În a noastră instituție educațională nu există consimțământul angajaților pentru prelucrarea datelor cu caracter personal. Unii angajați lucrează de câțiva ani. Care este cea mai bună modalitate de a emite consimțământul pentru prelucrarea datelor cu caracter personal: 1. Un document separat pentru fiecare angajat? 2. Un singur document, dar cu o fișă de familiarizare pentru toți angajații? 3. Acord suplimentar la un contract de munca?

Răspuns

În virtutea art. 3 lege federala din 27.07.2006 N 152-FZ „Cu privire la protecția datelor cu caracter personal” (în continuare – Legea N 152-FZ), prin date cu caracter personal se înțelege orice informație legată de un anumit sau determinată pe baza unor astfel de informații. unui individ(la subiectul datelor cu caracter personal), inclusiv numele, prenumele, patronimul, anul, luna, data si locul nasterii, adresa, familia, starea sociala, starea de proprietate, studiile, profesia, veniturile. În baza paragrafului 1 al art. 6 din Legea de mai sus, prelucrarea datelor cu caracter personal poate fi efectuată numai cu acordul subiectului acestora.

Acest consimțământ trebuie să fie în scrisși conține următoarele informații:

semnătura angajatului.

Acest consimțământ trebuie să fie document separat pentru fiecare angajat.

Un exemplu de consimțământ este oferit mai jos în colectarea materialelor din Sistem.

In ceea ce priveste contractele de munca:

Contractele de muncă ale angajaților care au acces la datele personale ale angajaților (personal, contabilitate, departament educațional etc.) trebuie să includă o condiție de nedezvăluire a acestor date ale angajaților.

Contractele de muncă ale altor angajați pot include consimțământul pentru prelucrarea datelor lor personale, dar un simplu scris consimțământ informat suficiente pentru prelucrarea acestor date.

Mai multe detalii în materialele Sistemului:

Forma: Consimțământul unui angajat cu privire la prelucrarea datelor cu caracter personal

CONsimțământul pentru prelucrarea datelor cu caracter personal

Prin prezenta, Alexander Sergeevich Kondratiev, reprezint pentru Angajatorul (operatorul) Alfa (OGRN 1234567890123, TIN 7708123456), înregistrată la adresa: 125008, Moscova, st. Mikhalkovskaya, 20 de ani, datele dumneavoastră personale pentru a asigura conformitatea dreptul muncii si alte acte juridice de reglementare cu asistenta in angajare, formare si promovare la locul de munca, asigurandu-mi securitatea personala, actuala activitatea muncii, controlând cantitatea și calitatea lucrărilor efectuate și asigurarea securității proprietății.

Datele mele personale sunt orice informații referitoare la mine ca persoană fizică (subiect al datelor cu caracter personal) specificate în contractul de muncă, cardul personal al angajatului ( formă unificată T-2), cartea de muncași primite pe durata acestui termen contract de muncă, inclusiv: numele meu de familie, prenumele, patronimicul, anul, luna, data și locul nașterii, cetățenia, actele de identitate, numărul de identificare a contribuabilului, numărul certificat de asigurare asigurari de pensii de stat, adrese locația reală resedinta si inregistrarea la locul de resedinta, postala si adrese de email, numere de telefon,

fotografii, informații despre educație, profesie, specialitate și calificări, starea civilăși componența familiei, informații despre starea de proprietate, venituri, datorii, poziții anterioare și experiență de muncă, serviciu militar; informatii despre contractul de munca si executarea acestuia (functiile ocupate, conditii esentiale munca, informatii despre

certificare, formare avansată și recalificare profesională, stimulente și

pedepse, tipuri și perioade de concediu, invaliditate temporară, prestații sociale,
călătorii de afaceri, program de lucru etc.), precum și alte contracte (individuale,
colectiv răspundere, student, prestare de servicii etc.), a încheiat
în executarea unui contract de muncă.

Din proprie voință și în interesul meu, sunt de acord cu implementarea de către Angajator
(operator) a oricăror acțiuni în legătură cu datele mele personale care sunt necesare
sau dorit să atingă scopurile specificate, inclusiv consimțământul expres pentru prelucrare fără
restricții privind datele mele personale, inclusiv colectarea, sistematizarea, acumularea, stocarea,
clarificare (actualizare, modificare), utilizare, distribuție (inclusiv transmitere),
depersonalizarea, blocarea, distrugerea datelor cu caracter personal în timpul automatizării și
fără utilizarea instrumentelor de automatizare a procesării; înregistrarea pe suporturi electronice și a acestora
depozitare; transferul de către Angajator (operator) la discreția sa de date și
documente relevante care conțin date cu caracter personal către terți, inclusiv
bănci, autoritățile fiscale, la sucursalele fondului de pensii, fondului de asigurări sociale,
fond de asigurări medicale obligatorii, agenți și organizații autorizate;
stocarea datelor mele personale timp de 75 de ani conținute în documente,
generate in activitatile Angajatorului (operatorului), in conformitate cu partea 1 a articolului 17 din Legea din data de
22 octombrie 2004 Nr. 125-FZ „Despre arhivarea în Federația Rusă”, precum și
efectuarea oricăror alte acțiuni cu datele mele personale specificate în
contract de munca si primite pe durata contractului de munca, in conformitate
cu cerințele legislației actuale a Federației Ruse și ale Legii din 27 iulie 2006 nr. 152-FZ „Cu privire la
date personale".

