ВОПРОС: Что относится к персональным данным работника?
ОТВЕТ. Согласно ст. 3 ФЗ от 27.07.2006 № 152-ФЗ, персональные данные — это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно сложившейся практике, к персональным данным относятся, в частности:
- фамилия, имя, отчество;
- пол, возраст;
- гражданство;
- изображение человека (фотография и видеозапись);
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
- финансовое положение, заработная плата;
- деловые и иные личные качества, которые носят оценочный характер;
- биометрические персональные данные;
- специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
- иные сведения, которые могут идентифицировать человека.
ВОПРОС: Какие документы проверяет Роскомнадзор при проведении проверок по соблюдению требований законодательства о защите персональных данных работников?
ОТВЕТ. При проведении проверок в первую очередь Роскомнадзор обычно проверяет локальные нормативные акты, регулирующие работу с персональными данными, а также документы, в которых содержатся персональные данные работников. К таким документам, в частности, относятся:
- типовые формы документов (анкеты, опросные листы и т. п.), характер информации в которых предполагает или допускает включение в них ПДн;
- документы с ПДн: резюме, анкета, автобиография, личный листок по учету кадров, которые заполняет работник при приеме на работу;