1. Общие положения
1.1. Положение о работе с персональными данными работников Общества с ограниченной
ответственностью «КЛИНИКА
ЗДОРОВЬЯ» (ИНН 3906340844), по адресу: 236019, г. Калининград, ул. Докука, д. 9, кв. 90,
разработано
в соответствии с Трудовым кодексом РФ, Законом от 27.07.2006 № 152-ФЗ и
нормативно-правовыми
актами, действующими на территории РФ.
1.2. Настоящее Положение определяет порядок работы (сбора, обработки, использования,
хранения и т. д.) с
персональными данными работников и гарантии конфиденциальности сведений о работнике,
предоставленных работником
работодателю.
1.3. Настоящее Положение вступает в силу с 1 марта 2021 года.
2. Получение и обработка персональных данных работников
2.1. Персональные данные работника работодатель получает непосредственно от работника.
Работодатель вправе получать персональные данные работника от третьих лиц только при наличии
письменного
согласия работника или в иных случаях, прямо предусмотренных в законодательстве.
2.2. При поступлении на работу работник предоставляет следующие сведения о себе:
• фамилия, имя, отчество;
• дата и место рождения;
• адреса места жительства и регистрации;
• контактный телефон;
• гражданство;
• образование;
• профессия, должность;
• стаж работы;
• семейное положение, наличие детей;
• серия и номер основного документа, удостоверяющего
личность, сведения о выдаче указанного документа и выдавшем его органе;
• данные страхового свидетельства государственного
пенсионного страхования;
• идентификационный номер налогоплательщика;
• табельный номер;
• сведения о доходах;
• сведения о воинском учете;
• сведения о судимостях;
• сведения о повышении квалификации, о профессиональной
переподготовке;
• сведения о наградах (поощрениях), почетных званиях;
• сведения о социальных гарантиях;
• сведения о состоянии здоровья, влияющие на выполнение
трудовой функции;
• фотографии (цветные, черно-белые);
• адрес электронной почты.
2.3. Работодатель не вправе требовать от работника представления информации о политических
и религиозных
убеждениях и о его частной жизни.
2.4. Работник представляет работодателю достоверные сведения о себе. Работодатель проверяет
достоверность
сведений, сверяя данные, представленные работником, с имеющимися у работника
документами.
2.5. При изменении персональных данных работник письменно уведомляет работодателя о таких
изменениях в
разумный срок, не превышающий 14 дней.
2.6. По мере необходимости работодатель истребует у работника дополнительные сведения.
Работник представляет
требуемые сведения и в случае необходимости предъявляет документы, подтверждающие
достоверность этих сведений.
2.7. В личном деле хранится вся информация, относящаяся к персональным данным работника.
Ведение личных дел
возложено на отдел бухгалтерии, ответственный за ведение личных дел – бухгалтер
организации.
3. Хранение персональных данных работников
3.1. В личном деле также хранится вся информация, которая относится к персональным данным
работника. Ведение
личных дел возложено на отдел бухгалтерии, ответственный за комплектование личных дел –
бухгалтер
организации.
3.2. Личные дела хранятся в бумажном виде в папках. Личные дела находятся в отделе
бухгалтерии в специально
отведенном шкафу, обеспечивающем защиту от несанкционированного доступа.
3.3. Персональные данные работников могут также храниться в электронном виде в локальной
компьютерной сети.
Доступ к электронным базам данных, содержащим персональные данные работников, обеспечивается
двухступенчатой
системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли
устанавливаются
заместителем руководителя организации и сообщаются индивидуально работникам, имеющим доступ
к персональным
данным работников.
3.4. Изменение паролей заместителем руководителя организации происходит не реже одного раза
в два месяца.
3.5. Доступ к персональным данным работника имеют руководитель организации, его заместитель,
главный бухгалтер,
а также непосредственный руководитель работника. Специалисты отдела бухгалтерии – к тем
данным, которые
необходимы для выполнения конкретных функций. Доступ специалистов других отделов к
персональным данным
осуществляется на основании письменного разрешения руководителя организации или его
заместителя.
