Положение об обработке и защите персональных данных работников

Положение об обработке и защите персональных данных работников — внутренний документ, которым работодатель описывает, какие данные работников он собирает, зачем, кто имеет к ним доступ и как они защищены. Образец в формате Word состоит из девяти разделов и охватывает не только действующих работников, но и кандидатов на вакансии и тех, кто уже уволился.

⚖️ Зачем нужно положение об обработке персональных данных

Кадровая служба ежедневно работает с данными, которые закон называет персональными: паспорт, РНУКНП, состояние здоровья, состав семьи, банковский счёт. Пока не написано, кто именно имеет к ним доступ и в каком объёме, его фактически имеют все, кто дотянется до шкафа или общей папки. Положение фиксирует работодателя как владельца данных, ограничивает круг допущенных лиц их должностными обязанностями и обязывает их молчать даже после увольнения. Отдельно описаны меры защиты: разграничение прав доступа, пароли, антивирус, резервное копирование, учёт доступа.

📋 Что содержит документ

Девять разделов, которые ведут от определений к ответственности:

• Общие положения — восемь терминов (владелец, распорядитель, субъект данных, обработка, согласие, третье лицо, база данных) и круг лиц, на которых распространяется документ.
• Состав персональных данных — одиннадцать групп: от фамилии и даты рождения до сведений о воинском учёте, состоянии здоровья в объёме для допуска к работе, банковских реквизитов и фотографии для пропуска.
• Запрет в отношении чувствительных данных — происхождение, политические и религиозные убеждения, членство в партиях и профсоюзах, биометрия — с перечнем исключений.
• Цель и основания обработки — семь целей (кадровый учёт, зарплата, отчётность, воинский учёт, охрана труда, пропускной режим) и пять оснований, где согласие стоит последним — на случай, когда другое не срабатывает.
• Порядок обработки — кто именно обрабатывает данные, место для ответственного лица или подразделения и для способа хранения, сроки и основания уничтожения.
• Доступ и передача — кому данные передают: налоговая, Пенсионный фонд, фонды соцстрахования, органы воинского учёта, банк для выплаты зарплаты; отдельный пункт о передаче за границу.
• Права работника — семь прав: знать об источниках и цели, получить доступ, требовать изменения или уничтожения, возражать против обработки, отозвать согласие, жаловаться.
• Ответственность — за разглашение данных, полученных в связи с работой, и за использование их не по определённой цели.

🎯 Чем отличается от согласия работника

Это два разных документа, и нужны они оба. Согласие — это одна страница, которую подписывает работник; оно фиксирует его волю. Положение же — документ работодателя: оно описывает всю систему работы с данными в компании, действует для всех работников сразу и именно его показывают при проверке или по запросу. Разница и в охвате: согласие касается конкретного человека, а Положение распространяется также на кандидатов, приславших резюме, и на бывших работников, чьи дела ещё хранятся. Бланк согласия при этом уже вложен в комплект вторым приложением.

🤝 Когда и кто утверждает

Документ утверждает работодатель собственным приказом — в шапке шаблона есть место для должности руководителя, даты и номера. Он вступает в силу со дня утверждения, изменения вносятся так же приказом. Знакомят под подпись всех работников и тех, кого только принимают, — для этого в комплекте есть отдельный лист. Потребность возникает с появлением первого наёмного работника: с этого момента вы уже обрабатываете персональные данные, даже если нигде это не описали.

📦 Что входит в комплект

В шаблон Word входят сам документ и два приложения:

• Положение об обработке и защите персональных данных работников — основной текст, девять разделов.
• Приложение №1 — лист ознакомления с Положением: таблица, в которой расписываются работники.
• Приложение №2 — бланк согласия на обработку персональных данных: с указанием цели, перечня действий с данными, подтверждением информированности и упоминанием права отозвать согласие.

📄 Формат

Документ Microsoft Word (.docx), готовый к заполнению: вместо данных стоят прочерки — наименование работодателя, должность руководителя, дата и номер приказа, подразделение или лицо, ответственное за защиту данных, способ и место хранения. Редактируется в Word, LibreOffice или Google Документах; после заполнения остаётся распечатать и утвердить. Файл становится доступным сразу после оплаты.

👤 Кому подходит

Работодателям, у которых есть кадровый учёт, — от небольшого ФЛП до предприятия с отделом кадров и бухгалтерией. Особенно уместен там, где данные хранятся в электронных базах или где доступ имеют несколько подразделений: именно на это рассчитаны разделы о разграничении доступа и защите. Кадровику документ даёт готовую процедуру, а руководителю — письменный ответ на вопрос, как в компании обращаются с чужими данными.

🔗 Связанные документы

• Согласие на обработку персональных данных — когда выбрать: нужен только бланк для подписи работника, без внутреннего положения.
• Правила внутреннего трудового распорядка — когда выбрать: базовый документ предприятия, который тоже обязывает работодателя защищать данные работников.
• Положение о коммерческой тайне — когда выбрать: надо защитить не персональные данные, а коммерческую информацию компании.
• Должностная инструкция инспектора по кадрам — когда выбрать: определяете обязанности работника, который ежедневно работает с кадровыми данными.
• Положение об отделе кадров — когда выбрать: описываете подразделение, которое ежедневно обрабатывает эти данные.