Споразумение за разкриване на лични данни. Задължение за неразкриване на лични данни на служителите: извадка

Задължението за неразкриване се подписва от служители, чиито служебни задължения включват достъп до лична информация на служителите. Как да напишем текста на задължението, за да осигурим сигурност лична информация, ще разкажем в статията.

в статията:

Изтеглете свързани документи:

Какво е задължението за неразкриване на лични данни на служителите?

Събирането, обработката и съхранението на лична информация на гражданите на страната се регулира от закона (Федерален закон № 152-FZ „За личните данни“). Защита на личната информация и правото на поверителност поверителностслужителят е отговорност на работодателя. Той по необходимост има достъп до документи и информация, които са квалифицирани по закон като лични.

Тази информация:

данни за документи за самоличност;
за образование, специалност, длъжностно положение;
за състава на семейството, адреса на пребиваване;
декларирано имущество, заплата и др.

Към номера обвързващи документи, който служителят попълва и подписва при кандидатстване за работа, се прилага. Субектите на лични данни включват не само служителите, с които са сключени трудови договори, но и лицата, които работят по гражданскоправни договори.

Внимание!За получаване на лична информация за служител от трети лица е необходимо писменото съгласие на служителя.

Съгласие на субекта на лични данни за обработка на личните му данни

Тези представители на работодателя, които имат достъп до тази информация поради служебните си задължения, трябва да подпишат задължение да не разкриват лични данни. Длъжностни лицатези, които събират обработка и съхранение на лични данни на служителите определени със заповед на ръководителя. Списъкът на допуснатите по правило включва представители на:

счетоводство;
обслужване на персонала;
услуги за персонал;
адвокати.

Формуляр „Задължение за неразкриване на лични данни на служителите“

За нарушаване на задълженията, които операторът поема с подписването на споразумение за неразкриване на лични данни, работодателят носи отговорност пред закона. Работодателят подлежи на санкции предвидени в Кодекса за административните нарушенияРуската федерация, както и някои норми на Трудовия, Гражданския и Наказателния кодекс на Руската федерация. Ето защо е толкова важно въпросите за събиране, обработка и съхраняване на информация за служителите от личен характер да бъдат регулирани и вътрешни регламентиработодател.

Какъв вътрешен документ установява отговорност за неразкриване на лични данни

Всички работодатели трябва да разработят и одобрят Наредбата за личните данни на служителите. Документът се съставя, като се вземат предвид разпоредбите Кодекс на труда RF и други федерални закони, но работодателят има право да определя процедурата за работа и други процедурни въпроси самостоятелно. Всеки новият служителкандидатствайки за работа, поставя своя подпис върху листа за запознаване с Правилника.

Правилник за работа с лични данни на служителите

Структурата на Наредбата за работа с лични данни на служителите включва раздели:

общи разпоредби;
получаване и систематизиране на данни;
съхранение на лична информация;
използване и обработка;
излъчване;
гаранции за поверителност.

Коригирайте структурата на документа, като вземете предвид спецификата на работата с информация в организацията, адаптирайте разпоредбите на Правилника към условията на работа на конкретно предприятие.

Като приложения разработете форми на документи, придружаващи процеса на събиране, използване и съхранение на информация, включително образец на споразумение за неразкриване на лични данни. Одобрява Наредбата за личните данни от ръководителя на предприятието.

Въпрос-отговор от експерта на "Система Кадра"

Как да организираме обработката на лични данни на служителите?

Разказва Н. Ковязина, заместник-директор на отдела медицинско образованиеи кадрова политика в здравеопазването на Министерството на здравеопазването на Русия.

Първо определете какви лични данни и за какви цели ще обработвате. След това разберете дали е необходимо съгласието на служителя за обработка на данни. Получете съгласие, ако е необходимо. Попитайте служител необходимата информацияи документи. В тази препоръка ще ви кажем как правилно да получавате, съхранявате и прехвърляте лични данни на служителите...

Прочетете отговора на експерта

Как да съставим споразумение за неразкриване на извадка от лични данни

Когато съставяте текста, използвайте универсална формулировка, без да ограничавате списъка с операции само до функционалността на определена позиция. Включете в текста на задължението за неразкриване на всички операции - събиране, обработка и съхранение.

