Главная » Восстановление документов » Образец приказа об отпуске с последующим увольнением в рк. Запись в трудовой книжке

Образец приказа об отпуске с последующим увольнением в рк. Запись в трудовой книжке

27 июля 2006 г. был принят Федеральный Закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.

Что означает термин «персональные данные»?

Определение персональных данных (ПДн) встречалось и до принятия закона, например, в "Перечне сведений конфиденциального характера", утвержденном указом Президента РФ № 188 от 6 марта 1997 г.:

К конфиденциальной информации относятся: сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные ), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Однако закон дополнил его. Теперь, согласно ФЗ-152 , персональные данные -

любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация .

Таким образом, персональные данные - это, прежде всего, паспортные данные, сведения о семейном положении, сведения об образовании, номера ИНН, страхового свидетельства государственного пенсионного страхования, медицинской страховки, сведения о трудовой деятельности, социальное и имущественное положение, сведения о доходах. Такие данные есть практически в каждой организации.

При поступлении на работу - это данные отдела кадров работодателя, которые работник указывает в личной карточке, автобиографии, других документах, заполняемых при заключении трудового договора.

При поступлении ребенка в детский сад, школу, институт, другие образовательные учреждения также заполняется множество анкет и форм, в которых указываются данные как ребенка (например, данные свидетельства о рождении), так и его родителей (вплоть до места работы, занимаемой должности).

При прохождении лечения в медицинских учреждениях необходимо указать не только паспортные данные, но и сведения о льготах, медицинских страховках, сведения о предыдущих лечениях, результаты анализов. Во многих медицинских учреждениях амбулаторные/стационарные карты дублируются в электронном виде.

И все эти данные, согласно нынешнему законодательству, подлежат защите.

С чего начать защиту, и нужна ли она вообще?

Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания (ФЗ-152 ).

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и(или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных (ФЗ-152 ).

Информационная система персональных данных (ИСПДн) - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств (ФЗ-152 ).

Обработка персональных данных - это действия (операции) с ПДн, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных (ФЗ-152 ).

Оператор при обработке ПДн должен принимать все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Что же необходимо сделать, чтобы защитить персональные данные?

Прежде всего, необходимо определить какие информационные системы ПДн есть и какого типа ПДн в них обрабатываются.

Классификация информационной системы персональных данных

Для того чтобы понять, насколько проблема защиты ПДн существенна, а также для выбора необходимых методов и способов защиты ПДн, оператору нужно провести классификацию ИСПДн. Порядок классификации определен приказом ФСТЭК России, ФСБ России и Мининформсвязи России № 55/86/20 от 13 февраля 2008 г .

Итак, оператор формирует комиссию (приказом руководителя организации), которая после анализа исходных данных принимает решение о присвоении ИСПДн соответствующего класса. В ходе классификации определяются:

категория обрабатываемых персональных данных;
объем обрабатываемых персональных данных;
тип информационной системы;
структура информационной системы и местоположение ее технических средств;
режимы обработки персональных данных;
режимы разграничения прав доступа пользователей;
наличие подключений к сетям общего пользования и(или) сетям международного информационного обмена.

Согласно приказу № 55/86/20 , все информационные системы (ИС) делятся на типовые и специальные.

Типовые информационные системы - информационные системы, в которых требуется обеспечение только конфиденциальности персональных данных.

Специальные информационные системы - информационные системы, в которых вне зависимости от необходимости обеспечения конфиденциальности персональных данных требуется обеспечить хотя бы одну из характеристик безопасности персональных данных, отличную от конфиденциальности (защищенность от уничтожения, изменения, блокирования, а также иных несанкционированных действий).

На практике выходит, что типовых ИС практически нет, поскольку в большинстве случаев помимо конфиденциальности необходимо обеспечить также целостность и доступность информации. Кроме того, в обязательном порядке к специальным системам должны быть отнесены:

информационные системы, в которых обрабатываются персональные данные, касающиеся состояния здоровья субъектов персональных данных;
информационные системы, в которых предусмотрено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

Итак, по результатам анализа исходных данных комиссия присваивает системе персональных данных соответствующий класс:

класс 1 (К1) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных;

класс 2 (К2) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к негативным последствиям для субъектов персональных данных;

класс 3 (К3) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов персональных данных;

класс 4 (К4) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, не приводит к негативным последствиям для субъектов персональных данных.

Результаты классификации оформляются Актом классификации ИСПДн, в котором указываются тип ИСПДн (типовая, специальная), присвоенный ИСПДн класс и условия, на основании которых было принято решение.

Как уже было сказано, классификация необходима для дальнейшего выбора методов и средств защиты ПДн, обрабатываемых в ИСПДн, поскольку в документах ФСТЭК и ФСБ каждому классу устанавливаются свои требования по защите ИСПДн, о которых поговорим чуть позже.

Согласие субъекта ПДн на обработку

Далее необходимо перейти к обработке этих данных, но перед тем как их обработка будет законной, необходимо получить согласие субъекта персональных данных на обработку (закон тем самым предотвращает незаконный сбор и использование персональных данных):

Статья 6 ФЗ-152:

Обработка персональных данных может осуществляться оператором с согласия субъектов ПДн, за исключением случаев:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

Итак, если наш случай обработки ПДн предусмотрен частью 2 статьи 6 ФЗ-152, то получение согласия необязательно.

Также необходимо руководствоваться Трудовым Кодексом, Глава 14 . Например, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия (Статья 86 часть 4 ТК ).

В соответствии со статьей 9 ФЗ-152 получать согласие субъекта персональных данных на обработку его персональных данных необходимо в письменной форме . Письменное согласие субъекта персональных данных должно включать:

фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие, а также порядок его отзыва.

Положение, регламентирующее порядок обработки и защиты ПДн

Итак, оператор получил (если это необходимо) согласие на обработку персональных данных - персональные данные можно обрабатывать. Но, согласно Трудовому кодексу и ФЗ-152 необходимо разработать (если есть, доработать в соответствии с ФЗ) положение, регламентирующее порядок хранения, обработки и защиты персональных данных. Давайте условно назовем его Положение по обеспечению безопасности персональных данных . Положение по обеспечению безопасности персональных данных - это внутренний (локальный) документ организации. Строгой формы данного документа нет, но он должен удовлетворять требованиям ТК и ФЗ-152 , а, следовательно, в нем должно быть указано:

Положение по обеспечению безопасности персональных данных утверждается руководителем организации или уполномоченным им лицом, вводится в действие приказом руководителя. Работодатель обязан ознакомить работника с Положением… под подпись.

Список лиц, допущенных к обработке ПДн

Кроме того, необходимо оформить список лиц, допущенных к обработке ПДн , т.е. перечень тех (по должностям), кому доступ к ПДн необходим для выполнения служебных обязанностей. В первую очередь это сотрудники кадровой службы, поскольку они собирают и формируют данные о работнике, а также сотрудники бухгалтерии. Помимо того, доступ к этим сведениям могут получить руководители структурных подразделений (например, начальники отделов) - и это также необходимо отразить в списке. Однако все они вправе запрашивать не любые данные, а только те, которые необходимы для выполнения конкретных трудовых функций (например, чтобы рассчитать льготы по налогам, бухгалтерия получит не все сведения о работнике, а только данные о количестве его иждивенцев). Поэтому целесообразно прописать перечень информационных ресурсов, к которым пользователи допущены.

