Персональные данные работников: как собирать, использовать и защищать
- Какие сведения о сотруднике относятся к персональным данным
- Сначала цель, затем состав данных
- Когда нужно согласие и почему оно не решает всё
- Как собирать и проверять информацию
- Кто внутри организации может видеть данные
- Что делать перед передачей внешнему получателю
- Как связать локальные правила с ежедневной работой
- Хранение, увольнение и прекращение обработки
- Что осваивать кадровику и ответственному специалисту
- Вопросы и ответы
Какие сведения о сотруднике относятся к персональным данным
Персональные данные — сведения, связанные с определённым или определяемым человеком. В работе кадровика это не только паспортные реквизиты. Фамилия вместе с должностью, сведения об оплате труда, контакт для связи, информация в заявлении или личной карточке тоже могут относиться к персональным данным. Название файла «рабочая таблица» не меняет содержание информации внутри.
Обработка шире, чем заполнение анкеты. Получение документа, сохранение скана, просмотр записи, передача коллегам и удаление файла входят в жизненный цикл данных. Основные понятия и принципы установлены законом о персональных данных. Поэтому проверять нужно весь путь сведений, а не только наличие подписанного бланка согласия.
Для начала нарисуйте простую цепочку: сотрудник передал информацию — кадровик внёс её в систему — бухгалтер использовал нужную часть — документ попал в архив. На каждой границе задайте вопросы: зачем выполняется действие, на каком основании, кто имеет доступ и что происходит с копиями. Именно в таких переходах часто обнаруживаются лишние выгрузки и пересылки.
Сначала цель, затем состав данных
Задача работодателя — определить, какие сведения действительно нужны для конкретной законной цели. Принцип «соберём побольше, потом пригодится» не подходит. Если цель — обеспечить служебную связь, она сама по себе не объясняет необходимость хранить копию паспорта рядом со списком внутренних телефонов.
В учебном примере кадровик составляет перечень сотрудников для пропускной системы. До создания таблицы он выясняет, кто организует пропуска, какие данные нужны системе, есть ли подрядчик и как ограничен его доступ. После этого согласует состав информации и основание её использования. Он не начинает с пересылки всей личной папки сотрудника охране.
Статья 86 Трудового кодекса задаёт общие требования к обработке данных работников, включая цели и получение информации. Для кадровика это основа проверочного вопроса: связано ли запрашиваемое с трудовыми отношениями и предусмотренной задачей? Если назначение поля в анкете никто не может объяснить, его нельзя оправдывать тем, что оно осталось в старом шаблоне.
Когда нужно согласие и почему оно не решает всё
Согласие — одно из оснований обработки, но не единственное. Часть действий необходима для исполнения обязанностей, предусмотренных законом. Для другой цели может потребоваться отдельное волеизъявление работника. Нельзя одинаково объяснять оформление обязательных кадровых сведений и публикацию личной информации на открытом сайте.
В действующей статье 9 закона о персональных данных закреплено отдельное оформление согласия от иных подписываемых документов. Практически это означает, что нельзя незаметно спрятать его в тексте другого документа. Но отдельный лист тоже не исправляет неверную цель, избыточный объём данных или действия за пределами согласия.
Полезно составить внутреннюю таблицу: цель, данные, операции, получатели, основание, порядок прекращения обработки. Её проверяют ответственные специалисты, а не заполняют автоматически одинаковой фразой для всех случаев. Такой разбор показывает, где согласие действительно необходимо и какие действия должны опираться на другое основание.
Не стоит обещать сотруднику, что отзыв согласия всегда немедленно удалит любые сведения из кадровой системы. Для части документов продолжают действовать самостоятельные законные основания и обязанности хранения. Отзыв нужно рассмотреть по конкретной обработке, а человеку объяснить, какие действия прекращаются и почему часть информации сохраняется.
Как собирать и проверять информацию
Организуйте получение через понятный канал: кадровую службу, утверждённую систему или иной установленный порядок. Сотрудник должен понимать, кому передаёт документ и для чего. Личный мессенджер специалиста неудобен для управляемого хранения: рабочие сведения смешиваются с личной перепиской, а их дальнейший путь становится трудно проследить.
Проверяйте не только полноту, но и актуальность. Если работник сообщил об изменении данных, нужно понять, какие записи обновить, кому необходима новая информация и что делать со старой копией. Исправление в одной таблице не гарантирует, что расчёты или документы в другой системе будут сформированы правильно.
Отдельно оцените необходимость копирования документов. Возможность посмотреть оригинал и необходимость постоянно хранить его изображение — разные вопросы. Для каждого вида документа определяют основание, объём и срок хранения. Не создавайте архив сканов только потому, что так удобнее повторно искать реквизиты.
Кто внутри организации может видеть данные
Доступ назначают под рабочую функцию. Руководителю подразделения могут быть нужны сведения об отсутствии сотрудника, но это не означает автоматического доступа ко всему содержимому его кадровой папки. Системный администратор, настраивающий инфраструктуру, тоже не должен получать неограниченное право использовать информацию для собственных задач.
Статья 88 Трудового кодекса связывает доступ специально уполномоченных лиц с данными, необходимыми для конкретных функций. На практике это удобно оформлять через матрицу доступа к персональным данным: роль, нужные сведения, допустимые действия и порядок выдачи или отзыва полномочий.
| Рабочая ситуация | Что проверить до предоставления доступа | Чего избегать |
|---|---|---|
| Бухгалтер готовит расчёт выплаты | Какие кадровые сведения необходимы для расчёта | Копирования полной личной папки без причины |
| Руководитель согласует отсутствие | Достаточность информации для решения | Раскрытия лишних подробностей другим сотрудникам |
| Специалист временно замещает коллегу | Срок и границы временных полномочий | Сохранения доступа после окончания замещения |
Проверка должна охватывать и общие папки. Формальная роль в кадровой программе мало помогает, если рядом лежит доступная всему отделу выгрузка. Удобство совместной работы не отменяет необходимости ограничить состав файлов и круг читателей.
