Предоставление госорганам персональные данных работника

Персональные данные получаются и обрабатываются Организацией на основании федеральных законов и иных нормативных правовых актов Российской Федерации, а в необходимых случаях - при наличии письменного согласия субъекта персональных данных. В целях исполнения своих функций Организация в установленном порядке вправе поручить обработку персональных данных третьим лицам. В договоры с лицами, которым Организация поручает обработку персональных данных, включаются условия, обязывающие таких лиц соблюдать предусмотренные законодательством требования к обработке и защите персональных данных. Организация предоставляет обрабатываемые им персональные данные государственным органам и организациям, имеющим, в соответствии с федеральным законом, право на получение соответствующих персональных данных. В Организации не производится обработка персональных данных, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки персональных данных, истечения установленных сроков для обработки персональных данных, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Организацией персональные данные уничтожатся или обезличиваются.

Содержание:

• Политика в области обработки персональных данных
• Положение о персональных данных
• Проверки Роскомнадзора. Защита персональных данных
• СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в области обработки персональных данных

ВИДЕО ПО ТЕМЕ: Изменения с 01.07.2017 и форма согласия на обработку персональных данных- Елена А. Пономарева

Иные понятия, употребляемые в настоящем Положении, будут иметь значение, придаваемое им действующим законодательством РФ. Общество вправе требовать и получать от работника только те персональные данные, которые касаются трудовых отношений и характеризуют работника именно как сторону трудового договора.

Общество не вправе требовать от работника предоставления персональных данных, которые не связанны с осуществлением его трудовой деятельности, за исключением случаев, прямо предусмотренных действующим законодательством РФ. Общество не вправе требовать предоставления, а также осуществлять обработку персональных данных, которые не являются необходимыми Обществу в связи с трудовыми отношениями.

Необходимость получения и обработки тех или иных персональных данных работников, а также взаимосвязь таких данных с трудовой деятельностью работника определяется лицами, осуществляющими обработку персональных данных, в каждом случае отдельно с учетом всех обстоятельств, подлежащих оценке.

Должностным лицам Общества следует учитывать, что информация, собираемая Обществом в отношении соискателей на вакантные должности, также относится к персональным данным вне зависимости от того, принят ли соискатель на вакантную должность или нет. В случае если с соискателем не были установлены трудовые отношения, в отношении него не применяются нормы о защите персональных данных, установленные Трудовым кодексом РФ.

При заключении трудового договора от соискателя могут быть затребованы только те документы, которые определены в ст. В некоторых случаях действующее законодательство с учетом специфики трудовой деятельности и категории лиц, принимаемых на работу, может устанавливать дополнительный перечень документов, которые должны предоставляться данными лицами при приеме на работу или в процессе осуществления трудовой деятельности.

Так, например, при приеме на работу иностранного гражданина Общество вправе требовать предоставления лицом разрешения на работу п.

Сведения, содержащиеся в этих документах, также будут относиться к персональным данным. Требовать от лица, поступающего на работу, предоставления других документов, не предусмотренных действующим законодательством, запрещается. Таким образом, при использовании изображения работника следует предварительно заручиться его согласием. Это согласие может быть выражено работником и в устной форме, так как закон не требует обязательного облечения данного согласия в письменную форму.

Должностные лица Общества, осуществляющие обработку персональных данных работников, должны учитывать следующие базовые принципы, установленные действующим законодательством ст. Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Общество может осуществлять обработку персональных данных работников исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Согласие работника на обработку персональных данных. По общему правилу, установленному ст. Вместе с тем, в качестве исключения, ст. Кроме того, закон допускает обработку персональных данных без согласия лица, когда такая обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на лицо, осуществляющего такую обработку, функций, полномочий и обязанностей.

Поскольку работник является стороной трудового договора, а обработка его персональных данных производится Обществом для осуществления и выполнения возложенных законом на Общество полномочий и обязанностей, то согласие на обработку персональных данных от работника получать не нужно, за исключением случаев, когда обработка этих данных выходит за рамки трудовых отношений, либо когда действующее законодательство прямо предусматривает необходимость получения такого согласия.

При этом в некоторых случаях законодательство может устанавливать необходимость получения письменного согласия работника на обработку персональных данных. Согласие работника на обработку персональных данных должно быть свободным, конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано самим работником или его представителем. В случае получения согласия на обработку персональных данных от представителя работника, полномочия данного представителя на дачу такого согласия от имени работника проверяются должностными лицами Общества, осуществляющими обработку персональных данных.

Согласие на обработку персональных данных может быть отозвано работником в любое время. В случае отзыва работником согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества в срок, не превышающий тридцати дней с даты поступления указанного отзыва данный срок не применяется к персональным данным, содержащимся в документах, срок хранения которых определен законодательством.

В случае отзыва работником согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия работника только при наличии оснований, предусмотренных в законе п. Персональные данные работника могут быть сообщены третьим лицам только с предварительного письменного согласия работника. Общество вправе сообщать третьим лицам персональные данные работника без его согласия только в случаях прямо предусмотренных действующим законодательством.

