Использование работодателем персональных данных работника осуществляется исключительно в целях обеспечения соблюдения требований законодательства, защиты трудовых прав работника и его личной безопасности, ведения контроля количества и качества выполняемой работы, обеспечения сохранности имущества. Принятие работодателем управленческих решений основывается на имеющейся в его распоряжении информации о работнике (его образовании, способности выполнять ту или иную работу по состоянию здоровья, предыдущей трудовой деятельности и т. п.).
Сама процедура использования персональных данных работника в организации устанавливается работодателем.
При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
Под АВТОМАТИЗИРОВАННОЙ ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ следует понимать операции, полностью или частично осуществляемые с применением автоматизированных средств.
РАЗМЫШЛЕНИЯ Автоматизированные базы данных могут быть географически разрознены и собираться воедино через компьютерные сети. Базы данных, хранящиеся в электронном виде, в большей мере чем информация, содержащаяся на бумажном носителе, доступны для неправомерного внедрения и корректировки или для корректировки, осуществляемой в результате сбоя в компьютерной программе.
Порядок получения, хранения, передачи и любого иного использования персональных данных работника должен быть зафиксирован в специальном локальном нормативном акте (актах). Соответствующий порядок может устанавливаться как приказом (распоряжением) работодателя, так и в коллективном договоре в качестве одного из приложений к нему. С соответствующим актом, а также со своими правами в сфере защиты персональных данных работники должны быть ознакомлены под роспись.
