I-download ang pahintulot sa pagproseso ng personal na data. Paano magbigay ng pahintulot sa pagproseso ng personal na data

Mula 07/01/2017, ang mga pagbabago sa Art. 13.11 ng Code of Administrative Offenses ng Russian Federation sa responsibilidad na administratibo para sa paglabag sa batas sa personal na data ng mga indibidwal. Dahil nalalapat ang mga pagbabago sa lahat ng gumagamit ng personal na data, isasaalang-alang namin ang mga pagbabagong ito sa aming artikulo.

Pagproseso ng personal na data - 2017

Ang personal na data ay anumang impormasyon na direkta o hindi direktang nauugnay sa isang partikular na indibidwal (pangalan, tirahan ng tirahan, petsa ng kapanganakan, data ng pasaporte, numero ng telepono, larawan, address Email, atbp.). Ang isang organisasyon, ahensya ng gobyerno o indibidwal na nangongolekta at nagpoproseso ng personal na data ay tinatawag na operator (Batas sa personal na data na may petsang Hulyo 27, 2006 No. 152-FZ). Kabilang dito ang mga employer, gayundin ang lahat na tumatanggap ng personal na data mula sa mga mamamayan - mga institusyong medikal, mga paaralan, online shopping, atbp.

Para sa employer, ang naturang data ay kinakailangan kaugnay ng relasyon sa paggawa. Maaari mo lamang makuha ang mga ito nang personal mula sa mismong empleyado, at mula sa mga ikatlong partido - kasama ang kanyang nakasulat na pahintulot. Ang isang indibidwal ay nagbibigay ng nakasulat na pahintulot sa pagproseso ng personal na data. Ang form ay hindi inaprubahan ng batas, maaari mong iguhit ito sa iyong sarili, isinasaalang-alang ang mga kinakailangan ng talata 4 ng Art. 9 ng Batas No. 152-FZ (Clause 3, Part 1, Artikulo 86 ng Labor Code ng Russian Federation, Clause 1, Artikulo 9 ng Batas 152-FZ).

Pahintulot sa pagproseso ng personal na data (sample)

Hindi katanggap-tanggap na mangolekta at magproseso ng personal na data ng isang empleyado na hindi nauugnay sa kanya aktibidad sa paggawa, halimbawa, pakikilahok sa mga pampublikong asosasyon, relihiyon, personal na buhay, atbp. Ang parehong naaangkop sa iba pang mga operator na humihiling ng data na hindi nauugnay sa layunin ng kanilang pagproseso (halimbawa, ang indikasyon ng data ng pasaporte sa talatanungan sa pagsusuri sa gawain ng site). Ang natanggap na data ay hindi dapat ibunyag sa mga ikatlong partido o ipamahagi nang walang pahintulot ng indibidwal (Artikulo 7 ng Batas Blg. 152-FZ).

Ang operator ay obligadong magbigay ng data tamang proteksyon, kung saan inaayos nito ang pamamaraan para sa kanilang pagtanggap, pagproseso at pag-iimbak sa Mga Regulasyon sa Personal na Data o iba pang panloob na batas sa regulasyon. Tinutukoy ng dokumento ang mga kinakailangang hakbang, at nagtatalaga din ng taong responsable para sa pagproseso. Ang pag-access sa naturang data ay dapat pahintulutan lamang sa mga awtorisadong tao, at sila ay may karapatan na makatanggap lamang ng impormasyon na kinakailangan para sa pagpapatupad ng mga partikular na function (Artikulo 88 ng Labor Code ng Russian Federation, Artikulo 18.1 ng Batas No. 152-FZ).

Ang mga regulasyon sa personal na data o iba pang dokumento sa patakaran ng kanilang pagproseso ay matatagpuan sa bukas na access at available kapag hiniling. mga awtorisadong katawan- nalalapat ito sa parehong mga employer at iba pang mga operator (bahagi 2 at 4 ng artikulo 18.1 ng batas Blg. 152-FZ).

Personal na data - 2017: bago sa administratibong responsibilidad

Batas Blg. 13-FZ na may petsang Pebrero 7, 2017 pinagtibay bagong edisyon artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation. Kung mas maaga ang artikulo ay naglalaman ng isang solong komposisyon - paglabag sa Pederal na Batas sa personal na data, ngayon ito ay isang buong listahan ng pitong batayan para sa administratibong responsibilidad at, nang naaayon, iba't ibang mga multa. Malamang na kung maraming paglabag ang matukoy ng isang operator, marami siyang multa, at hindi isa lang.

Ang mga artikulo 28.3 at 28.4 ng Code of Administrative Offenses ng Russian Federation ay sumailalim din sa mga pagbabago, na pinasimple ang proseso ng paghawak ng mga operator na may pananagutan: mula Hulyo 1, 2017, ang mga ulat sa mga paglabag sa batas 152-FZ sa personal na data ay iginuhit ng mga empleyado ng Roskomnadzor, at hindi ng tagausig, tulad ng dati. Ang termino para sa pagdadala sa responsibilidad ay nanatiling pareho - 3 buwan.

Ano ang pinagmumulta nila ngayon?

