+7 (495) 332-37-90Москва и область +7 (812) 449-45-96 Доб. 640Санкт-Петербург и область

Передача персональных данных работников по запросу

Слушателям, успешно освоившим программу выдаются удостоверения установленного образца. Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца. Минцифры России направило методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных. Так, приведен список актов, которые работодателю рекомендуется издать по вопросам работы с персональными данными:.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь в форму онлайн-консультанта справа или звоните по телефонам, представленным на сайте. Это быстро и бесплатно!

Содержание:

При передаче данных сотрудников в пределах компании или третьим лицам необходимо соблюдать требования Трудового кодекса и Закона о персональных данных, иначе компания может понести финансовые потери. Передача ПД работников в пределах одной организации — это перемещение данных между структурными подразделениями.

Передача персональных данных третьим лицам

Конфиденциальность, сохранность и защита персональных данных обеспечиваются отнесением их к сфере негосударственной служебной, профессиональной тайны. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия операции , совершаемые с персональными данными.

Граждане субъекты персональных данных — физические лица, обращающиеся к Управлению-оператору с заявлениями, жалобами, предложениями и по другим вопросам. Работники субъекты персональных данных — физические лица, состоящие в трудовых и иных гражданско-правовых отношениях с Управлением-оператором, в том числе: государственные гражданские служащие гражданине, состоящие на постоянной основе на должностях государственной гражданской службы, замещаемых путем заключения служебного контракта ; соискатели на замещение вакантных должностей и лица, находящиеся в кадровом резерве физические лица, готовящиеся вступить в трудовые или иные гражданско-правовые отношения с Управлением-оператором.

Документы, содержащие персональные данные гражданина - документы, необходимые для осуществления в установленном порядке государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Документы, содержащие персональные данные работника - документы, которые работник предоставляет Управлению-оператору работодателю в связи с трудовыми отношениями и касающиеся конкретного работника субъекта персональных данных , а также другие документы, содержащие сведения, предназначенные для использования в служебных целях.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Обработка персональных данных гражданина или работника - любое действие операция или совокупность действий операций , совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение , извлечение, использование, передачу распространение, предоставление, доступ , обезличивание, блокирование, удаление, уничтожение персональных данных гражданина или работника.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Блокирование персональных данных - временное прекращение обработки персональных данных за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и или в результате которых уничтожаются материальные носители персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных - операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством. Несанкционированный доступ несанкционированные действия - доступ к информации или действия с информацией, нарушающие правила разграничения доступа, в том числе с использованием штатных средств, предоставляемых информационными системами персональных данных.

Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с Федеральным законодательством не распространяется требование соблюдения конфиденциальности. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Управление должно принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законодательством. Все персональные данные работника работодатель должен получать у него самого.

Если персональные данные гражданина или работника возможно получить только у третьей стороны, то гражданин или работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. Лицо, осуществляющее обработку персональных данных по поручению Управления, несет ответственность перед Управлением.

В случаях, предусмотренных Федеральным законодательством, обработка персональных данных осуществляется только с согласия гражданина и работника в письменной форме. Согласие гражданина и работника в письменной форме на обработку его персональных данных должно включать в себя, в частности:. В случае недееспособности гражданина или недостижения гражданином возраста 15 лет согласие на обработку его персональных данных дает в письменной форме его законный представитель.

В иных случаях, получение согласия близких родственников работника является обязательным условием обработки их персональных данных. Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.

В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, работодатель обязан получить согласие работника на предоставление его персональных данных и предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет было соблюдено.

При привлечении сторонних организаций для ведения кадрового и бухгалтерского учета работодатель обязан соблюдать требования, установленные ч. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым данное лицо заключил соответствующий договор, а также при самостоятельном размещении соискателем своего резюме в сети Интернет, доступного неограниченному кругу лиц.

