|
Статья 64. Персональные данные работника, их обработка
Статья 65. Требования к обработке персональных данных работника
Статья 66. Хранение персональных данных работника
Статья 67. Передача персональных данных работника
Статья 68. Права работника в целях обеспечения защиты персональных данных, хранящихся у работодателя
Статья 64. Персональные данные работника, их обработка
Персональные данные работника - информация о работнике, необходимая при возникновении, продолжении и прекращении трудовых отношений.
Обработка персональных данных работника - получение, хранение, передача персональных данных работника.
Статья 65. Требования к обработке персональных данных
работника
При обработке персональных данных работника работодатель обязан соблюдать следующие требования:
1) обработка персональных данных работника осуществляется в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников;
2) объем и содержание обрабатываемых персональных данных работника определяются в соответствии с Конституцией Республики Казахстан, настоящим Кодексом и иными законами Республики Казахстан;
3) персональные данные представляются лично работником, либо уполномоченными государственными органами с предварительным уведомлением и получением согласия работника;
4) работодатель не имеет права требовать у работника информацию о его политических, религиозных и иных убеждениях и частной жизни;
5) работодатель не имеет права требовать у работника информацию о его членстве или деятельности в общественных объединениях, в том числе в профессиональных союзах;
6) исключен Законом РК от 17.02.2012 № 566-IV (вводится в действие по истечении десяти календарных дней после его первого официального опубликования);
7) защита персональных данных работника обеспечивается работодателем в порядке, установленном законодательством Республики Казахстан;
8) в случае изменения персональных данных работник обязан в течение десяти рабочих дней сообщить об этом работодателю.
Сноска. Статья 65 с изменениями, внесенными Законом РК от 17.02.2012 № 566-IV (вводится в действие по истечении десяти календарных дней после его первого официального опубликования).
Статья 66. Хранение персональных данных работника
Порядок хранения персональных данных работника в организации устанавливается работодателем с соблюдением требований, установленных законодательством Республики Казахстан.
Работник должен быть ознакомлен с актом работодателя, устанавливающим порядок хранения персональных данных работника.
Статья 67. Передача персональных данных работника
1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:
1) не сообщать персональные данные работника третьей стороне без письменного согласия работника;
2) разрешать доступ к персональным данным работников только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и соблюдать режим конфиденциальности;
3) осуществлять передачу персональных данных работника в пределах организации в соответствии с актом работодателя, с которым должен быть ознакомлен работник.
2. Лица, которым переданы персональные данные работника, обязаны использовать их исключительно в целях, для которых они сообщены, и не вправе передавать их третьим лицам, за исключением случаев, установленных законами Республики Казахстан.
Статья 68. Права работника в целях обеспечения защиты
персональных данных, хранящихся
у работодателя
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
1) безвозмездный доступ к своим персональным данным, включая право на получение копий записей, содержащих персональные данные работника, за исключением случаев, предусмотренных законами Республики Казахстан;
2) исключение или исправление неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса;
3) требование об извещении работодателем лиц, которым ранее были сообщены неверные или неполные персональные данные работника, о произведенных в них исправлениях;
4) обжалование в суд действий (бездействия) работодателя, допущенных при обработке его персональных данных.
|