Kaya, narito ang mga dahilan kung bakit ang mga negosyante at organisasyon na nagpoproseso ng personal na data ay maaari na ngayong panagutin sa administratibong pananagutan:

Ang data ay pinoproseso sa mga kaso na hindi ibinigay ng Pederal na Batas sa personal na data o ang kanilang pagproseso ay hindi tugma sa mga layunin ng koleksyon (bahagi 1 ng artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation). Iligal na paggamit personal na data, maliban kung kasama nito pananagutang kriminal, nagbabanta ng babala o multa: para sa mga indibidwal sa 1000-3000 rubles, para sa mga opisyal - 5000-10,000 rubles, para sa mga organisasyon - 30,000-50,000 rubles.
Pagproseso ng data nang walang nakasulat na pahintulot na kinakailangan ng batas (Clause 2, Artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation). Ang pahintulot sa pagproseso ay dapat maglaman ng impormasyong tinukoy sa Bahagi 4 ng Art. 9 ng Batas 152-FZ sa personal na data. Ang mga pagbabago sa 2017 ay nagbibigay ng multa para sa kawalan nito mula Hulyo 1 sa sumusunod na halaga: para sa mga lumalabag sa mga indibidwal - 3000-5000 rubles, para sa mga opisyal- 10,000-20,000 rubles, para sa mga organisasyon - 15,000-75,000 rubles.
Kakulangan ng walang limitasyong pag-access sa patakaran ng operator sa larangan ng pagpoproseso ng personal na data (Clause 3, Artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation). Ang obligasyon na magbigay ng access ay itinatag ng talata 2 ng Art. 18.1 ng Batas 152-FZ sa personal na data. Ang kawalan ng kakayahang makilala ang naturang dokumento sa papel o sa website, kung ang data ay nakolekta sa pamamagitan ng Internet, ay nagkakahalaga ng mga operator: 700-1500 rubles. - mga indibidwal, 3000-6000 rubles. - mga opisyal, 5000-10 000 rubles. - IP, 15,000-30,000 rubles. - sa mga organisasyon, at sa pinakamaganda, lahat ay magkakaroon ng babala.
Pagkabigong magbigay sa isang tao ng impormasyon tungkol sa pagproseso ng kanyang personal na data (sugnay 4, artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation). Ang pamamaraan para sa paghiling ng naturang impormasyon ay inireseta sa Artikulo 14 ng Batas 152-FZ. Ang mga pagbabago mula 07/01/2017 ay ang mga sumusunod: babala o multa na 1000-2000 rubles ang dapat bayaran para sa paglabag. - mga indibidwal, 4000-6000 rubles. - mga opisyal, 10,000-15,000 rubles. - IP, 20000-40000 rubles. - mga organisasyon.
Pagkabigo sa mga deadline mga kinakailangan para sa pagharang, pagbabago o pagsira ng personal na data (sugnay 5, artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation). Ang isang indibidwal o ang kanyang kinatawan ay maaaring gumawa ng mga naturang kahilingan kung ang data ay hindi kumpleto, hindi tumpak, nakuha sa paglabag sa batas, o luma na, ito ay itinatag ng Artikulo 21 ng Batas sa Personal na Data Blg. 152-FZ. Ang mga lumalabag ay naghihintay ng babala, o multa: 1000-2000 rubles. indibidwal, 4000-10 000 rubles. mga opisyal, 10,000-20,000 rubles. - IP, 25,000-45,000 rubles. mga organisasyon.
Ang pagkabigong sumunod sa mga kundisyon na tinitiyak ang kaligtasan ng personal na data sa panahon ng hindi awtomatikong pagproseso (sugnay 6 ng artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation). Nalalapat ito sa data ng "papel", hindi awtorisadong pag-access kung saan naging sanhi ng kanilang pagkasira, pinsala, iligal na pamamahagi, atbp. Ang hindi sapat na proteksyon ng personal na data sa 2017 ay nangangailangan ng multa na 700-2000 rubles. para sa mga mamamayan, 4000-10 000 rubles. para sa mga opisyal, 10,000-20,000 rubles. para sa mga indibidwal na negosyante at 25,000-50,000 rubles. para sa mga organisasyon.

Ito ang mga pagbabago sa proteksyon ng personal na data noong 2017, na nagkabisa mula noong Hulyo 1. Tulad ng nakikita mo, ang mga pagkakasala ay naging mas tiyak, at ang mga multa para sa mga operator ay naging kapansin-pansing mas mahigpit.

Ang Batas sa Personal na Data ay nagtatatag na ang bawat tagapag-empleyo ay ang operator para sa kanilang pagproseso, samakatuwid, dapat siyang lumikha ng lahat ng mga kondisyon at gumawa ng iba't ibang mga hakbang upang matiyak ang kanilang pagiging kumpidensyal. Upang magamit sa mga aktibidad, pati na rin ilipat sa isang ikatlong partido ang personal na impormasyon ng empleyado nito, dapat makuha ng kumpanya ang kanyang pahintulot para dito.

