Регистрация приказов по личному составу, как должны храниться персональные данные?

5 шагов по организации учета и хранения персональных данных

Регистрация приказов по личному составу, как должны храниться персональные данные?

Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на курсах повышения квалификации в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».

Работодатель, принимая сотрудника на работу, должен запросить у него определенные сведения, которые необходимы в рамках трудового, налогового и бухгалтерского законодательства.

Федеральный закон от 27.07.

2006 № 152-ФЗ «О персональных данных» требует от работодателя, который в данном случае является оператором персональных данных и выполняет их обработку, обеспечить безопасность этой информации.

Какие данные являются персональными

Персональными данными является любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных).

К общим персональным данным можно отнести следующие сведения:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • адрес (место регистрации);
  • образование, профессия;
  • изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (Разъяснения Роскомнадзора от 30 августа 2013 года «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»);
  • семейное положение, наличие детей, родственные связи;
  • факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
  • финансовое положение. Сведения о заработной плате также являются персональными данными (письмо Роскомнадзора от 07.02.2014 № 08КМ-3681);
  • деловые и иные личные качества, которые носят оценочный характер;
  • прочие сведения, которые могут идентифицировать человека.

Кроме того, в Законе о персональных данных упоминаются:

  • специальные персональные данные (касаются расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни). По общему правилу обработка этих данных не допускается. Исключение — случаи, предусмотренные частью 2 статьи 10 Закона о персональных данных;
  • биометрические персональные данные (характеризуют физиологические и биологические особенности человека, на основании которых можно идентифицировать его личность). Для обработки таких сведений необходимо согласие субъекта персональных данных. Исключение — случаи, установленные ч. 2 ст. 11 Закона о персональных данных.

Работодатель вправе получать и использовать только те сведения, которые характеризуют гражданина как сторону трудового договора (например, сведения о социальном и имущественном статусе человека не имеют отношения к его трудовому процессу). Эта информация содержится в следующих документах, предъявляемых работником при приеме на работу:

  • в паспорте или ином документе, удостоверяющем личность;
  • трудовой книжке;
  • документах о воинском учете, образовании, составе семьи;
  • справке о доходах с предыдущего места работы;
  • анкете, заполняемой при трудоустройстве;
  • личной карточке работника (форма Т-2);
  • свидетельствах о заключении брака, рождении ребенка;
  • медицинских справках и др.

У работодателя хранятся копии перечисленных документов, за исключением анкет, трудовых книжек и личных карточек.

Обработка персональных данных

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных (ст. 3 Закона о персональных данных).

Закон о персональных данных обязывает работодателя соблюдать определенные требования по обработке этих данных. Например, обработка персональных данных осуществляется только с согласия работника (п. 1 ст. 6, ст. 9 Закона о персональных данных). Во избежание судебных споров лучше, если это согласие будет оформлено письменно. То же самое правило действует в отношении соискателей.

В некоторых случаях письменная форма согласия прямо предусмотрена законом (ч. 4 ст. 9 Закона о персональных данных). Например, письменное согласие работника на обработку его персональных данных требуется:

1) при получении персональных данных работника у третьей стороны (п. 3 ст. 86 ТК РФ). Но в этом случае работника нужно предварительно уведомить об этом и получить его письменное согласие (п. 3 ст. 86 ТК РФ).

В уведомлении необходимо указать (п. 3 ст. 86 ТК РФ):

  • цели получения персональных данных работника у третьего лица;
  • предполагаемые источники информации (лица, у которых будут запрашиваться данные);
  • способы получения данных, их характер;
  • возможные последствия отказа работодателю в получении персональных данных работника у третьего лица. При отказе работника ознакомиться с уведомлением о предполагаемом получении его персональных данных у другого лица целесообразно составить соответствующий акт.

Если работник передумал, то в любое время вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных).

В такой ситуации продолжение обработки персональных данных работника без его согласия возможно при наличии веских причин. Они перечислены в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10, части 2 статьи 11 Закона о персональных данных (ч. 2 ст. 9 Закона о персональных данных).

Определенную информацию (которая не имеет отношения к перечисленным в пункте 1 статьи 86 ТК РФ целям), работодатель не вправе запрашивать у третьих лиц даже, если работник согласен.

