5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ РАБОТНИКОВ
5.1. Внутренний доступ
5.1.1. Доступ к персональным данным работников имеют следующие работники Общества, осуществляющие операции с такими данными в рамках своих полномочий:
генеральный директор;
5.1.2. Остальные работники Общества имеют право на получение полной информации только о своих персональных данных и их обработке.
5.1.3. Полный перечень должностей работников и третьих лиц, имеющих в силу своего должностного положения или по иным основаниям доступ к персональным данным, определен в Приложении № 2 к настоящему Положению.
Работники Общества, в должностные обязанности которых входит обработка персональных данных работников организации, при приеме на работу подписывают Соглашение о неразглашении персональных данных (Приложение № 5 к настоящему Положению). Работники, не подписавшие данное соглашение, к обработке персональных данных не допускаются.
5.1.4. Работники Общества, имеющие доступ к персональным данным работников Общества, обязуются:
не сообщать персональные данные работника (ов) третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном Трудовым Кодексом РФ, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
5.2. Внешний доступ
5.2.1. К лицам, которым могут быть переданы персональные данные вне организации, при условии соблюдения требований законодательства, относятся: налоговые инспекции,
правоохранительные органы, органы статистики, страховые агентства, военкоматы, органы социального страхования, пенсионные фонды, подразделения муниципальных органов управления, прочие третьи лица, на основании договора поручения на обработку персональных данных.
5.2.2. Надзорно-контрольные органы имеют доступ к информации исключительно в сфере своей компетенции.
5.2.3. Организации, в которые сотрудник может перечислять денежные средства (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения), могут получить доступ к персональным данным работника только при наличии его письменного разрешения.
5.2.4. Сведения о работающем или уволенном работнике могут быть предоставлены другой организации только с письменного запроса на бланке организации, с приложением копии заявления работника.
5.2.5. Персональные данные работника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого работника.
5.3. Обработка персональных данных работника сторонними лицами
5.3.1. Общество вправе поручить обработку персональные данные работника или субъекта персональных данных стороннему лицу, в частности, профессиональному оператору персональных компьютеров, при этом должны соблюдаться следующие требования:
передача персональных данных сторонним лицам возможна при согласии работника, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
лицо, осуществляющее обработку персональных данных по заданию Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о защите персональных данных.
5.3.2. Отношения между Обществом и таким сторонним лицом оформляются договором. Такой договор должен содержать:
перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, и цели обработки;
обязанность стороннего лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке и ответственность за нарушение этой обязанности.
|
