu - dokument, který zaznamenává informace o pohybu zaměstnance v práci (datum nástupu do funkce a datum jejího opuštění) s uvedením důvodu přesunu („Jmenován se snížením certifikačního řízení ").

Dodatek k osobnímu spisu sepisuje personální specialista a nemusí být ověřován podpisem ani razítkem.

Osobní kartu formuláře N T-2 sestavuje personální specialista pro jednotná forma, obsahuje informace o osobních údajích zaměstnance zcela v souladu s předloženými doklady. V případě obnovy je stará osobní karta odstraněna z části osobního spisu „Dotazník-životopisné a charakterizační materiály“, připojená k „Dodatečné materiály“ a nahrazena novou. Osobní kartu podepisuje personální specialista.

V budoucnu se osobní spis doplňuje o dokumenty, které vzniknou v průběhu pracovní činnosti zaměstnance, mezi něž patří:

Certifikační listy;

Kopie dokumentů potvrzujících pozici;

Další charakteristické a doplňkové materiály uvedené v části I těchto Pravidel.

Osobní spis je veden po celou dobu pracovního života zaměstnance. Změny provedené v osobním spisu musí být potvrzeny příslušnými dokumenty.

Personalista přijímá dokumenty od přijímaného zaměstnance, kontroluje úplnost jejich vyplnění a správnost uvedených údajů v souladu s předloženými dokumenty.

IV. Práva a povinnosti zaměstnance v oblasti ochrany

jeho osobní údaje

Zaměstnanec se zavazuje uvádět osobní údaje, které jsou pravdivé.

Zaměstnanec má právo:

K doplnění informací o svých osobních údajích a zpracování těchto údajů;

mít volný přístup ke svým osobním údajům, včetně práva obdržet kopie jakéhokoli záznamu obsahujícího osobní údaje zaměstnance, pokud právní předpisy Ruské federace nestanoví jinak;

určit jejich zástupce pro ochranu jejich osobních údajů;

Přístup k lékařským údajům, které se ho týkají, s pomocí lékaře podle svého výběru;

Požadovat vyloučení nebo opravu nesprávných nebo neúplných osobních údajů, jakož i údajů zpracovávaných v rozporu s požadavky. Pokud zaměstnavatel odmítne vyloučit nebo opravit osobní údaje zaměstnance, má právo písemně vyslovit zaměstnavateli svůj nesouhlas s náležitým odůvodněním tohoto nesouhlasu. Zaměstnanec má právo na doplnění osobních údajů odhadovaného charakteru o prohlášení vyjadřující jeho vlastní názor;

K požadavku, aby zaměstnavatel všechny osoby, kterým byly dříve poskytnuty nesprávné nebo neúplné osobní údaje zaměstnance, upozornil na všechny jejich provedené výjimky, opravy nebo doplnění;

Odvolat se k soudu na jakékoli protiprávní jednání či nečinnost zaměstnavatele při zpracování a ochraně jeho osobních údajů.

V. Účetnictví, uchovávání a předávání osobních údajů zaměstnance

Osobní spisy, ve kterých jsou uloženy osobní údaje zaměstnanců, jsou dokumenty „Pro interní potřebu“.

Eviduje se osobní spis, o kterém se provede zápis do evidence osobních spisů. Protokol obsahuje následující sloupce:

pořadové číslo osobního spisu;

Příjmení, jméno, patronymie zaměstnance;

datum registrace případu;

Datum, kdy byl případ vyřazen z evidence.

Personální služba (oddělení) uchovává osobní složky aktuálně pracujících zaměstnanců. K tomu slouží speciálně vybavené skříně nebo trezory, které jsou uzamčeny a zapečetěny. Osobní soubory jsou uspořádány v pořadí podle jejich čísel nebo v abecedním pořadí.

Po propuštění zaměstnance se příslušné dokumenty založí do osobního spisu (žádost o rozvázání pracovního poměru, kopie příkazu k ukončení pracovního poměru), sepíše se závěrečná inventura, sepíše se samotný osobní spis. nahoru a přeneseny k uložení.

Osobní spisy zaměstnanců propuštěných z organizace jsou uloženy v archivu organizace v abecedním pořadí.

Nepovoleno:

Sdělovat osobní údaje zaměstnance třetí osobě bez písemného souhlasu zaměstnance, s výjimkou případů, kdy je to nutné k zamezení ohrožení života a zdraví zaměstnance, jakož i v případech stanovených právními předpisy Ruská Federace;

sdělovat osobní údaje zaměstnance pro komerční účely bez jeho písemného souhlasu;

Požadovat informace o zdravotním stavu zaměstnance, s výjimkou informací, které se týkají problematiky schopnosti zaměstnance vykonávat pracovní funkci.

Přístup k osobním údajům zaměstnanců je umožněn pouze zvlášť oprávněným osobám, přičemž tyto osoby by měly mít právo získat pouze ty osobní údaje zaměstnance, které jsou nezbytné pro výkon konkrétních funkcí.

Při předávání osobních údajů zaměstnance třetím osobám je nutné je upozornit, že tyto údaje lze použít pouze k účelům, pro které jsou sdělovány, a vyžadovat od těchto osob potvrzení o dodržení tohoto pravidla. Osoby, které obdrží osobní údaje zaměstnance, jsou povinny zachovávat mlčenlivost (důvěrnost). Výjimkou je výměna osobních údajů zaměstnanců způsobem stanoveným právními předpisy Ruské federace.

Předávání osobních údajů zaměstnance v rámci jedné organizace probíhá v souladu s místními předpisy této organizace.