2) при передаче персональных данных работника третьим лицам, кроме тех случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника (абз. 2 ст. 88 ТК РФ);

3) для обработки специальных категорий персональных данных работника, непосредственно связанных с вопросами трудовых отношений (п. 4 ст. 86 ТК РФ, п. 1 ч. 2 ст. 10 Закона о персональных данных). К этим данным относятся сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.

При недееспособности работника письменное согласие на обработку его данных дает его законный представитель (родитель, опекун) (ч. 6 ст. 9 Закона о персональных данных). А в случае смерти работника такое согласие оформляют его наследники, если только оно не было получено от самого работника при его жизни (ч. 7 ст. 9 Закона о персональных данных).

Не во всех случаях требуется согласие работника на обработку персональных данных. Например, в том случае, если данные получены (п. 2 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 Закона о персональных данных, абз. 1 Разъяснений Роскомнадзора):

  1.  из документов (сведений), предъявляемых при заключении трудового договора;
  2. по результатам обязательного предварительного медицинского осмотра о состоянии здоровья (ст. 69 ТК РФ, п. 3 Разъяснений Роскомнадзора от 14 декабря 2012 года «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве», далее — Разъяснения Роскомнадзора от 14.12.2012);
  3. в объеме, предусмотренном унифицированной формой № Т-2, в том числе персональных данных близких родственников, и в иных случаях, установленных законодательством РФ (получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат) (п. 2 Разъяснений Роскомнадзора от 14.12.2012);
  4. от кадрового агентства, действующего от имени соискателя (абз. 12 п. 5 Разъяснений Роскомнадзора от 14.12.2012);
  5. от соискателя, который сам разместил свое резюме в Интернете, сделав его доступным неограниченному кругу лиц (п. 10 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, абз. 12 п. 5 Разъяснений Роскомнадзора от 14.12.2012).

Работодатель с согласия работника может поручить обработку его персональных данных другому лицу (ч. 3 ст. 6 Закона о персональных данных, абз. 2 п. 5 Разъяснений Роскомнадзора от 14.12.2012). Но при этом именно работодатель несет ответственность перед работником за действия указанного лица (ч. 5 ст. 6 Закона о персональных данных).

Вебинары для бухгалтеров в Контур.Школе: изменения законодательства, особенности бухгалтерского и налогового учета, отчетность, зарплата и кадры, кассовые операции.

Организация учета и хранения персональных данных

Работодатель должен обеспечивать защиту персональных данных работника от неправомерного их использования или утраты за счет своих средств (п. 7 ст. 86 ТК РФ).

Разберем пошагово действия работодателя по учету и хранению персональных данных в организации.

Шаг 1. Работодатель должен издать локальный акт, который будет регулировать порядок хранения и использования персональных данных. Таким актом обычно является Положение о персональных данных работников, с которым работники должны быть ознакомлены под подпись (п. 8 ст. 86 ТК РФ).

Ознакомиться с Положением о персональных данных, как и с остальными локальными нормативными актами, работник должен до подписания трудового договора (ст. 68 ТК РФ). Ознакомить работника с документом путем рассылки его по электронной почте нельзя, это не будет считаться ознакомлением под подпись.

При отсутствии подписи работника работодатель не сможет доказать, что работник был ознакомлен с данным документом.

Положение о персональных данных, как и любой другой локальный нормативный акт, издается и утверждается приказом, который подписывает руководитель организации или иное уполномоченное на это лицо. 

В случае проверки организации, проверяющие органы могут запросить данный документ и проверить, ознакомлены ли с ним работники.

Отсутствие такого документа или неознакомление работников с ним может являться основанием для привлечения работодателя к ответственности согласно части 1 статьи 5.27 КоАП РФ, а в случае совершения аналогичного нарушения повторно — по части 2 статьи 5.27 КоАП РФ.

Такой вывод также подтверждается судебной практикой (Постановление ФАС Московского округа от 26.10.2006 № КА-А40/10220-06 № А40-20745/06-148-194).

Шаг 2. Работодатель утверждает документ, содержащий перечень персональных данных, которые используются в деятельности организации. В этот документ включаются все сведения, которые работник письменно сообщает о себе при поступлении на работу, а также используемые в дальнейшем при оформлении кадровой документации.

