г. Москва, ул. Николоямская, д. 40/22, стр. 4, оф. 307
2 июля 2024

Основные ошибки при обработке персональных данных: что важно знать

Новости

В этом материале советник коллегии адвокатов «Плесовских и партнеры» Дарья Плесовских разбирает 10 ошибок, которые чаще всего допускают работодатели, взаимодействуя с персональными данными сотрудников и соискателей.

1) Данные кандидата неправильно обрабатывают с помощью анкеты

В анкете нужно указать: с какой целью обрабатываются персональные данные, имя (наименование) и адрес оператора, ФИО и адрес субъекта персональных данных, источник их получения, сроки обработки, перечень действий, которые будут совершаться в процессе их обработки и общее описание способов обработки данных, которые использует работодатель. Еще в анкете нужно поле, где субъект данных подтвердит свое согласие на их обработку. При этом анкета составляется так, чтобы каждый из субъектов персональных данных, содержащихся в документе, мог ознакомиться со своими данными, не нарушая прав и законных интересов других.

2) Направление запросов на прежние места работы

Порой работодатель уточняет ряд данных о потенциальном сотруднике, запрашивая их с его прежних мест работы. Для этого обязательно нужно заручиться согласием соискателя.

3) Оформление зарплатной карты 

Роскомнадзор уточнил, когда передача персональных данных работника банку для открытия зарплатных карт должна происходить без согласия, их всего три: а) договор на выпуск банковской карты заключался напрямую с работником и в его тексте прямо предусмотрены положения о передаче данных работника; б) работодатель по доверенности представляет интересы работника, заключая договор с банком на выпуск карты и ее обслуживание; в) соответствующая форма и система оплаты труда прописана в коллективном договоре.

4) Рассказы про лучших и худших сотрудников

Нельзя публиковать в открытом доступе данные работников, которых уволили по «плохой» статье (неоднократное неисполнение должностных обязанностей, утрата доверия, прогул). Об этом предупреждает Минтруд в Письме от 8 октября 2018 года N 14-2/В-803. Публикация тех же данных на доске почета или ее виртуальном аналоге без согласия работника тоже запрещена.

5) Оформление пропуска

Если пропускной режим в офис находится под контролем сторонней организации, то от работника надо получить согласие на оформление этого документа. Не потребуется оно в двух случаях: а) компания сама ведет пропускной режим; б) обработка данных соответствует порядку, предусмотренному коллективным договором, локальными актами, принятыми в соответствии со ст. 372 ТК РФ.

О других пяти ошибках читайте в продолжении этого материала, опубликованном на сайте РБК.

+7 (495) 766-17-53
Moscow, Nikoloyamskaya street, 40/22, building 4, office 307