Udvælgelse af de vigtigste dokumenter på anmodning. Overførsel af personoplysninger til tredjepart (regler, formularer, artikler, ekspertrådgivning og meget mere).
Forordninger: Overførsel af personoplysninger til tredjepart
Artikler, kommentarer, svar på spørgsmål: Overførsel af personoplysninger til tredjepart
Dokumentet er tilgængeligt: I den kommercielle version Consultant Plus
Dokumentformularer: Overførsel af personoplysninger til tredjepart
Dokumentet er tilgængeligt: I den kommercielle version Consultant Plus
Dokumentet er tilgængeligt: I den kommercielle version Consultant Plus
Artikel TKRF 88. Overførsel af personoplysninger til medarbejderen
Kommentar til artikel 88
1. Som en generel regel kan medarbejderens personoplysninger ikke overføres til en tredjepart. Undtagelserne fra denne regel er: 1) udstedelse af arbejdstagerens skriftlige samtykke til overførsel af personoplysninger til tredjemand 2) overførsel af personoplysninger til medarbejderen for at forhindre trusler mod medarbejderens liv og sundhed 3) sager oprettet ved føderal lov.
2. Ved afgørelsen af, om en medarbejder er skriftligt godkendt til at overdrage personoplysninger til en tredjepart, bør den være styret af Den Russiske Føderations forfatning og § 9 i art. 86 ved lov om forbud mod en medarbejder fra hans ret til privatlivets fred, personlige og familiehemmeligheder. For indholdet af en sådan aftale, se afsnit 3 i kommentarerne til Art. 86.
3. Modtagere af personlige oplysninger for en medarbejder på retsgrundlag er:
Den Sociale Forsikringsfond i Den Russiske Føderation
Den Russiske Føderations Pensionsfond;
Federal Labor Inspectorate;
Andre statslige tilsynsorganer og kontrol med overholdelse af arbejdsmarkedslovgivningen
Forvaltningsmyndigheder, fagforeninger, der er involveret i undersøgelsen af industriulykker.
I overensstemmelse med Art. 5 i forbundslov af 24. juli 1998 N 125-FZ "Om obligatorisk socialforsikring mod arbejdsulykker og erhvervssygdomme" er personer, der udfører arbejde på grundlag af en ansættelseskontrakt, omfattet af obligatorisk socialforsikring mod arbejdsulykker og erhvervssygdomme. § 7 i art. 17 i denne lov forpligter arbejdsgiveren til på egen regning at indsamle forsikringsselskabet inden for de frister, som forsikringsgiveren fastsætter, dokumenter, som er grundlaget for beregning og betaling af forsikringspræmier, tildeling af forsikringsdækning og andre oplysninger, der er nødvendige for gennemførelsen af obligatorisk socialforsikring mod arbejdsulykker og erhvervssygdomme.
Arbejdsgiveren er forpligtet til at give Den Russiske Føderations pensionsfonds oplysninger om alle personer, der arbejder under en ansættelseskontrakt. Disse oplysninger kan leveres enten i form af dokumenter skriftligt eller elektronisk (på magnetiske medier eller via kommunikationskanaler), forudsat at der er garantier for deres ægthed og beskyttelse mod uautoriseret adgang og forvrængning. Spørgsmålet om muligheden for at levere oplysninger i elektronisk form er besluttet af Den Russiske Føderations Pensionsfond sammen med særlige arbejdsgivere (§ 8 i forbundsloven af 1. april 1996 N 27-ФЗ "Om individuel (personlig) regnskab i det obligatoriske pensionsforsikringssystem").
Arbejder som skatteagent for medarbejdere, der beregner, trækker fra de midler, der er betalt til ansatte og overfører relevante skatter til budgettet, er arbejdsgiveren forpligtet til at pålægge skattemyndigheden på registreringsstedet de dokumenter, der er nødvendige for at overvåge rigtigheden af beregningen, tilbageholdelse og overførsel af skatter (Art. 24 i den russiske føderationskodeks).
I overensstemmelse med Art. 357 TC-statlige arbejdsinspektører i gennemførelsen af tilsynskontrolaktiviteter har ret til at anmode om arbejdsgivere og modtage dem gratis de dokumenter og oplysninger, der er nødvendige for at udføre tilsyns- og kontrolfunktioner, herunder personoplysninger for medarbejdere.
Oplysninger om en gruppeulykke på arbejdspladsen, en alvorlig ulykke på arbejdspladsen, en ulykke på arbejdspladsen med dødelig udgang, skal sendes af arbejdsgiveren til de organisationer, der er nævnt i kunst. 228,1 TC.
I overensstemmelse med del 5 i art. 20 i den føderale lov af 27. juli 2004 N 79-ФЗ "På Den Russiske Føderations statsstøtte" gives oplysninger om indkomst, ejendom og ejendomsforpligtelser for føderale embedsmænd, der udpeges og afskediges fra præsidenten for Den Russiske Føderation eller Den Russiske Føderations regering. til offentliggørelse til det russiske massemedier på deres appeller med samtidig underretning af de nævnte embedsmænd om det og oplysninger om indkomst, ejendom og forpligtelser ah ejendom karakter af den offentlige forvaltning af emnet i Den Russiske Føderation i henhold til offentliggørelse til nationale og regionale medier på deres ansøgninger på samme tid at informere det af disse tjenestemænd.
4. Under moderne forhold giver en arbejdsgiver ofte sine potentielle eller egentlige modparter oplysninger om medarbejdere ansat med det for at indgå en ny eller fornyelse af en allerede indgået kontrakt. Den kommenterede artikel tillader overførsel af personoplysninger til en medarbejder i arbejdsgiverens kommercielle interesser, men begrænser sådan overførsel kun til de tilfælde, hvor medarbejderen skriftligt giver samtykke til meddelelse af personoplysninger til en bestemt tredjepart skriftligt. Udstedelse af samtykke til overførsel af medarbejder personoplysninger til en ubestemt cirkel af tredjeparter eller uden at begrænse tidspunktet for overførslen giver ikke retlige konsekvenser og kan ikke danne grundlag for overførsel af medarbejder personoplysninger.
5. Da personoplysninger er klassificeret som fortrolige oplysninger, er alle personer, der er i besiddelse af disse oplysninger, forpligtet til at overholde en særlig brugsform og beskyttelse af medarbejdernes personoplysninger. Personer, der lovligt har opnået personlige oplysninger om en medarbejder, er således forpligtet til udelukkende at anvende dem til de formål, der blev angivet ved anmodning om relevant information, og heller ikke at videregive sådanne oplysninger. Undtagelser fra denne regel er kun bestemt af føderale love. Behovet for yderligere overførsel af personoplysninger til medarbejdere kan især stamme fra lovgivningen om administrative lovovertrædelser og strafferetlig lovgivning. For eksempel kan en protokol om en administrativ lovovertrædelse, som kan indeholde personlige oplysninger for en medarbejder, i tilfælde af, at den person, der har foretaget den, ikke har ret til at overveje en administrativ overtrædelsessag, sendes til den relevante person inden for 24 timer fra protokollens udarbejdelse (art. 28.8 i administrativ kodeks Den Russiske Føderation).
En arbejdsgiver, der overfører medarbejderens personoplysninger til tredjemand, har ret til at kræve streng brug af disse data fra disse personer og fremlæggelse af bevis for, at denne regel overholdes. Formularen af et sådant krav bestemmes af arbejdsgiveren uafhængigt, og formularen til fremlæggelse af bevis for tredjemandens opfyldelse af sin forpligtelse til at bevare fortroligheden af personoplysninger er efter parternes aftale.
6. I en hvilken som helst arbejdsgivers aktiviteter opstår uundgåeligt behovet for periodisk overførsel af personoplysninger fra en medarbejder fra en strukturel enhed (medarbejder) til en anden. Informationer om en ny medarbejder eller om ændringer i personoplysninger overføres således af personaleservice til regnskabsafdelingen eller sikkerhedstjenesten. En sådan overførsel udføres på den måde, der er foreskrevet i den lokale lovgivningsakt. Oprettelsen af pligten til at bekendtgøre en medarbejder med en sådan handling under maling bidrager til gennemsigtigheden i arbejdet med behandling af personoplysninger og bidrager til en mere fuldstændig realisering af menneskerettighederne til beskyttelse af ukrænkelsen af hans personlige liv.
På lokale lovgivningsmæssige retsakter henvises til art. 8 TC og kommentere det.
