1) Урегулировано на законодательном уровне, что работник может получать доступ/ознакамливаться с документами в личном деле? 2) Регламентировано ли, что работодатель должен составлять приказы в отношении одного работника, не включая туда персональные данные других работников?

Главное

1) Данный вопрос не урегулирован, однако, в силу абз. 3 ст. 89 ТК РФ работник имеет право на доступ к документам, содержащимся в его личном деле, поскольку такие документы содержат его персональные данные.

2) Работодателю следует по возможности формировать отдельные приказы на работников, чтобы избежать ситуаций с нарушением в области персональных данных при ознакомлении работника с приказами, содержащими персональные данные других работников. Если работодатель формирует общие приказы, то ему нужно озаботится, чтобы при ознакомлении с приказами работники не получали доступ к персональным данным других работников.

Обоснование

1) В соответствии с абз. 3 ст. 89 ТК РФ работники имеют право на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом.

Таким образом, работник имеет право на доступ к документам, содержащимся в его личном деле, поскольку такие документы содержат его персональные данные.

2) Работодатель должен разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций (абз. 6 ст. 88 ТК РФ).

Работодатель обязан защищать персональные данные работника от неправомерного их использования или утраты (п. 7 ст. 86 ТК РФ).

Таким образом, работодателю следует по возможности формировать отдельные приказы на работников, чтобы избежать ситуаций с нарушением в области персональных данных при ознакомлении работника с приказами, содержащими персональные данные других работников. Если работодатель формирует общие приказы, то ему нужно озаботится, чтобы при ознакомлении с приказами работники не получали доступ к персональным данным других работников.