Действия по обработке таких данных подразумевают собой любые действия, совершаемые автоматически, а именно: сбор, внесение в базу, обработка, систематизация, хранение, обновление, различное использование, блокировка, передача третьим лицам, уничтожение.

Обработка персональных данных должна быть регламентирована и упорядочена. Необходимо разработать соответствующие документы и получить согласие персонала. Также следует назначить ответственного. Последним пунктом уведомите Роскомнадзор.

По действующему законодательству к такой работе предъявляются определённые требования. Например, организация должна получать сведения только от сотрудника, от третьих лиц это делать без согласия запрещено. Собирать и хранить данные только в целях трудоустройства. Нельзя запрашивать данные, которые не касаются профессиональных качеств работника, например, членство в различных общественных и религиозных организациях. Компания обязана проводить данную работу только за свой счёт, запрещено просить работника оплачивать такие услуги. Лицо, чьи данные обрабатываются должно быть ознакомлено с порядком и дать своё согласие на обработку. Разумеется, компания должна защищать персональные данные. вверенные ей.