Acest consimțământ pentru prelucrarea datelor cu caracter personal este valabil din momentul transmiterii
pe termen nelimitat și poate fi retras de mine atunci când depun o cerere către Angajator (operator)
în formă scrisă simplă, în conformitate cu cerințele legislației ruse
Federaţie.

Organizația nu are dreptul de a colecta date personale care nu au legătură directă cu activitatea de muncă a angajatului (de exemplu, informații despre religie, afilieri politice, conditii de viata etc.). Aceste informații constituie un secret personal sau de familie al unui cetățean, pe care acesta are dreptul să nu-l dezvăluie nimănui. Acest lucru este menționat în partea 1 a articolului 86 Codul Muncii RF și Legea din 27 iulie 2006 Nr.152-FZ.

După ce a primit date cu caracter personal, angajatorul se obligă să nu le distribuie sau să le dezvăluie către terți fără acordul salariatului ().

Consimțământul unui angajat pentru prelucrarea datelor cu caracter personal

În cursul activităților, angajatorul trebuie să. Prelucrarea acestor date se realizează numai de la angajați. Consimțământul trebuie să includă următoarele informații:

numele de familie, prenumele, patronimul, adresa angajatului, detaliile pașaportului (alt document care dovedește identitatea acestuia), inclusiv informații despre data eliberării documentului și autoritatea emitentă;

numele sau prenumele, prenumele, patronimul și adresa angajatorului (operatorului) care primește acordul salariatului;

scopul prelucrării datelor cu caracter personal;

o listă de date cu caracter personal pentru prelucrarea cărora este dat consimțământul;

numele sau prenumele, numele, patronimul și adresa persoanei care prelucrează date cu caracter personal în numele angajatorului, dacă prelucrarea este încredințată unei astfel de persoane;

o listă a acțiunilor cu date cu caracter personal pentru care este dat consimțământul, o descriere generală a metodelor utilizate de angajator pentru prelucrarea datelor cu caracter personal;

perioada în care consimțământul angajatului este valabil, precum și modalitatea de retragere a acestuia, dacă legea federală nu prevede altfel;

semnătura angajatului.

În cazul în care un angajat este incapabil, consimțământul scris pentru prelucrarea datelor sale cu caracter personal este dat de reprezentantul său legal (părinte, tutore) ().

Salariatul poate oricând să-și retragă consimțământul pentru prelucrarea datelor sale personale, trimițând o recenzie angajatorului la adresa. Într-o astfel de situație, organizația are dreptul de a continua, sub rezerva restricțiilor specificate în partea 1 a articolului 6, articolul 10 și articolul 11 ​​din Legea din 27 iulie 2006 nr. 152-FZ, de exemplu, să facă justiție sau să protejeze viața (sănătatea) angajatului însuși. Acest lucru este prevăzut în articolul 9 din Legea din 27 iulie 2006 nr. 152-FZ.

De menționat că, în cazul unui litigiu, obligația de a furniza dovezi că a fost primit consimțământul angajatului pentru prelucrarea datelor sale personale revine angajatorului ().

Cu acordul angajatului, organizația poate încredința și prelucrarea datelor cu caracter personal unei alte persoane (). În acest caz, angajatorul va fi în continuare responsabil față de angajat pentru acțiunile persoanei specificate, iar persoana care prelucrează datele cu caracter personal în numele angajatorului va fi responsabilă direct față de angajator ().

De menționat că angajatorul trebuie să obțină consimțământul pentru prelucrarea datelor cu caracter personal nu numai de la angajați, adică de la persoane cu care se află în relaţiile de muncă dar și de la solicitanți. Acest lucru este menționat în clarificarea Roskomnadzor din 14 decembrie 2012.

Cazuri de prelucrare a datelor fără acordul angajatului

V cazuri individuale prelucrarea datelor cu caracter personal este posibilă fără acordul angajatului. De exemplu, dacă prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea contractului încheiat cu angajatul sau pentru realizarea scopurilor, statutar pentru implementarea și îndeplinirea funcțiilor, atribuțiilor și atribuțiilor atribuite de legislația Rusiei operatorului, - poate fi efectuată fără acordul angajatului - subiectul datelor cu caracter personal. Acest lucru este prevăzut în Legea din 27 iulie 2006 nr. 152-FZ.

Astfel de cazuri includ transferul de informații către:

alte autorități, atunci când obligația de a le transfera informații referitoare la datele personale ale unui angajat este atribuită angajatorului prin lege sau este necesară pentru atingerea scopurilor stabilite de lege (de exemplu, instanțe, procurori etc.).

În plus, consimțământul nu este necesar în următoarele cazuri:

obligația de prelucrare este prevăzută de lege, inclusiv publicarea și plasarea datelor cu caracter personal ale angajaților pe Internet (de exemplu, și o serie de alte acte);

prelucrarea datelor cu caracter personal ale rudelor apropiate ale salariatului se realizează în măsura prevăzută de un card personal (conform unei unificate sau), precum și în cazurile de primire a pensiei alimentare, înregistrare plăți socialeși admiterea la secret de stat;

prelucrarea informațiilor despre starea de sănătate a unui angajat se referă la problema posibilității ca acesta să îndeplinească o funcție de muncă;

prelucrarea datelor este legată de performanța unui angajat atributii oficiale, inclusiv pe perioada detașării sale;

prelucrarea datelor cu caracter personal se efectuează în timpul implementării controlului accesului pe teritoriul clădirilor de birouri și sediilor angajatorului, cu condiția ca organizarea controlului accesului să fie efectuată de către angajator în mod independent.

