Хранение персональных данных в организации

Как соблюсти требования 152-ФЗ, защитить персональные данные своих клиентов и не наступить на наши грабли

По российским законам любая компания, работающая с личными данными своих пользователей в России, становится оператором ПДн, хочет она того или нет. Это накладывает на нее ряд формальных и процедурных обязательств, которые не каждый бизнес может или хочет нести самостоятельно.

Как показывает практика – совершенно правильно не хочет, потому что эта область знаний еще настолько новая и не обкатанная на практике, что сложности и вопросы возникают даже у профессионалов. Сегодня мы расскажем о том, как реализовывали проект под хранение персональных данных для нашего заказчика и с какими неочевидными сложностями столкнулись.

Как мы помогали защитить данные по 152-ФЗ

В начале 2019 года к нам обратилась компания ООО «Смарт-Сервис», разработчик платформы для управления сервисным обслуживанием HubEx и приложения для обмена контактами myQRcards.

Первое решение позволяет автоматизировать процесс обслуживания оборудования в самых разных областях – от настройки кофемашин и кондиционеров в офисных помещениях до ремонта газовых турбин. Второе – онлайн-конструктор для создания электронных визитных карточек на базе QR-кодов.


Онлайн-визитка myQRcards.

Обе системы хранят и обрабатывают данные пользователей, подпадающие под классификацию «персональных» в соответствии с 152-ФЗ. В этом случае закон диктует ряд ограничений к системам хранения таких персональных данных для того, чтобы обеспечить требуемый уровень их защищенности и исключить риск несанкционированного доступа с целью хищения или неправомерного использования.

Закон нужно соблюдать, но «Смарт-Сервис» не планировал развивать у себя внутри компетенции по защите ПДн. Поэтому сервисы и данные, которыми делились их пользователи, «переехали» в Linxdatacenter. «Смарт-Сервис» перенес серверные мощности рабочего окружения в отдельную защищенную сетевую зону нашего дата-центра, аттестованную в соответствии с заявленными в 152-ФЗ требованиями – так называемое «Защищенное облако».

КАК УСТРОЕНО ЗАЩИЩЕННОЕ ОБЛАКО

Любая информационная система, обрабатывающая персональные данные, должна удовлетворять трем основным требованиям:

  • доступ к серверам хранения и обработки данных должен производиться через VPN-канал с шифрованием согласно ГОСТ;
  • серверы хранения и обработки данных должны находиться под постоянным мониторингом антивирусной защитой на отсутствие уязвимостей;
  • СХД должен быть расположен в изолированных сетях.

Мы размещаем серверные мощности заказчика в отдельных зонах, удовлетворяющих требованиям 152-ФЗ, и помогаем получить заключение о соответствии.


Архитектура защищенной виртуальной инфраструктуры для ООО «Смарт Сервис».

Ход работ

Первично согласование работ было произведено в июне 2019 года, что можно считать датой начала проекта. Все работы должны быть производиться на «живом» окружении с тысячами запросов в день. Естественно, требовалось выполнить проект, не прерывая штатный режим работы обеих систем.

Поэтому был составлен и согласован четкий план действий, разделенный на 4 этапа:

  • подготовка,
  • миграция,
  • тестирование и проверка в реальных условиях,
  • включение систем мониторинга и ограничения доступа.

На всякий случай мы предусмотрели процедуру восстановления в случае непредвиденной ситуации (DRP). По первоначальному плану работы не занимали много времени и ресурсов и должны были завершиться в июле 2019. Каждый из этапов предусматривал в конце полное тестирование сетевой доступности и функциональности систем.

Самым сложным этапом, в котором могло «что-то пойти не так», была миграция. Изначально мы планировали проводить миграцию путем переноса виртуальных машин целиком. Это был самый логичный вариант, поскольку он не требовал вовлечения дополнительных ресурсов для переконфигурирования. Казалось бы, что может быть проще vMotion.

Нежданно-негаданно

Однако, как обычно бывает на проектах в относительно новой области, случилось то, чего не ждали.

Поскольку каждая виртуальная машина занимает 500 — 1 000 ГБ, копирование таких объемов даже в рамках одного дата-центра заняло около 3-4 часов на каждую машину. Как итог, мы не уложились в отведенное временное окно. Это произошло по причине физических ограничений дисковой подсистемы при переносе данных в vCloud.

Баг используемой версии vCloud не позволил организовать Storage vMotion в отношении виртуальной машины с разными типами дисков, поэтому диски пришлось менять. В результате перенести виртуальные машины получилось, но это заняло больше времени, чем планировалось.

Второй момент, который мы не предусмотрели, — ограничения по перемещению кластера БД (Failover Cluster MS SQLServer). В результате пришлось перевести кластер в работу с одним узлом и оставить его за рамками защищенной зоны.

Примечательно: по до сих пор непонятной причине в результате переноса виртуальных машин рассыпался кластер приложений, и его пришлось собирать заново.

В результате первой попытки мы получили неудовлетворительное состояние систем и вынуждены были заново браться за планирование и проработку вариантов.

Попытка №2

Проведя работу над ошибками, команда поняла, что правильнее будет все же дублировать инфраструктуру в защищенной зоне и скопировать лишь файлы с данными. Было принято решение не требовать от заказчика доплаты за дополнительные серверные мощности, которые пришлось развернуть для завершения миграции.

В результате, когда кластеры в защищенной зоне были полностью продублированы, миграция прошла без проблем.

Далее требовалось лишь разделить сети защищенной и незащищенной зон. Здесь обошлось несколькими незначительными перебоями в работе. Этап тестирования всей системы в защищенной зоне без какой-либо защиты удалось запустить в штатном режиме. Собрав положительную статистику работы системы в таком режиме, мы перешли к последнему этапу: запуску систем защиты и ограничению доступа.

Результативный исход и полезный урок

В итоге, совместными усилиями вместе с заказчиком удалось внести значительные изменения в существующую серверную инфраструктуру, что позволило повысить надежность и защищенность хранения ПДн, существенно снизить риски несанкционированного доступа к ним, получить аттестат выполнения требований к хранению — достижение, к которому пришли еще далеко не все разработчики аналогичного ПО.

Читайте также:
Должностная инструкция юриста образец

В сухом остатке комплекс работ по проекту выглядел так:

  1. Организована выделенная подсеть;
  2. Суммарно мигрировано два кластера, состоящих из пяти виртуальных машин: Failover кластер баз данных (две виртуальные машины), Service Fabric кластер приложений (три виртуальные машины);
  3. Произведены настройки систем защиты и шифрования данных.

Выглядит вроде бы все понятно и логично. На практике же все оказывается немного сложнее. Мы еще раз убедились, что при работе с каждой отдельной задачей такого плана требуется высочайший уровень внимания к «мелочам», которые на поверку оказываются никакими не мелочами, а определяющими факторами успеха всего проекта.

Персональные данные сотрудников: обеспечение сохранности

Далеко не все компании уделяют должное внимание сохранности персональных данных своих сотрудников. Между тем санкции за такие нарушения скоро будут увеличены. О том, как не допустить нарушений, за которые положены штрафы, мы и поговорим в данной статье.

Для выполнения своих обязательств в рамках трудового, налогового и бухгалтерского законодательства работодатель должен использовать и оперировать персональными данными работника. Однако закон о персональных данных требует от работодателя, который в данном случае является «оператором персональных данных» и выполняет «обработку персональных данных», обеспечить безопасность этой информации.

Правила, установленные Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), касаются не только тех организаций, которые имеют дело с клиентскими базами данных. Соблюдать требования этого закона должны все организации, в которых есть хотя бы один работник. Связано это с тем, что к персональным данным законодатели отнесли и те сведения, которые предприятие получает от своих сотрудников, принимая их на работу. А это значит, что организация обязана их защищать в полном соответствии с законом.

Какие данные являются персональными

Согласно Трудовому кодексу РФ под персональными данными работников понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Закон о персональных данных расширяет и уточняет понятие.