Předávání osobních údajů zaměstnance jeho zástupcům se provádí způsobem stanoveným organizací. Rozsah předávaných informací je omezen pouze na ty osobní údaje zaměstnance, které jsou nezbytné k tomu, aby uvedení zástupci mohli vykonávat své funkce.

Nařízení o ochraně osobních údajů zaměstnanců je základním dokumentem organizace, který tvoří právní základ pro veškerou práci s tímto druhem údajů. Článek, který navrhujeme, bude vyprávět o obsahu tohoto ustanovení a práci s ním.

Nařízení o zpracování osobních údajů – zákonné požadavky

Část 1 článku 18.1 zákona „O osobních ...“ ze dne 27. července 2006 č. 152-FZ uvádí, že organizace nebo jiné subjekty (fyzičtí podnikatelé, státní nebo obecní úřady), které pracují s osobními údaji občanů, jsou povinny přijmout nezbytná a dostatečná opatření k zajištění splnění požadavků jak samotného spolkového zákona č. 152, tak podzákonných předpisů přijatých k jeho provedení. Organizace má zároveň právo samostatně si zvolit seznam opatření nezbytných pro splnění těchto povinností.

Stejná část 1 článku 18.1 federálního zákona č. 152 obsahuje přibližný (nikoli však vyčerpávající) seznam opatření, která může organizace použít při práci s osobními údaji. Odstavec 2 části 1 článku 18.1 spolkového zákona č. 152 naznačuje, že jedním z možných opatření je zveřejnění interních dokumentů, které budou určovat politiku organizace v oblasti práce s osobními údaji, jakož i další předpisy, které určují konkrétní postup zaměstnanců organizace, jak s takovými informacemi pracovat.

Je třeba poznamenat, že politika organizace je převážně deklarativní dokument, který pouze označuje společné rysy opatření, která organizace přijme k dodržení zákona. Právním základem pro zpracování osobních údajů v organizaci je nařízení o osobních údajích zaměstnanců.

Analýza čl. 18 odst. 1 spolkového zákona č. 152 ukazuje, že přijetí takového ustanovení není povinným požadavkem. Zároveň při provádění auditu dodržování bezpečnostních opatření při práci s osobními údaji musí organizace v souladu s částí 4 čl. 18.1 federálního zákona č. 152 takový dokument inspektorům předložit nebo jinak potvrdit skutečnost shody s normami spolkového zákona č. 152. Existenci takového ustanovení lze tedy považovat za nesporný důkaz splnění požadavků na práci s osobními údaji, proto je stále žádoucí, aby jej organizace rozvíjela. Současně, v souladu s požadavky části 2 článku 18.1 federálního zákona č. 152, musí být toto ustanovení k dispozici pro veřejnou kontrolu nebo zveřejněno na webových stránkách organizace.

Neznáte svá práva?

Obsah ustanovení, vzor 2017

Seznam otázek, které je třeba v nařízení vyřešit, je obsažen v článku 18.1 spolkového zákona č. 152. Zpravidla jsou zařazeny v tomto pořadí:

Obecná ustanovení. Zde jsou uvedeny:
- cíle a cíle poskytování;
- odkazy na jiné regulační akty organizace (příkazy, pokyny, nařízení);
- situace, ve kterých se toto ustanovení použije;
- osoby odpovědné za realizaci;
- definice pojmů použitých v dokumentu atd.
Seznam a postup uplatňování technických, právních a jiných opatření zaměřených na ochranu osobních údajů. Tato sekce odráží:
- otázky přístupu k nosičům osobních údajů,
- jak s nimi pracovat
- požadavky na výpočetní techniku, která se používá pro práci s informacemi atp.
Postup při informování (instruování) zaměstnanců organizace, kteří budou smět pracovat s osobními údaji.
Četnost a seznam činností prováděných v rámci vnitřní nebo vnější kontroly dodržování ustanovení.
Rozsah odpovědnosti zaměstnanců za porušení požadavků předpisu.
Posouzení možné újmy a seznam opatření, která ji mohou minimalizovat nebo zcela eliminovat pravděpodobnost jejího způsobení.

Při rozvoji pozice organizace je třeba vzít v úvahu také následující pravidla:

ustanovení uvedená v účinnost nařízením vlády Ruské federace „O schválení...“ ze dne 15. září 2008 č. 687 (pokud organizace zpracovává data ručně pomocí papírových nebo elektronických médií);
požadavky na práci s automatizačními nástroji stanovené vyhláškou vlády Ruské federace „O schválení ...“ ze dne 1.11.2012 č. 1119 (při použití počítačového vybavení, přenos dat přes internet).

Vzor nařízení o ochraně osobních údajů 2017 naleznete na našem webu.

Vlastnosti práce s polohou

Při přímé práci s nařízením o ochraně osobních údajů zaměstnanců je třeba pamatovat na to, že seznam osob odpovědných za takovou práci (nebo osob s přístupem k údajům) je schvalován samostatnou objednávkou. Pokud navíc organizace používá jednotné papírové formy účetnictví (knihy, rejstříky, kartotéky apod.), pro jejich použití je v souladu s odstavcem 7 předpisu č. 687 dodatečně zveřejněno příslušné pokyny pro práci s nimi. Požadované. Zároveň je vhodné připomenout, že kromě zpracování údajů o zaměstnancích organizace často vyžaduje shromažďování a uchovávání údajů od zákazníků a dalších občanů, takže poskytování lze rozšířit i na práci s jejich osobními údaji.

