Обработка персональных данных работников: цели

Какие цели у обработки персональных данных и сколько целей включает такая обработка, определяет сама компания (п. 2 ст. 3 закона № 152-ФЗ).

Как правило, персональные данные сотрудников организация запрашивает в целях:

1. Систематизации сведений о персонале, для ведения кадрового учета и делопроизводства. Данные работников необходимы не только для заключения трудовых договоров, но и для всех остальных операций в рамках трудовых отношений.

2. Выполнения требований налогового и иного законодательства  в отношении работников. Компания удерживает с работников НДФЛ, взносы и перечисляет эти суммы государству, в СФР (ст. 22 закона № 152-ФЗ, ст. 86 ТК РФ).

3. Формирования статистической отчетности. Данные для этого необходимо обезличить (п. 9 ч. 1 ст. 6 закона № 152-ФЗ).

Пример формирования целей в обработке данных Сотрудников

Если говорить про обработку ПДн сотрудников, то можно выделить различные кадровые процессы, в которых задействованы данные: трудоустройство, формирование и ведение личных дел, направление отчётности в государственные органы, начисление заработной платы и иные расчёты с сотрудниками, выпуск электронных подписей, содействие в получении образования и продвижения по службе, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и многое другое.

Можно ли сгруппировать данные процессы в одну или несколько укрупнённых целей (например, «Управление персоналом», «Вознаграждение, поощрение, мотивация и поддержка персонала», «Исполнение требований законодательства РФ, действующих в отношениях: работник и работодатель»)?

Конечно, каждый кадровый процесс может рассматриваться в качестве самостоятельной цели обработки ПДн сотрудников. Но обратим внимание на связь между категориями субъектов ПДн и на наличие близких и примерно одинаковых объёмов данных для указанных целей.

Если цели связаны с обработкой примерно одних и тех же категорий персональных данных и имеют близких по смыслу субъектов, возможно их объединение по типу моделей «цель — подцели», «макроцель — микроцели». 

Каждый из описанных вариантов определения основных, базовых целей допустим. Каким путём пойти — зависит от оператора и выбранного им подхода к определению целей.

Материал по теме.

Уведомление в Роскомнадзор об обработке работодателями персональных данных

Уведомление в Роскомнадзор об обработке персональных данных