Помимо этого в перечне должны быть указаны документы, содержащие те сведения о сотрудниках, которые организация представляет в различные государственные органы (налоговую и трудовую инспекции, органы статистики).

Шаг 3. Работодатель приказом должен назначить ответственных за работу с персональными данными и ответственных за обеспечение безопасности персональных данных.

Таким ответственным может быть как конкретное лицо, так и подразделение. В последнем случае личную ответственность несет руководитель такого подразделения.

Этот приказ необходимо довести до сведения всех указанных в нем сотрудников, что должно подтверждаться их подписью.

Шаг 4. На случай проверки во избежание споров с проверяющими лучше подготовить следующие документы:

  • заявления работников о согласии на обработку персональных данных;
  • журналы учета персональных данных, их выдачи и передачи другим лицам и представителям различных организаций, государственным органам;
  • журнал проверок наличия документов, содержащих персональные данные работника.

Шаг 5. Приказом руководителя организации установить перечень мест хранения документации, являющейся носителем персональных данных работников, а также перечень мер, необходимых для обеспечения сохранности персональных данных, порядок их принятия.

Все документы, содержащие персональные данные работников, такие как личные дела, картотеки, учетные журналы, следует хранить в специально оборудованных шкафах или сейфах, которые запираются и опечатываются.

Трудовые книжки работников нужно хранить в сейфе отдельно от личных дел.

Подведем итоги

Что можно порекомендовать работодателям во избежание привлечения к ответственности, а также дополнительных затрат в случае проведения проверок? Обязательно проверьте:

  • от всех ли работников получено согласие на обработку персональных данных;
  • ознакомлены ли работники с локальными актами, устанавливающими порядок обработки таких данных, и с их правами и обязанностями в этой области;
  • должным ли образом осуществляется хранение и защита персональных данных;
  • соответствует ли документация об их обработке требованиям законодательства и т.д.

Источник: //School.Kontur.ru/publications/1583

Личные дела работников: правильное оформление, сроки хранения, уничтожение

Регистрация приказов по личному составу, как должны храниться персональные данные?

Личные дела работников – правильное оформление этой документации имеет важное значение, поскольку позволяет не только поддерживать порядок в кадровой документации, но и избегать штрафов за нарушения, которые иногда допускают кадровики.

Обязательно ли заводить личные дела на сотрудников? Как их правильно укомплектовать, оформить и сколько хранить? Какие документы вообще не стоит иметь в личном деле работника? Ответы на эти и другие вопросы вы найдете в нашей статье.

А также сможете скачать необходимые для ведения личных дел бланки и образцы.

Обязательно ли вести личные дела работников?

Состав личного дела сотрудника в 2019-2020 годах

Формирование личного дела работника: образец 2019-2020

Хранение личных дел сотрудников в отделе кадров

Итоги

Обязательно ли вести личные дела работников?

Ведение личных дел работников обязательно не для всех работодателей. Так, в обязательном порядке личные дела заводятся на гражданских служащих. Таково требование закона «О государственной гражданской службе в РФ» от 27.07.

2004 № 79-ФЗ.

В них заносятся персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с нее, а также сведения, необходимые для обеспечения деятельности соответствующего госоргана.

Что касается коммерческих организаций (а именно о них мы и будем говорить далее), то соответствующей обязанности у них нет. Вести личные дела персонала они могут по собственной инициативе. На практике компании так и поступают.

Это позволяет систематизировать и упорядочить кадровый документооборот, а также помогает быстро найти необходимую информацию о работнике в нужный момент.

Какие требования нужно соблюдать, чтобы не пришлось платить за все эти удобства, расскажем далее.

Состав личного дела сотрудника в 2019-2020 годах

Наверное, все мы себе представляем личное дело в виде папки или файла, содержащего определенный набор документов о работнике и его работе и их копий. Как правило, это так и есть.

Что должно быть в личном деле сотрудника? Его состав работодатель определяет исходя из собственных представлений и потребностей.

Поскольку ведение личных дел — это право, а не обязанность, то и порядок их оформления устанавливается свой в каждой конкретной компании. Закрепить его целесообразно в локальном нормативном акте.

