Как специалисту по охране труда передавать персональные данные
Юлия Миронова
Эксперт по охране труда, аудитор по безопасности технологических процессов и производств
Специалист по охране труда может передавать и обрабатывать персональные данные работников без их письменного согласия, если это касается обязательных процедур по ОТ, выполнения которых требует закон (подп. 2 ч. 1 ст. 6, п. 2 ст. 9 Закона от 27.07.2006 № 152-ФЗ). В таблице перечислили данные процедуры и дали правовое основание обязательности мероприятий.
Таблица. Процедуры по ОТ, в рамках которых можно передавать персданные без согласия работников
Возьмите согласие у работника, если организуете необязательные процедуры, которые не предусмотрены законом (подп. 1 ч. 1 ст. 6 Закона от 27.07.2006 № 152-ФЗ). Потребуется, если решите организовать одно из необязательных мероприятий по улучшению условий охраны труда. Например, соревнования ГТО.
Согласие на обработку персональных данных потребуется при направлении работника на санаторно-курортное лечение, так как в этом случае обрабатывают специальную категорию персданных – сведения о состоянии здоровья. Такие данные можно обрабатывать и передавать только с согласия работника (подп. 1 п. 2 ст. 10 Закона от 27.07.2006 № 152-ФЗ).
Оформляет согласие ответственный за персданные или работник в рамках должностных обязанностей по ДИ, например кадровик (ст. 9 Закона от 27.07.2006 № 152-ФЗ).
Какие меры безопасности
При передаче данных работников соблюдайте меры безопасности. Ниже перечислили основные из них.
Передавайте данные только через рабочую почту, например если необходимо направить заявку на прохождение обучения работников в УЦ или поименный список для проведения периодического медосмотра. Для усиления безопасности создайте запароленный архив. Пароль от него сообщите по другому каналу связи – в мессенджере или по телефону.
Согласие на обработку персональных данных потребуется при направлении работника на санаторно-курортное лечение, так как в этом случае обрабатывают специальную категорию персданных – сведения о состоянии здоровья. Такие данные можно обрабатывать и передавать только с согласия работника (подп. 1 п. 2 ст. 10 Закона от 27.07.2006 № 152-ФЗ).
Оформляет согласие ответственный за персданные или работник в рамках должностных обязанностей по ДИ, например кадровик (ст. 9 Закона от 27.07.2006 № 152-ФЗ).
Какие меры безопасности
При передаче данных работников соблюдайте меры безопасности. Ниже перечислили основные из них.
Передавайте данные только через рабочую почту, например если необходимо направить заявку на прохождение обучения работников в УЦ или поименный список для проведения периодического медосмотра. Для усиления безопасности создайте запароленный архив. Пароль от него сообщите по другому каналу связи – в мессенджере или по телефону.
Совет
Не отправляйте персональные данные новым контрагентам для предварительной оценки стоимости процедуры
Например, для ознакомления стоимости проведения периодического медосмотра отправьте примерное количество работников, а не поименный список с персданными.
Используйте безопасные мессенджеры, которые входят в реестр отечественного программного обеспечения. При использовании иностранных мессенджеров риск утечки данных возрастает. Если это случится и Роскомнадзор узнает, что данные передавали через ...
Информационный источник публикации Актион МЦФЭР
Источник изображения Freepik
