Главная-Обувь-Персональные данные: готовы ли вы к проверке? Анализ особенностей работы кадровой службы

Персональные данные: готовы ли вы к проверке? Анализ особенностей работы кадровой службы


Определяемся с понятием.

Уже более 3 лет российское законодательство при обработке персональных данных работников стоит на страже неприкосновенности частной жизни, семейной и личной тайны, и следит за обеспечением защиты свобод и прав гражданина и человека. Для это было принято довольно много нормативные акты, которые обязывали обеспечить безопасность персональных данных, взаимодействуют с которыми не только физические и юридические лица, но и разные органы власти. К наиболее важным нормативным актам можно отнести:

  • Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных);
  • Постановление Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (далее - Постановление N 687);
  • Постановление Правительства РФ от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" (далее - Постановление N 781).

На заседании Госдумы в декабре 2009 года в третьем чтении был принят законопроект N 284213-5 "О внесении изменений в статьи 19 и 25 Федерального закона "О персональных данных". В соответствии с этими изменениям из Закона были исключены требования, касающиеся использования криптографических средств защиты персональных данных. Согласно ст. 25 Закон о персональных данных все информационные системы персональных данных, которые были созданы до вступления данного Закона в силу, необходимо было не позднее 1 января 2010 года привести в соответствие с требованиями действующего законодательства. А в законопроекте же предлагалось продлить срок до 1 января 2011 года.

Но как эти изменения относятся к кадровой службе? Что нового содержится в данном Законе и Постановлениях, чего нет в гл. 14 Трудового кодекса РФ? Во-первых, все эти документы определяют порядок работы с персональными данными, а также уточняют и расширяют нормы права, которые приведенные в Трудовом кодексе РФ. Во-вторых, они определяют правила по обеспечению безопасности работы с персональными данными.

Предлагаем разобраться в этом детальнее. При использовании персональных данных работников, для определения объема работ, следует отталкиваться от ключевых понятий, таких как "персональные данные" и "обработка персональных данных".

Согласно Трудовому кодексу РФ персональные данные работников – это информация, касающаяся конкретного работника и тесно связанная с трудовыми отношениями, которая необходима каждому работодателю. А согласно Закону о персональных данных, в котором уточняется и расширяется это понятие, к персональным данным может относиться любая информация, касающаяся определенного или определяемого на основании такой информации физического лица (т.е. субъекта персональных данных), в том числе его имя, фамилия, отчество, дата и место рождения, адрес проживания, образование, профессия, социальное, семейное, имущественное положение, доходы и другая информация. Таким образом, любой работодатель, заключивший трудовой договор с работником, получает всю необходимую информацию, которая относится к персональным данным. Как правила, вся эта информация содержится в следующих, предъявляемых работником при приеме на работу документах. К ним относятся:

  • паспорт;
  • свидетельство о присвоении ИНН;
  • военный билет (если имеется);
  • страховое пенсионное свидетельство;
  • документы об образовании (в том числе и дополнительное образование, если работник представляет их при приёме на работу или это необходимо для выполнения определенных трудовых функций);
  • водительское удостоверении и документы на автомобиль, опять же, если это необходимо в связи с выполнением некоторых трудовой функции работника;
  • справка о прохождении медицинского осмотра (медицинская книжка), если это необходимо в связи с выполнением трудовых функций.

Использование предприятием вышеуказанных данных сведений в своей деятельности трактуется законодательством как "обработка персональных данных ". К таким действиям можно отнести следующие: сбор, накопление, систематизация, уточнение, хранение, использование, обновление, изменение, блокирование, обезличивание, уничтожение передача, распространение и другие действия. Обычно все вышеперечисленные операции выполняются на любом предприятии и в любой организации, но в разном объёме.

Особое внимание следует уделить понятию "передача персональных данных ", потому как в связи с ним на работодателя накладываются определённого рода ограничения (ст. 88 ТК РФ). Во-первых, собственник не имеет права:

  • без письменного согласия работника сообщать его персональные данные в коммерческих целях;
  • без письменного согласия работника сообщать третьей стороне его персональные данные, кроме случаев, когда это необходимо для предупреждения угрозы здоровью и жизни первого и иных случаев, которые предусмотрены законодательством РФ;
  • запрашивать в медицинских учреждениях информацию о состоянии здоровья работника, кроме сведений, непосредственно связанных с вопросом о возможности выполнения работником его трудовых функций.

Кроме вышеперечисленного работодатель обязан соблюдать и следующие требования:

  • предупреждать лиц, которые получили персональные данные любого работника, что эти данные можно использовать исключительно в тех целях, для которых они сообщались, и требовать от этих лиц подтверждения того, что это правило соблюдено. Все лица, которые получают персональные данные работника, обязаны соблюдать режим конфиденциальности (секретности). Однако на обмен персональными данными работников в установленном законодательством РФ порядке данное положение не распространяется;
  • доступ к персональным данным работников разрешать только специально уполномоченным лицам, причём доступ лишь к тем персональным данным, которые необходимы для выполнения конкретных функций;
  • осуществлять передачу персональных данных представителям работников только в установленном законодательством РФ порядке и ограничивать всю информацию лишь теми персональными данными, необходимыми для выполнения указанных представителями целей.

Необходимые документы.