Shrneme-li to, poznamenáváme, že vývoj nařízení je jakousi pojistkou při kontrolách organizace Roskomnadzorem a dalšími regulačními orgány. Nařízení navíc umožňuje zefektivnit činnost zaměstnanců při práci s osobními údaji, čímž se zvýší stupeň ochrany, efektivita a přesnost zpracování.

Pokud ekonomický subjekt sepisuje pracovní smlouvy s jednotlivci, musí nakládat s informacemi, které jsou jejich osobními údaji. Ustanovení regulačních právních aktů stanoví, že zaměstnavatel je povinen tyto informace chránit. Kromě toho musí organizace vytvořit jako místní zákon takový dokument, jako je nařízení o osobních údajích zaměstnanců.

S osobními údaji fyzických osob se do určité míry musí vypořádat každá společnost. Ve většině případů tento proces zahrnuje shromažďování, ukládání, zpracování a se souhlasem jednotlivců i zpřístupnění.

Hospodářská činnost společnosti vyžaduje, aby její zájmy byly zastupovány zaměstnanci, a k tomu je nutné vypracovávat různé dokumenty, což vede ke zpřístupnění informací klasifikovaných jako osobní údaje v souladu se zákonem třetím osobám.

Může se jednat o sepsání plných mocí, sepsání žádosti o založení kartového účtu apod. Ukazuje se, že zaměstnavatel je postaven před nutnost sdělovat informace a zároveň je chránit.

Najít řešení tohoto problému společnosti umožňuje Nařízení o osobních údajích vyvíjených v organizaci. Tento zákon přizpůsobuje stávající právní normy specifikům činnosti podnikatelského subjektu.

Pozornost: Nařízení o osobních údajích by měly vypracovat všechny organizace a jednotliví podnikatelé, kteří vystupují jako zaměstnavatelé v pracovněprávních vztazích. Zákon stanoví, že zaměstnavatel je provozovatelem zpracování osobních údajů a jako takový musí být registrován u Roskomnadzor.

Tato místní norma je vypracována stejným způsobem jako jiné akty společnosti, které mají regulační funkce. Pravidla schvaluje hlavní pravidla. Odpovědnost za jeho vytvoření může převzít vedoucí organizace nebo svěřením těchto funkcí personální službě.

nařízení a uvádí je v platnost. Je důležité mít na paměti, že každý zaměstnanec společnosti, stejně jako každý, kdo vstoupí do organizace po jejím vstupu v platnost, by měl být seznámen s Předpisy.

To, že jsou zaměstnanci obeznámeni s Předpisy, můžete potvrdit pomocí speciálních deníků, do kterých musí připojit svá víza, nebo pomocí seznamovacích listů.

Pozornost: ustanovení o OÚ musí nutně obsahovat souhlas se zpracováním osobních údajů. Tento dokument v případě potřeby vyplní zaměstnanec.

Zaměstnanec v něm umožňuje zaměstnavateli pracovat s jeho osobními údaji a v případech uvedených v tomto formuláři sdělovat informace třetím osobám. Často je takový dokument požádán o vyplnění zaměstnancem společnosti, když je mu vystavena plná moc, potvrzení, které požaduje.

Je třeba pamatovat na to, že zaměstnanec má právo tento souhlas kdykoli odvolat.

Jaké údaje o zaměstnancích jsou osobní

Je právně stanoveno, co se vztahuje na osobní údaje zaměstnance. Může se jednat o informace, které se ho přímo, i nepřímo dotýkají.

Osobní údaje zahrnují:

Celé jméno zaměstnanec.
Informace o místě a čase narození jednotlivce.
Adresa jeho skutečného bydliště a také adresa podle registrace.
Informace o rodinném, sociálním a majetkovém stavu zaměstnance.
Informace o příjmu přijatého zaměstnancem společnosti.

Kromě zákona o PD existují pravidla, která stanoví, že osobní údaje, které musí zaměstnavatel chránit, by měly obsahovat všechny informace, které umožňují identifikovat osobu jako zaměstnance společnosti.

Tento seznam je tedy rozšířen o takové údaje o zaměstnanci, jako je jeho zdravotní stav (v přítomnosti škodlivých a nebezpečných pracovních podmínek), kvalifikace, vzdělání, specializace, zda má děti atd.

Pozornost: tyto informace nejsou striktně uzavřeným seznamem, lze je doplnit různými informacemi. V podniku jsou kategorie informací souvisejících s osobními údaji nutně zaznamenány v nařízeních o PD. Pokud se aktualizuje o nové údaje, je třeba provést příslušné úpravy v místním aktu podniku.

Existuje také seznam informací, které je za žádných okolností zakázáno vyžadovat, protože jsou součástí osobních údajů.

Patří sem například informace o národnosti nebo náboženství. Pokud se pokusíte tyto informace zjistit, bude to považováno za pokus o zásah do soukromí občana.

Nařízení o ochraně osobních údajů zaměstnanců 2018 vzor ke stažení

Stahování:

Co by mělo obsahovat nařízení o ochraně osobních údajů v roce 2018

Stávající nařízení nestanoví, které oddíly nebo informace by měly být v takovém nařízení zohledněny. Rovněž zde není uvedena kritéria, podle kterých je nutné jej vyrobit.

Obvykle se při přípravě tohoto zákona vychází z požadavků zákona o osobních údajích a obecně uznávaných norem pro provádění vnitřních úkonů ve společnostech.

Obecná ustanovení dokumentu

Tato část specifikuje cíle, které jsou při její přípravě sledovány. Zde je nutné uvést odkazy na zákony a jiné předpisy v oblasti ochrany osobních údajů. Také zde musíte napsat, jak by mělo být ustanovení uvedeno v platnost a jak v něm budou provedeny změny.

