Учреждение должно предусмотреть в своем локальном нормативном акте абсолютно все персональные данные, которые использует и собирается обрабатывать. Чтобы это сделать, нужно проанализировать информацию, которая прямо или косвенно относится к физическому лицу — субъекту персональных данных (ст. 3 Федерального закона от 27.07.2006 № 152).
Состав персональных данных оператор определит сам.
Обычно перечень информации, составляющей персональные данные работника, выглядит следующим образом.
Информация о работнике:
— Ф. И. О., возраст, дата рождения;
— паспортные данные;
— сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
— сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации; занимаемая должность или выполняемая работа;
— сведения о воинском учете;
— сведения о заработной плате и иных доходах работника;
— сведения о социальных гарантиях и льготах, а также основания их предоставления;
— адрес места жительства, номер телефона;
— сведения о наличии судимости;
— сведения о дисциплинарных взысканиях и проступках;
— сведения о поощрениях работника;
— сведения об особом социальном статусе работника (инвалидность, донорство, беременность и др.);
— сведения об обязательном и дополнительном страховании работника и членов его семьи; содержание трудового договора, трудовой книжки, приказов, личной карточки, характеристик и иных кадровых документов, касающихся работника.
Информация о семейном положении работника и членах его семьи:
— о наличии детей;
— состоянии здоровья членов семьи;
— наличии у работника иждивенцев;
— необходимости ухода за больным членом семьи;
— усыновлении (удочерении);
— иных фактах, дающих основание для предоставления работникам гарантий и компенсаций, предусмотренных законодательством.