Kasama sa personal na data ng empleyado ang kanyang buong pangalan, mga detalye ng pasaporte, address ng tirahan at numero ng telepono, impormasyon tungkol sa katayuan sa pag-aasawa at iba pang mga. Ang batas ay nag-oobliga sa employer na protektahan ang impormasyong ito, kung hindi, ang naaangkop na mga parusa ay maaaring ilapat sa kanya.

Ang mga tuntunin ng batas ay tumutukoy sa mga kaso kung kailan ang pagbubunyag ng impormasyon ay maaaring gawin nang walang pahintulot. Kabilang dito ang pagbibigay ng impormasyon sa kahilingan ng mga awtoridad ng gobyerno kapag ang kumpanya ay nagbibigay ng medikal, pensiyon, segurong panlipunan atbp.

Ang kumpanya ay dapat magparehistro sa Roskomnadzor bilang isang operator, at bumuo ng sarili nitong normative act- naaprubahan, kung saan ang bawat bagong empleyado ay pamilyar sa pirma. Naglalaman ito ng mga pangunahing konsepto, listahan ng impormasyon, mga pamamaraan, pamamaraan ng proteksyon, mga karapatan at obligasyon ng mga partido sa lugar na ito, responsibilidad, atbp. Ang pagproseso ng personal na data, iyon ay, ang kanilang koleksyon, imbakan, paggamit at paglilipat, sa kumpanya ay isinasagawa nang mahigpit alinsunod dito.

Sa pamamagitan ng pagpapatupad aktibidad sa ekonomiya, nakikipag-ugnayan ang kompanya sa mga katapat nito sa pamamagitan ng mga empleyado nito. Paminsan-minsan, upang kumpirmahin ang kanilang awtoridad, kailangan niyang magbigay ng personal na impormasyon ng kawani.

Para sa bawat ganoong kaso, obligado ang kumpanya na kumuha ng pahintulot ng empleyado sa pagproseso ng personal na data. Sa katunayan, ito ay isang nakasulat na pahintulot ng empleyado upang ibunyag ang mahigpit na tinukoy na impormasyon. Dapat tandaan na dokumentong ito ay ibinibigay sa tuwing kinakailangan na gamitin ang kanyang personal na impormasyon.

Ang batas ay nagbibigay sa empleyado ng karapatang bawiin ang permit na ito anumang oras. Upang gawin ito, kailangan niya pagsusulat mag-apply.

Ang anyo ng pahintulot sa pagproseso ng personal na data ay binuo sa bawat enterprise nang hiwalay at kasama bilang isang annex sa Regulasyon ng parehong pangalan. Ito ay isang template na pinunan ng empleyado, at pagkatapos serbisyo ng tauhan itinahi dito.

Pana-panahong may karapatan ang Roskomnadzor na siyasatin ang isang negosyo sa larangan ng pagproseso ng personal na data. Ang isa sa mga pangunahing dokumento na kakailanganin ng katawan na ito ay isang pahayag ng pahintulot sa pagproseso ng personal na data.

Halimbawa ng pagpuno ng pahintulot sa pagproseso ng personal na data

Sa kanang sulok sa itaas, punan ang posisyon ng ulo at ang kanyang buong pangalan, pati na rin ang pangalan ng kumpanya. Nasa ibaba ang pangalan ng dokumento.

Ang empleyado sa unang tao ay pumupuno sa kanyang personal na impormasyon, address sa pagpaparehistro, pati na rin ang kanyang data ng pasaporte - numero, serye, petsa at awtoridad na nagbigay ng dokumento ng pagkakakilanlan.

Kapag pinupunan ang pahintulot, ito ay kanais-nais na magsama ng isang link sa mga legal na gawain ayon sa kung saan ito nabuo.

Dagdag pa, ipinapahiwatig kung sino ang may karapatang magtrabaho sa personal na data, ang layunin ng kanilang pagproseso, at kung sino ang pinapayagang magbigay ng mga ito. Kung kailangan mong magbigay ng impormasyon sa ilang mga organisasyon, ipinapayong punan ang magkahiwalay na mga form para sa bawat isa sa kanila, at huwag pagsamahin ang lahat. Gayundin sa talatang ito, kinakailangang isaalang-alang nang detalyado ang listahan ng mga aksyon na maaaring gawin sa data na ito.

Sa ibaba, isusulat ng empleyado ang kumpletong listahan ng personal na impormasyon na pinapayagan niyang magtrabaho. Dito, hindi lamang ang personal na data ng empleyado ang maaaring ipahiwatig, kundi pati na rin ang halaga ng kanyang suweldo, karanasan sa trabaho, impormasyon tungkol sa mga propesyonal na tagumpay, atbp.

Pagkatapos ay kailangan mong punan ang impormasyon tungkol sa yugto ng panahon kung kailan magiging wasto ang dokumentong ito, iyon ay, ang mga petsa ng pagsisimula at pagtatapos.

Ang pahintulot ay dapat maglaman ng isang sugnay ayon sa kung saan ang empleyado ay may karapatang bawiin ito kung ang kanyang impormasyon ay maling ginagamit.

Ang dokumento ay nilagdaan ng empleyado mismo na may isang breakdown ng kanyang posisyon, buong pangalan.