Письменное согласие работника на передачу персональных данных третьему лицу оформляется таким образом, чтобы из его содержания было понятно, кому будут передаваться персональные данные и с какой целью. При передаче персональных данных работников Общество обязано предупредить лиц, получающих персональные данные, о том, что данные сведения могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

Должностные лица Общества, осуществляющие обработку персональных данных, отказывают в предоставлении персональных данных, если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение такой информации или же отсутствует письменное согласие работника на предоставление сведений о нем лицу, обратившемуся с запросом. В таком случае обратившемуся лицу выдается письменное уведомление об отказе в предоставлении персональных данных.

Общество не имеет права получать и обрабатывать персональные данные работника о его частной жизни. Вместе с тем в случаях, непосредственно связанных с вопросами трудовых отношений, Общество вправе получать и обрабатывать данные о частной жизни работника при условии наличия его письменного согласия. Общество не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

Все персональные данные Общество вправе получать только от самого работника. Если персональные данные возможно получить только от третьего лица, то работник должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие.

При уведомлении работника о намерении Общества получить информацию от третьего лица Общество должно сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа работника дать письменное согласие на их получение. Если работник отказывается предоставить Обществу свои персональные данные, предоставление которых является обязательным в соответствии с федеральным законом, должностные лица Общества, осуществляющие обработку персональных данных, разъясняют работнику последствия такого отказа.

Общество вправе поручить обработку персональных данных другому юридическому или физическому лицу, не находящемуся с Обществом в трудовых отношениях, на основании заключаемого с этим лицом договора. В этом случае обработка таких данных третьим лицом возможна только с согласия работника. При этом ответственность перед работником за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством.

В поручении Общества, данному такому лицу, должны быть определены перечень действий операций с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с требованиями законодательства.

Обработка персональных данных работников в статистических целях может осуществляться без согласия работников только при условии обезличивания персональных данных если иное прямо не предусмотрено законодательством.

Обработка персональных данных работников может осуществляться как с использованием средств автоматизации, так и без их использования. Обработкой персональных данных без применения средств автоматизации неавтоматизированной обработкой считаются использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из работников, которые осуществляются при непосредственном участии человека.

Данное правило распространяется также на те случаи, когда персональные данные содержаться в информационной системе или извлечены из такой системы.

При обработке персональных данных без использования средств автоматизации следует учитывать требования, установленные Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.

При принятии решений, затрагивающих интересы работника, Общество не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения. Изменение и дополнение персональных данных. Общество обеспечивает своевременное изменение или дополнение неточных, неполных или неактуальных персональных данных работника по своей инициативе или на основании обращения работника.

В случае выявления неточных персональных данных при обращении работника Общество обязано осуществить блокирование персональных данных работника с момента такого обращения на весь период проверки.

Общество уведомляет работника или его представителя о внесенных изменениях и дополнениях и принимает разумные меры для уведомления третьих лиц, которым персональные данные работника были переданы. Работники обязаны как можно в более короткий срок уведомить должностных лиц Общества, осуществляющих обработку персональных данных, об изменении своих персональных данных.

На работника возлагаются все неблагоприятные последствия, вызванные несвоевременным уведомлением Общества об изменении персональных данных. Должностные лица Общества, осуществляющие обработку персональных данных, незамедлительно после получения соответствующего уведомления от работника совершают следующие действия: - вносят соответствующие изменения в документы, содержащие изменившиеся персональные данные личная карточка, трудовая книжка, книга учета движения трудовых книжек и т.

Изменения вносятся на основании приказа Директора Общества, который издается в свободной форме; - уведомляют третьих лиц территориальный орган ПФР, коммерческие банки и т. Выявление неправомерной обработки персональных данных. Уничтожение персональных данных. Общество по своей инициативе или по требованию работника осуществляет выявление неправомерной обработки персональных данных и своевременное устранение выявленных нарушений. Под неправомерной обработкой персональных данных понимается обработка незаконно полученных персональных данных, а также обработка персональных данных, не являющихся необходимыми с учетом цели обработки.

В случае выявления неправомерной обработки персональных данных при обращении работника Общество обязано осуществить блокирование неправомерно обрабатываемых персональных данных с момента такого обращения на весь период проверки.

В случае выявления неправомерной обработки персональных данных Общество в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Общество в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Общество обязано уведомить работника.

Персональные данные работников соискателей на вакантные должности подлежат незамедлительному уничтожению после достижения целей их обработки утраты необходимости в достижении таких целей , а также отзыва работником своего согласия на их обработку когда такое согласие является необходимым , за исключением случаев, когда действующим законодательством предусмотрены сроки хранения персональных данных.

В последнем случае персональные данные материальные носители, на которых они содержаться подлежат уничтожению поле истечения сроков хранения. Общество обязано обеспечить уничтожение персональных данных в течение тридцати дней с момента наступления оснований для их уничтожения, предусмотренных в настоящем пункте.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Общество осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами. В целях учета обработки персональных данных Общество вправе вести журналы учета доступа к персональным данным, их выдачи и передачи другим лицам.

