Продолжая использовать этот сайт и нажимая кнопку «Принимаю», вы даете согласие на обработку файлов cookie
Принять
Положение о порядке обработки и защиты персональных данных
1. Общие положения
Настоящее Положение о порядке обработки персональных данных работников (далее – Положение) ООО «ПОЛИПЛАСТИК Урал» (далее - Предприятие, Работодатель) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Кодексом об административных правонарушениях, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», Правилами внутреннего трудового распорядка Предприятия.
Цель разработки Положения – определение порядка обработки и защиты персональных данных работников Предприятия; обеспечение защиты прав и свобод работников Предприятия при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным работников Предприятия, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Сбор, хранение, использование и распространение информации о частной жизни работника без письменного его согласия не допускается. Персональные данные относятся к категории конфиденциальной информации.
Режим конфиденциальности персональных данных снимается в случаях их обезличивания или по истечении 75/50 лет срока их хранения, если иное не определено законодательством Российской Федерации.

Основные понятия и состав персональных данных работников
Для целей настоящего Положения используются следующие основные понятия:
  • персональные данные работника – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
  • оператор– государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
  • распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или), в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
  • конфиденциальность персональных данных – обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников, требование не допускать их распространения без согласия работника или иного законного основания;
  • использование персональных данных – действия (операции) с персональными данными, совершаемые должностным лицом Предприятия в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников, либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
  • общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
  • информация – сведения (сообщения, данные), независимо от формы их представления;
  • защита персональных данных– жестко регламентированный технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных, обеспечивающий надежную безопасность информации в процессе управленческой и производственной деятельности Предприятия.
  1. В состав персональных данных работников Предприятия входят:
  • фамилия, имя, отчество; дата рождения; место рождения; возраст; адрес места жительства и регистрации;
  • паспортные данные, сведения ИНН, страхового свидетельства обязательного пенсионного страхования, медицинских полисов и иных документов;
  • сведения об актах гражданского состояния: брак, рождение или усыновление детей;
  • сведения о профессии, специальности, квалификации, образовании, опыте работы, стаже, переквалификации;
  • сведения о местах работы, продолжительности работы, о переводах и других изменениях трудового договора и причинах прекращения трудовых отношений;
  • сведения о признании недееспособным, ограниченно дееспособным, о судимости, о наличии административных и иных наказаний, о привлечении к ответственности;
  • отношение к воинской обязанности;
  • сведения о доходах, об имуществе работника и членов его семьи, о долговых обязательствах, о размере заработной платы и других выплат, о наличии акций, об учреждении юридических лиц и т.п.;
  • сведения о состоянии здоровья работника, фактах обращения за медицинской помощью и прохождением медицинских обследований, проводимом лечении, о диагнозе заболевания, об операциях, об инвалидности, временной нетрудоспособности;
  • биографические и анкетные данные работников, результаты тестирования, прохождения конкурсов, сдачи экзаменов;
  • сведения о членах его семьи;
  • деловые и иные личные качества, которые носят оценочный характер;
  • другие сведения.
Если иное не установлено Трудовым кодексом РФ, другими федеральными законами, при заключении трудового договора лицо, поступающее на работу, предъявляет работодателю комплекс документов, сопровождающий процесс оформления трудовых отношений работника на Предприятии.
При заключении трудового договора в соответствии со ст.65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет Работодателю:
  • паспорт или иной документ, удостоверяющий личность;
  • трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства, либо трудовая книжка у работника отсутствует в связи с ее утратой, повреждением или по иной причине;
  • документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа, либо страховое свидетельство обязательного пенсионного страхования, за исключением случаев, когда трудовой договор заключается впервые;
  • документы воинского учета – для военнообязанных и лиц, подлежащих воинскому учету;
  • документ об образовании, о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки;
  • свидетельство о присвоении ИНН (при его наличии у работника)
  • дополнительные документы - в отдельных случаях, предусмотренных Трудовым кодексом РФ, иными федеральными законами, указами Президента РФ и постановлениями Правительства РФ.
2.3.1.При оформлении работника на Предприятие в Службе управления персоналом создается и хранится Личная карточка работника, в которой отражаются следующие анкетные и биографические данные работника:
  • общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные);
  • сведения о воинском учете;
  • данные о приеме на работу;
В дальнейшем в личную карточку вносятся:
  • сведения о переводах на другую работу;
  • сведения об аттестации;
  • сведения о повышении квалификации;
  • сведения о профессиональной переподготовке;
  • сведения о наградах (поощрениях), почетных званиях;
  • сведения об отпусках;
  • сведения о социальных гарантиях;
  • сведения о месте жительства и контактных телефонах.
2.3.2.В Службе управления персоналом Предприятия создаются и хранятся следующие группы документов, содержащие данные о работниках в единичном или сводном виде.
2.3.2.1.Документы, содержащие персональные данные работников (комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении; комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность; подлинники и копии приказов по личному составу; личные дела и трудовые книжки работников; дела, содержащие основания к приказу по личному составу; дела, содержащие материалы аттестации работников; материалы служебных расследований; справочно-информационный банк данных по персоналу (картотеки, журналы); подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Предприятия, руководителям структурных подразделений; копии отчетов, направляемых в государственные органы статистики, налоговые инспекции и другие учреждения).
2.3.2.2. Документация по организации работы структурных подразделений (положения о структурных подразделениях, должностные инструкции работников, приказы, распоряжения, указания руководства Предприятия); документы по планированию, учету, анализу и отчетности в части работы с персоналом Предприятия.
Режим конфиденциальности в отношении персональных данных снимается:
−в случае их обезличивания;
−по истечении 75/50 лет срока их хранения (документы подлежат уничтожению);
−в других случаях, предусмотренных законодательством Российской Федерации.