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Таким образом, каждый работодатель, заключая трудовой договор, получает информацию, относящуюся к персональным данным.

Эта информация содержится в следующих документах, предъявляемых работником при приеме на работу:

  • паспорте;
  • военном билете (у военнообязанных);
  • свидетельстве о присвоении ИНН;
  • страховом пенсионном свидетельстве;
  • документах об образовании (в т. ч. и дополнительном образовании, если работник предоставляет их при приеме на работу или это требуется при выполнении определенных трудовых функциях);
  • водительском удостоверении и документах на машину, если это требуется в связи с выполнением трудовой функции работника;
  • медицинской справке о прохождении медицинского осмотра (медицинской книжке), если это требуется в связи с выполнением трудовой функции работника.

Использование предприятием в своей деятельности вышеуказанных данных (сбор, систематизация, накопление, хранение, уточнение, уничтожение, использование, распространение и передача) трактуется законодательством как «обработка персональных данных». Все эти операции в том или ином объеме выполняются в любой организации и на любом предприятии.

Особое внимание необходимо уделить понятию передача персональных данных, так как на работодателя в связи с ним накладывается ряд ограничений.

Так, работодатель не имеет права:

  • сообщать персональные данные третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью последнего, а также других случаев, предусмотренных законодательством РФ;
  • сообщать персональные данные работника в коммерческих целях без его письменного согласия;
  • запрашивать информацию о состоянии здоровья, за исключением сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

Кроме этого, работодатель должен соблюдать следующие требования:

  • предупредить лиц, получающих персональные данные работника, что такие данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от указанных лиц подтверждения, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности;
  • разрешать доступ к персональным данным работников лишь специально уполномоченным лицам, причем они должны получать только те персональные данные, которые необходимы для выполнения конкретных функций; передавать персональные данные представителям работников в порядке, установленном законодательством РФ, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.

Документы для работы с персональными данными

Для того, чтобы обезопасить себя во время проверки сохранности персональных данных, в компании должны быть следующие документы, которые можно будет предъявить по требованию проверяющих:

  • положение о персональных данных;
  • приказ о назначении ответственных за работу с персональными данными;
  • приказ о назначении ответственных за обеспечение безопасности персональных данных;
  • заявления работников о согласии на обработку персональных данных.

Положение о персональных данных

Во исполнение законодательства РФ, для обеспечения защиты прав и свобод работника каждая организация обязана разработать и принять положение о персональных данных сотрудников (далее – Положение). Этот документ определяет, какие именно сведения подлежат обработке и хранению на данном предприятии.

Положение относится к управленческой документации и утверждается приказом по организации. Его содержание должно быть разработано в соответствии с Конституцией РФ, Гражданским и Трудовым кодексами РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

В Положении должны содержаться следующие разделы:

  1. Общая информация.
  2. Основные понятия и состав персональных данных работников.
  3. Сбор, обработка и защита данных.
  4. Передача и хранение данных.
  5. Доступ к персональным данным работников.
  6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных.
Читайте также:
IT директор: кто это, должностные обязанности

С Положением нужно под подпись ознакомить всех сотрудников, включенных в список лиц, допущенных к работе с персональными данными.

Перечень обрабатываемых данных сотрудников

Далее потребуется утвердить документ, содержащий перечень персональных данных, которые реально используются в деятельности организации. Составляя такой документ, не забудьте включить в него все сведения, которые работник письменно сообщает о себе при поступлении на работу, а также используемые в дальнейшем при оформлении кадровой документации.

В этом перечне должны быть:

  • заявление о приеме на работу;
  • анкета сотрудника;
  • личная карточка;
  • личное дело;
  • трудовой договор;
  • приказы;
  • трудовая книжка;
  • материалы аттестационных комиссий.

Если в организации имеется внутренний документооборот, содержащий сведения о сотрудниках (например, отчеты и материалы, которые составляются для акционеров, учредителей, головной организации и т. п.), то эти отчеты тоже нужно включить в перечень. Помимо этого, в перечне должны быть указаны документы, содержащие те сведения о сотрудниках, которые организация представляет в различные государственные органы (налоговую и трудовую инспекции, органы статистики).

Штрафы начисляются за одно нарушение, а там, где система защиты персональных данных начисто отсутствует, проверяющая комиссия чаще всего сталкивается с массовыми нарушениями, вследствие чего общая сумма штрафования становится довольно внушительной.

Следующий этап работы – подготовка и утверждение списка лиц, допущенных к работе с персональными данными. Этот документ утверждается приказом руководителя и доводится под подпись до всех указанных в нем сотрудников. Кстати, приказ руководителя о назначении ответственного за работу с персональными данными и обеспечение их защиты – первое, что захотят увидеть проверяющие. Таким ответственным может быть как конкретное лицо, так и подразделение. В последнем случае личную ответственность несет руководитель такого подразделения.

Ведомством, полномочным контролировать соблюдение режима персональных данных, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (сокращенно – Роскомнадзор). Все материалы по тем проверкам, где обнаружены нарушения, ведомство передает в прокуратуру.

Когда ознакомить нового сотрудника с Положением о персональных данных

Ознакомьте будущего сотрудника с Положением о персональных данных до подписания трудового договора (ст. 68 ТК РФ). Подтвердить, что работник прочитал Положение, можно его подписью:

  • в тексте трудового договора;
  • в листе ознакомления с Положением о персональных данных;
  • в журнале ознакомления с локальными актами.

Положение о персональных данных – это локальный нормативный акт, который обязательно должен быть в организации (ст. 87 ТК РФ). Иначе компанию могут привлечь к административной ответственности (ст. 5.27 КоАП РФ).

Согласие сотрудника на обработку персональных данных

Получить согласие нужно, если:

  • запрос информации о сотруднике поступил от сторонней организации;
  • работодатель направляет запросы в другие организации;
  • работодатель обрабатывает сведения о включенных в кадровый резерв;
  • обработка персональных данных родственников сотрудника превышает установленный объем (данных требуется больше, чем указано в личной карточке).

Персональные данные являются конфиденциальной информацией, а значит, к ней не должно быть свободного доступа, иначе она уже перестает быть таковой. В связи с этим передавать такие сведения о сотрудниках другим лицам работодатель вправе только с их письменного согласия.

Исключение из правил – ситуации, когда под угрозу ставятся жизнь и здоровье работников. Кроме того, законом предусмотрена обработка персональных данных сотрудника без согласия проверяемого, если он является сотрудником правоохранительных органов.

Заявление-согласие адресуется работодателю в лице генерального директора. Однако последний вправе поручить обработку персональных данных другим сотрудникам организации (ч. 3 ст. 6 Закона о персональных данных). Чаще всего это кадровики и бухгалтеры. Согласие может быть оформ­лено как на бумажном носителе, так и в электронном виде. Однако в этом случае его нужно подписать электронной подписью (ч. 4 ст. 9 Закона о персональных данных). Унифицированной формы согласия нет. Оно может быть оформлено в произвольной форме.

В заголовке необходимо указать, что это именно согласие на обработку персональных данных, а не что-либо иное.

Далее прописывается Ф. И. О. от руки самим проверяемым, затем серия и номер паспорта, кем он выдан. После чего указывается наименование той организации, которой проверяемый дает разрешение на проверку. В последующем необходимо указать основания проверки.

Обязательно подробно распишите, на что именно проверяемый дает свое согласие. В конце документа должна стоять подпись проверяемого лица.

Сотрудник, давший согласие на обработку своих персональных данных, в любой момент вправе отозвать такое согласие (ч. 2 ст. 9 Закона о персональных данных).

Если работник не согласен

Если работник не согласен на обработку персональных данных, разъясните последствия.

Объясните работнику, что без его согласия нельзя оформить полис ДМС, поздравить с днем рождения, сделать подарки детям на праздники, использовать его Ф. И. О. при создании адреса электронной почты, на визитках, размещать информацию на портале компании. Как правило, при таких аргументах сотрудники меняют позицию и дают согласие на обработку данных.

