Положение о защите персональных данных

В обязанности работодателя входят сбор, обработка и защита персональных данных работника. Порядок осуществления сбора и хранения персональной информации, права и обязанности работника и работодателя можно закрепить в локальном нормативном акте – Положении о персональных данных.

Согласно пункту 24 статьи 23 Трудового кодекса, работодатель обязан осуществлять сбор, обработку и защиту персональных данных работника в соответствии с законодательством РК о персональных данных и их защите. Персональная информация – это сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе. К таким сведениям относятся следующие:

– фамилия, имя, отчество;

– социальное положение;

– адрес, телефон;

– сведения об образовании;

– наличие движимого/недвижимого имущества;

– ИИН;

– биометрические данные;

– семейное положение;

– удостоверение личности;

– иные сведения, необходимые и достаточные для выполнения осуществляемых задач.

С целью обеспечения защиты при сборе и обработке персональных данных принят Закон РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее – Закон).

На основании статьи 6 Закона персональные данные подразделяются на общедоступные и ограниченного доступа.

Общедоступные персональные данные – это информация, доступ к которой является свободным с согласия субъекта или на которые в соответствии с законодательством РК не распространяются требования соблюдения конфиденциальности. В целях информационного обеспечения населения используются общедоступные источники персональных данных (в том числе биографические справочники, телефонные, адресные книги, общедоступные электронные информационные ресурсы, средства массовой информации).

Персональные данные ограниченного доступа – персональные данные, доступ к которым ограничен законодательством РК.

При сборе и хранении персональных данных работодатель должен соблюдать определенные правила ...