Nasa ibaba ang petsa ng isyu.

Nuances

Sa pahintulot sa pagproseso ng personal na data, ito ay kanais-nais na isama ang isang sugnay na nagsasaad na ang empleyado ay ipinaliwanag ang lahat ng kanyang mga karapatan at obligasyon tungkol sa proteksyon ng personal na data.

Ang employer, gayundin ang mga opisyal nito, ay maaaring kasuhan ng administratibo (multa ng 4000-5000 r), kriminal (hanggang 5 taon sa bilangguan), sibil (reimbursement ng materyal at pinsalang moral) responsibilidad para sa labag sa batas na pagsisiwalat ng personal na impormasyon ng empleyado.

Konstitusyon Pederasyon ng Russia binibigyan ang bawat mamamayan ng Russian Federation ng karapatan sa kawalan ng bisa ng buhay, pamilya, personal na mga lihim at lahat ng iba pa na maaaring maiugnay sa personalidad ng isang tao. Ngunit sa konteksto ng mabilis na pag-unlad ng teknolohiya ng impormasyon, ang mga mambabatas ay nahaharap sa mga problema na nangangailangan ng higit na detalye ng mga karapatan at obligasyon ng mga mamamayan.

Pahintulot sa pagproseso ng personal na data: batas

Mula noong Hulyo 2006, ang Pederal na Batas No. 152-FZ "Sa Personal na Data" ay nagsimula sa bansa, na nag-oobliga, kapag isiwalat ang naturang impormasyon, na kumuha ng pahintulot ng direktang carrier nito. Anong data ang inuri bilang personal, at bakit kailangan itong protektahan ng batas?

Sa anong mga kaso kinakailangan ang pahintulot sa pagproseso ng personal na data?

Ang pagharap sa mga isyu ng pagsisiwalat ng ito o ang impormasyong iyon, kinakailangang isaalang-alang ang pag-uuri ng personal na data na ibinigay sa Federal Law No. 152-FZ. Ayon kay normatibong dokumento, maaari silang maging:

Pampubliko. Ang impormasyong ito ay bihirang isang lihim, dahil ito ay ipinahiwatig sa karamihan ng mga dokumento na tinatalakay ng isang mamamayan. Pinag-uusapan natin ang tungkol sa personal na data: apelyido, unang pangalan, patronymic, petsa ng kapanganakan at kasarian.
Biometric. Ang bawat tao ay indibidwal, kabilang ang may kaugnayan sa hitsura at isang bilang ng mga tampok na physiological. Ang ilan sa mga ito, na tinutukoy nang biswal, ay maaaring isama sa paglalarawan ng isang tao at, sa katunayan, ay bahagi ng kanyang personal na data.
Espesyal. Kasama sa kategoryang ito ang data na pinakamadalas na pinoprotektahan ng carrier ng impormasyon mismo, dahil hindi nila inilaan ang mga ito para sa isang malawak na hanay sa isang antas o iba pa. Kabilang dito ang impormasyon tungkol sa nasyonalidad ng isang tao, relihiyon, kasalukuyang estado ng kalusugan, rekord ng kriminal, mga dahilan para sa pagtanggal sa mga nakaraang trabaho, at higit pa. iba pa

Ang isang tiyak na hanay ng lahat ng impormasyon sa itaas ay maaaring maging interesado sa mga employer, visa service worker, guro, doktor, militar, mga kinatawan pagpapatupad ng batas atbp.Ayon sa kasalukuyang batas, posibleng iproseso ang personal na data ng isang tao (imbakin ang mga ito, pag-aralan ang mga ito, ilipat ang mga ito sa pagitan ng mga departamento) sa pamamagitan lamang ng kanyang nakasulat na pahintulot, na nangangahulugang lahat ng humihingi sa kanila mula sa isang tao, halimbawa, kapag nag-aaplay para sa isang trabaho, ay dapat magkaroon ng nilagdaang dokumento sa kanilang mga kamay.

Pahintulot sa pagproseso ng personal na data 2018: sample filling

Ang batas ay hindi nagbibigay karaniwang anyo ng dokumentong ito, gayunpaman, kapag iginuhit ito, ang isa ay dapat magabayan ng mga pangunahing alituntunin ng trabaho sa opisina: ipahiwatig ang pangalan ("Pahintulot"), ibigay ang mga detalye ng taong gumuhit ng dokumento, gumawa ng nilalaman nang walang posibilidad ng dalawahang interpretasyon nito, atbp. Ang pahintulot sa pagproseso ng personal na data kapag nag-aaplay para sa isang trabaho ay maaaring magmukhang ganito (mag-download ng sample na dokumento):

Ang isa pang opsyon sa pagpapahintulot, na maaari ding i-download mula sa aming website, ay ganito ang hitsura:

numero ng telepono,
Lugar ng kapanganakan,
impormasyon ng binhi,
benepisyo, atbp.

Maaaring ma-download ang iba pang anyo ng dokumentong ito mula sa aming website:

Form ng pahintulot para sa pagkuha ng visa (i-download):

Sa ngalan ng pasyente ng pasilidad na medikal (i-download):

Pahintulot sa pagproseso ng personal na data para sa isang bata (i-download):

Pumirma ba ako ng pahintulot sa pagproseso ng personal na data?

