2.4. Работодатель обеспечивает хранение первичных документов, связанных с работой документации по учету труда, кадров и оплаты труда в организации. В бухгалтерии хранятся документы по учету использования рабочего времени и расчетам с персоналом по оплате труда.
2.5. При передаче персональных данных работников работодатель должен соблюдать требования:
– не сообщать персональные данные третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, а также в случаях, установленных федеральным законом;
– не сообщать персональные данные в коммерческих целях без письменного согласия работника;
– предупредить лиц, получающих персональные данные работника, о том, что они могут использоваться лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения, что правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральным законом;
– разрешать доступ к персональным данным только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
– не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к возможности выполнения им трудовой функции;
– передавать персональные данные представителям работников в порядке, установленном ТК РФ, и ограничивать эту информацию только персональными данными, необходимыми для выполнения указанными представителями их функций.
2.6. Передача персональных данных в пределах организации:
– работодатель предоставляет информацию и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов, обязательных платежей в государственную бюджетную систему: документы о платежеспособности, сведения о численности, составе работающих, заработной плате и условиях труда, наличии свободных мест рабочих; об уплате налогов по требованию органов управления, правоохранительных органов, юридических лиц, имеющих на это право;
– предоставленная информация должна быть устной и письменной (заверенной печатью и подписями определенных лиц).
3. Обязанности работодателя по хранению и защите персональных данных
3.1. Работодатель обеспечивает защиту персональных данных работника от неправомерного использования или утраты за счет собственных средств в порядке, установленном (под расписку) федеральным законом.