Работодатель, для выполнения требований законодательства, обязан соблюдать определённые условия обработки персональных данных. В соответствии с ч. 1 ст. 6 Закона "О персональных данных" обрабатывать персональные данные, притом с согласия субъектов персональных данных, может только оператор. Но есть исключения, приведённые в ч. 2 ст. 6 этого закона, где говорится, что разрешение не требуется, если обработка персональных данных проводится на основании федерального закона, который устанавливает её цель, круг субъектов, персональные данные которых подлежат обработке, и условия получения персональных данных, а также определяет полномочия оператора. Многие полагаю, что Трудовой кодекс РФ, который является федеральным законом, соответствует данному исключению, но в Кодексе оговариваются некоторые цели обработки персональных данных и указывается на то, что работодатель должен сам определить объём, цели и содержание обработки данных. В случае, если этот объём превышает приведенный в Трудовом кодексе, то работодателю перед использованием данных работника необходимо получить его разрешение, т.е. перед тем как заключать трудовой договор с работодателем, работник обязан написать заявление о согласии на обработку своих персональных данных. Как правило, в таком заявлении должны быть указаны:

  • Ф.И.О., номер документа, удостоверяющего его личность, сведения о его дате выдачи и выдавшем его органе, а также адрес работника;
  • наименование и адрес работодателя, который получает согласие сотрудника;
  • перечень персональных данных, согласие на обработку которых даёт работник;
  • цель обработки персональных данных;
  • перечень действий, связанных с персональными данными, на совершение которых даётся согласие, и общее описание способов обработки персональных данных, которые будет использовать работодатель;
  • срок, в течение которого будет действовать согласие;
  • порядок отзыва заявления.

Цели обработки персональных данных.

Рассмотрим более детально цели обработки персональных данных. В составленном заявлении работнику необходимо подробно указать варианты, при которых могут использоваться его персональные данные. Например, прежде чем заказывать визитные карточки с фамилией работника, необходимо получить его согласие, так же обстоит ситуация и с присвоением электронного адреса, содержащего фамилию работника. Обязательно надо согласовать и срок использования персональных данных работника после его увольнения.

Документы, содержащие сведения о работнике, организация обязана хранить в течение семидесяти пяти лет, поэтому работодателю стоит заранее получить согласие на их использование, а так же определить объём в котором эти сведения могут быть использованы. За работником сохраняется право на отказ от использования его персональных данных, но учитывая возможные последствия (ч. 2 ст. 18 Закона "О персональных данных"), этот отказ должен быть оформлен письменно. Как правило, данного рода ситуации возникают на предприятиях достаточно редко, но чтобы избежать подобных осложнений работодатель обязан ознакомить работника с Положением о персональных данных, составить документ об ознакомлении с Положением, которые обязательно следует заверить подписью работника. Документ должен содержать полный список персональных данных, представляемых работниками, а также в нём указывается где и каким образом они будут храниться, помимо этого в документе необходимо перечислить меры, принятые для обеспечения безопасного хранения носителей информации, и указать лиц ответственных за исполнение.

Согласно ст. 6 Положения N 687 все сотрудники организации, имеющие отношение к работе с персональными данными, должны быть проинструктированы о правилах работы с персональными данными и об ответственности, сопряженной с этой работой. С такими работниками, как правило, заключается трудовой договор, где отдельными пунктами прописываются их обязанности и ответственность, последующая за нарушение конфиденциальности в отношении разглашения персональных данных других лиц.

Требования, предъявляемые к работе на различных носителях.

В процессе деятельности предприятий, получаемая информация сохраняется на носителях двух видах. Это, как правило, бумажный и электронный документооборот - материальные и электронные носители. К списку материальных носителей относятся: трудовая книжка, журнал учёта трудовых книжек, журнал регистрации входящей и исходящей корреспонденции, журнал регистрации приказов и командировочных листов, табели по учёту рабочего времени и другие документы, напрямую или косвенно связанные с информацией о персональных данных сотрудников. В Законе о персональных данных прописано об обязанностях работодателя, касающихся обеспечения хранения персональных данных на бумажных носителях и их сохранности, а также исключения ознакомления с этими документами лиц, не имеющих разрешения.

К электронным носителям персональных данных относятся различные базы данных, которые содержат в себе персональные данные сотрудников. Эта информация хранится, обрабатывается и передается при помощи технических средств. На основании ст. 19 Закона о персональных данных Правительство Российской Федерации постановило утвердить Положение №781 от 17 ноября 2007г об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных. Под безопасностью персональных данных на электронных носителях понимается сохранение конфиденциальности, исключение несанкционированного проникновения, это относится и к проникновению, не имеющему злого умысла, которые могут привести к потере, искажению, изменению, копированию и другим действиям с персональными данными.

В целях исключения таких ситуаций, работа с электронными носителями должна быть построена следующим образом:

  1. На каждом предприятии информационная система должна квалифицироваться по степени важности, обрабатываемому объёму персональных данных и степени угрозы проникновения. Провести классификацию имеет право организация, прошедшая соответствующее лицензирование. После определения класса, руководство предприятия составляет перечень мер, применяемых для защиты имеющихся персональных данных.
  2. Организация, в целях исключения несанкционированного взлома и незаконного проникновения в помещение, в котором находится информационная система, работающая с персональными данными, должна организовать соответствующую охрану.
  3. Организовать мероприятия, позволяющие предотвратить случайный или умышленный доступ к персональным данным. А если таковой факт произошёл, своевременно обнаружить проникновение и принять меры к устранению последствий проникновения, и исключить действия, которые могут повлечь утерю, порчу и изменение информации.
  4. Принять срочные меры по восстановлению утраченной или измененной информации о персональных данных.
  5. Следить за уровнем защиты информации.

И последнее, для обеспечения работы с персональными данными на должном уровне, на предприятии и в организации должны имеется следующие документы:

  • Положение о персональных данных.
  • Приказ о назначении ответственных за обеспечение безопасности персональных данных.
  • Приказ о назначении ответственных лиц за работу с персональными данными.
  • Договоры и дополнительные соглашения с работниками об обработке персональных данных.
  • Заявления работников на обработку персональных данных.