3.7. Копировать и делать выписки из персональных данных работника разрешается исключительно
в служебных целях с
письменного разрешения руководителя организации, его заместителя и главного бухгалтера и при
наличии письменного
согласия работника.
4. Использование персональных данных работников
4.1. Персональные данные работника используются для целей, связанных с выполнением
работником трудовых функций.
4.2. Работодатель использует персональные данные, в частности, для решения вопросов
• оформление трудовых отношений, ведение
кадрового
делопроизводства;
• начисление и выплата заработной платы, вознаграждений,
премирования, материальной помощи;
• начисление взносов в пенсионный фонд, фонд социального
страхования;
• начисление налога на доход физических лиц;
• формирование отчетности для предоставления в
государственные органы;
• содействия в обучении;
• пользования различными льготами и гарантиями;
• контроля количества и качества выполняемой работы;
• обеспечение общехозяйственной деятельности;
• обеспечение экономической, физической, пожарной,
информационной безопасности;
• предотвращение конфликта интересов.
На основании персональных данных работника решается вопрос о допуске его к информации,
составляющей служебную
или коммерческую тайну.
4.3. При принятии решений, затрагивающих интересы работника, работодатель не имеет права
основываться на
персональных данных работника, полученных исключительно в результате их
автоматизированной обработки или
электронного поступления. Работодатель также не вправе принимать решения, затрагивающие
интересы работника,
основываясь на данных, допускающих двоякое толкование. В случае если на основании
персональных данных работника
невозможно достоверно установить какой-либо факт, работодатель предлагает работнику
представить письменные
разъяснения.
5. Передача персональных данных работников
5.1. Информация, относящаяся к персональным данным работника, может быть предоставлена
государственным органам в
порядке, установленном федеральным законом.
5.2. Работодатель не вправе предоставлять персональные данные работника третьей стороне без
письменного согласия
работника за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и
здоровью работника,
а также в случаях, установленных федеральным законом. Согласие на обработку персональных
данных, разрешенных
работником для распространения, оформляется отдельно от иных согласий субъекта персональных
данных на обработку
его персональных данных.
5.3. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом или
настоящим Положением
на получение информации, относящейся к персональным данным работника, работодатель обязан
отказать лицу в выдаче
информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче
информации, копия
уведомления хранится в личном деле работника.
5.4. Персональные данные работника могут быть переданы представителям работников в порядке,
установленном
Трудовым кодексом РФ, в том объеме, в каком это необходимо для выполнения указанными
представителями их
функций.
5.5. Работодатель обеспечивает ведение журнала учета выданных персональных данных
работников, в котором
регистрируются запросы, фиксируются сведения о лице, направившем запрос, дата передачи
персональных данных или
дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая
именно информация
была передана.
6. Гарантии конфиденциальности персональных данных работников
6.1. Информация, относящаяся к персональным данным работника, является служебной тайной и
охраняется законом.
6.2. Работник вправе требовать полную информацию о своих персональных данных, об их
обработке, использовании и
хранении.
6.3. В случае разглашения персональных данных работника без его согласия он вправе требовать
от работодателя
разъяснений.
6.4. Работник вправе отозвать свое согласие посредством составления соответствующего
письменного документа,
который может быть направлен в адрес работодателя по почте заказным письмом с уведомлением о
вручении либо
вручен лично под расписку представителю работодателя.
6.5. Передача (распространение, предоставление, доступ) персональных данных, разрешенных
работником для
распространения, должна быть прекращена в любое время по требованию работника. Данное
требование должно включать
в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес
электронной почты или
почтовый адрес) работника, а также перечень персональных данных, обработка которых подлежит
прекращению.
Указанные в данном требовании персональные данные могут обрабатываться только работодателем,
которому оно
направлено.