En nuestro institución educativa no hay consentimiento de los empleados para el procesamiento de datos personales. Algunos empleados trabajan durante varios años. ¿Cuál es la mejor manera de emitir el consentimiento para el tratamiento de datos personales: 1. Un documento separado para cada empleado? 2. ¿Un documento, pero con una hoja de familiarización para todos los empleados? 3. Acuerdo adicional a un contrato de trabajo?

Responder

En virtud del art. 3 ley Federal de fecha 27.07.2006 N 152-FZ "Sobre la protección de datos personales" (en adelante - Ley N 152-FZ), datos personales significa cualquier información relacionada con un específico o determinada sobre la base de dicha información a un individuo(al sujeto de los datos personales), incluyendo su apellido, nombre, patronímico, año, mes, fecha y lugar de nacimiento, domicilio, familia, estado social, económico, educación, profesión, ingresos. Con base en el párrafo 1 del art. 6 de la Ley anterior, el tratamiento de datos personales sólo puede realizarse con el consentimiento de su sujeto.

Este consentimiento debe estar en escribiendo y contener la siguiente información:

firma del empleado.

Este consentimiento debe ser documento separado para cada empleado.

A continuación se proporciona un ejemplo de consentimiento en la recopilación de materiales del Sistema.

En cuanto a los contratos de trabajo:

Los contratos de trabajo de los empleados que tienen acceso a los datos personales de los empleados (personal, contabilidad, departamento educativo, etc.) deben incluir una condición de no divulgación de dichos datos de los empleados.

Los contratos de trabajo de otros empleados pueden incluir el consentimiento para el procesamiento de sus datos personales, pero un simple escrito consentimiento informado suficiente para el tratamiento de dichos datos.

Más detalles en los materiales del Sistema:

Formulario: Consentimiento de un empleado para el tratamiento de datos personales

CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES

Por la presente, Alexander Sergeevich Kondratiev, represento al Empleador (operador) Alfa (Número de registro estatal primario 1234567890123, TIN 7708123456), registrado en la dirección: 125008, Moscú, st. Mikhalkovskaya, 20, sus datos personales para garantizar el cumplimiento derecho laboral y demás actos jurídicos reglamentarios con asistencia en el empleo, formación y promoción en el trabajo, velando por mi seguridad personal, vigente actividad laboral, controlando la cantidad y calidad del trabajo realizado y velando por la seguridad de los bienes.

Mis datos personales son cualquier información relativa a mí como individuo (sujeto de datos personales) especificada en el contrato de trabajo, la tarjeta personal del empleado ( forma unificada T-2), libro de trabajo y recibida durante la vigencia de este contrato de empleo, incluyendo: mi apellido, nombre, patronímico, año, mes, fecha y lugar de nacimiento, ciudadanía, documentos de identidad, número de identificación fiscal, número certificado de seguro seguro de pensiones del estado, direcciones ubicación real residencia y registro en el lugar de residencia, postal y correos electrónicos, números de teléfono,

fotografías, información sobre educación, profesión, especialidad y calificaciones, Estado civil y composición familiar, información sobre estado de la propiedad, ingresos, deudas, cargos anteriores y experiencia laboral, servicio militar; información sobre el contrato de trabajo y su ejecución (cargos ocupados, condiciones esenciales mano de obra, información sobre

certificación, formación avanzada y reciclaje profesional, incentivos y

sanciones, tipos y periodos de baja, incapacidad temporal, prestaciones sociales,
viajes de negocios, jornada laboral, etc.), así como otros contratos (individuales,
colectivo responsabilidad, estudiante, prestación de servicios, etc.), concluyó
en la ejecución de un contrato de trabajo.

Por mi propia voluntad y en mi propio interés, acepto la implementación por parte del Empleador
(operador) de cualquier acción en relación con mis datos personales que sea necesaria
o deseado para lograr los fines especificados, incluido el consentimiento expreso para el procesamiento sin
Restricciones a mis datos personales, incluida la recopilación, sistematización, acumulación, almacenamiento,
aclaración (actualización, modificación), uso, distribución (incluida la transmisión),
despersonalización, bloqueo, destrucción de datos personales durante procesos automatizados y
sin el uso de herramientas de automatización de procesamiento; grabación en medios electrónicos y su
almacenamiento; transferencia por parte del Empleador (operador) a su discreción de datos y
documentos relevantes que contengan datos personales a terceros, incluidos
bancos, autoridades fiscales, a las sucursales de la caja de pensiones, caja de seguridad social,
fondo de seguro médico obligatorio, agentes y organismos autorizados;
almacenamiento de mis datos personales durante 75 años contenidos en documentos,
generados en las actividades del Empleador (operador), de conformidad con el inciso 1 del artículo 17 de la Ley de fecha
22 de octubre de 2004 No. 125-FZ "Sobre el archivo en la Federación Rusa", así como
realizar cualquier otra acción con mis datos personales especificados en
contrato de trabajo y recibidas durante la vigencia del contrato de trabajo, de conformidad
con los requisitos de la legislación vigente de la Federación Rusa y la Ley del 27 de julio de 2006 No. 152-FZ "Sobre
información personal".