De asemenea, angajatorul trebuie să rețină că nu este obligat să obțină consimțământul angajatului concediat pentru prelucrarea datelor sale personale în scopuri fiscale și fiscale. contabilitate. Legislația privind datele cu caracter personal nu se aplică materialelor către care sunt transferate organizarea arhivistice pentru stocarea în arhivă, prin urmare, o astfel de stocare nu necesită acordul angajatului pentru prelucrarea datelor sale personale. Aceasta rezultă din prevederile paragrafului 5 din clarificările lui Roskomnadzor din 14 decembrie 2012.

Tot cazuri posibile atunci când nu este necesar consimțământul pentru prelucrarea datelor cu caracter personal, sunt date în partea 1 a articolului 6, articolul 10 și articolul 11 ​​din Legea din 27 iulie 2006 nr. 152-FZ.

În cazul încetării prelucrării datelor cu caracter personal, angajatorul este, de asemenea, obligat să informeze organismul autorizat despre acest lucru. Acest lucru trebuie făcut în termen de zece zile lucrătoare de la data încetării prelucrării datelor. Formularul tip de notificare pentru încetarea prelucrării datelor nu a fost aprobat, astfel încât angajatorul îl poate întocmi în ().

Protecția informațiilor personale

Pentru a preveni dezvăluirea datelor cu caracter personal, creați un sistem de încredere pentru protecția acestora. Procedura de obținere, prelucrare, transmitere și stocare a acestor informații este stabilită în act local organizații, de exemplu în ( , ). Poziția este aprobată de șeful organizației. Faceți cunoștință cu angajații organizației sub semnătura (). Măsurile specifice pentru asigurarea securității datelor cu caracter personal ale angajaților în timpul prelucrării acestora sunt prevăzute în Legea din 27 iulie 2006 nr. 152-FZ și aprobată. Pe baza acestora, o organizație își poate dezvolta propriul sistem de protecție a datelor cu caracter personal.

Astfel, la prelucrarea datelor cu caracter personal într-un sistem informatic, este necesar să se asigure protecția și securitatea datelor cu caracter personal. În același timp, amenințarea la adresa securității datelor cu caracter personal este un set de condiții și factori care creează pericolul accesului neautorizat (inclusiv accidental) la datele cu caracter personal în timpul prelucrării acestora în sistem, ceea ce poate duce la:

distrugere;

schimbarea;

blocare;

copierea;

dispoziţie;

Răspândire;

alte acțiuni ilegale cu date personale.

Trebuie remarcat faptul că alegerea mijloacelor specifice de protecție a informațiilor pentru sistemul informațional pentru prelucrarea datelor cu caracter personal este efectuată de angajator în conformitate cu reglementările Serviciului Federal de Securitate al Rusiei și FSTEC din Rusia. Determinarea tipului de amenințări la adresa securității datelor cu caracter personal relevante pentru sistemul de prelucrare și protecție a datelor cu caracter personal se realizează ținând cont de evaluarea posibilelor prejudicii și în conformitate cu reguli organismele menționate (p., Cerințe, avizate).

La prelucrarea datelor cu caracter personal in sisteme se pot stabili patru niveluri de securitate in functie de categoria datelor si numarul de angajati, informatii despre care sistemul le contine. În funcție de nivelul de securitate, angajatorul ar trebui să ia diferite măsuri pentru protejarea sistemelor de prelucrare a datelor cu caracter personal prevăzute în Cerințele aprobate. De exemplu, instituirea unui regim de asigurare a securității spațiilor în care se află datele cu caracter personal, desemnarea persoanelor responsabile cu asigurarea securității datelor cu caracter personal în sistemul informațional etc. Cerințe specifice pentru aceste măsuri pentru a asigura securitatea datele cu caracter personal în timpul prelucrării acestora sunt stabilite și aprobate.

Pentru a controla securitatea datelor cu caracter personal în timpul prelucrării acestora, angajatorul sau o persoană împuternicită de acesta, cel puțin o dată la trei ani, efectuează verificări de control, ale căror termeni specifici îi determină de către angajator în mod independent. Dacă este necesar, organizațiile sau antreprenori individuali licențiat pentru a desfășura activități protectie tehnica informații confidențiale (

Societatea angajator, in conditiile legii, este obligata sa incheie contracte de munca cu salariatii angajati.

Aceste documente descriu toate condițiile raportului de muncă.

Secțiunea obligatorie este secțiunea „condiții”.

Din partea companiei angajatoare, acestea sunt numele companiei, numerele certificatelor de înregistrare, adresele legale și reale, numerele de telefon și așa mai departe.

Ce este consimțământul pentru prelucrarea datelor

De asemenea, este necesar să se înregistreze detaliile angajatului. Acestea includ numele complet, seria și numărul de pașaport, adresa de înregistrare, locul de reședință reală, numărul de telefon de contact și așa mai departe.