7. Adgang til personoplysninger i forbindelse med deres behandling er begrænset til den kreds af personer, for hvem behandlingen af relevante data er en af de officielle opgaver (personale, regnskab og andre ydelser). Retten til adgang til personoplysninger for medarbejdere ydes også til personer, der udøver opgaver og tilsyn med arbejdsgivernes overholdelse af arbejdslovgivningen, samt til personer, der kontrollerer rigtigheden af arbejdsopgaver som skattemyndighed hos en arbejdstager eller forsikret i det obligatoriske statsforsikringssystem. For mere information om personer, der udøver funktionerne for tilsyn og overvågning af arbejdsgivernes overholdelse af arbejdslovgivningen, se art. Art. 357, 366 - 369 TC og kommenterer dem.
Det skal bemærkes, at reglen i den kommenterede artikel om disse personer kun opnår de personoplysninger, de har brug for til at udføre specifikke funktioner, er vanskelige at gennemføre i praksis. Personens personoplysninger indsamles i sin personlige fil, er ikke genstand for opsplitning og er i princippet tilgængelig for revision af den person, der udøver tilsynskontrolfunktionerne fuldt ud. Det er muligt at opfylde lovens krav med klart arbejde med personer, der udøver opgaverne med tilsyn og kontrol med overholdelse af arbejdslovgivningen, af de ansatte, der er ansat af en bestemt arbejdsgiver, hvis jobfunktion er at arbejde med personoplysninger.
Ved overførsel af personoplysninger i en organisation til den relevante strukturelle enhed (medarbejder) skal den del af personoplysninger, der er nødvendig for en bestemt strukturel enhed (medarbejder), overføres til udførelsen af sine funktioner.
8. Oplysninger om sundhedstilstanden for en borger er en medicinsk hemmelighed. I overensstemmelse med Art. 61 i grundloven om beskyttelse af borgernes sundhed af 22. juli 1993 er overførsel af oplysninger, der udgør lægelig fortrolighed til en arbejdsgiver, tilladt med samtykke fra en borger eller hans juridiske repræsentant. Undtagelserne er tilfælde, hvor oplysninger om medarbejderens sundhedsstatus overføres til arbejdsgiveren, når der er en trussel om spredning af smitsomme sygdomme, masseforgiftning og skader, eller hvis der er grund til at tro, at skade på borgernes sundhed skyldes ulovlige handlinger. Oplysninger om tilstanden af borgernes mentale sundhed kan kun overføres til en arbejdsgiver i tilfælde, der er oprettet ved føderale love (artikel 8 i loven i Den Russiske Føderation den 2. juli 1992 N 3185-1 "om psykiatrisk bistand og garantier for borgernes rettigheder i dets hensættelse").
Den kommenterede artikel begrænser arbejdsgiverens ret til at modtage oplysninger om en arbejdstageres sundhedstilstand med de data, på grundlag af hvilke der er besluttet, om medarbejderen kan udføre en bestemt jobfunktion. Selv om den kommenterede artikel giver en arbejdsgiver mulighed for at modtage oplysninger om medarbejderens sundhedsstatus (dvs. en person, som allerede har indgået et ansættelsesforhold med en arbejdsgiver), skal det bemærkes, at arbejdsgiveren har brug for oplysninger om borgernes sundhedsstatus i beslutningsprocessen for indgåelse af en ansættelseskontrakt. Sådanne oplysninger indhentes af arbejdsgiveren som følge af en lægeundersøgelse ved indgåelse af en ansættelseskontrakt. For mere om dette, se Art. 69 TC og kommenterer det.
Når en arbejdsgiver realiserer retten til at tiltrække arbejdstagere til overarbejde, arbejde i weekender og ikke-arbejdsferier, skal arbejdsgiveren have oplysninger om, hvorvidt handicappede kan få medicinske årsager til dem af lægelige årsager, kvinder med børn under tre år (artikel 99, 113 i arbejdsloven ). For at fastslå arbejdstagerens egnethed til at udføre det tildelte arbejde og forebygge erhvervssygdomme, skal arbejdsgiveren have oplysninger om sundhed for arbejdstagere, der beskæftiger sig med tungt arbejde, arbejde med skadelige og (eller) farlige arbejdsforhold, arbejde i forbindelse med trafik. For at beskytte folkesundheden bør en arbejdsgiver have oplysninger om sundhedsstatus for arbejdstagere, der er ansat i fødevareindustriens organisationer, catering og handel, vandværk, sundhedsvæsen og børnepasningsfaciliteter. For mere om dette, se Art. Art. 65, 69, 213 TC og kommentar til dem.
9. Repræsentanter for medarbejdere i forbindelse med opnåelse af personoplysninger for en medarbejder er tredjeparter. Overførslen af disse oplysninger til medarbejderrepræsentanter sker i overensstemmelse med de begrænsninger og regler, der er fastsat ved artiklen, der kommenteres. Medarbejderrepræsentanter er forpligtet til at overholde hemmeligholdelsesordningen for medarbejderens personoplysninger, som de modtager.
På arbejdstagerrepræsentanterne henvises til art. Art. 29 - 31 TC og kommenterer dem.
Omfanget af oplysninger om medarbejderen, der sendes til medarbejderrepræsentanterne, bestemmes af disse repræsentanters funktioner. Den almindelige funktion af enhver repræsentant for medarbejdere inden for arbejdsmarkedsforhold er funktionen af deltagelse i kollektive forhandlinger for indgåelse af en kollektiv overenskomst eller aftale. De universelle oplysninger, der skal sendes til arbejdstagerrepræsentanterne, er de oplysninger, der er nødvendige for kollektive forhandlinger.
En fagforening som repræsentant for arbejdstagerne kan også udføre særlige sociale funktioner, der er fastlagt ved dens charter. For at opfylde disse funktioner bør fagforeningen især have oplysninger om kredsen af medarbejderes afhængige, behovet for specialiseret behandling af medarbejderen mv. Da tilvejebringelsen af sådanne oplysninger i modsætning til de oplysninger, der er nødvendige for kollektive forhandlinger, ikke er undergivet specifik føderal lovgivning, er det indsendes med skriftligt samtykke fra medarbejderen.
Kommentarer til den russiske føderationskodeks
Krav til overførsel af personoplysninger til tredjepart
At være ejer af en privat virksomhed, en leder eller bare en legitimeret borger, skal du overvåge lovgivningen i Den Russiske Føderation og dens ændringer rettidigt. For nylig er sådanne aktuelle spørgsmål blevet normerne for borgerdata.
Koncept, objekt og emne
Personlige data betragtes som pålidelige oplysninger, der har forbindelse til en rent bestemt person. Sådanne oplysninger omfatter:
- alder, oplysninger om fødselsdatoen
- byen hans fødsel og registrering;
- Fuldt navn;
- modtaget uddannelse
- lønniveau
- civilstand.
Det vil sige, det er de oplysninger, der giver dig mulighed for uden tvivl at bestemme den om hvem det er talt.
Et af lovens vigtigste krav er fortrolighed og manglende videregivelse til tredjepart.
Emne PD er den person, hvis data er brugt. I dag regulerer lovens normer klart og strengt hvad der er muligt, og hvad der ikke kan gøres med en persons PD. Du kan kun udføre handlinger, når han ikke er imod. Der er en liste over forekommende fakta, når et sådant samtykke skal skrives for hånd. For eksempel brugen af information om nationalitet, præferencer i politiske synspunkter, eventuelle fakta om, hvor sundt emnet er og om hans lukkede liv.
Der er heller ikke nogen tilladt at placere en sådan aftale (PD) (personlige data) på velkendte kanaler, f.eks. På internettet.
Hvad er formålet med PD? Dette er primært:
- data, der kendetegner en bestemt person
- Fakta om, hvorvidt en person er gift;
- Fakta, der kan identificeres, samt oplysninger om forfædre og biografier;
- information om sygdomme og behandling.
Objekter af personlige oplysninger kan findes i sådanne dokumenter som:
- et pas af en borger eller et andet værdifuldt transportør af et identitetskort
- certifikater indeholdende oplysninger om de beløb, der er modtaget fra det tidligere selskab
- dokumenter til barnet, ægteskabsattest;
- et spørgeskema, som arbejdsgiverne bliver bedt om at udfylde, når de kommer ind til et interview
- certifikat eller andet dokument om uddannelse
- ansættelseskort
- militær ID;
Nuancer af lovgivning
Omfanget af ovenstående spørgsmål er baseret og reguleret af Den Russiske Føderations forfatning, vores lands føderale lovgivning og internationale aftaler i Den Russiske Føderation.
Forbundsloven "Personlige data" dateret den 27. juli 2006 nr. 152-ФЗ regulerer disse forhold mest grundigt.
- legitimiteten af målsætningerne og metoderne til behandling af PD
- Afvisning af brugen af uforholdsmæssigt store oplysninger, der ikke opfylder målet
- metoder og typer af handlinger skal være berettigede med målsætningerne.
Fokus på resultatet kan være meget anderledes. Blandt dem er:
- ansættelse af en borger på arbejdspladsen
- levering af lægehjælp
- enhed i børnehave, skole, lejr;
- sikre medarbejdernes sikkerhed.
