юрист
Пример: «Куда подать иск»
-
Оксана
Защита персональных данных работника
Здравствуйте! Что собой представляет защита персональных данных?
Добрый день, Оксана!
Защита персональных данных представляет собой регламентированный технологический процесс, предупреждающий нарушение установленного порядка доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивающий безопасность информации в процессе управленческой и производственной деятельности компании.
Для обеспечения внешней защиты персональных данных работников работодатель должен принять следующие меры:
- установить пропускной режим и особый порядок приема, учета и контроля деятельности посетителей;
- установить особый порядок выдачи пропусков и удостоверений работников;
- использовать технические средства охраны;
- использовать программно-технический комплекс защиты информации на электронных носителях и пр.
Для обеспечения внутренней защиты персональных данных работников работодатель должен предпринять следующее:
- ограничить и регламентировать состав работников, функциональные обязанности которых требуют доступа к персональным данным других работников;
- избирательно и обоснованно распределить документы и информацию, содержащую персональные данные, между лицами, уполномоченными на работу с такими данными;
- рационально размещать рабочие места для исключения бесконтрольного использования защищаемой информации;
- регулярно проверять знание работниками, имеющими отношение к работе с персональными данными, требований нормативно-методических документов по защите таких данных;
- создавать необходимые условия для работы с документами и базами данных, содержащими персональные данные работников;
- определять состав работников, имеющих право доступа (входа) в помещения, в которых хранятся персональные данные;
- организовать порядок уничтожения информации;
- своевременно выявлять и устранять нарушения установленных требований по защите персональных данных работников;
- проводить профилактическую работу с должностными лицами, имеющими доступ к персональным данным работников, по предупреждению разглашения таких сведений.