+7(929) 560 01 68

Часто задаваемые вопросы по 152-ФЗ?


Что такое ПДн?


Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Т.е. ФИО, email, номер телефона, ИНН, паспортные данные, другая информация, в т.ч. данные посетителей сайта из Яндекс.Метрики и Google Analytics.


Является ли ФИО персональными данными?


Фамилия и инициалы гражданина - это, несомненно, персональные данные субъекта. Однако, без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных невозможно. ФИО (фамилия, имя, отчество) наряду со многими другими способами используется для идентификации отдельного человека среди других. По своей природе — это составной ключ, идентификатор, основанный на комбинациях трёх параметров фамилии, имени и отчества, на самом деле не идентифицирующий человека однозначно, а лишь сильно сокращающий выборку из тех, кому они могут принадлежать (Обзор обращений граждан за II квартал 2012 года).


Кто такой оператор?


Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Т.е. формально — все. Если работаете с персональными данными в своих интересах или третьи лица (юр.лица, ИП, физ.лица) работа.т по вашему поручению (договору), то Вам необходимо исполнять требования закона «О персональных данных»


Что такое обработка персональных данных?


Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Т.е если Вы просто имеете доступ к данным или только храните их, то это попадает под определение обработки персональных данных.

Можно ли передать обработку персональных данных кому-то другому и кто будет нести отвествнность?


Да можно.
Оператор в праве поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено ФЗ. Основание (поручение оператора):
  • Договор
  • Государственный или муниципальный контракт
  • Акты государственных или муниципальных органов

В поручении оператора должны быть определены
  • Перечень действий с персональными данными
  • Цели обработки
  • Обязанности такого лица соблюдать конфиденциальность и обеспечивать безопасность ПДн при их обработке
  • Требования к защите обрабатываемых персональных данных
Ответственность перед субъектом персональных данных за действия указанного лица несет оператор лицо, осуществляющее обработку по поручению оператора, несет ответственность перед оператором

Обязано ли лицо осуществляющее обработку Пдн по поручнию брать согласие?


Лицо, осуществляющее обработку ПДн по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку.

Попадает ли Ваша организация под действие закона 152-ФЗ?


С высокой вероятностью ДА, т.к. в современном мире у действующего юридического лица обязательно ведется обработка персональных данных.
Например:
На сайте установлена система аналитики;
Бизнес-процессы подразумевают ввод в информационную систему персональных данных;
Компания имеет систему лояльности клиентов;
Компания собирает и хранит мобильные телефоны клиентов;
На сайте или в офисе организации запрашиваются данные о клиенте;
Используются любые другие механизмы сбора персональных данных сотрудников, клиентов и партнеров.

Что требует закон?


требования 152-ФЗ

Нужно ли получать согласие близких родственников кандидата при оформлении на работу (форма Т-2)?


Нет.
Обработка персональных данных близких родственников работника в объеме, предусмотренном унифицированной формой № Т-2, либо в случаях, установленных законодательством Российской Федерации (получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат). В иных случаях, получение согласия близких родственников работника является обязательным условием обработки их персональных данных.
Обработка специальных категорий персональных данных работника, в том числе, сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения работником трудовой функции на основании положений п. 2.3 ч. 2 ст. 10 Федерального закона «О персональных данных» в рамках трудового законодательства

Нужно ли получать согласие при передаче персональных данных работников в Фонд социального страхования Российской Федерации?


Нет. При передаче персональных данных работника третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами. (передача персональных данных работников в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации осуществляется без их согласия.)

Нужно ли получать согласие если данные сотрудников передаются, оформление доверенности на получение ТМЦ контрагентам?


Нет. Полномочия для представительства перед третьими лицами оформляются путем выдачи доверенности (глава 10 Гражданского кодекса РФ). Доверенность на получение товарно-материальных ценностей содержит такие персональные данные, как должность, фамилия, имя и отчество, паспортные данные. Сторона, требующая доверенность с контрагента и получающая таким образом персональные данные физического лица - представителя контрагента, обязана соблюдать требования конфиденциальности в отношении ставших ей известными персональных данных (статья 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
Несоблюдение требований конфиденциальности в отношении персональных данных влечет дисциплинарную, административную и уголовную ответственность.
Дополнительно оформлять согласие сотрудника на обработку его персональных данных при оформлении на него доверенности не требуется.

Можно ли обрабатывать персональные данные уволенных работников?


Да. Работодатель вправе обрабатывать персональные данные уволенного работника в случаях и в сроки, предусмотренные федеральным законодательством.

К таким случаям, в том числе, относится обработка персональных данных в рамках бухгалтерского и налогового учета.

Так, согласно подп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации установлена обязанность налоговых агентов (работодателей) в течение 4 лет обеспечивать сохранность документов, необходимых для исчисления, удержания и перечисления налога.

Статья 17 Федерального закона от 21 ноября 1996 г. № 129-ФЗ «О бухгалтерском учете» определяет, что организации обязаны хранить бухгалтерскую документацию в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее пяти лет.
Таким образом, с учетом положений п. 2 ч. 1 ст. 6 Федерального закона «О персональных данных», согласие уволенных работников на обработку их персональных данных в вышеуказанных случаях не требуется.

Нужно ли брать согласия с соискателей?


Обработка персональных данных соискателей на замещение вакантных должностей в рамках правоотношений, урегулированных Трудовым кодексом РФ, предполагает получение согласия соискателей на замещение вакантных должностей на обработку их персональных данных на период принятия работодателем решения о приеме либо отказе в приеме на работу.

Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым данное лицо заключил соответствующий договор, а также при самостоятельном размещении соискателем своего резюме в сети Интернет, доступного неограниченному кругу лиц.

В случае получения резюме соискателя по каналам электронной почты, факсимильной связи работодателю необходимо дополнительно провести мероприятия, направленные на подтверждение факта направления указанного резюме самим соискателем. (например, пригласить на встречу).

При поступлении в адрес работодателя резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо его направившее не представляется возможным, данное резюме подлежит уничтожению в день поступления.

В случае отказа в приеме на работу сведения, предоставленные соискателем, должны быть уничтожены в течение 30 дней, за исключением случаев, предусмотренных законодательством о государственной гражданской службе, где срок хранения персональных данных соискателя определен в течение 3 лет.

Получение согласия также является обязательным условием при направлении работодателем запросов в иные организации, в том числе, по прежним местам работы, для уточнения или получения дополнительной информации о соискателе.

Исключение составляют случаи заключения трудового договора с бывшим государственным или муниципальным служащим.


НУЖНА КОНСУЛЬТАЦИЯ?
Контакты
© GALSUS.TECH
Политика конфиденциальности