Overholdelse af loven er også reguleret af arbejdskodeksen. For eksempel er del 8 i art. 86 i Den Russiske Føderations Arbejdskodeks hedder det, at alle ansatte eller deres juridiske repræsentanter skal underskrive forordningen om data.
I dette tilfælde udarbejder arbejdsgiveren som regel det nødvendige tidsskrift for indsamling og bevarelse af underskrifter.
Informationsomsætning
Omfanget af omsætningen af PD omfatter en række operationer, hvis hovedtal vil blive diskuteret nedenfor.
Levering af oplysninger - aktioner, hvorefter dataene overføres til andre personer.
I øjeblikket er listen over organisationer, der anmoder dem, ret imponerende:
- skole;
- hospitaler;
- banker og andre kreditinstitutter;
- organisationer, der ansøger om beskæftigelse og mange andre.
Absolut ethvert selskab skal være i overensstemmelse med loven, i hvis hænder individuelle oplysninger om enkeltpersoner falder. Mange virksomheder, for eksempel at sælge varer eller tjenesteydelser, indsamler data fra deres kunder. De skal handle klart i denne henseende. En LLC eller individuel iværksætter skal foretage ændringer i formularerne for kontraktlige dokumenter med både medarbejdere og kunder. Som en mulighed udvikler og foreskriver i kontrakten en særlig form for samtykke til behandling af PD.
Behandling er harmonisering af data i overensstemmelse med systemet, proceduren for indsamling, akkumulering, lagring og transmission ved brug af i overensstemmelse med målene, sletning og andre manipulationer med viden om en person.
Tip! På firmaets hjemmeside, hvor ordren er placeret, anbefales det at udarbejde et obligatorisk mærke af personlige oplysninger. At klienten accepterer at give dem. Og også det faktum, at virksomhedens medarbejdere har ret til at sende dem til kurertjenesten.
Det er værd at huske, at enhver brug af personoplysninger kun kan være frivillig, med undtagelse af nogle tilfælde, der er fastsat i loven.
Regulerer ovenstående forhold mellem emnet og operatøren (den organisation, der indsamler, behandler, bruger data) Spetsorgan - Roskomnadzor. Regelmæssigt er de planlagte inspektioner i forskellige organisationer. Udover Roskomnadzor kan Rostrud følge overensstemmelse med forbundsloven. En kompetent leder vil ikke vente på den næste bøde, men vil oprette i sin organisation på grundlag af en politik vedrørende behandling af PD.
Det vil omfatte ordrer, bekendtskaber, regler og handlinger for alle medarbejdere i organisationen.
Forretningsordenen kan f.eks. Indeholde følgende aspekter:
- Hvad er netop personlige data i dette eller det pågældende tilfælde?
- De faktiske oplysninger, som dokumenterer arbejdsgiveren, vil give til myndighederne.
- Hvilke kolleger har ret til at arbejde med PD. Derfor er hvem ansvarlig for overholdelse af alle love og bestemmelser.
- Hvilke foranstaltninger anvendes i forbindelse med bevarelse og fortrolighed.
- Proceduren for overførsel af fakta om en person inden for selskabet og til tredjemand.
- Fremgangsmåden for at præcisere oplysninger om personoplysninger, rækkefølgen af deres blokering og sletning.
Egenskaber ved levering af personoplysninger
I del 1 i art. 9 i lov nr. 152-FZ, er der en bemærkning om, at en borger kun kan være enig i fuld bevidsthed og forståelse for, hvad han gør. Formålet med denne forordning er at sikre borgernes rettigheder og frihedsrettigheder, herunder privatlivets fred samt familiehemmeligheder.
En borger har ret til på ethvert tidspunkt at afvise fra det tidligere givne samtykke, hvis han ikke har lyst til at oplyse dem. Især hvis sådanne oplysninger på en eller anden måde krænker hans rettigheder og interesser. Du kan gøre dette ved at skrive en erklæring i et bestemt format. Det er nødvendigt at udstede det i to eksemplarer, man forbliver på hænderne med et mærke af den anden håndtering af operatøren.
Men i mange organisationer, herunder i beskæftigelse, er brug af data om en person obligatorisk for indgåelse af kontraktlige forhold. Under denne betingelse kan du ikke nægte at levere.
Ud over aftalen om brug af PD er det nødvendigt at modtage en positiv beslutning om overførslen til 3 personer.
Der er visse undtagelser, når personer kan overføre de ovenfor beskrevne data til en borger uden hans samtykke. Disse tilfælde omfatter:
- når den overføres til skatteinspektionen og militærmyndigheden
- når politiet eller anklageren anmoder herom
- service i tilfælde af trusler mod menneskers liv og sundhed
- på arbejdstilsynets brev
- i tilfælde af alvorlig skade på liv og sundhed i den relevante myndighed.
Samtidig er et kreditinstitut, bankmedarbejdere, forsikringsselskabsansatte ikke medtaget på denne liste. Der får informationen med samtykke fra personen.
Ansvar for overtrædelser
For manglende overholdelse af kravene om administrativt ansvar. Ifølge artikel 13.11 i Den Russiske Føderations lov om administrative forbrydelser er straffen ikke så alvorlig - en advarsel eller en bøde på 500 til 1.000 rubler (for civile) i størrelsesordenen 5.000 til 10.000 rubler (for juridiske enheder). Et sådant relativt let ansvar er uforeneligt med selve dokumentets kompleksitet og storhed. I øjeblikket afventer ændringer af loven, hvorefter bøder kan forhøjes til 300.000 rubler.
Sammen med en så mild form for straf, indeholder loven oplysninger om muligheden for at indlede en straffesag i visse tilfælde.
Loven er vedtaget - det betyder, at det skal overholdes, rettidig sporing af ændringer og ændringer.
For detaljer om overførsel af personoplysninger, se videoen nedenfor.
alishavalenko.ru
Seneste optegnelser
Seneste kommentarer
kategorier
Overførsel af et telefonnummer til tredjemand overtrædelse af loven om personlige data
- 07.28.2018 /
- 0 kommentarer
Plus, hvis dette nummer er tildelt en bestemt person under en kontrakt med en telecomoperatør, er det overhovedet ikke nødvendigt at tale om upersonlig karakter af opkaldsnumre. Og ifølge Art. Lovens personlige oplysninger - Oplysninger om direkte eller indirekte fastslået eller bestemt person (personoplysninger), det vil sige hans efternavn, fornavn, patronymisk navn, år, måned, fødselsdato og fødested, adresse, familie, sociale, ejendom stilling, uddannelse, erhverv, indkomst, anden information, i forbindelse med hvilken det kan konkluderes, at mobiltelefonnummeret også er personoplysninger. Hertil kommer, at Art.
Er telefonnummeret personlige data
En bøde på 100.000 til 300.000 rubler eller manglende ret til at holde visse stillinger i en periode på tre til fem år eller tvangsarbejde i en periode på op til fem år (med berøvelse af retten til at holde visse stillinger i op til seks år eller uden det) eller arrestere i op til seks måneder eller fængsel i op til fem år (med berøvelse af retten til at holde visse stillinger i op til seks år). En ulovlig afvisning af en embedsmand til at fremlægge dokumenter og materialer, der direkte berører borgernes rettigheder og friheder, eller tilbagebetaling af ufuldstændig eller bevidst falsk information til ham, hvis den forårsagede skade på borgeres rettigheder og legitime interesser. En bøde på op til 200 tusind.
Krav til overførsel af personoplysninger til tredjepart
Ansvar for overtrædelse af loven om personoplysninger
Føderal lov "Personlige data" er en operatør et statsligt organ, et kommunalt organ, en juridisk eller en fysisk person, organiserer og (eller) udfører personlig databehandling samt definerer mål og indhold af personlig databehandling. Samtidig er operatørerne af disse organer og personer uafhængige af optagelse i register over operatører, der beskæftiger sig med behandling af personoplysninger, der opretholdes af Roskomnadzor. Spørgsmål: I hvilke tilfælde har operatøren ret til at behandle personoplysninger uden at underrette den bemyndigede instans om beskyttelse af personoplysningernes rettigheder? Svar: Ifølge h.
1 spsk. 22 i forbundslov af 27. juli 2006
Overførsel af personoplysninger til tredjepart
Boris Voronin: "Kun den dovne forsøgte ikke at skrive en samlerregning." Som direktør for National Association of Professional Collection Agencies (NAPCA), Boris Voronin, fortalte os, hvordan man skal leve mellem individuel konkurslov og lov om indsamlingsvirksomhed. Desuden kan fotokopiering af et identitetsdokument, som er en databank, ikke betragtes som personlig databehandling. Dette blev også gentagne gange rapporteret om Roskomnadzor. Sådan interagerer du med banker og mobiloperatører i tilfælde af at ændre ejeren af et SIM-kortnummer, ændre telefonnummer eller foretage betalinger.