В писменото съгласие за неразкриване на лични данни включете пълен и конкретен списък с данни, свързани с лични данни. Това ще бъде доказателство за коректността на работодателя в случай на спор. Включете в текстовата част фраза за санкции за нарушаване на това задължение, предвидено в член 90 от Кодекса на труда на Руската федерация „Отговорност за нарушаване на правилата, регулиращи обработката и защитата на лични данни на служител“.

Кога представляват задължение и кога споразумение за неразкриване на лични данни

Зависи на кого е поверено събирането, обработката и съхранението на лични данни. Когато данните се използват в организацията и служителите, назначени със заповед на ръководителя, се занимават с това, препоръчително е да подпишете с тях задължение за неразкриване на лични данни на служителите, пример за който е показан по-горе.

При осчетоводяване или работа в офиса на персоналавъзложени, договор с възложителя споразумение за поверителност. Съгласно такова споразумение за неразкриване, едната страна се задължава да прехвърли лична информация за служителите на другата страна. Втората страна в същото време поема задължения за защита на информацията, спазване на изискванията за обработка и безопасност на предоставените лични данни.

Отговорност на оператора за нарушаване на споразумението за неразкриване на лични данни

При задължението за неразкриване на лични данни на служителите се прави препратка към член 90 от Кодекса на труда на Руската федерация. По този начин служителят се уведомява, че нарушението на подписания документ дава на работодателя правото да го привлече към отговорност в зависимост от тежестта на последиците:

дисциплинарно,
материал,
административен,
престъпен.

Когато се прилага дисциплинарни мерки, служителят получава забележка или забележка. Работодателят може да го уволни въз основа на член 192 от Кодекса на труда на Руската федерация. Уволнение на служител за неспазване на задължението за неразкриване на лични данни възможно е и на основание параграф 6 на алинея "в" на член 81 от Кодекса на труда. Уволнението на това основание се извършва за разкриване на защитени от закона тайни, достъп до които служителят е получил във връзка с изпълнението служебни задължения. Обвързан определени категориислужители, изброени в част 5 на член 189 от Кодекса на труда на Руската федерация, са предвидени и други видове дисциплинарни наказания.

Полезно видео

Отговорност за разкриване на лични данни. Какво ще накажат?

Светлана Шнайдер, HR директор на Asset Development OJSC, член на комисията за трудовото законодателствоСлужител на Националния съюз на кадрите, практикуващ юрист

Задължението за неразкриване е едно от най-популярните местни разпоредби в предприятието през последните години. За да се съхраняват и обработват такива данни на граждани, е необходимо правилно да се организира достъпът до тях за персонала на организацията. Статията разказва какво да включва в задължението, кой го подписва, каква е ролята на лицето, отговорно за организиране на обработката на поверителни данни.

Който има достъп до лични данни

Много хора имат този достъп.

главен счетоводител - за заплати, удържане на данък върху доходите на физическите лица;
акаунт мениджър - достъп до информация за клиентите на компанията;
началник на отдел персонал - при кандидатстване за работа;
ръководителят на фирмата - при запознаване с личните досиета на служителите, с автобиографии и др.

Можете да назначите един или повече служители като отговорни за неразкриването на лични данни и организацията на тяхната обработка. Броят на тези служители на ниво закон не е посочен. Но техните отговорности включват:

следене на спазването от страна на оператора и неговите служители федерален законот 27 юли 2006 г. № 152-FZ и други подзаконови нормативни актове;
довеждане до вниманието на служителите на разпоредбите на законодателството и местните актове за личните данни;
организация на приемане и обработка на жалби и искания на субектите на лични данни.

Форма и форма на задължение за неразкриване на лични данни на служителите

Правото на отговорните лица да получават поверителни данни на гражданите трябва да бъде документирано.

Със заповед на предприятието отговорният служител е длъжен например да осигури безопасността на информацията на хартиен и електронен носител, както и относно изпълнението от служителите на техните трудови права. Примерна заповед за неразкриване на лични данни може да изтеглите в края на статията.

Този въпрос може да бъде уреден с трудови договори, заповеди, длъжностни характеристикии вътрешни разпоредби относно начина на работа с такива данни. Работодателят трябва да получи от своите служители, работещи с лични данни, потвърждение за съгласие за получаване на достъп до тези данни, за спазване на правилата за тяхното обработване и съхранение.