Este consentimiento para el procesamiento de datos personales es válido desde el momento de la presentación
indefinidamente y puedo retirarlo cuando presente una solicitud al Empleador (operador)
en forma escrita simple de acuerdo con los requisitos de la legislación de la Federación Rusa
Federación.

La organización no tiene derecho a recopilar datos personales que no estén directamente relacionados con la actividad laboral del empleado (por ejemplo, información sobre religión, afiliaciones políticas, condiciones de vida etc). Esta información constituye un secreto personal o familiar de un ciudadano, que tiene derecho a no revelar a nadie. Así lo establece el apartado 1 del artículo 86. Código de Trabajo RF y la Ley de 27 de julio de 2006 N° 152-FZ.

Habiendo recibido datos personales, el empleador se compromete a no distribuirlos o divulgarlos a terceros sin el consentimiento del empleado ().

Consentimiento de un empleado para el procesamiento de datos personales

En el curso de las actividades, el empleador debe hacerlo. El procesamiento de dichos datos se lleva a cabo solo por parte de los empleados. El consentimiento debe incluir la siguiente información:

apellido, nombre, patronímico, dirección del empleado, detalles del pasaporte (otro documento que acredite su identidad), incluida información sobre la fecha de emisión del documento y la autoridad emisora;

el nombre o apellido, nombre, patronímico y dirección del empleador (operador) que recibe el consentimiento del empleado;

propósito del procesamiento de datos personales;

una lista de datos personales para cuyo procesamiento se otorga el consentimiento;

el nombre o apellido, nombre, patronímico y dirección de la persona que trata los datos personales por cuenta del empleador, si el tratamiento está encomendado a tal persona;

una lista de acciones con datos personales para las que se da consentimiento, una descripción general de los métodos utilizados por el empleador para procesar datos personales;

el período durante el cual el consentimiento del empleado es válido, así como el método de su retiro, a menos que la ley federal disponga lo contrario;

firma del empleado.

Si un empleado está incapacitado, su representante legal (padre, tutor) () da su consentimiento por escrito para el procesamiento de sus datos personales.

El empleado puede en cualquier momento retirar el consentimiento para el procesamiento de sus datos personales enviando una revisión al empleador a. En tal situación, la organización tiene derecho a continuar, sujeto a las restricciones especificadas en la parte 1 del artículo 6, el artículo 10 y el artículo 11 de la Ley del 27 de julio de 2006 No. 152-FZ, por ejemplo, para administrar justicia o proteger la vida (salud) del propio empleado. Así lo establece el artículo 9 de la Ley del 27 de julio de 2006 N° 152-FZ.

Cabe señalar que, en caso de disputa, la obligación de proporcionar evidencia de que se ha recibido el consentimiento del empleado para el procesamiento de sus datos personales recae en el empleador ().

Con el consentimiento del empleado, la organización también puede confiar el procesamiento de datos personales a otra persona (). En este caso, el empleador seguirá siendo responsable ante el empleado por las acciones de la persona especificada, y la persona que procesa datos personales en nombre del empleador será responsable directamente ante el empleador ().

Cabe señalar que el empleador debe obtener el consentimiento para el procesamiento de datos personales no solo de los empleados, es decir, las personas con las que está en relaciones laborales sino también de los solicitantes. Esto se afirma en la aclaración de Roskomnadzor con fecha 14 de diciembre de 2012.

Casos de procesamiento de datos sin el consentimiento del empleado

EN casos individuales el procesamiento de datos personales es posible sin el consentimiento del empleado. Por ejemplo, si el procesamiento de datos personales es necesario para cumplir el contrato celebrado con el empleado o para lograr los objetivos, estatutario para la implementación y cumplimiento de las funciones, poderes y deberes asignados por la legislación de Rusia al operador, - puede llevarse a cabo sin el consentimiento del empleado - el sujeto de los datos personales. Así lo establece la Ley del 27 de julio de 2006 No. 152-FZ.

Tales casos incluyen la transferencia de información a:

otras autoridades, cuando la obligación de transmitirles información relacionada con los datos personales de un empleado esté asignada por ley al empleador o sea necesaria para lograr los fines establecidos por la ley (por ejemplo, tribunales, fiscales, etc.).