Posible bang tumanggi na magbigay ng pahintulot, at anong mga kahihinatnan ang maaaring lumitaw sa bagay na ito? Una sa lahat, dapat mong malaman na ang lahat na humihiling ng dokumentong ito ay obligadong ipaalam sa mamamayan sa pamamagitan ng pagsulat tungkol sa mga paraan ng paggamit ng impormasyong ibinigay at kung paano sila nakaimbak (sugnay 8, artikulo 65 ng Labor Code ng Russian Federation). Kasabay nito, ang mamamayang ito ay boluntaryong gumagawa ng kanyang desisyon at hindi maaaring managot sa administratibo (Bahagi 1, Artikulo 9 ng Batas Blg. 152-FZ).

Kung tumanggi kang pumirma sa naturang dokumento, maaaring lumitaw ang mga problema na puro teknikal: hindi makakapag-isyu ang employer aklat ng trabaho o isang pass sa teritoryo ng negosyo, na nangangahulugang hindi niya talaga magagamit ang naturang empleyado. Ang parehong naaangkop sa mga empleyado na nasa kawani ng enterprise, na kailangang mag-update ng mga pass at iba pang mga dokumento.

Ang lahat ng ito ay hindi nangangahulugan na ang employer ay may karapatan na humingi ng nakasulat na pahintulot, blackmailing ang empleyado na may dismissal o hindi trabaho. Ang bawat tao'y kailangang pumirma sa naturang dokumento, ngunit hindi nito inaalis sa kanila ang karapatang maging pamilyar sa mga nilalaman ng dokumento at suriin kung paano tumutugma ang mga puntos na ipinahiwatig sa mga rekord ng tauhan.

Ang batas na ipinatupad noong 2006, pati na rin ang Kriminal at Mga kodigo sa paggawa magbigay ng pananagutan para sa pagsisiwalat ng personal na data - hanggang sa kriminal (hanggang sa 2 taon, artikulo 137 ng Criminal Code ng Russian Federation, artikulo 90 ng Labor Code ng Russian Federation). Ito ay sumusunod na ang parehong employer at anumang iba pang institusyon na nakakuha ng ilang personal na impormasyon para sa paggamit ay obligadong gamitin ito nang mahigpit sa loob ng balangkas na itinatag sa pamamagitan ng nakasulat na pahintulot.

Inilalaan ng Artikulo 9 ng Pederal na Batas "Sa Personal na Data" ang karapatan para sa isang mamamayan na bawiin ang dating ibinigay na pahintulot, na binabanggit ang isa sa dalawang posibleng dahilan:

ang empleyado ay umalis sa negosyo (natapos ng pagsasanay, paggamot, serbisyo, atbp.);
nabigo ang employer na tiyakin ang pagiging kumpidensyal ng impormasyon tungkol sa kanyang empleyado.

Tandaan na sa parehong mga kaso, pagkatapos ng pagbawi ng dokumento, ang employer ay binibigyan ng 30 araw upang sirain ang lahat ng personal na impormasyon na mayroon siya tungkol sa mamamayan.

Ang isang kasunduan sa pagproseso ng personal na data ay isang dokumento na nagbibigay ng karapatang gumamit ng data ng pasaporte, mga address, petsa ng kapanganakan, at maging ang apelyido, unang pangalan at patronymic ng isang mamamayan. Ang lahat ng ito ay impormasyon na partikular na pinoprotektahan ng batas. Ang mga taong, para sa isang kadahilanan o iba pa, ay tumatanggap, nagproseso, nagpapadala o nag-imbak ng naturang impormasyon ay mga operator at kinakailangang makakuha ng pahintulot sa anumang mga aksyon na may impormasyong natanggap.

Ang konsepto ng personal na data at ang kanilang pangangasiwa ay kinokontrol ng Pederal na Batas Blg. 152-FZ na may petsang Hulyo 27, 2006 gaya ng binago noong Pebrero 22, 2017. Alinsunod sa dokumentong ito, ang personal na data ng mga mamamayang protektado ng batas ay dapat na maunawaan bilang anumang impormasyon na direkta o hindi direktang nauugnay sa kanilang paksa (i.e. sa isang indibidwal). Ang ganitong impormasyon ay nagbibigay-daan sa iyo upang malinaw na matukoy kung anong uri ng tao ang pinag-uusapan natin. Ngunit ang isang tao ay ang soberanong may-ari ng kanyang data, at anumang organisasyon ay walang karapatan na itapon ang mga ito kung hindi pa niya nilagdaan ang form ng pahintulot para sa pagproseso ng personal na data 2019.

Ano ang personal na impormasyon ng mga mamamayan

Walang tiyak na indikasyon kung anong impormasyon tungkol sa isang tao ang kanyang indibidwal at protektadong data sa batas. Ayon sa itinatag na kasanayan, kadalasang nagtatago ito sa ilalim nito:

Buong pangalan;
Petsa at Lugar ng Kapanganakan;
address ng tirahan (lugar ng pagpaparehistro);
katayuan ng pamilya, panlipunan at ari-arian;
edukasyon, propesyon;
kita, ari-arian at pananagutan.