Обычно перечень документов в личном деле работника таков:

  • анкета, заполняемая при приеме на работу;

Бланк анкеты сотрудника в личное дело можно скачать здесь.

  • трудовой договор;
  • должностная инструкция;
  • копии приказов по сотруднику.

ВАЖНО! Личные карточки по форме Т-2 не нужно включать в личные дела. Их хранят отдельно.

А теперь внимание! Очень часто в личное дело подшивают копии документов, предоставляемых работником при трудоустройстве: паспорта, документа о СНИЛС, свидетельства об ИНН, дипломов и т. д. Все эти документы содержат персональные данные человека. Поэтому хранить их просто так (чтобы были) нельзя.

Как минимум, вы должны получить от работника согласие на обработку персданных с указанием конкретной цели их использования. По крайней мере поступать так разрешает Роструд. Но лучше вообще отказаться от собирания копий личных документов.

Получили документы, зафиксировали всю нужную для оформления трудовых отношений информацию и вернули всё работнику. Это исключит риск претензий при проверках.

И безусловно, не следует держать у себя копии документов на уволенных сотрудников. Закон «О персданных» от 27.07.2006 № 152-ФЗ дозволяет хранить персональные данные не дольше, чем этого требуют цели их обработки. А с увольнением работника соответствующая цель утрачивается.

ВАЖНО! За нарушения в работе с персональными данными ст. 13.11 КоАП предусмотрены достаточно существенные штрафы. Проверки соблюдения законодательства о персданных проводит Роскомнадзор. 

См. также: «Пропуск с фото может повлечь штраф за персональные данные».

И кстати, имейте в виду, что сами личные дела тоже относятся к персональным данным. Поэтому при работе с ними нужно действовать строго в рамках законодательства.

Больше о правилах работы с персональными данными узнайте из материалов нашей одноименной рубрики.

Формирование личного дела работника: образец 2019-2020

Когда оргвопросы и вопросы с законом по личным делам решены, остается их скомплектовать и оформить. Как правило, порядок следующий:

  • На каждого работника заводится отдельная папка (или файл).
  • Документы в личное дело подшиваются в хронологическом порядке по мере их поступления, начиная с документов о приеме (заявления, трудового договора, приказа о приеме) и заканчивая копией приказа об увольнении.
  • Каждый лист дела нумеруется.
  • В один том подшивают не более 250 листов (п. 4.20 правил организации хранения, комплектования, учёта и использования документов Архивного фонда РФ, утв. приказом Минкультуры от 31.03.2015 № 526), если документов накопилось больше, открывают новый том.
  • Каждый поступающий документ фиксируют во внутренней описи дела.

Образец описи документов в личном деле и рекомендации по ее составлению можно найти здесь.

Сами дела нумеруются и регистрируются в журнале учета личных дел работников (форму журнала можно разработать самостоятельно).

См. также: «Номенклатура дел отдела кадров».

Хранение личных дел сотрудников в отделе кадров

В отделе кадров личные дела работников хранятся весь период их работы в организации. Когда сотрудник увольняется, дело закрывают. Не ранее, чем через один год и не позднее, чем через три года после завершения дела его передают в архив организации.

Оформляя дело на хранение, нужно:

  • сделать прошивку или переплет в картонную обложку в 4 прокола;
  • пронумеровать листы и прикрепить внутреннюю опись;
  • составить лист-заверитель на бланке, представленном ниже;
  • оформить обложку (титульный лист), указав на ней в том числе дату окончания дела и общее количество листов с учетом листа-заверителя.

Скачать лист заверитель личного дела работника

Дело готово к передаче в архив.

Срок хранения личных дел работников в архиве строго регламентирован.

Источник: //nalog-nalog.ru/kadrovye_dokumenty_i_obrazcy/kak-oformit-hranit-i-unichtozhit-lichnoe-delo-sotrudnika/

Приказы по личному составу – их формирование и хранение

Регистрация приказов по личному составу, как должны храниться персональные данные?

Приказы по личному составу группируются в отдельное дело, при этом имеют свою собственную нумерацию (отличную от приказов по основной деятельности). Внутри дела документы систематизируются по хронологии их создания.

Некоторые виды приказов по личному составу принято издавать по унифицированной форме. В этом случае необходимо просто заполнить соответствующие графы.

