Вопрос: Как составить приказ об утверждении положения о защите персональных данных работников?

style="max-height: 50vh;">

Как составить приказ об утверждении положения о защите персональных данных работников?


Приказ об утверждении положения о защите персональных данных работников составляется в произвольной форме. В нем, в частности, указываются дата ввода положения в действие, срок ознакомления с ним работников и лица, ответственные за исполнение приказа.
При трудоустройстве работники представляют работодателю сведения, которые относятся к персональным данным и являются конфиденциальными (п. 1 ст. 3, ст. 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)). Такие сведения должны быть надежно защищены.
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать требования, установленные гл. 14 ТК РФ и Законом N 152-ФЗ.
Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов (ст. 87 ТК РФ).
Соответственно, с целью обеспечения выполнения требований законодательства работодатель должен разработать локальный нормативный акт, который будет отражать порядок хранения и обработки персональных данных работников, обеспечивая тем самым их сохранность и защиту. Как правило, данный локальный акт оформляют в форме положения, к примеру Положения о защите персональных данных работников. После разработки указанного положения его обязательно вводят в действие приказом об утверждении.
При составлении приказа можно ориентироваться на ГОСТ Р 7.0.97-2016, утвержденный Приказом Росстандарта от 08.12.2016 N 2004-ст (далее - ГОСТ Р 7.0.97-2016), которым регламентируется оформление организационно-распорядительных документов, в том числе и приказов. В целях применения ГОСТ Р 7.0.97-2016 также разработаны Методические рекомендации к нему.
Применение ГОСТ Р 7.0.97-2016 и Методических рекомендаций носит добровольный характер (ч. 1 ст. 26 Федерального закона от 29.06.2015 N 162-ФЗ "О стандартизации в Российской Федерации"). Поэтому решение о том, как оформить приказ об утверждении положения о защите персональных данных работников, работодатель принимает самостоятельно. Как правило, приказы оформляются в свободной форме. Специальные требования к оформлению приказа могут быть установлены локальным нормативным актом организации, например в инструкции по делопроизводству и т.п.
Приказ должен быть издан до даты введения в действие положения, утверждаемого руководителем. Формулировки приказа должны быть исчерпывающе точными, конкретными, не допускающими различных толкований.
Приказ об утверждении положения о защите персональных данных работников следует составить на фирменном бланке организации. Вверху необходимо указать полное (краткое) наименование организации, а также ее эмблему и товарный знак (при наличии). Ниже прописать наименование вида документа - приказ, реквизиты приказа (регистрационный номер и дата приказа), город места составления, наименование приказа (например, "Об утверждении положения о защите персональных данных работников").
В преамбуле приказа необходимо отразить основание для его подготовки (исполнение пунктов законодательных документов, регулирующих вопросы защиты персональных данных работников). К примеру: "Во исполнение требований гл. 14 ТК РФ и Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в целях защиты персональных данных работников от несанкционированного доступа, неправомерного их использования или утраты приказываю...".
В основном тексте приказа необходимо обеспечить присутствие следующих данных:
• распоряжение утвердить разработанное положение, которое в обязательном порядке должно являться приложением к приказу. При этом на первом листе приложения в правом верхнем углу необходимо написать "Приложение N 1", указав дату и регистрационный номер приказа, например: "Приложение N 1 к приказу ООО "Организация" от 17 января 2022 г. N 10/22". Следует указать дату ввода в действие положения (либо конкретную дату, либо пояснить, что документ вступает в силу со дня подписания приказа о его утверждении);
• назначение лиц, ответственных за ознакомление работников организации с введенным в действие документом, и лиц, ответственных за соблюдение требований положения. Возможные формулировки: "Начальнику отдела по работе с персоналом Иванову И.И. ознакомить с настоящим приказом под роспись лиц, работающих с персональными данными работников ООО "Организация", "Руководителям структурных подразделений ознакомить своих подчиненных с положением о защите персональных данных работников ООО "Организация", "Возложить персональную ответственность за соблюдение требований положения на...". Следует также указать сроки ознакомления;
• сведения о лице, на которое возлагается контроль за исполнением приказа. Это может быть как руководитель, так и другой работник, назначенный руководителем. Например: "Контроль за исполнением настоящего приказа оставляю за собой", "Контроль за исполнением настоящего приказа возложить на начальника отдела по работе с персоналом Иванова И.И.";
• сведения о лицах, с которыми согласован данный приказ, например начальник отдела кадров, юрисконсульт (если подобный порядок согласования применяется у работодателя).
Подписывается приказ руководителем организации или иным уполномоченным лицом в следующем порядке: должность - подпись - расшифровка подписи. Ознакомление с приказом ответственных лиц должно проходить под роспись, перечень таких лиц должен находиться в тексте документа. Также в обязательном порядке расписывается работник, ответственный за разработку данного документа (ч. 2 ст. 22 ТК РФ).
После того как приказ утвержден, порядковый номер документа необходимо проставить в журнале по регистрации распоряжений. Только после утверждения приказом положение о защите персональных данных работников вступает в силу и должно быть доведено до сведения работников.
Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области (п. 8 ст. 86, ст. 88 ТК РФ).
В качестве отдельного документа также целесообразно составить согласие на обработку персональных данных от каждого работника (ч. 1 ст. 6, ст. 9 Закона N 152-ФЗ).
Документы (положения, инструкции) об обработке персональных данных работников по месту утверждения хранятся постоянно, но не менее 10 лет (ст. 440 Перечня, утв. Приказом Росархива от 20.12.2019 N 236; п. 4.4 Инструкции, утв. Приказом Росархива от 20.12.2019 N 237).


Пример. Приказ об утверждении положения о защите персональных данных работников
ООО "Организация"

ПРИКАЗ
об утверждении положения о защите
персональных данных работников

17 января 2022 г. N 10/22
г. Москва

Во исполнение требований гл. 14 ТК РФ и Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в целях сохранения и защиты персональных данных работников приказываю:
1. Утвердить "Положение о защите персональных данных работников ООО "Организация" и ввести его в действие с 24.01.2022.
2. Руководителям структурных подразделений ознакомить своих подчиненных с Положением, указанным в п. 1 настоящего приказа, в срок до 21.01.2022.
3. Лицам, имеющим право доступа к персональным данным работников ООО "Организация", с 24.01.2022 обработку персональных данных работников ООО "Организация" осуществлять в соответствии с Положением, указанным в п. 1 настоящего приказа.
4. Возложить персональную ответственность за соблюдение требований Положения, указанного в п. 1 настоящего приказа, и осуществление контроля за хранением персональных данных работников ООО "Организация" на начальника отдела по работе с персоналом ООО "Организация" Иванова И.И. и начальника отдела кадров ООО "Организация" Петрова П.П.
5. Контроль за исполнением настоящего приказа оставляю за собой.
Приложение:
- Положение о защите персональных данных работников ООО "Организация" на _______ листах.

Генеральный директор ООО "Организация" (подпись) Ф.И.О.


Подготовлено на основе материала
В.И. Неклюдова
Государственная инспекция труда
в Нижегородской обл.



См. также:
• Как оформляются приказы (распоряжения) в организации?
• Как определяется дата вступления в силу приказа организации?
• Как оформить журнал регистрации приказов по основной деятельности организации?