Acord privind dezvăluirea datelor cu caracter personal. Obligația de nedivulgare a datelor personale ale angajaților: eșantion

Obligația de nedezvăluire este semnată de angajații ale căror atribuții oficiale implică accesul la informațiile personale ale angajaților. Cum se scrie textul obligației pentru a asigura securitatea Informații personale, vom spune în articol.

In articol:

Descărcați documentele aferente:

Care este obligația de nedezvăluire a datelor personale ale angajaților?

Colectarea, prelucrarea și stocarea informațiilor personale ale cetățenilor țării este reglementată de lege (Legea federală nr. 152-FZ „Cu privire la datele cu caracter personal”). Protecția informațiilor personale și dreptul la confidențialitate intimitate angajatul este responsabilitatea angajatorului. El, în mod necesar, are acces la documente și informații care sunt calificate prin lege ca personal.

Aceasta informatie:

  • detaliile actelor de identitate;
  • despre studii, specialitate, funcție oficială;
  • despre componența familiei, adresa de reședință;
  • proprietate declarată, salariu etc.

La număr documente obligatorii, pe care angajatul îl completează și îl semnează atunci când aplică pentru un loc de muncă, se aplică. Subiectele datelor cu caracter personal includ nu doar acei salariati cu care se incheie contracte de munca, ci si acele persoane care lucreaza in baza unor contracte de drept civil.

Atenţie! Pentru a primi informații personale despre un angajat de la terți, este necesar acordul scris al angajatului.

Consimțământul subiectului datelor cu caracter personal pentru prelucrarea datelor sale personale

Acei reprezentanți ai angajatorului care au acces la aceste informații din cauza atribuțiilor lor oficiale trebuie să semneze obligația de a nu dezvălui datele cu caracter personal. Oficialii cei care colectează prelucrarea si stocarea datelor personale ale angajatilor determinate de ordinul capului. Lista admișilor include, de regulă, reprezentanți ai:

  • contabilitate;
  • serviciul de personal;
  • servicii de personal;
  • avocati.

Formular „Obligația de nedivulgare a datelor cu caracter personal ale angajaților”

Pentru încălcarea obligațiilor pe care operatorul și le asumă prin semnarea unui acord de nedivulgare a datelor cu caracter personal, angajatorul răspunde în fața legii. Angajatorul este supus sancțiunilor prevăzute de Codul contravenţiilor administrative Federația Rusă, precum și anumite norme ale Codului Muncii, Civil și Penal al Federației Ruse. Prin urmare, este atât de important ca problemele de colectare, prelucrare și conservare a informațiilor despre angajați cu caracter personal să fie reglementate și interne. reguli angajator.

Ce document intern stabilește responsabilitatea pentru nedivulgarea datelor cu caracter personal

Toți angajatorii trebuie să elaboreze și să aprobe Regulamentul privind datele personale ale angajaților. Documentul se întocmește ținând cont de prevederi Codul Muncii RF și alte legi federale, dar angajatorul are dreptul de a stabili procedura de muncă și alte aspecte procedurale în mod independent. Fiecare angajat nou candidat pentru un loc de muncă, își pune semnătura pe foaia de familiarizare cu Regulamentul.

Reglementări privind lucrul cu datele personale ale angajaților

Structura Regulamentului privind lucrul cu datele personale ale angajaților include secțiuni:

  • Dispoziții generale;
  • obţinerea şi sistematizarea datelor;
  • stocarea informațiilor personale;
  • utilizarea și prelucrarea;
  • difuzare;
  • garanții de confidențialitate.

Ajustați structura documentului, ținând cont de specificul lucrului cu informații în organizație, adaptați prevederile regulamentelor la condițiile de muncă ale unei anumite întreprinderi.

Ca aplicații, dezvoltați forme de documente care însoțesc procesul de colectare, utilizare și stocare a informațiilor, inclusiv un exemplu de acord de nedezvăluire a datelor cu caracter personal. Aproba Regulamentul privind datele cu caracter personal de catre conducatorul intreprinderii.

Întrebare-răspuns de la expertul „System Kadra”

Cum se organizează prelucrarea datelor cu caracter personal ale angajaților?

Povestit de N. Kovyazina, director adjunct al Departamentului educatie medicalași politica de personal în îngrijirea sănătății a Ministerului Sănătății al Rusiei.

Mai întâi, determinați ce date personale și în ce scopuri veți procesa. Află apoi dacă este necesar acordul angajatului pentru prelucrarea datelor. Obțineți consimțământul dacă este necesar. Întrebați un angajat informatie necesara si documente. În această recomandare, vă vom spune cum să primiți, să stocați și să transferați corect datele personale ale angajaților...