За целта компанията разработва примерно задължение за неразкриване на лични данни на служителите. Текстът му е съставен въз основа на клауза 6 от Наредбата за характеристиките на обработката на лични данни, извършвана без използване на инструменти за автоматизация, одобрена с Постановление на правителството на Руската федерация от 15 септември 2008 г. № 687.

Там няма единни изискваниякъм съдържанието на задължението за неразкриване на лична информация на служителите. Но има специални изисквания към отговорните лица, обработващи лични данни без автоматизация. В този случай те трябва да бъдат информирани за:

фактът, че обработват този тип данни без използването на инструменти за автоматизация;
категориите данни, които трябва да бъдат защитени;
особености и правила за обработката им, установени със закон и местни правни актовеорганизации.

Препоръчително е всички тези условия да бъдат включени в задълженията на други служители, които по естеството и естеството на дейността си получават достъп до поверителни данни.

Също така, задължението за неразкриване трябва да съдържа отворен списък с информация, до която служителят има достъп и която не трябва да разкрива:

биографични данни на гражданите;
местоработата и местоживеенето им, телефонни номера;
адреси електронна пощаи т.н.

разбира, че за да изпълнява задълженията си, му се предоставя достъп до личните данни на други служители или други лица;
запознат със съдържанието Изкуство. 90 от Кодекса на труда на Руската федерацияотносно отговорността за разкриване на данни;
знае и прилага местни документи(инструкции, наредби и др.), съдържащи изисквания за съхранение и обработка на лични данни (тези местни документи може да са различни за различните категории служители).

Отговорност за разкриване на лични данни

Всеки, който работи в предприятието, трябва внимателно да подхожда към безопасността и обработката на информацията, която използва за колегите. Важно е служителят да е наясно, че му се предоставя достъп до силно защитени данни и да се е ангажирал да спазва изискванията за боравене с тях, включително неразкриване на лична информация.

Съгласно чл. 90 от Кодекса на труда на Руската федерация, нарушението на правилата, регулиращи обработката и защитата на лични данни на служител, води до дисциплинарна, материална, гражданска, административна и наказателна отговорност.

За служителя съществува риск от уволнение на основание ал. "в" т. 6 ч. 1 чл. 81 от Кодекса на труда на Руската федерация за нарушения като разкриване търговска тайна, което е станало известно на служителя при изпълнение на трудовата му функция, или разкриване на поверителна информация на друг служител.

Въпреки това, за да бъде уволнен по този член, работодателят ще трябва да докаже, че служителят е разкрил тайни данни (докладвани, препратени, прехвърлени, публикувани и т.н.) или е допуснал разкриването на защитена от него информация по такъв начин, че да стане известни на трети лица. И също така, че разкритата информация е защитена в съответствие със законодателството на Руската федерация.

Кодексът за административните нарушения въведе отделен член за неразкриване на лични данни на трети лица (13.14 от Кодекса за административните нарушения на Руската федерация). Това включва наказание под формата на глоба за физически лица - от 500 до 1000 рубли, а за длъжностни лица - в размер от 4000 до 5000 рубли.

Проверява колко ефективно организацията и нейните служители "крият" лична информация от външни лица, Роскомнадзор. Редът за извършване на планови и внезапни одити е предвиден в ПМС от 13 февруари 2019 г. № 146. Организациите трябва да изпратят съобщение за предстояща проверка (копие от заповедта за насрочване на проверка) най-малко 24 часа предварително, ако посещението е непланирано, и 3 дни предварително, ако проверката е включена в плана.

По време на проверките контрольорите обръщат внимание на наличието на документация и нейната коректност, изпълнението на изискванията в реалния живот. По този начин организациите трябва да обмислят какво е забранено:

разкриват информация за наградата и заплатиработници;
прехвърляне на лична информация на всеки партньор;
губят информация или я оставят без надзор;
отказват да издават удостоверения, свързани с трудова дейностслужители.

Задължението за неразкриване се подписва от служители, чиито служебни задължения включват достъп до лична информация на служителите. Как правилно да съставим текста на задължението за гарантиране на сигурността на личната информация, ще разкажем в статията.