Además, no se requiere el consentimiento en los siguientes casos:

la obligación de procesar está prevista por ley, incluida la publicación y colocación de datos personales de los empleados en Internet (por ejemplo, y una serie de otros actos);

el procesamiento de datos personales de familiares cercanos del empleado se lleva a cabo en la medida prevista por una tarjeta personal (según un o unificado), así como en los casos de recibir pensión alimenticia, registro beneficios sociales y admisión a secreto de estado;

el tratamiento de información sobre el estado de salud de un trabajador se relaciona con la cuestión de la posibilidad de que éste desempeñe una función laboral;

el procesamiento de datos está relacionado con el desempeño de un empleado deberes oficiales, incluso durante su adscripción;

el procesamiento de datos personales se lleva a cabo durante la implementación del control de acceso al territorio de los edificios y locales de oficinas del empleador, siempre que la organización del control de acceso sea realizada por el empleador de forma independiente.

Asimismo, el empleador debe recordar que no está obligado a obtener el consentimiento del empleado despedido para el tratamiento de sus datos personales a efectos fiscales y contabilidad. La legislación sobre datos personales no se aplica a los materiales transferidos a organización de archivo para el almacenamiento de archivos, por lo que dicho almacenamiento no requiere el consentimiento del empleado para procesar sus datos personales. Esto se deriva de las disposiciones del párrafo 5 de las aclaraciones de Roskomnadzor de fecha 14 de diciembre de 2012.

Todo casos posibles cuando no se requiere el consentimiento para el procesamiento de datos personales, se dan en la parte 1 del artículo 6, el artículo 10 y el artículo 11 de la Ley del 27 de julio de 2006 No. 152-FZ.

En caso de terminación del procesamiento de datos personales, el empleador también está obligado a notificarlo al organismo autorizado. Esto debe hacerse dentro de los diez días hábiles a partir de la fecha de terminación del procesamiento de datos. El formulario estándar de notificación para la terminación del procesamiento de datos no ha sido aprobado, por lo que el empleador puede redactarlo en ().

Protección de datos personales

Para evitar la divulgación de datos personales, crear un sistema confiable para su protección. El procedimiento para obtener, procesar, transmitir y almacenar dicha información se establece en acto local organizaciones, por ejemplo en ( , ). El puesto es aprobado por el jefe de la organización. Informar a los empleados de la organización bajo la firma (). Las medidas específicas para garantizar la seguridad de los datos personales de los empleados durante su procesamiento están previstas en la Ley del 27 de julio de 2006 No. 152-FZ y aprobadas. En base a ellos, una organización puede desarrollar su propio sistema de protección de datos personales.

Por lo tanto, cuando se procesan datos personales en un sistema de información, es necesario garantizar la protección y seguridad de los datos personales. Al mismo tiempo, la amenaza a la seguridad de los datos personales es un conjunto de condiciones y factores que crean el peligro de acceso no autorizado (incluso accidental) a los datos personales durante su procesamiento en el sistema, lo que puede resultar en:

destrucción;

cambiar;

bloqueo;

proceso de copiar;

provisión;

Untado;

otras actuaciones ilícitas con datos personales.

Cabe señalar que la elección de medios específicos de protección de la información para el sistema de información para el procesamiento de datos personales la realiza el empleador de acuerdo con las regulaciones del Servicio Federal de Seguridad de Rusia y FSTEC de Rusia. La determinación del tipo de amenazas a la seguridad de los datos personales relevantes para el sistema de procesamiento y protección de datos personales se lleva a cabo teniendo en cuenta la evaluación de posibles daños y de acuerdo con regulacionesórganos mencionados (pág., requisitos, aprobado).

Al tratar datos personales en los sistemas, se pueden establecer cuatro niveles de seguridad dependiendo de la categoría de datos y el número de empleados, información sobre la cual contiene el sistema. En función del nivel de seguridad, el empresario deberá adoptar diversas medidas para proteger los sistemas de tratamiento de datos personales previstas en los Requisitos aprobados. Por ejemplo, el establecimiento de un régimen para garantizar la seguridad de los locales en los que se encuentran los datos personales, la designación de personas responsables de garantizar la seguridad de los datos personales en el sistema de información, etc. Requisitos específicos para estas medidas para garantizar la seguridad de se establecen y aprueban los datos personales durante su tratamiento.

Con el fin de controlar la seguridad de los datos personales durante su procesamiento, el empleador o una persona autorizada por él, al menos una vez cada tres años, lleva a cabo verificaciones de control, cuyos términos específicos determina el empleador de forma independiente. Si es necesario, las organizaciones o empresarios individuales autorizado para realizar actividades protección técnica información confidencial (

La empresa empleadora, de conformidad con la ley, está obligada a celebrar contratos de trabajo con los empleados contratados.

Estos documentos describen todas las condiciones de la relación laboral.

El apartado obligatorio es el de "requisitos".

Por parte de la empresa empleadora, son el nombre de la empresa, números de certificados de registro, dirección legal y real, números de teléfono, etc.

¿Qué es el consentimiento para el tratamiento de datos?