Список лиц, допущенных к обработке ПДн можно оформить в виде приложения к Положению по обеспечению безопасности персональных данных или отдельным документом, утвержденным руководителем.

Уведомление Роскомнадзора

Далее в соответствии со статьей 22 ФЗ-152 оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов ПДн (на сегодняшний день это - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных частью 2 статьи 22 ФЗ-152 :

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

4) являющихся общедоступными персональными данными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных

Требования к уведомлению указаны в части 3 статьи 22 ФЗ-152 . Форму уведомления об обработке (о намерении осуществлять обработку) персональных данных можно заполнить в электронном виде на сайте Роскомнадзора: http://pd.rsoc.ru/operators-registry/notification/form/

Теперь можно приступать к обработке персональных данных, параллельно решая самый сложный и проблемный вопрос - обеспечение безопасности персональных данных при их обработке .

Обеспечение безопасности персональных данных при их обработке

Мероприятия по защите информации трудоемки и могут привести к значительным финансовым затратам, что обусловлено необходимостью:

получать (по необходимости) лицензию на деятельность по технической защите конфиденциальной информации ФСТЭК России;
привлекать лицензиата ФСТЭК России для осуществления мероприятий по созданию системы защиты ИСПДн и/или ее аттестации по требованиям безопасности информации;
отправлять сотрудников, ответственных за обеспечение безопасности информации, на курсы повышения квалификации по вопросам защиты информации и/или нанимать специалистов по защите информации;
устанавливать сертифицированные по требованиям ФСТЭК средства защиты информации (СрЗИ), сертифицированные ФСБ средства криптографической защиты информации (СКЗИ) в зависимости от класса ИСПДн.

Что-то можно сделать самим, а где-то лучше довериться специалистам. Но защитить персональные данные необходимо, так или иначе.

Статья 19, ФЗ-152:

Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

«Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утверждено постановлением Правительства РФ № 781 от 17 ноября 2007 г.
«Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утверждено постановлением Правительства РФ № 687 от 15 сентября 2008 г.
«Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», утверждены постановлением Правительства РФ № 512 от 6 июля 2008 г.
Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), утверждены приказом Гостехкомиссии России № 282 от 30 августа 2002 г. (ДСП)
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (Выписка, при рассмотрении угроз утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН) необходимо применять полную версию данного документа - ДСП)
Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (Пометка «для служебного пользования» снята Решением ФСТЭК от 16 ноября 2009 г.)
Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных от 15 февраля 2008 г. (Пометка «для служебного пользования» снята Решением ФСТЭК от 11 ноября 2009 г.)
Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных от 15 февраля 2008 г. (Пометка «для служебного пользования» снята Решением ФСТЭК от 11 ноября 2009 г.)
Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации. ФСБ, 21 февраля 2008 г.
Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных. ФСБ, 21 февраля 2008 г.

Мы не будем подробно рассматривать все требования, которые необходимо выполнить для обеспечения безопасности ПДн при их обработке в ИСПДн, - их много, и они сильно зависят от конкретной ИСПДн. Остановимся на основных моментах, часто вызывающих затруднения у операторов.

Лицензия - получать или не получать?

Законодательство, а также документы ФСТЭК говорят нам следующее:

Статья 16, часть 6 ФЗ-149 "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 г.:

Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.

Статья 17, часть 1, п.11 ФЗ-128 "О лицензировании отдельных видов деятельности" от 8 августа 2001 г.:

В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности: деятельность по технической защите конфиденциальной информации.

Постановление Правительства РФ № 504 "О лицензировании деятельности по технической защите конфиденциальной информации" от 15 августа 2006 г.

Под технической защитой конфиденциальной информации понимается комплекс мероприятий и(или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.

Основные мероприятия… ФСТЭК
Пункт 3.14

В соответствии с положениями Федерального закона № 128 «О лицензировании отдельных видов деятельности» и требованиями постановления Правительства № 504 «О лицензировании деятельности по технической защите конфиденциальной информации» операторы ИСПДн при проведении мероприятий по обеспечению безопасности ПДн (конфиденциальной информации) при их обработке в ИСПДн 1, 2 и 3 (распределенные системы) классов должны получить лицензию на осуществление деятельности по технической защите конфиденциальной информации в установленном порядке.

Так же на вопрос о необходимости лицензии отвечал начальник отдела Управления ФСТЭК России НАЗАРОВ Игорь Григорьевич на круглом столе, проведенном журналом "Connect! Мир связи" (http://www.connect.ru/article.asp?id=9406):

Вопрос: Нужно ли операторам, обрабатывающим персональные данные в ИСПДн, получение лицензии на техническую защиту конфиденциальной информации?

Игорь Назаров: В соответствии с документами ФСТЭК лицензия необходима операторам ПДн, которые самостоятельно проводят такие мероприятия по информационным системам 1, 2 класса и территориально распределенным системам 3 класса, как правило, это большие государственные информационные системы. При этом для поликлиник, детских садов, аптек и т.п., имеющих ИСПДн 3 и 4 классов, получение таких лицензий не требуется.

В соответствии с постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781, если оператор ИСПДн заключает договор на проведение соответствующих мероприятий в части защиты информации (ПДн) с уполномоченным лицом - лицензиатом ФСТЭК России, иметь лицензию ему не обязательно.

Итак, для небольших организаций более экономически-выгодным вместо получения лицензии ФСТЭК по ТЗКИ для проведения мероприятий по обеспечению безопасности ПДн (создание системы защиты ИСПДн, аттестация) будет привлечение лицензиата ФСТЭК, который проведет все необходимые работы.

Для крупных организаций (таких как операторы связи, крупные банки и т.п.) - выгоднее самим получить лицензию и выполнить все необходимые работы.

Порядок предоставления лицензии на осуществление деятельности по технической защите конфиденциальной информации определен «Положением о лицензировании деятельности по технической защите конфиденциальной информации » (утверждено постановлением Правительства РФ от 15 августа 2006 г. № 504). Требования для получения лицензии:

а) наличие в штате соискателя лицензии (лицензиата) специалистов, имеющих высшее профессиональное образование в области технической защиты информации либо высшее или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;

б) наличие у соискателя лицензии (лицензиата) помещений для осуществления лицензируемой деятельности, соответствующих техническим нормам и требованиям по технической защите информации, установленным нормативными правовыми актами Российской Федерации, и принадлежащих ему на праве собственности или на ином законном основании;

в) наличие на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку), маркирование и сертификацию;

г) использование автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и(или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

д) использование предназначенных для осуществления лицензируемой деятельности программ для электронно-вычислительных машин и баз данных на основании договора с их правообладателем;

е) наличие нормативных правовых актов, нормативно-методических и методических документов по вопросам технической защиты информации в соответствии с перечнем, установленным Федеральной службой по техническому и экспортному контролю.

Этапы создания СЗПДн

Согласно Основным мероприятиям по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, выпущенными ФСТЭК, создание системы защиты персональных данных (СЗПДн) состоит из следующих этапов:

1. Предпроектная стадия

1.1 обследование объекта информатизации:

установление необходимости обработки ПДн в ИСПДн;
определение перечня ПДн, подлежащих защите;
определение условий расположения ИСПДн относительно границ контролируемой зоны (КЗ);
определение конфигурации и топологии ИСПДн в целом и ее отдельных компонентов; физических, функциональных и технологических связей как внутри ИСПДн, так и с другими системами различного уровня и назначения;
определение технических средств и систем, используемых в защищаемой ИСПДн, условий их расположения;
определение общесистемных, специальных и прикладных программных средств, используемых в защищаемой ИСПДн;
определение режима обработки информации в ИСПДн в целом и в отдельных компонентах;
проведение классификации ИСПДн;
определение степени участия персонала в обработке (обсуждении, передаче, хранении) информации, характер их взаимодействия между собой;
определение и составление перечня уязвимостей и угроз безопасности информации, оценка актуальности угроз безопасности информации;
разработка частной модели угроз.