Работодатель вправе обрабатывать персональные данные сотрудника без его согласия при условии, что их объем не превышает установленный законом. Например, чтобы исполнять условия трудового договора. Без согласия сотрудника можно обрабатывать его персональные данные в случаях, которые предусматривают коллективный договор, локальные акты работодателя, принятые в порядке, установленном статьей 372 Трудового кодекса РФ.

Хранение персональных данных сотрудников

Федеральный закон от 21.07.2014 № 242 «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» предусматривает хранение исключительно на российских серверах. Персональные данные сотрудников, содержащиеся в их личных делах, должны храниться в организации в течение 75 лет.

Обязательство о неразглашении персональных данных

Такое обязательство должен оформить каждый сотрудник, который имеет доступ к персональным данным других работников. Закон запрещает таким сотрудникам разглашать сведения, которые стали им известны в связи с выполнением трудовых обязанностей.

Читайте также:
Переработка по Трудовому Кодексу РФ – как оплачивается

Прежде всего речь идет о работниках отдела кадров и бухгалтерии. Если они допустили огласку персональных данных, их можно привлечь к дисциплинарной ответственности вплоть до увольнения (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ, п. 43 постановления Пленума Верховного Суда РФ от 17.03.2004 № 2).

Уведомление о получении персональных данных у третьей стороны

Если вы получаете персональные данные у третьей стороны, заранее уведомьте об этом работника (п. 3 ст. 86 ТК РФ, п. 1 ч. 2 ст. 10 Закона № 152-ФЗ). В уведомлении сообщите сотруднику о целях, предполагаемых источниках и способах получения или передачи персональных данных. Также укажите характер персональных данных, которые предстоит получить.

Штрафы за нарушения скоро увеличат

Пока штрафы за нарушения в сфере охраны персональных данных не так уж и высоки. Согласно статье 13.11 КоАП РФ они составляют от 5000 до 10 000 рублей для организации и от 500 до 1000 рублей для ее руководителя, если в нарушении есть его вина.

Однако надо учитывать, что этот штраф может налагаться за каждое допущенное нарушение. Так что 10 тысяч рублей штрафа легко могут превратиться в 50 или 100 тысяч рублей даже в рамках одной проверки. А за год эти суммы могут оказаться еще внушительнее. Кроме того, Госдумой РФ уже принят законопроект, ужесточающий административную ответственность за нарушения при обработке персональных данных.

Теперь в случаях обработки персональных данных, не предусмотренных законодательством, а также несовместимых с целями сбора такой информации, размеры штрафов составят: от 1000 до 3000 рублей – для граждан, от 5000 до 10 000 рублей – для должностных лиц и от 30 000 до 50 000 рублей – для юрлиц.

Если «обработчик» забудет взять согласие гражданина на обработку информации о нем, штрафы соответственно составят: от 3000 до 5000 рублей – для граждан; от 10 000 до 20 000 рублей – для должностных лиц; от 15 000 до 75 000 рублей – для юридических лиц.

Наказывать планируют и за отказ оператора в предоставлении человеку информации об обработке его данных. Размеры штрафов: от 1000 до 2000 рублей – для граждан, от 4000 до 6000 рублей – для должностных лиц; от 10 000 до 15 000 рублей – для индивидуальных предпринимателей; от 20 000 до 40 000 рублей – для юрлиц.

Как подготовиться к проверке Роскомнадзора

Плановые проверки Роскомнадзор совершает нечасто (раз в три года), однако не стоит сбрасывать со счетов и внеплановые ревизии, которые могут быть проведены, к примеру, с целью выяснить, устранила ли компания нарушения, допущенные и выявленные ранее. Проверку также стоит ждать, если компания претендует на выполнение госзаказа.

Пожалуй, самый негативный фактор, свидетельствующий о том, что с обработкой персональных данных дела в компании обстоят не лучшим образом – хранение копий паспортов сотрудников в доступном месте. Это мгновенно породит у инспектора много дополнительных вопросов. Как и отсутствие заполненных бланков «согласия сотрудника на обработку персональных данных».

Инспектор может провести опрос среди персонала на предмет того, знают ли они, какие меры принимает фирма для защиты их персональных данных. Лучший способ избежать «минуса» в такой ситуации для руководителя – провести предварительный инструктаж по охране личных сведений.

Инга Светевич, эксперт по трудовому праву

Будьте всегда в курсе последних изменений в бухучёте и налогооблажении!
Подпишитесь на Наши новости в Я ндекс Дзен!

Как оформить, хранить и уничтожить личное дело сотрудника

Правильное оформление личных дел работников имеет важное значение, поскольку позволяет не только поддерживать порядок в кадровой документации, но и избегать штрафов за нарушения, которые иногда допускают кадровики.

Обязательно ли заводить личные дела на сотрудников? Как их правильно укомплектовать, оформить и сколько хранить? Какие документы вообще не стоит иметь в личном деле работника? Ответы на эти и другие вопросы вы найдете в статье.

Обязательно ли вести личные дела работников?

Ведение личных дел работников обязательно не для всех работодателей. Так, в обязательном порядке личные дела заводятся на гражданских служащих. Таково требование закона «О государственной гражданской службе в РФ» от 27.07.2004 № 79-ФЗ. В них заносятся персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с нее, а также сведения, необходимые для обеспечения деятельности соответствующего госоргана.

Что касается коммерческих организаций (а именно о них мы и будем говорить далее), то соответствующей обязанности у них нет. Вести личные дела персонала они могут по собственной инициативе. На практике компании так и поступают. Это позволяет систематизировать и упорядочить кадровый документооборот, а также помогает быстро найти необходимую информацию о работнике в нужный момент. Какие требования нужно соблюдать, чтобы не пришлось платить за все эти удобства, расскажем далее.

Состав личного дела сотрудника в 2022-2022 годах

Наверное, все мы себе представляем личное дело в виде папки или файла, содержащего определенный набор документов о работнике и его работе и их копий. Как правило, это так и есть. Что должно быть в личном деле сотрудника? Его состав работодатель определяет исходя из собственных представлений и потребностей. Поскольку ведение личных дел — это право, а не обязанность, то и порядок их оформления устанавливается свой в каждой конкретной компании. Закрепить его целесообразно в локальном нормативном акте.

Обычно перечень документов в личном деле работника таков:

  • анкета, заполняемая при приеме на работу;
  • трудовой договор;
  • должностная инструкция;
  • копии приказов по сотруднику.
Читайте также:
Инженерно-технический персонал – перечень должностей

Личные карточки по форме Т-2 не нужно включать в личные дела. Их хранят отдельно.

А теперь внимание! Очень часто в личное дело подшивают копии документов, предоставляемых работником при трудоустройстве: паспорта, документа о СНИЛС, свидетельства об ИНН, дипломов и т. д. Все эти документы содержат персональные данные человека. Поэтому хранить их просто так (чтобы были) нельзя. Как минимум, вы должны получить от работника согласие на обработку персданных с указанием конкретной цели их использования. По крайней мере, поступать так разрешает Роструд. Но лучше вообще отказаться от собирания копий личных документов. Получили документы, зафиксировали всю нужную для оформления трудовых отношений информацию и вернули всё работнику. Это исключит риск претензий при проверках.

И безусловно, не следует держать у себя копии документов на уволенных сотрудников. Закон «О персданных» от 27.07.2006 № 152-ФЗ дозволяет хранить персональные данные не дольше, чем этого требуют цели их обработки. А с увольнением работника соответствующая цель утрачивается.

За нарушения в работе с персональными данными ст. 13.11 КоАП предусмотрены достаточно существенные штрафы. Проверки соблюдения законодательства о персданных проводит Роскомнадзор.

