Информационная безопасность: 149-ФЗ
В прошлом посте разбирала ТК РФ и его нормы, регулирующие КЭДО. Продолжим разбирать положения, которые важны для электронного документооборота.
Главное: КЭДО - это не только электронные документы. Это еще и информационная система, в которой эти документы хранятся, передаются и обрабатываются. И здесь начинает работать 149-ФЗ.
Что регулирует 149-ФЗ в КЭДО? Закон устанавливает общие требования к информации, информационным системам и ее защите. Для КЭДО это означает, что при выборе и внедрении системы важно учитывать не только кадровые процессы, но и то, как организована работа с информацией внутри системы.
Что именно важно проверить? ✔️информационная система должна соответствовать требованиям законодательства. 149-ФЗ устанавливает общие требования к созданию, эксплуатации и защите информационных систем. Поэтому при выборе системы КЭДО важно оценивать не только то, умеет ли она создать приказ, отправить его на подписание и сохранить результат. Нужно учитывать, как в системе организованы: хранение и обработка информации; доступ пользователей; защита информации; взаимодействие с другими информационными системами. ✔️ доступ к информации должен быть организован с учетом прав пользователей. В КЭДО работают разные категории пользователей: сотрудники, кадровая служба, администраторы и другие. У каждого из них должен быть свой уровень доступа к информации в зависимости от выполняемых функций. 🖊️ Например, сотруднику не нужен доступ ко всем кадровым документам компании, а кадровой службе может потребоваться более широкий доступ в рамках ее работы. ✔️ информация должна быть защищена от неправомерных действий. 149-ФЗ предусматривает защиту информации от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. 🖊️ Для КЭДО это особенно важно, потому что в системе обрабатываются кадровые документы и персональные данные сотрудников.
❗️Правило простое: ТК РФ отвечает на вопрос, какие кадровые документы и как можно переводить в электронный вид, а 149-ФЗ - какие требования нужно учитывать к информационной системе, в которой эти документы создаются, хранятся и обрабатываются. Поэтому 149-ФЗ стоит открывать уже на этапе выбора и проверки системы КЭДО.
🔜 А дальше отдельно разберу Постановление № 1192 - там уже про взаимодействие информационной системы работодателя с ЕПГУ и «Работой в России».