Страница
7

· копии документов об образовании, присвоении ученой степени, ученого звания;

· характеристики;

· копии приказов о приеме (в дальнейшем о переводе, увольнении);

· трудовой договор;

· карточки учета поощрений и взысканий;

· материалы аттестации;

· представления о назначении, освобождении, переводе, уволь­нении, направлении на учебу;

· копии наградных листов и представлений к присвоению почетных званий;

· другие документы, характеризующие работника.

В личные дела не должны входить документы второстепенного значения, имеющие временные (до 10 лет включительно) сроки хранения. К таким документам относятся справки с места жительства, о жилищных условиях, о состоянии здоровья и т.д.

Личное дело оформляется после издания приказа о приеме на работу и ведется на протяжении всей работы сотрудника на предприятии.

Сотрудник, ответственный за документационное обеспечение кадровой деятельности, принимает от поступающего на службу документы, проверяет полноту их заполнения и правильность указанных сведений в соответствии с предъявленными документами.

Личные дела учитываются как документы «Для служебного пользования», регистрируются в «Книге (журнале) учета личных дел», предусматривающей следующие графы: порядковый номер дела, фамилия, имя, отчество сотрудника, дата постановки дела на учет и дата снятия с учета.

Личные дела могут выдаваться для ознакомления только сотрудникам, определенным руководителем предприятия.

При работе с личным делом, выданным для ознакомления, запрещается производить какие либо исправления в ранее сделанных записях, вносить в него новые записи, извлекать из личного дела имеющиеся там документы или помещать в него новые и разглашать содержащиеся в нем конфиденциальные сведения.

При извлечении каких либо документов из личного дела лицо, ответственное за ведение личных дел, обязано сделать во внутренней описи соответствующую запись.

Для контроля за своевременным возвратом выданных или высланных для ознакомления личных дел и предотвращения их утраты используется специальная контрольная карточка, которая заполняется на каждое дело. В ней указываются номер личного дела, фамилия, имя, отчество сотрудника, на которого она заведена, дата выдачи личного дела, кому оно выдано, расписка в получении, номер служебного телефона лица, получившего дело, и дата возвращения дела.

Однако личные дела ведутся далеко не на всех сотрудников, а как правило, на руководящих работников и специалистов организации. На других работников составляются личные карточки (форма № Т-2).

Личная карточка представляет собой перечень вопросов о биографических данных работника, об образовании, о выполняемой работе с начала трудовой деятельности, пребывании за границей, о правительственных наградах, воинской обязанности, семейном положении, о месте проживания, паспортные данные и др. Графы карточки заполняются работником собственноручно, разборчиво, без искажений и сокращений наименова­ния организаций, в которых он ранее работал. Сведения о предыдущей трудовой деятельности указываются на основании записей в трудовой книжке и других документов. Автобиография пишется в произвольной форме, где, кроме сведений о себе и своей деятельности, указываются сведения о родственниках и другие сведения, имеющие значение при решении вопроса о более правильном и целе­сообразном использовании работника в определенной должности. Обо всех последующих изменениях в анкетно-биографических данных (образование, семейное положение и т.п.) работники обязаны сообщать в отдел кадров по месту работы для внесения этих изме­нений во все их учетные документы.

В отделе кадров личные дела и личные карточки хранятся только на работающих сотрудников. Для хранения следует использовать сейфы и конторские шкафы, в которых личные дела располагаются по алфавиту. Шкафы или металлические сейфы должны запираться на замок и опечатываться.

После увольнения сотрудника его личное дело извлекается из папки и оформляется для передачи на хранение.

Хранение дел

С момента заведения и до передачи в архив дела хранятся по месту их формирования.

Учетные документы на работников хранятся в специально оборудованных шкафах, картотечных ящиках. На время прекращения работы помещения, где хранятся учетные документы, опечатываются или сдаются под охрану. Личные дела размещаются в несгораемых шкафах в порядке номеров, проставленных на корешках и лицевой стороне личного дела.

Часть документов, образовавшихся и образующихся в деятельности предприятия, подлежат передаче в ведомственный архив.

Для временного (свыше 10 лет) хранения документов, имеющих практическое значение, а также документов по личному составу, их учета, использования, отбора и подготовки к передаче на государственное хранение, ведомства образуют центральный архив.

Центральный архив ведомства хранит документы центрального аппарата, организаций – предшественников ведомства и при необходимости других организаций в соответствии со списком организаций – источников комплектования архива, утвержденным руководителем ведомства.

В центральный архив передаются дела постоянного, временного (свыше 10 лет) хранения по личному составу. Их передача производится только по описям. Дела временного (до 10 лет включительно) хранения передаче в центральный архив не подлежат, они хранятся в структурных подразделениях и по истечении сроков хранения и подлежат уничтожению в установленном порядке.

Соблюдение правил ведения и хранения кадровой документации, а также своевременная сдача этой документации в архив – профессиональный долг каждого работника кадровой службы. Постоянный контроль за деятельностью кадровой службы, оперативное устранение недостатков – одно из важнейших задач директора предприятия.

Защита персональных данных работников в кадровой службе

Работа кадровой службы непосредственно связана с персональными данными работников. Основная часть информации, с которой связана деятельность сотрудников отдела кадров, носит конфиденциальный характер. Поэтому важным направлением деятельности кадровой службы является обработка, защита и хранение такого рода информации.

В соответствии с ФЗ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» персональные данные относятся к категории конфиденциальной информации. Не допускается сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных перего­воров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Пер­сональные данные не могут быть использованы в целях причине­ния имущественного и морального вреда гражданам, затруднения реализации их прав и свобод.