И кстати, имейте в виду, что сами личные дела тоже относятся к персональным данным. Поэтому при работе с ними нужно действовать строго в рамках законодательства.

Формирование личного дела работника: образец 2022-2021

Когда оргвопросы и вопросы с законом по личным делам решены, остается их скомплектовать и оформить. Как правило, порядок следующий:

  1. На каждого работника заводится отдельная папка (или файл).
  2. Документы в личное дело подшиваются в хронологическом порядке по мере их поступления, начиная с документов о приеме (заявления, трудового договора, приказа о приеме) и заканчивая копией приказа об увольнении.
  3. Каждый лист дела нумеруется.
  4. В один том подшивают не более 250 листов (п. 4.20 правил организации хранения, комплектования, учёта и использования документов Архивного фонда РФ, утв. приказом Минкультуры от 31.03.2015 № 526), если документов накопилось больше, открывают новый том.
  5. Каждый поступающий документ фиксируют во внутренней описи дела.

Сами дела нумеруются и регистрируются в журнале учета личных дел работников (форму журнала можно разработать самостоятельно).

Хранение личных дел сотрудников в отделе кадров

В отделе кадров личные дела работников хранятся весь период их работы в организации. Когда сотрудник увольняется, дело закрывают. Не ранее, чем через один год и не позднее, чем через три года после завершения дела его передают в архив организации.

Оформляя дело на хранение, нужно:

  • сделать прошивку или переплет в картонную обложку в 4 прокола;
  • пронумеровать листы и прикрепить внутреннюю опись;
  • составить лист-заверитель на бланке, представленном ниже;
  • оформить обложку (титульный лист), указав на ней в том числе дату окончания дела и общее количество листов с учетом листа-заверителя.

Дело готово к передаче в архив.

Срок хранения личных дел работников в архиве строго регламентирован.

Согласно ст. 22.1 закона «Об архивном деле» от 22.10.2004 № 125-ФЗ, документы по личному составу, законченные делопроизводством до 01.01.2003, хранятся 75 лет, после 01.01.2003 — 50 лет. Уничтожить личное дело можно только тогда, когда срок хранения истечет. Личные дела руководителей хранятся бессрочно (ст. 445 Перечня Росархива).

Итоги

Вести или не вести и как вести личные дела сотрудников, работодатель решает сам. Если решение положительное, нужно разработать порядок работы с личными делами, а также соблюдать установленные законом правила работы с личной информацией, порядок и сроки хранения кадровой документации в организации.

Вам надо по-другому работать с наличкой. Кого прижмут налоговики и банки? Забирайте запись, пожалуй, лучшего вебинара «Клерка»: «Как теперь будут контролировать наличку. 115-ФЗ в 2022 году ».

Только до завтра можно забрать запись со скидкой 20%. Программу вебинара смотрите здесь

Документы для личного дела работника и его формирование

Больше материалов по теме «Сотрудники» вы можете получить в системе КонсультантПлюс .

  1. Что представляет собой личное дело
  2. Обязательно ли вести личные дела
  3. На кого заводят личные дела
  4. Сроки оформления личного дела
  5. Особенности формирования личного дела
  6. Какие документы включаются в состав личного дела
  7. Как правильно оформить личное дело
  8. Ведение личных дел
  9. Кому можно выдать личное дело

Всем известна поговорка о том, что кадры решают все. Кадровый ресурс является важнейшей частью любой организации, поэтому такое большое значение имеет доступность и полнота информационной базы о каждом сотруднике. Кадровая служба формирует эту информацию в виде специального сборника документов – личного дела.

Поскольку специального законодательного регламента, обуславливающего порядок формирования и хранения личных дел, не существует, возможны путаница и разночтения в этом вопросе. Постараемся внести ясность в эту область ведения кадровой документации.

Что представляет собой личное дело

Термином «личное дело» в делопроизводстве принято называть собранные под одной обложкой документы, сопровождающие человека в его трудовой и/или учебной деятельности и наиболее полно ее отражающие. Эти документы накапливаются в течение всего периода занятости сотрудника (или обучения).
Личное дело является частью документации по личному составу организации.

Обязательно ли вести личные дела

Большинство предпринимателей считают личные дела обязательным компонентом кадровой документации. Однако закон говорит о том, что это верно только в отношении государственных служащих.

Личные дела для работников госорганизаций

Информация о государственных и муниципальных служащих должна в обязательном порядке систематизироваться в установленной форме (Указ Президента РФ от 30 мая 2005 года № 609). Личные дела таких сотрудников призваны отражать весь их послужной список, чтобы можно было ясно увидеть, как именно изменялись их персональные данные.

Читайте также:
Среднесрочное планирование — что это, на какой период осуществляется

Если работник переходит из одной структуры в другую, его личное дело должно последовать за ним.

На новом месте работы легче будет сложить впечатление о новом лице, а также получить дополнительную информацию об источниках дохода, связях, круге профессионального общения, а также другую информацию, облегчающую контроль.

Федеральный закон N 79-ФЗ «О государственной гражданской службе Российской Федерации» от 27.07.2004 г. в части 3 статьи 42 раскрывает порядок всех действий с личными делами этой категории сотрудников.

Личные дела у предпринимателей

Ни в Трудовом кодексе, ни в других нормативных актах Российской Федерации не содержится обязательного требования вести кадровую документацию исключительно с помощью личных дел, заводимых на каждого сотрудника. Поэтому такое оформление данных о персонале вовсе не является обязательным или даже рекомендованным.

ВАЖНО! Законами РФ для юридических лиц или индивидуальных предпринимателей ведение личных дел на своих сотрудников не запрещается.

Если руководство организации или ИП приняли решение ввести у себя обязательность заполнения личных дел, это надо закрепить в учетной политике, прописав процедуру во внутренних нормативных актах. Как правило, делопроизводители не «изобретают велосипед», а пользуются регламентом, разработанным для государственных служащих.

Плюсы системы личных дел для предпринимателя

Несмотря на то что никакие требования не определяют и не ограничивают состав личного дела и порядок его ведения, практика этой отрасли делопроизводства показывает несомненное удобство для руководителя этой формы хранения личной информации. Именно по этой причине повсеместная распространенность личных дел в кадровой службе сформировала миф об их обязательности.

Положительный эффект от внедрения личного учета кадров очевиден:

  • своевременный учет всей документации о сотруднике;
  • отслеживание карьерной динамики;
  • учет данных о возможных полагающихся льготах;
  • оценка перспектив профессионального роста;
  • сохранность и упорядоченность личной документации;
  • оперативный доступ ко всей совокупности кадровой информации.

На кого заводят личные дела

Однозначно можно ответить на этот вопрос только в отношении государственных служащих: на всех, поскольку того требует закон.

Поскольку для частных предпринимателей ведение личных дел не обязательно, они сами могут решать, на каких сотрудников вести эту документацию, а какие могут обойтись и без такого подробного кадрового учета. Часть руководителей, практикующих эту систему, предпочитает вести личный учет на весь персонал, чтобы систематизировать данные на каждого сотрудника. Но некоторые в целях экономии времени организовывают ведение личных дел только на некоторые категории сотрудников.

На сотрудников каких должностей обычно заводят личные дела:

  • руководящее звено;
  • заместители руководителей разных уровней;
  • ключевые специалисты;
  • сотрудники, несущие материальную ответственность;
  • кадровый резерв и др.

К СВЕДЕНИЮ! На таких сотрудников целесообразно завести личное дело вне зависимости от формы и времени его трудоустройства – по совместительству или на основной работе он трудится, по срочному трудовому договору или на постоянной основе.

Реже обеспечиваются личными делами должности, для которых не предусмотрены образовательные, квалификационные или другие специальные требования, например, уборщица, вахтер, дворник и т.п.

Сроки оформления личного дела

Как правило, впервые личное дело заводится на сотрудника после подписания приказа о его трудоустройстве и его ознакомления с этим приказом.

