Положение о защите персональных данных работников
ТОО «Пример», БИН 081140008123
УТВЕРЖДЕНО приказом директора № 112 от 21.10.2026
ПОЛОЖЕНИЕо порядке сбора, обработки и защиты персональных данных работников
1. Общие положения
Предмет регулирования: порядок сбора, обработки, хранения, передачи и уничтожения персональных данных работников
Положение устанавливает порядок сбора, обработки, хранения, передачи, обезличивания и уничтожения персональных данных работников, а также меры их защиты и порядок доступа к ним.
Распространяется на: всех работников организации, а также кандидатов на вакантные должности и бывших работников в части сроков хранения их данных
Термины и определения: персональные данные, субъект, собственник, оператор и третье лицо употребляются в значении, установленном законодательством Республики Казахстан о персональных данных и их защите
2. Порядок обработки и защиты
Положение определяет: перечень и состав обрабатываемых персональных данных работников и цели их обработки; основания обработки, порядок получения и отзыва согласия работника там, где согласие требуется; перечень должностей, допущенных к обработке, и порядок их допуска; порядок хранения данных на бумажных носителях и в информационных системах, места и сроки хранения; порядок передачи данных третьим лицам и в государственные органы, включая обязательные случаи передачи; порядок доступа работника к своим данным, порядок их уточнения и блокирования; порядок уничтожения данных по достижении целей обработки; меры защиты: организационные (разграничение доступа, журналы учёта) и технические (пароли, шифрование, резервное копирование); порядок действий при инциденте утечки или неправомерного доступа.
Дополнительно: порядок обработки биометрических данных и данных, относящихся к состоянию здоровья, если такая обработка ведётся
Оформление и хранение: согласия работников, журнал учёта доступа, журнал передачи данных третьим лицам, акты уничтожения данных, перечень информационных систем
3. Обязанности сторон и ответственность
Работодатель обязан: определить ответственного за обработку персональных данных, обеспечить меры защиты, ознакомить допущенных работников с настоящим положением и не требовать данных, не относящихся к трудовым отношениям
Работник обязан: сообщать работодателю об изменении своих персональных данных, не разглашать персональные данные других работников, ставшие известными в связи с работой
Контроль исполнения: ответственный за обработку персональных данных и руководитель организации
нарушение настоящего акта является нарушением трудовой дисциплины; виды взысканий и порядок их применения установлены трудовым законодательством и правилами внутреннего трудового распорядка.
4. Заключительные положения
Вводится в действие со дня утверждения приказом работодателя.
Порядок изменения: изменения вносятся приказом работодателя; акт пересматривается при изменении законодательства и условий работы.
Ознакомление: работники знакомятся с актом под подпись в листе ознакомления, принимаемые на работу - до подписания трудового договора.
директор Касымов Н.Б.
- Общие положения
- Порядок обработки и защиты
- Обязанности сторон и ответственность
- Заключительные положения
About this document
У этого положения два источника, и они не совпадают: Трудовой кодекс РК отвечает за то, какие данные работодатель вправе требовать, а законодательство о персональных данных - за то, как их обрабатывать и защищать. Поэтому перечень данных и цели обработки описывают вместе: данные, собранные без цели, защитить нельзя, их можно только не собирать.
🔴 Проверьте два вопроса до утверждения. Первый: где физически лежат данные - требования к хранению персональных данных в Казахстане и к передаче их за границу отдельные, и сервис кадрового учёта в зарубежном облаке может их нарушать. Второй: назначен ли приказом ответственный за обработку. Без этих двух решений положение остаётся бумагой, а ответственность за утечку - личной.
Локальный акт работодателя действует для работника не с даты утверждения, а с ознакомления под подпись, и принимаемых на работу знакомят с ним до подписания трудового договора. Поэтому лист ознакомления - не формальность: без подписи работника спрашивать с него правила из этого акта не получится. Сам акт вводится в действие приказом, поэтому акт и приказ об его утверждении готовят в паре.
🔴 Локальный акт не может ухудшать положение работника по сравнению с трудовым законодательством, трудовым и коллективным договором: такое условие недействительно, и в споре применяется закон, а не акт. Отдельно сверьте порядок принятия: для части актов Трудовой кодекс РК требует учесть мнение представителей работников или согласовать акт с ними, и нарушение этого порядка оспаривают вместе с самим актом.