Citiți răspunsul expertului

Cum se întocmește un acord de nedivulgare pentru eșantionul de date cu caracter personal

La compilarea textului, utilizați formularea universală, fără a limita lista de operații doar la funcționalitatea unei anumite poziții. Includeți în textul obligației de nedezvăluire toate operațiunile - colectare, prelucrare și depozitare.

În consimțământul scris privind nedivulgarea datelor cu caracter personal, includeți o listă completă și specifică de date referitoare la datele personale. Aceasta va fi o dovadă a corectitudinii angajatorului în cazul unui litigiu. Includeți în partea de text o frază despre sancțiunile pentru încălcarea acestei obligații, prevăzute la articolul 90 din Codul Muncii al Federației Ruse „Răspunderea pentru încălcarea regulilor care reglementează prelucrarea și protecția datelor cu caracter personal ale unui angajat”.

Când constituie o obligație și când un acord privind nedivulgarea datelor cu caracter personal

Depinde cui i se încredințează colectarea, prelucrarea și stocarea datelor cu caracter personal. Atunci când datele sunt utilizate în organizație și angajații desemnați prin ordinul șefului sunt angajați în acest lucru, este recomandabil să semnați cu aceștia obligația de nedivulgare a datelor personale ale angajaților, un exemplu din care este prezentat mai sus.

La contabilitate sau munca de birou de personal externalizat, contract cu furnizorul acord de confidențialitate. Conform unui astfel de acord de nedivulgare, una dintre părți se angajează să transfere celeilalte părți informații personale despre angajați. A doua parte își asumă în același timp obligații de a proteja informațiile, de a respecta cerințele de prelucrare și de siguranță a datelor cu caracter personal transmise.

Responsabilitatea operatorului pentru încălcarea acordului privind nedivulgarea datelor cu caracter personal

În obligația de nedivulgare a datelor cu caracter personal ale angajaților, se face trimitere la articolul 90 din Codul Muncii al Federației Ruse. Prin urmare, salariatul este înștiințat că încălcarea documentului semnat dă dreptul angajatorului de a-l trage la răspundere, în funcție de gravitatea consecințelor:

  • disciplinar,
  • material,
  • administrativ,
  • penal.

Când se aplică acțiune disciplinară, angajatul primește o remarcă sau mustrare. Angajatorul îl poate concedia în temeiul articolului 192 din Codul Muncii al Federației Ruse. Concedi un angajat pentru nerespectarea obligației de nedezvăluire a datelor cu caracter personal este posibilă și în baza paragrafului 6 al litera „c” al articolului 81 din Codul muncii. Concedierea pe această bază se efectuează pentru dezvăluirea secretelor protejate de lege, acces la care angajatul a primit în legătură cu implementarea atributii oficiale. Într-o relație anumite categorii angajații enumerați în partea 5 a articolului 189 din Codul Muncii al Federației Ruse, sunt prevăzute și alte tipuri de sancțiuni disciplinare.

Video util

Responsabilitatea pentru dezvăluirea datelor cu caracter personal. Ce vor pedepsi?

Svetlana Shnaider, Director HR pentru Dezvoltarea activelor OJSC, membru al Comitetului pentru dreptul muncii Sindicatul Național al Ofițerului de Personal, avocat în exercițiu

Obligația de nedezvăluire este una dintre cele mai populare reglementări locale din întreprindere din ultimii ani. Pentru a stoca și prelucra astfel de date ale cetățenilor, este necesar să se organizeze în mod corespunzător accesul la acestea pentru personalul organizației. Articolul spune ce să includă în obligație, cine o semnează, care este rolul persoanei responsabile cu organizarea prelucrării datelor confidențiale.

Cine are acces la datele personale

Mulți oameni au acest acces.

  • contabil sef - pentru salarizare, retinere la sursa impozit pe venitul persoanelor fizice;
  • account manager - acces la informații despre clienții companiei;
  • șeful departamentului de personal - atunci când aplică pentru un loc de muncă;
  • șeful companiei - atunci când se familiarizează cu dosarele personale ale angajaților, cu CV-uri etc.

Puteți numi unul sau mai mulți angajați ca responsabili pentru nedivulgarea datelor cu caracter personal și pentru organizarea prelucrării acestora. Nu se precizeaza numarul de astfel de angajati la nivelul legii. Dar responsabilitățile lor includ:

  • monitorizarea conformității de către operator și angajații săi lege federala din 27 iulie 2006 Nr. 152-FZ și alte acte normative;
  • aducerea la cunoștința salariaților a prevederilor legislației și actelor locale privind datele cu caracter personal;
  • organizarea recepționării și procesării contestațiilor și solicitărilor persoanelor vizate de date cu caracter personal.