Личное дело ведется, пополняется документацией, обновляется в течение всего времени работы сотрудника на данного работодателя. В отличие от личных дел на государственной службе, у частных предпринимателей не принято предавать личные дела при смене рабочего места. Актуальность личного дела длится до его передачи в архив вследствие увольнения сотрудника.

Особенности формирования личного дела

Корректное оформление личных дел существенно облегчает работу с кадровой документацией. Практика выработала ряд рекомендаций относительно эффективного формирования личных дел:

    Документы собираются под одной обложкой, чаще всего это папка, реже просто файл или скоросшиватель. Для каждого сотрудника они должны быть отдельными.

ПОМНИТЕ! Архивы принимают на хранение личные дела только в картонных папках. Скоросшиватели и файлы для этой цели неприемлемы, они могут быть только для внутреннего использования.

  • Нецелесообразно формировать дела толще 4 см.
  • Документы для постоянного хранения не должны быть смешаны с временными документами.
  • В личном деле могут быть как оригиналы документов, так и их заверенные копии.
  • Важные документы постоянного хранения для личного дела предпочтительнее заменить копиями.
  • В рамках одного личного дела не принято хранить по несколько экземпляров одного и того же документа.
  • Если документ предусматривает приложения, их нужно хранить вместе с соответствующими бумагами.
  • Документы в деле должны располагаться по хронологическому принципу, то есть по мере их возникновения.
  • Какие документы включаются в состав личного дела

    Состав личных дел, как и порядок формирования, для частного предпринимательства не закреплен на законодательном уровне, но он должен быть должным образом прописан в локальном акте фирмы.

    Документы, которые обычно принадлежат к личному делу, условно можно разделить на несколько групп:

    1. Первичная документация при приеме на работу. К таковой относятся те документы, что сотрудники предоставляют при трудоустройстве, и те, которые заполняются и заводятся непосредственно при оформлении. Это могут быть:
      • резюме;
      • документы об образовании и квалификации;
      • копии удостоверяющих документов (паспорта, СНИЛС, идентификационного кода, если он есть);
      • рекомендации или отзывы от предыдущих работодателей (при необходимости);
      • документ или его копия о воинском учете (если имеется);
      • справка об отсутствии судимости (нужна при приеме на определенные должности);
      • данные медосмотра;
      • заполненная анкета (если это предусмотрено);
      • заявление о трудоустройстве;
      • копия приказа о приеме;
      • заключенный трудовой договор и т.д.
    2. Бумаги, которые появились в процессе работы на данной должности. Они могут отражать профессиональные достижения работника или его социальную динамику. К ним могут быть отнесены:
      • различные квалификационные удостоверения;
      • водительские права;
      • свидетельство о браке или разводе, если эти события имели место во время занятости;
      • свидетельства о рождении детей (то же обоснование);
      • должностная инструкция;
      • заключаемые допсоглашения (если это делалось);
      • копия договора о материальной ответственности (если должность его предусматривает);
      • акты о прохождении аттестации;
      • данные очередных медосмотров;
      • документы об установлении медограничений или инвалидности (если это случилось во время работы);
      • копии приказов про внутреннее изменение должности (перевод, повышение, понижение и др.);
      • данные о дисциплинарных взысканиях и рабочих поощрениях;
      • заявления на отпуск;
      • докладные, объяснительные, служебные записки и т.д.
    3. Документы, закрывающие трудовые отношения с данным работодателем. Прежде чем дело будет прекращено, его надо должным образом завершить. Последними документами в папке личного дела могут быть:
      • заявление на увольнение;
      • копия приказа об увольнении;
      • документы об увольнении в связи с внешним переводом;
      • свидетельство о смерти сотрудника.
    Читайте также:
    Аттестация водителя на соответствие занимаемой должности

    Прием от работника фото для хранения в личном деле не считается обработкой биометрических персональных данных. Ведь кадровик не будет по фото устанавливать личность человека, это просто элемент анкеты. Следовательно, получение фото для этих целей рассматривается как обработка (сбор) обычных персональных данных, как то: паспортные данные, адрес и прочее. Нужно ли получать согласие на обработку в этом случае?
    Посмотреть ответ

    Как правильно оформить личное дело

    ВАЖНО! Рекомендации по ведению личных дел от КонсультантПлюс доступны по ссылке

    Деловая документация должна вестись в соответствии с общепринятыми требованиями, пусть даже они не закреплены законодательно, это повышает эффективность ее использования. Эта ответственность внутренним нормативным актом возлагается на определенного сотрудника, чаще всего представителя кадровой службы предприятия.

    Его обязанности составляют:

    • первичное заведение личного дела;
    • внесение в него новых записей и документов;
    • изъятие документов временного хранения с истекшим сроком или уже недействительных;
    • при необходимости заверение копий;
    • внутренняя опись входящих в дело документов;
    • плановая проверка состояния личных дел;
    • ежегодное ознакомление сотрудника с личным делом под его роспись;
    • хранение дел;
    • помещение неактуальных дел в архив.

    ВАЖНО! Сотрудник, ведущий личные дела, должен иметь разрешенный доступ к персональным данным работников.

    Обложка личного дела

    Личное дело представляет собой совокупность большого количества документов, что диктует обязательность какого-либо способа легкого поиска нужной информации. Принято систематизировать сведения из личного дела на титульном листе (обложке). Удобно пользоваться требованиями к оформлению обложки, которые остались неизменными с 17.07.1972 года (ГОСТ17914-72):

    • сверху оставляется место для будущего архивного штампа;
    • сверху по центру располагается полное и сокращенное наименование организации;
    • ниже указывается структурное подразделение (нужно оставить несколько строк для отражения информации о возможной перемене отдела);
    • номер дела (по номенклатуре, принятой в фирме);
    • фамилия, имя и отчество сотрудника, на которого заводится дело;
    • правый нижний угол несет информацию о сроках ведения дела: дате открытия, то есть дня приема на работу, и дате закрытия (приказа об увольнении);
    • здесь же пишется количество листов в деле на момент описи;
    • срок хранения дела.

    Опись состава личного дела

    Все документы, попадающие в ту папку, должны нумероваться и подшиваться, а также занимать свое место в перечне документов.

    Опись документов личного дела может располагаться на внутренней стороне картонной обложки папки либо быть подшита последней.

    Сверху листа, предназначенного для этой цели, пишется название («ОПИСЬ документов личного дела»), далее пишется ФИО сотрудника в именительном падеже. Опись удобно вести в виде следующей таблицы.

    Индекс Дата выдачи Заголовок Номер листов дела Дата включения Примечание
    Порядковый номер документа По внутренней номенклатуре Обозначается арабскими цифрами Название документа В зависимости от места размещения в деле День помещения в личное дело Разные отметки, например. оригинал или копия.

    После таблицы словами и цифрами пишется количество документов и входящих в опись листов. В конце ставится дата проведения описи и подпись исполнителя с расшифровкой.

    Ведение личных дел

    Порядок ведения кадровой документации должен быть подробно изложен в соответствующем Положении, принятом на фирме. Он может предусматривать ряд учетных процедур:

    1. Регистрация. В крупных организациях для учета личных дел заводится специальный журнал или книга. Каждое новое дело вносится в нее под определенным номером (шифром), эта же последовательность цифр проставляется на самой папке с делом. Также в журнале может содержаться такая информация о личном деле:
      • ФИО работника;
      • дата заведения;
      • дата закрытия;
      • дата передачи в архив.
    2. Корректировка. Нужна, если в процессе занятости у работника произошли значимые изменения персональных данных: изменилось место жительства, социальный статус вследствие брака или развода, перемена фамилии и т.д. Изменения вносятся на основании приложений соответствующих документальных подтверждений (копии свидетельства о браке, от рождении и пр.). На внесение изменений имеет право только ответственный сотрудник, назначаемый специальным приказом, или другой, официально уполномоченный его заменить.