1.2 разработка технического задания на создание СЗПДн, которое должно содержать:

обоснование необходимости разработки СЗПДн;
исходные данные ИСПДн в техническом, программном, информационном и организационном аспектах;
класс ИСПДн;
ссылку на нормативные документы, с учетом которых будет разрабатываться СЗПДн и приниматься в эксплуатацию ИСПДн;
конкретизацию мероприятий и требований к СЗПДн;
перечень предполагаемых к использованию сертифицированных средств защиты информации;
обоснование проведения разработок собственных средств защиты информации при невозможности или нецелесообразности использования имеющихся на рынке сертифицированных средств защиты информации;
состав, содержание и сроки проведения работ по этапам разработки и внедрения СЗПДн.

2. Стадия проектирования и реализации СЗПДн

2.1 разработка проекта на создание СЗПДн;

2.2 разработка организационно-технических мероприятий по защите информации в соответствии с предъявляемыми требованиями;

2.3 закупка сертифицированных средств защиты информации;

2.4 разработка и реализация разрешительной системы доступа пользователей и персонала к обрабатываемой в ИСПДн информации;

2.5 установка и настройка СрЗИ;

2.6 определение подразделений и лиц, ответственных за эксплуатацию средств защиты информации, обучение назначенных лиц специфике работ по защите ПДн;

2.7 разработка эксплуатационной документации на ИСПДн и средства защиты информации, а также организационно-распорядительной документации по защите информации (положений, приказов, инструкций и других документов);

2.8 выполнение других мероприятий, направленных на защиту информации.

3. Стадия ввода в действие СЗПДн

3.1 опытная эксплуатация средств защиты информации в комплексе с другими техническими и программными средствами в целях проверки их работоспособности в составе ИСПДн;

3.2 приемо-сдаточные испытания средств защиты информации по результатам опытной эксплуатации с оформлением приемо-сдаточного акта;

3.3 оценка соответствия ИСПДн требованиям безопасности информации - аттестация (декларирование) по требованиям безопасности информации.

4. Техническое обслуживание и сопровождение системы защиты информации

Организационно-распорядительная документация по защите ПДн

Помимо технических решений создаваемой системы защиты персональных данных, оператор должен обеспечить разработку организационно-распорядительных документов, которые будут регулировать все возникающие вопросы по обеспечению безопасности ПДн при их обработке в ИСПДн и эксплуатации СЗПДн. Таких документов достаточно много, основные из них:

1. Положение по обеспечению безопасности ПДн - в начале статьи мы уже касались назначения и состава этого документа. На всякий случай повторим - в нем должно быть указано:

цель и задачи в области защиты персональных данных;
понятие и состав персональных данных;
в каких структурных подразделениях и на каких носителях (бумажных, электронных) накапливаются и хранятся эти данные;
как происходит сбор и хранение персональных данных;
как они обрабатываются и используются;
кто (по должностям) в пределах фирмы имеет к ним доступ;
принципы защиты ПДн, в том числе от несанкционированного доступа;
права работника в целях обеспечения защиты своих персональных данных;
ответственность за разглашение конфиденциальной информации, связанной с персональными данными работников.

2. Для организации системы допуска и учета лиц, допущенных к работе с ПДн в ИСПДн, - Список лиц, допущенных к обработке ПДн (перечень по должностям тех, кому доступ к ПДн необходим для выполнения служебных обязанностей) и Матрица доступа (должна отражать полномочия пользователей по выполнению конкретных действий в отношении конкретных информационных ресурсов ИСПДн - чтение, запись, корректировка, удаление). Оба документа утверждаются руководителем.

3. Частная модель угроз (если ИСПДн несколько, то модель угроз разрабатывается на каждую из них) - разрабатывается по результатам предварительного обследования. ФСТЭК России предлагает Базовую модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, согласно которой при создании частной модели должны быть рассмотрены:

угрозы утечки информации по техническим каналам;
угрозы несанкционированного доступа, связанные с действиями нарушителей, имеющих доступ к ИСПДн, реализующих угрозы непосредственно в ИСПДн. При этом необходимо в качестве потенциальных нарушителей рассматривать легальных пользователей ИСПДн;
угрозы несанкционированного доступа, связанные с действиями нарушителей, не имеющих доступа к ИСПДн, реализующих угрозы из внешних сетей связи общего пользования и(или) сетей международного информационного обмена.

Разработанная модель угроз утверждается руководителем.

4. На основании утвержденной модели угроз ИСПДн необходимо разработать требования по обеспечению безопасности ПДн при их обработке в ИСПДн . Требования, как и модель угроз, - это самостоятельный документ, который должен быть утвержден руководителем организации.

Для разработки модели угроз и требований оператору целесообразно привлекать специалистов организаций-лицензиатов ФСТЭК.

5. Инструкции в части обеспечения безопасности ПДн при их обработке в ИСПДн.

Кроме того, до проведения всех мероприятий по защите ПДн оператор должен назначить должностное лицо или (если ИСПДн достаточно велика) структурное подразделение, ответственные за обеспечение безопасности ПДн. Решение о назначении оформляется приказом руководителя. Задачи, функции и полномочия должностного лица (подразделения), ответственного за обеспечение безопасности ПДн, определяются внутренними организационно-распорядительными документами (должностными инструкциями, регламентами ).

Что обязательно сертифицировать, а что нет?

Часто возникает заблуждение, что все используемое программное обеспечение (ПО), должно быть сертифицировано, а сертификация стоит дорого и занимает много времени.

Однако ни в одном из документов по регулированию вопросов защиты ПДн не сказано, что должно быть сертифицировано все ПО . Сертифицированы по требованиям ФСТЭК России должны быть средства защиты информации, но никак не системное, прикладное или специальное ПО, не участвующее в защите ИСПДн.

Игорь Назаров: …сертификация по контролю отсутствия НДВ касается функционала безопасности , именно средств защиты, а не всего программного обеспечения, которое используется в информационной системе (http://www.connect.ru/article.asp?id=9406).

Сегодня документы ФСТЭК, которые можно посмотреть на сайте Федеральной службы по техническому и экспортному контролю, говорят нам по этому поводу следующее:

В ИСПДн должны использоваться только сертифицированные по требованиям безопасности информации технические средства и системы защиты.

Основные мероприятия…

Пункт 4.2 : …в ИСПДн должен проводиться контроль на наличие недекларированных возможностей в программном и программно-аппаратном обеспечении и анализ защищенности системного и прикладного программного обеспечения.

Пункт 4.3 : Для программного обеспечения, используемого при защите информации в ИСПДн (средств защиты информации, в том числе и встроенных в общесистемное и прикладное программное обеспечение), должен быть обеспечен соответствующий уровень контроля отсутствия в нем НДВ.

Таким образом, сертифицировать системное и прикладное ПО, если оно не участвует в процессе защиты информации, не нужно - это можно делать по желанию оператора.