Seznam osobních údajů zaměstnanců

Tato sekce je jednou z nejdůležitějších na celé pozici. Zde bude uvedeno, které konkrétní osobní údaje budou podléhat ochraně.

Nejlepší je přeci jen sestavit tuto sekci Požadované dokumenty, jakož i analýzu informací tam obsažených.

Pozornost: ve stejné sekci můžete specifikovat interní dokumenty společnosti, které mohou obsahovat i osobní údaje zaměstnanců, a proto je třeba je také chránit.

Práce s osobními údaji

V této části jsou uvedeny strukturální jednotky nebo konkrétní osoby, které dostávají právo na přístup k osobním údajům. Zde není nutné popisovat, na jakém médiu a v jakém případě mohou být v podnikatelském subjektu data uchovávána - např. ve formě papírových tiskových výstupů, ve formě elektronické databáze atp.

Přístup k osobním údajům

Tato část popisuje způsoby, jakými mohou být osobní údaje zaměstnanců držených v obchodním subjektu předány jiným zaměstnancům bez příslušného oprávnění. V této části je také nutné popsat pořadí, ve kterém dochází k předávání dostupných dat organizacím třetích stran, vládním úřadům a třetím stranám.

Povinnosti zaměstnanců, kteří mají přístup k osobním údajům

Tato část popisuje kroky, které mají učinit zaměstnanci, kteří mají přístup k osobním údajům ostatních zaměstnanců podnikatelského subjektu.

Práva zaměstnanců na operace s osobními údaji

V této části je nutné popsat práva zaměstnanců, kteří organizaci předali své osobní údaje, a dále práva těch zaměstnanců, kteří mají k těmto údajům přístup při plnění svých povinností.

Ochrana osobních údajů

Zde je potřeba přesně popsat, jak a na jakém místě společnost přijaté osobní údaje uchovává.

Je také nutné podrobně popsat, jak přesně jsou osobní údaje chráněny na papíře – například uložení do archivních skříní se zámkem, instalace kombinačního zámku na dveře archivu atp.

Důležité: dále je nutné samostatně uvést, kde a jak přesně jsou data umístěná na elektronických nosičích chráněna.

Postup schvalování nařízení

Postup pro vypracování a uvedení tohoto interního aktu v platnost nezávisí na postupu pro jakýkoli jiný místní dokument.

Je-li v organizaci vytvořen odborový orgán, lze dokument nabýt účinnosti pouze po dohodě s tímto orgánem. Návrh dokumentu se do 5 dnů přenese tam, kde by měl být zvážen. Po uplynutí této lhůty se k ní musí odborová organizace vyjádřit písemně.

Orgán může vyjádřit negativní stanovisko, tedy nesouhlasit s normami dokumentu. Poté jsou spolu se stanoviskem uvedena doporučení, jak jej změnit.

Vedení společnosti může navrhované změny přijmout nebo zahájit další jednání do tří dnů.

Pozornost: i když po jejich projednání zůstaly rozpory nevyřešeny, strany sepíší a podepíší protokol o neshodách. Po tomto kroku může správa firmy přijmout dokument tak, jak existuje. V případě sporu jej však může odborová organizace napadnout soudní cestou.

Pokud ve firmě nepůsobí odborová organizace, ale vznikl jiný orgán, který zastupuje zájmy zaměstnanců, pak je nutné se s ní zkoordinovat.

Pokud odborová organizace vůbec nevznikne, správa uvede dokument v platnost sama přípravou objednávky.

Tímto příkazem se stanoví datum, od kterého ustanovení nabývá účinnosti, určí se osoby odpovědné za kontrolu dodržování dokumentu, staré ustanovení se ruší (pokud je vytvořeno nové, které nahradí staré).

Pozornost: není-li v objednávce uvedeno datum nabytí účinnosti ustanovení, nabývá účinnosti okamžikem podpisu objednávky.

Odpovědnost za zveřejnění osobních údajů

Poslední velké změny v zákoně o osobních údajích byly provedeny v roce 2017. Poté se výrazně rozšířily důvody, za které bylo možné pokutu dostat, a změnila se i velikost samotných pokut.

V případě, že shromažďování osobních údajů není prováděno pro účely uvedené v zákoně, nebo jsou zpracovávány neoprávněnými způsoby, může být toto potrestáno napomenutím nebo uložením pokuty:

Pro občany 1-3 tisíce rublů;
Pro úředníky 5-10 tisíc rublů;
Pro společnost 30-50 tisíc rublů.

Pokud subjekt, který osobní údaje obdržel, nemá souhlas s jejich zpracováním od vlastníka, ačkoliv jej získat musí, může být za toto uložena pokuta:

Pro občany 3-5 tisíc rublů;
10-20 tisíc rublů pro úředníka;
Pro společnost 15-75 tisíc rublů.

Pozornost: pokutu lze uložit i za to, že podnikatelský subjekt veřejně nezveřejnil nařízení o osobních údajích, které stanoví způsoby přijímání, zpracovávání a uchovávání údajů.

Jeho velikost bude:

Pro občany od 700 rublů do 5 tisíc rublů;
Pro oficiální 3-6 tisíc rublů;
Pro podnikatele 5-10 tisíc rublů;
Pro společnost 15-30 tisíc rublů.

Pokud provozovatel údajů neposkytl vlastníka údajů detailní informace na tom, jak budou údaje zpracovávány, bude penalizováno:

Pro občana varování nebo pokuta ve výši 1-2 tisíc rublů;
Pro oficiální 4-6 tisíc rublů;
Pro podnikatele 10-15 tisíc rublů;
Pro organizaci 25-40 tisíc rublů.