Сбор, обработка и защита персональных данных
Порядок получения персональных данных:
3.1.1.Все персональные данные работника Предприятия следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо Работодателя должно сообщить работнику Предприятия о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Обо всех изменениях персональных данных работник должен незамедлительно сообщать Работодателю.
В срок, не превышающий семи рабочих дней со дня предоставления работником или его представителем сведений, подтверждающих, что персональные данные являются неполыми, неточными или неактуальными, Работодатель обязан внести соответствующие изменения в персональные данные работника.
3.1.2.Работодатель не имеет права получать и обрабатывать персональные данные работника о его:
  • расовой, национальной принадлежности;
  • политических взглядах, религиозных или философских убеждениях;
  • состоянии здоровья, частной жизни;
  • за исключением случаев, предусмотренных Трудовым кодексом РФ и другими федеральными законами. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст.24 Конституции Российской Федерации Работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.1.3.Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законодательством.
3.1.4.Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия. Равнозначным содержащему собственноручную подпись работника согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
3.1.5.Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и, которые используются Работодателем для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, связанных с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством Российской Федерации.
3.1.6.Письменное согласие работника на обработку своих персональных данных должно включать в себя:
  • фамилию, имя, отчество, адрес работника, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • фамилию, имя, отчество, адрес представителя работника, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
  • наименование и адрес Работодателя-оператора, получающего согласие субъекта персональных данных;
  • цель обработки персональных данных;
  • перечень персональных данных, на обработку которых дается согласие работника;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Работодателя-оператора, если обработка будет поручена такому лицу;
  • перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
  • срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
  • подпись работника.
Форма заявления о согласии работника на обработку персональных данных – Приложение №1 к настоящему Положению.
Форма заявления об отзыве согласия работника на обработку персональных данных – Приложение № 2 к настоящему Положению.
3.1.7.Согласие работника не требуется в следующих случаях:
  • персональные данные являются общедоступными;
  • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Работодателя-оператора функций, полномочий и обязанностей;
  • обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
  • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение согласия субъекта персональных данных невозможно;
  • обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, при условии обязательного обезличивания персональных данных;
  • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен работником либо по его просьбе;
  • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.1.8. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
3.1.9. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
Порядок обработки, передачи и хранения персональных данных:
3.2.1.Работник Предприятия предоставляет работнику Службы управления персоналом. Предприятия достоверные сведения о себе. Работник Службы управления персоналом Предприятия проверяет достоверность сведений, сверяя данные, предоставленные работником, с имеющимися у работника документами.
3.2.2.В соответствии со ст.86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина генеральный директор Предприятия (Работодатель) и его представители при обработке персональных данных работника должны соблюдать следующие общие требования:
3.2.2.1.Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.2.2.2.При определении объема и содержания обрабатываемых персональных данных Работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
3.2.2.3. При принятии решений, затрагивающих интересы работника, Работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.2.2.4.Защита персональных данных работника от неправомерного использования или утраты обеспечивается Работодателем за счет средств Предприятия и в порядке, установленном законодательством Российской Федерации.
3.2.2.5. Работники и их представители должны быть ознакомлены под роспись с документами Предприятия, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
3.2.2.6. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны недействителен.

