Как вести работу по приему и обработке персональных данных в связи с изменениями в законодательстве?
(Д. Жорокпаева, специалист по вопросам труда и заработной платы, 15 февраля 2024 г.)
С 11 февраля 2024 года вступают в силу поправки, которые касаются сбора персональных данных работодателями (и не только).
В частности, согласно нововведению, работодатель теперь не сможет требовать у работника копию удостоверения личности.
Как вести работу по приему и обработке персональных данных, как заключать трудовой договор и подавать информацию в бухгалтерию?
Какие еще изменения внесли в Закон РК «О персональных данных и их защите»?
Почему новые нормы необходимо принять во внимание кадровым службам, в какие внутренние документы организации следует обязательно внести поправки?
Согласно статье 1 Закона РК «О персональных данных и их защите» (далее - Закон) персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Собственник базы, содержащей персональные данные - государственный орган, физлицо и (или) юридическое лицо, реализующие в соответствии с законами РК право владения, пользования и распоряжения базой, содержащей персональные данные; оператор базы, содержащей персональные данные (далее - оператор), - государственный орган, физлицо и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.
Субъект персональных данных - физлицо, к которому относятся персональные данные.
Согласно пункту 1 статьи 7 Закона сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 данной статьи и статьей 9 данного Закона.
Лицо, ответственное за организацию обработки персональных данных, обязано:
1) осуществлять внутренний контроль за соблюдением собственником и (или) оператором и его работниками законодательства РК о персональных данных и их защите, в том числе требований к защите персональных данных;
2) доводить до сведения работников собственника и (или) оператора положения законодательства РК о персональных данных и их защите по вопросам обработки персональных данных, требования к защите персональных данных;
3) осуществлять контроль за приемом и обработкой обращений субъектов или их законных представителей.