Forma și forma obligației de nedivulgare a datelor personale ale angajaților

Trebuie documentat dreptul persoanelor responsabile de a primi date confidențiale ale cetățenilor.

Prin ordinul întreprinderii, angajatul responsabil este obligat, de exemplu, să asigure siguranța informațiilor pe suport hârtie și electronic, precum și asupra implementării de către angajați a acestora. drepturile muncii. Un exemplu de comandă privind nedivulgarea datelor cu caracter personal poate fi descărcat la sfârșitul articolului.

Această problemă poate fi reglementată prin contracte de muncă, ordine, descrierea postuluiși reglementări interne privind modul de lucru cu astfel de date. Angajatorul trebuie să obțină de la angajații săi care lucrează cu date personale confirmarea consimțământului pentru a avea acces la aceste date, pentru a respecta regulile de prelucrare și stocare a acestora.

Pentru a face acest lucru, compania dezvoltă un exemplu de obligație de nedivulgare a datelor personale ale angajaților. Textul său este compilat pe baza clauzei 6 din Regulamentul privind caracteristicile prelucrării datelor cu caracter personal efectuate fără utilizarea instrumentelor de automatizare, aprobat prin Decretul Guvernului Federației Ruse din 15 septembrie 2008 nr. 687.

Nu sunt cerințe uniforme la conținutul obligației de nedezvăluire a informațiilor personale ale angajaților. Dar există cerințe speciale pentru persoanele responsabile care prelucrează datele cu caracter personal fără automatizare. În acest caz, aceștia ar trebui să fie informați despre:

  • faptul că prelucrează acest tip de date fără a utiliza instrumente de automatizare;
  • categoriile de date care trebuie protejate;
  • caracteristici și reguli de prelucrare a acestora, stabilite de lege și locale acte juridice organizatii.

Este indicat să includeți toate aceste condiții în obligațiile celorlalți angajați care, prin natura și natura activităților lor, au acces la date confidențiale.

De asemenea, obligația de nedezvăluire trebuie să conțină o listă deschisă de informații la care angajatul are acces și pe care nu trebuie să le dezvăluie:

  • datele biografice ale cetățenilor;
  • locurile lor de muncă și de reședință, numerele de telefon;
  • adrese E-mail etc.
  • înțelege că, pentru a-și îndeplini atribuțiile, i se acordă acces la datele personale ale altor angajați sau ale altor persoane;
  • familiarizat cu conținutul Artă. 90 din Codul Muncii al Federației Ruse privind răspunderea pentru divulgarea datelor;
  • cunoaște și aplică documente locale(instrucțiuni, reglementări etc.) care conțin cerințe pentru stocarea și prelucrarea datelor cu caracter personal (aceste documente locale pot fi diferite pentru diferite categorii de angajați).

Responsabilitatea pentru dezvăluirea datelor cu caracter personal

Toți cei care lucrează la întreprindere trebuie să abordeze cu atenție siguranța și prelucrarea informațiilor pe care le folosesc despre colegi. Este important ca angajatul să cunoască faptul că i se acordă acces la date extrem de protejate și s-a angajat să respecte cerințele pentru manipularea acestora, inclusiv nedezvăluirea informațiilor personale.

Potrivit art. 90 din Codul Muncii al Federației Ruse, încălcarea regulilor care reglementează prelucrarea și protecția datelor cu caracter personal ale unui angajat atrage răspunderea disciplinară, materială, civilă, administrativă și penală.

Pentru angajat, există riscul concedierii pe baza alineatelor. "c" p. 6 h. 1 art. 81 din Codul Muncii al Federației Ruse pentru încălcări precum divulgarea secret comercial care a devenit cunoscută de angajat în timpul îndeplinirii funcției sale de muncă sau dezvăluirea de informații confidențiale ale altui angajat.

Totuși, pentru a concedia în temeiul acestui articol, angajatorul va trebui să facă dovada că salariatul a dezvăluit date secrete (raportate, transmise, transferate, publicate etc.) sau a permis divulgarea informațiilor protejate de el în așa fel încât să devină cunoscute de terți. Și, de asemenea, că informațiile dezvăluite sunt protejate în conformitate cu legislația Federației Ruse.

Codul de infracțiuni administrative a introdus un articol separat privind nedivulgarea datelor cu caracter personal către terți (13.14 din Codul de infracțiuni administrative al Federației Ruse). Aceasta implică o pedeapsă sub forma unei amenzi pentru persoane fizice - de la 500 la 1.000 de ruble, iar pentru funcționari - în valoare de la 4.000 la 5.000 de ruble.