Лицо, которое получает личное дело другого работника, не имеет права делать в нем какие-либо пометки, исправления, вносить новые записи, извлекать документы из личного дела или помещать в него новые. В целях проведения контроля учета и обработки персональных данных работников Директор Общества вправе издавать приказы о проведении проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также соблюдения норм действующего законодательства при их обработке.

Все персональные данные работников Общества на бумажных носителях должны хранятся в запирающихся шкафах. Срок хранения персональных данных определяется в зависимости от срока хранения документации, в которой они содержатся. При определении сроков хранения следует руководствоваться Приказом Министерства культуры РФ от 25. Передача персональных данных работников в пределах Общества осуществляется в соответствии с настоящим Положением. Доступ к персональным данным работников имеют только специально уполномоченные сотрудники Общества, которые определяются на основании приказа Директора Общества.

Данные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения ими конкретных функций, возложенных на этих лиц в соответствии с трудовым договором, должностными инструкциями, внутренними документами Общества.

Лица, имеющие доступ к персональным данным работников Общества, обязаны обеспечить конфиденциальность этих сведений и принять на себя обязательства по их неразглашению. В этих целях Общество оформляет с лицами, которые в силу своих должностных обязанностей получили доступ к персональным данным работников Общества, обязательство о неразглашении персональных данных.

Лицо, ответственное за организацию обработки персональных данных. Директор Общества на основании приказа назначает лицо, ответственное за организацию обработки персональных данных. Эти лицом может быть работник, в обязанности которого входит ведение кадрового делопроизводства, либо иное лицо. Целью защиты персональных данных является исключение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Общество обязано обеспечить защиту персональных данных работников от неправомерного их использования или утраты за счет своих средств. Общество не вправе требовать, а работники не вправе отказываться от своих прав на сохранение и защиту тайны персональных данных. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны персональных данных недействителен. При обработке персональных данных с использованием информационных систем Общество должно руководствоваться Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным Постановления Правительства РФ от 17.

Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 ст.

Оператор опубликовывает или иным образом обеспечивает неограниченный доступ к настоящему документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

Иные понятия, употребляемые в настоящем Положении, будут иметь значение, придаваемое им действующим законодательством РФ. Общество вправе требовать и получать от работника только те персональные данные, которые касаются трудовых отношений и характеризуют работника именно как сторону трудового договора. Общество не вправе требовать от работника предоставления персональных данных, которые не связанны с осуществлением его трудовой деятельности, за исключением случаев, прямо предусмотренных действующим законодательством РФ. Общество не вправе требовать предоставления, а также осуществлять обработку персональных данных, которые не являются необходимыми Обществу в связи с трудовыми отношениями. Необходимость получения и обработки тех или иных персональных данных работников, а также взаимосвязь таких данных с трудовой деятельностью работника определяется лицами, осуществляющими обработку персональных данных, в каждом случае отдельно с учетом всех обстоятельств, подлежащих оценке. Должностным лицам Общества следует учитывать, что информация, собираемая Обществом в отношении соискателей на вакантные должности, также относится к персональным данным вне зависимости от того, принят ли соискатель на вакантную должность или нет.

Положение о персональных данных

Субъект персональных данных имеет право: 1. Компания обязана: 1. Я принимаю решение о предоставлении своих персональных данных и даю согласие на их обработку своей волей и в своем интересе. Отказ от предоставления своих персональных данных влечет невозможность для Компании оказать услуги. Положение о защите персональных данных туристов и иных заказчиков туристского продукта Термины и определения. Общие положения Настоящим Положением определяется порядок обработки персональных данных туристов субъектов персональных данных , являющихся клиентами Оператора, в рамках исполнится Оператором обязательств по договорам о реализации туристского продукта. Обработка персональных данных туристов субъектов персональных данных осуществляется исключительно в целях обеспечения исполнения Турагентом и Туроператором обязательств в рамках договоров о реализации туристского продукта, соблюдения законов и иных нормативных правовых актов, регламентирующих туристскую деятельность и деятельность по защите персональных данных туристов субъектов персональных данных.

Проверки Роскомнадзора. Защита персональных данных

Настоящая Политика в отношении обработки персональных данных далее — Политика составлена в соответствии с пунктом 2 статьи 18. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Персональные данные ПД — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу субъекту персональных данных.

ПОСМОТРИТЕ ВИДЕО ПО ТЕМЕ: Закон в деталях эфир от 30 11 2017 (Персональные данные )

Основные понятия, используемые в Положении: сайт — совокупность программно-аппаратных средств для ЭВМ, обеспечивающих публикацию данных в Интернет для всеобщего обозрения. Общие положения 1. Настоящее Положение утверждено приказом генерального директора Компании и действует до его отмены или до его замены иным аналогичным внутренним документом. Настоящее Положение является обязательным для исполнения всеми сотрудниками Компании, имеющими доступ к персональным данным пользователей. Состав и порядок получения персональных данных пользователей 2. Состав персональных данных: 2. Самостоятельно предоставляемые Пользователем данные: 2.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о членстве субъекта персональных данных в общественных объединениях не допускается, за исключением случаев, установленных Федеральным законом от 27. Использование персональных данных возможно только в соответствии с целями, определившими их получение. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

.

.

.

.

.

.

.