Datele angajaților sunt personale (personale). Conform Constituției Rusiei, fiecare cetățean este înzestrat cu dreptul la inviolabilitatea vieții, a familiei, a secretelor personale și așa mai departe. Aceasta înseamnă că utilizarea datelor cu caracter personal necesită un document scris. Un astfel de document este consimțământul pentru prelucrarea datelor cu caracter personal, o mostră din care poate fi descărcată de pe site.

Responsabilitatea pentru dezvăluire

Legislația Federației Ruse stabilește procedura de stocare, colectare și utilizare a datelor cu caracter personal ale cetățenilor. Dacă acest ordin este încălcat, contravenientul este impus responsabilitatea administrativă. În plus, există și raspunderea penala. Se întâmplă dacă încălcarea acestor norme a fost efectuată în mod intenționat și în scopuri egoiste. În acest caz, amenda poate fi de la două sute cincizeci la cinci sute de mărimi ale salariilor.

Prin acordul scris, societatea angajatoare se scutește de posibilitatea de a fi trasă la răspundere. Să vedem ce presupune procesul de prelucrare a datelor cu caracter personal. În primul rând, acestea sunt chiar relațiile care apar în următoarele circumstanțe. În primul rând, aceasta este formarea unei baze de date. A doua este utilizarea unor documente puse la dispoziție de angajat și care se află în arhivele angajatorului.

Formularul documentului

Acest document trebuie să conțină informații de identificare despre angajat. Acesta include Prenume, Nume, Patronimic, adresa de reședință, datele cărții de identitate, informații despre pașaport. În plus, textul trebuie să conțină numele și adresa organizației care întocmește această lucrare.

Este important să indicați în text scopul pentru care sunt prelucrate informațiile personale. Desigur, trebuie să enumerați documentele care au fost acceptate. În plus, este necesar să enumerați acțiunile pe care intenționează să le efectueze cu informațiile primite. Una dintre cerințe este să specificați data de expirare. De asemenea, puteți interzice utilizarea informațiilor în această perioadă, astfel încât documentul trebuie să stabilească procedura pentru o întrerupere unilaterală (revocare).

Alexandru Balchunas, 18.04.2017

Sprijinul legilor

Șabloane de acord de prelucrare a datelor cu caracter personal pentru site-urile dvs. web

Recent în Tinkoff-jurnal, care explică într-o manieră accesibilă și detaliată ce amenzi amenință cu nerespectarea formalităților noii legi și cum se pot evita aceste amenzi.

Cea mai importantă muncă pe care trebuie să o faci pe site-urile tale este să adaugi o casetă de selectare obligatorie, bifând care, vizitatorii sunt de acord cu regulile tale de prelucrare a datelor lor. În consecință, este necesar să se plaseze aceste reguli.

Asigurați-vă că citiți ceea ce veți copia pe site-ul dvs. - puteți șterge rândurile despre scopul utilizării și lista datelor cu caracter personal dacă unele dintre ele nu vă privesc.

Dacă aveți deja un acord pe site, adăugați un bloc de prelucrare a datelor la acesta și conectați la acest acord.

Pentru site-ul corporativ

Prin furnizarea datelor sale personale, Utilizatorul este de acord cu prelucrarea, stocarea și utilizarea datelor sale personale în baza Legii federale nr. 152-FZ „Cu privire la datele cu caracter personal” din 27 iulie 2006 în următoarele scopuri:

Date personale înseamnă orice informație cu caracter personal care vă permite să identificați Utilizatorul/Cumparatorul, cum ar fi:

• Numele complet
• Data de nastere
• numar de contact
• Adresa E-mail
• Adresa postala

Datele personale ale utilizatorilor sunt stocate exclusiv pe suporturi electronice și procesate folosind sisteme automatizate, cu excepția cazului în care prelucrarea neautomatizată a datelor cu caracter personal este necesară în legătură cu îndeplinirea cerințelor legale.

Compania se obligă să nu transfere datele personale primite către terți, cu excepția următoarelor cazuri:

• Partenerii strategici care lucrează cu Compania pentru a furniza produse și servicii sau cei care ajută Compania să vândă produse și servicii consumatorilor. Oferim terților cantitatea minimă de date personale necesare doar pentru a furniza serviciul solicitat sau pentru a finaliza tranzacția necesară.

Compania își rezervă dreptul de a face modificări unilateral la aceste reguli, cu condiția ca modificările să nu fie în contradicție legislatia actuala RF. Modificările aduse termenilor acestor reguli intră în vigoare după ce sunt publicate pe Site.

Pentru magazinele online

Prin furnizarea datelor sale personale, Cumpărătorul este de acord cu prelucrarea, stocarea și utilizarea datelor sale personale în baza Legii federale nr. 152-FZ „Cu privire la datele cu caracter personal” din 27 iulie 2006 în următoarele scopuri:

• Înregistrarea utilizatorului pe site
• Implementarea suport clientilor
• Primirea de către Utilizator a informațiilor despre evenimente de marketing
• Îndeplinirea de către Vânzător a obligațiilor față de Cumpărător
• Efectuarea de audituri si alte studii interne in vederea imbunatatirii calitatii serviciilor oferite.