Verifică cât de eficient organizația și oficialii săi „ascund” informațiile personale de persoane din afară, Roskomnadzor. Procedura de realizare a auditurilor planificate și neanunțate este prevăzută în Hotărârea Guvernului din 13 februarie 2019 nr. 146. Organizațiile trebuie să trimită un anunț cu privire la o inspecție viitoare (o copie a ordinului de programare a unei inspecții) cu cel puțin 24 de ore înainte dacă vizita este neplanificată și cu 3 zile înainte dacă inspecția este inclusă în plan.

În timpul inspecțiilor, controlorii acordă atenție disponibilității documentației și corectitudinii acesteia, îndeplinirii cerințelor în viața reală. Astfel, organizațiile ar trebui să ia în considerare ceea ce este interzis:

  • dezvăluie informații despre premiu și salariile muncitorii;
  • transfera informații personale oricăror parteneri;
  • pierdeți informații sau lăsați-o nesupravegheate;
  • refuza eliberarea certificatelor legate de activitatea muncii angajati.

Obligația de nedezvăluire este semnată de angajații ale căror atribuții oficiale implică accesul la informațiile personale ale angajaților. Cum să compuneți corect textul obligației de a asigura securitatea informațiilor personale, vom spune în articol.

In articol:

Descărcați documentele aferente:

Care este obligația de nedezvăluire a datelor personale ale angajaților?

Colectarea, prelucrarea și stocarea informațiilor personale ale cetățenilor țării este reglementată de lege (Legea federală nr. 152-FZ „Cu privire la datele cu caracter personal”). Protectia informatiilor personale si dreptul la intimitate al angajatului este responsabilitatea angajatorului. El, în mod necesar, are acces la documente și informații care sunt calificate prin lege ca personal.

Aceasta informatie:

  • detaliile actelor de identitate;
  • despre studii, specialitate, funcție oficială;
  • despre componența familiei, adresa de reședință;
  • proprietate declarată, salariu etc.

Printre documentele obligatorii pe care angajatul le completează și le semnează atunci când aplică pentru un loc de muncă se numără. Subiectele datelor cu caracter personal includ nu doar acei salariati cu care se incheie contracte de munca, ci si acele persoane care lucreaza in baza unor contracte de drept civil.

Atenţie! Pentru a primi informații personale despre un angajat de la terți, este necesar acordul scris al angajatului.

Consimțământul subiectului datelor cu caracter personal pentru prelucrarea datelor sale personale

Acei reprezentanți ai angajatorului care au acces la aceste informații din cauza atribuțiilor lor oficiale trebuie să semneze obligația de a nu dezvălui datele cu caracter personal. Oficialii de colectare, prelucrarea si stocarea datelor personale ale angajatilor determinate de ordinul capului. Lista admișilor include, de regulă, reprezentanți ai:

  • contabilitate;
  • serviciul de personal;
  • servicii de personal;
  • avocati.

Formular „Obligația de nedivulgare a datelor cu caracter personal ale angajaților”

Pentru încălcarea obligațiilor pe care operatorul și le asumă prin semnarea unui acord de nedivulgare a datelor cu caracter personal, angajatorul răspunde în fața legii. Angajatorul este supus sancțiunilor prevăzute de Codul de infracțiuni administrative al Federației Ruse, precum și de normele separate ale Codului Muncii, Civil și Penal al Federației Ruse. Prin urmare, este atât de important ca colectarea, prelucrarea și păstrarea informațiilor despre angajați cu caracter personal să fie reglementate de regulamentele interne ale angajatorului.

Ce document intern stabilește responsabilitatea pentru nedivulgarea datelor cu caracter personal

Toți angajatorii trebuie să elaboreze și să aprobe Regulamentul privind datele personale ale angajaților. Documentul este întocmit ținând cont de prevederile Codului Muncii al Federației Ruse și ale altor legi federale, dar angajatorul are dreptul de a stabili procedura de muncă și alte aspecte procedurale în mod independent. Fiecare nou angajat care aplică pentru un loc de muncă își pune semnătura pe foaia de familiarizare cu Regulamentul.

Reglementări privind lucrul cu datele personale ale angajaților

Structura Regulamentului privind lucrul cu datele personale ale angajaților include secțiuni:

  • Dispoziții generale;
  • obţinerea şi sistematizarea datelor;
  • stocarea informațiilor personale;
  • utilizarea și prelucrarea;
  • difuzare;
  • garanții de confidențialitate.

Ajustați structura documentului, ținând cont de specificul lucrului cu informații în organizație, adaptați prevederile regulamentelor la condițiile de muncă ale unei anumite întreprinderi.