Практика создания систем защиты ПДн показывает, что необходимо использовать лицензионное программное обеспечение (системное, прикладное и специальное ПО) и сертифицированные средства защиты информации и антивирусной защиты (это могут быть СрЗИ от НСД, антивирусные продукты, межсетевые экраны, средства обнаружения вторжений, средства анализа защищенности, соответствующие определенному классу). Если в ИСПДн устанавливаются криптографические средства защиты информации (СКЗИ) , то они также должны быть сертифицированы по требованиям ФСБ России.

Следует отметить, что устанавливать сертифицированные СрЗИ имеет право только лицензиат ФСТЭК, а СКЗИ - лицензиат ФСБ.

Аттестация

Финальным этапом создания системы защиты ИСПДн должна стать аттестация (декларирование соответствия) - комплекс организационно-технических мероприятий, в результате которых посредством специального документа - Аттестата соответствия (Заключения) подтверждается, что ИСПДн соответствует требованиям стандартов или иных нормативно-методических документов по безопасности информации. Наличие действующего Аттестата соответствия дает право обработки информации с соответствующим уровнем конфиденциальности на период времени, установленный в Аттестате соответствия.

Вопрос: Кто может аттестовать рабочие места на соответствие требованиям законодательства и нормативных документов в области персональных данных?

Игорь Назаров: Аттестацию ИСПДн на соответствие требованиям по безопасности информации имеют право проводить лицензиаты ФСТЭК, которые имеют лицензию на деятельность по технической защите конфиденциальной информации (http://www.connect.ru/article.asp?id=9406).

Аттестация предусматривает комплексную проверку (аттестационные испытания) ИСПДн в реальных условиях эксплуатации с целью оценки соответствия принятого комплекса мер защиты требуемому уровню безопасности ПДн.

В общем виде аттестация ИСПДн по требованиям безопасности информации включает в себя следующие этапы:

анализ исходных данных по аттестуемой ИСПДн;
проведение экспертного обследования ИСПДн и анализ разработанной документации по обеспечению безопасности ПДн на соответствие требованиям нормативных и методических документов;
проведение комплексных аттестационных испытаний ИСПДн в реальных условиях эксплуатации с использованием специальной аппаратуры контроля и программных средств контроля защищенности от несанкционированного доступа;
анализ результатов комплексных аттестационных испытаний, оформление и утверждение Заключения и Аттестата соответствия по результатам аттестации.

Важным моментом является то, что в случае изменения условий и технологии обработки ПДн оператор обязан известить об этом организацию-лицензиата, проводившую аттестацию ИСПДн. После чего организация-лицензиат принимает решение о необходимости проведения дополнительной проверки эффективности системы защиты ИСПДн.

Ответственность и риски за неисполнение требований закона

При неисполнении требований по обеспечению безопасности ПДн у оператора могут возникнуть риски гражданско-правовых исков со стороны клиентов или работников.

Что в свою очередь может повлиять на репутацию компании, а также привести к принудительному приостановлению (прекращению) обработки ПДн, привлечению компании и(или) ее руководителя к административной или иным видам ответственности, а при определенных условиях - к приостановлению действия или аннулированию лицензий. Кроме того, согласно ФЗ, лица, виновные в нарушении требований, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность (статья 24 ФЗ-152 ):

Дисциплинарная (Трудовой кодекс Российской Федерации, статьи 81, 90, 195, 237, 391);
Административная (Кодекс Российской Федерации об административных правонарушениях, статьи 5.27, 5.39, 13.11-13.14, 13.19, 19.4-19.7, 19.20, 20.25, 32.2);
Уголовная (Уголовный кодекс Российской Федерации, статьи 137, 140, 155, 171, 183, 272, 273, 274, 292, 293).

И что в итоге?…

Многие сейчас говорят о том, что сегодняшнее законодательство и нормативно-методические документы имеют много неточностей и в чем-то даже перегибов.

Многие уповают на то, что в декабре 2009 года было принято решение о продлении сроков по исполнению требований ФЗ-152 до января 2011г.

Но независимо от этого необходимость защиты ПДн остаётся.

А поэтому не стоит откладывать решение этой проблемы в долгий ящик и уже сейчас нужно принимать необходимые меры по обеспечению безопасности персональных данных.

При увольнении работника законодательством предусмотрен двухнедельный срок подачи заявления. Исполнение должностных обязанностей в этот период сводится к формальной передаче дел.

Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:

ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ .

Это быстро и БЕСПЛАТНО !

Вместе с тем такая ситуация мешает поиску новой работы, оформлению документов на новом месте, приводит к нездоровому психологическому климату в коллективе: праздное любопытство, двусмысленные намеки, негативные оценки. Чтобы избежать этого, при увольнении можно воспользоваться правом работника на оплачиваемый отпуск.

Отдохнуть перед уходом

Отпуск с последующим увольнением возможен в случае, если работник расторгает трудовые отношения по собственной инициативе или по соглашению с работодателем. В случае если увольнение работника произошло по основаниям, вызванным его виновными действиями, предусмотренными законодательством, брать отпуск не разрешается.

Следует помнить, что законодательство оставляет на усмотрение работодателя удовлетворение права работника на отпуск при увольнении.

Работник должен оформить свое желание на отпуск в письменном виде. По письменному заявлению ему могут быть предоставлены как внеочередной отпуск, так и все ранее неиспользованные отпуска. Основанием для увольнения может послужить собственная инициатива работника, переход к другому работодателю, обоюдное согласие сторон.

В случае если увольнение работника проходит по обоюдному согласию, то вся процедура регулируется соглашением. Заявление на отпуск в этом случае пишется отдельно. Во всех остальных случаях предоставление отпуска может быть совмещено с процедурой увольнения.

Оформление отпуска с последующим увольнением

Работник подает два заявления: на увольнение с указанием даты и причины разрыва трудовых отношений и на предоставление внеочередного отпуска с указанием даты, сроков в календарных днях. Данный отпуск и будет являться отпуском с последующим увольнением.

Причем работник в этом случае не обязан придерживаться графика отпусков, а количество дней отпуска может не соответствовать очередному ежегодному отпуску.

В данном случае размер отпуска может быть равен всем ранее не использованным отпускам.

В случае заявления о расторжении трудовых отношений составляется соглашение о таком расторжении и только после этого сотрудник подает заявление на отпуск. Если увольнение сотрудника осуществляется по другим причинам, то вместо соглашения работнику предоставляется уведомление (например, смена собственника, сокращение). После того как работник дает согласие на свое увольнение, проставив подпись на уведомлении, он составляет заявление на отпуск.

Что касается дальнейших этапов процедуры, то они абсолютно идентичны вне зависимости от того на каком основании осуществляется увольнение сотрудника.

Этапы процедуры увольнения сотрудника с последующим отпуском:

Получение от работника соответствующего заявления.
После того как заявление подписано, работник письменно под роспись уведомляется о времени начала отпуска.
Издается соответствующий приказ.
Документ проходит регистрацию в журнале.
Работника под роспись знакомят с документом.
Оформляется расчетная записка.
Работодатель подписывает приказ об увольнении сотрудника.
Приказ проходит регистрацию в журнале регистрации документов.
Сотрудник знакомится с документом об увольнении под роспись.
Оформляется расчетная записка, на основании данных которой осуществляется расчет с сотрудником.
Проведение расчетов с работником.
В трудовую книжку и одновременно в учетную карточку вносится соответствующая запись.
Выдача уволенному сотруднику трудовой книжки.
Выдача справок о доходах.