Работодатели, владеющие информацией о гражданах, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

Здравствуйте!

Подскажите, пожалуйста, какие документы должны быть в организации (например, ООО из 15 человек или ОАО из 13 человек, а,впрочем, не важно какое кол-во сотрудников и организационно-правовая форма компании) по персональным данным..То есть, весь перечень (пакет) документов, положений и пр. (т.е., помимо Положения о защите персональных данных какие документы должны быть оформлены обязательно?)... И в какой, в какой срок нужно предоставить некое Уведомление? Я слышал, что до конца февраля 2013 г. каждая организация должна в какой-то орган предоставить некое уведомление по персональным данным работников общества!?

Благодарю.

Ответ

Единого перечня документов, которые должны быть в отделе кадров, не существует: в каждой организации он свой. Однако в Трудовом кодексе названы документы, наличие которых в отделе кадров обязательно (например, трудовой договор, график отпусков, локальные нормативные акты).

Следовательно, к обязательным документам отдела кадров относятся:

1. Трудовой договор. На основании ст. 56 ТК РФ трудовым договором считается соглашение между работодателем и работником, в соответствии с которым работодатель обязуется предоставить работнику работу по обусловленной трудовой функции, своевременно и в полном размере выплачивать заработную плату, а работник обязуется лично выполнять определенную этим соглашением трудовую функцию и соблюдать правила внутреннего трудового распорядка.

2. Трудовые книжки. В силу ст. 66 ТК РФ они являются основным документом о трудовой деятельности и трудовом стаже работника. Все работодатели (за исключением работодателей - физических лиц, не являющихся индивидуальными предпринимателями) обязаны вести трудовые книжки на каждого работника, проработавшего у них свыше пяти дней, в случае если данная работа является для работника основной. Напомним, что порядок ведения и хранения трудовых книжек утвержден Постановлением Правительства РФ от 16.04.2003 № 225 "О трудовых книжках". При этом, правильность внесения записей в книжки, определена Инструкцией по заполнению трудовых книжек, утвержденной Постановлением Минтруда России от 10.10.2003 № 69.

3. Приходно-расходная книга по учету бланков трудовой книжки и вкладыша в нее, а также книга учета движения трудовых книжек и вкладышей в них. Эти книги должны быть пронумерованы, прошнурованы, заверены подписью руководителя организации, а также скреплены сургучной печатью или опломбированы (п. 41 Правил ведения и хранения трудовых книжек).

4. Штатное расписание и график отпусков. Обязательность составления графика отпусков не вызывает сомнений, об этом прямо говорится в ст. 123 ТК РФ. А вот обязательность ведения штатного расписания Трудовым кодексом не предусмотрена, хотя его форма №Т-3 утверждена постановлением Госкомстата России от 5 января 2004 г. № 1, а в статье 57 Трудового кодекса указано, что наименование должности работника дается в соответствии со штатным расписанием. С 01.01.2013 в связи с вступлением в силу нового федерального закона 06.12.2011 N 402-ФЗ «О бухгалтерском учете» каждая организация вправе разрабатывать свои формы первичных учетных документов. Обязательность унифицированных форм осталась только для организаций государственного сектора экономики. Следует обратить внимание, что контролирующие органы, да и суды при рассмотрении трудовых споров практически всегда запрашивают данный документ. Наличие штатного расписания и изменения в нем дает нам обоснование для увольнения работников по сокращению численности или штата работающих. Штатное расписание позволят работодателю бюджетировать его затраты на оплату труда персонала.

5. Табель учета рабочего времени. Табель учета рабочего времени необходимо вести в каждой организации на основании ст. 91 ТК РФ, обязывающей работодателя производить точный учет рабочего времени, отработанного каждым работником.

6. Личные карточки и приказы по личному составу. Формы этих документов установлены постановлением Госкомстата России от 5 января 2004 г. № 1. Личная карточка (ф. Т-2) обязательна в силу требований Правил ведения и хранения трудовых книжек, так как работодатель дублирует записи в трудовой книжке в ней и обязан ознакомить работника с каждой такой записью (п. 12). Кроме этого, в данном документе содержатся персональные данные работника, поэтому она должна храниться в сейфе, чтобы посторонние лица не имели доступа к ним. Приказы (о приеме на работу (формы Т-1, Т-1а), о переводе (формы Т-5, Т-5а), о поощрении (формы Т-11, Т-11а) и пр.) также обязательны, ведь на их основании работнику предоставляется отпуск, он направляется в командировку, бухгалтерия начисляет и производит выплаты и пр.

7. Приказы по основной деятельности. Во-первых, такие приказы должны храниться отдельно от приказов по личному составу, во-вторых, у них обязательно должны быть подпись руководителя и в некоторых случаях визы согласования.

8. Должностные инструкции работников. Трудовой кодекс не содержит упоминания о должностной инструкции, хотя она является неотъемлемым инструментом регулирования трудовых отношений. Роструд в Письме от 09.08.2007 № 3042-6-0 отметил, что это не просто формальный документ, а документ, определяющий задачи, квалификационные требования, функции, права, обязанности, ответственность работника. Более того, данное ведомство рекомендовало разрабатывать их по каждой должности (в том числе вакантной), имеющейся в штатном расписании, заметив, что должностная инструкция может являться как приложением к трудовому договору, так и отдельным документом.