Остальные составляются в свободной форме, в то же время необходимо придерживаться определенных требований.

В случае составления приказа по неунифицированной форме применяют те же рекомендации, что и для составления приказа по основной деятельности.

Формирование приказов по личному составу

Приказы по личному составу следует группировать в дела на основании сроков их хранения, при этом не допускается помещать вместе (в одно дело) документы долговременного хранения (т.е.

> 10 лет) и временных сроков < 10 лет. Например, приказы о приеме, увольнении и др.

со сроком хранения 75 лет должны быть помещены отдельно от приказов об ежегодных отпусках, командировках, которые хранятся 5 лет.

При этом приказы с одинаковым сроком хранения допускается для облегчения их поиска в дальнейшем (особенно при большом документообороте) дополнительно подразделять на отдельные дела. Например, приказы об ежегодных отпусках могут составлять самостоятельное дело, о командировках – другое, хотя все они имеют пятилетний срок хранения.

Хочу еще раз напомнить, что каждое самостоятельное дело должно быть внесено в номенклатуру дел организации.

При наличии приложения к приказу они формируются вместе – сначала приказ, затем приложение.

В то же время основания к приказам по личному составу помещаются отдельно от них. В качестве основания к приказам могут выступать:

Как правило, если в текущем делопроизводстве совместно формировали приказы и основания к ним, то в процессе подготовки для архивного хранения такие дела переформировывают для их разделения. Основания к приказам со сроком хранения 75 лет (например, заявление работника о приеме, перемещении и т.д.) обычно входят в соответствующее личное дело работника.

Основания же к приказом с небольшими сроками хранения (например, 5 лет) допускается формировать отдельно от них, для чего в номенклатуре можно предусмотреть дело с примерным заголовком: «Документы, не вошедшие в состав личных дел (и обязательно перечисляют в скобках основные их разновидности)».

При формировании дел необходимо проверять правильность оформления: наличие подписи, виз, даты и номера приказа. Недооформленные приказы не допускается подшивать в дела.

В текущем делопроизводстве обложка дела с приказами по личному составу оформляется аналогично приведенному образцу (см. по ссылке, чтобы в этой статье не повторяться). Здесь уместно будет просто указать некоторые примеры заголовков: «Приказы директора ООО «Колбасник» по личному составу (прием, перемещение, увольнение)» или «Приказы № 1-42 руководителя о премировании сотрудников».

Хранение приказов по личному составу

Для определения сроков хранения приказов пользуются действующим Типовым перечнем документов. На сегодняшний день последний типовой перечень составлен в 2010 году (см. по ссылке, при необходимости его можно скачать).

Обращаем внимание на статью 19 б и примечание 2 к ней указанного выше типового перечня – для определения хранения различных категорий приказов по личному составу;
на статью 665 – основания к приказам, не вошедшие в личное дело, хранят 5 лет.

Как видим, некоторые приказы по личному составу могут храниться 5 лет: об очередных и учебных отпусках, о дежурствах, взысканиях, краткосрочных командировках.
 

 
Значительная часть приказов имеют длительный (75 лет) срок хранения, в том числе о долгосрочных командировках, об изменении фамилии, об исполнении обязанностей, о поощрении, награждении, повышении квалификации, аттестации, об отпусках без содержания и т.д.

Также для определения сроков можно использовать ведомственные перечни документов, если они составлены для организации вашей сферы деятельности. Они наиболее полно отражают многообразие образующихся документов организации, поэтому при наличии таковых именно их следует использовать в первую очередь для проведения экспертизы ценности документов.

Долговременного хранения приказы по личному составу (75 лет) требуется передать в архив организации (по ссылке приведена информация, как это сделать правильно). Они включаются в опись дел по личному составу.

На остальные приказы после истечения сроков их хранения можно составить по установленной форме акт об уничтожении документов (образец по ссылке приведен).

Документы в организации, как правило, уничтожаются централизованно, поэтому их включают в сводный акт с другими документами всех подразделений организации.

Евгения Полоса

К записи 176 комментариев

Источник: //delo-ved.ru/deloproizvodstvo/prikazy-po-lichnomu-sostavu-formirovanie-hranenie.html

Юрист Лукин