Просмотр содержимого документа
«"Защита персональных данных работника"»
Министерство образования, науки и молодёжной политики Краснодарского края
Государственное бюджетное профессиональное образовательное учреждение Краснодарского края «ЕЙСКИЙ ПОЛИПРОФИЛЬНЫЙ КОЛЛЕДЖ»
Сообщение на тему:
«Защита персональных данных работника»
Подготовила:
студентка группы Ш-42
Застенчик Валерия
Ейск, 2023 г.
В современном обществе особое внимание уделяется вопросу защиты конфиденциальной информации. В связи с тем, что персональные данные включают в себя различные сведения, в том числе личного характера, то к обеспечению сохранности и неразглашению этой информации следует относиться очень серьезно, т. к. затрагивается одно их конституционных прав человека. Отметим, что гарантии по обеспечению сохранности персональных данных, в частности персональных данных работников, закреплены не только в законодательстве Российской Федерации, но и в международных актах.
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона.
Мероприятия по защите персональных данных можно разделить на две большие подгруппы: по внутренней и внешней защите персональных данных.
К мерам по внутренней защите персональных данных относятся следующие действия:
ограничение числа работников (с регламентацией их должностей), которым открыт доступ к персональным данным.
назначение ответственного лица, обеспечивающего исполнение организацией законодательства в рассматриваемой сфере;
издание внутренних документов по защите персональных данных, осуществление контроля за их соблюдением;
ознакомление работников с действующими нормативами в области защиты персональных данных и локальными актами; проведение систематических проверок соответствующих знаний работников, обрабатывающих персональные данные, и соблюдения ими требований нормативных документов по защите конфиденциальных сведений.
рациональное размещение рабочих мест для исключения несанкционированного использования защищаемой информации;
утверждение списка лиц, имеющих право доступа в помещения, в которых хранятся персональные данные;
утверждение порядка уничтожения информации;
выявление и устранение нарушений требований по защите персональных данных;
проведение профилактической работы с сотрудниками по предупреждению разглашения ими персональных данных.
Среди мер по внешней защите персональных данных следует выделить такие:
введение пропускного режима, порядка приема и учета посетителей;
внедрение технических средств охраны, программных средств защиты информации на электронных носителях и др.
При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия.
Работники не должны отказываться от своих прав на сохранение и защиту тайны.
Работник имеет право на обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Законодательством установлены требования, согласно которым, все персональные данные работника следует получать у него самого.
Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
При этом работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Работодатель вправе получать, хранить, обрабатывать и использовать персональные данные работника.
Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.