При поступлении в адрес работодателя резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо его направившее не представляется возможным, данное резюме подлежит уничтожению в день поступления. В случае, если сбор персональных данных соискателей осуществляется посредством типовой формы анкеты соискателя, утвержденной оператором, то данная типовая форма анкеты должна соответствовать требованиям п.

Типовая форма анкеты соискателя может быть реализована в электронной форме на сайте организации, где согласие на обработку персональных данных подтверждается соискателем путем проставлением отметки в соответствующем поле, за исключением случаев, когда работодателем запрашиваются сведения, предполагающие получение согласия в письменной форме. В случае отказа в приеме на работу сведения, предоставленные соискателем, должны быть уничтожены в течение 30 дней, за исключением случаев, предусмотренных законодательством о государственной гражданской службе, где срок хранения персональных данных соискателя определен в течение 3 лет.

Получение согласия также является обязательным условием при направлении работодателем запросов в иные организации, в том числе, по прежним местам работы, для уточнения или получения дополнительной информации о соискателе. Исключение составляют случаи заключения трудового договора с бывшим государственным или муниципальным служащим. В соответствии со ст. В этом случае, обработка персональных данных лиц, включенных в кадровый резерв, может осуществляться только с их согласия, за исключением случаев нахождения в кадровом резерве действующих сотрудников, в трудовом договоре которых определены соответствующие положения.

Согласие на внесение соискателя в кадровый резерв организации оформляется либо в форме отдельного документа либо путем проставления соискателем отметки в соответствующем поле электронной формы анкеты соискателя, реализованной на сайте организации в сети Интернет.

Обязательным является условие ознакомления соискателя с условиями ведения кадрового резерва в организации, сроком хранения его персональных данных, а также порядком исключения его из кадрового резерва. Ответственные лица за хранение документов, содержащих персональные данные граждан и работников, назначены Приказом руководителя Управления. Хранение документов, содержащих персональные данные граждан и работников, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов.

По истечении установленных сроков хранения документы подлежат уничтожению. Данным категориям работников в их должностные обязанности включается пункт об обязанности соблюдения требований по защите персональных данных.

При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если не имеется возможности осуществлять их отдельно, должны быть приняты следующие меры:. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе удаление.

Персональные данные граждан и работников, содержащиеся на материальных носителях уничтожаются по Акту об уничтожении персональных данных. Эти правила применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях, либо путем изготовления нового материального носителя с уточненными персональными данными.

Пароли устанавливаются Администратором информационной безопасности и сообщаются индивидуально работнику, допущенному к работе с персональными данными и осуществляющему обработку персональных данных граждан и работников на данном ПК. Передача указанных сведений и документов осуществляется с согласия работника. Согласие работника оформляется письменно в виде отдельного документа. Управление-оператор обеспечивает ведение Журнала учета выданных персональных данных граждан и работников по запросам третьих лиц, в котором регистрируются поступившие запросы, фиксируются сведения о лице, направившем запрос, дата передачи персональных данных, а также отмечается, какая именно информация была передана.

В случае если лицо, обратившееся с запросом, не уполномочено Федеральным законодательством на получение персональных данных гражданина или работника, либо отсутствует письменное согласие гражданина или работника на передачу его персональных данных, Управление обязано отказать в предоставлении персональных данных. В данном случае лицу, обратившемуся с запросом, выдается мотивированный отказ в предоставлении персональных данных в письменной форме, копия отказа хранится у Управления.

В общедоступные источники персональных данных с письменного согласия работника могут включаться его фамилия, имя, отчество, год и место рождения, адрес, иные персональные данные, предоставленные работником. Гражданин имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:.

Сведения должны быть предоставлены гражданину Управлением в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Сведения предоставляются гражданину или его представителю Управлением при обращении либо при получении запроса гражданина или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность гражданина или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие гражданина в отношениях с Управлением номер договора, дата заключения договора, условное словесное обозначение и или иные сведения , либо сведения, иным образом подтверждающие факт обработки персональных данных Управлением, подпись гражданина или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. В случае если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления гражданину по его запросу, гражданин вправе обратиться повторно к Управлению или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законодательством, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Гражданин вправе требовать от Управления уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В случае выявления неточных персональных данных при обращении гражданина или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Управление-оператор обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование если обработка персональных данных осуществляется другим лицом, действующим по поручению Управления с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы гражданина или третьих лиц.