También es necesario registrar los datos del empleado. Estos incluyen el nombre completo, la serie y el número del pasaporte, la dirección de registro, el lugar de residencia real, el número de teléfono de contacto, etc.

Los datos de los empleados son personales (personal). Según la Constitución de Rusia, todo ciudadano tiene derecho a la inviolabilidad de la vida, la familia, los secretos personales, etc. Esto significa que el uso de datos personales requiere un documento escrito. Dicho documento es el consentimiento para el procesamiento de datos personales, una muestra de la cual se puede descargar del sitio web.

Responsabilidad por la divulgación

La legislación de la Federación Rusa determina el procedimiento para almacenar, recopilar y utilizar datos personales de los ciudadanos. Si se viola esta orden, se impone al infractor responsabilidad administrativa. Además, también hay responsabilidad penal. Ocurre si la violación de estas normas se realizó intencionalmente y con fines egoístas. En este caso, la multa puede ser de doscientos cincuenta a quinientos salarios.

Al emitir el consentimiento por escrito, la empresa empleadora se libera de la posibilidad de ser considerada responsable. Veamos en qué consiste el proceso de procesamiento de datos personales. Primero, estas son las mismas relaciones que surgen bajo las siguientes circunstancias. En primer lugar, esta es la formación de una base de datos. El segundo es el uso de algunos documentos proporcionados por el trabajador y que se encuentran en el archivo del empleador.

Formulario de documento

Este documento debe contener información de identificación sobre el empleado. Incluye Apellido, Nombre, Patronímico, domicilio de residencia, datos de la cédula de identidad, datos del pasaporte. Además, el texto debe contener el nombre y la dirección de la organización que elabora este documento.

Es importante indicar en el texto la finalidad para la que se está tratando la información personal. Naturalmente, debe enumerar los documentos que fueron aceptados. Además, es necesario enumerar las acciones que planean realizar con la información recibida. Uno de los requisitos es especificar la fecha de caducidad. También puede prohibir el uso de la información durante este período, por lo que el documento debe determinar el procedimiento para una ruptura unilateral (revocación).

Alejandro Balchunas, 18.04.2017

Apoyo a las leyes

Plantillas de acuerdos de procesamiento de datos personales para sus sitios web

Recientemente en el diario Tinkoff, que explica de manera accesible y detallada qué multas amenazan el incumplimiento de las formalidades de la nueva ley y cómo evitar estas multas.

El trabajo más importante que debe hacer en sus sitios es agregar una casilla de verificación obligatoria, marcando cuál, los visitantes aceptan sus reglas para procesar sus datos. En consecuencia, es necesario colocar estas reglas.

Asegúrese de leer lo que copiará en su sitio: puede eliminar las líneas sobre el propósito del uso y la lista de datos personales si algunos de ellos no le conciernen.

Si ya tiene un acuerdo en el sitio, agregue un bloque de procesamiento de datos y enlace a este acuerdo.

Para web corporativa

Al proporcionar sus datos personales, el Usuario acepta el procesamiento, almacenamiento y uso de sus datos personales sobre la base de la Ley Federal No. 152-FZ "Sobre Datos Personales" del 27 de julio de 2006 para los siguientes propósitos:

Por datos personales se entiende cualquier información personal que permita identificar al Usuario/Comprador, como por ejemplo:

• Nombre completo
• Fecha de nacimiento
• número de contacto
• La dirección Correo electrónico
• Dirección de envio

Los datos personales de los Usuarios se almacenan exclusivamente en medios electrónicos y se procesan utilizando sistemas automatizados, excepto cuando el tratamiento no automatizado de datos personales sea necesario en relación con el cumplimiento de requisitos legales.

La Empresa se compromete a no transferir los datos personales recibidos a terceros, excepto en los siguientes casos:

• Socios estratégicos que trabajan con la Compañía para proporcionar productos y servicios, o aquellos que ayudan a la Compañía a vender productos y servicios a los consumidores. Proporcionamos a terceros la cantidad mínima de datos personales necesarios solo para proporcionar el servicio requerido o completar la transacción necesaria.

La empresa se reserva el derecho de realizar cambios en unilateralmente a estas reglas, siempre que los cambios no contradigan legislación actual radiofrecuencia Los cambios a los términos de estas reglas entran en vigor después de su publicación en el Sitio.

Para tiendas en línea

Al proporcionar sus datos personales, el Comprador acepta el procesamiento, almacenamiento y uso de sus datos personales sobre la base de la Ley Federal No. 152-FZ "Sobre Datos Personales" del 27 de julio de 2006 para los siguientes propósitos:

• Registro de usuario en el sitio
• Implementación de soporte al cliente.
• Recepción por parte del Usuario de información sobre eventos de marketing
• Cumplimiento por parte del Vendedor de las obligaciones con el Comprador
• Realización de auditorías y otros estudios internos con el fin de mejorar la calidad de los servicios prestados.

