Положення про обробку та захист персональних даних працівників

Положення про обробку та захист персональних даних працівників — внутрішній документ, яким роботодавець описує, які дані працівників він збирає, навіщо, хто має до них доступ і як вони захищені. Зразок у форматі Word складається з дев’яти розділів і охоплює не лише чинних працівників, а й кандидатів на вакансії та тих, хто вже звільнився.

⚖️ Навіщо потрібне положення про обробку персональних даних

Кадрова служба щодня працює з даними, які закон називає персональними: паспорт, РНОКПП, стан здоров’я, склад сім’ї, банківський рахунок. Поки не написано, хто саме має до них доступ і в якому обсязі, його фактично мають усі, хто дотягнеться до шафи чи спільної теки. Положення фіксує роботодавця як володільця даних, обмежує коло допущених осіб їхніми посадовими обов’язками і зобов’язує їх мовчати навіть після звільнення. Окремо описано заходи захисту: розмежування прав доступу, паролі, антивірус, резервне копіювання, облік доступу.

📋 Що містить документ

Дев’ять розділів, які ведуть від визначень до відповідальності:

• Загальні положення — вісім термінів (володілець, розпорядник, суб’єкт даних, обробка, згода, третя особа, база даних) і коло осіб, на яких поширюється документ.
• Склад персональних даних — одинадцять груп: від прізвища й дати народження до відомостей про військовий облік, стан здоров’я в обсязі для допуску до роботи, банківських реквізитів і фотозображення для перепустки.
• Заборона щодо чутливих даних — походження, політичні й релігійні переконання, членство в партіях і профспілках, біометрія — з переліком винятків.
• Мета і підстави обробки — сім цілей (кадровий облік, зарплата, звітність, військовий облік, охорона праці, пропускний режим) і п’ять підстав, де згода стоїть останньою — на випадок, коли інша не спрацьовує.
• Порядок обробки — хто саме обробляє дані, місце для відповідальної особи чи підрозділу та для способу зберігання, строки й підстави знищення.
• Доступ і передача — кому дані передають: податкова, Пенсійний фонд, фонди соцстрахування, органи військового обліку, банк для виплати зарплати; окремий пункт про передачу за кордон.
• Права працівника — сім прав: знати про джерела й мету, отримати доступ, вимагати зміни чи знищення, заперечувати проти обробки, відкликати згоду, скаржитися.
• Відповідальність — за розголошення даних, отриманих у зв’язку з роботою, і за використання їх не за визначеною метою.

🎯 Чим відрізняється від згоди працівника

Це два різні документи, і потрібні вони обидва. Згода — це одна сторінка, яку підписує працівник; вона фіксує його волю. Положення ж — документ роботодавця: воно описує всю систему роботи з даними в компанії, діє для всіх працівників одразу і саме його показують під час перевірки або на запит. Різниця й у обсязі охоплення: згода стосується конкретної людини, а Положення поширюється також на кандидатів, які надіслали резюме, і на колишніх працівників, чиї справи ще зберігаються. Бланк згоди при цьому вже вкладено в цей комплект другим додатком.

🤝 Коли і хто затверджує

Документ затверджує роботодавець власним наказом — у шапці шаблону є місце для посади керівника, дати й номера. Він набирає чинності з дня затвердження, зміни вносяться так само наказом. Ознайомлюють під підпис усіх працівників і тих, кого щойно приймають, — для цього в комплекті є окремий аркуш. Потреба виникає з появою першого найманого працівника: із цього моменту ви вже обробляєте персональні дані, навіть якщо ніде цього не описали.

📦 Що входить у комплект

До шаблону Word входять сам документ і два додатки:

• Положення про обробку та захист персональних даних працівників — основний текст, дев’ять розділів.
• Додаток №1 — аркуш ознайомлення з Положенням: таблиця, у якій розписуються працівники.
• Додаток №2 — бланк згоди на обробку персональних даних: із зазначенням мети, переліку дій з даними, підтвердженням поінформованості та згадкою про право відкликати згоду.

📄 Формат

Документ Microsoft Word (.docx), готовий до заповнення: замість даних стоять прочерки — найменування роботодавця, посада керівника, дата й номер наказу, підрозділ або особа, відповідальна за захист даних, спосіб і місце зберігання. Редагується у Word, LibreOffice чи Google Документах; після заповнення залишається роздрукувати й затвердити. Файл стає доступним відразу після оплати.

👤 Кому підходить

Роботодавцям, у яких є кадровий облік, — від невеликого ФОПа до підприємства з відділом кадрів і бухгалтерією. Особливо доречний там, де дані зберігаються в електронних базах або де доступ мають кілька підрозділів: саме на це розраховані розділи про розмежування доступу й захист. Кадровику документ дає готову процедуру, а керівнику — письмову відповідь на запитання, як у компанії поводяться з чужими даними.

🔗 Пов’язані документи

• Згода на обробку персональних даних — коли обрати: потрібен лише бланк для підпису працівника, без внутрішнього положення.
• Правила внутрішнього трудового розпорядку — коли обрати: базовий документ підприємства, який теж зобов’язує роботодавця захищати дані працівників.
• Положення про комерційну таємницю — коли обрати: треба захистити не персональні дані, а комерційну інформацію компанії.
• Посадова інструкція інспектора з кадрів — коли обрати: визначаєте обов’язки працівника, який щодня працює з кадровими даними.
• Положення про відділ кадрів — коли обрати: описуєте підрозділ, який щодня обробляє ці дані.