9. Журнал учета проверок. Обязанность ведения этого журнала установлена ст. 16 Федерального закона от 26.12.2008 № 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля". В таком журнале контролирующие органы делают запись о проведенной проверке. Типовая форма журнала утверждена Приказом Минэкономразвития России от 30.04.2009 № 141. Помните, что журнал должен быть прошит, пронумерован и удостоверен печатью юридического лица или индивидуального предпринимателя.

10. Локальные нормативные акты. Это достаточно большой блок документов, ведь именно такими актами работодатель регламентирует свою деятельность и определенные процессы внутри компании.

Однако, локальные нормативные акты могут быть, а могут и не быть в организации. Однако есть такие акты, которые работодатель обязан разработать и ввести в действие в любой организации:

Правила внутреннего трудового распорядка - первый и самый важный локальный нормативный акт, регламентирующий порядок приема и увольнения работников, основные права, обязанности и ответственность сторон трудового договора, режим работы, время отдыха, применяемые к работникам меры поощрения и взыскания, а также иные вопросы регулирования трудовых отношений у данного работодателя (ст. 189 ТК РФ). Его запрашивают практически при любом виде трудового спора.

Положение об оплате труда (дополнительно возможно оформление отдельного положения о премировании, если раздела о премиях, надбавках и доплатах нет в положении об оплате труда или правилах внутреннего трудового распорядка). Оно необходимо в силу ст. 135 ТК РФ, в соответствии с которой системы оплаты труда, включая размеры тарифных ставок, окладов (должностных окладов), доплат и надбавок компенсационного характера, в том числе за работу в условиях, отклоняющихся от нормальных, системы доплат и надбавок стимулирующего характера и системы премирования устанавливаются коллективными договорами, соглашениями, локальными нормативными актами.

Положение о хранении и защите персональных данных. В силу ст. 87 ТК РФ у работодателя должен быть локальный акт, устанавливающий порядок хранения и использования персональных данных работников. Также отметим, что оформляя локальные нормативные акты, особое внимание уделите содержанию документа, ведь нормы, ухудшающие положение работников по сравнению с установленными трудовым законодательством, не подлежат применению. Это относится и к порядку введения в действие: локальные акты, принятые с нарушением порядка учета мнения представительного органа работников, предусмотренного ст. 372 ТК РФ, не применяются. Таким образом, выше мы перечислили все документы, которые должны быть в любом отделе кадров. Однако есть и такие, которые разрабатываются и утверждаются только в конкретной организации в зависимости от специфики деятельности. Так, дополнительно к локальным нормативным актам могут быть разработаны положения о коммерческой тайне, служебном расследовании, проведении аттестации, о прохождении испытательного срока и пр. Кроме этого, в зависимости от условий работы могут появиться график сменности, перечень должностей работников с ненормированным рабочим днем, договоры о коллективной или индивидуальной материальной ответственности и пр. В заключение отметим, что небрежное отношение к организации кадрового документооборота чревато негативными последствиями для организации, т.е. привлечение к административной ответственности (ст. 5.27 КоАП РФ).

Что касается Вашего второго вопроса по уведомлению Роскомнадзора .

В данном случае необходимо учитывать, что согласно ч. 2 ст. 22 Закона N 152-ФЗ оператор персональных данных не обязан уведомлять орган Роскомнадзора об обработке данных своих сотрудников (т.е. при приеме сотрудников, работодатель не обязан подавать данное уведомление). Для информации Уведомление об обработке персональных данных представляется в уполномоченный орган по защите прав субъектов персональных данных (ч. 1 ст. 22 Закона N 152-ФЗ). Таким органом является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор (п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства РФ от 16.03.2009 N 228). Уведомление должно быть направлено в территориальный орган Роскомнадзора - управление Роскомнадзора по субъекту РФ по месту нахождения оператора. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - это любая информация, относящаяся к определенному или определяемому на ее основании физическому лицу. К такой информации относятся, в частности, фамилия, имя, отчество этого лица, год, месяц, дата и место его рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы. Оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку таких данных, а также определяющие цели и содержание обработки (п. 2 ст. 3 Закона N 152-ФЗ). Понятие "обработка персональных данных" включает в себя весь спектр действий (операций) с такими данными, в том числе их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (передачу), обезличивание, блокирование и уничтожение. Таким образом, в силу Закона N 152-ФЗ как только в распоряжении организации появляются данные любого лица, эта организация становится оператором персональных данных и обязана обеспечить их защиту. В любой организации имеются (или ранее имелись) сотрудники (как минимум, сотрудник, на которого возложены обязанности единоличного исполнительного органа). Их персональные данные содержатся, в частности, в кадровой и налоговой документации организации (личные дела и трудовые книжки работников, документы по анкетированию, тестированию и т.п.). Поэтому любая организация является оператором персональных данных.

Что касается вопроса: Я слышал, что до конца февраля 2013 г. каждая организация должна в какой-то орган предоставить некое уведомление по персональным данным работников общества! В соответствии со статьей 25 Федерального закона от 27.07.2006 г. № 152-ФЗ, операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7.1, 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2013 года .

Подробнее в материалах Системы:

  1. Ответ: Как организовать документооборот в кадровой службе

Порядок работы с документами

При этом оборот документов в кадровой службе рассматривается как составляющая общего документооборота организации. Порядок работы с документами установлен в ГСДОУ, .

Виды кадровых документов

На практике документы, с которыми работает кадровая служба, можно разделить на три группы:

  • (приказы по основной деятельности и личному составу, распоряжения, указания, решения);

Кадровая служба осуществляет делопроизводство путем подготовки проектов, согласования и издания организационных, распорядительных и информационно-справочных документов, их регистрации, учета и хранения. В качестве инструмента для выполнения этой задачи можно использовать .

Организационные и распорядительные документы являются внутренними документами организации.