SCHVALUJEM _____________________________________ (název funkce vedoucího podniku) _______________________________________________________________________________________________________

NAŘÍZENÍ o zpracování a ochraně osobních údajů zaměstnanců 1

1. OBECNÁ USTANOVENÍ

1.1. Toto nařízení stanoví postup pro získávání, evidenci, zpracovávání, shromažďování a uchovávání dokumentů obsahujících informace související s osobními údaji zaměstnanců podniku. Zaměstnanci jsou osoby, které mají pracovní smlouva s podnikem.

1.2. Účelem tohoto nařízení je chránit osobní údaje zaměstnanců podniku před neoprávněným přístupem a zveřejněním. Osobní údaje jsou vždy důvěrné, přísně chráněné informace.

1.3. Základem pro vypracování tohoto nařízení je Ústava Ruské federace, zákoník práce Ruské federace a další aktuální regulační právní akty Ruské federace.

1.4. Tento Řád a jeho změny schvaluje vedoucí podniku a zavádí je objednávkou pro podnik. S tímto nařízením a jeho změnami musí být proti podpisu seznámeni všichni zaměstnanci podniku.

2. KONCEPCE A SLOŽENÍ OSOBNÍCH ÚDAJŮ

2.1. Osobními údaji zaměstnanců se rozumí informace nezbytné pro zaměstnavatele v souvislosti s pracovněprávními vztahy a týkající se konkrétního zaměstnance, jakož i informace o skutečnostech, událostech a okolnostech života zaměstnance, umožňující identifikovat jeho osobnost.

2.2. Složení osobních údajů zaměstnance:

Autobiografie;

Vzdělání;

Informace o práci a obecné zkušenosti;

Informace o předchozím pracovišti;

Informace o složení rodiny;

Údaje o pasech;

Informace o vojenské registraci;

Informace o mzdy zaměstnanec

Informace o sociálních dávkách;

Specialita;

Pozice držena;

Výše mzdy;

Mít záznam v trestním rejstříku;

Bydliště;

Domácí telefon;

Originály a kopie objednávek personálu;

osobní záležitosti a pracovní knihy zaměstnanci;

Důvody pro příkazy personálu;

Kopie zpráv zasílaných statistickým úřadům;

Kopie dokumentů o vzdělání;

Výsledky lékařské prohlídky způsobilosti k práci;

Fotografie a další informace související s osobními údaji zaměstnance;

Příslušnost člověka k určitému národu, etnické skupině, rase;

Návyky a koníčky, včetně škodlivých (alkohol, drogy atd.);

Rodinný stav, přítomnost dětí, rodinné vazby;

Náboženské a politické přesvědčení (příslušnost k náboženskému vyznání, členství v politické straně, účast ve veřejných sdruženích, včetně odborů atd.);

Finanční stav (příjmy, dluhy, vlastnictví nemovitost, hotovostní vklady atd.);

Obchodní a jiné osobní vlastnosti, které jsou hodnotitelné;

Další informace, které mohou identifikovat osobu.

Z tohoto seznamu má zaměstnavatel právo přijímat a používat pouze informace, které občana charakterizují jako účastníka pracovní smlouvy.

2.3. Tyto dokumenty jsou důvěrné. Režim důvěrnosti osobních údajů je odstraněn v případech depersonalizace nebo po ____ letech doby uchovávání, pokud zákon nestanoví jinak.

3. POVINNOSTI ZAMĚSTNAVATELE

3.1. Pro zajištění práv a svobod člověka a občana musí zaměstnavatel a jeho zástupci při zpracování osobních údajů zaměstnance dodržovat tyto obecné požadavky:

3.1.1. Zpracování osobních údajů zaměstnance může být prováděno výhradně za účelem zajištění dodržování zákonů a jiných regulačních právních aktů, pomoci zaměstnancům při zaměstnávání, školení a povýšení, zajištění osobní bezpečnosti zaměstnanců, kontroly množství a kvality práce provádí a zajišťuje bezpečnost majetku.

3.1.2. Při určování rozsahu a obsahu zpracovávaných osobních údajů zaměstnance se zaměstnavatel musí řídit Ústavou Ruské federace, Zákoníkem práce Ruské federace a dalšími federálními zákony.

3.1.3. Veškeré osobní údaje zaměstnance by měly být získány od něj. Pokud lze osobní údaje zaměstnance získat pouze od třetí osoby, pak je třeba na to zaměstnance předem upozornit a získat od něj písemný souhlas. Zaměstnavatel musí zaměstnance informovat o účelech, zamýšlených zdrojích a způsobech získávání osobních údajů, jakož i o povaze osobních údajů, které mají být získány, a důsledcích odmítnutí zaměstnance udělit písemný souhlas s jejich získáváním.

3.1.4. Zaměstnavatel nemá právo přijímat a zpracovávat osobní údaje zaměstnance o jeho politickém, náboženském a jiném přesvědčení a soukromém životě. V případech přímo souvisejících s otázkami pracovněprávních vztahů se v souladu s čl. 24 Ústavy Ruské federace má zaměstnavatel právo přijímat a zpracovávat údaje o soukromém životě zaměstnance pouze s jeho písemným souhlasem.

3.1.5. Zaměstnavatel nemá právo přijímat a zpracovávat osobní údaje zaměstnance o jeho členství ve veřejných sdruženích nebo jeho odborové činnosti, pokud federální zákon nestanoví jinak.