Ca aplicații, dezvoltați forme de documente care însoțesc procesul de colectare, utilizare și stocare a informațiilor, inclusiv un exemplu de acord de nedezvăluire a datelor cu caracter personal. Aproba Regulamentul privind datele cu caracter personal de catre conducatorul intreprinderii.

Întrebare-răspuns de la expertul „System Kadra”

Cum se organizează prelucrarea datelor cu caracter personal ale angajaților?

Povestit de N. Kovyazina, director adjunct al Departamentului de educație medicală și politică de personal în îngrijirea sănătății al Ministerului rus al Sănătății.

Mai întâi, determinați ce date personale și în ce scopuri veți procesa. Află apoi dacă este necesar acordul angajatului pentru prelucrarea datelor. Obțineți consimțământ dacă este necesar. Solicitați angajatului informațiile și documentele necesare. În această recomandare, vă vom spune cum să primiți, să stocați și să transferați corect datele personale ale angajaților...

Citiți răspunsul expertului

Cum se întocmește un acord de nedivulgare pentru eșantionul de date cu caracter personal

La compilarea textului, utilizați formularea universală, fără a limita lista de operații doar la funcționalitatea unei anumite poziții. Includeți în textul obligației de nedezvăluire toate operațiunile - colectare, prelucrare și depozitare.

În consimțământul scris privind nedivulgarea datelor cu caracter personal, includeți o listă completă și specifică de date referitoare la datele personale. Aceasta va fi o dovadă a corectitudinii angajatorului în cazul unui litigiu. Includeți în partea de text o frază despre sancțiunile pentru încălcarea acestei obligații, prevăzute la articolul 90 din Codul Muncii al Federației Ruse „Răspunderea pentru încălcarea regulilor care reglementează prelucrarea și protecția datelor cu caracter personal ale unui angajat”.

Când constituie o obligație și când un acord privind nedivulgarea datelor cu caracter personal

Depinde cui i se încredințează colectarea, prelucrarea și stocarea datelor cu caracter personal. Atunci când datele sunt utilizate în organizație și angajații desemnați prin ordinul șefului sunt angajați în acest lucru, este recomandabil să semnați cu aceștia obligația de nedivulgare a datelor personale ale angajaților, un exemplu din care este prezentat mai sus.

In cazul in care munca de contabilitate sau de birou de personal este externalizata, incheiati cu un outsourcer acord de confidențialitate. Conform unui astfel de acord de nedivulgare, una dintre părți se angajează să transfere celeilalte părți informații personale despre angajați. A doua parte își asumă în același timp obligații de a proteja informațiile, de a respecta cerințele de prelucrare și de siguranță a datelor cu caracter personal transmise.

Responsabilitatea operatorului pentru încălcarea acordului privind nedivulgarea datelor cu caracter personal

În obligația de nedivulgare a datelor cu caracter personal ale angajaților, se face trimitere la articolul 90 din Codul Muncii al Federației Ruse. Prin urmare, salariatul este înștiințat că încălcarea documentului semnat dă dreptul angajatorului de a-l trage la răspundere, în funcție de gravitatea consecințelor:

  • disciplinar,
  • material,
  • administrativ,
  • penal.

Atunci când se aplică o sancțiune disciplinară, angajatul primește o remarcă sau mustrare. Angajatorul îl poate concedia în temeiul articolului 192 din Codul Muncii al Federației Ruse. Concedi un angajat pentru nerespectarea obligației de nedezvăluire a datelor cu caracter personal este posibilă și în baza paragrafului 6 al litera „c” al articolului 81 din Codul muncii. Concedierea pe această bază se efectuează pentru dezvăluirea secretelor protejate de lege, acces la care angajatul a primit în legătură cu îndeplinirea atribuțiilor oficiale. În legătură cu anumite categorii de angajați enumerate în partea 5 a articolului 189 din Codul Muncii al Federației Ruse, sunt prevăzute și alte tipuri de sancțiuni disciplinare.

Video util

Responsabilitatea pentru dezvăluirea datelor cu caracter personal. Ce vor pedepsi?

Svetlana Shnaider, Director HR pentru Dezvoltarea Activelor OJSC, membru al Comitetului pentru Legislația Muncii al Uniunii Naționale HR, avocat în exercițiu

ACORD Nr.______

DESPRE NEDIVULGAREA DATELOR PERSONALE

«_____»_____________________

Reprezentată de ________________________________________________________________________________, acționând pe baza ________________, denumită în continuare „Partea care efectuează transferul”, și reprezentată de directorul Galina Georgievna Aleksandrova, care acționează pe baza Cartei, denumită în continuare „Partea primitoare”, denumită în mod colectiv în calitate de „Părți”, au introdus în acest Acord de nedivulgare date (denumit în continuare Acord) cu privire la următoarele:

ARTICOLUL 1.