Der er spørgsmål om, hvordan man interagerer med banker og mobiloperatører, hvis man udskifter ejeren af et SIM-kortnummer, ændrer telefonnummeret eller foretager betalinger, når man bruger mobilkommunikation.
Overførsel af personoplysninger til tredjepart uden samtykkeartikel
- på embedsmænd - fra 4000 til 10 tusind rubler;
- til individuelle iværksættere - fra 10.000 til 20.000 rubler;
- for juridiske enheder - fra 25 tusind til 45 tusind rubler.
Del 5 i art. 13.11 i Den Russiske Føderations administrative kodeks Hvis operatøren ikke behandler personoplysninger uden brug af automatiseringsværktøjer, skal forpligtelsen til at overholde betingelser, der sikrer deres sikkerhed og udelukke uautoriseret adgang til dem, hvis dette resulterer i ulovlig eller utilsigtet adgang til data, ødelæggelse, ændring, blokering, kopiering, levering, distribution eller andre ulovlige handlinger i forhold til dem. Administrative bøder:
- for borgere - fra 700 til 2 tusinde rubler;
- på embedsmænd - fra 4000 til 10 tusind rubler;
- til individuelle iværksættere - fra 10.000 til 20.000 rubler;
- på juridiske enheder - fra 25.000 til 50.000
- Juridiske ressourcer
- Udvælgelse af materialer
- Overførsel af personoplysninger til tredjepart
vigtigste
Udvælgelse af de vigtigste dokumenter på anmodning. Overførsel af personoplysninger til tredjepart (regler, formularer, artikler, ekspertrådgivning og meget mere). Forordninger: Overførsel af personoplysninger til tredjepart Føderal lov af 27.07.2006 N 152-FZ (ændret den 12/31/2017) "På personoplysninger" 3. Operatøren har ret til at opkræve behandling af personoplysninger til en anden person med samtykke fra det personoplysninger, medmindre andet er fastsat fastsat ved føderal lovgivning på grundlag af en kontrakt indgået med denne person, herunder en statslig eller kommunal kontrakt eller ved vedtagelse af en relevant retsakt af en stat eller et kommunalt organ (herefter operatørens ordre).
- Overførsel af personoplysninger til tredjepart uden samtykke fra genstand for personoplysninger er ulovlig
- Brugen af telefonnumre, selv i mangel af yderligere oplysninger om deres ejere, kræver også samtykke.
- Er e-mail-adressen personlige data
- Ansvar for overtrædelse af den føderale lov "På personlige data"
- Er det lovligt at indsamle personlige data fra annoncewebsteder eller sociale netværk?
- Er det lovligt at skabe offentligt tilgængelige personoplysninger?
- Hvem har ret til at behandle personoplysninger
Start nyhedsbrev Testmeddelelser gratis Tilføj en kommentar JComments © Det er forbudt at kopiere webstedsmaterialerne uden skriftlig tilladelse fra Target Telecom LLC OGRN 5147746239427Licensing nr. 153002 Email: [email protected] Telefon: +7 (495) 966 13 03Adress: Moskva, ul.
Overførsel af et telefonnummer til tredjemand overtrædelse af loven om personlige data
Del 6 i art. 13.11 i Den Russiske Føderations administrative kodeks. En operatør, der er en statslig eller kommunal myndighed, mangler en forpligtelse til at personligt tilpasse personoplysninger eller manglende overholdelse af de krav eller metoder, der er fastsat til dette formål. Advarsel eller pålæggelse af en administrativ bøde på tjenestemænd i mængden 3 tusind til 6 tusinde rubler. Del 7 i art. 13.11 Kode for administrative lovovertrædelser i Den Russiske Føderation Manglende indgivelse eller forsinket indsendelse til staten eller en anden autoriseret instans af oplysninger, hvis indgivelse er fastsat ved lov eller udleveringen af sådanne oplysninger i ufuldstændig eller forvrænget form Administrative bøder:
- for borgere - fra 100 til 300 rubler;
- på embedsmænd - fra 300 til 500 rubler;
- for juridiske enheder - fra 3000 til 5000
Administrativ kode for Den Russiske Føderation Behandling af personoplysninger uden skriftligt samtykke fra emnet, når det er nødvendigt, eller behandling af data i strid med kravene til sammensætningen af de oplysninger, der er indeholdt i en sådan samtykke Administrative bøder:
- på borgerne - fra 3000 til 5000 rubler;
- på embedsmænd - fra 10.000 til 20.000 rubler;
- for juridiske enheder - fra 15.000 til 75.000 rubler.
Del 2 i art. 13.11 Kode for administrative lovovertrædelser i Den Russiske Føderation Operatørens misligholdelse til at offentliggøre eller på anden måde give ubegrænset adgang til personoplysninger Behandlings- eller administrativ sanktion:
- for borgere - fra 700 til 1000 rubler;
- på embedsmænd - fra 3000 til 6 tusind rubler;
- for individuelle iværksættere - fra 5 tusind til 10 tusind rubler;
- for juridiske enheder - fra 15 tusind til 30 tusind rubler.
Antonina Priezheva opregnede, hvad borgerne klager over, når de skriver klager over banker. At overføre personlige data til tredjepart uden deres samtykke. Banker anmoder om et overskud af personoplysninger, et afslag på at fjerne personoplysninger i slutningen af kontraktperioden, ulovlig databehandling.
Borgerne er utilfredse med, at deres data overføres til eksterne organisationer. Oftest er borgerne utilfredse med, at deres data overføres til eksterne organisationer, når de indsamler gæld. Derfor vedrører disse klager oftest bankernes arbejde med indsamlingsagenturer.
Den russiske lovgivning giver bankerne mulighed for at behandle personoplysninger fra kunder og overføre dem til tredjeparter - i henhold til en agentordning, såvel som inden for rammerne af en overenskomst.
Overførsel af personoplysninger til tredjeparter i 2018
Relaterede artikler
I 2018 skal arbejdsgiveren opnå samtykke fra medarbejderne til at overføre deres personoplysninger til en tredjepart. Der kan være mange grunde til dataoverførsel, f.eks. Indgåelse af frivillige forsikringsaftaler eller modtagelse af lønkort. Læs om proceduren, download det færdige prøve dokument.
Hvornår skal du overføre medarbejderens personoplysninger til tredjepart?
Lovgivningen om personoplysninger angiver hvert år strengere krav til deres beskyttelse. Det er indlysende, at operatørerne indsamler dem ikke kun for at opbevare og beskytte; behandling indebærer deres overførsel.
Hent dokumenter fra artiklen
Artikel 88 i LC RF fastsætter, at overførsel af personoplysninger til tredjeparter i almindelige tilfælde ikke er mulig. Bortset fra to muligheder:
1. Kontoristen gav skriftligt samtykke til overførslen, mens han tidligere var informeret om hvem og hvorfor hans personlige oplysninger var nødvendige.
2. Fortrolige data sendes i særlige tilfælde uden samtykke fra deres fag:
- til statslige organer
- med truslen mod menneskers liv og sundhed;
- i sager specificeret ved føderal lov.
Vi udarbejder en politik for behandling af personaldata i henhold til Roskomnadzors nye krav
Hvis alt er klart med første afsnit, har den anden brug forklaringer.
Hvad angår offentlige myndigheder, kan arbejdsgiveren ikke videregive oplysninger om medarbejdere. Dette er:
- Social Security Fund;
- Pensionsfond;
- Skattemyndigheder
- Arbejdstilsyn
- Forvaltningsmyndigheder undersøger ulykker i virksomheden.
Det er indlysende, at medarbejderens afslag på at meddele arbejdsgiveren i samarbejde med disse institutioner er umuligt.
Kreditinstitutter, banker, forsikringsselskaber er ikke medtaget på denne liste. Oplysninger gives kun til medarbejderens skriftlige samtykke.
► Med hensyn til overførsel af PD med trussel mod liv og sundhed - det drejer sig om at prioritere sikkerheden i menneskelivet. For eksempel vil arbejdsgiveren i tilfælde af en pludselig forringelse af sundheden, spredningen af infektioner og gentagne forgiftninger på anmodning overføre til sundhedsanlægget de oplysninger, han har om medarbejderens sundhed.
Også i nogle brancher har medarbejdere brug for en foreløbig lægeundersøgelse (medicinsk bog), hvis resultater fremlægges af tilsynsmyndighederne under inspektioner.
► Hvad angår de sager, der er fastsat i føderal lov, for eksempel del 5 i art. 20 i den føderale lov nr. 79-ФЗ dateret 27. juli 2004, som forpligter medierne til at offentliggøre oplysninger om indkomst og ejendom for embedsmænd i deres appeller.