Передача и хранение персональных данных
При передаче персональных данных работника Работодатель должен соблюдать следующие требования:
4.1.1.Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
4.1.2.Не сообщать персональные данные работника в коммерческих целях без его письменного согласия.
4.1.3.Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило будет соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.4.Осуществлять передачу персональных данных работников в пределах Предприятия в соответствии с настоящим Положением, с которым работники должны быть ознакомлены под подпись.
4.1.5.Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретной функции.
4.1.6.Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
4.1.7.Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными Работника, которые необходимы для выполнения указанными представителями их функции.
4.1.8.Все меры конфиденциальности при сборе, обработке и хранении персональных данных работника распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
4.1.9.Не отвечать на вопросы, касающиеся персональных данных работника, по телефону или факсу. Передавать по телефону запрошенную третьими лицами информацию только в присутствии работника.
Хранение и использование персональных данных работников:
4.2.1.Персональные данные работников обрабатываются и хранятся в Службе управления персоналом и Бухгалтерии.
4.2.2.Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде – локальной компьютерной сети и компьютерной программе «1С: Зарплата и кадры».
При получении персональных данных не от работника (за исключением случаев, если персональные данные были предоставлены Работодателю на основании федерального закона или, если персональные данные являются общедоступными) Работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:
  • наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
  • цель обработки персональных данных и ее правовое основание;
  • предполагаемые пользователи персональных данных;
  • установленные законодательством права субъекта персональных данных.