1.1. În prezentul acord, „date cu caracter personal” înseamnă informații furnizate de partea care dezvăluie părții destinatare în scris, electronic sau sub orice altă formă și care se referă la o anumită sau determinată pe baza acestor informații. unui individ(la subiectul datelor cu caracter personal), inclusiv numele, prenumele, patronimul, anul, luna, data și locul nașterii, adresa, familia, societatea, starea de proprietate, educație, profesie, venit, alte informații.

1.2. Persoanele care au acces la date cu caracter personal trebuie să asigure confidențialitatea acestor date și securitatea acestor date în timpul prelucrării lor, cu excepția datelor cu caracter personal accesibile publicului și anonimizate.

ARTICOLUL 2.

2.3. Partea care primește datele se obligă, atunci când prelucrează datele cu caracter personal, să respecte normele legislației federale în vigoare și cerințele autorităților de reglementare privind securitatea datelor cu caracter personal.

2.4. Partea primitoare se angajează să prelucreze datele cu caracter personal primite de la Partea dezvăluitoare exclusiv în scopul executării Acordului nr. _____ din data de „___” _______ 20____. (denumit în continuare Acordul).

2.5. Partea care primește se obligă să ia toate măsurile organizatorice și tehnice necesare pentru a asigura confidențialitatea și securitatea datelor cu caracter personal, pentru a le proteja de accesul neautorizat, inclusiv accidental, distrugerea, modificarea, blocarea, copierea, distribuirea și alte acțiuni ilegale.

2.6. Partea primitoare oferă acces la Datele cu caracter personal numai persoanelor care au nevoie de ele pentru a-și îndeplini obligațiile părții primitoare față de partea care dezvăluie și numai dacă și-au acceptat obligația de a asigura siguranța datelor cu caracter personal care le-au devenit cunoscute în temeiul termenii acestui acord.

2.7. Partea Primitoare se obligă, la cererea Părții Dezvăluitoare, să furnizeze informații cu privire la starea de fapt în ceea ce privește protecția datelor cu caracter personal.

2.8. Partea Primitoare se obligă să furnizeze, la cererea Părții Dezvăluitoare, o listă a angajaților săi autorizați să lucreze cu date personale.

2.9. Partea care primește se obligă să nu implice terți în prelucrarea datelor cu caracter personal.

2.10. Partea primitoare se obligă să nu distribuie sau să furnizeze date cu caracter personal terților, inclusiv angajaților săi și angajaților părții care dezvăluie, cărora nu le este permis să lucreze cu date personale, fără permisiunea scrisă a părții care dezvăluie, cu excepția cazurilor prevăzute. legislatia actuala.

2.11. Partea primitoare se obligă să nu copieze baza de date cu caracter personal sau o parte a acesteia fără permisiunea scrisă a părții care dezvăluie, să nu transfere datele cu caracter personal pe orice suport material, precum și să copieze și să reproducă mediile fizice ale datelor cu caracter personal, cu excepția cazurilor prevăzute în scopuri. de prelucrare a datelor cu caracter personal sau de termenii Acordului.

2.12. Partea primitoare se obligă să nu întreprindă nicio măsură de modificare a datelor cu caracter personal fără permisiunea scrisă a părții care dezvăluie, cu excepția cazului în care acest lucru este implicat de scopul prelucrării datelor cu caracter personal.

2.13. Partea care primește se obligă să nu comaseze bazele de date ale sistemului informatic de date cu caracter personal create în scopuri incompatibile.

2.14. Partea care primește datele cu caracter personal se obligă, la cererea subiectului datelor cu caracter personal sau a reprezentantului său legal, să furnizeze în mod gratuit informații despre faptul și modalitățile de prelucrare a datelor sale cu caracter personal și alte informații legate de acest subiect al datelor cu caracter personal în conformitate cu legislația federală. Legea din 01.01.2001 „Cu privire la datele cu caracter personal”.

2.15. Partea Primitoare se obligă să ia, de comun acord cu Partea Dezvăluitoare, toate măsurile corective necesare în legătură cu datele personale în cazul dezvăluirii datelor personale false sau a acțiunilor ilegale cu acestea.

2.16. Partea primitoare se angajează să informeze imediat partea care dezvăluie despre faptul dezvăluirii sau amenințării cu dezvăluirea, primirea ilegală sau utilizare ilegală date cu caracter personal transferate.

ARTICOLUL 3.