Der er flere andre situationer, hvor arbejdsgiveren er i tvivl: Kan man overføre PD eller ej.
► Overfør mellem strukturelle opdelinger (fra personaleofficer til revisor eller til sikkerhedsafdeling). Denne procedure er nødvendig, og det er muligt, men skal fastsættes i forordningen om beskyttelse af PDN, som medarbejderen er bekendt med. Dataudveksling finder sted mellem personer, der er omfattet af ordren på medarbejdere, der har adgang til personlige data.
► Overførsel til medarbejderens slægtninge. På trods af tætte bånd er de tredjeparter i denne situation og kan ikke opnås uden medarbejderens samtykke.
► Overførsel af oplysninger til fagforeningen - med medarbejderens skriftlige samtykke.
Sådan organiserer du arbejde med personlige data, så det er bekvemt for dig og sikkert for virksomheden
Hvordan er overførsel af data
Ved indgåelse af en ansættelseskontrakt er det umuligt at opnå skriftligt samtykke fra medarbejderen til at levere sine personoplysninger til tredjemand i alle nødvendige situationer inden afskedigelsestidspunktet.
Algoritmen til overførsel af personoplysninger til tredjeparter i 2018 er som følger:
Trin 1. Fra instansen kom den skriftlige anmodning til arbejdsgiveren. Hans hovedkriterium er motivation. Dokumentet skal indeholde en angivelse af formålet med anmodningen, et link til retsgrundlaget for anmodningen, en liste over ønskede oplysninger.
Trin 2. Efter at have analyseret det modtagne papir, kan arbejdsgiveren straks nægte at udstede PD, hvis han er i tvivl, idet han hævder, at de ønskede oplysninger er lovmæssigt tildelt oplysninger med begrænset adgang.
Referenceregister for personalets medarbejder som gave!
Trin 3. Hvis anmodningen er legitim, meddeler chefen medarbejderen om behovet for at blive enige med navnet på den institution, der anmodede om data og formålet med dets anvendelse.
Trin 4. Medarbejderen skriver samtykke eller afslag på at overføre oplysninger.
Trin 5. Hvis samtykke er opnået, sender arbejdsgiveren ansøgeren de nødvendige oplysninger, der minder ham om ansvar og beder ham om at fremlægge en rapport om brugen af data i overensstemmelse med de angivne mål.
Trin 6. Den myndighed, der anmodede om oplysningerne, efter at have afsluttet manipulationerne med den, sender medarbejderens hoved til bekræftelse af, at den har brugt det i nøje overensstemmelse med de mål, der er angivet i den oprindelige anmodning.
Alle nævnte papirer er lavet i fri form, da der ikke findes nogen ensartede formularer.
Nye karrieremuligheder
Hvordan til at give samtykke til overførsel af personoplysninger til tredjepart
Dokumentet er nemt at udarbejde, det kan udstedes i trykt eller håndskrevet form. Skrevet i medarbejderens navn (navn, pas, opholdstilladelse). Dokumentets kerne er beskrevet i første sætning: En person giver sin arbejdsgiver tilladelse til at levere personoplysninger til en tredjepart (institutionens navn) til et bestemt formål. Følgende er en liste over de oplysninger, der sendes.
Ved udarbejdelse af dokumentet er det tilrådeligt at angive, hvor længe denne aftale er gyldig. Aftalen ender med medarbejderens underskrift og datoen for udarbejdelsen.
Ansvar for overtrædelser
Uoverensstemmende overførsel af personoplysninger til tredjeparter i 2018 betragtes som deres offentliggørelse og medfører ansvar for:
1. Disciplinær (bemærkning, anklage, afskedigelse).
2. Administrative (art. 13 i administrativ kodeks) i form af bøde:
- 1-3 tusind rubler for borgerne
- 5-10 tusinde rubler for embedsmænd
- 20-50 tusind rubler. for organisationer.
3. Kriminalitet (straffelovens artikel 137), hvis det godtgøres, at overførslen var tilsigtet i form af:
- 200 tusinde rubler fint;
- obligatorisk arbejde 120-180 timer.
- udøvende arbejde op til 12 måneder
- anholdelse i op til 4 måneder.
4. Civilret. Ifølge domstolens afgørelse er lovovertræderen forpligtet til at betale erstatning til offeret for moralsk skade.
Hvordan kan man give tilladelse til overførsel af personoplysninger til tredjepart? Prøve og andre nuancer
Ledelsen af den organisation, hvor medarbejderen arbejder, har personlige oplysninger om ham.
Af denne grund er der etableret en procedure med henblik på overførsel, beskyttelse, behandling og beskyttelse mod kommunikation til en tredjepart uden medarbejderens viden.
Sidstnævnte skal skrive skriftligt samtykke. Lad os finde ud af, hvordan dette gøres, og se også et eksemplar dokument til overførsel af personoplysninger til en tredjepart.
Kære læsere! Vores artikler fortæller om typiske måder at løse juridiske problemer på, men hver sag er unik.
Hvis du vil vide, hvordan du løser nøjagtigt dit problem - bare ring, det er hurtigt og gratis!
Hvad er det?
Personlige data henviser til enhver information, der vedrører et individ, som er relevant eller bestemt på grundlag af disse oplysninger. Overførsel af personoplysninger styres af artikel 88 i LC RF.
Officielle modtagere af personlige oplysninger
De officielle modtagere af personlige oplysninger om en borger (som det er muligt at overføre uden samtykke) betragtes som følgende institutioner:
- FSS i Den Russiske Føderation (Socialforsikringsfond): På grundlag af forbundslov nr. 125 "Om obligatorisk socialforsikring mod arbejdsulykker og erhvervssygdomme".
- Pensionskasse i Rusland: reguleret af forbundslov nr. 27 "På personligt regnskab i systemet med obligatorisk pensionsforsikring".
- Skat: i henhold til lov nr. 146 del 1 i den russiske føderationskodeks.
- Beskæftigelsestjenester: i overensstemmelse med forbundslov nr. 1032-1 "Om beskæftigelse i Rusland".
- Indenrigsministeriets organer: Federal Law No. 3 "On Police", Federal Law No. 40 "On Federal Security Service", Federal Law nr. 144 "On Operational Search Activity".
- Militære kommissariater: reguleret af forbundslov nr. 53 om militær tjeneste og militær tjeneste, bekendtgørelsen om den russiske føderations regering nr. 719 "Forordninger om militær registrering", bekendtgørelse fra Ruslands præsident nr. 1132 om godkendelse af forordninger om militære kommissariater.
- Andre tjenester af statslig kontrol og tilsyn med overholdelse af arbejdslovgivning.
Offentliggørelse til en tredjepart
Forbundslov "om beskyttelse af forbrugerrettigheder" omfatter behandling og efterfølgende overførsel af dine personoplysninger, hvis der er medarbejderens samtykke. I dette tilfælde udarbejdes et dokument skriftligt, som opbevares af arbejdsgiveren. I tilfælde af en tvist bliver papiret bevis for samtykke til overførsel af medarbejderens personlige oplysninger til en ekstern enhed.
Hvert firma kan blive udsat for behovet for periodisk at sende personoplysninger fra en medarbejder fra en struktur enhed til en anden. Disse oplysninger er sendt af HR Department til regnskabs- eller sikkerhedstjenesten. I dette tilfælde skal institutionen bekendtgøre medarbejderen med handlingen om at opnå en underskrift, der bekræfter sit samtykke.
Hvilke organisationer har lov til at modtage personlige oplysninger fra en medarbejder med hans samtykke? For eksempel kan sådanne institutioner blive bank for at behandle en ikke-kontante konto, hvor arbejdsgiveren overfører lønnen og andre indkomster af medarbejderen. Eller kreditorganisationer, hvor borgeren søges om lån eller lån.
Papirformål
Bestemmelsen angiver proceduren for håndtering af medarbejderens personoplysninger.
Indholdet
§ 9 i lov om personoplysninger angiver, at den indeholder følgende klausuler:
- F. I. O. med medarbejderens adresse.
- Nummeret med udstedelsesdato og navnet på den myndighed, der udstedte dokumentet, der attesterer medarbejderens identitet.
- Navnet med arbejdsgiverens juridiske adresse, der modtager skriftligt samtykke.
- Det tilsvarende formål at sende personlige oplysninger til en tredjepart.
- En specifik fortegnelse over fortrolige oplysninger, som medarbejderen er forpligtet til at give samtykke til.
- Den periode, hvor dette dokument er gyldigt.
- Procedure for tilbagekaldelse af medarbejderens samtykke.
Trinvise instruktioner til oprettelse af et dokument med eksempler
For papiret om overførsel af personlige oplysninger anbefaler vi at bruge instruktionerne nedenfor. Der er ingen specifikke krav til udarbejdelsen af dokumentet i lovgivningen, men det skal udføres skriftligt.