Kadalasan ang isang tao ay nag-uulat ng gayong impormasyon tungkol sa kanyang sarili sa marami mga katawan ng pamahalaan, medikal at institusyong pang-edukasyon, mga organisasyon ng kredito at maging sa mga komersyal na istruktura, halimbawa, sa trabaho. Bilang karagdagan sa impormasyon sa itaas, na pangkalahatan, mayroon ding espesyal na personal na data, tulad ng nasyonalidad, relihiyon, pananaw sa politika, katayuan sa kalusugan at iba pang impormasyon ng ganitong uri.

Anong mga dokumento ang naglalaman ng personal na data ng isang mamamayan

Umiiral buong linya mga dokumento, na sa kanilang kakanyahan ay mga mapagkukunan at sa parehong oras na mga repositoryo ng personal na impormasyon. Kabilang dito, sa partikular:

pasaporte ng mamamayan (panloob at dayuhan);
iba pang mga dokumento ng pagkakakilanlan;
Kasaysayan ng Pagtatrabaho;
ID ng militar;
sertipiko ng kapanganakan;
mga dokumento sa edukasyon,
mga dokumento ng pamilya;
mga pahayag ng kita;
mga form ng aplikasyon sa trabaho;
sariling talambuhay;
mga pagtutukoy;
personal na card ng mga empleyado (form T-2);
iba pang mga dokumento.

Malinaw, karamihan sa mga dokumentong ito sa mga orihinal o kopya ay iniingatan ng mga employer ng mga mamamayan. Sila, at lahat ng iba pang tao kung kanino pinapasok ang naturang impormasyon, ay mga operator ng personal na data.

Mga operator ng personal na data at mga aksyon sa kanila

Ang Artikulo 3 ng Batas Blg. 152-FZ ay nagsasaad na ang operator ay ang taong nag-aayos at nagsasagawa ng pagproseso ng personal na data. Ang lahat ng mga tagapag-empleyo, parehong legal na entity at indibidwal na mga negosyante, ay tulad ng mga operator bilang default, ang bilog ng ibang mga tao na nakakuha ng katayuang ito ay halos walang limitasyon. Ito ay maaaring sinumang tao kung kanino pinagkatiwalaan ng isang tao ang impormasyon tungkol sa kanyang sarili sa pamamagitan ng pagpirma ng pahintulot sa pagproseso ng personal na data.

Bibigyan namin ng espesyal na pansin ang konsepto ng pagproseso ng personal na impormasyon. Pinag-uusapan nila ito kahit saan, ngunit walang nakakaalam kung ano ito. Samantalang ang bahagi 3 ng parehong Artikulo 3 ng Batas Blg. 152-FZ ay kinokontrol ang konseptong ito bilang anumang aksyon (o kumbinasyon ng mga ito) na isinagawa gamit ang personal na impormasyon. Sa pamamagitan ng aksyon, ang ibig sabihin ng mga mambabatas ay:

koleksyon;
rekord;
sistematisasyon;
akumulasyon;
imbakan;
paglilinaw (pag-update, pagbabago);
pagkuha;
paggamit;
paglipat (pamamahagi, probisyon, pag-access);
depersonalization;
pagharang;
pagtanggal o pagsira ng data.

Ang lahat ng mga operasyon ay isinasagawa alinman sa manu-manong mode ng papel, o gamit ang mga tool sa automation, kabilang ang online. Para sa lahat ng mga pagkilos na ito, obligado ang operator na kumuha ng pahintulot ng may-ari sa pagproseso ng personal na data (isang sample na pagpuno at form ay makikita sa artikulo). Para sa mga employer, ito ay nakahiwalay na kaso, dahil ang mga layunin ng kanilang pagproseso, bukod sa iba pang mga bagay, ay namamahala sa .

Pahayag ng pahintulot sa pagproseso ng personal na data at mga kinakailangan para sa papeles

Tulad ng nabanggit sa itaas, ang mga operator ay kinakailangang kumuha ng pahintulot mula sa mga mamamayan para sa pagproseso ng personal na data sa website o sa papel na anyo. Upang magsimula, magpasya tayo sa pangkalahatang pangangailangan sa pagpapatupad ng mga dokumentong ito - makakatulong ito sa pagsagot sa tanong kung paano punan ang pahintulot. At dapat tandaan na ang sample na form ng pahintulot para sa pagproseso ng personal na data para sa mga organisasyon at institusyon ay bahagyang naiiba sa aplikasyon na kukunin ng employer mula sa bawat bagong empleyado.

mga pamantayan Artikulo 87 ng Labor Code ng Russian Federation ito ay itinatag na ang lahat ng mga organisasyon ay nakapag-iisa na tinutukoy ang pamamaraan para sa pag-iimbak at paggamit ng impormasyong natanggap mula sa mga empleyado. Ang parehong prinsipyo ay nalalapat sa lahat ng iba pang mga operator. Ang pangunahing bagay ay hindi lumabag sa mga kinakailangan na itinatag mga pederal na batas at mga code. Bago magpatuloy sa pagproseso at pagpapasya kung aling sample na kasunduan para sa pagproseso ng personal na data ang gagamitin, kinakailangang aprubahan lokal na kilos sa organisasyon na "Mga Regulasyon sa personal na data". Ang dokumentong ito ay dapat maglaman ng lahat ng mga pangunahing kinakailangan para sa mga tuntunin ng dokumentasyon. Ang regulasyon ay inaprubahan ng pinuno na may pahintulot katawan ng unyon(kung bakante).