3.1.6. Při rozhodování ovlivňujícím zájmy zaměstnance nemá zaměstnavatel právo spoléhat se na osobní údaje zaměstnance získané výhradně v důsledku jejich automatizovaného zpracování nebo elektronického příjmu.

3.1.7. Ochranu osobních údajů zaměstnance před jejich neoprávněným použitím nebo ztrátou musí zajistit zaměstnavatel na své náklady způsobem stanoveným federálním zákonem.

3.1.8. Zaměstnanci a jejich zástupci musí být proti podpisu seznámeni s dokumenty podniku, které stanoví postup zpracování osobních údajů zaměstnanců, jakož i jejich práva a povinnosti v této oblasti.

3.1.9. Zaměstnanci se nesmí vzdát svých práv na zachování a ochranu mlčenlivosti.

4. ODPOVĚDNOST ZAMĚSTNANCE

Zaměstnanec je povinen:

4.1. Předat zaměstnavateli nebo jeho zástupci soubor spolehlivých zdokumentovaných osobních údajů, jejichž seznam je stanoven zákoníkem práce Ruské federace.

4.2. Včas, v přiměřené lhůtě, nejdéle do 5 dnů, informovat zaměstnavatele o změnách svých osobních údajů.

5. PRÁVA ZAMĚSTNANCE

Zaměstnanec má právo:

5.1. Pro úplné informace o jejich osobních údajích a zpracování těchto údajů.

5.2. Volný přístup k jejich osobním údajům, včetně práva obdržet kopie jakéhokoli záznamu obsahujícího osobní údaje zaměstnance, pokud právní předpisy Ruské federace nestanoví jinak.

5.3. Přístup k lékařským údajům s pomocí vámi zvoleného zdravotnického pracovníka.

5.4. Požadovat vyloučení nebo opravu nesprávných či neúplných osobních údajů, jakož i údajů zpracovávaných v rozporu s požadavky stanovenými pracovněprávními předpisy. Pokud zaměstnavatel odmítne výmaz nebo opravu osobních údajů zaměstnance, má právo písemně vyslovit zaměstnavateli svůj nesouhlas s náležitým odůvodněním tohoto nesouhlasu. Zaměstnanec má právo na doplnění osobních údajů hodnotícího charakteru o vyjádření vyjadřující vlastní názor.

5.5. Požadovat po zaměstnavateli, aby všechny osoby, které byly dříve informovány o nesprávných nebo neúplných osobních údajích zaměstnance, upozornil na všechny jejich provedené výjimky, opravy nebo doplnění.

5.6. Odvolat se u soudu proti protiprávnímu jednání či nečinnosti zaměstnavatele při zpracování a ochraně jeho osobních údajů.

5.7. Určete své zástupce pro ochranu vašich osobních údajů.

6. SHROMAŽĎOVÁNÍ, ZPRACOVÁNÍ A UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

6.1. Zpracováním osobních údajů zaměstnance je přijímání, uchovávání, kombinování, předávání nebo jiné použití osobních údajů zaměstnance.

6.2. Veškeré osobní údaje zaměstnance by měly být získány od něj. Pokud lze osobní údaje zaměstnance získat pouze od třetí osoby, pak je třeba na to zaměstnance předem upozornit a získat od něj písemný souhlas.

6.3. Zaměstnavatel musí zaměstnance informovat o účelech, zamýšlených zdrojích a způsobech získávání osobních údajů, jakož i o povaze osobních údajů, které mají být získány, a důsledcích odmítnutí zaměstnance udělit písemný souhlas s jejich získáváním.

6.4. Zaměstnanec poskytuje zaměstnavateli spolehlivé informace o sobě. Zaměstnavatel kontroluje správnost údajů porovnáním údajů poskytnutých zaměstnancem s dokumenty, které má zaměstnanec k dispozici. Předložení nepravdivých dokladů nebo nepravdivých údajů zaměstnancem při ucházení se o zaměstnání je základem pro ukončení pracovní smlouvy.

6.5. Při žádosti o zaměstnání zaměstnanec vyplní dotazník a autobiografii.

6.5.1. Dotazník je seznam otázek o osobních údajích zaměstnance.

6.5.2. Dotazník vyplňuje sám zaměstnanec. Při vyplňování dotazníku musí zaměstnanec vyplnit všechny jeho sloupce, poskytnout úplné odpovědi na všechny otázky, vyhnout se opravám nebo přeškrtnutí, pomlčkám, skvrnám v přísném souladu s údaji obsaženými v jeho osobních dokladech.

6.5.3. Autobiografie - dokument obsahující v chronologickém pořadí popis hlavních etap života a činností najatého zaměstnance.

6.5.4. Autobiografie je sestavena v jakékoli formě, bez skvrn a oprav.

6.5.5. Dotazník a životopis zaměstnance musí být veden v osobní složce zaměstnance. V osobním spisu jsou uloženy i další osobní záznamy související s osobními údaji zaměstnance.

6.5.6. Osobní spis zaměstnance se sepisuje po vystavení příkazu k přijetí do zaměstnání.

6.5.7. Všechny dokumenty osobního spisu jsou uloženy v obálce vzorku založeného v podniku. Uvádí příjmení, jméno, patronymii zaměstnance, číslo osobního spisu.

6.5.8. Každý soubor je doprovázen dvěma barevnými fotografiemi pracovníka o velikosti ______.

6.5.9. Všechny dokumenty přijaté do osobního spisu jsou seřazeny v chronologickém pořadí. Listy dokumentů uložené v osobní složce jsou očíslovány.