Заявления

Заявление на отпуск подается одновременно с заявлением на увольнение и составляется в произвольной форме. В заявлении на отпуск необходимо указать даты и сроки, а также количество календарных дней.

Но лучше всего подавать одно заявление такого образца:

В заявлении необходимо проставить основания прекращения трудовых отношений, а также дату увольнения. Документ подписывается собственноручно работником, и в нем обязательно проставляется дата. После этого оно передается работнику кадровой службы.

Внимательно проследите, чтобы они прошли регистрацию в журнале входящих с отметкой даты внесения.

Это может понадобиться в том случае, если решение об удовлетворении требований работника займет длительное время.

Если с момента регистрации заявлений прошел двухнедельный срок, то требования работника должны быть удовлетворены автоматически. При условии, что в отношении данного работника уже не запущена процедура увольнения по обстоятельствам, связанным с хищением, халатным отношением к имуществу собственника или другому виновному основанию.

На заявление налагается резолюция непосредственного руководителя структурного подразделения работника и руководителя организации. Как правило, резолюция начальника отдела проставляется до регистрации заявлений, после чего они подаются руководителю. В случае, если резолюция положительна начинается оформление приказов. При отрицательной резолюции работник сохраняет за собой право получить компенсацию за ранее не использованные отпуска.

Как правильно определить даты?

Общепринято и закреплено законодательно, что дата увольнения сотрудника приходится на последний день отпуска, а датой фактического прекращения работником исполнения обязанностей является предыдущий день перед первым днем отпуска.

При расчете дат отпуска важно обращать внимание не только на время, сроки и даты, непосредственно регулируемые законодательством, но и на дату составления документов, их приема и регистрации в соответствующих журналах регистрации, а также учитывать сроки, выпадающие на праздничные и выходные дни.

Все это может помочь как при досудебном урегулировании споров, так и в ходе судебного процесса. Такие случаи очень часто встречаются при несогласии сторон в размере и сроках оплаты.

Фиксируйте сроки принятия ваших заявлений и дату внесения соответствующих записей в журнал. Если решение по заявлению сотрудника долгое время не принято, то после истечения двухнедельного срока все требования, изложенные в нем, считаются подлежащими удовлетворению. Такая ситуация обычно складывается, когда заявление подается под длительные праздники (Новый Год, совмещенные майские праздники), а руководитель берет досрочный предпраздничный отпуск. В этом случае работодатель ссылается на дату внесения в журнал записи о подаче заявления.

Большое значение имеют даты документов, на основании которых прекращаются трудовые отношения. В случае, когда увольнение работника осуществляется на основании уведомления, дата уведомления должна быть ранее даты заявления на увольнение. В противном случае сотрудник считается находящимся в отпуске и увольнению не подлежит, так как не могут быть соблюдены сроки, предусмотренные законодательством. Аналогичным образом складывается ситуации при соглашении о расторжении трудовых отношений.

Таким образом, при увольнении необходимо обращать внимание на следующие даты:

прием заявлений на отпуск и увольнение кадровым работником;
регистрации заявлений на отпуск и увольнение в журнале регистрации;
приказа на отпуск работника;
приказа на увольнение сотрудника;
дату получения отпускных;
дату окончательного расчета при увольнении;
дату окончания трудовых отношений, внесенную в трудовую книжку сотрудника.

При этом дата регистрации приказов не играет большой роли, так как относится к внутренним документам предприятия и необходима только для системы учета и ведения документооборота. Но очень важен сам факт регистрации этих документов.

При прекращении отношений по собственной инициативе сотрудника распоряжение об отпуске оформляется одновременно с приказом об увольнении. Дата должна быть ранее срока выплаты отпускных, так как он является основанием для таких выплат. То есть распоряжение должно быть оформлено не позднее, чем за три рабочих дня до отпуска. Приказ об увольнении может быть оформлен и позже этого срока, но работник должен быть ознакомлен с его текстом под роспись. То есть до своего фактического ухода в отпуск.

Сроки выплаты отпускных и окончательного расчета с работником регулируются законодательством. Отпускные подлежат выплате не позднее трех рабочих дней до начала отпуска. Окончательный расчет производится в последний фактический рабочий день.

Приказы

В случае если право работника на отпуск с последующим увольнением удовлетворено по требованию законодательства издаются два документа: приказ на отпуск работника и приказ на увольнение. Совместить их не получится в связи с разработанными типовыми формами и образцами. Однако законодательство не запрещает оформлять эти документы одной и той же датой.

Дата оформления этих двух документов не должна быть позднее даты начала отпуска сотрудника, подлежащего увольнению.

Приказ о предоставлении сотруднику отпуска должен соответствовать форме Т-6 или Т-6а. В нем указываются вид отпуска (очередной, ежегодный без содержания) сроки, дата, количество в календарных днях, так как работник может за часть отпуска получить компенсацию

Приказ об увольнении должен быть выполнен по форме Т-8 и Т-8а. В документе должно быть правильно указано основание для увольнения – по инициативе работника, так как законодательство оговаривает, что уволенный работник может расторгнуть договор до истечения срока увольнения. Непременно указывается дата и делается пометка о сроках такой даты.

В приказах должны быть отражены все реквизиты документов: номер, дата, проставлена подпись руководителя. Все приказы должны пройти регистрацию в журнале документов.

Но не будет нарушением издание одного приказа, в котором отражаются обе процедуры. Пример такого приказа:

Заполнение трудовой книжки

При увольнении сотрудника все записи, внесенные в нее заверяются подписью представителя организации, как правило, это кадровый работник, заверяются печатью организации и подписываются уволенным работником. Вносится последняя запись о прекращении трудовых отношений, с указанием основания, проставляется дата – последний день отпуска, ставится подпись уполномоченного лица, печать организации, а также подпись самого работника.

Одновременно с этим соответствующая запись вносится в учетную карточку сотрудника.

Когда отдавать трудовую книжку? Выдать трудовую книжку можно в последний день отпуска или перед отпуском. В этом случае, если сотрудник заберет заявление на увольнение в течение двух недель последующего отпуска, запись об увольнении сотрудника, внесенная в трудовую книжку, считается недействительной. Соответствующая пометка заносится в трудовую книжку

Денежный вопрос

При оформлении сотруднику отпуска с последующим увольнением урегулированию подлежат следующие материальные вопросы:

порядок расчета отпускных;
расчет количества дней отпуска;
размер компенсации за все ранее неиспользованные дни;
задолженность по заработной плате за все истекшие периоды трудовой деятельности работника на данном предприятии;
источник выплаты работнику расчетных, отпускных и компенсационных выплат;
налогообложение заработной платы сотрудника за последний расчетный период;
размер и порядок удержаний из заработной платы, если таковые имеются;
размер оплаты больничного листа в случае, если в период отпуска работник оформил больничный лист.

Законодательство не содержит ссылок о размере такого отпуска и порядке расчета отпускных. Сотрудник, не отработавший в организации и года, имеет право на отпуск в полном объеме – 28 дней . Такое право возникает у сотрудника при непрерывной работе в организации уже по истечении 6 месяцев.

Если отпуск при увольнении будет предоставлен полностью, то не во всех случаях будет возможно удержать средства за неотработанные дни отпуска при окончательном расчете.

