АКЦИОНЕРНОЕ ОБЩЕСТВО "САМАРСКИЙ ИНСТИТУТ ПО ПРОЕКТИРОВАНИЮ ПРЕДПРИЯТИЙ НЕФТЕПЕРЕРАБАТЫВАЮЩЕЙ И НЕФТЕХИМИЧЕСКОЙ ПРОМЫШЛЕННОСТИ": Нарушение хранения и обработки персональных данных.

Проведена государственная проверка соблюдения Трудового законодательства в акционерное общество «самарский институт ПО проектированию предприятий нефтеперерабатывающей И нефтехимической ПРОМЫШЛЕННОСТИ».

Проверка проведена: Государственная инспекция труда в Самарской области

Адрес: 443110, Самарская область, Г. самара, УЛ. НОВО-садовая, Д. Д.11,

Дата проверки: 13.02.2024

Причины проверки: Выдано по результатам КНМ, ПМ

Требование: Федерального государственного контроля (надзора) за соблюдением Трудового законодательства и иных нормативных правовых актов, содержащих нормы Трудового права (указывается наименование вида государственного контроля (надзора), вида муниципального контроля в соответствии с единым реестром видов федерального государственного контроля (надзора), регионального государственного контроля (надзора), муниципального контроля) поступили сведения о следующих действиях (бездействии): Не соблюдение правил хранение и обработки персональных данных. по адресу: 443110, Самарская область, город Самара, Ново-Садовая ул., д.11 (приводится описание, включая адрес (место) (при наличии), действий (бездействия), организации, ее должностных лиц и (или) работников, индивидуального предпринимателя и (или) его работников, которые могут привести/приводят к нарушениям обязательных требований) 3. Указанные действия (бездействие) могут привести/приводят к нарушениям следующих обязательных требований: Абзацем 2 ч. 2 ст. 22 ТК РФ предусмотрена обязанность работодателя соблюдать трудовое законодательство и иные нормативные правовые акты, содержащие нормы Трудового права, локальные нормативные акты, условия коллективного договора, соглашений и трудовых договоров. Согласно ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: 1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; (2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами; 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение; 4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами; 5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами; 6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения; 7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами; 8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области; 9) работники не должны отказываться от своих прав на сохранение и защиту тайны; В соответствии со ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов. Согласно ст. 88 ТК РФ При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами; осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций; не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции; передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций. В соответствии со ст. 419 ТК РФ лица, виновные в нарушении Трудового законодательства и иных актов, содержащих нормы Трудового права, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном данным Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. В случае допущенных нарушений указанных выше статей ТК РФ виновные лица (юридическое и должностные) могут быть привлечены к административной ответственности, предусмотренной ч. 1 ст. 5.27 КоАП РФ.