Pagdating sa mga employer, mahalagang isaalang-alang na, ayon sa mga pamantayan ng sugnay 8 ng bahagi 1 Artikulo 86 ng Labor Code ng Russian Federation lahat ng empleyado at kanilang mga kinatawan ay dapat pamilyar sa mga naaprubahang Regulasyon laban sa lagda. Para sa mga layuning ito, nagsimula pa sila ng isang espesyal na magasin. Kung walang mga Regulasyon sa operating organization, ito ay isang matinding paglabag, kung saan ang mga pamantayan artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation ibinibigay ang parusa.

Halimbawa ng pagpuno ng pahintulot sa pagproseso ng personal na data

Ang mga kinakailangan para sa pahintulot na ibinigay ng may-ari ng personal na impormasyon para sa pagproseso nito ng operator ay tinukoy sa bahagi 1 ng Artikulo 9 ng Batas Blg. 152-FZ. Ang pangunahing kinakailangan ay ang naturang pahintulot ay dapat na tiyak, may kaalaman at may kamalayan - at dapat ay nakasulat. Pinapayagan din elektronikong anyo kung ang pakikipag-ugnayan sa pagitan ng may-ari at ng operator ay nagaganap sa pamamagitan ng Internet. Sa anumang kaso, dapat na makumpirma ng operator anumang oras ang katotohanan ng pagtanggap nito.

Kasabay nito, kahit na ang batas mismo ay hindi nagsasalita tungkol sa nakasulat na anyo ng dokumentong ito, ayon sa mga pamantayan ng Artikulo 13.11 ng Code of Administrative Offenses ng Russian Federation, ang parusa ay susunod kung ang operator ay nagsimulang magproseso:

nang walang pahintulot sa pagsulat ng paksa ng personal na data sa pagproseso ng kanyang data sa mga kaso kung saan ang naturang pahintulot ay dapat makuha sa ilalim ng batas ng Russian Federation, kung ang mga aksyon na ito ay hindi naglalaman ng isang kriminal na parusang gawa.

Samakatuwid, inirerekumenda na agad na mag-isyu ng isang pahayag ng pahintulot sa lahat ng mga manipulasyon na may personal na data at hindi na mag-alala tungkol dito. Walang unibersal na anyo para sa naturang dokumento: ang bawat operator ay maaaring independiyenteng bumuo nito o gamitin ang iminungkahing sample ng pahintulot sa pagproseso ng personal na data.

Halimbawang kasunduan sa pagitan ng empleyado at employer

Ang isang di-makatwirang paraan ng pagpayag o pahayag ay hindi nagbubukod ng ilang mga kinakailangan na itinatag sa Artikulo 9 ng Batas Blg. 152-FZ para sa nilalaman nito. Dapat itong ipahiwatig:

Apelyido, pangalan at patronymic ng tao, kanyang address, buong detalye ng dokumento na nagpapatunay sa kanyang pagkakakilanlan (katulad na mga kinakailangan para sa mga kinatawan ng isang mamamayan).
Pangalan o buong pangalan at address ng operator.
Ang layunin ng pagkuha ng personal na impormasyon.
Listahan ng data na ipoproseso.
Data ng organisasyon o indibidwal na negosyante kung kanino pinaglaanan ng operator ang anumang pagmamanipula ng data.
Isang listahan ng mga aksyon na may impormasyon tungkol sa isang tao, kung saan siya nagbigay ng kanyang pahintulot, isang pangkalahatang paglalarawan kung paano ito iniimbak at ginagamit.
Ang yugto ng panahon kung saan wasto ang pahintulot at kung paano ito maaaring bawiin.
Lagda ng mamamayan.

Pahintulot sa pagproseso ng personal na data - isang 2019 na form na maaaring magamit upang punan, ibinibigay namin sa aming artikulo. Kinakailangan para sa taong nakatanggap ng personal na impormasyon na magkaroon ng naturang dokumento. Ang personal na impormasyon tungkol sa isang partikular na tao ay hindi magagamit sa publiko, samakatuwid, kasabay ng paglilipat nito, dapat ding payagan ng taong ito ang pakikipagtulungan dito.

Paano pumayag sa pagproseso ng personal na data, tingnan ang aming video:

Bakit kailangan ang nakasulat na pahintulot ng empleyado sa pagproseso ng kanyang data?