Организационные документы

К организационным документам, в частности, относятся:

  • коллективный договор;
  • положения и инструкции (Положение об оплате труда, положение о премировании, );
  • правила ().

Распорядительные документы

К распорядительным документам относятся:

  • приказы и распоряжения, в которых отражаются вопросы работы с кадрами;
  • документы по личному составу, отражающие движение и учет кадров ( , ).

Подготовка организационных и распорядительных документов

При подготовке организационных и распорядительных документов используйте унифицированные документы, утвержденные . При этом допускается оформление документов в произвольной форме, так как унифицированные формы не охватывают все кадровые операции (например, смена фамилии, дисциплинарное взыскание и т. д.). Работу с организационными и распорядительными документами постройте по схеме: подготовка проекта, согласование, доработка, визирование, подписание (утверждение) руководителем, передача на исполнение ответственным сотрудникам. Об этом сказано в ГСДОУ, утвержденной . Информационно-справочные документы

Все информационно-справочные документы можно разделить на три крупных блока.

Первый блок - входящая информационно-справочная документация:

  • указания вышестоящих организаций;
  • отчеты об исполнении заданий, акты, письма, служебные записки от подчиненных организаций;
  • письма, договоры, акты и прочие документы от остальных организаций;
  • заявки, жалобы, предложения граждан.

Второй - исходящая информационно-справочная документация:

  • ответы на входящие запросы;
  • инициативные и информационные документы организации (предложения, заявки, письма, справки, обзоры, договоры и т. п.).

Третий - внутренняя информационно-справочная документация:

  • внутренняя переписка (докладные, служебные, объяснительные записки);
  • другие документы (протоколы, планы, акты, отчеты и т. п.).

Учет информационно-справочных документов

Учет входящей и исходящей информационно-справочной документации в кадровой службе ведите в журналах учета и корреспонденции. Обработкой входящей корреспонденции может заниматься специально уполномоченный сотрудник кадровой службы (секретарь, делопроизводитель).

Документы могут поступить в организацию по почте, факсу, электронной почте, телеграфу, с помощью курьерской доставки. Работа с входящими документами строится по такой схеме:

  • прием;
  • сортировка;
  • рассмотрение руководством;
  • направление исполнителям.

Ситуация: Какие приказы относятся к приказам по личному составу, а какие - к приказам по основной деятельности

К приказам по личному составу нужно отнести приказы, при помощи которых документируют трудовые отношения - прием, перевод, перемещение, увольнение, отпуска, командировки и т. п.

Срок хранения приказов по личному составу и прилагающейся к ним документации составляет 75 лет. Исключение предусмотрено для приказов о дисциплинарных взысканиях, предоставлении очередных и учебных отпусков, дежурствах, краткосрочных внутрироссийских и зарубежных командировках. Срок хранения таких документов составляет пять лет. Об этом сказано в перечня, утвержденного .

Остальные приказы отнесите к приказам по основной деятельности. Их необходимо хранить в организации постоянно, до ее ликвидации. Об этом сказано в перечня, утвержденного .

Нина Ковязина

2. Как организовать обработку персональных данных сотрудников

Уведомление Роскомнадзора

В случае прекращения обработки персональных данных работодатель также обязан уведомить об этом уполномоченный орган. Сделать это нужно в течение десяти рабочих дней с момента прекращения обработки данных. Типовой бланк уведомления о прекращении обработки данных не утвержден, поэтому работодатель может составить его в ().

Ситуация: Что следует понимать под обработкой персональных данных сотрудника

Нина Ковязина
заместитель директора департамента образования и кадровых ресурсов Минздрава России

    Нормативно-правовая база: Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных"

Глава 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Статья 25. Заключительные положения

1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования.

2. После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом.

2.1. Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7.1, 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2013 года.

(часть 2.1 введена Федеральным законом от 25.07.2011 N 261-ФЗ)

3. Утратил силу. - Федеральный закон от 25.07.2011 N 261-ФЗ.

4. Операторы, которые осуществляют обработку персональных данных до дня вступления в силу настоящего Федерального закона и продолжают осуществлять такую обработку после дня его вступления в силу, обязаны направить в уполномоченный орган по защите прав субъектов персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 настоящего Федерального закона, уведомление, предусмотренное частью 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2008 года.

    Нормативно-правовая база:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций разъясняет вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве от 14 декабря 2012 года

Разъяснения подготовлены по результатам совместного обсуждения с представителями экспертного сообщества: А.В. Лукацким, Емельянниковым М.Ю., Волковым А.Н., Токаренко А.В.

Обработка персональных данных работника, государственного служащего не требует получения соответствующего согласия указанных лиц, при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством, законодательством Российской Федерации о государственной гражданской службе.

Работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися, как правило, приложением к коллективному договору, соглашением, а также локальными актами работодателя, принятыми в порядке, установленном ст. 372 Трудового кодекса РФ.

Кроме того, получение работодателем согласия на обработку персональных данных не требуется в следующих случаях:

1. Обязанность по обработке, в том числе опубликованию и размещению персональных данных работников в сети Интернет, предусмотрена законодательством Российской Федерации.

К примеру, согласно п. 7 ч. 1 ст. 79 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» медицинская организация обязана информировать граждан в доступной форме, в том числе с использованием сети Интернет, об осуществляемой медицинской деятельности и о медицинских работниках, об уровне их образования и об их квалификации.