Date personale înseamnă orice informație cu caracter personal care vă permite să identificați Cumpărătorul, cum ar fi:

• Numele complet
• Data de nastere
• numar de contact
• Adresa de email
• Adresa postala

Datele cu caracter personal ale cumpărătorilor sunt stocate exclusiv pe suporturi electronice și procesate folosind sisteme automate, cu excepția cazului în care prelucrarea neautomatizată a datelor cu caracter personal este necesară în legătură cu îndeplinirea cerințelor legale.

Vânzătorul se obligă să nu transfere datele personale primite către terți, cu excepția următoarelor cazuri:

• La cerere organisme autorizate puterea statului al Federației Ruse numai pe motivele și în modul stabilit de legislația Federației Ruse
• Partenerii strategici care lucrează cu Vânzătorul pentru a furniza produse și servicii sau cei care îl ajută pe Vânzător să vândă produse și servicii către consumatori. Oferim terților cantitatea minimă de date personale necesare doar pentru a furniza serviciul solicitat sau pentru a finaliza tranzacția necesară.

Vânzătorul își rezervă dreptul de a aduce modificări în mod unilateral acestor reguli, cu condiția ca modificările să nu contravină legislației actuale a Federației Ruse. Modificările aduse termenilor acestor reguli intră în vigoare după ce sunt publicate pe Site.

Formularul de consimțământ pentru prelucrarea datelor cu caracter personal trebuie să respecte cerințele 152-FZ. Încălcarea acestei reguli poate duce la amenzi grave pentru angajator. Cum să emiteți consimțământul angajatului fără încălcări, vor spune experții.

In articol:

Descărcați documentele aferente:

➤

Consimțământ pentru prelucrarea datelor cu caracter personal: formular 2019

O atenție sporită la problema corectitudinii prelucrarea datelor cu caracter personal din partea statului a apărut în 2005, când Federația Rusă a ratificat Convenția relevantă a Consiliului Europei. Una dintre consecințele importante ale acestui pas a fost adoptarea în 2006 a Legii federale din 27 iulie 2006 nr. 152-FZ, care a stabilit principii generale politici publiceîn domeniul controlului asupra utilizării informațiilor personale ale cetățenilor. Prevederile acestei legi au avut un impact semnificativ asupra funcționării diferitelor entități activitate economică inclusiv angajatorii.

Una dintre cerințele cheie ale noii ordin a fost obținerea consimțământului angajatorului angajaților de a procesa informațiile personale ale acestora. Un astfel de consimțământ trebuie furnizat sub forma unui document scris care indică în mod clar dorința angajatului de a acorda companiei autoritatea corespunzătoare. Totodată, în ceea ce privește 152-FZ, angajatorul acționează ca operator al prelucrării acestora, iar angajatul este subiectul furnizării unor astfel de informații.

Consimțământul unui angajat pentru prelucrarea datelor cu caracter personal

Notă! Datele personale ale unui angajat includ orice informație cu caracter personal care face posibilă identificarea unică a personalității acestuia.

Când trebuie să obțineți consimțământul pentru prelucrarea datelor cu caracter personal

V caz general este necesar să se întocmească un eșantion de consimțământ al angajaților la prelucrarea datelor cu caracter personal în toate cazurile în care angajatorul intenționează să efectueze orice operațiuni cu aceste informații. Conform Legii Federale-152, lista acestor operațiuni care necesită un acord privind prelucrarea datelor cu caracter personal conform modelului stabilit de lege include:

• procedura de colectare a informațiilor personale;
• acumularea, sistematizarea și stocarea informațiilor colectate;
• clarificarea, corectarea, efectuarea de modificări în componența informațiilor personale despre angajați;
• utilizarea datelor colectate, inclusiv a oricăror terți, precum și depersonalizarea și analiza acestora. Cerința consimțământului obligatoriu pentru prelucrare în acest caz nu se aplică în cazul în care aceste date sunt altele decât destinate utilizării asociate cu necesitatea de a elimina amenințarea la adresa vieții sau sănătății sale;
• ștergerea și distrugerea datelor colectate, inclusiv în formă agregată.

Angajatorul, sub rezerva consimțământului pentru prelucrarea datelor cu caracter personal ale salariaților conform modelului stabilit prin 152-FZ, poate efectua toate operațiunile de mai sus atât în ​​mod independent, cât și prin încredințarea acestei sarcini unui terț special autorizat de acesta. Totodată, legislația permite utilizarea și prelucrarea informațiilor colectate atât manual, cât și folosind sisteme automate.

Totodată, unele legislații în vigoare conțin precizări speciale cu privire la necesitatea obținerii consimțământului salariatului pentru prelucrarea datelor cu caracter personal conform modelului, statutar, dacă datele colectate aparțin categoriei informațiilor speciale, a căror listă este stabilită în partea 1 a articolului 10 din 152-FZ.

Atenţie! Din 24 septembrie 2019, ofițerii de personal vor trebui să ia de la angajați consimțământul scris pentru prelucrarea datelor cu caracter personal pentru a oferi colegilor e-mailul personal sau numărul de telefon mobil. Consimțământul nu este necesar dacă trimiteți un raport agențiilor guvernamentale care au nevoie de e-mailul sau numărul de telefon al angajatului. Oficialii au inclus aceste informații într-un singur Sistem informatic care asigură prelucrarea datelor cu caracter personal biometrice (Decretul Guvernului nr. 1197 din 13 septembrie 2019).