В этом случае работодатель старается предоставлять отпуск по фактически отработанному работником в организации времени. Исходя из этого, работнику полагается 2,33 календарных дней отпуска за каждый фактически отработанный месяц. При этом излишки в размере менее месяца округляются в меньшую сторону, а сроки более полумесяца – округляются до полной величины.

Выплаты и компенсации

При отпуске с последующим увольнением выплате и компенсации работнику подлежат суммы начисленных отпускных, заработная плата за последний рабочий месяц, задолженности по заработной плате за предыдущие периоды, денежная компенсация за ранее неиспользованные дни отпуска.

Расчет осуществляется, на основании непрерывного фактически отработанного времени.

Соответствующие данные указываются в расчетной карточке, которую заполняет работник или сотрудник отдела кадров и подает в бухгалтерию.

Выплаты производятся на основании среднемесячного дохода работника начисленного за истекшие три месяца.

Налогообложение

При увольнении сотрудника для начисления НДФЛ датой фактического получения дохода работником признается последний день, когда налогоплательщику был начислен доход. Это необходимо учитывать, если расчет с сотрудником производился из денежных средств в кассе организации.

В этом случае закон сохраняет за работодателем обязанность перечислить НДФЛ, начисленный и вычтенный из расчетной суммы, увольняемого работника, не позднее следующего дня.

В случае отпуска при увольнении работодатель должен перечислить сумму НДФЛ в бюджет не позднее первого дня отпуска увольняемого сотрудника.

Когда производить расчет?

При предоставлении сотруднику отпуска с последующим увольнением выплате подлежат отпускные, компенсация за ранее не использованные дни, если сотрудник взял не весь отпуск, расчетные за последний рабочий месяц, а также иные выплаты предусмотренные законодательством. В случае, если сотрудник в , дни на хождения на больничном не учитываются, но сотрудник получает возмещение по больничному листу.

Отпускные денежные средства подлежат выплате за три календарных дня до наступления отпуска. Это крайний срок.

Окончательные расчеты осуществляются в последний день фактического исполнения работником своих должностных обязанностей, то есть в день предыдущий дню начала отпуска.

Сроки расчета с сотрудником:

выплата отпускных – не позднее 3 дней до даты начала отпуска;
выплата согласно расчетному листу – не позднее последнего фактически отработанного работником дня;
иные выплаты и компенсации, в том числе связанные с задолженностью по заработной плате – до дня увольнения, то есть до окончания отпуска;
налоговые отчисления (НДФЛ) – в случае расчета сотрудника из денежных средств кассы организации не позднее следующего за расчетным дня.

В чем преимущество и недостатки ситуации?

Отпуск с последующим увольнением предоставляет несомненное преимущество работнику.

Преимущества для работника

На период отпуска, не смотря на увольнение, работник сохраняет все права сотрудника организации.
Период отпуска засчитывается в рабочий стаж.
Работник сохраняет право на оплачиваемый больничный лист в период отпуска.
Работодатель должен закрыть все задолженности по заработной плате за весь период трудовой деятельности.
В период отпуска работник, свободно может посвятить себя поиску нового трудоустройства.
За работником сохраняется право отозвать заявление на увольнение.
Сотрудник может спокойно отдохнуть вместо того, чтобы испытывать чувство дискомфорта от праздного любопытства коллег, сплетен, негативных оценок.

Вместе с тем предоставление отпуска с последующим увольнением для работодателя сопряжено с серьезными проблемами: необходимостью поиска нового сотрудника, перерасчетом выплаченных денежных средств и невозможностью возврата сумм НДФЛ перечисленных в НДФЛ в случае отказа работника от увольнения, а также сроков расчета и перечисления налогов в бюджет. Поэтому работнику не всегда удается реализовать свое право.

Бывают и такие случаи, когда человек, находясь на отдыхе, принимает решение уйти с работы. В таком случае многие не знают, нужно ли ждать окончания отдыха и можно ли уволиться, находясь в отпуске.

Чтобы избежать лишнего стресса и сэкономить драгоценное время, разобраться в этих вопросах следует до принятия окончательного решения.

Итак, часто задаваемые вопросы (FAQ)

1. Что нужно знать, собираясь в отпуск с последующим увольнением?

Основные положения ст. 127 Трудового кодекса РФ говорят о том, что:

Сотрудник должен получить не только отпускные, но и денежную компенсацию за все неиспользованные ранее дни отдыха. Рассчитать количество дней «каникул» при прекращении трудовых отношений можно при помощи онлайн-калькулятора.
Днем увольнения считается последний день отдыха. О том, когда производится процедура расчета и выдачи документов, читайте далее.
Работник вправе передумать и забрать свое заявление, если отпуск еще не начался, и на его место не взяли другого человека.

Необходимо также учесть, что внимательный и грамотный подход к заполнению бумаг при увольнении позволит избежать многих неприятных ситуаций. Особое внимание нужно уделить составлению самого заявления на отпуск с последующим увольнением.

2. Могут ли уволить во время отпуска?

Важно также знать и то, что закон защищает работника от неправомерных действий работодателя. По закону, человек, находящийся на отдыхе, не может быть уволен (ст. 81 ТК РФ ). Расторгнуть с ним трудовые отношения работодатель может только по инициативе обеих сторон или самого работника.

В случае ликвидации организации увольнение также не должно стать неприятным сюрпризом, так как работника предупредят об этом в письменной форме за два месяца до предполагаемого закрытия компании.

3. Можно ли уволиться во время отпуска?

Да, сотрудник имеет на это право. Если продолжительность отдыха превышает период в 14 календарных дней, человек может отгулять положенное ему время, после чего, не выходя на работу, забрать документы и получить соответствующий расчет. В противном случае придется отработать оставшиеся дни. Так или иначе нужно запомнить, что предупреждать об уходе необходимо не менее чем за две недели.

4. Как написать заявление на отпуск с увольнением?

Сотруднику необходимо написать два заявления:

Об отпуске — внеочередном или очередном (согласно графику) с указанием даты его начала и окончания. В документе также необходимо прописать, что он является оплачиваемым.
Об увольнении — по собственному желанию или по соглашению сторон, указав дату. не обязывает человека указывать причину своего ухода. Исключение составляет выход на пенсию, зачисление в образовательную организацию и другие случаи (ст. 80 ТК РФ ).

Единого шаблона заявлений на отпуск с последующим увольнением не существует. Как правило, они составляются в свободной форме, однако специалисты рекомендуют оформлять, придерживаясь общепринятых правил. Образцы заполнения документов на отпуск с последующим увольнением представлены ниже.

Образец заявление на отпуск с последующим увольнением

Образец заявление на отпуск

Образец заявления на увольнение по собственному желанию

Работник должен подписать оба документа и, соответственно, изданные работодателем приказы.

Образец приказа на ежегодный оплачиваемый отпуск

Образец приказа на увольнение

После этого документы регистрируют в журнале, в трудовую книжку вносят все необходимые записи (руководитель ставит свою подпись и печать организации) (образец заполнения трудовой книжки с последующим увольнением можно посмотреть в нашей статье), выдают справки о доходах, оформляют расчетную записку и производят выплаты.

5. Отпуск с последующим увольнением: когда производить расчет?

По закону расчет и выдача документов происходят в последний рабочий день перед отпуском. Такое право закреплено в Письме Федеральной службы по труду и занятости от 24.12.2007 № 5277-6-1 «Об отпуске с последующим увольнением».

