Федеральный закон РФ «О персональных данных»
Сен 18, 2009
Федеральный закон РФ «О персональных данных» регулирует отношения, связанные с обработкой персональных данных юридическими или физическими лицами, осуществляемой с использованием или без использования средств автоматизации, в том числе путем установления прав субъектов персональных данных и обязанностей операторов.
Согласно указанному закону, оператором является юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. (10)
Если оператор, на основании договора, поручает обработку персональных данных сторонней организации, существенным условием договора должна является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке. В этом случае сторонняя организация, в зависимости от содержания договора, получает в полном объеме или частично функции оператора.
Проанализировав в совокупности нормы федерального закона, касающиеся условий обработки персональных данных и согласия субъекта персональных данных на их обработку, можно прийти к выводу, что все действия по передаче функций обработки персональных данных организации-исполнителю могут быть осуществлены исключительно с согласия субъекта персональных данных, причем согласие это лучше всего получить в письменной форме.(11)
Итак, как мы видим из анализа нормативной базы, для того, чтобы соблюсти требования законодательства, предъявляемые к соблюдению прав работников как субъектов персональных данных и обеспечить конфиденциальность персональных данных и их необходимую защиту, предприятию-работодателю необходимо:
- принять локальный нормативный акт, определяющий порядок ведения кадрового делопроизводства и порядок обработки персональных данных устанавливающий, что функции ведения кадрового делопроизводства могут быть переданы другой организации с соблюдением прав работников и требований по защите их персональных данных, ознакомить с ним каждого работника под роспись;
- уведомить работников о том, что функции кадрового делопроизводства передаются сторонней организации и получить их письменное согласие;
- заключить с организацией-исполнителем договор о передаче в аутсорсинг функций кадрового делопроизводства;
- заключить с организацией-исполнителем договор о конфиденциальности в отношении передаваемой информации с соблюдением требований действующего законодательства;
- на основании заключенных договоров издать приказ о передаче функций кадрового делопроизводства сторонней организации, ознакомить с ним сотрудников под роспись;
В свою очередь организации-исполнителю, чтобы иметь право предоставлять услуги кадрового аутсорсинга, необходимо предусмотреть в учредительных документах такой вид деятельности и зарегистрировать учредительные документы в порядке, установленном Федеральным законом от 08.08.2001 г. № 129-ФЗ « О государственной регистрации юридических лиц и индивидуальных предпринимателей». Лицензировать услуги по ведению кадрового делопроизводства не требуется.