УТВЕРЖДЕНО 

указать наименование и реквизиты документа

(например, Приказом директора ТОО "Мечта"  №10  от 07.11.2015 г.

ПОЛОЖЕНИЕ

о защите персональных данных работников

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящим положением устанавливается порядок сбора, обработки, хранения и использования персональных данных работников указать наименование организации (далее - работодатель), в целях обеспечения гарантий по защите конфиденциальности информации в соответствии с Конституцией Республики Казахстан, Трудовым кодексом Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите».

2. ПОНЯТИЕ И СОДЕРЖАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные работника – это личная информация и сведения о работнике, которые работодатель получает от работника в связи с принятием его на работу и осуществлением им трудовой деятельности.

2.2. При заключении трудового договора работник предоставляет работодателю в обязательном порядке следующие документы, содержащие персональные данные :

2.2.1. Документ, удостоверяющий личность. Таким документом может быть удостоверение личности, паспорт, свидетельство о рождении (для лиц, не достигших шестнадцатилетнего возраста), удостоверение оралмана, выданное территориальными органами уполномоченного органа по вопросам миграции населения (для оралманов), вид на жительство или удостоверение лица без гражданства (для иностранцев и лиц без гражданства) либо удостоверение беженца;

2.2.2. Документ об образовании, квалификации, наличии специальных знаний или профессиональной подготовки (при заключении трудового договора на работу, требующую соответствующих знаний, умений и навыков);

2.2.3. Документ, подтверждающий трудовую деятельность (для лиц, имеющих трудовой стаж). Таким документом может быть трудовая книжка; трудовой договор с отметкой работодателя о дате и основании его прекращения; выписки из Приказов о заключении и прекращения трудового договора; выписки из ведомости выдачи заработной платы работникам; послужной список (перечень сведений о работе, трудовой деятельности работника), подписанный работодателем, заверенный печатью организации либо нотариально; выписки из единого накопительного пенсионного фонда о перечисленных обязательных пенсионных взносах; сведения из Государственного фонда социального страхования о произведенных социальных отчислениях; архивная справка, содержащая сведения о трудовой деятельности работника;

2.2.4. Документ о прохождении предварительного медицинского освидетельствования (для лиц, обязанных проходить такое освидетельствование в соответствии с Трудовым кодексом и законодательством Республики Казахстан);

2.2.5. Справка о наличии либо отсутствии сведений о совершении уголовного правонарушения: убийство, умышленное причинение вреда здоровью, против здоровья населения и нравственности, половой неприкосновенности, экстремистские или террористические преступления, торговлю людьми (требуется при заключении трудового договора в сфере образования, воспитания, организации отдыха и оздоровления, физической культуры и спорта, медицинского обеспечения, оказания социальных услуг, культуры и искусства с участием несовершеннолетних):

2.2.6. Справка о наличии либо отсутствии сведений о совершении коррупционного преступления (требуется при поступлении на гражданскую службу, на работу в государственные предприятия на праве хозяйственного ведения, национальные управляющие холдинги, национальные институты развития, национальные холдинги и национальные компании, а также их дочерние организации на должность, связанную с исполнением управленческих функций);

2.2.7. Справка о характере и условиях труда по основному месту работы (место работы, должность, условия труда) (требуется при заключении трудового договора о работе по совместительству с другим работодателем);

2.3. Дополнительно, при наличии согласия работника работодатель может собирать , обрабатывать и хранить  следующие персональные  данные  работника:

2.3.1. семейное положение;

2.3.2. наличие детей и сведения о них;

2.3.3. Сведения о родственниках, в том числе супруге, родителях, братьях, сестрах.

2.3.4. указать иное при необходимости.

2.4. Работодатель не имеет права:

2.4.1. требовать у работника информацию о его политических, религиозных и иных убеждениях и частной жизни;

2.4.2. требовать у работника информацию о его членстве или деятельности в общественных объединениях, в том числе в профессиональных союзах.

3. ПОРЯДОК СБОРА, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

3.1. Сбор персональных данных –  это действия, направленные на получение персональных данных.

3.2. Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

3.3. Сбор и обработка персональных данных работника осуществляются работодателем только с письменного согласия работника или его законного представителя. Письменное согласие на  сбор и обработку персональных данных работник дает перед заключением Трудового договора и предоставлением работодателю своих документов, содержащих персональные данные .  ?

3.4. Документы (либо их копии), содержащие персональные данные работника  накапливаются и хранятся  в личном деле работника. Все личные дела работников хранятся указать наименование структурного подразделения или должность ответственного лица (например, в отделе кадров работодателя).

3.5. Использование персональных данных работника на бумажных и электронных носителях осуществляется  в законных целях следующими структурными подразделениями (должностными лицами) работодателя: указать (например, специалисты отдела бухгалтерского учета, специалисты отдела кадров и т.п.). При этом указанные должностные лица  имеют право получать только те персональные данные работника, которые необходимы им для выполнения конкретных функций, и соблюдать режим конфиденциальности. При необходимости указать каким документом регламентирован порядок неразглашения персональных данных работников должностными лицами компании, имеющими к ним доступ (например, В связи с чем указанные должностные лица при трудоустройстве подписывают Соглашение о конфиденциальности, по условиям которого они обязаны использовать  персональные данные работников только в служебных целях и не вправе передавать их третьим лицам, за исключением случаев, установленных законодательством Республики Казахстан.)  

3.6. По заявлению работника работодатель вносит изменения и дополнения в персональные данные работника в соответствии с Законом Республики Казахстан «О персональных данных и их защите»

3.7. Сообщение (передача) работодателем персональных данных работника  третьим лицам допускается только при наличии письменного согласия работника на такую передачу или в случаях, предусмотренных законодательством Республики Казахстан.

3.8. Работник имеет право на обеспечение защиты предоставленных им персональных данных, хранящихся у Работодателя.  

3.9. Работодатель обязан осуществлять сбор, обработку и защиту персональных данных Работника в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

 

Внимание

Использование данного документа, при оформлении сделки или процедуры, может быть недостаточным для избежания рисков и защиты Ваших интересов.