в статията:

Изтеглете свързани документи:

Какво е задължението за неразкриване на лични данни на служителите?

Събирането, обработката и съхранението на лична информация на гражданите на страната се регулира от закона (Федерален закон № 152-FZ „За личните данни“). Защитата на личната информация и правото на неприкосновеност на личния живот на служителя е отговорност на работодателя. Той по необходимост има достъп до документи и информация, които са квалифицирани по закон като лични.

Тази информация:

данни за документи за самоличност;
за образование, специалност, длъжностно положение;
за състава на семейството, адреса на пребиваване;
декларирано имущество, заплата и др.

Сред задължителните документи, които служителят попълва и подписва при кандидатстване за работа е. Субектите на лични данни включват не само служителите, с които са сключени трудови договори, но и лицата, които работят по гражданскоправни договори.

Съгласие на субекта на лични данни за обработка на личните му данни

Тези представители на работодателя, които имат достъп до тази информация поради служебните си задължения, трябва да подпишат задължение да не разкриват лични данни. Служители по събирането, обработка и съхранение на лични данни на служителите определени със заповед на ръководителя. Списъкът на допуснатите по правило включва представители на:

счетоводство;
обслужване на персонала;
услуги за персонал;
адвокати.

Формуляр „Задължение за неразкриване на лични данни на служителите“

За нарушаване на задълженията, които операторът поема с подписването на споразумение за неразкриване на лични данни, работодателят носи отговорност пред закона. Работодателят подлежи на санкции, предвидени от Кодекса за административните нарушения на Руската федерация, както и отделни норми на Кодекса на труда, Гражданския и Наказателния кодекс на Руската федерация. Ето защо е толкова важно събирането, обработката и съхраняването на информация за служителите от личен характер да бъде регламентирано от вътрешните разпоредби на работодателя.

Какъв вътрешен документ установява отговорност за неразкриване на лични данни

Всички работодатели трябва да разработят и одобрят Наредбата за личните данни на служителите. Документът е съставен, като се вземат предвид разпоредбите на Кодекса на труда на Руската федерация и други федерални закони, но работодателят има право да определя процедурата за работа и други процедурни въпроси самостоятелно. Всеки нов служител, кандидатстващ за работа, поставя своя подпис върху листа за запознаване с Правилника.

Правилник за работа с лични данни на служителите

Структурата на Наредбата за работа с лични данни на служителите включва раздели:

общи разпоредби;
получаване и систематизиране на данни;
съхранение на лична информация;
използване и обработка;
излъчване;
гаранции за поверителност.

Въпрос-отговор от експерта на "Система Кадра"

Как да организираме обработката на лични данни на служителите?

Разказано от Н. Ковязина, заместник-директор на отдела по медицинско образование и кадрова политика в здравеопазването на Министерството на здравеопазването на Русия.

Първо определете какви лични данни и за какви цели ще обработвате. След това разберете дали е необходимо съгласието на служителя за обработка на данни. Получете съгласие, ако е необходимо. Поискайте от служителя необходимата информация и документи. В тази препоръка ще ви кажем как правилно да получавате, съхранявате и прехвърляте лични данни на служителите...

Прочетете отговора на експерта

Как да съставим споразумение за неразкриване на извадка от лични данни

Кога представляват задължение и кога споразумение за неразкриване на лични данни

В случай, че счетоводството или работата в офиса на персонала се възлага на външни изпълнители, сключете с възложител споразумение за поверителност. Съгласно такова споразумение за неразкриване, едната страна се задължава да прехвърли лична информация за служителите на другата страна. Втората страна в същото време поема задължения за защита на информацията, спазване на изискванията за обработка и безопасност на предоставените лични данни.

Отговорност на оператора за нарушаване на споразумението за неразкриване на лични данни

дисциплинарно,
материал,
административен,
престъпен.

При прилагане на дисциплинарно наказание служителят получава забележка или порицание. Работодателят може да го уволни въз основа на член 192 от Кодекса на труда на Руската федерация. Уволнение на служител за неспазване на задължението за неразкриване на лични данни възможно е и на основание параграф 6 на алинея "в" на член 81 от Кодекса на труда. Уволнението на това основание се извършва за разкриване на защитени от закона тайни, достъп до които служителят е получил във връзка с изпълнение на служебни задължения. По отношение на определени категории служители, изброени в част 5 на член 189 от Кодекса на труда на Руската федерация, са предвидени и други видове дисциплинарни наказания.