    ОБРАТИТЕ ВНИМАНИЕ! Если исправляется ошибка, неточность или следствие перемены, это нужно делать по аналогии с трудовыми книжками: зачеркивать неверное одной чертой, сверху писать правильный вариант, а на полях ставить отметку о верности исправления и его дате.

  • Хранение. Поскольку личные данные относятся к конфиденциальной информации, папки требуется хранить, исключая доступ к ним посторонних лиц. Обычно для этой цели используется сейф или запираемый шкаф. Хранить следует только дела действительных сотрудников. После увольнения дело еще некоторое время сохраняется у работодателя (этот срок он устанавливает сам; на госслужбе, если дело не передается в другой орган, он составляет 10 лет).
  • Передача в архив. Дело уволенного сотрудника должно быть закрыто и по истечении срока внутреннего сберегания передано на архивное хранение. Для передачи нужно заполнить лист-заверитель, куда заносится финальная информация о состоянии личного дела. Этот лист подшивается в конец папки. С момента передачи дела в архив оно будет там храниться 75 лет, если принадлежало обычному работнику, и постоянно – если руководящему.
  • Читайте также:
    Дополнительные оплачиваемые выходные дни: что это

    Кому можно выдать личное дело

    В отличие от трудовых книжек, личные дела при увольнении не возвращаются и вообще не выдаются на руки работникам. Сотрудники только могут пролистать его раз в год и поставить свою подпись о том, что все в нем отражено верно.

    По специальному запросу личные дела могут получить только представители правоохранительных органов или органов государственного контроля.

    Как правильно хранить личные дела в бюджетной организации

    В настоящее время организации отдают предпочтение ведению личных дел сотрудников, хотя законодательство и не выдвигает подобных требований ко всем работодателям. Делается это в целях упорядочить работу с персональными данными и обеспечить сохранность полученных сведений.

    Если в вашей организации принято решение о ведении личных дел работников, необходимо сразу решить вопрос с организацией их хранения.

    Порядок ведения личных дел

    Личное дело (ЛД) — это совокупность документов, относящихся к одному работнику и содержащих сведения о его трудовой (служебной) деятельности и стаже.

    В бюджетных организациях, как правило, ЛД ведутся на всех сотрудников. Однако возможно выборочное их ведение, например, только на руководящий состав, материально ответственных лиц и т. д. Под ведением понимается:

    • своевременное внесение записей обо всех изменениях: анкетно-биографических сведений, должностного положения и др.;
    • приобщение поступающих материалов и их изъятие;
    • выдача материалов дела, заверение копий;
    • ведение внутренней описи;
    • периодическая проверка состояния дел;
    • закрытие и подготовка к передаче в архив и т. д.

    Порядок ведения и перечень документов, приобщаемых к ЛД, утверждается локальным нормативным актом.

    Кто имеет доступ к личным делам

    Все дела содержат персональные данные (ПД), а соблюдение требований по их защите — прямая обязанность работодателей (глава 14 ТК РФ, ФЗ от 27.06.2006 № 152). Список лиц, имеющих допуск к ПД, утверждается приказом руководителя. При этом лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять эти данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

    Руководитель организации приказом назначает ответственных за ведение и хранение ЛД (обычно это руководитель кадровой службы и его подчиненные), а также утверждает список лиц, имеющих к ним доступ (данную информацию можно закрепить и в Инструкции по ведению личных дел). В данный список, как правило, включаются:

    • руководитель организации и его штатные заместители;
    • руководитель и работники отдела кадров;
    • руководитель и работники юридической службы;
    • сотрудники бухгалтерии, начисляющие заработную плату и осуществляющие налоговые и иные отчисления;
    • руководители структурных подразделений (в отношении подчиненных работников);
    • другие ответственные сотрудники, утвержденные приказом.

    Представителям сторонних организаций доступ к ЛД возможен только с разрешения руководителя организации по официальному письменному запросу.

    Образец приказа на допуск

    Хранение личных дел сотрудников в отделе кадров

    В отделе кадров должны храниться ЛД только работающих сотрудников. Размещают их в специально отведенном месте, исключающем доступ к ним третьих лиц, а также возможность их хищения или потери. Это должны быть специально оборудованные запирающиеся сейфы (металлические шкафы) или помещения.

    В месте хранения дела располагаются в вертикальном положении по порядковым номерам, в алфавитном порядке, по структурным подразделениям и т. д. В хранилище размещается список находящихся в нем ЛД.

    Все дела подлежат учету и регистрируются в отдельном журнале. Форма журнала не утверждена, поэтому его можно разработать самостоятельно, с точки зрения функциональности для конкретной организации.

    Ежедневно в конце рабочего дня сотрудники кадровых служб проверяют наличие дел в хранилище. Затем шкафы (сейфы) или помещения закрываются и пломбируются. В случае обнаружения отсутствия ЛД ответственным работником принимаются меры по его возвращению или розыску.

    Как формируются личные дела сотрудников?

    Автор: Данилова В. В., эксперт информационно-справочной системы «Аюдар Инфо»

    Ведение личных дел работников в государственных и муниципальных учреждениях необязательно. Исключения установлены только для определенных категорий работников: гражданских и муниципальных служащих, прокурорских работников, сотрудников ОВД и др. Но поскольку такая форма сбора информации о работниках очень удобна, многие организации (в том числе коммерческие) ее применяют. Как формировать личные дела работников? Какие документы туда включать? Какие из них должны быть в оригиналах, а какие в копиях? Нужно ли дела прошивать? Как их хранить и сколько? На эти вопросы вы найдете ответы в данной публикации.

    Определение

    Итак, что же такое личное дело? В Методических рекомендациях по работе с документами по личному составу в государственных и муниципальных архивах, архивах организаций (разработаны ВНИИДАД) (далее – Рекомендации) личное дело определяется как систематизированный комплекс персональных и первичных учетных документов, характеризующих трудовую деятельность конкретного работника.

    Поскольку, как уже было отмечено, обязательность ведения личных дел в государственных и муниципальных учреждениях законодательством не установлена, и документов, устанавливающих порядок их ведения, нет (если только он не установлен нормативными ведомственными актами или локальными документами организации). Те, кто планирует заводить на работников личные дела, могут руководствоваться Рекомендациями, а также Указом Президента РФ от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» (далее – Положение).

    Ну и конечно, поскольку в личное дело включаются документы, содержащие персональные данные работников, нужно соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ).

    Какие документы включать в личное дело?

    Исходя из определения понятия «трудовая деятельность» документы, связанные с ней, начинают оформляться с момента приема на работу. То есть личное дело начинается с трудового договора и приказа о приеме на работу. Заканчивается оно приказом об увольнении.

    Читайте также:
    Трудовой договор ИП с работником - как оформляются отношения с индивидуальными предпринимателями

    Сразу отметим, что не включаются в личное дело трудовая книжка и личная карточка, так как эти обязательные документы подлежат отдельному хранению в сейфах, металлических шкафах или специальных помещениях, позволяющих обеспечить их сохранность.

    Не будем называть все документы, которые должны включаться в личные дела госслужащих и перечислены в Положении, поскольку многие из них имеют отношение только к прохождению государственной службы (например, заявление о приеме на работу, справка о доходах, документы о включении служащего в кадровый резерв). С учетом Положения приведем приблизительный максимальный перечень, который подойдет для государственных и муниципальных учреждений.

