Обязательство о неразглашении персональных данных работников: образец 2021 года
Обязательство о неразглашении персональных данных
г. Саранск 31 октября 2022 г.
понимаю, что получаю доступ к персональным данным работников ИП Шулягина Игоря Валентиновича и во исполнение своих трудовых обязанностей согласно занимаемой должности осуществляю их обработку, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, использование и передачу.
Я понимаю, что разглашение такого рода информации может нанести прямой ущерб работникам ИП Шулягина Игоря Валентиновича, а также самому индивидуальному предпринимателю.
В связи с изложенным даю обязательство при обработке персональных данных работников ИП Шулягина Игоря Валентиновича строго соблюдать требования действующего законодательства, определяющего порядок обработки персональных данных, а также Положения о персональных данных, утвержденного приказом от 11.02.2020 г. Я подтверждаю, что при отсутствии условий, предусмотренных действующим законодательством, не имею права разглашать сведения о работниках, относящиеся к категории их персональных данных, в том числе сведения о биографических, анкетных, паспортных данных, трудовом и общем стаже, образовании, заработной плате, занимаемой должности и т.п.
Я предупреждена о том, что в случае нарушения мною требований действующего законодательства и (или) Положения о персональных данных, в том числе в случае незаконного разглашения или утраты персональных данных работников, я несу ответственность в соответствии с действующим законодательством, в частности ст. 90 Трудового кодекса РФ.
Специалист отдела кадров Ожередова Н.С. Ожередова
к содержанию ↑Кто заполнят обязательство о неразглашении персональных данных
Не все сотрудники организации имеют доступ к персональным данным других работников. Но есть работники, которые в силу занимаемой должности обязаны иметь такой доступ.
И заниматься сбором и обработкой персональных данных. Во-первых, это всегда руководитель организации (индивидуальный предприниматель).
Это сотрудники кадрового отдела и бухгалтерии. В транспортной компании доступ к данным водителя часто могут иметь логисты.
И так далее.
Поэтому обязательство о неразглашении персональных данных оформляет далеко не каждый человек. А только тот, у кого есть доступ к персональным сведениям других работников в силу выполняемой трудовой деятельностью.
В соответствии с трудовым договором. На всех остальных работников распространяются общие правила обработки категорий персональных данных.
Закон запрещает сотрудникам разглашать сведения, которые стали им известны в связи с выполнением трудовых обязанностей.
Работодатель обязан определить перечень лиц, который будут иметь доступ к персональным данным. И уровень доступа – без ограничений, к данным водителя и т.д.
к содержанию ↑Обязательно ли письменное оформление, если работник отказывается
Работодатель в силу ст. 88 ТК РФ обязан предупредить лиц, которые получают персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Он вправе требовать от таких лиц подтверждения того, что это правило соблюдено.
В силу той же ст. 88 ТК РФ лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности).
Поэтому при отказе подписать обязательство, запрет все равно действует. А можно ли уволить такого сотрудника? Среди оснований расторжения трудового договора отказ подписать какой-то локальный акт отсутствует.
Поэтому в этом случае – только общие основания увольнения.
Если даже обязательство о неразглашении персональных данных не подписано, работодатель вправе уволить работника за разглашение персональных данных другого работника (пп. в) п. 6 ст. 81 ТК РФ).
Как составить обязательство о неразглашении персональных данных
к содержанию ↑Когда применяется обязательство о неразглашении личных данных
В силу ст. 2, 7 закона от 27.07.2006 № 152-ФЗ (далее — закон № 152) любой оператор персональных данных обязан защищать обрабатываемую им информацию от незаконного распространения.
Пример обработки личных сведений: работодатель в лице специалиста кадровой службы заполняет трудовую книжку, личную карточку и т. п. на своего работника. Оператором тут будет организация, субъектом — специалист, на которого заполняются документы, а лицом, осуществляющим обработку, — кадровик.
Для того чтобы произвести обработку (сбор, хранение и т. д.) персональных данных работника, организации необходимо получить на это согласие от этого специалиста. Подробнее о согласии вы узнаете из материала «Согласие на обработку персональных данных — образец».
В силу п. 6.6 Положения об особенностях обработки персональных данных, утв. постановлением Правительства РФ от 15.09.2008 № 687 (далее — Положение), оператор обязан заранее предупредить сотрудника, которому будет поручено фактическое осуществление обработки:
- о самом факте его работы с информацией в рамках закона № 152;
- всех установленных законом и локальными актами правилах, связанных с выполнением порученных ему действий.
Такое предупреждение обычно оформляется в виде обязательства о неразглашении персональных данных работников.
к содержанию ↑В какой форме заключается документ
Обязательство о неразглашении данных составляется в письменной форме. Чаще всего его текст набирается на компьютере, распечатывается и передается лицу, которое будет заниматься обработкой, для ознакомления и подписания (под текстом проставляется дата, подпись и ее расшифровка).
Важно! В законе нет положений, предусматривающих составление обязательства о неразглашении в письменной форме.
Однако именно такое оформление, прочно укрепившееся в обычаях делового оборота, легко позволяет доказать факт соблюдения оператором требований, установленных п. 6.6 Положения.
Важно! Вместо обязательства о неразглашении личной информации может быть оформлено такое же соглашение.
Разница между этими документами будет только в том, что первое является некой распиской конкретного лица, а второе отражает договоренность двух сторон (например, работодателя и сотрудника).
Образец составления обязательства
Что должно быть указано в тексте обязательства, установлено в п. 6.6 Положения.
Важно! Установленного законом бланка в данном случае не существует.
Обычно в тексте расписки подписант подтверждает следующее (см. приговор Заднепровского районного суда г. Смоленска от 06.02.2018 по делу № 1-173/2017):
- ему известно о получении им доступа к личным сведениям физических лиц в связи с исполнением трудовых обязанностей;
- он не имеет права разглашать защищаемую информацию и передавать ее третьим лицам;
- он незамедлительно уведомит руководителя, если ему станет известно о попытке получения или получении незаконным образом конфиденциальных сведений о сотрудниках.
Обратите внимание! Условия обязательства должны соответствовать правилам положения о персональных данных, утвержденного в организации.