Какой документ должна оформить организация со студентом‑практикантом, имеющим доступ к персональным данным работников, чтобы соблюсти требования о конфиденциальности?

Организация должна оформить со студентом‑практикантом письменное обязательство о неразглашении персональных данных. Этот документ подписывается до предоставления доступа к персональным данным и подтверждает обязанность студента соблюдать конфиденциальность.

Обоснование:

Статус студента‑практиканта Студент не является работником организации, поэтому заключить с ним трудовое соглашение о конфиденциальности невозможно. В таких случаях используется обязательство о неразглашении, которое он подписывает как лицо, получающее доступ к персональным данным.

Содержание обязательства Документ должен включать:

• обязанность не разглашать и не передавать третьим лицам персональные данные;

• обязанность использовать данные только для выполнения задач практики;

• подтверждение соблюдения требований законодательства о персональных данных;

• предупреждение о возможной гражданско‑правовой, административной и уголовной ответственности за нарушение конфиденциальности.

Унифицированной формы обязательства нет, организация разрабатывает его самостоятельно.

• Дополнительные документы (при необходимости) В зависимости от внутренней политики обработки персональных данных могут потребоваться:

• согласие студента на обработку его персональных данных (например, для оформления пропуска или учета практикантов);

• ознакомление под роспись с локальными актами, регулирующими обработку и защиту персональных данных (например, Положением о защите персональных данных).

Ответ подготовлен экспертами службы правового консалтинга компании «СоветникПРОФ».