    п/п

    Наименование документа

    Анкета, заполненная работником при приеме на работу

    Экземпляр трудового договора

    Копии документов, подтверждающих право работника на налоговые вычеты, например свидетельства о рождении ребенка

    Копии документов об установлении инвалидности и ограничении способности к трудовой деятельности

    Копии документов об образовании и о квалификации, документов, подтверждающих повышение или присвоение квалификации по результатам дополнительного профессионального обучения, документов о присвоении ученой степени, ученого звания (если таковые имеются)

    Копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу)

    Копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ

    Копия страхового свидетельства обязательного пенсионного страхования*

    Копия страхового медицинского полиса обязательного медицинского страхования граждан

    Медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на работу (в случаях установленных законодательством), о прохождении обязательных медицинских осмотров

    Экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор

    Экземпляр договора о полной материальной ответственности

    Копии приказов (о приеме на работу, переводах, поощрении, применении и снятии дисциплинарных взысканий, увольнении и иных)

    Документы о прохождении аттестации

    Докладные и объяснительные записки

    Документы, связанные с оформлением допуска к работе с персональными данными, со сведениями, составляющими государственную или иную охраняемую законом тайну

    * В связи с изменениями в пенсионном законодательстве вместо свидетельства будет предоставляться другой документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в электронном виде (ст. 65 ТК РФ).

    К личному делу могут приобщаться и иные документы.

    Отметим, что оригиналы приказов хранятся отдельно. Что касается трудовых договоров, они также могут храниться отдельно, а в личное дело тогда помещают только копию. Все зависит от кадрового документооборота в конкретной организации.

    Как правило, в личное дело не включаются документы временного хранения: справки с места жительства, справки о состоянии здоровья и т. д. Но поскольку обязательных требований нет, вопрос о том, какие документы включать в личное дело, решает работодатель в зависимости от специфики работы учреждения.

    Как оформляются личные дела?

    Личные дела формируются и ведутся, как правило, кадровой службой. Личное дело создается непосредственно после оформления трудовых отношений с работником. Для этого приобретаются обычные картонные папки-скоросшиватели «Дело» или заказываются специальные.

    Титульным листом личного дела является обложка папки. Оформить обложку можно, например, так:

    Датой начала личного дела является дата приказа о приеме на работу, а датой окончания – дата приказа об увольнении. Номер дела изначально устанавливается в журнале регистрации личных дел, где они обычно нумеруются валовым порядком или с использованием индексов для разных категорий работников. Индекс и номер дела для удобства поиска можно проставить на корешке папки личного дела.

    Документы помещаются или подшиваются при помощи иглы и нитки в папку в хронологическом порядке.

    Личные дела служащих в соответствии с Положением брошюруются. В силу ГОСТ Р 21.1101-2013, утвержденного Приказом Росстандарта от 11.06.2013 № 156-ст под брошюровкой понимается размещение материалов проектной документации на бумажном носителе в переплетах или в твердых папках с легкоразъемными креплениями (замками). Наиболее удобным способом формирования документов в личное дело, считаем, будет именно брошюрирование в папки с разъемными креплениями, а не прошивание.

    Страницы в любом случае нужно нумеровать.

    Согласно Рекомендациям недопустимо создание так называемых нарядов личных дел, когда несколько личных дел сшиваются в одно, при этом нарушаются общие признаки формирования дел и порядок работы с документами ограниченного доступа.

    В личное дело обязательно вкладывается внутренняя опись. Приведем пример бланка:

    ВНУТРЕННЯЯ ОПИСЬ
    документов ед. хр. № ______________

    Номера листов дела

    Итого ___________________________________ документов.
    (цифрами и прописью)

    Количество листов внутренней описи __________________________.
    (цифрами и прописью)

    Наименование должности лица,
    составившего внутреннюю опись
    документов дела

    В конце дела помещают лист-заверитель. Он составляется с целью учета количества листов в деле и особенностей их нумерации. Лист-заверитель может составляться по форме, установленной Основными правилами работы архивов организаций (одобрены Решением Коллегии Росархива от 06.02.2002).

    Лист-заверитель составляется на отдельном листе, который помещается за последним документом дела. Его также можно приклеить на внутреннюю сторону обложки дела.

    Как осуществляется ведение и хранение личных дел?

    Личное дело ведется в течение всего периода работы каждого сотрудника. Ведение предусматривает:

    внесение записей в опись;

    помещение документов по мере их поступления в хронологическом порядке;

    изъятие документов с устаревшими сведениями (например, справок).

    Кроме этого, личное дело в случае необходимости может передаваться другим лицам, имеющим доступ к персональным данным работников. На выданное дело заводят карточку-заместитель. На ней указывают, когда, куда и кому выдано личное дело. Лица, получившие личное дело, расписываются в карточке-заместителе. При возвращении дела в ней проставляют дату возврата. Карточку-заместитель вкладывают в дело.

    Если из личного дела изымают отдельный документ, на его место помещают справку, подписанную работником, ответственным за ведение кадрового делопроизводства, в которой указывают, с какой целью, на каком основании изъят документ и кому передан.

    Читайте также:
    Расчет пени по ставке рефинансирования: формула и порядок расчета

    Кадровый работник, ответственный за ведение и хранения личных дел, проводит периодическую проверку состояния личных дел (например, раз в год) на предмет сохранности включенных в них документов.

    Может быть предусмотрена обязанность ознакамливать работников с документами их личных дел не реже одного раза в год. Если же работник захочет ознакомиться со своим личным делом сам, это придется обеспечивать в соответствии с требованиями законодательства.

    Личные дела хранятся в запирающихся несгораемых шкафах, исключающих доступ других работников, где выстраиваются по порядковым номерам, по алфавиту или по структурным подразделениям. Кадровый работник, занимающийся ведением личных дел, обязан обеспечивать сохранность личных дел и конфиденциальность сведений, содержащихся в них (например, не оставлять личные дела на столах без присмотра).

    Когда работник увольняется

    После увольнения работника его личное дело передается на хранение. На основании Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного Приказом Минкультуры РФ от 25.08.2010 № 558, личные дела должны храниться в учреждении 75 лет.

    Однако прежде, чем передать дело на хранение после увольнения работника, оттуда следует изъять копии паспорта, СНИЛС, документов об образовании и других предоставленных работником документов, содержащих его персональные данные (п. 7 ст. 5 Закона № 152-ФЗ). Эти данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Поэтому в личном деле оставляют только оригиналы и копии документов, которые касаются работы в учреждении. На них также составляются описи.

    Из документов личного дела извлекаются все скрепки и скобы степлера.

    При передаче дел в архив, если они небольшие, допускается сшивать их в «наряды». В этом случае составлять внутренние описи к каждому личному делу не обязательно. Но в начале наряда необходимо поместить общую внутреннюю опись вошедших в него личных дел – после обложки.

    Остается отметить, что если вы решили оформлять на работников личные дела, то для начала желательно установить порядок их формирования, хранения, использования и защиты локальным актом организации. Кроме этого, возможно, придется приобрести специальные шкафы или сейфы. Ну и конечно, не следует забывать о том, что к работнику, осуществляющему обработку персональных данных и ответственному за их хранение, и к организации могут быть применены меры административной ответственности по ст. 13.11 КоАП РФ, согласно которой обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями их сбора, влечет предупреждение или наложение административного штрафа: на должностных лиц – от 5 000 до 10 000 руб., на юридических лиц – от 30 000 до 50 000 руб.

    Личные дела работников: кто должен оформлять

    Личная карточка работника

    Руководство коммерческих организаций самостоятельно решает вопрос о необходимости ведения личных дел работников. Закон требует формировать личное дело только на гражданского служащего (ч. 3 ст. 42 Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе»). Все другие работодатели формируют личные дела своих сотрудников на добровольных началах.

    Но в любом случае на каждого сотрудника у работодателя должна быть заведена «Личная карточка работника». Обязанность по оформлению такой карточки установлена п. 12 Правил ведения трудовых книжек (утв. постановлением Правительства РФ от 16.04.2003 № 225).

    Шпаргалка по статье от редакции БУХ.1С для тех, у кого нет времени

    1. Закон требует формировать личные дела только на гражданских служащих. Все другие работодатели формируют личные дела своих сотрудников на добровольных началах.

    2. В обязательном порядке на каждого сотрудника у работодателя должна быть заведена «Личная карточка работника», где раскрываются все данные о работнике: ФИО, адрес, образование, профессия, сведения о приеме на работу, увольнении, предоставленных отпусках и наградах и т. д.

