Чек-лист «Персональные данные работников»

Проверяем обработку персональных данных (далее – ПДн) работников на соответствие требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152)

• Установить перечень ПДн работников (на основе документов, получаемых при трудоустройстве и образующихся в процессе деятельности).
• Проверить соответствие обработки ПДн целям сбора, исключить избыточность.

Проверить наличие основания для передачи ПДн третьим лицам

Органы государственной власти, органы местного самоуправления, банки, иные организации:

• Функция/полномочия/обязанность, предусмотренная нормативным правовым актом;
• Согласие на передачу ПДн:
  • согласие соответствует ч. 4 ст. 9 ФЗ № 152 (при отсутствии законного основания).

Проверить законность поручения обработки ПДн третьим лицам

Например, при делегировании сторонней организации полномочий по покупке билетов, бронированию жилья для сотрудников, передача бухгалтерии на аутсорсинг и т.д.:

• Полномочие, предусмотренное федеральным законом;
• Согласие субъекта ПДн:
  • согласие соответствует ч. 4 ст. 9 ФЗ № 152 (при отсутствии законного основания);
  • договор поручения соответствует ч. 3 ст. 6 ФЗ № 152.

Проверить правомерность включения ПДн в общедоступные источники

• Наличие согласия:
  • согласие соответствует ч. 4 ст. 9 ФЗ № 152.

Проверить правомерность обработки биометрических ПДн

• Основания, предусмотренные ч. 2 ст.11 ФЗ № 152;
• Согласие (при отсутствии иных законных оснований):
  • согласие соответствует ч. 4 ст. 9 ФЗ № 152.

Проверить правомерность обработки специальных категорий ПДн

Расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости:

• Основания, предусмотренные ч. 2 ст.10 ФЗ № 152;
• Согласие (при отсутствии иных законных оснований):
  • согласие соответствует ч. 4 ст. 9 ФЗ № 152.

Проверить правомерность распространения ПДн на информационных ресурсах оператора

• Согласие должно соответствовать требованиям:
  • Приказа Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом для распространения».

Исключение: Обработка ПДн в целях выполнения возложенных законодательством Российской Федерации на государственные органы, муниципальные органы, а также на подведомственные таким органам организации функций, полномочий и обязанностей.