Datos personales significa cualquier información personal que le permita identificar al Comprador, como por ejemplo:

• Nombre completo
• Fecha de nacimiento
• número de contacto
• Dirección de correo electrónico
• Dirección de envio

Los datos personales de los compradores se almacenan exclusivamente en medios electrónicos y se procesan mediante sistemas automatizados, excepto cuando el procesamiento no automatizado de datos personales es necesario en relación con el cumplimiento de los requisitos legales.

El vendedor se compromete a no transferir los datos personales recibidos a terceros, excepto en los siguientes casos:

• Bajo pedido organismos autorizados el poder del Estado de la Federación Rusa únicamente por los motivos y en la forma establecida por la legislación de la Federación Rusa
• Socios estratégicos que trabajan con el Vendedor para proporcionar productos y servicios, o aquellos que ayudan al Vendedor a vender productos y servicios a los consumidores. Proporcionamos a terceros la cantidad mínima de datos personales necesarios solo para proporcionar el servicio requerido o completar la transacción necesaria.

El Vendedor se reserva el derecho de realizar cambios unilaterales a estas reglas, siempre que los cambios no contradigan la legislación vigente de la Federación Rusa. Los cambios a los términos de estas reglas entran en vigor después de su publicación en el Sitio.

El formulario de consentimiento para el procesamiento de datos personales debe cumplir con los requisitos de 152-FZ. La violación de esta regla puede resultar en multas graves para el empleador. Cómo emitir el consentimiento del empleado sin violaciones, dirán los expertos.

En el artículo:

Descargar documentos relacionados:

➤

Consentimiento para el tratamiento de datos personales: formulario 2019

Mayor atención a la cuestión de la corrección manejo de datos personales por parte del Estado surgió en 2005, cuando La Federación Rusa ratificó el Convenio pertinente del Consejo de Europa. Una de las consecuencias importantes de este paso fue la adopción en 2006 de la Ley Federal del 27 de julio de 2006 N° 152-FZ, que estableció principios generales política pública en el campo del control sobre el uso de la información personal de los ciudadanos. Las disposiciones de esta ley tuvieron un impacto significativo en el funcionamiento de varias entidades actividad económica incluidos los empleadores.

Uno de los requisitos clave de la nueva orden era obtener el consentimiento del empleador de los empleados para procesar su información personal. Dicho consentimiento debe proporcionarse en forma de un documento escrito que indique claramente la voluntad del empleado de otorgar a la empresa la autoridad correspondiente. Al mismo tiempo, en términos del 152-FZ, el empleador actúa como operador de su procesamiento, y el trabajador es el sujeto de proporcionar dicha información.

Consentimiento de un empleado para el procesamiento de datos personales

¡Nota! Los datos personales de un empleado incluyen cualquier información de carácter personal que permita identificar de manera unívoca su personalidad.

Cuándo necesita obtener el consentimiento para el procesamiento de datos personales

EN caso general es necesario elaborar una muestra del consentimiento de los empleados para el tratamiento de datos personales en todos los casos en que el empleador tenga previsto realizar alguna operación con esta información. De acuerdo con la Ley Federal-152, la lista de tales operaciones que requieren un acuerdo sobre el procesamiento de datos personales de acuerdo con el modelo establecido por la ley incluye:

• el procedimiento para recopilar información personal;
• acumulación, sistematización y almacenamiento de la información recopilada;
• aclarar, corregir, realizar cambios en la composición de la información personal sobre los empleados;
• el uso de los datos recabados, incluidos terceros, así como su despersonalización y análisis. El requisito de consentimiento obligatorio para el procesamiento en este caso no se aplica si dichos datos no están destinados a un uso asociado con la necesidad de eliminar la amenaza a su vida o salud;
• eliminación y destrucción de los datos recopilados, incluso en forma agregada.

El empleador, sujeto al consentimiento para el tratamiento de datos personales de los empleados según el modelo establecido por 152-FZ, puede realizar todas las operaciones anteriores tanto de forma independiente como encomendando esta tarea a un tercero especialmente autorizado por él. Al mismo tiempo, la legislación permite el uso y tratamiento de la información recopilada tanto de forma manual como mediante sistemas automatizados.

Al mismo tiempo, alguna legislación vigente contiene aclaraciones especiales en cuanto a la necesidad de obtener el consentimiento del empleado para el tratamiento de datos personales según el modelo, estatutario, si los datos recopilados pertenecen a la categoría de información especial, cuya lista se fija en la parte 1 del artículo 10 de 152-FZ.