3.1. Partea gazdă este responsabilă pentru acțiunile angajaților săi care au dus la dezvăluirea datelor cu caracter personal către terți.

3.2. Obligația de a dovedi faptul dezvăluirii Datelor cu Caracter Personal, de a colecta dovezi care confirmă faptul dezvăluirii Datelor cu Caracter Personal, revine Părții Dezvăluitoare.

3.3. Orice prejudiciu cauzat părții care dezvăluie ca urmare a dezvăluirii datelor cu caracter personal este determinat și compensat în conformitate cu legislația în vigoare a Federației Ruse.

3.4. Părțile se angajează să rezolve pe cale amiabilă toate litigiile, contradicțiile sau neînțelegerile care pot apărea între ele în legătură cu sau în legătură cu prezentul acord, ori executarea, încălcarea, rezilierea sau nulitatea prezentului acord, totuși, în cazul în care părțile nu pot ajunge la un acord. acord, atunci toate disputele, contradicțiile și dezacordurile sunt supuse soluționării în Curtea de Arbitrajîn conformitate cu legea aplicabilă Federația Rusă.

ARTICOLUL 4

4.1. Partea care dezvăluie transferă date cu caracter personal către Partea care primește, în conformitate cu Lista datelor cu caracter personal (Anexa 1 la Acord).

4.2. Datele cu caracter personal sunt transferate părții care primește:

Pe un suport de materiale conform actului de acceptare și transfer de suporturi de materiale, în care trebuie înregistrat tipul de suport de materiale;

Prin intermediul Sistem informatic uz comun.

4.3. Acest Acord de nedivulgare nu prevede acordarea unui drept de utilizare în continuare comercială a Datelor cu caracter personal.

ARTICOLUL 5

5.1. Prezentul Acord intră în vigoare din momentul semnării lui de către ambele părți și este valabil până la momentul în care părțile declară încetarea acestuia. Partea care reziliază prezentul acord este obligată să notifice cealaltă parte cu 30 (treizeci) de zile înainte de data încetării acestuia. Rezilierea acestui Acord nu eliberează Partea Primitoare de obligația de a asigura confidențialitatea datelor cu caracter personal transferate în temeiul prezentului Acord.

5.2. Partea care dezvăluie are dreptul de a cere părții primitoare să îi returneze datele cu caracter personal transferate în orice moment, trimițând o notificare părții primitoare în scris. În termen de 15 zile de la primirea unei astfel de notificări, Partea Primitoare trebuie să distrugă datele cu caracter personal care i-au fost transferate pentru implementarea activităților contractuale și să returneze toate suporturile fizice cu datele personale, copiile și copiile acestora.

5.3. Drepturile și obligațiile părților în temeiul prezentului acord în cazul reorganizării oricăreia dintre părți vor fi transferate succesorului respectiv (succesorilor). În cazul lichidării oricărei părți sau la încetarea prezentului acord, partea primitoare trebuie, înainte de finalizarea lichidării (înainte de încetarea prezentului acord), să distrugă datele cu caracter personal care i-au fost transferate pentru activități contractuale și să returneze toate elementele tangibile. media cu date personale, copiile și copiile acestora.

5.4. În cazul în care partea care primește este obligată prin lege să furnizeze date cu caracter personal autorităților puterea statului Federația Rusă sau autoritățile de stat ale subiecților Federației Ruse sau autoritățile de stat state străine, precum și alte organisme autorizate de lege să solicite furnizarea de date cu caracter personal, Partea Primitoare este obligată să notifice imediat Partea Dezvăluitoare despre acest fapt în scris. Totodată, Partea Primitoare se obligă să facă tot ce îi stă în putere pentru a asigura confidențialitatea datelor cu caracter personal furnizate.

5.5. Adăugările și modificările la prezentul acord pot fi făcute numai pe baza unui acord scris semnat de reprezentanții autorizați corespunzător ai părților.

5.6. . Părțile se angajează prin prezenta să nu cedeze sau să transfere în niciun alt mod drepturile și obligațiile care decurg din prezentul acord fără acordul prealabil scris al celeilalte părți.

5.7. Dacă oricare dintre prevederile acestui Acord este declarată invalidă, atunci această invaliditate nu se va aplica pentru funcționarea prevederilor rămase din prezentul Acord sau întregului Acord în ansamblu.

5.8. ÎN CONFIRMARE A CCESULUI DE MAI SUS, Părțile au semnat prezentul Acord în 2 (două) exemplare, având egal efect juridic, câte una pentru fiecare dintre Părți, la locul de mai sus și la data de mai sus.

