Учет персональных данных в 1С предполагает детальный сбор сведений обо всех сотрудниках предприятия или учреждения, требуемых для полноценного функционирования отдела кадров.
На базе этих сведений осуществляется:
расчет заработных плат;
расчет страховых выплат;
расчет НДФЛ.
В настоящее время одной из самых актуальных проблем современности стал вопрос информационной безопасности на предприятиях и учреждениях. Закон «О персональных данных» (№152) регламентирует внутрикорпоративные отношения, влияющие на обработку данных персонала. Обработка выполняется операторами посредством средств автоматизации или без таковых.
Полные сведения о персонале
1С содержит личные данные каждого сотрудника, в том числе год рождения, фамилию, имя, отчество, пол, образование и так далее.
Кроме того, в системе учета данных 1С должны содержаться полные сведения о составе семьи сотрудников. В том числе: количественный состав семьи, фамилия, имя, отчество каждого члена и год их рождения.
Система должна содержать также сведения о гражданстве каждого члена коллектива. Если у кого-то из персонала есть 2 гражданства, данные об этом должны быть отмечены. Обязательны также данные о налоговом статусе сотрудников. В том числе, в системе должны содержаться сведения об имеющихся налоговых вычетах.
В особую статью в системе учета данных выносятся сведения о прежней трудовой деятельности. Это необходимо для того, чтобы руководство имело представление об уровне профессионального роста сотрудника и о степени его компетентности.
Кроме того, система должна содержать:
страховое свидетельство ПФР;
данные об инвалидности;
контактные данные сотрудника (почтовый и электронный адрес, а также телефон и прочие средства связи);
данные о воинском учете;
данные о правительственных наградах;
сведения об ученых званиях и степенях.
Наиболее уязвимыми считаются файловые базы 1С. Они легко копируются, поэтому считаются наименее защищенными. Однако даже если используется СУБД-формат, риск потенциальной утечки данных возможен.
Поэтому для обеспечения безопасности 1С необходимо ограничение доступа NTFS. Действенной мерой является также политика автоматической блокировки экрана, а еще – авторизация Windows для входа на рабочие станции. В целях безопасности запуск конфигуратора 1С должны выполнять только те сотрудники, которые нуждаются в этом профессионально.