В соответствии с Правилами размещения в сети Интернет и обновления информации об образовательном учреждении, утвержденными постановлением Правительства Российской Федерации от 18.04.2012 № 343, образовательное учреждение должно размещать на своем официальном сайте в сети Интернет и обновлять в сроки, установленные Законом Российской Федерации от 10.07.1992 № 3266-1 «Об образовании», в том числе информацию, содержащую следующие персональные данные: фамилия, имя, отчество учредителя образовательного учреждения, его место нахождения, график работы, адрес электронной почты, фамилия, имя, отчество руководителя образовательного учреждения, его место нахождения, график работы, адрес электронной почты, справочные телефоны, фамилии, имена, отчества, должности руководителей структурных подразделений, включая филиалы и представительства, места их нахождения, графики работы, адреса электронной почты, информация о персональном составе педагогических (научно-педагогических) работников, их фамилии, имена, отчества, занимаемые должности, их уровень образования, квалификация, наличие ученой степени, ученого звания.

Соответствующие обязательства также установлены Федеральным законом от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», согласно которому государственные органы и органы местного самоуправления обязаны обеспечить доступ к информации о своей деятельности, в том числе к сведениям о руководителях государственного органа, его структурных подразделений, территориальных органов и представительств за рубежом (при наличии), руководителях органа местного самоуправления, его структурных подразделений, руководителях подведомственных организаций (фамилии, имена, отчества, должности, рабочие телефоны). Иная информация может указываться только при согласии указанных лиц.

2. Обработка персональных данных близких родственников работника в объеме, предусмотренном унифицированной формой № Т-2, утвержденной постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», либо в случаях, установленных законодательством Российской Федерации (получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат).

В иных случаях, получение согласия близких родственников работника является обязательным условием обработки их персональных данных.

3. Обработка специальных категорий персональных данных работника, в том числе, сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения работником трудовой функции на основании положений п. 2.3 ч. 2 ст. 10 Федерального закона «О персональных данных» в рамках трудового законодательства.

4. При передаче персональных данных работника третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами.

Работодатель, согласно ст. 22 Трудового кодекса Российской Федерации, обязан осуществлять обязательное социальное страхование работников в порядке, установленном федеральными законами, в частности Федеральным законом «Об обязательном пенсионном страховании в Российской Федерации, Федеральным законом «Об основах обязательного социального страхования, Федеральным законом «Об обязательном медицинском страховании в Российской Федерации».

Таким образом, передача персональных данных работников в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации осуществляется без их согла

Петиция от всех кадровиков России

В Трудовом кодексе есть досадные пробелы, которые усложняют работу кадровикам, хотя ничего не стоит их устранить.

Компьютеризация – это процесс внедрения компьютерной технологии во все сферы человеческой деятельности, в том числе и деятельности, связанной с обеспечением заинтересованных лиц информационными ресурсами. Цель такой деятельности , в конечном счете, – облегчить доступ к информации и работу с ней.

5.1. Компьютер – помощник кадровика

Компьютерная революция, вызванная широким распространением в различных сферах человеческой деятельности персональных компьютеров, позволяет сформировать прочную технологическую базу по автоматизации кадровой службы (отдела).

Кадровик сегодня должен быть не только квалифицированным работником, но и грамотным пользователем в области современных информационных компьютерных технологий, способным заменить традиционную технологию работы на автоматизированную, основанную на использовании персонального компьютера и соответствующего программного обеспечения.

В настоящее время с помощью компьютерных программ возможно осуществлять следующие функции:

1) составлять штатное расписание;

2) вести параллельный учет текущих, планируемых и архивных штатных единиц;

3) оформлять прием сотрудников;

4) вести Личные карточки;

5) хранить персональные данные о сотруднике (адреса жительства и регистрации, образование, паспортные данные, состав семьи, сведения об инвалидности, т. д.);

6) вести учет военной обязанности сотрудников (звание, ВУС, годность, приписка к военкомату, специальный учет и др.);

7) вводить данные налогоплательщика (ИНН);

8) фиксировать прием, перевод и увольнение сотрудников (групповой перевод, отпуск и увольнение сотрудников) с автоматическим формированием соответствующих приказов;

9) планировать отпуска сотрудников и вести историю отпусков;

10) фиксировать сведения о повышении квалификации сотрудников, аттестациях, специальностях, дополнительных обязанностях и пр.;

11) учитывать различные типы стажа (общий, непрерывный, непрерывный на предприятии и т. д.);

12) вести учет листков нетрудоспособности;

13) фиксировать поощрения и взыскания сотрудников;

14) вести журнал учета командировок и оформлять командировочные удостоверения;

15) вести учет трудовых договоров (контрактов) сотрудников;

16) вести журнал движения трудовых книжек и вкладышей к ним;

17) формировать списки сотрудников в соответствии с определенными фильтрами (по подразделению, категории, профессии, должности, стажу, образованию, месту жительства и регистрации и.т.д.);

18) формировать разнообразные настраиваемые отчеты (с возможностью автоматической выгрузки в MS Excel);

19) формировать первичные учетные документы:

а) № Т-1 «Приказ (Распоряжение) о приеме работника на работу»;

б) № Т-2 «Личная карточка работника»;

в) № Т-2ГС «Личная карточка государственного служащего»;

г) № Т-3 «Штатное расписание»;

д) № Т-4 «Учетная карточка научного, научно-педагогического работника»;

е) № Т-5 «Приказ (Распоряжение) о переводе работника на другую работу»;

ж) № Т-5а «Приказ (Распоряжение) о переводе работников на другую работу»;

з) № Т-6 «Приказ (Распоряжение) о предоставлении отпуска работнику»;

и) № Т-7 «График отпусков»;

к) № Т-8 «Приказ (Распоряжение) о прекращении действия Трудового договора (контракта) с работником»;

л) № Т-8а «Приказ (Распоряжение) о прекращении действия Трудового договора (контракта) с работниками»;

м) № Т-9 «Приказ (Распоряжение) о направлении работника в командировку»;

н) № Т-10 «Командировочное удостоверение»;

о) № Т-10а «Служебное задание для направления в командировку и отчет о его выполнении»;

п) № Т-11 «Приказ (Распоряжение) о поощрении работника.