¡Atención! A partir del 24 de septiembre de 2019, los funcionarios de personal deberán tomar de los empleados consentimiento por escrito para el tratamiento de datos personales para dar a sus colegas su correo electrónico personal o número de teléfono móvil. No se requiere consentimiento si envía un informe a agencias gubernamentales que necesitan el correo o el número de teléfono del empleado. Los funcionarios incluyeron esta información en un solo sistema de informacion que asegura el tratamiento de datos personales biométricos (Decreto Gubernativo N° 1197 del 13 de septiembre de 2019).

Casos en los que no es necesario obtener un formulario y consentimiento para el procesamiento de datos personales

Al planificar el trabajo relacionado con la obtención del consentimiento para el procesamiento trabajador personal datos del formulario 2019, el empleador, para evitar costes laborales innecesarios, debe tener en cuenta que la legislación vigente prevé la posibilidad de realizar una serie de operaciones con esta información sin obtener dicho consentimiento.

Cuna. Cuando no se requiere el consentimiento del empleado

Se dieron aclaraciones detalladas en una aclaración especial de Roskomnadzor, que actúa como un organismo estatal que ejerce control en esta área de actividad. De acuerdo con este documento, el empleador no podrá recibir el consentimiento para el procesamiento de datos personales en el formulario en 2019 para los empleados en los siguientes casos:

• datos obtenidos durante los procedimientos que forman parte del examen médico obligatorio al solicitar un puesto de trabajo;
• información recibida por el empleador de los documentos presentados por el empleado al solicitar un trabajo de acuerdo con la lista establecida por el art. 65 del Código Laboral de la Federación Rusa;
• la información fue transferida por el empleador a una agencia de contratación u otra entidad que actúa en su nombre en el proceso de empleo. En este caso, no es necesario obtener el consentimiento para el tratamiento de los datos personales del trabajador según el modelo establecido por la ley, debido a que tal obligación se asigna al sujeto que proporciona esta información al empleador;
• el empleador obtuvo información sobre el empleado de fuentes abiertas, por ejemplo, de un currículum que el candidato publicó de forma independiente en Internet, poniéndolo así a disposición de un círculo ilimitado de personas;
• la obligación de informar al público en general sobre cierta información sobre el trabajador está prevista en la legislación vigente. Por ejemplo, tal requisito se establece para ciertas categorías de empleados del Estado y autoridades municipales. Además, se aplica un procedimiento similar en los casos en que el empleador debe proporcionar información personal de los empleados en cuerpos gubernamentales- desde fondo de pensiones a los órganos de asuntos internos;
• otros casos previstos por la aclaración de Roskomnadzor.

¡Nota! El procedimiento por el cual es necesario almacenar y utilizar los datos personales de los empleados lo establece el propio empleador en el acto local de la organización. Tal acto es Reglamento sobre el trabajo con datos personales de los empleados (Artículo 86 del Código del Trabajo).

Para redactar el Reglamento sobre el procesamiento de datos personales sin errores, utilice el servicio en línea "Sistemas de personal"

aprovecha ahora

Formulario de consentimiento para el tratamiento de datos personales: muestra 2019

No hay una muestra estrictamente definida del consentimiento del empleado para el procesamiento de datos personales en el formulario de 2019. Sin embargo, además del requisito de la forma escrita obligatoria de dicho documento, 152-FZ contiene una serie de requisitos específicos para su preparación.

Cuna. Detalles obligatorios del consentimiento del empleado para el procesamiento de datos personales

En particular, la Parte 4, Artículo 9 de este documento reglamentario contiene una lista de información que, en sin fallar debe estar de acuerdo con:

• los principales datos personales del empleado, incluidos su apellido, nombre, patronímico, dirección de residencia y datos del pasaporte en la medida en que incluya su serie, número, fecha de emisión y datos sobre el departamento emisor. Si el empleador recibe el consentimiento no del propio empleado, sino de su representante legal con la autoridad correspondiente, dicha información debe obtenerse sobre ambos participantes en el proceso: el propio empleado y su representante;
• información sobre el empleador, que en este contexto actúa como un operador para el procesamiento de la información personal del empleado. La cantidad de datos sobre el empleador, registrada en el consentimiento para el procesamiento de datos personales del empleado en el formulario de 2019, incluye el nombre de la empresa y su dirección o el apellido, nombre y patronímico de la persona que lo hará. actuar personalmente como operador. Si el empleador planea confiar el procesamiento de la información recopilada a otra persona, también se deben indicar los datos relevantes sobre él;
• una lista de información personal con respecto a la cual el empleado consiente el procesamiento del empleador;
• los fines de dicho procesamiento, así como una lista de acciones permitidas en relación con las categorías de información enumeradas;
• la duración del consentimiento otorgado;
• firma personal del empleado que da el consentimiento.

Al mismo tiempo, la lista de personas que pueden actuar como representantes legales de un empleado en términos de otorgar a su empleador el consentimiento para el procesamiento de datos personales también está regulada por ley.

