Нагатинской межрайонной прокуратурой г. Москвы проведена проверка положений локальных актов о защите персональных данных

Установлено, что приказом генерального директора организации утверждено Положение о защите персональных данных (далее - Положение).

В ходе изучения правового акта установлено, что Положение не в полной мере соответствуют действующему законодательству по следующим основаниям.

К персональным данным в организации отнесены сведения о заработной плате работника и иные сведения о работнике, включая результаты медицинских обследований на предмет годности к осуществлению трудовых обязанностей (п. 3.9 Положения).

В силу ст. 89 ТК РФ, в целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; определение своих представителей для защиты своих персональных данных; доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору; требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Права работника закреплены п. 5.5 Положения, однако их перечень не соответствует объему прав, закрепленному ст. 89 ТК РФ (отсутствует право на доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору; определение своих представителей для защиты своих персональных данных и проч.).

В этой связи на локальный акт принесен протест, в Положение о защите персональных данных внесены изменения.