Ang pagkuha ng nakasulat na pahintulot ng isang tao sa pagproseso ng kanyang personal na data ay nagiging kinakailangan para sa isang legal o natural na tao na nakakakuha ng access sa data na ito. Ang mga pangunahing isyu na nauugnay sa personal na impormasyon tungkol sa isang tao ay kinokontrol ng Batas "Sa Personal na Data" na may petsang Hulyo 27, 2006 No. 152-FZ. Kabilang dito ang:

pagpapasiya ng saklaw ng impormasyon na personal;
pagtatatag ng mga kondisyon para sa pagproseso, pag-iimbak at pagkasira ng data ng kanilang tatanggap;
paglalarawan ng mga sitwasyon, parehong nangangailangan at hindi nangangailangan ng pahintulot ng tao upang iproseso ang impormasyon tungkol sa kanya;
enumeration ng mga karapatan ng carrier ng personal na data upang maging pamilyar sa mga resulta ng kanilang pagproseso;
pagtukoy sa responsibilidad ng mga taong nagsiwalat ng personal na impormasyon.

Ang pinaka-madalas na kaso ng pagtanggap at pagproseso Personal na impormasyon tungkol sa isang tao ay ang pagkolekta at pagsusuri ng employer ng impormasyon tungkol sa kanyang empleyado (nagtatrabaho na o bagong trabaho).

Bilang karagdagan sa pampublikong magagamit na impormasyon, kung saan ang Batas Blg. 152-FZ ay nagsasama ng data sa buong pangalan, kasarian, petsa ng kapanganakan, ang employer ay nangangailangan din ng iba pang impormasyon na nakapaloob sa mga dokumentong isinumite para sa trabaho (Artikulo 65 ng Labor Code ng Russian Federation ):

sa isang kard ng pagkakakilanlan (pasaporte);
aklat ng trabaho;
sertipiko ng FIU;
mga dokumento sa pagsasanay;
mga dokumento sa pagpaparehistro ng militar;
karagdagang mga sertipiko (sa partikular, tungkol sa kawalan ng isang kriminal na rekord) o mga dokumento, ang pagkakaroon nito ay isang kondisyon para sa pagpasok sa isang partikular na trabaho.

Ang pagkolekta at pagproseso ng naturang data ay nangangailangan ng employer na kumuha ng paunang nakasulat na pahintulot ng empleyado sa mga aksyong ito (sugnay 1, artikulo 9 ng Batas Blg. 152-FZ). Ang pahintulot ay boluntaryo at maaaring bawiin ng empleyado.

Ano pa ang kailangang gawin sa konklusyon kontrata sa pagtatrabaho, Basahin ang artikulo "Ang pamamaraan para sa pagtatapos ng isang kontrata sa pagtatrabaho (mga nuances)" .

Ano ang kasama sa pahayag ng pahintulot

Ang listahan ng mga pangunahing punto na dapat ipakita sa dokumentong nagpapatunay ng pahintulot sa pagproseso ng personal na data ay nakapaloob sa talata 4 ng Art. 9 ng Batas Blg. 152-FZ. ito:

impormasyon tungkol sa taong nagpapahintulot sa pagproseso ng data (buong pangalan, data ng pasaporte), o sa kanyang kinatawan (kakailanganin din niya ng isang dokumento na nagpapatunay sa kanyang awtoridad);
data sa tatanggap ng personal na impormasyon (pangalan o buong pangalan, address);
pagtukoy sa layunin kung saan ibinigay ang data;
listahan ng impormasyong ipoproseso;
mga paraan ng pagproseso ng data, kabilang ang isang indikasyon ng ibang tao na magsasagawa ng pagproseso, kung may intensyon na isali siya dito;
ang panahon ng bisa ng pahintulot o ang paraan ng pag-withdraw nito;
sulat-kamay na lagda ng taong nagbibigay ng pahintulot.

Basahin ang tungkol sa mga pangunahing prinsipyo ng pagguhit ng isang dokumento na nagpapatunay sa awtoridad ng isang kinatawan sa artikulo. "Power of Attorney na tumanggap ng sahod - sample" .

2019 na Dokumento ng Pahintulot: Form at Sample

Ang form ng pahintulot para sa pagproseso ng personal na data ay walang legal na naaprubahang form. Kapag ginagawa ito, kailangan mo lamang sumunod sa obligasyon na isama dito ang impormasyong ibinigay para sa talata 4 ng Art. 9 ng Batas Blg. 152-FZ. Ang bawat tatanggap ng personal na impormasyon ay maaaring bumuo ng isang form ng pahintulot sa kanyang sarili, na sumasalamin dito ang listahan ng impormasyon na kailangan niya at ang mga tampok ng kanilang pagproseso.

Ang isa sa mga halimbawa ng pahintulot sa pagproseso ng personal na data ay matatagpuan sa aming website.

Mga resulta

Ayon kay kasalukuyang batas ang pagproseso ng karamihan sa personal na data tungkol sa isang tao ay dapat isagawa nang may nakasulat na pahintulot. Ang dokumentong naglalaman ng naturang pahintulot ay walang partikular na anyo, gayunpaman, isang listahan ng ipinag-uutos na impormasyon ang naitatag na dapat isama dito. Ang huling listahan ng kinakailangang personal na data ay binuo ng tatanggap ng impormasyong ito.