Cazuri în care nu este necesară obținerea unui formular și consimțământul pentru prelucrarea datelor cu caracter personal

Când planificați lucrări legate de obținerea consimțământului pentru prelucrare lucrător personal datele din formularul 2019, angajatorul, pentru a evita costurile inutile cu forța de muncă, ar trebui să țină cont de faptul că legislația actuală prevede posibilitatea efectuării unui număr de operațiuni cu aceste informații fără a obține un astfel de acord.

Pat de copil. Când nu este necesar acordul angajatului

Clarificări detaliate au fost date într-o clarificare specială de către Roskomnadzor, acționând ca organism de stat care exercită control în acest domeniu de activitate. Potrivit acestui document, angajatorul nu poate primi consimțământul pentru prelucrarea datelor cu caracter personal din formular în anul 2019 pentru angajați în următoarele cazuri:

• datele obținute în cadrul procedurilor care fac parte din examenul medical obligatoriu la aplicarea pentru un loc de muncă;
• informațiile primite de angajator din documentele prezentate de salariat la cererea pentru un loc de muncă conform listei stabilite la art. 65 din Codul Muncii al Federației Ruse;
• informațiile au fost transferate de către angajator unei agenții de recrutare sau altei entități care acționează în numele său în procesul de angajare. În acest caz, nu este necesară obținerea consimțământului pentru prelucrarea datelor cu caracter personal ale salariatului conform modelului stabilit de lege, datorită faptului că o astfel de obligație este atribuită subiectului care furnizează aceste informații angajatorului;
• informațiile despre angajat au fost obținute de către angajator din surse deschise, de exemplu, dintr-un CV pe care candidatul l-a postat independent pe internet, făcându-l astfel disponibil unui cerc nelimitat de persoane;
• obligația de a informa publicul larg cu privire la anumite informații despre salariat este prevăzută de legislația în vigoare. De exemplu, o astfel de cerință este stabilită pentru anumite categorii de salariați de stat și autorităţile municipale. În plus, o procedură similară se aplică în cazurile în care angajatorul trebuie să furnizeze informații personale ale angajaților în organisme guvernamentale- de la fond de pensie către organele de afaceri interne;
• alte cazuri prevăzute de clarificarea lui Roskomnadzor.

Notă! Procedura prin care este necesară stocarea și utilizarea datelor personale ale angajaților este stabilită de angajator însuși în actul local al organizației. Un astfel de act este Reglementări privind lucrul cu datele personale ale angajaților (Articolul 86 din Codul Muncii).

Pentru a întocmi Regulamentul de prelucrare fără erori a datelor cu caracter personal, utilizați serviciul online „Sisteme de personal”

Profita acum

Forma consimțământului pentru prelucrarea datelor cu caracter personal: eșantion 2019

Nu există un eșantion strict definit de consimțământ al angajatului pentru prelucrarea datelor cu caracter personal în formularul 2019. Cu toate acestea, pe lângă cerința privind forma scrisă obligatorie a unui astfel de document, 152-FZ conține o serie de cerințe specifice pentru întocmirea acestuia.

Pat de copil. Detalii obligatorii privind consimțământul angajatului pentru prelucrarea datelor cu caracter personal

În special, Partea 4, Articolul 9 din acest document de reglementare conține o listă de informații care, în fara esec trebuie să fie în acord cu:

• principalele date personale ale angajatului, inclusiv numele, prenumele, patronimul, adresa de reședință și datele pașaportului, în măsura în care includ seria, numărul, data emiterii și datele despre departamentul emitent. Dacă angajatorul primește consimțământul nu de la angajatul însuși, ci de la reprezentantul său legal cu autoritatea corespunzătoare, astfel de informații trebuie obținute despre ambii participanți la proces - angajatul însuși și reprezentantul său;
• informatii despre angajator, care in acest context actioneaza ca operator de prelucrare a datelor personale ale angajatului. Cantitatea de date despre angajator, consemnată în consimțământul la prelucrarea datelor cu caracter personal ale salariatului pe formularul din 2019, include denumirea companiei și adresa acesteia sau numele, prenumele și patronimul persoanei care va acționează personal ca operator. În cazul în care angajatorul intenționează să încredințeze prelucrarea informațiilor colectate unei alte persoane, trebuie indicate și datele relevante despre aceasta;
• o listă de informații cu caracter personal pentru care angajatul își dă consimțământul pentru prelucrarea de către angajator;
• scopurile unei astfel de prelucrări, precum și o listă a acțiunilor permise în raport cu categoriile de informații enumerate;
• durata consimțământului acordat;
• semnătura personală a angajatului care dă acordul.

Totodată, este reglementată de lege și lista persoanelor care pot acționa în calitate de reprezentant legal al salariatului în ceea ce privește furnizarea consimțământului angajatorului pentru prelucrarea datelor cu caracter personal.