Principios de elaboración del consentimiento para el tratamiento de datos personales

El consentimiento para el procesamiento de datos personales según el modelo al solicitar un trabajo se redacta teniendo en cuenta la información especificada en 152-FZ como componentes obligatorios de dicho documento. Al mismo tiempo, empleados experimentados servicios de personal recomendamos que, además de la composición de los datos registrados en el consentimiento, al compilarlo, también se preste atención al cumplimiento de los siguientes principios:

Principio #1. Estricta observancia de las disposiciones del 152-FZ en materia de protección informacion personal trabajadores

Principio número 2.Carácter voluntario de dar su consentimiento a la pauta del trabajador

Principio número 3. Definición preliminar finalidades de utilizar los datos recabados incluso antes de obtener el consentimiento y el posterior cumplimiento de dichas finalidades. Asimismo, no se permite el tratamiento de información que vaya más allá de las finalidades señaladas en el consentimiento recibido por el empleador.

Principio No. 4. Uso separado de las bases de información recopiladas para diversos fines.

La estricta observancia de estos principios es importante no solo para la correcta preparación y uso del consentimiento para el procesamiento de datos personales, sino también para la justificación posicion legal empleador en caso de cualquier situaciones controvertidas en cuanto al tratamiento de datos personales. Después de todo, es él quien tendrá que probar el hecho de obtener el consentimiento del empleado para su procesamiento, y también confirmar que el consentimiento recibido cumple con todos los requisitos de la ley.

Además, en caso de que las disposiciones de la ley sean violadas por un tercero encargado por el empleador del procesamiento de datos personales de un empleado, el cliente de tal servicio será responsable por ello.

Categorías de empleados de los que es necesario obtener el consentimiento para el tratamiento de datos personales

El empleador debe tener en cuenta que el requisito de obtener el consentimiento para el procesamiento de información personal se aplica a todos los empleados sin excepción. Esto significa que dicho documento debe obtenerse, entre otras cosas, de las siguientes categorías de empleados:

• empleados que trabajan a tiempo parcial, incluidos el tiempo parcial y el tiempo parcial;
• empleados a tiempo parcial;
• especialistas involucrados en el trabajo en la organización bajo un contrato de derecho civil.

Disconformidad del empleado en términos de otorgar permiso para procesar datos personales

La legislación vigente en materia de protección de datos personales de los ciudadanos no contiene para ellos requisitos obligatorios para dar su consentimiento para su procesamiento. Así, la negativa de un empleado existente de la empresa a firmar un consentimiento para el tratamiento de datos personales según el modelo establecido por la ley no puede ser considerada por el empleador como una violación de la disciplina laboral. Esto, a su vez, significa que la aplicación de cualquier sanción a dicho empleado por tal negativa es ilegal y puede ser impugnada por el empleado.

¡Nota! El empleador tiene derecho, sin consentimiento por escrito, a procesar aquellos datos personales de un empleado para los que no se requiere dicho consentimiento.

Sin embargo, si estamos hablando de un solicitante cuyo empleo aún se está considerando, el empleador puede tener en cuenta el hecho de que la negativa a brindar el consentimiento para el procesamiento de datos personales puede acarrear ciertos inconvenientes para la organización. Por lo tanto, si el empleador está en el proceso de elegir entre dos candidatos con calificaciones similares y otras características significativas, bien puede dar preferencia a uno de ellos que exprese su acuerdo con la política de la empresa en materia de tratamiento de datos personales de los empleados.

Responsabilidad del empleador por incumplimiento del procedimiento de obtención del consentimiento para el tratamiento de datos personales

Las principales medidas de responsabilidad del empleador por el incumplimiento de los requisitos de 152-FZ sobre la protección de datos personales de los empleados y las reglas para manejarlos están registradas en el Código de Infracciones Administrativas. Un artículo separado, el número 13.11, está dedicado a la aplicación de sanciones por tales violaciones.

En particular, se prevén los siguientes tipos de infracciones:

• uso de datos para fines no previstos por la legislación vigente de la Federación Rusa o un documento que autoriza el procesamiento de datos personales de un empleado;
• procesamiento en ausencia de un consentimiento correctamente ejecutado o en caso de un consentimiento ejecutado incorrectamente;
• no publicación en el dominio público de un documento que defina los principios de la política del operador en el campo del uso de datos personales, si dicha publicación está prevista por la ley;
• no proporcionar al empleado información sobre el procedimiento para procesar su información personal;
• otras infracciones descritas en el art. 13.11 del Código de Infracciones Administrativas.

Para procesar los datos personales de un empleado, el empleador debe obtener el consentimiento por escrito del empleado. Obtener el consentimiento para el tratamiento de datos personales personalmente del empleado antes de tratarlos. Asegúrese de emitir el consentimiento para el procesamiento de datos personales de cada empleado empleado en la organización, de lo contrario, puede recibir una multa de Roskomnadzor.