I begyndelsen af dokumentet angiver institutionens navn med lederens stilling, i hvis navn papiret er skrevet, virksomhedens indeks og juridiske adresse. For eksempel:
450348, Moskva, Leninsky Prospect, 3/1
Nedenfor er det nødvendigt at udpege fra hvem aftalen: FI I.O.O. medarbejderen er angivet fuldt ud i genitiv sagen. For eksempel Andreev Vyacheslav Gennadyevich. Krops tekst.
På dette tidspunkt accepterer medarbejderen overførsel af hans personlige oplysninger.
Her angives F.I.O. O. medarbejder med oplysningerne i dokumentet, der beviser sin identitet og bopæl.
Andreev Vyacheslav Gennadyevich
pas serie 3564 № 121227
udstedt af Institut for Indre Anliggender "Gagarino" Moskva, Leninsky Prospect, 58-23
Bor på adressen 454343, Moskva, Leninsky Prospect, 3/1 Teksten til dokumentet, hvor medarbejderen giver sit samtykke.
Jeg træffer afgørelse om levering af mine personoplysninger, og jeg accepterer at behandle dem frit, i min vilje og i min interesse i overensstemmelse med lov nr. 152.
Bank "Moskva" til registrering af en ikke-kontante konto, som arbejdsgiveren overfører lønnen og andre indkomster til medarbejderen. En liste over handlinger med personlige oplysninger med en generel beskrivelse af de behandlingsmetoder, der vil blive anvendt.
For eksempel: blandet behandling (indsamling, systematisering, akkumulering, opbevaring, raffinement, herunder overførsel), depersonalisering, blokering, destruktion af personoplysninger. Den periode, hvor dokumentet er gyldigt.
For eksempel er samtykkeperioden 5 år.
Listen over oplysninger om personen, som overføres efter hans tilladelse
- Fulde navn
- Antal med fødested.
- Adresse på bopæl med telefonnummer.
- Civilstand.
- Social stilling
- Ejendomsstatus.
- Uddannelse.
- Profession.
- Indtægter og lønninger.
- Øvrige oplysninger.
Øvrige oplysninger omfatter medarbejderens pasdata, erhvervserfaring, pensionscertifikatnummer, information om militærtjeneste og militære journaler mv.
konklusion
Samtykke til behandling af personoplysninger anvendes i vid udstrækning i forskellige institutioner, lige fra kommunale organisationer og slutter med private virksomheder. Dokumentet giver dig mulighed for lovligt at overføre personlige oplysninger fra en medarbejder til en tredjepart og fungerer som bevismateriale i tilfælde af tvist.
Personlige beskyttelsesforanstaltninger
Julia Bronskih, chef for sikkerhedsafdelingen, "John Deere Rus"
Hvad er personlige data?
I udlandet er der to hovedmetoder til definitionen af personoplysninger: I nogle stater (Nederlandene, Sverige, New Zealand osv.) Identificeres de med oplysninger, der er relevante for en bestemt person, i andre. Det er muligt at fastlægge bestemte kriterier for klassificering af oplysninger til kategorier (UK og andre). I Det Forenede Kongerige er det ikke tilladt at indsamle data om racemæssig oprindelse, politiske, religiøse og andre synspunkter på medarbejdere, deres fysiske og mentale sundhed, sexliv, kriminel rekord. I USA har mange stater vedtaget love, der forbyder iværksættere at undersøge tidligere ansatte arbejdstagere. I henhold til disse love skal den nye arbejdsgiver indhente samtykke fra ansøgeren til jobbet inden han kommer i kontakt med den tidligere arbejdsgiver.
I overensstemmelse med arbejdsloven i Den Russiske Føderation betyder personoplysninger oplysninger, der er nødvendige for en arbejdsgiver i forbindelse med etablering af arbejdsmarkedsrelationer og vedrører en bestemt medarbejder (artikel 85). I dette tilfælde opstiller lovgiveren ikke en liste over sådanne oplysninger.
Det betyder, at rækkevidden af information og typen af oplysninger, der udgør medarbejderens personoplysninger, skal defineres i den lokale lovgivningsakt, men inden for de grænser, der er fastsat i forbundslovgivningen.
Et andet dokument, hvor personoplysningerne er karakteristiske, er føderal lov nr. 152 "om personlige data". Det indikerer, at personoplysninger er oplysninger, der vedrører en fysisk person, der er bestemt på grundlag af eller bestemt på grundlag heraf (genstand for personoplysninger). Den indeholder efternavn, fornavn, patronym, dato, måned, år og fødested, samt adresse, familie, sociale, ejendomsstatus, uddannelse, erhverv, indkomst og andre.
Obligatorisk og frivillig oplysning
Levering af data kan være obligatorisk og frivillig. Obligatorisk er fastsat i føderale love (for eksempel Federal Law No. 27-ФЗ dateret 1. april 1996 "Om individuel (personlig) regnskab i det obligatoriske pensionsforsikringssystem") for at beskytte grundlaget for andre personers forfatningsmæssige orden, moral, sundhed, rettigheder og legitime interesser og sikre forsvar land og statssikkerhed (listen er anført i stk. 2 i artikel 9 i forbundslov "om personoplysninger").
Uden at samtykke fra emnet kan behandlingen af hans personoplysninger udføres for at opfylde kontrakten, en af de parter, som han er, eller hvis det er nødvendigt for levering af post mv. Den fulde liste over sådanne undtagelser findes i stk. 2 i art. 6 FZ № 152
Fortrolighed er ikke påkrævet for offentligt tilgængelige personoplysninger. Således nægtede hovedstadsdomstolen at rådgive præsidenten for Den Russiske Føderation Sergey Dubik i krav mod portalen "Civil Control", som ifølge tjenestemanden blev offentliggjort med urette. Retten anerkendte som lovlig offentliggørelsen på borgernes kontrolwebsted om navn og stilling for Putins rådgiver, og dommeren fastslog, at brugen af oplysninger om tjenestemænds navne og stillinger i publikationer ikke er en overtrædelse af loven.
Er din virksomhed en operatør?
Hvis en organisation for eksempel overfører medarbejderdata til en bank for at udstede et "lønkort", så er det en operatør. Hvis virksomheden har kunder - enkeltpersoner, så skal det også betragtes som operatør. Hvis en virksomhed overfører personlige data til andre organisationer, til nogen personer, så er det operatøren.
Artikel 22 i forbundslov "om personoplysninger" tildelt operatørerne pligten til at underrette den bemyndigede instans om beskyttelse af personoplysningernes rettigheder om deres intention om at udføre en sådan proces inden behandling af personoplysninger. Meddelelser skal sendes skriftligt og underskrives af en autoriseret person eller sendes elektronisk og underskrevet med en digital signatur. Operatører skal tilmelde sig i personoplysningerne på Roskomnadzor-webstedet: http://www.rsoc.ru/p582/p585/ og angive formålet personlig databehandling.
Det kan f.eks. Være personalegister for medarbejdere under en ansættelseskontrakt; udførelse af en ansættelseskontrakt personale udvælgelse; støtte til udenlandske medarbejdere fremme af varer på markedet salg af reklamepladser; tilbagelevering af tabte pas regnskabsføring af appel til det medicinske kontor Tilrettelæggelse af adgangskontrol mailudvekslingsautomatisering.
Hvad angår de grunde, hvorunder arbejdsgiveren har ret til at behandle personoplysninger uden at have underrettet Roskomnadzor, er de opført i del 2 i art. 22 i den føderale lov af 27.07.2006 nr. 152-ФЗ "om personoplysninger". Dette kan især gøres, hvis medarbejderens personoplysninger anvendes i overensstemmelse med arbejdsloven. Det er tilladt at behandle sådanne data udelukkende med henblik på at sikre overholdelse af love og andre lovgivningsmæssige retsakter, hjælpe medarbejdere med beskæftigelse, uddannelse og forfremmelse, skabe betingelser for personlig sikkerhed for personale og bevarelse af organisationens ejendom, kvalitetskontrol af det udførte arbejde (artikel 86 i den russiske føderationskodeks).
Så det er ikke nødvendigt at sende meddelelser om behandling af personoplysninger til Roskomnadzor, når medarbejdernes personoplysninger behandles i overensstemmelse med arbejdslovgivningen. Hvis en arbejdsgiver planlægger at betale en løn til en medarbejder via et bankkort eller udstede en frivillig sygesikringsaftale til ham inden for rammerne af et fælles "løn" -projekt med en bank, er sådanne forhold ikke omfattet af arbejdsmarkedslovgivningen. I en sådan situation er det nødvendigt at sende en standardiseret meddelelse til Roskomnadzor.
Beskyttelse af personoplysninger
På grund af kravene i forbundslov af 27. juli 2006 nr. 152-ФЗ "På personoplysninger" er enhver juridisk enhed forpligtet til at træffe foranstaltninger til beskyttelse af personoplysninger, og den har ret til selvstændigt at fastsætte listen over sådanne foranstaltninger.