Полезно видео

Отговорност за разкриване на лични данни. Какво ще накажат?

Светлана Шнайдер, HR директор на Asset Development OJSC, член на комисията по трудово законодателство на Националния съюз по човешки ресурси, практикуващ юрист

СПОРАЗУМЕНИЕ №______

ОТНОСНО НЕ РАЗКЛЮЧВАНЕ НА ЛИЧНИ ДАННИ

«_____»_____________________

Представлявано от ___________________________________________________________________, действащо въз основа на ________________, наричано по-долу „Прехвърляща страна“, и представлявано от директора Галина Георгиевна Александрова, действаща въз основа на Хартата, наричана по-долу „Получаваща страна“, наричана колективно като "Страните", са въвели в това Споразумение за неразкриване на данни (наричано по-долу Споразумението) за следното:

ЧЛЕН 1.

1.1. В това Споразумение „Лични данни“ означава информация, предоставена от Разкриващата страна на Получаващата страна в писмена форма, по електронен път или под всякаква друга форма и се отнася до определена или определена въз основа на такава информация на физическо лице(на субекта на личните данни), включително неговото фамилно име, собствено име, отчество, година, месец, дата и място на раждане, адрес, фамилия, социално, имотно състояние, образование, професия, доходи, друга информация.

1.2. Лицата, които получават достъп до лични данни, трябва да гарантират поверителността на тези данни и сигурността на тези данни по време на тяхната обработка, с изключение на публично достъпни и анонимни лични данни.

ЧЛЕН 2.

2.3. Получаващата страна се задължава, когато обработва лични данни, да спазва нормите на действащото федерално законодателство и изискванията на регулаторните органи за сигурността на личните данни.

2.4. Получаващата страна се задължава да обработва лични данни, получени от Разкриващата страна, единствено за целите на изпълнение на Споразумение № _____ от „___“ _______ 20____. (наричано по-долу Споразумението).

2.5. Получаващата страна се задължава да предприеме всички необходими организационни и технически мерки за гарантиране на поверителността и сигурността на личните данни, за защитата им от неоторизиран, включително случаен достъп, унищожаване, модифициране, блокиране, копиране, разпространение и други незаконни действия.

2.6. Получаващата страна предоставя достъп до Лични данни само на лица, които се нуждаят от тях за изпълнение на задълженията на Получаващата страна към Разкриващата страна, и само ако са приели задължението да гарантират безопасността на Личните данни, които са им станали известни по условията на това Споразумение.

2.7. Получаващата страна се задължава, по искане на Разкриващата страна, да предостави информация за състоянието на нещата по отношение на защитата на личните данни.

2.8. Получаващата страна се задължава да предостави при поискване на Разкриващата страна списък на своите служители, упълномощени да работят с лични данни.

2.9. Получаващата страна се задължава да не включва трети лица в обработката на лични данни.

2.10. Получаващата страна се задължава да не разпространява или предоставя лични данни на трети страни, включително свои служители и служители на Разкриващата страна, на които не е разрешено да работят с лични данни, без писменото разрешение на Разкриващата страна, освен ако не е предвидено действащото законодателство.

2.11. Получаващата страна се задължава да не копира базата с лични данни или нейната част без писменото разрешение на Разкриващата страна, да прехвърля лични данни на какъвто и да е материален носител, както и да копира и възпроизвежда физически носители на лични данни, освен ако не е предвидено в целите на обработване на лични данни, или съгласно условията на Споразумението.

2.12. Получаващата страна се задължава да не предприема никакви действия за промяна на лични данни без писменото разрешение на Разкриващата страна, освен когато това се подразбира от целта на обработване на лични данни.

2.13. Получаващата страна се задължава да не обединява базите данни на информационната система за лични данни, създадени за несъвместими цели.

2.14. Получаващата страна се задължава, по искане на субекта на личните данни или неговия законен представител, да предостави безплатно информация за факта и методите на обработка на личните му данни и друга информация, свързана с този субект на лични данни в съответствие с федералните Закон от 01.01.2001 г. "За личните данни".