Если человек не может забрать денежные средства (заработную плату, а также компенсации и выплаты, предусмотренные коллективным и трудовым договором) и документы в установленный день, то он вправе сделать это в любое другое время. Рассчитаться с ним должны не позднее следующего дня после обращения. При этом работодатель может на законных основаниях не выплачивать часть заработной платы.

Положения нормативных актов закрепляют возможность оформления работнику администрацией фирмы перед расторжением с ним трудового контракта периода отпуска, если у него существуют неиспользованные ранее дни. Этим временем работник может воспользоваться полностью или частично. Поэтому руководство предприятия должно знать как правильно оформить отпуск с последующим увольнением.

Право на отпуск устанавливается государственными органами с помощью нормативных актов. Если работник трудоустроен по трудовому соглашению в компании, то за отработанный им период полагается определенное число дней отпуска.

При этом впервые уйти в ежегодный оплачиваемый отпуск сотрудник получает возможность согласно законодательству после шести месяцев работы.

В дальнейшем сотрудник получает право воспользоваться своими днями отдыха только согласно утвержденному на предприятии . Этот план нужно соблюдать как сотруднику, так и администрации фирмы.

Если работник принимает решение расторгнуть трудовой договор, то получить отпуск с последующим увольнением по собственному желанию он сможет только при двух факторах:

Если на это согласно руководство компании.
Если на момент увольнения сотрудник не отгулял положенный ему отпуск. Это определяет специалист отдела кадров по правилу: за каждый месяц работы сотрудник наделяется правом на 2,33 дня отпуска. Также надо учитывать предоставленные ему ранее периоды отдыха.

При отказе администрации от предоставления отпуска увольняющийся работник наделен правом только на получение денежной компенсации. То есть подать документы, чтобы получить ежегодный оплачиваемый отпуск при уходе сотрудник может, но на это руководство имеет право не согласиться.

Внимание! Поэтому предоставление отдыха с дальнейшим увольнением может быть осуществлено, только когда происходит , по согласованию с работодателем, или на основании соглашения, заключенного между сторонами.

В первом случае рекомендуется оформлять между работником и руководством в письменном виде соглашение для избежания проблем в будущем. Если инициатива о прекращении исходит от руководства, такой период не может быть предоставлен.

По нормативным актам трудового права или в силу заключенного трудового контракта сотруднику может предоставляться дополнительный отпуск. На него распространяются действующие нормы в отношении основного периода.

Отпуском работник сможет воспользоваться с согласия руководства даже в случае истечения действия , когда его использование по периоду выйдет за срок действия договора.

Особенности отпуска с последующим увольнением в 2019 году

Нужно ли отрабатывать 2 недели в этом случае? Нет. При согласии администрации работник может уйти раньше, оформив все это время как отпуск. Тем более что весь этот период он будет числиться в штате предприятия, и время будет включено в стаж.

Работник может подать одно общее заявление на отпуск с последующим увольнением, или же два документа на каждый случай. Поэтому надо составлять два приказа по унифицированным формам, или, если он составляется в свободном виде – один на фирменном бланке. Этот отпуск позволит заняться увольняющемуся поиском новой работы, а компании принять на его место нового работника.

Еще одной особенностью подобного увольнения является то, что работник теряет право на отмену заявления в течении отпуска. Связано это с тем, что все документы на прекращение трудовой деятельности оформляются до начала самого периода отдыха, окончательная дата определена и она не может быть изменена. Данный работник может быть только оформлен, если заново напишет заявление на прием.

Внимание! При отпуске с последующим увольнении приказ на расторжение трудовых отношений составляется заранее, до наступления периода времени, а датой увольнения считается завершающий день отдыха. В связи с этим все выплаты увольняющемуся надо произвести до наступления отпуска.

Что если сотрудник заболел в отпуске

У работника предприятия, у которого оформлен период отдыха с дальнейшим увольнением, в этот период может наступить время нетрудоспособности.

Законодательство в обычных условиях определяет, что дни больничного не только должны быть оплачены, но и продлевают период предоставленного отдыха. Однако, при отпуске с дальнейшим расторжением договора действуют иные правила.

Больничный, представленный увольняющимся работником, также полностью оплачивается. Но время нетрудоспособности не увеличивает число дней отпуска.

Потому что в распоряжении администрации на увольнение определён конечный срок действия контракта, необходимые бланки оформлены, а деньги выплачены. То есть вся процедура расторжения проведена и не подлежит отмене.

Можно ли отозвать заявление на увольнение?

Причиной для того, чтобы работнику сначала был оформлен отпуск, а затем было произведено его увольнение, является составленное им заявление. На практике работника иногда просят написать два отдельных заявления - одно на отпуск, второе на увольнение. Но допускается и объединить обе просьбы в один бланк.

Поскольку работник составляет заявление на увольнение по своему желанию, закон допускает возможность его отзыва. Однако если запрашивается отпуск с увольнением с отзывом связан один нюанс.

Реальной датой завершения отношений фирмы и работника при таком увольнении будет считаться завершающий день отпуска, а последним днем на работе будет день перед предоставлением отпуска.

Если работник запросил отпуск с дальнейшим увольнением, то передумать расторгать договор он может только до момента ухода на отдых. Это связано с тем, что в свой итоговый день работы сотрудник получает на руки как расчетные деньги, так и все обязательные документы.

Внимание! Также написание двух заявлений сразу более удобно, если директор откажется предоставлять отпуск и решит работника просто уволить. В случае единого документа, его необходимо будет переписать, оставив только запрос на увольнение.

Шаг 2. Составление приказа на увольнение

Для данного типа приказа можно применить стандартную форму Т-8, либо оформить приказ на фирменном бланке.

В графу, предназначенную для отражения информации о причине увольнения, необходимо занести следующее: “По инициативе работника, пункт 3 части 1 статьи 77 Трудового кодекса Российской Федерации”. В строке основания составления приказа нужно указать реквизиты оформленного работником заявления.

Важно! Главной особенностью предоставления отпуска с идущим далее увольнением, является различие даты составления приказа и даты прекращения действия контракта. В этой ситуации датой составления распоряжения будет являться завершающий день на работе перед отпуском, а вот датой увольнения нужно будет указать последний день нахождения на отдыхе.

Шаг 3. Составление приказа о предоставлении отпуска

Для приказа на отпуск можно применять стандартный бланк по форме Т-6, либо составить этот приказ на фирменном бланке.

Заполнение приказа не отличается от стандартного случая оформления отпуска. В бланке нужно будет указать период и продолжительность отдыха, дата начала и окончания. Если в виде отпуска предоставляются сразу основной и дополнительный отпуска, то сведения о них отражаются сразу в одном документы в разделах А и Б.

Важно! Организация имеет право создать собственный бланк приказа, который будет объединять распоряжения на отпуск с дальнейшим увольнением.

Шаг 4. Проведение ознакомления с приказами

Оба приказа должны быть подписаны руководителем, после чего их передают работнику на ознакомление. Если нужно прочитать содержание документов и в каждом, в специально отведенной графе, поставить дату и подпись.

Если работник по какой-либо причине отказывается подставить подпись на одном либо всех документах, необходимо собрать независимую комиссию, которая создаст акт об этом.

Шаг 5. Приказы регистрируются в книге учета

В организации должен вестись журнал, в котором ответственный работник производит регистрацию каждого выпускаемого распоряжения.