Foranstaltninger til beskyttelse af personoplysninger kan opdeles i to store undergrupper: intern og ekstern beskyttelse af personoplysninger.
Foranstaltningerne til intern beskyttelse af personoplysninger omfatter følgende aktioner:
• Begrænsning af antallet af medarbejdere (med regulering af deres stillinger), der er åbne for adgang til personlige data. Hvem kan indeholde denne liste? Absolut alle, der har adgang til personlige anliggender, det vil sige personaleafdelingspersonale eller dem, der er ansvarlige for personaleadministration.
medarbejdere, bogholdere, sekretærer, kontorister, specialister, der indgår kontrakter med enkeltpersoner, samt ingeniører, programmører, advokater;
• udnævnelse af en ansvarlig person, der sikrer organisationens overholdelse af lovgivningen på dette område
• godkendelse af listen over dokumenter, der indeholder personoplysninger
• offentliggørelse af interne dokumenter om beskyttelse af personoplysninger, overvågning af deres overholdelse
• bekendtgørelse af medarbejdere med gældende regler inden for beskyttelse af personoplysninger og lokale handlinger foretage systematisk kontrol af relevant viden om medarbejdere, der behandler personoplysninger og deres overholdelse af kravene i reguleringsdokumenter om beskyttelse af fortrolige oplysninger. Det skal tages i betragtning, at alle medarbejdere, der har adgang til personoplysninger fra andre mennesker, bør være fortrolige med de særlige forhold i lovgivningen om beskyttelse af personoplysninger;
• rationel placering af arbejdspladser for at forhindre uautoriseret brug af beskyttede oplysninger
• godkendelse af listen over personer, der har ret til adgang til de lokaler, hvor personoplysninger opbevares
• godkendelse af proceduren for destruktion af oplysninger
• afsløring og fjernelse af krænkelser af krav til beskyttelse af personoplysninger
• udføre forebyggende arbejde med medarbejdere for at forhindre dem i at offentliggøre personlige data.
Blandt foranstaltningerne til ekstern beskyttelse af personoplysninger er følgende:
• indførelse af adgangskontrol, proceduren for modtagelse og registrering af besøgende
• indførelse af tekniske beskyttelsesmidler, softwarebeskyttelse af oplysninger om elektroniske medier mv.
På trods af at loven ikke fastsætter specifikke krav til antallet og indholdet af lokale handlinger vedtaget af organisationen vedrørende behandling og beskyttelse af personoplysninger, har praksis med at gennemføre denne normative handling dannet det nødvendige minimum af dokumenter, der skal udvikles af virksomheden:
• Et fælles dokument, der fastlægger en virksomheds politik i forbindelse med behandling af personoplysninger, f.eks. En bestemmelse om personoplysninger.
• liste over personer, der behandler personoplysninger
• en ordre til udnævnelse af en medarbejder med ansvar for at organisere behandling af personoplysninger. Den specificerede person bør udøve intern kontrol over virksomhedens og dets medarbejders overholdelse af lovgivningen om personoplysninger, herunder kravene til beskyttelse heraf, meddeler personalet de bestemmelser i lovgivningen om personoplysninger, lokale handlinger om deres behandling samt kravene til beskyttelse af sådanne data, organisere modtagelse og behandling af anmodninger og anmodninger fra personoplysninger og (eller) kontrollere modtagelse og behandling af sådanne anmodninger og anmodninger
• En bestemmelse om juridiske, organisatoriske og tekniske foranstaltninger til beskyttelse af personoplysninger mod ulovlig eller utilsigtet adgang til dem, deres ødelæggelse, ændring, blokering, kopiering, formidling, formidling og andre ulovlige handlinger i relation til personoplysninger. I denne bestemmelse anbefales det at foreskrive specifikke foranstaltninger til beskyttelse af personoplysninger (indførelse af adgangskontrol, brug af software til beskyttelse af information - adgangskoder, antivirusprogrammer, opbevaring af personoplysninger separat fra andre oplysninger, særskilte håndgribelige medier og særligt udstyrede lokaler med begrænset adgang mv. d).;
• En lokal akt om etablering af procedurer med det formål at forebygge og opdage overtrædelser af loven inden for beskyttelse af personoplysninger og eliminere konsekvenserne af sådanne overtrædelser. For eksempel kan et firma udvikle en handlingsplan for intern kontrol af personoplysninger, instruktioner om, hvordan man gennemfører en intern undersøgelse af lovovertrædelser inden for beskyttelse af personoplysninger, opbevarer antiviruschecklogs og styrer arbejdet med personoplysninger, træningslogbog, instruktion og certificering spørgsmål vedrørende beskyttelse af personoplysninger.
Andre organisatoriske og tekniske foranstaltninger til beskyttelse af personoplysninger
Der skal også tages sigte på organisatoriske og tekniske foranstaltninger til beskyttelse af personoplysninger. Her er, hvad deres liste kan se ud:
• godkendelse af krav til lokalet, hvor personoplysninger er gemt
Det skal tages i betragtning, at de ikke er etableret ved lov. Men hvis vi fortsætter med de eksisterende lignende love, skal vi tage hensyn til bestemmelserne i Ruslands Føderationskodeks for at undgå uautoriseret adgang til personoplysninger på papir, er det nødvendigt at udstyre lokalet, hvor de er opbevaret med skabe. Den lokale lovgivningsretsakt bør fastlægge kravene til de lokaler, hvor personoplysninger opbevares, samt udstede en ordre, der definerer de lokaler, hvor personoplysninger behandles, og godkende listen over personer, der har tilladelse til at rejse dertil.
• Sikring af softwarebeskyttelse af organisationens informationssystem. Ved anvendelse af elektroniske systemer til behandling af personoplysninger er det nødvendigt at tage hensyn til kravene til sikring af sikkerheden ved sådanne data, der fremgår af forskrifterne om sikkerhed for personoplysninger, når de behandles i personoplysninger. Dette omfatter begrænsning af adgang til visse oplysninger i informationssystemer (for eksempel indstilling af adgangskoder mv.). Det er også tilrådeligt at begrænse adgangen til elektroniske databaser indeholdende personoplysninger for aktionærerne ved hjælp af et tosidigt adgangskode system: på lokalt computernet og på databaseniveau. Adgangskoder skal indstilles af databaseadministrator og netværksadministrator, og meddeles individuelt til medarbejdere, der har adgang til personlige data, og de bør ændres så ofte som muligt (for eksempel månedligt);
• Opbevaring af en fortegnelse over personlige data. For at overholde den fortrolige arbejdsmetode med personoplysninger er det tilrådeligt at føre et register over udstedelse af personoplysninger til andre personer, organisationer og statslige organer. Det bør registrere indgående anmodninger samt registrere oplysninger om den person, der sendte anmodningen, datoen for overførsel af personoplysninger eller meddelelsen om afslaget om at give dem samt notere, hvilke oplysninger der blev fremsendt.
Overførsel af personoplysninger til tredjepart
Der er mange grunde til overførsel af personoplysninger til tredjeparter - indgåelse af kontrakter om yderligere sygesikring, indhentning af "lønkort" bankkort mv. Hvis organisationen er stor - flere tusinde ansatte, kan det være meget at opnå tilladelse til behandling af personoplysninger fra hver af dem. af tid. Og arbejderne selv vil ikke være glade for dette. Således opstår spørgsmålet: Er det muligt at løse dette problem på forhånd ved at inkludere denne bestemmelse i ansættelseskontrakten?
Ud fra min egen erfaring vil jeg sige, at det under alle omstændigheder er nødvendigt at indsamle samtykke til dataoverførsel fra alle. Selvfølgelig kan den relevante klausul indgå i ansættelseskontrakten, men det vil stadig være nødvendigt at opfylde kravet om at opnå samtykke fra medarbejderen. Og det bliver lettere at udstede dette samtykke separat.
Lav en kollektiv overenskomst med medarbejdere og noter alle de tredjeparter, som personoplysninger vil blive overført til, med angivelse af deres navn, adresse, formålet med overførsel af data til dem, herunder en liste over deres mulige handlinger med personoplysninger og angivelse af den periode, i hvilken de vil behandle disse data. Alle medarbejdere vil underskrive - og sagen bliver lukket.
Hvilke kontrolorganer har ret til at anmode om personlige data
Domstole og andre retshåndhævende myndigheder kan fritt modtage personlige oplysninger fra medarbejdere, kunder eller entreprenører fra virksomheder uden samtykke fra sidstnævnte. Men svaret på spørgsmålet om, hvorvidt andre tilsynsstrukturer har lignende rettigheder, og hvilke der skal findes ikke kun i lovene, men også i retspraksis.