Cómo dar su consentimiento para el procesamiento de datos personales, vea nuestro video:

¿Por qué se requiere el consentimiento por escrito del empleado para el procesamiento de sus datos?

La obtención del consentimiento por escrito de una persona para el tratamiento de sus datos personales se hace necesaria para que una persona física o jurídica acceda a estos datos. Los principales problemas relacionados con la información personal sobre una persona están regulados por la Ley "Sobre datos personales" del 27 de julio de 2006 No. 152-FZ. Éstos incluyen:

• determinación del alcance de la información que es personal;
• establecimiento de condiciones para el procesamiento, almacenamiento y destrucción de datos por parte de su destinatario;
• descripción de situaciones, tanto que requieren como que no requieren el consentimiento de la persona para procesar información sobre él;
• enumeración de los derechos del portador de datos personales para familiarizarse con los resultados de su procesamiento;
• determinar la responsabilidad de las personas que divulgaron información personal.

El caso más común de obtención y procesamiento de información personal sobre una persona es la recopilación y análisis por parte del empleador de información sobre su empleado (ya empleado o recién contratado).

Además de la información disponible públicamente, a la que la Ley No. 152-FZ incluye datos sobre nombre completo, género, fecha de nacimiento, el empleador también necesita otra información contenida en los documentos presentados para el empleo (Artículo 65 del Código Laboral de la Federación Rusa ) :

• en una cédula de identidad (pasaporte);
• libro de trabajo;
• certificado de UIF;
• documentos de formación;
• documentos de registro militar;
• certificados adicionales (en particular, sobre la ausencia de antecedentes penales) o documentos, cuya presencia es una condición para la admisión a un trabajo en particular.

La recopilación y el procesamiento de tales datos requieren que el empleador obtenga el consentimiento previo por escrito del empleado para estas acciones (cláusula 1, artículo 9 de la Ley No. 152-FZ). El consentimiento es voluntario y puede ser retirado por el empleado.

Para obtener información sobre qué más debe hacer al celebrar un contrato de trabajo, lea el artículo. "El procedimiento para celebrar un contrato de trabajo (matices)" .

Lea sobre la responsabilidad por la divulgación de datos personales.

Qué se incluye en la declaración de consentimiento

La lista de puntos principales que deben reflejarse en el documento que confirma el consentimiento para el procesamiento de datos personales se encuentra en el párrafo 4 del art. 9 de la Ley N° 152-FZ. Esta:

• información sobre la persona que autoriza el procesamiento de datos (nombre completo, datos de pasaporte), o su representante (además necesitará un documento que acredite su autoridad);
• datos sobre el destinatario de la información personal (nombre o nombre completo, dirección);
• determinar la finalidad para la que se facilitan los datos;
• lista de información a ser procesada;
• métodos de procesamiento de datos, incluida la indicación de otra persona que realizará el procesamiento, si existe la intención de involucrarlo en esto;
• el período de validez del consentimiento o el método de su retiro;
• firma manuscrita de la persona que otorga el permiso.

¡ATENCIÓN! En la declaración de consentimiento para el tratamiento de datos personales, es conveniente indicar 1 finalidad para la que se recopila la información. Actualmente, no existe una prohibición expresa de incluir en un mismo consentimiento varias finalidades de tratamiento de datos personales. Al mismo tiempo, existe el riesgo de que Roskomnadzor y luego el tribunal lo consideren una violación (Decreto 9 de la Ley de Arbitraje). Tribunal de Apelación de fecha 16 de agosto de 2016 N° 09AP-30182/2016-AK). Pero el Ministerio de Comunicaciones ha preparado un borrador, según el cual, se pueden incluir varios objetivos en una aplicación.

Lea sobre los principios básicos de la redacción de un documento que certifique la autoridad de un representante en el artículo. "Poder para recibir salarios - muestra" .

Documento de consentimiento 2020: formulario y muestra

El formulario de consentimiento para el tratamiento de datos personales no cuenta con un formulario legalmente aprobado. Al realizarla, sólo deberá cumplir con la obligación de incluir en ella la información prevista en el apartado 4 del art. 9 de la Ley N° 152-FZ. Cada destinatario de información personal puede desarrollar un formulario de consentimiento por su cuenta, reflejando en él la lista de información que necesita y las características de su procesamiento.

Una de las muestras de consentimiento para el procesamiento de datos personales se puede encontrar en nuestro sitio web.

Resultados

De acuerdo con la legislación vigente, el tratamiento de la mayoría de los datos personales de una persona debe realizarse con su consentimiento por escrito. El documento que contiene dicho consentimiento no tiene una forma específica, sin embargo, se ha establecido una lista de información obligatoria que debe incluirse en el mismo. La lista final de datos personales necesarios la desarrolla el destinatario de esta información.