6. Adresele legale și detaliile de plată ale părților:

Partea de transmisie:

Gazda:

25 august 2017, 03:56 , întrebarea #1733836 Olga, orașul Moscova

Colaps

Răspunsuri avocaților (2)

O zi buna! Suntem un MCC, recrutăm angajați în baza unui contract de servicii, unul dintre potenţiali angajaţi spune că suntem obligați să-i transmitem un acord de nedivulgare pentru datele sale personale (pentru că a completat chestionarul candidatului), noi, ca ICC din cadrul organizației, semnăm acest acord de nedivulgare pentru debitorii noștri, dar nu am făcut semnează acorduri de confidențialitate cu angajații înainte de .to. prin lege, suntem obligați să nu le transferăm către terți, ar trebui să renunțăm la acest acord la ea?

Buna ziua! ÎN acest caz cel mai probabil vorbim despre o semnătură - Consimțământ pentru prelucrarea datelor cu caracter personal - în cadrul contract de muncă. Angajați un angajat - nu un client - acestea sunt două lucruri diferite.

Codul Muncii al Federației Ruse, articolul 86. Cerințe generale la prelucrarea datelor cu caracter personal ale unui angajat și garantarea protecției acestora

Ghid pentru probleme de personal. Probleme de aplicare a art. 86 din Codul Muncii al Federației Ruse

Pentru a asigura drepturile și libertățile omului și cetățeanului, angajatorul și reprezentanții acestuia, atunci când prelucrează datele cu caracter personal ale salariatului, trebuie să respecte următoarele cerințe generale:
1) prelucrarea datelor cu caracter personal ale unui angajat poate fi efectuată exclusiv în scopul asigurării respectării legilor și altor acte normative de reglementare, asistarea angajaților în găsirea unui loc de muncă, obținerea de educație și promovare, asigurarea securității personale a angajaților, controlul cantității; și calitatea lucrărilor efectuate și asigurarea securității proprietății;
(modificată prin Legea federală nr. 185-FZ din 2 iulie 2013)

2) atunci când se determină sfera și conținutul datelor cu caracter personal prelucrate ale unui angajat, angajatorul trebuie să fie ghidat de Constituția Federației Ruse, acest cod și alte legi federale;
3) toate datele personale ale angajatului ar trebui să fie obținute de la acesta. În cazul în care datele personale ale angajatului pot fi obținute doar de la un terț, atunci angajatul trebuie să fie înștiințat în prealabil despre acest lucru și trebuie obținut acordul scris de la acesta. Angajatorul trebuie să informeze salariatul cu privire la scopurile, sursele preconizate și metodele de obținere a datelor cu caracter personal, precum și natura datelor cu caracter personal care urmează a fi obținute și consecințele refuzului salariatului de a-și da acordul scris pentru a le primi;
4) angajatorul nu are dreptul de a primi și prelucra informații despre angajat care, în conformitate cu legislația Federației Ruse în domeniul datelor cu caracter personal, aparține unor categorii speciale de date cu caracter personal, cu excepția cazurilor prevăzute de prezentul cod. și alte legi federale;
(Clauza 4 modificată prin Legea federală din 07.05.2013 N 99-FZ)

(vezi textul din ediția anterioară)

5) angajatorul nu are dreptul de a primi și prelucra datele personale ale salariatului cu privire la apartenența sa la asociații publice sau la activitățile sale sindicale, cu excepția cazurilor prevăzute de prezentul cod sau de alte legi federale;
(Modificată prin Legea federală nr. 90-FZ din 30 iunie 2006)

(vezi textul din ediția anterioară)

6) la luarea deciziilor care afectează interesele salariatului, angajatorul nu are dreptul de a se baza pe datele personale ale salariatului obținute numai ca urmare a prelucrării automate sau a primirii lor electronice;
7) protecția datelor cu caracter personal ale angajatului împotriva utilizării sau pierderii lor ilegale trebuie să fie asigurată de către angajator pe cheltuiala acestuia în modul stabilit de prezentul Cod și alte legi federale;
(Modificată prin Legea federală nr. 90-FZ din 30 iunie 2006)

(vezi textul din ediția anterioară)

8) salariații și reprezentanții acestora trebuie să fie familiarizați, prin semnare, cu documentele angajatorului care stabilesc procedura de prelucrare a datelor cu caracter personal ale salariaților, precum și cu drepturile și obligațiile acestora în acest domeniu;
(Modificată prin Legea federală nr. 90-FZ din 30 iunie 2006)

(vezi textul din ediția anterioară)

9) angajații nu trebuie să renunțe la drepturile lor de a păstra și proteja secretele;
10) angajatorii, angajații și reprezentanții acestora trebuie să elaboreze în comun măsuri de protecție a datelor cu caracter personal ale angajaților.