Således meddelte den niende voldgiftsdomstol i sin beslutning af 25. juni 2009 i sag nr. A40-76345 / 08-122-112, at et medlem af fogedagstjenesten ikke har ret til at anmode om og modtage oplysninger, der indeholder personoplysninger om borgerne. Retten bemærkede i særdeleshed, at hverken den federale lov af 21. juli 1997 nr. 118-ФЗ "På Fogeder" eller den føderale lov af 02.01.2007 nr. 229-FFL "Ved fuldbyrdelsesprocedurer" ikke giver fogederne ret til at modtage personoplysninger uden samtykke fra deres emner, ikke fastlægge betingelserne for at opnå sådanne data, definerer ikke omfanget af emner, hvis personoplysninger er under behandling, samt fogens beføjelser til at behandle dem.
Grænseoverskridende overførsler
Hvis din virksomhed overfører personlige data til et andet land, opstår der problemer med at beskytte personlige data under deres grænseoverskridende bevægelser.
Hvad er grænseoverskridende dataoverførsel? Dette er overførsel af personoplysninger fra operatøren over den russiske føderations statsgrænse til en myndighed, en fysisk eller juridisk person i en udenlandsk stat. I Den Russiske Føderation er et af kriterierne for vurdering af en stat med henblik på at organisere et tilstrækkeligt beskyttelsesniveau den kendsgerning, at den ratificerer konventionen om beskyttelse af personers rettigheder i forbindelse med automatiseret behandling af personoplysninger den 28. januar 1981, ETS nr. 108.
Før overførslen påbegyndes, skal operatøren sikre, at rettighederne til emnerne til personoplysninger er tilstrækkeligt beskyttede på en udenlandsk stats område.
Punktet er ordlyden "tilstrækkelig beskyttelse", da kriterierne for tilstrækkelighed ikke er defineret overalt, mens sund fornuft tyder på, at beskyttelse, der er i overensstemmelse med russisk lovgivning, kan betragtes som passende.
En udenlandsk stats tiltrædelse af konventionen til beskyttelse af personer i automatiseret behandling af personoplysninger (Strasbourg, 1981, med ændringer i 1999) gør det muligt at rangordne det blandt dem, der garanterer en tilstrækkelig beskyttelse. Men for eksempel ratificerede USA ikke denne konvention. Der er et sådant program U.S. - EU Safe Harbor. Det regulerer kun forbindelserne mellem EU og USA. Vi går ikke ind i EU. I USA er der ingen lovgivning om personoplysninger. Der er kun omtale i statslovgivningen om såkaldt privatliv (http://www.oecd.org/internet/interneteconomy/oecdgu idelinesontheprotectionofprivacyandtransborderfl owsofpersonaldata.htm).
For at underbygge tilstrækkeligheden af beskyttelse af personoplysninger, når de overføres til en udenlandsk filial i en virksomhed, er det nødvendigt at gennemføre en række aktiviteter, herunder udvikling af et dokument (eller flere), der afspejler følgende hovedpunkter:
• generelle bestemmelser (organisationsstruktur for virksomheden, land (lande), hvortil personoplysninger overføres, formålet med overførslen og
personlig databehandling i udlandet);
• juridisk begrundelse for grænseoverskridende overførsel af personoplysninger (en liste over lovgivningsmæssige dokumenter, hvormed personoplysningerne overføres og behandles)
• beskrivelse af genstanden for beskyttelse
• Kendetegn for overførte personoplysninger (kategorier af personoplysninger sendt til udlandet; Personoplysninger, Databehandlingsmetoder: Automatiseret, ikke-automatiseret, Blandet)
• Forordninger til sikring af sikker informationsudveksling af personoplysninger med udenlandske filialer (repræsentationskontorer) (beskrivelse af personoplysninger, hvorfra de sendes, samt SPD'er, hvor de overføres, overførsel af datakanaler, standarder og dataoverførselsprotokoller mv.). Beskrivelse af foranstaltninger og midler til sikring af beskyttelsen af overførte data (organisatoriske foranstaltninger, tekniske midler til beskyttelse af oplysninger, herunder kryptografiske)
• Sammensætningen af lovgivningen i en udenlandsk stat, der afspejler spørgsmålene om beskyttelse af personoplysninger
• Afsluttende bestemmelser (forpligtelser fra en udenlandsk filial til at overholde lovgivningen om behandling af personoplysninger i det land, hvor den er beliggende, for at sikre passende beskyttelse af modtagne og behandlede personoplysninger, bekræftet ved underskrift af ansvarlige personer i moderorganisationen og en udenlandsk filial).
Disse foranstaltninger vil muliggøre en minimering af risiciene ved realisering af trusler mod personoplysninger under deres grænseoverskridende overførsel og øge embedsmænds ansvar for at overholde etablerede informationssikkerhedsstandarder.
Hvor meget skal opbevares?
Fortroligheden af personoplysninger fjernes i tilfælde af depersonalisering eller efter 75 års opbevaringsperiode, medmindre andet er fastsat i loven.
Ifølge føderal lov 152 skal personoplysninger destrueres af operatøren, når man har nået målet om at behandle det. Og for eksempel skal primære dokumenter om personaldokumenter og lønninger opbevares i 75 år. Men de skal opbevares i arkivet, og FZ-152 finder ikke anvendelse på arkivet i overensstemmelse med arkivloven. Således kan organisationen efter at have indsendt dokumenterne til arkivet ikke længere gemme disse oplysninger i sig selv.
Med hensyn til sygeorlov gælder dette for emnet. For eksempel, hvis medarbejderen ophørte, havde han ikke tid til at komme i gang igen og blev syg, så er sygelisten beregnet på grundlag af hans indkomst fra den sidste arbejdsplads. I overensstemmelse med skattelovgivningen skal en organisation opbevare alle finansielle dokumenter i de seneste fem år til en skattekontrol. Desuden beregnes opbevaringsperioden fra begyndelsen af det nye regnskabsår eller den dato, hvor sagen er overført til arkivet, og det sker også ved årets udgang. Og i øvrigt kan op til fem år lagre dokumenter i organisationen uden at overføre dem til arkivet.
Bekendtgørelse fra Den Russiske Føderations regering den 1. november 2012 nr. 1119 "Ved godkendelse af krav til beskyttelse af personoplysninger, når de behandles i personoplysninger informationssystemer"
Så er beslutningen fra den russiske føderations regering af 2007 nr. 781 blevet ugyldig. Det nye dekret nr. 1119 fusionerer to projekter, hvoraf den ene definerer sikkerhedsniveauet for oplysninger, der indeholder personoplysninger, og det andet krav til deres sikkerhed. For mere information om teksten i dokumentet, besøg venligst www.government.ru. Faktisk har lidt ændret sig. Samme overensstemmelsesvurdering, samme uforståelige elektroniske tidsskrift, samme krav til godkendelse af listen over autoriserede personer, etablering af sikkerhedsregler i lokalerne, samme henvisning til FSTEC's og FSB's reguleringsdokumenter. Dekretet bestemmer, at operatøren selvstændigt skal vælge beskyttelsesudstyret, baseret på tidligere vedtagne forskrifter fra FSB og FSTEC.
Ifølge dokumentet er de nuværende trusler mod sikkerheden for personoplysninger de betingelser og faktorer, der skaber den potentielle risiko for uautoriseret adgang til databaser under deres behandling, hvilket kan ødelægge, modificere, blokere eller give oplysninger til tredjeparter, der ikke har adgang til dem.. Herudover definerer beslutningen tre typer af trusler mod informationssystemer, der indeholder brugerdatabaser, samt fire niveauer af informationssystemsikkerhed.
Punkt 13 i resolution nr. 1119 kræver, at der i de lokaler, hvor personoplysninger behandles, gives en sikkerhedsmodus i overensstemmelse med det 4. sikkerhedsniveau (minimum). Når dette dokument er opfyldt, bliver det næsten umuligt at bruge mobile enheder til behandling af personlige data uden for de lokaler, hvor der stilles sikkerhed. Følgelig er brugen af trafikpolitimyndigheder, toldembedsmænd eller læger tabletter og smartphones uden for deres kontorer også ulovlig.
Nu er der ingen detaljerede klassificering af trusler, så vi udfører deres vurdering uafhængigt og fastsætter det passende niveau af beskyttelse for at neutralisere dem. For at sikre det krævede sikkerhedsniveau er det nødvendigt at gennemføre en række organisatoriske og tekniske foranstaltninger til valg af informationsbeskyttelsesværktøjer, og dette skal gøres, med fokus på FSB's og FSTEC's dokumenter.
Er der nogen begrænsninger for brugen af beskyttelsesudstyr til forskellige sikkerhedsniveauer? Dette spørgsmål er ikke beskrevet i Federal Law-152 eller i RF Government Decree No. 1119.