Обработка (получение, использование, передача, хранение и защита) персональных
данных работника может осуществляться исключительно в целях:
• обеспечения соблюдения законов и иных нормативных правовых актов;
• содействия работнику в трудоустройстве, обучении и продвижении по службе;
• обеспечения личной безопасности работника;
• контроля количества и качества выполняемой работы и обеспечения личной сохранности имущества в минимально необходимом для этих целей объеме.
Все персональные данные работника можно получать только у него самого, за исключением случаев, предусмотренных федеральным законом. Если персональные данные работника можно получить только с третьей стороны, то работник должен быть уведомлен об этом заранее. От него необходимо иметь письменное согласие на получение его персональных данных с третьей стороны. Работник должен быть проинформирован о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие для их получения.