6.5.10. Osobní spis je veden po celou dobu pracovního života zaměstnance. Změny provedené v osobním spisu musí být potvrzeny příslušnými dokumenty.

7. PŘEDÁNÍ OSOBNÍCH ÚDAJŮ

7.1. Při předávání osobních údajů zaměstnance musí zaměstnavatel splnit následující požadavky:

Nesdělujte osobní údaje zaměstnance třetí straně bez písemného souhlasu zaměstnance, s výjimkou případů, kdy je to nezbytné k zabránění ohrožení života a zdraví zaměstnance, jakož i v případech stanovených federálním zákonem. ;

Nesdělovat osobní údaje zaměstnance pro komerční účely bez jeho písemného souhlasu;

Upozornit osoby, které obdrží osobní údaje zaměstnanců, že údaje mohou být použity pouze pro účely, pro které jsou zpřístupněny, a požadovat, aby tyto osoby potvrdily, že toto pravidlo bylo dodrženo. Osoby, které obdrží osobní údaje zaměstnance, jsou povinny zachovávat mlčenlivost. Toto ustanovení se nevztahuje na výměnu osobních údajů zaměstnanců způsobem stanoveným federálními zákony;

Umožnit přístup k osobním údajům zaměstnanců pouze zvlášť oprávněným osobám, přičemž tyto osoby by měly mít právo získat pouze ty osobní údaje zaměstnance, které jsou nezbytné k výkonu konkrétních funkcí;

Nevyžadovat informace o zdravotním stavu zaměstnance, s výjimkou informací, které se týkají problematiky způsobilosti zaměstnance k výkonu pracovní funkce;

Osobní údaje zaměstnance předávejte zástupcům zaměstnanců způsobem stanoveným zákoníkem práce Ruské federace a omezte tyto informace pouze na ty osobní údaje zaměstnance, které jsou nezbytné k tomu, aby uvedení zástupci mohli vykonávat své funkce.

8. PŘÍSTUP K OSOBNÍM ÚDAJŮM ZAMĚSTNANCE

8.1. Interní přístup (přístup v rámci podniku).

Právo na přístup k osobním údajům zaměstnance mají tyto osoby:

vedoucí podniku;

vedoucí oddělení lidských zdrojů;

Vedoucí strukturálních divizí ve směru činnosti (přístup k osobním údajům pouze zaměstnanců jejich divize) po dohodě s vedoucím podniku;

Při přechodu z jedné organizační jednotky do druhé může mít vedoucí nové jednotky přístup k osobním údajům zaměstnance po dohodě s vedoucím podniku;

Účetní pracovníci - k údajům, které jsou nezbytné pro výkon konkrétních funkcí;

Sám pracovník, nosič dat.

8.2. externí přístup.

Osobní údaje mimo organizaci mohou být předány státním a nestátním funkčním strukturám:

daňové kontroly;

Donucovací orgány;

orgány statistiky;

pojišťovací agentury;

vojenské registrační a přijímací úřady;

Orgány sociálního pojištění;

penzijní fondy;

Útvary obecních samospráv.

8.3. Jiné organizace.

Informace o zaměstnanci (včetně propuštěného zaměstnance) lze jiné organizaci poskytnout pouze na základě písemné žádosti na hlavičkovém papíře organizace s přiloženou kopií žádosti zaměstnance.

8.4. Příbuzní a rodinní příslušníci.

Osobní údaje zaměstnance lze poskytnout příbuzným nebo členům jeho rodiny pouze s písemným souhlasem zaměstnance.

9. OCHRANA OSOBNÍCH ÚDAJŮ ZAMĚSTNANCŮ

9.1. Aby byla zajištěna bezpečnost a důvěrnost osobních údajů zaměstnanců organizace, měli by veškeré operace pro návrh, tvorbu, údržbu a ukládání těchto informací provádět pouze zaměstnanci personálního oddělení, kteří tyto práce provádějí v souladu se svými úřední povinnosti, zaznamenané v jejich popisu práce.

9.2. Odpovědi na písemné žádosti jiných organizací a institucí v rámci jejich působnosti a udělených pravomocí se podávají písemně na hlavičkovém papíře podniku a v rozsahu, který umožňuje nezveřejňovat nadměrné osobní údaje o zaměstnancích podniku.

9.3. Předávání informací obsahujících informace o osobních údajích zaměstnanců organizace telefonicky, faxem, e-mailem bez písemného souhlasu zaměstnance je zakázáno.

9.4. Osobní spisy a dokumenty obsahující osobní údaje zaměstnanců jsou uloženy ve skříňkách (trezorech), které poskytují ochranu před neoprávněným přístupem.

9.5. Osobní počítače obsahující osobní údaje musí být chráněny přístupovými hesly.

10. ODPOVĚDNOST ZA ZVEŘEJNĚNÍ INFORMACÍ TÝKAJÍCÍ SE OSOBNÍCH ÚDAJŮ ZAMĚSTNANCE

10.1. Osoby, které se provinily porušením pravidel upravujících příjem, zpracování a ochranu osobních údajů zaměstnance, ponesou disciplinární, správní, občanskoprávní nebo trestní odpovědnost v souladu s federálními zákony.

Osobní údaje v pracovním právu

Pojem osobní údaje (dále - OÚ) je zakotven v čl. 3 zákona „O osobních údajích“ č. 152-FZ ze dne 27. července 2006 (dále jen zákon 152-FZ), který byl přijat v souvislosti s ratifikací Úmluvy Rady Evropy o ochraně fyzických osob s ohledem na Automatické zpracování osobních údajů (uzavřené ve Štrasburku dne 28. ledna 1981 a ratifikované Ruskou federací dne 7. listopadu 2001).