Principii de întocmire a consimțământului pentru prelucrarea datelor cu caracter personal

Consimțământul pentru prelucrarea datelor cu caracter personal conform modelului în momentul aplicării pentru un loc de muncă se întocmește ținând cont de informațiile specificate în 152-FZ ca componente obligatorii ale unui astfel de document. În același timp, angajați cu experiență servicii de personal recomandă ca, pe lângă componența datelor consemnate în consimțământ, la compilarea acestuia, să acorde atenție și respectării următoarelor principii:

Principiul #1. Respectarea cu strictețe a prevederilor 152-FZ în materie de protecție Informații personale muncitorii

Principiul numărul 2.Caracterul voluntar al consimțământului la modelul lucrătorului

Principiul numărul 3. Definiție preliminară scopurile utilizării datelor colectate chiar înainte de obținerea consimțământului și respectarea ulterioară a acestor scopuri. Totodată, nu este permisă prelucrarea informațiilor care depășesc scopurile indicate în consimțământul primit de către angajator.

Principiul nr. 4. Utilizarea separată a bazelor de informații colectate în diverse scopuri.

Respectarea strictă a acestor principii este importantă nu numai pentru pregătirea și utilizarea corectă a consimțământului pentru prelucrarea datelor cu caracter personal, ci și pentru justificarea pozitia juridica angajator în cazul oricărui situații controversate privind prelucrarea datelor cu caracter personal. La urma urmei, el este partea care va trebui să dovedească faptul că a obținut consimțământul de la angajat pentru prelucrarea lor și, de asemenea, să confirme că consimțământul primit îndeplinește toate cerințele legii.

În plus, în cazul în care prevederile legii sunt încălcate de către un terț încredințat de către angajator cu prelucrarea datelor cu caracter personal ale unui angajat, clientul unui astfel de serviciu va fi răspunzător pentru aceasta.

Categorii de angajați de la care este necesar să se obțină consimțământul pentru prelucrarea datelor cu caracter personal

Angajatorul ar trebui să ia în considerare faptul că cerința de a obține consimțământul pentru prelucrarea informațiilor personale se aplică tuturor angajaților fără excepție. Aceasta înseamnă că un astfel de document trebuie obținut, printre altele, de la următoarele categorii de angajați:

• angajații care lucrează cu jumătate de normă, inclusiv cu fracțiune de normă și cu fracțiune de normă;
• angajați cu fracțiune de normă;
• specialisti implicati in munca in organizatie in baza unui contract de drept civil.

Dezacordul angajatului în ceea ce privește acordarea permisiunii de prelucrare a datelor cu caracter personal

Legislația actuală privind protecția informațiilor personale ale cetățenilor nu conține pentru aceștia cerințe obligatorii să-și dea consimțământul pentru prelucrarea acestuia. Astfel, refuzul unui angajat existent al companiei de a semna un consimtamant pentru prelucrarea datelor cu caracter personal dupa modelul stabilit de lege nu poate fi considerat de catre angajator ca o incalcare a disciplinei muncii. Aceasta, la rândul său, înseamnă că aplicarea oricăror sancțiuni unui astfel de angajat pentru un astfel de refuz este ilegală și poate fi contestată de către angajat.

Notă! Angajatorul are dreptul, fără acordul scris, de a prelucra acele date personale ale unui angajat pentru care nu este necesar un astfel de consimțământ.

Totuși, dacă vorbim de un solicitant a cărui angajare este încă în curs de luare în considerare, angajatorul poate ține cont de faptul că refuzul de a acorda consimțământul la prelucrarea datelor cu caracter personal poate atrage anumite inconveniente pentru organizație. Prin urmare, în cazul în care angajatorul se află în proces de alegere între doi candidați cu calificări similare și alte caracteristici semnificative, poate bine să acorde preferință unuia dintre aceștia care își exprimă acordul cu politica companiei în domeniul manipulării datelor cu caracter personal ale angajaților.

Responsabilitatea angajatorului pentru nerespectarea procedurii de obținere a consimțământului pentru prelucrarea datelor cu caracter personal

Principalele măsuri de răspundere a angajatorului pentru nerespectarea cerințelor 152-FZ privind protecția datelor cu caracter personal ale angajaților și regulile de manipulare a acestora sunt consemnate în Codul de contravenții administrative. Un articol separat, numărul 13.11, este consacrat aplicării sancțiunilor pentru astfel de încălcări.

În special, sunt prevăzute următoarele tipuri de încălcări:

• utilizarea datelor în scopuri neprevăzute de legislația actuală a Federației Ruse sau un document care autorizează prelucrarea datelor cu caracter personal ale unui angajat;
• prelucrarea în lipsa unui consimțământ executat corect sau în cazul unui consimțământ executat incorect;
• nepublicarea în domeniul public a unui document care definește principiile politicii operatorului în domeniul utilizării datelor cu caracter personal, dacă o astfel de publicare este prevăzută de lege;
• nefurnizarea angajatului de informații cu privire la procedura de prelucrare a informațiilor sale personale;
• alte încălcări descrise la art. 13.11 din Codul contravențiilor administrative.

Pentru a prelucra datele personale ale unui angajat, angajatorul trebuie să obțină consimțământul scris al angajatului. Obțineți consimțământul personal pentru prelucrarea datelor cu caracter personal de la angajat înainte de a le prelucra. Asigurați-vă că ați eliberat consimțământul pentru prelucrarea datelor cu caracter personal de la fiecare angajat angajat în organizație, altfel puteți primi o amendă de la Roskomnadzor.

