Если на Вашем предприятии для служебных целей обрабатывается и хранится в том или ином виде любая информация личного характера в отношении других граждан - значит, вы обрабатываете персональные данные по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В таком случае Вы являетесь «оператором» обработки персональных данных, а граждане, чьи персональные данные Вы храните, являются «субъектами персональных данных».
Персональные данные - это любая информация, относящаяся прямо или косвенное к человеку, как то:
фотографии (биометрические персональные данные), фамилия, имя, отчество, дата и место рождения, информация о паспорте или ином документе, удостоверяющем личность, гражданство, адрес регистрации и фактического проживания, дата регистрации по месту жительства, номера телефонов, почтовый адрес и адрес электронной почты, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, информация о государственной регистрации актов гражданского состояния, информация о владении иностранными языками и языками народов Российской Федерации, информация о пребывании за границей (когда, где, с какой целью), информация об отношении к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу), информация о наличии (отсутствии) судимости, информация о допуске к государственной тайне, оформленном за период работы, службы, учебы (форма, номер и дата), информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору, иная информация, содержащаяся в анкете, личной карточке, иные сведения, которые гражданин добровольно сообщил(а) о себе.
Обработка персональных данных может касаться работников и сотрудников предприятия, контрагентов, клиентов и других лиц. Закон «О персональных данных» призван обеспечить неприкосновенность частной жизни граждан. С этой целью на «оператора» возлагается ряд обязанностей: см. Порядок действий по обеспечению на предприятии требований Федерального закона «О персональных данных».
Работа с персональными данными не может носить произвольный характер: по закону, обработка персональных данных должна иметь определенную «служебную» цель. Данная цель должна быть закреплена в документах предприятия, касающихся обработки персональных данных.
Примерные формы документов предприятия по вопросам обработки персональных данных