Работа с персональными данными сотрудников: отнесение защиты к обязанности и необходимость приказа

Защита персональных данных сотрудников является обязанностью работодателя в соответствии с законодательством Российской Федерации, в том числе согласно Федеральному закону "О персональных данных". Работодатель должен разработать политику в области защиты персональных данных, определить ответственного за обработку персональных данных и обеспечить безопасность их обработки. При этом может быть выдан соответствующий приказ или выделены отдельные функции и обязанности сотрудникам, зависит от внутреннего регламента компании.

Для решения вопроса о том, входит ли защита персональных данных в обязанности специалиста по кадрам, необходимо обратиться к документам, регулирующим вопросы защиты персональных данных в Российской Федерации.

Основными документами являются:

1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных";
2. Постановление Правительства РФ от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
3. Положения о защите персональных данных в организациях.

Согласно Федеральному закону "О персональных данных", обработка персональных данных допускается только с согласия субъекта персональных данных или в случаях, установленных законом. Таким образом, обработкой персональных данных сотрудников занимается специалист по кадрам в соответствии с установленной процедурой и требованиями, установленными законодательством.

В связи с этим, защита персональных данных сотрудников является одной из обязанностей специалиста по кадрам, и соответствующие меры по защите персональных данных должны быть предусмотрены и прописаны в документах организации, в том числе в приказах организации.

1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
2. Трудовой кодекс Российской Федерации.
3. Приказ Минтруда России от 24.01.2013 № 12н "Об утверждении требований к организации защиты персональных данных при их обработке в информационных системах персональных данных".