• Часть 2. Особенная часть

• Раздел 2. Трудовые отношения

• Глава 5. Защита персональных данных работника

Статья 64. Персональные данные работника, их обработка

Персональные данные работника - информация о работнике, необходимая при возникновении, продолжении и прекращении трудовых отношений.

Обработка персональных данных работника - получение, хранение, передача персональных данных работника.

Статья 65. Требования к обработке персональных данных работника

При обработке персональных данных работника работодатель обязан соблюдать следующие требования:

1) обработка персональных данных работника осуществляется в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников;

2) объем и содержание обрабатываемых персональных данных работника определяются в соответствии с Конституцией Республики Казахстан, настоящим Кодексом и иными законами Республики Казахстан;

3) персональные данные представляются лично работником;

4) работодатель не имеет права требовать у работника информацию о его политических, религиозных и иных убеждениях и частной жизни;

5) работодатель не имеет права требовать у работника информацию о его членстве или деятельности в общественных объединениях, в том числе в профессиональных союзах;

6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных в результате их автоматизированной обработки или электронным способом;

7) защита персональных данных работника обеспечивается работодателем в порядке, установленном законодательством Республики Казахстан.

Статья 66. Хранение персональных данных работника

Порядок хранения персональных данных работника в организации устанавливается работодателем с соблюдением требований, установленных законодательством Республики Казахстан.

Работник должен быть ознакомлен с актом работодателя, устанавливающим порядок хранения персональных данных работника.

Статья 67. Передача персональных данных работника

1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:

1) не сообщать персональные данные работника третьей стороне без письменного согласия работника;

2) разрешать доступ к персональным данным работников только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и соблюдать режим конфиденциальности;

3) осуществлять передачу персональных данных работника в пределах организации в соответствии с актом работодателя, с которым должен быть ознакомлен работник.

2. Лица, которым переданы персональные данные работника, обязаны использовать их исключительно в целях, для которых они сообщены, и не вправе передавать их третьим лицам, за исключением случаев, установленных законами Республики Казахстан.

Статья 68. Права работника в целях обеспечения защиты персональных данных, хранящихся у работодателя

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

1) безвозмездный доступ к своим персональным данным, включая право на получение копий записей, содержащих персональные данные работника, за исключением случаев, предусмотренных законами Республики Казахстан;

2) исключение или исправление неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса;

3) требование об извещении работодателем лиц, которым ранее были сообщены неверные или неполные персональные данные работника, о произведенных в них исправлениях;

4) обжалование в суд действий (бездействия) работодателя, допущенных при обработке его персональных данных.