Podle tohoto pravidla je osobním údajem jakákoliv informace, která se přímo nebo nepřímo týká jednotlivce. Individuální, který podléhá požadavkům zákona 152-FZ, je uznáván jako subjekt osobních údajů.

Osobním údajům zaměstnance a jejich ochraně je v zákoníku práce věnována kapitola 14, která upravuje uchovávání, využívání a předávání osobních údajů zaměstnanců organizace třetím stranám, požadavky na tyto úkony, jakož i odpovědnost zaměstnavatele za porušení právních předpisů upravujících tuto oblast.

Zpracování údajů zaměstnavatelem

Zpracování osobních údajů zaměstnanců by mělo být prováděno v souladu s následujícími základními pravidly stanovenými čl. 86 zákoníku práce Ruské federace:

zpracování lze provádět pouze v zájmu zaměstnanců nebo v souvislosti s jejich zaměstnáním;
PD může organizace získat pouze od svého zaměstnance nebo na základě jeho písemného souhlasu od třetí osoby;
finančním zdrojem organizace ochrany předmětných údajů jsou prostředky zaměstnavatele;
není dovoleno, aby se zaměstnanec vzdal svých práv na ochranu PD, vzdání se v jakékoli formě nelze považovat za platné;
opatření k ochraně osobních údajů je věcí společné činnosti zaměstnance a zaměstnavatele.

Více se můžete dozvědět o pravidlech pro práci s osobními údaji v organizaci.

Nařízení o zpracování a ochraně osobních údajů zaměstnanců: obsah a vzor

Povinnost podniku mít schválené nařízení o osobních údajích zaměstnanců vyplývá z čl. 87 zákoníku práce Ruské federace. Podle tohoto pravidla je ustanovení vypracováno a schváleno zaměstnavatelem samostatně. Musí však splňovat požadavky zákoníku práce a dalšími právními akty v oblasti ochrany PD a upravují problematiku jejich uchovávání a používání.

Neznáte svá práva?

Zákon nestanoví strukturu dokumentu, ale praxe vyvinula hlavní části, které je žádoucí v nařízení uvést.

Tyto zahrnují:

Úvodní část reflektující důvody pro přijetí místního zákona. Dále uvádí právní normy upravující zpracování PD a také odhaluje hlavní pojmy používané v nařízení (lze převzít z článku 3 zákona 152-FZ).
Seznam informací tvořících PD zaměstnanců společnosti.
Seznam dokumentů zpracovaných organizací, které takové informace obsahují.
Pravidla zpracování dat.
Postup pro získání přístupu k PD určitých osob.
Opatření zaměřená na ochranu zpracovávaných údajů.
Práva a povinnosti účastníků právních vztahů v oblasti práce s PD.
Odpovědnost organizace za přestupky v oblasti ochrany a ochrany osobních údajů.

S ustanovením o ochraně osobních údajů zaměstnanců se musí seznámit proti převzetí.

Vzor nařízení o osobních údajích zaměstnanců je ke stažení na níže uvedeném odkazu:

Přijímací řízení

Nařízení o zpracování osobních údajů zaměstnanců je místním aktem organizace, proto postup jeho vypracování a schvalování podléhá Obecné požadavky Umění. 8 zákoníku práce Ruské federace, jakož i vnitřní pravidla práce v kanceláři.

Tento dokument zpravidla vypracovává personální oddělení nebo zaměstnanec odpovědný za personální záležitosti v podniku. Schvaluje jej příkazem vedoucí nebo jiná osoba pověřená zaměstnavatelem k vydávání místních zákonů v oblasti zpracování a ochrany osobních údajů (např. dozorující zástupce vedoucího).

Předpis podepisuje vedoucí organizace. Pozice je přiděleno pořadové číslo, je na ní uvedeno datum zveřejnění a také pečeť (pokud existuje).

Odpovědnost zaměstnavatele

Za porušení statutární požadavky v oblasti ochrany PD, na základě čl. 90 zákoníku práce Ruské federace různé druhy odpovědnost:

materiální - v případě způsobení materiální škody porušením nakládání s osobními údaji (články 232, 233 zákoníku práce Ruské federace);
disciplinární - porušovatel může být podroben úkonu hlavy disciplinární řízení, jako je připomínka, důtka, odvolání, na základě čl. 192 zákoníku práce Ruské federace;
občanskoprávní odpovědnost - např. náhrada škody podle čl. 15 občanského zákoníku Ruské federace, náhrada nemajetkové újmy podle čl. 151 občanského zákoníku Ruské federace;
odpovědnost administrativní povahy, stanovená v čl. 13.11 zákoníku o správních deliktech Ruské federace;
trestní odpovědnost - za porušení, která měla vážné nebo vážné následky (například veřejné šíření soukromých údajů), podle čl. 137 trestního zákoníku Ruské federace.

***

Pojďme si to shrnout:

pojem PD zahrnuje veškeré informace týkající se konkrétního zaměstnance;
zpracování údajů se provádí v souladu s čl. 86 zákoníku práce Ruské federace a požadavky vnitřních předpisů organizace;
obsah nařízení není stanoven na legislativní úrovni, ale ze zákona by měl upravovat postup při ukládání a používání PD;
Nařízení je místním (interním) dokumentem, proto je přijímáno podle obecných pravidel pro přijímání takových aktů v organizaci (článek 8 zákoníku práce Ruské federace);
za porušení pravidel pro zpracování a distribuci PD nese porušovatel různé druhy odpovědnosti (od disciplinární až po trestní).