При регистрации нужно обозначить номер и дату оформления приказа, также необходимо указать краткое содержание распоряжения и ответственных за его исполнение лиц.

Шаг 6. Указание информации в личной карточке

Личная карточка по форме Т-2 создается на каждого работника при его поступлении в компанию на работу, и ведется весь период, до момента увольнения. Если работнику предоставляется период отдыха с дальнейшим увольнением, что в личной карточке придется сделать сразу две записи.

В раздел VIII «Отпуск» нужно записать данные о предоставлении периода отдыха. Здесь нужно указать название времени отдыха, его длительность, количество дней на отдыхе.

Далее нужно занести информацию в раздел «Основания прекращения трудового договора» . Сюда нужно записать причину, из-за которой происходит увольнение, дату, информацию об изданном приказе. Все сведения, внесенные в карточку, проверяются кадровиком на наличие ошибок, после чего она подписывается.

Внимание! С информацией об увольнении необходимо ознакомить работника, который должен поставить подпись как удостоверение этого. Производить ознакомление с информацией о предоставлении отпуска не нужно.

Шаг 7. Занесение данных об отпуске в лицевой счет

Лицевой счет представляет собой особый бланк, который должен открываться на каждого работника ежегодно при наступлении нового года. Он не является обязательным для всех, а потому небольшие фирмы им обычно не пользуются, а применяют такой бланк компании со значительным количеством сотрудников. Небольшие фирмы вместо этого бланка предпочитают использовать личную карточку Т-2, и дополнительно ведомости Т-49 и Т-51.

Лицевой счет имеет две формы:

Бланк Т-54 - предназначается для оформления от руки. В него нужно вносить сведения о том, какие суммы были начислены и удержаны в каждый месяц. Производится это на основании данных из других первичных документов.
Бланк Т-54а - его применяют при обработке данных при помощи компьютера.

Шаг 8. Внесение сведений в табель учета рабочего времени

Для того, чтобы зафиксировать нахождение либо неявку сотрудника на рабочее место, применяются табели учета по формам Т-12 и Т-13.

Нужно помнить, что до дня увольнения, которым является завершающий день на отдыхе, работник все еще считается числящимся в компании.

Период отдыха отмечается как просто отпуск:

Если предоставляются дни основного отпуска - проставляются коды «ОТ» либо 09;
Если предоставляются дни дополнительного отпуска - указываются коды «ОД» либо 10.

Внимание! Отметка дней отпуска выполняется по всем правилам - если на время отдыха выпадает праздничный день, то он в определение дней отпуска он не включается, и в эти дни проставляется код «В» либо 26.

Шаг 9. Оформление записи в трудовой книжке

Внесение любой записи в трудовую определяется постановлением Минтруда.

Уход в отпуск с последующим увольнением по собственному желанию - это право работника, закрепленное в Трудовом кодексе. Чтобы у трудовой инспекции не возникло нареканий, кадровик и бухгалтер должны соблюсти процедуру в точном соответствии с требованиями закона.

Многие предпочитают вместо материального возмещения неиспользованных дней отпуска воспользоваться возможностью отдохнуть перед поиском нового места работы. Однако отпуск с последующим увольнением имеет ряд особенностей. Давайте разберемся в этих особенностях, опишем, как предоставить отпуск с последующим увольнением, как правильно оформить документы. Ответим на популярные вопросы по этой теме.

Об отпуске с увольнением

О возможности взять отпуск с последующим увольнением по собственному желанию говорит . По письменному заявлению работника неиспользованные отпуска могут быть ему предоставлены с последующим увольнением.

Первая важная оговорка правовой нормы: предоставление отдыха исключено, если сотрудника увольняют за виновные действия. Взять положенные дни перед расторжением трудового договора может только добросовестный и дисциплинированный работник. Список виновных действий, при совершении которых невозможно использовать отпускные дни взамен компенсации, — в статье 81 ТК РФ .

Вторая важная оговорка: характеризуя право работника на отпуск с последующим увольнением, статья 127 ТК РФ использует формулировку «отпуска могут быть предоставлены», а это значит, что предоставлять сотруднику отдых перед расторжением контракта работодатель вовсе не обязан. У руководителя организации остается право отказать даже добросовестному работнику и выплатить взамен компенсацию за неиспользованные дни. Либо предоставить для отдыха лишь часть положенного срока, а остальное время компенсировать материально. Разъяснения по этому поводу дал Роструд в Письме от 24.12.2007 № 5277 6-1.

Получается, что воспользоваться шансом отдохнуть перед поиском нового места работы сотрудник может только по взаимной договоренности с руководством.

Два способа уйти в отпуск перед увольнением

Первый вариант: сотрудник уходит отдыхать по заранее утвержденному графику, написав заявление по собственному желанию перед этим или уже будучи на отдыхе. Отгулять при этом он может как заранее запланированные дни по графику, так и те дни, которые не успел ранее использовать.

Второй вариант: сотрудник пишет заявление на отдых одновременно с заявлением на увольнение по собственному желанию. При этом установленного графика можно не придерживаться.

Датой расторжения трудового договора по статье 127 ТК РФ считается в любом случае последний день отдыха.

Но нового сотрудника на место увольняющегося руководство может принять сразу же, не дожидаясь окончания отдыха.

Заявление и приказ на отпуск с последующим увольнением, процедура оформления

Работник составляет обычно 2 заявления:

на отпуск с последующим увольнением;
на увольнение с указанием причины.

А руководство оформляет 2 приказа:

о предоставлении отпуска (на основании первого заявления сотрудника);
о расторжении трудового договора (на основании второго заявления).

Допускается и составление одного заявления от работника: можно написать заявление на отпуск с последующим увольнением по собственному желанию — это не противоречит нормам ТК РФ .

Но при использовании унифицированной формы документов работодатель все равно издает два приказа, потому что форма единого приказа официально не установлена. Бланки приказов, которые можно использовать, — документы формы Т-6 (Т-6а) и Т-8 (Т-8а), зафиксированные в Постановлении Госкомстата от 05.01.2004 № 1. К одному из них в качестве основания прикладывают оригинал, а ко второму — копию заявления работника. Формы приказов должны быть утверждены руководством фирмы как учетные документы.

Второй вариант для руководства — не использовать унифицированные бланки, а разработать форму приказа самостоятельно. Тогда можно оформить оба действия одним приказом. Главное, чтобы он содержал обязательные реквизиты первичного учетного документа.

Заявление на отпуск с последующим увольнением, образец 2019

Трудовую книжку работнику выдают на руки в последний день перед отдыхом, несмотря на то, что уволен он будет в последний день нахождения в отпуске.

Пример: Дудникова И.Н. берет с 17.04.2018 28 дней отдыха и увольняется. Трудовую книжку и расчет она получает на руки 16 апреля — последний рабочий день перед уходом. Официально уволена она будет 16.05.2018 — в последний день отдыха. Обратите внимание, что к основным дням прибавлены еще два за нерабочие праздничные дни — 1 и 9 мая. Отдых продлевается в связи с праздниками. Этот период засчитывается в трудовой стаж Дудниковой И.Н., что отражается в приказе и трудовой книжке.

Приказ на отпуск с последующим увольнением, образец 2019

Образец самостоятельно разработанной формы приказа на основании приведенного выше примера заявления. Приказ, составленный в подобной форме, издается один раз.