лицу с запросом о предоставлении персональных данных работника. В соответствующем уведомлении работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение. Работодатель обязан получить от работника письменное согласие на получение его персональных данных от третьего лица.
Если работник не дает работодателю своего согласия на получение персональных данных от третьего лица, соответствующий запрос работодателя третьему лицу не может быть направлен.
Риск неблагоприятных последствий, которые могут наступить для работника ввиду отсутствия у работодателя необходимых ему сведений о работнике, лежит на самом работнике.
Основная информация о работнике получается работодателем при приеме на работу. Эта информация подтверждается документами, которые работник должен предъявить работодателю (см. ст. 65 ТК). В дальнейшем соответствующие персональные данные работника обновляются по мере изменений, которые происходят в жизни работника.
Использование работодателем персональных данных работника осуществляется исключительно в целях обеспечения соблюдения требований законодательства, защиты трудовых прав работника и его личной безопасности, ведения контроля количества и качества выполняемой работы, обеспечения сохранности имущества. Принятие работодателем управленческих решений основывается на имеющейся в его распоряжении информации о работнике (его образовании, способности выполнять ту или иную работу по состоянию здоровья, предыдущей трудовой деятельности и т. п.).
Сама процедура использования персональных данных работника в организации устанавливается работодателем.
При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
Под АВТОМАТИЗИРОВАННОЙ ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ следует понимать операции, полностью или частично осуществляемые с применением автоматизированных средств.
Автоматизированные базы данных могут быть географически разрознены и собираться воедино через компьютерные сети. Базы данных, хранящиеся в электронном виде, в большей мере чем информация, содержащаяся на бумажном носителе, доступны для неправомерного внедрения и корректировки или для корректировки, осуществляемой в результате сбоя в компьютерной программе.
Порядок получения, хранения, передачи и любого иного использования персональных данных работника должен быть зафиксирован в специальном локальном нормативном акте (актах). Соответствующий
