Обработка персональных данных: согласие сотрудников и положение о защите информации

Если персональные данные обрабатываются без наличия согласия работников, необходимо проанализировать законность такой обработки персональных данных. Для этого необходимо проверить, есть ли законные основания для обработки персональных данных без согласия работников. При отсутствии законных оснований необходимо обратиться к руководству организации, обрабатывающей персональные данные, с просьбой прекратить обработку персональных данных без согласия работников. Также можно обратиться в органы государственного контроля, ответственные за защиту персональных данных, для решения данного вопроса.

Для решения данного вопроса понадобятся следующие документы:

1. Положение "О персональных данных", о котором упоминается в вопросе.

2. Уведомление о сборе, обработке и использовании персональных данных, которое должно было быть предоставлено работникам.

3. Согласие работников на обработку и использование их персональных данных.

В соответствии с Законом РФ "О персональных данных" работодатель обязан получить согласие работника на обработку его персональных данных. Если работодатель обрабатывает персональные данные без согласия работника, то это может рассматриваться как нарушение закона.

Если работодатель не имеет необходимых документов, указанных выше, то ему следует незамедлительно прекратить обработку персональных данных и заключить соглашение с работниками о правах и обязанностях при обработке персональных данных.

Также стоит отметить, что работники имеют право требовать удаления или исправления своих персональных данных, а также обращаться в суд в случае нарушения своих прав на защиту персональных данных.

Статья 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» ("Правовые основы обработки персональных данных в Российской Федерации") - требования к обработке персональных данных.

Статья 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» ("Права субъекта персональных данных") - права субъекта персональных данных в контексте обработки его персональных данных.

Статья 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» ("Ответственность за нарушение законодательства Российской Федерации о персональных данных") - ответственность за нарушение законодательства Российской Федерации о персональных данных.