Против карт » Новости » Это нужно знать! ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКА: ПОЛУЧЕНИЕ И ОБРАБОТКА (дополнено)

Это нужно знать! ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКА: ПОЛУЧЕНИЕ И ОБРАБОТКА (дополнено)

 (голосов: 10)

Это нужно знать!

 

ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКА: ПОЛУЧЕНИЕ И ОБРАБОТКА

 

(дополнено)

 

 

http://subschet.ru/subschet.nsf/docs/E64B3B5CD3CF7097C32577EB0048011C.html

 
  Это нужно знать! ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКА: ПОЛУЧЕНИЕ И ОБРАБОТКА (дополнено)
 Это официальная версия дачи работником своих персональных данных для их дальнейшей обработки. Некоторые положения очень любопытны!
 
Например: Согласия субъекта персональных данных (работника) не требуется, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (статья 9 Закона о персональных данных). Поскольку работник является стороной трудового договора, то письменное согласие на получение его персональных данных не нужно.

Если следовать логики данной формулировки, то подписавшие договор с образовательным учреждением родители учащихся, уже этим договором дают право учебному заведению на любое действие по обработке персональных  данных своих (родителей) и своих детей - учащихся этих учебных заведений без дополнительного согласия на обработку персональных данных!!!!!
 _________________________________________________________________________
 

И. Еланина

 

ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКА: ПОЛУЧЕНИЕ И ОБРАБОТКА

 

Согласно статье 3 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" (Закон о персональных данных) персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и т.д.

Согласно статье 85 Трудового кодекса (ТК) под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Получение персональных данных от работника


Согласно п. 3 статьи 86 ТК все персональные данные работника следует получать у него лично. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.

Согласно п. 1 статьи 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении своих данных и дает согласие на их обработку своей волей и в своем интересе. Работодатель обязан представить доказательство получения согласия на обработку персональных данных, а в случае обработки общедоступных данных - обязанность доказать, что эти данные являлись общедоступными. Согласия субъекта персональных данных не требуется, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (статья 9 Закона о персональных данных). Поскольку работник является стороной трудового договора, то письменное согласие на получение его персональных данных не нужно.

Согласно п. 3 статьи 86 ТК если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере таких данных и последствиях отказа работника дать письменное согласие на их получение. При отказе работника от ознакомления с уведомлением о предполагаемом получении его персональных данных у иного лица составляется акт, который должен быть подписан лицами, предъявившими работнику соответствующее уведомление.

В уведомлении необходимо указать цели получения персональных данных работника у иного лица, предполагаемые источники информации, способы получения данных. Целями получения персональных данных работника у третьего лица в соответствии с п. 1 статьи 86 ТК являются исключительно соблюдение законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение их личной безопасности, контроля количества и качества выполняемой работы и сохранности имущества.

Обработка персональных данных


В соответствии со статьей 6 Закона о персональных данных персональные данные должны обрабатываться с согласия субъектов персональных данных. Такого согласия не требуется, если обработка этих данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

Соискатели работы не состоят с потенциальным работодателем в договорных отношениях, персональные данные этих лиц должны обрабатываться с их согласия.

В соответствии со п. 4 статьи 9 Закона о персональных данных письменное согласие субъекта персональных данных на обработку своих данных должно содержать:

  • фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
  • цель обработки;
  • перечень данных, на обработку которых дается согласие субъекта персональных данных;
  • перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки;
  • срок, в течение которого действует согласие, а также порядок его отзыва.


Для обработки персональных данных соискателя, содержащихся в письменном согласии лица на такую обработку, дополнительного согласия не требуется.

При недееспособности субъекта персональных данных письменное согласие на обработку его данных дает его законный представитель. В случае смерти субъекта персональных данных такое согласие оформляют его наследники, если оно не было получено от самого субъекта при жизни.

Согласно п. 3 статьи 4 Закона о персональных данных порядок обработки персональных данных, осуществляемой без использования средств автоматизации, может устанавливаться федеральными законами и иными нормативными правовыми актами РФ.

В настоящее время действует Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от 15.09.2008 №687 (Положение).

Персональные данные при такой обработке должны быть обособлены от иной информации, в частности путем фиксации их на отдельных материальных носителях.

Согласно п. 6 Положения лица, осуществляющие обработку персональных данных без использования средств автоматизации (в т.ч. сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте такой обработки, категориях обрабатываемых данных, а также об особенностях и правилах такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, а также локальными правовыми актами организации (при их наличии).

Пункт 7 Положения содержит условия, которые необходимо соблюдать при использовании типовых форм документов, предполагающих или допускающих включение в них персональных данных, например унифицированных форм первичной учетной документации по учету труда и его оплаты, утвержденных Постановлением Госкомстата РФ от 05.01.2004 N 1.

Согласно п. 7 Положения типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:

  • сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации;
  • фамилию, имя, отчество и адрес оператора;
  • фамилию, имя, отчество и адрес субъекта персональных данных;
  • источник получения данных; сроки их обработки;
  • перечень действий с персональными данными, которые будут совершаться в процессе их обработки;
  • общее описание используемых оператором способов обработки персональных данных.


Типовая форма должна содержать поле, в котором субъект персональных данных может проставить отметку о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения такого согласия. При этом форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими данными, не нарушая прав и законных интересов иных субъектов персональных данных. Типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы (п. 7 Положения).

Согласно п. 1 Положения под автоматизированной обработкой персональных данных понимаются действия, которые выполняются без участия человека, т.е. полностью автоматически. Согласно п. 2 Положения обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что эти данные содержались в информационной системе персональных данных либо были извлечены из нее.

 

 

 

 

 

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

Комментарии:

Оставить комментарий
Цитата
  • Группа: Посетители
  • ICQ: --
  • Регистрация: 14.03.2012
  • Комментариев: 6
  • Публикаций: 0
^
Вы приводите недостоверную информацию -25.07.2011 г были внесены изменения в закон 152-ФЗ - ст. 6 - это "Условия обработки персональных данных", а ст. 9 - "Согласие на обработку персональных данных". В предыдущей редакции как раз и был пункт, по которому не требовалось согласие, если одной из сторон договора был субъект персональных данных! В новой редакции этот пункт исключен - в ст. 6 оговорены именно случаи обработки перс. данных - в частности - для исполнения договора. При этом согласие требуется! Это как раз предусматривает ст. 9 в настоящей редакции!!!