Доступ к персональным данным работников
Право доступа к персональным данным работников имеют:
  • генеральный директор Предприятия;
  • директор по персоналу;
  • главный бухгалтер;
  • менеджер по персоналу;
  • начальник отдела документационного обеспечения управления;
  • другие работники Предприятия имеют доступ к персональным данным работника только с письменного согласия самого Работника.
Работник Предприятия имеет право:
5.2.1.Получать доступ к своим персональным данным на ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные работника;
5.2.2.Требовать от Работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Работодателя персональных данных;
5.2.3.Получать от Работодателя:
  • подтверждение факта обработки персональных данных Работодателем;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые оператором способы обработки персональных данных;
  • сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
  • перечень обрабатываемых персональных данных и источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные федеральными законами.
5.2.4.Требовать извещения Работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5.Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Работодателя при обработке и защите его персональных данных.
Выдача трудовой книжки и копий документов, связанных с работой, производится в следующем порядке:
5.3.1.По письменному заявлению работника Работодатель обязан, не позднее трех рабочих дней со дня подачи этого заявления, выдать работнику копии документов, связанных с работой (копии приказа о приеме на работу, приказов о переводах на другую работу, приказ об увольнении с работы; выписки из трудовой книжки; справки о заработной плате, периоде работы у данного Работодателя и др.). Копии документов, связанных с работой, должны быть заверены надлежащим образом и представляться работнику безвозмездно.
5.3.2.При прекращении трудового договора Работодатель обязан выдать работнику в день увольнения (последний день работы) трудовую книжку и по письменному заявлению работника копии документов, связанных с работой.
В случае если в день увольнения работника выдать трудовую книжку невозможно в связи с отсутствием работника либо его отказом от получения трудовой книжки на руки, Работодатель направляет работнику уведомление о необходимости явиться за трудовой книжкой либо дать согласие на направление ее по почте. Со дня направления уведомления Работодатель освобождается от ответственности за задержку выдачи трудовой книжки.
  1. Внешний доступ:
  2. 5.4.1.К числу потребителей персональных данных вне Предприятия относятся государственные и негосударственные организации:
  • инспекции труда;
  • правоохранительные органы;
  • судебные органы;
  • налоговые инспекции;
  • органы статистики;
  • военкоматы;
  • органы социального страхования;
  • пенсионные фонды;
  • органы местного самоуправления.
5.4.2.Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции в порядке, установленном законодательством Российской Федерации.
5.4.3.Другие организации: сведения об уволенном работнике могут быть предоставлены другой организации только на основании письменного запроса этой организации с приложением заявления Работника.
5.4.4.Родственники и члены семей: персональные данные работника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого работника.

Защита персональных данных
Внутренняя защита:
6.1.1.Для защиты персональных данных работников необходимо соблюдать ряд мер:
Назначение лица, ответственного за обработку персональных данных;
Рациональное размещение рабочих мест, при котором исключалось бы бесконтрольное использование защищаемой информации;
Информирование работников о требованиях нормативно-методических документов по защите информации и сохранении тайны;
Наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;
Своевременное выявление нарушения требований разрешительной системы доступа работниками структурного подразделения;
Разъяснительная работа с работниками структурного подразделения по предупреждению утраты ценных сведений при работе с конфиденциальными документами;
Запрет на выдачу личных дел работников на рабочие места руководителей. Личные дела могут выдаваться на рабочие места только генеральному директору и в исключительных случаях по письменному разрешению генерального директора – руководителю структурного подразделения.
6.1.2.Защита персональных данных работника на электронных носителях: все файлы, содержащие персональные данные Работника, защищаются паролем, который сообщается начальнику отдела кадров и начальнику отдела информационных технологий.
6.1.3.Защита персональных данных на бумажных носителях: все документы, содержащие персональные данные работника, хранятся в помещении Службы управления персоналом Предприятия, в специально отведенном для этого месте с применением специального оборудования (шкафы, сейфы).
Внешняя защита:
6.2.1.Для защиты персональных данных работников необходимо соблюдать правила, предусмотренные Положением о коммерческой тайне ООО «ПОЛИПЛАСТИК Урал».

Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
Работники Предприятия, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
К работнику, отвечающему за хранение персональной информации в силу его трудовых обязанностей, Работодатель вправе применить дисциплинарное взыскание, предусмотренное ст.192 Трудового кодекса Российской Федерации.
Работодатель за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную и уголовную ответственность согласно ст. 13.11. Кодекса об административных правонарушениях и ст.137 Уголовного кодекса Российской Федерации, а также возмещает работнику материальный ущерб и моральный вред, причиненные неправомерным использованием информации, содержащей персональные данные работника.

Заключительные положения
Порядок ввода в действие и изменения Положения:
8.1.1.Настоящее Положение вступает в силу с момента его утверждения генеральным директором Предприятия и действует бессрочно, до замены его новым.
8.1.2.Все изменения в настоящее Положение вносятся приказом генерального директора.
Все Работники Предприятия должны быть ознакомлены с настоящим Положением под подпись. Подпись работника на листе ознакомления с Положением о защите персональных данных означает его согласие с требованиями настоящего Положения и обязательство их исполнения.