    3. Личная карточка работника составляется исключительно в форме бумажного документа. Возможность ведения электронных карточек законом не предусмотрена.

    4. Личная карточка работника заполняется на основании документов, предъявляемых работником при трудоустройстве, и документов, изданных работодателем в отношении этого работника.

    5. Представленные работником для оформления трудоустройства документы содержат персональные данные работников. Получение этих сведений и их обработка допускаются исключительно при наличии согласия самого сотрудника.

    6. Получив согласие работника на обработку его данных и оформив его личную карточку, работодатель принимает на себя обязанность по хранению и защите полученной информации.

    7. Работодатель обязан принимать необходимые организационные и технические меры для защиты личных дел сотрудников от неправомерного или случайного доступа к ним. Хранение личных дел должно исключать их уничтожение, изменение, копирование или распространение.

    В Правилах прямо говорится, что с каждой вносимой в трудовую книжку записью работодатель обязан ознакомить ее владельца под подпись в его личной карточке. Более того, в карточке необходимо продублировать запись, внесенную в трудовую книжку.

    В личной карточке раскрываются все данные о работнике: ФИО, адрес, образование, профессия, сведения о приеме на работу, увольнении, предоставленных отпусках и наградах и т. д. Личная карточка работника в совокупности с другими документами, связанными с трудовыми отношениями, и составит личное дело работника.

    Оформление личной карточки работника

    Форма личной карточки (№ Т-2) утверждена Постановлением Госкомстата России от 05.01.2004 № 1. Применение унифицированной формы необязательно, но именно она позволяет наиболее полно и наглядно раскрыть информацию о сотруднике (информация Минфина России № ПЗ-10/2012).

    Личная карточка работника составляется исключительно в форме бумажного документа. Возможность ведения электронных карточек законом не предусмотрена, поскольку работодатель обязан под подпись знакомить работника с записями в карточке (ч. 5 ст. 9 Закона № 402-ФЗ, п. 12 Правил ведения и хранения трудовых книжек).

    Читайте также:
    Трудовой договор ИП с работником - как оформляются отношения с индивидуальными предпринимателями

    Личная карточка работника заполняется на основании документов, предъявляемых работником при трудоустройстве, и документов, изданных работодателем в отношении этого работника.

    Некоторые записи, например о владении работником иностранными языками или о месте его фактического проживания, вносятся в личную карточку со слов работника. Сведения, отраженные в личной карточке, визируются работником и изменяются сотрудником кадровой службы по мере необходимости.

    При заполнении п. 5 «Знание иностранного языка» раздела 1 форм рекомендуется указывать степень знания языка: «владею свободно», «читаю и могу объясниться», «читаю и перевожу со словарем».

    Стаж работы (общий, непрерывный, дающий право на надбавку за выслугу лет, дающий право на другие льготы, установленные в организации, и др.) рассчитывается на основании записей в трудовой книжке или иных подтверждающих соответствующий стаж документов.

    При изменении сведений о работнике в его личную карточку вносятся соответствующие данные, которые заверяются подписью работника кадровой службы.

    Документы, необходимые для заполнения личной карточки

    Личная карточка заполняется работником кадровой службы сразу же после оформления трудовых отношений и издания приказа (распоряжения) о приеме на работу. При заполнении личной карточки используются данные документов, предоставленных сотрудником при трудоустройстве.

    В целях заполнения личной карточки потребуется следующий комплект документов:

    • паспорт или заменяющий его документ (например, временное удостоверение личности);
    • трудовая книжка;
    • страховое пенсионное свидетельство (СНИЛС);
    • военный билет (для военнообязанных);
    • документ об образовании (аттестат, диплом) для специалистов.

    В некоторых случаях (они специально оговорены в ТК РФ) могут потребоваться:

    • документ, подтверждающий прохождение медосмотра;
    • загранпаспорт;
    • справка о наличии (отсутствии) судимости.

    Дополнительно при трудоустройстве работник может предъявить другие документы, которые необходимы работодателю для исполнения функций налогового агента по НДФЛ и расчетов с работником по оплате труда. Среди таких документов: свидетельство о присвоении ИНН, справки 2-НДФЛ и для расчета пособий.

    Все вышеперечисленные документы содержат персональные данные работников. Получение этих сведений и их обработка допускаются исключительно при наличии согласия самого сотрудника (ст. 8 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

    Согласие на обработку персональных данных

    Согласие на обработку персональных данных дается в письменной форме. Оно должно быть конкретным, информированным и сознательным. Обязанность представить доказательство получения согласия на обработку данных возлагается на работодателя.

    В тексте согласия работника необходимо отразить:

    • ФИО, адрес работника, реквизиты документа, удостоверяющего его личность, включая дату выдачи и сведения о выдавшем его органе;
    • ФИО, адрес, реквизиты документа, удостоверяющего личность представителя работника, включая дату выдачи и сведения о выдавшем его органе при получении согласия от представителя работника, реквизиты доверенности или иного документа, подтверждающего полномочия представителя;
    • наименование или ФИО и адрес работодателя;
    • цель обработки персональных данных;
    • перечень персональных данных, которые подлежат обработке;
    • ФИО и адрес лица или наименование организации, осуществляющих обработку персональных данных по поручению работодателя, если она поручена такому лицу или организации;
    • перечень действий с персональными данными, на совершение которых работником дано согласие, общее описание способов их обработки;
    • срок, в течение которого действует согласие работника на обработку его персональных данных, и способ отзыва согласия.

    Согласие подписывается работником. При этом работник имеет право в любой момент отозвать согласие на обработку персональных данных (п. 2 ст. 9 Закона №152-ФЗ).

    Получив согласие работника на обработку его данных и оформив его личную карточку, работодатель принимает на себя обязанность по хранению и защите полученной информации.

    Хранение личных дел сотрудников

    Работодатель обязан принимать необходимые организационные и технические меры для защиты личных дел сотрудников от неправомерного или случайного доступа к ним. Хранение личных дел должно исключать их уничтожение, изменение, копирование или распространение.

    Конкретные особенности хранения личных дел определяются организациями и ИП самостоятельно. Личные дела хранятся у ответственных сотрудников бухгалтерии или кадровой службы.

    Личные дела могут храниться в сейфах или недоступных для третьих лиц закрытых помещениях. Помещения должны быть безопасными в пожарном отношении, гарантированы от затопления, иметь запасной выход.

    Личные дела сотрудников должны храниться не менее 75 лет (приказ Министерства культуры РФ от 25.08.2010 № 558). Личные дела уволенных сотрудников не уничтожаются, а передаются на хранение в архив организации.

    Сбор избыточных сведений для личного дела

    Работодатели должны помнить, что приобщение к личным карточкам работников копий документов, содержащих персональные данные, могут посчитать нарушением.

    Одним из главных принципов обработки персональных данных является соответствие заявленным целям обработки данных их содержания и объема. Избыточные персональные данные – это незаконно (п. 5 ст. 5 Закона №152-ФЗ).

    Поэтому работодателя, дополнившего данные личной карточки работника копиями документов, можно обвинить в избыточности информации о работнике по отношению к заявленным целям обработки персональных данных.

    Так, например, ФАС Северо-Кавказского округа в Постановлении от 11.03.2014 № А53-10287/2013 подтвердил, что хранение работодателем копии паспорта на рабочем месте – это нарушение прав и свобод гражданина. Данное нарушение грозит наложением штрафа.

    Гражданам нарушение обойдется в 3000 – 5000 рублей, должностным лицам от 10 000 до 20 000 рублей, компания может потерять от 15 000 до 75 000 рублей.

    Чтобы избежать штрафных санкций, работодателю следует обрабатывать персональные данные работника только с его согласия и избегать приобщения к личной карточке работника копий его документов.

    Рейтинг
    ( Пока оценок нет )
    Понравилась статья? Поделиться с друзьями:
    Добавить комментарий

    ;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: