Защита персональных данных работника в ОАО «Карачаево-Черкесскэнерго»

3.1 Защита персональных данных работника в ОАО «Карачаево-Черкесскэнерго»

Получение и обработка персональных данных работников может осуществляться уполномоченными Обществом работниками исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении, продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества Общества.

Уполномоченные Обществом работники не имеют права получат и обрабатывать персональные данные работника о его политические религиозных и иных убеждениях и частной жизни, о его членстве общественных объединениях или его профсоюзной деятельности.

Защита персональных данных Работника от неправомерного к использования или утраты обеспечивается Обществом за счет своих средств и в порядке, установленном федеральным законом, и осуществляется уполномоченными Обществом работниками. Работники Общества должны быть ознакомлены под роспись настоящим Положением, устанавливающим порядок обработки персональных данных работников, а также об их правах и обязанностях этой области.

Хранение и использование персональных данных работников. Хранение персональных данных работников в период их работы Обществе осуществляется отделом кадром в оборудованных для этих целей помещениях и железных закрываемых шкафах.

Выдача личных дел работников для ознакомления на срок не больше одного рабочего дня производится отделом кадров по запросу управляющего директора, его заместителей, директоров по функциональны направлениям, других работников, действующих в объеме предоставленный им генеральным директором прав и обязанностей в области трудовых отношений. Должностное лицо, получив для ознакомления дело Работника, до конца рабочего дня обязано обеспечить его возвращение в отдел кадров.

Отдел кадров организует обработку и использование персональных данных работников в соответствии с Трудовым кодексом, иными федеральными законами, настоящим Положением и другими локальными нормативными актами Общества, регламентирующими порядок работы персональными данными работников. Обработка и использован персональных данных работников осуществляется на бумажных магнитных носителях, в электронных формах (с обеспечением защиты несанкционированного доступа) для количественного и качественно анализа персонала, подготовки статистической отчетности, представлен: руководству.

Обязанности Общества при передаче персональных данных работника. Общество в лице уполномоченных работников при передаче персональных данных работника должно соблюдать следующие требования:

Не сообщать персональные данные работника третьей стороны без письменного согласия Работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Работника, а также в случаях, установленных федеральным законом.

Предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

Осуществлять передачу персональных данных Работника в пределах Общества в соответствии с настоящим Положением, другим дополняющим либо конкретизирующим данное Положение локальным нормативным актом Общества, с которым Работник должен быть ознакомлен под расписку.

Разрешать доступ к персональным данным работников только уполномоченным Обществом работникам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций. Не запрашивать информацию о состоянии здоровья Работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения Работником трудовой функции.

Передавать персональные данные Работника представителям работников в порядке, установленном Трудовым кодексом, и ограничивать эту информацию только теми персональными данными Работника, которые необходимы для выполнения указанными представителями их функций.

Права работников в целях обеспечения защиты персональных данных, хранящихся в Обществе. В целях обеспечения защиты персональных данных, хранящихся в Обществе, работники имеют право на:

Полную информацию об их персональных данных и обработке этих данных. Свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Работника, за исключением случаев, предусмотренных федеральным законом. Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса. При отказе уполномоченного Обществом работника исключить или исправить персональные данные Работника он имеет право заявить в письменной форме Обществу о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера Работник имеет право дополнить заявлением, выражающим его собственную точку зрения. Обжалование в суд любых неправомерных действий или бездействия Общества при обработке и защите его персональных данных.

Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Работника. Должностные лица и уполномоченные Обществом работники, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.