2.15. Получаващата страна се задължава да предприеме, съгласувано с Разкриващата страна, всички необходими коригиращи мерки във връзка с лични данни в случай на разкриване на неверни лични данни или незаконни действия с тях.

2.16. Получаващата страна се задължава незабавно да информира Разкриващата страна за факта на разкриване или заплаха от разкриване, неправомерно получаване или незаконна употребапрехвърлени лични данни.

ЧЛЕН 3.

3.1. Страната домакин носи отговорност за действията на своите служители, довели до разкриване на лични данни на трети страни.

3.2. Задължението за доказване на факта на разкриване на лични данни, събиране на доказателства, потвърждаващи факта на разкриване на лични данни, е на Разкриващата страна.

3.3. Всяка вреда, причинена на Разкриващата страна в резултат на разкриването на лични данни, се определя и компенсира в съответствие с действащото законодателство на Руската федерация.

3.4. Страните се задължават да разрешават по взаимно съгласие всички спорове, противоречия или разногласия, които могат да възникнат помежду им във връзка или във връзка с това Споразумение, или изпълнението, нарушаването, прекратяването или недействителността на това Споразумение, обаче, ако страните не могат да постигнат споразумение, тогава всички спорове, противоречия и разногласия подлежат на уреждане в Арбитражен съдв съответствие с приложимото законодателство Руска федерация.

ЧЛЕН 4

4.1. Разкриващата страна прехвърля лични данни на Получаващата страна в съответствие със Списъка с лични данни (Приложение 1 към Споразумението).

4.2. Личните данни се предават на получаващата страна:

На материален носител съгласно акта за приемане и предаване на материални носители, в който трябва да бъде записан видът на материалния носител;

Чрез информационна системаобща употреба.

4.3. Това Споразумение за неразкриване не предвижда предоставяне на право за по-нататъшно търговско използване на лични данни.

ЧЛЕН 5

5.1. Настоящото споразумение влиза в сила от момента на подписването му от двете страни и е валидно до момента, в който страните декларират прекратяването му. Страната, която прекратява настоящото споразумение, е длъжна да уведоми другата страна 30 (тридесет) дни преди датата на прекратяването му. Прекратяването на това Споразумение не освобождава Получаващата страна от задължението да гарантира поверителността на личните данни, прехвърлени съгласно настоящото Споразумение.

5.2. Разкриващата страна има право да изиска от Получаващата страна да й върне прехвърлените лични данни по всяко време, като изпрати уведомление до Получаващата страна в писане. В срок от 15 дни след получаване на такова уведомление, Получаващата страна трябва да унищожи личните данни, предадени й за изпълнение на договорни дейности и да върне всички физически носители с лични данни, техните копия и копия.

5.3. Правата и задълженията на Страните по това Споразумение в случай на реорганизация на някоя от Страните се прехвърлят на съответния правоприемник (правоприемници). В случай на ликвидация на която и да е Страна или при прекратяване на настоящото Споразумение, Получаващата страна трябва, преди приключване на ликвидацията (преди прекратяването на това споразумение), да унищожи личните данни, предадени й за договорни дейности и да върне всички материални носители с лични данни, техни копия и копия.

5.4. Ако получаващата страна е задължена по закон да предоставя лични данни на властите държавна властРуската федерация или държавните органи на субектите на Руската федерация или държавните органи чужди държави, както и други органи, упълномощени от закона да изискват предоставяне на лични данни, Получаващата страна е длъжна незабавно да уведоми писмено Разкриващата страна за този факт. В същото време Получаващата страна се задължава да направи всичко по силите си, за да гарантира поверителността на предоставените лични данни.

5.5. Допълнения и промени в настоящото споразумение могат да се правят само въз основа на писмено споразумение, подписано от надлежно упълномощени представители на страните.

5.6. . С настоящото Страните се задължават да не преотстъпват или прехвърлят по друг начин своите права и задължения, произтичащи от настоящото Споразумение, без предварителното писмено съгласие на другата страна.

5.7. Ако някоя от клаузите на това Споразумение бъде обявена за невалидна, тогава тази недействителност няма да се прилага за действието на останалите клаузи на това Споразумение или за цялото Споразумение като цяло.

