Ответ: Согласие об обработке персональных данных – это документ, отличный от положения. В организации должен быть локальный нормативный акт (несколько ЛНА) по вопросам обработки персональных данных, включая установление процедур, направленных на предотвращение и выявление нарушений законодательства в области персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных).
Таким образом, положение о ПД необходимо разработать, т.к. предвосхитить реакцию контролирующих органов не представляется возможным. Данный вывод подтверждается судебной практикой - Решение Алексеевского районного суда Белгородской области от 11.09.2015 по делу N 2-2-183/2015~2-М-191/2015 (прилагается к консультации).
Обоснование: В соответствии со ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с учетом требований Трудового кодекса РФ и иных федеральных законов. Данная норма обязывает работодателя принять локальный акт, который будет регулировать порядок хранения и использования персональных данных. Таким актом обычно является Положение об обработке и защите персональных данных. Согласно п. 8 ст. 86 ТК РФ работники и их представители должны быть ознакомлены под подпись с документами, устанавливающими порядок обработки и защиты персональных данных, а также их права и обязанности в этой области.
В организации должен быть локальный нормативный акт (несколько ЛНА) по вопросам обработки персональных данных, включая установление процедур, направленных на предотвращение и выявление нарушений законодательства в области персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных). Порядок хранения и использования персональных данных работников устанавливает работодатель с соблюдением требований федеральных законов (ст. 87 ТК РФ).
Таким ЛНА может быть, например, положение об обработке и защите персональных данных.
Положение можно разработать в произвольной форме, так как нормативной нет. С документом нужно ознакомить под подпись тех работников, с чьей трудовой деятельностью он непосредственно связан. Это касается, например, лиц, которые непосредственно обрабатывают персональные данные (ч. 2 ст. 22 ТК РФ, п. 6 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ).
Исходя из требований ст. ст. 68, 86 ТК РФ работники и их представители должны быть под подпись ознакомлены с Положением об обработке и защите персональных данных работников (иных лиц). Факт ознакомления с указанным Положением может фиксироваться как в тексте самого трудового договора (путем перечисления локальных нормативных актов, с которыми работник ознакомлен до подписания договора), так и в отдельном документе (в самом Положении на листе ознакомления с ним). Работодатель может также предусмотреть в организации журнал ознакомления работников с локальными нормативными актами, где работники будут расписываться в подтверждение того, что они ознакомлены с соответствующими актами (в том числе с Положением об обработке и защите персональных данных работников (иных лиц)).
Документы по данному вопросу из системы КонсультантПлюс:
Типовая ситуация: Персональные данные работников: понятие, обработка, защита и передача (Издательство "Главная книга", 2023).
Путеводитель по кадровым вопросам. Образцы заполнения кадровых документов.
Судебная практика:
Решение Алексеевского районного суда Белгородской области от 11.09.2015 по делу N 2-2-183/2015~2-М-191/2015.
