Кодекс Республики Казахстан от 15.05.2007 N 251-III ЗРК "Трудовой кодекс Республики Казахстан".
Статья 65. Обязанности работодателя по сбору, обработке и защите персональных данных работника
Статья 65. Обязанности работодателя по сбору, обработке и защите персональных данных работника
Работодатель обязан:
1) обеспечить сбор, обработку и защиту персональных данных работника в соответствии с законодательством Республики Казахстан о персональных данных и их защите;
2) осуществлять сбор, обработку и защиту персональных данных работника в целях обеспечения соблюдения законов и иных нормативных правовых актов Республики Казахстан, содействия работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работника;
3) при определении объема и содержания обрабатываемых персональных данных работника руководствоваться Конституцией Республики Казахстан, настоящим Кодексом и иными законами Республики Казахстан;
4) обрабатывать персональные данные, представленные лично работником либо уполномоченными государственными органами, с предварительным уведомлением и получением согласия работника;
5) по требованию работника вносить изменения и дополнения в персональные данные работника в соответствии с законодательством Республики Казахстан о персональных данных и их защите;
6) обеспечить порядок хранения персональных данных работника с соблюдением требований, установленных законодательством Республики Казахстан о персональных данных и их защите;
7) обеспечить ознакомление с актом работодателя, устанавливающим в соответствии с законодательством Республики Казахстан порядок сбора, обработки и защиты персональных данных работника;
8) не сообщать персональные данные работника третьему лицу без письменного согласия работника, за исключением случаев, предусмотренных настоящим Кодексом и иными законами Республики Казахстан;
9) разрешать доступ к персональным данным работника только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и соблюдать режим конфиденциальности;
10) осуществлять распространение персональных данных работника в пределах организации в соответствии с требованиями, установленными законодательством Республики Казахстан о персональных данных и их защите;
11) предупреждать лиц, которым разрешен доступ к персональным данным работника, о том, что они обязаны использовать их исключительно в ранее заявленных целях и не вправе передавать их третьим лицам, за исключением случаев, установленных законами Республики Казахстан.
Работодатель не имеет права:
1) требовать у работника информацию о его политических, религиозных и иных убеждениях и частной жизни;
2) требовать у работника информацию о его членстве или деятельности в общественных объединениях, в том числе в профессиональных союзах.
