Персональные данные работника: что работодатель обязан соблюдать

Работодатель — тоже оператор персональных данных. Это не только про сайты и формы.

Каждая компания, у которой есть хотя бы один сотрудник, обрабатывает персональные данные: ФИО, паспорт, ИНН, СНИЛС, адрес, сведения о здоровье. Всё это — зона действия 152-ФЗ.

Что обязан сделать работодатель:

— Получить письменное согласие работника на обработку ПДн — до оформления трудового договора или одновременно с ним

— Хранить данные только в целях, для которых они собраны: кадровый учёт, расчёт зарплаты, социальное страхование

— Не передавать данные третьим лицам без согласия работника — в том числе коллегам, клиентам, партнёрам

— Обеспечить защиту: ограничить доступ к личным делам, не хранить сканы паспортов в общих папках на Диске

Нарушения в кадровом учёте — один из самых частых поводов для проверок РКН. Штраф за обработку без согласия по ч. 2 ст. 13.11 КоАП — до 700 000 ₽ для юрлица.

Если в компании ещё нет локального акта о защите ПДн работников — это уже нарушение ст. 87 ТК РФ.