Cum să vă dați consimțământul pentru prelucrarea datelor cu caracter personal, vedeți videoclipul nostru:

De ce este necesar acordul scris al angajatului pentru prelucrarea datelor sale?

Obținerea consimțământului scris al unei persoane pentru prelucrarea datelor sale cu caracter personal devine necesară pentru o persoană juridică sau fizică care obține acces la aceste date. Principalele aspecte legate de informațiile personale despre o persoană sunt reglementate de Legea „Cu privire la Datele cu Caracter Personal” din 27 iulie 2006 Nr. 152-FZ. Acestea includ:

• determinarea domeniului de aplicare a informațiilor care sunt personale;
• stabilirea condițiilor de prelucrare, stocare și distrugere a datelor de către destinatarul acestora;
• descrierea situațiilor, atât care necesită, cât și nu necesită consimțământul persoanei pentru a prelucra informații despre aceasta;
• enumerarea drepturilor transportatorului de date cu caracter personal de a se familiariza cu rezultatele prelucrării acestora;
• determinarea responsabilitatii persoanelor care au dezvaluit informatii personale.

Cel mai frecvent caz de obținere și prelucrare a informațiilor personale despre o persoană este colectarea și analiza de către angajator a informațiilor despre angajatul său (deja angajat sau nou angajat).

Pe lângă informațiile disponibile public, la care Legea nr. 152-FZ include date privind numele complet, sexul, data nașterii, angajatorul are nevoie și de alte informații conținute în documentele depuse pentru angajare (articolul 65 din Codul Muncii al Federației Ruse). ) :

• într-o carte de identitate (pașaport);
• cartea de munca;
• certificat FIU;
• documente de instruire;
• documente de înmatriculare militară;
• certificate suplimentare (în special, despre absența unui cazier judiciar) sau documente, a căror prezență este o condiție pentru admiterea la un anumit loc de muncă.

Colectarea și prelucrarea acestor date necesită ca angajatorul să obțină acordul prealabil scris al salariatului pentru aceste acțiuni (clauza 1, articolul 9 din Legea nr. 152-FZ). Consimțământul este voluntar și poate fi retras de către angajat.

Pentru informații despre ce altceva trebuie să faceți la încheierea unui contract de muncă, citiți articolul. „Procedura de încheiere a unui contract de muncă (nuanțe)” .

Citiți despre răspunderea pentru divulgarea datelor cu caracter personal.

Ce este inclus în declarația de consimțământ

Lista punctelor principale care ar trebui reflectate în documentul de confirmare a consimțământului pentru prelucrarea datelor cu caracter personal este cuprinsă în paragraful 4 al art. 9 din Legea nr.152-FZ. Acest:

• informații despre persoana care autorizează prelucrarea datelor (numele complet, datele pașaportului) sau reprezentantul acesteia (va avea nevoie suplimentar de un document care să îi ateste autoritatea);
• date despre destinatarul informațiilor personale (nume sau nume complet, adresa);
• stabilirea scopului pentru care sunt furnizate datele;
• lista informatiilor de prelucrat;
• metode de prelucrare a datelor, inclusiv indicarea altei persoane care va efectua prelucrarea, dacă există intenția de a o implica în aceasta;
• perioada de valabilitate a consimțământului sau modalitatea de retragere a acestuia;
• semnătura olografă a persoanei care dă permisiunea.

ATENŢIE! În declarația de consimțământ pentru prelucrarea datelor cu caracter personal, este de dorit să se indice 1 scop pentru care sunt colectate informațiile. În prezent, nu există o interdicție expresă de a include într-un singur consimțământ mai multe scopuri de prelucrare a datelor cu caracter personal. În același timp, există riscul ca Roskomnadzor și apoi instanța să considere aceasta o încălcare (Decretul 9 din Arbitraj). Curtea de Apel din 16 august 2016 Nr.09AP-30182/2016-AK). Însă Ministerul Comunicațiilor a pregătit un proiect, conform căruia, mai multe obiective pot fi incluse într-o singură aplicație.

Citiți despre principiile de bază ale întocmirii unui document care atestă autoritatea unui reprezentant în articol. „Procura pentru a primi salarii - eșantion” .

Document de consimțământ 2020: formular și eșantion

Formularul de consimțământ pentru prelucrarea datelor cu caracter personal nu are un formular aprobat legal. La realizarea acestuia trebuie doar să respectați obligația de a include în el informațiile prevăzute la alin. 4 al art. 9 din Legea nr.152-FZ. Fiecare destinatar al informațiilor personale poate elabora singur un formular de consimțământ, reflectând în acesta lista de informații de care are nevoie și caracteristicile prelucrării acestora.

Unul dintre mostrele de consimțământ pentru prelucrarea datelor cu caracter personal poate fi găsit pe site-ul nostru.

Rezultate

Potrivit legislației în vigoare, prelucrarea majorității datelor cu caracter personal despre o persoană trebuie efectuată cu acordul scris al acesteia. Documentul care conține un astfel de consimțământ nu are o formă anume, însă s-a stabilit o listă de informații obligatorii care trebuie incluse în acesta. Lista finală a datelor personale necesare este elaborată de destinatarul acestor informații.