2.2. Документы, указанные в п. 2.1. настоящего Положения, являются конфиденциальными, хотя, учитывая их массовость и единое место обработки и хранения - соответствующий гриф ограничения на них не ставится.
2.3. Документы, содержащие персональные данные работников, создаются путем:
- копирования оригиналов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
-получения оригиналов необходимых документов.
3. Основные условия проведения обработки персональных данных работников
3.1. При определении объема и содержания обрабатываемых персональных данных работников работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными Федеральными законами.
3.2. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.3. Персональные данные следует получать у самого работника.
3.4. При получении персональных данных работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных.
3.5. Обработка указанных персональных данных работников работодателем возможна без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья работника и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов, либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;
- по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.