Отношения, связанные с обработкой персональных данных регулируются Федеральным законом от 27.07.2006 № 152-ФЗ  «О персональных данных». Положения о защите персональных данных закреплены Главой 14 ТК РФ.

В ходе проведенной проверки установлено, что в одной из железнодорожных организаций на ст. Забайкальск Забайкальской железной допускается хранение в личных делах заявлений на обработку персональных данных, подписанных работниками, но имеющих незаполненные графы (в частности о целях обработки персональных данных и данных организаций, куда передаются персональные данные), что может повлечь нарушение прав работников.

Так, в согласии на обработку персональных данных одного из работников не были заполнены графа и пункты: состав персональных данных, цель обработки, срок (период), на который дано согласие, в другом не указаны названия (сведения о) программы обучения, название и адрес организации, в которую передаются персональные данные работника.

Нарушение законодательства о персональных данных, помимо дисциплинарной и материальной ответственности, влечет гражданско-правовую ответственность, административную ответственность в соответствии со ст. 13.11 КоАП РФ, ст. 13.14 КоАП РФ, и уголовную ответственность в соответствии со ст.ст. 137, 140 и 272 УК РФ.

Учитывая изложенное, и в связи с тем, что у прокурора имелись основания предполагать о возможных в будущем нарушениях закона, начальнику организации и заместителю начальника по кадрам и социальным вопросам, в чьи должностные обязанности входит обработка персональных данных работников, их хранение и использование, объявлены 2 предостережения.

Старший помощник прокурора

юрист 1 класса                                                                                     А.А. Кравченко

 

https://epp.genproc.gov.ru/web/vstp/mass-media/news