И это лишь половина того, что можно делать с помощью компьютерных программ.

А насколько облегчается поиск каких-нибудь данных. Например, необходимо срочно найти место жительства работника. Вы просто открываете необходимую вам программу, ищете сотрудника по фамилии и все – данные перед вами и это занимает не более двух минут.

Компьютер стал надежным и, не побоюсь этого слова, незаменимым помощником кадрового работника.

5.2. Выбор программного обеспечения

Автоматизированные системы кадрового учета , создаваемые фирмами – разработчиками программного обеспечения, постоянно совершенствуются и улучшаются, во многом облегчая труд кадровиков.

Программное обеспечение кадрового работника сегодня должно содержать базу данных, постоянно пополняемую достоверной информацией, обеспечивать оперативность поиска необходимой информации, наглядность представления информации из базы данных. Программные средства также должны включать программы, регулирующие организаторскую деятельность руководителя кадровой службы, обеспечивать принятие решений по конкретным ситуациям, осуществлять оперативность связи, т. е. обеспечивать деловую деятельность, коммуникативность и принятие решений.

Одной из самых популярных является программа «1С: Зарплата и Кадры». Типовая конфигурация этой программы позволяет практически полностью автоматизировать работу кадровой службы на предприятиях, в учреждениях и организациях любой формы собственности, в том числе финансируемых из бюджета, с составлением всех необходимых первичных документов.

Еще одна полнофункциональная система, позволяющая оптимизировать бизнес-процесс кадровой службы – «БОСС-кадровик».

Эта программа позволяет спланировать структуру нового отдела, подготовить отчеты, обновить справочные данные о персонале на корпоративном портале и разобрать сложный конфликт, соблюдая при этом трудовое законодательство.

«БОСС-Кадровик» содержит множество нормативных справочников, утвержденных законодательством: ОКПДТР, ОКОНХ, ОКСО, ОКСМ, справочники по налоговому законодательству, персонифицированному учету и многие другие.

Вести воинский учет граждан в организациях поможет автоматизированная система «Военно-учетный работник (орган) организации «Гран-ВУР».

Система позволяет:

1) автоматизировать решение задач военно-учетной работы в организации (учет, контроль, поиск и анализ);

2) автоматизировать обмен отчетной информацией с вышестоящим территориальным или отраслевым военно-учетным органом.

Система является однопользовательской, т. е. данный вариант системы предназначен для учета и работы с документами на одном рабочем месте. В качестве средства хранения и управления данными (СУБД) используется Microsoft Jet.

Функциональные возможности системы:

1) учет работающих в организации граждан, пребывающих в запасе или подлежащих призыву;

2) учет фактов бронирования и снятия с бронирования работников организации;

3) поиск (отбор, фильтрация) работников организации из общего списка по различным критериям;

4) автоматизированный расчет показателей и формирование отчета о численности работающих и забронированных в организации граждан, пребывающих в запасе (форма № 6);

5) автоматизированный расчет показателей и формирование карточки учета организации (форма № 18);

6) Заполнение и печать личных карточек работников организации по форме № Т-2 (ВУР) и № Т-2ГС (ВУР);

7) ведение и печать журнала учета личных карточек работающих призывников и граждан, пребывающих в запасе;

8) автоматизированная генерация именного списка граждан, предназначенных в команды, и карточек оповещения по месту работы работников, имеющих мобпредписание;

9) автоматизированная генерация передаваемых для сверки в соответствующие военные комиссариаты списков, содержащих основные военно-учетные данные работников организации;

10) автоматизация информационных обменов на магнитных носителях с вышестоящим военно-учетным органом, оснащенным системой «Гран-Бронирование».

Автоматизированная система управления персоналом «Фараон» – это компьютерная программа, которая позволяет вести учет любых кадровых операций, автоматизирует делопроизводство, а также предлагает удобные инструменты для планирования и анализа управления персоналом. Главными особенностями «Фараона» являются его наглядность и гибкость.

С помощью системы «Фараон» можно:

1) эффективно организовать свою работу;

2) развить целостное представление о своей компании;

3) оперативно решать поставленные задачи;

4) использовать современные компьютерные технологии;

5) легко получать любую информацию о персонале;

6) вести делопроизводство согласно законодательству;

7) построение организационной структуры.

Программный продукт «Документационное обеспечение кадровой службы» – это новое поколение программного обеспечения «ОАЗИС» для автоматизации работы инспектора кадровой службы. Эта программа построена по принципам справочно-информационных систем. В ней представлены два каталога документов (по технологии работы кадровой службы и по видам документов) для обеспечения правильного документирования трудовой деятельности работников и учета личного состава. В программе реализованы возможности:

1) использование шаблонов документов для подготовки каталога документов внутреннего пользования;

2) удобный поиск по базе документов;

3) печать документов;

4) «мастеры кадровых операций», обеспечивающие контроль за любой кадровой операцией и несущие элементы обучения работника кадровой службы.

Многообразие программ для кадровых служб просто удивляет. Часто они просто дублируют друг друга, поэтому необходимо тщательно подходит к выбору именно той программы, которая идеально подошла бы к специфики вашей деятельности. При выборе программы не помешает обратиться к специалистам в области программного обеспечения, которые наверняка, есть и в вашей организации.



Похожие публикации: