кщо персональні дані працівника можливо отримати тільки в третьої сторони, то працівник повинен бути повідомлений про це заздалегідь і від нього має бути отримано письмову згоду. Роботодавець повинен повідомити працівника про цілі, передбачуваних джерелах і способи отримання персональних даних, а також про характері підлягають отриманню персональних даних і наслідки відмови працівника дати письмову згоду на їх отримання;
4) роботодавець не має права отримувати та обробляти персональні дані працівника про його політичних, релігійних та інших переконаннях і приватного життя. У випадках, безпосередньо пов'язаних з питаннями трудових відносин, в Відповідно до статті 24 Конституції Російської Федерації роботодавець вправі одержувати і обробляти дані про приватне життя працівника лише з його письмової згоди;
5) роботодавець не має права отримувати та обробляти персональні дані працівника про його членство в громадських об'єднаннях або його профспілкової діяльності, за винятком випадків, передбачених федеральним законом;
6) при прийнятті рішень, що зачіпають інтереси працівника, роботодавець не має права грунтуватися на персональних даних працівника, отриманих виключно в результаті їх автоматизованої обробки або електронного отримання;
7) захист персональних даних працівника від неправомірного їх використання або втрати повинна бути забезпечена роботодавцем за рахунок його коштів у порядку, встановленому федеральним законом;
8) працівники та їх представники повинні бути ознайомлені під розписку з документами організації, що встановлюють порядок обробки персональних даних працівників, а також про їх права та обов'язки у цій галузі;
9) працівники не повинні відмовлятися від своїх прав на збереження і захист таємниці;
10) роботодавці, працівники та їх представники повинні спільно виробляти заходи захисту персональних даних працівників.
Порядок зберігання і використання персональних даних працівників в організації встановлюється роботодавцем з дотриманням вимог Трудового кодексу Російської Федерації. p> При передачі персональних даних працівника роботодавець повинен дотримуватися таких вимоги:
НЕ повідомляти персональні дані працівника третій стороні без письмової згоди працівника, за винятком випадків, коли це необхідно з метою попередження загрози життю і здоров'ю працівника, а також у випадках, встановлених федеральним законом;
НЕ повідомляти персональні дані працівника в комерційних цілях без його письмової згоди;
попередити осіб, які отримують персональні дані працівника, про те, що ці дані можуть бути використані лише в цілях, для яких вони повідомлені, і вимагати від цих осіб підтвердження того, що це правило дотримане. Особи, які отримують персональні дані працівника, зобов'язані дотримуватися режиму секретності (конфіденційності). Дане положення не поширюється на обмін персональними даними працівників в порядку, встановленому фе...