5.8. В ПОТВЪРЖДЕНИЕ НА ГОРЕНОТО, Страните подписаха този Договор в 2 (два) екземпляра, имащи равни правна сила, по един за всяка от страните, на горепосоченото място и на горепосочената дата.

6. Юридически адреси и данни за плащане на страните:

Предавателна страна:	Водещият:

25 август 2017, 03:56 , въпрос #1733836 Олга, град Москва

Свиване

Адвокати отговори (2)

Добър ден! Ние сме МКЦ, набираме служители по договор за услуга, един от потенциални служителиказва, че сме длъжни да й изпратим споразумение за неразкриване на личните й данни (тъй като тя е попълнила въпросника на кандидата), ние, като ICC в рамките на организацията, подписваме това споразумение за неразкриване на информация за нашите кредитополучатели, но не сме сключили подписват споразумения за неразкриване на информация със служителите преди .to. по закон сме длъжни да не ги прехвърляме на трети лица, трябва ли да й изхвърлим това споразумение?

Добър ден! IN този случайнай-вероятно става дума за подпис - Съгласие за обработка на лични данни - в рамките на трудов договор. Вие наемате служител - не клиент - това са две различни неща.

Кодекс на труда на Руската федерация, член 86. Общи изискванияпри обработване на лични данни на служител и гарантиране на тяхната защита
Ръководство за кадрови въпроси. Въпроси по прилагането на чл. 86 от Кодекса на труда на Руската федерация
За да се гарантират правата и свободите на човек и гражданин, работодателят и неговите представители, когато обработват личните данни на служителя, трябва да спазват следните общи изисквания:
1) обработването на лични данни на служител може да се извършва единствено с цел осигуряване на съответствие със законите и други регулаторни правни актове, подпомагане на служителите при намиране на работа, получаване на образование и повишение, гарантиране на личната безопасност на служителите, контролиране на количеството и качеството на извършената работа и осигуряване безопасността на имуществото;
(изменен с Федерален закон № 185-FZ от 2 юли 2013 г.)
2) при определяне на обхвата и съдържанието на обработваните лични данни на служител, работодателят трябва да се ръководи от Конституцията на Руската федерация, този кодекс и други федерални закони;
3) всички лични данни на служителя трябва да бъдат получени от него. Ако личните данни на служителя могат да бъдат получени само от трета страна, тогава служителят трябва да бъде уведомен за това предварително и да се получи писмено съгласие от него. Работодателят е длъжен да информира работника или служителя за целите, предвидените източници и начини за получаване на лични данни, както и естеството на личните данни, които ще бъдат получени, и последиците от отказа на служителя да даде писмено съгласие за получаването им;
4) работодателят няма право да получава и обработва информация за служителя, която в съответствие със законодателството на Руската федерация в областта на личните данни принадлежи към специални категории лични данни, освен в случаите, предвидени в този кодекс и други федерални закони;
(Клауза 4, изменена с Федералния закон от 07.05.2013 N 99-FZ)
(вижте текста в предишното издание)
5) работодателят няма право да получава и обработва лични данни на служителя относно членството му в обществени сдружения или синдикалната му дейност, освен ако не е предвидено в този кодекс или други федерални закони;
(Изменен с Федерален закон № 90-FZ от 30 юни 2006 г.)
(вижте текста в предишното издание)
6) при вземане на решения, засягащи интересите на служителя, работодателят няма право да разчита на личните данни на служителя, получени единствено в резултат на автоматизираната им обработка или електронно получаване;
7) защитата на личните данни на служителя от тяхното незаконно използване или загуба трябва да бъде осигурена от работодателя за негова сметка по начина, установен от този кодекс и други федерални закони;
(Изменен с Федерален закон № 90-FZ от 30 юни 2006 г.)
(вижте текста в предишното издание)
8) служителите и техните представители трябва да бъдат запознати срещу подпис с документите на работодателя, установяващи реда за обработка на лични данни на служителите, както и техните права и задължения в тази област;
(Изменен с Федерален закон № 90-FZ от 30 юни 2006 г.)
(вижте текста в предишното издание)
9) служителите не трябва да се отказват от правата си да съхраняват и защитават тайни;
10) работодателите, служителите и техните представители трябва съвместно да разработват мерки за защита на личните данни на служителите.