Что делать перед передачей внешнему получателю
Запрос банка, подрядчика, клиента или другого работодателя не означает, что сведения можно сразу отправить. Сначала установите получателя, цель, правовое основание и необходимый объём. Для передачи третьей стороне Трудовой кодекс предусматривает письменное согласие и установленные законом исключения; конкретный случай нужно отнести к соответствующему основанию.
В условной ситуации клиент просит список участников проекта с домашними адресами «для договора». Кадровик не должен выполнять просьбу автоматически. Нужно выяснить, зачем нужны адреса, можно ли решить задачу служебными сведениями и допустима ли передача. Ссылка на желание важного клиента сама по себе не объясняет законность раскрытия.
Другая ситуация — обязательная передача сведений уполномоченному органу в предусмотренном порядке. Здесь проверяют содержание требования, полномочия, установленный канал и объём информации. Не следует заменять предусмотренное основание формальным сбором согласий на всё подряд или отправлять дополнительные сведения «на всякий случай».
Как связать локальные правила с ежедневной работой
Документы организации должны описывать реальный процесс. Если в положении указан один канал передачи, а сотрудники пользуются другим, нужно устранить разрыв. Для подготовки структуры пригодится материал о положении об обработке персональных данных работников; здесь важно проверить, выполняются ли его правила в конкретной операции.
Попросите коллегу показать путь обычного заявления: от получения до хранения. Где появляется копия, кто согласует, как определяют окончательную версию? Такая проверка часто полезнее чтения документа без сопоставления с практикой. В результате должны быть понятны ответственные и допустимые действия, а не только названия разделов положения.
Обучение сотрудников лучше строить на узнаваемых ситуациях. Например: можно ли переслать ведомость в общий чат, кому направить запрос бывшего работника, как сообщить о письме, ушедшем не тому адресату. Ответ должен включать безопасное ближайшее действие и контакт ответственного, чтобы человек не пытался скрыть проблему или решить её случайным способом.
Хранение, увольнение и прекращение обработки
Увольнение меняет потребность в оперативном доступе, но не отменяет автоматически все обязанности хранения. Нужно различать закрытие учётной записи, удаление лишних рабочих копий и хранение кадровых документов по применимым правилам. Один срок для всех файлов сотрудника выбирать нельзя: он зависит от документа и основания.
Практический порядок включает пересмотр прав, передачу рабочих материалов уполномоченному сотруднику и проверку открытых общих папок. Для документов, которые сохраняются, определяют место, ответственного и условия доступа. Когда основания для обработки прекращаются, применяют установленную процедуру, а не оставляют информацию бессрочно в забытом каталоге.
Запрос работника о его данных также требует управляемого рассмотрения. Нужно установить заявителя, понять предмет обращения, передать его ответственному и соблюсти применимые требования. Не обещайте результат до проверки оснований, но и не подменяйте ответ фразой «всё есть в нашей политике».
Что осваивать кадровику и ответственному специалисту
Начните с карты одного процесса: приём, перевод, расчёт выплаты или увольнение. Для каждого действия укажите цель, документы, круг получателей и контроль доступа. Затем проверьте карту вместе с ответственными за правовые и технические вопросы. Это даст конкретный список пробелов без попытки самостоятельно заменить всю систему защиты.
Если хочется развиваться в этом направлении, полезно изучить задачи специалиста по защите персональных данных. Кадровая компетенция здесь соединяется с организацией процессов: нужно понимать трудовые отношения, документооборот и ответственность участников, а техническую реализацию согласовывать с профильными специалистами.
Курс «Защита персональных данных: минимизируем риски» в Учебном центре МГУТУ помогает разобраться в требованиях к обработке, документах работодателя и организации защиты. Применение правил к конкретной информационной системе и сложным случаям передачи данных требует отдельного разбора. Хороший результат начального этапа — умение заметить лишний сбор или доступ и правильно передать вопрос на проверку.
Вопросы и ответы
- Фамилия и должность сотрудника — персональные данные?
Такие сведения могут относиться к персональным данным, если связаны с определённым или определяемым человеком. Рабочий характер таблицы не отменяет необходимости понимать цель её использования и круг получателей.
- Нужно ли согласие на любое кадровое действие?
Нет, согласие является одним из оснований обработки. Для части действий основанием служат обязанности по закону. Конкретную цель и действие нужно проверить отдельно; универсальное согласие не заменяет этот разбор.
- Можно ли передать данные коллеге внутри организации?
Доступ должен соответствовать установленным полномочиям и конкретной функции. Сам факт работы в одной компании не даёт права получать всю информацию о сотруднике.
- Нужно ли удалять всё сразу после увольнения?
Нет, увольнение не прекращает все обязанности хранения. Следует пересмотреть доступ и рабочие копии, а документы хранить по применимым основаниям и срокам. Один срок для всех сведений назначать нельзя.
- Что делать, если документ отправлен не тому получателю?
Сразу действуйте по принятому порядку сообщения об инциденте и передайте ответственному сведения о случившемся. Не скрывайте ошибку и не предпринимайте случайные действия, которые могут затруднить оценку и устранение последствий.