В случае если обеспечить правомерность обработки персональных данных невозможно, Управление-оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Управление-оператор обязано уведомить гражданина или его представителя, а в случае, если обращение гражданина или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

Выдача документов, содержащих персональные данные работников, осуществляется в соответствии со ст. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия.

Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. Граждане Управления, а также их законные представители, имеют право ознакомится с настоящей Политикой.

Работники Управления подлежат ознакомлению с данным документом в порядке, предусмотренном Приказом руководителя, под личную подпись. Время публикации: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. Профилактика коронавирусной инфекции Новости Об Управлении Правовая информация Направления деятельности Государственные услуги Связь Персональные данные Политика обработки персональных данных Массовые коммуникации Официальные мероприятия и выступления Избирательная кампания Взаимодействие с органами власти и общественными организациями Сведения о государственных информационных системах Часто задаваемые вопросы Планы и показатели деятельности Осуществление закупок для государственных нужд Государственная служба Координационные и совещательные органы Противодействие коррупции Обращения граждан и юридических лиц Регистрация средств массовой информации СМИ Регистрация радиоэлектронных средств и высокочастотных устройств РЭС и ВЧУ Разрешения на применение франкировальных машин Разрешения на судовые радиостанции Защита прав субъектов персональных данных Электронные формы заявлений Общественная приемная Карта сайта.

Ссылки Минкомсвязь России РСпектр Единый реестр запрещенной информации Реестр нарушителей авторских прав Публичный реестр инфраструктуры связи и телерадиовещания РФ Портал персональных данных.

Федеральный закон от 27 июля 2006 г. N 152-ФЗ О персональных данных

Персональные данные объективно присущи любому человеку, они подчеркивают правовой статус человека и гражданина. Персональные данные содержат необходимый объем информации о человеке, который участвует в соответствующих правоотношениях. Персональные данные принадлежат непосредственно человеку, и он в их несанкционированном распространении, как правило, не заинтересован, в этой связи неслучайно, что персональные данные охраняются различными правовыми средствами. Исходя из этого вполне логично, что доступ к персональным данным имеет весьма ограниченный круг лиц, работодатель, сотрудники кадровых служб и др.

Особенности передачи персональных данных работников

Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами далее - государственные органы , органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами далее - муниципальные органы , юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий операций , совершаемых с персональными данными с использованием средств автоматизации. Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов. На основании и во исполнение федеральных законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных.

ПОСМОТРИТЕ ВИДЕО ПО ТЕМЕ: Приведение процессов обработки персональных данных в соответствие требованиям законодательства

Конфиденциальность, сохранность и защита персональных данных обеспечиваются отнесением их к сфере негосударственной служебной, профессиональной тайны. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия операции , совершаемые с персональными данными. Граждане субъекты персональных данных — физические лица, обращающиеся к Управлению-оператору с заявлениями, жалобами, предложениями и по другим вопросам.

Текущая версия Вашего браузера не поддерживается. Персональные данные: Cookie Адвокатский запрос персональные данные Адрес электронной почты Акт об уничтожении персональных данных Аттестация информационной системы Ещё

.

Минцифры России: рекомендации по работе с персональными данными

.

.

Применение Федерального закона «О персональных данных» от 27 июля 2006ггода №152-ФЗ

.

.

Передача персональных данных работника третьим лицам осуществляется на основании письменного заявления/запроса третьего лица с.

.

.

.

.

.

ВИДЕО ПО ТЕМЕ: Согласие пациента на передачу персональных данных
Комментарии 0
Спасибо! Ваш комментарий появится после проверки.
Добавить комментарий

  1. Пока нет комментариев.