Lični podaci uključuju informacije koje vam omogućavaju da identifikujete određenu osobu. Federalni zakon br. 152-FZ od 27. jula 2006. definiše listu podataka, uključujući puno ime, pol, godine, fotografiju i video osobe, obrazovanje, mjesto stanovanja, bračno stanje i druge slične podatke, prema kojima može se identifikovati određena osoba.
U članku ćemo odgovoriti na pitanja o potrebi izdavanja i sadržaju naloga za zaštitu podataka, kao io odgovornosti poslodavca u njegovom nedostatku.
Zašto nam je potreban nalog za lične podatke
Uprava ustanove treba da implementira sistem zaštite informacija koje se odnose na podatke o zaposlenima. Jedan od elemenata ovog sistema je objavljivanje administrativnog dokumenta koji definiše algoritam za rad sa podacima.
Naredbom o zaštiti podataka definisana je obaveza odgovornih lica da osiguraju povjerljivost ličnih podataka o zaposlenima i obim pristupa svakom službeniku.
Ne postoji utvrđeni uzorak naredbe o zaštiti ličnih podataka zaposlenih, međutim, zakonski je definisan sadržaj dokumenta koji prati organizaciju procesa zaštite informacija:
- imenovanje osobe odgovorne za organizaciju procesa obrade podataka;
- utvrđivanje spiska lica primljenih na sakupljanje, skladištenje i obradu;
- davanje saglasnosti na propis o obradi i zaštiti povjerljivih podataka.
Kako pravilno izdati nalog za lične podatke
Iako uzorak naloga o ličnim podacima zaposlenih u 2019. nema utvrđen obrazac, on mora biti sastavljen u skladu sa opštim zahtjevima za upravna dokumenta.
Zaglavlje dokumenta sadrži naziv organizacije, naziv i broj dokumenta, mjesto i datum sastavljanja.
Preambula mora sadržavati obrazloženje za njegovo objavljivanje (okolnosti koje su dovele do njegovog nastanka) ili osnovu (direktnu vezu s određenim dokumentom ili zakonodavnim aktom)
Glavni dio naloga o ličnim podacima treba da sadrži:
- aktuelni nalog o davanju saglasnosti na propis o ličnim podacima, kao i spisak lica dozvoljenih na njihovu obradu i stepen njihovog prihvata;
- naznaku osobe odgovorne za obezbeđivanje procesa obrade podataka, njen položaj i puno ime;
- uputstvo odgovornom licu da upozna zaposlene sa administrativnim dokumentom;
- odredite zaposlenog koji će kontrolisati izvršenje (možda sam menadžer).
Rukovodilac mora potpisati dokument. Svi zaposleni u ustanovi koji koriste takve informacije u svojim radnim aktivnostima treba da budu upoznati sa njima pod potpisom.
Uzorak naloga za promjenu ličnih podataka zaposlenog
Kako popuniti
Narudžba se može sastojati od sljedećih dijelova:
- Opće odredbe. U dijelu je naznačena svrha donošenja odredbe i niz pitanja koja se njome uređuju.
- Osnovni koncepti. Sastav informacija o zaposlenima. Potrebno je navesti koji konkretni dokumenti u organizaciji sadrže navedene podatke.
- Obrada podataka. Odjeljak navodi uslove koji moraju biti ispunjeni tokom obrade.
- Prijenos podataka. Potrebno je uspostaviti proceduru za prenos informacija unutar organizacije, trećih lica i državnih organa.
- Pristup podacima. Uključene su informacije o postupku internog i eksternog pristupa podacima zaposlenih.
- Odgovornost za kršenje pravila koja uređuju obradu i zaštitu informacija. Navedite ko je u organizaciji odgovoran za kršenje pravila za njegovo skladištenje i korištenje.
Odredba o ličnim podacima mora biti upućena svim zaposlenima. Stvarno upoznavanje sa odredbom može se evidentirati u tekstu ugovora o radu, u odredbi u upoznavanju sa istim ili u dnevniku upoznavanja sa lokalnim propisima ustanove.
Ponekad se mijenjaju podaci o zaposleniku (na primjer, u vezi sa brakom dolazi do promjene prezimena). U tom slučaju, zaposlenik šalje zahtjev poslodavcu, na osnovu kojeg ovaj izdaje nalog za izmjenu niza dokumenata.
Odgovornost za odsustvo
Podaci o zaposlenima moraju biti zaštićeni od neovlaštenog pristupa. Roskomnadzor provjerava usklađenost organizacije sa zahtjevima 152-FZ.
Zakon ne utvrđuje direktno vrste povreda i odgovornost za njih. 152-FZ upućuje poslodavca na druge industrijske zakone. Dakle, Krivični zakon Ruske Federacije sadrži pravila koja predviđaju odgovornost za zloupotrebu informacija o zaposlenima.
Glavna odgovornost za kršenje normi 152-FZ je administrativna, koja se može snositi zbog kršenja procedure prikupljanja, čuvanja i korištenja informacija, zbog nedavanja na zahtjev ovlaštenih struktura.
Za kršenje 152-FZ, službenik može biti podvrgnut disciplinskoj odgovornosti za nepravilno obavljanje radnih obaveza prilikom obrade informacija, uključujući i otpuštanje prema st. "c" stav 6 čl. 81 Zakona o radu Ruske Federacije.
2004 br. 1
ODELJENJE | |||
INFORMACIJSKI I ANALITIČKI | OKUD formular | ||
NADLEŽNI ORGANI DRŽAVNA VLAST Yaroslavl region | |||
naziv kompanije | |||
Broj dokumenta | Datum pripreme |
||
ORDER | 20.01.2009 |
O obradi i zaštiti ličnih podataka zaposlenih
Kako bi se osigurala zaštita ličnih podataka zaposlenih u odjelu iu skladu sa Federalnim zakonom od 27. „O državnoj državnoj službi Ruske Federacije“, Ukazom predsjednika Ruske Federacije „O odobravanju Uredbe o ličnim Podaci državnog službenika Ruske Federacije i vođenje njegovog ličnog dosijea"
NARUČUJEM:
1. Odobrenje Pravilnika o obradi i zaštiti ličnih podataka zaposlenih u odeljenju za informatičku i analitičku podršku organa javne vlasti Jaroslavske oblasti (u prilogu).
2. Zadržavam kontrolu nad izvršenjem naloga.
Direktor odjela | ||||
(lični potpis) | (puno ime) |
Upoznat sa narudžbom:
ODOBRENO
nalog direktora
odjelu
od _________ br.
Pozicija
o obradi i zaštiti ličnih podataka zaposlenih u odeljenju za informatičku i analitičku podršku javnih organa Jaroslavske oblasti
1. Primijenjeni koncepti i definicije
Značenje |
|
Dokumenti koji sadrže lične podatke zaposlenog | Kopije ličnih dokumenata zaposlenog (pasoš, diploma, vojna knjižica, vozačka dozvola, inostrani pasoš, izvod iz matične knjige rođenih i dr.), prijavnica, prijava, radna knjižica, lična karta zaposlenog na obrascu T-2GS, kopija radnog odnosa ugovor i njegove izmjene, naredbe o osoblju i sl. |
Lični podaci zaposlenika | Sve informacije koje se odnose na zaposlenog identifikovanog ili utvrđenog na osnovu takvih podataka, uključujući njegovo prezime, ime, patronime, godinu, mjesec, datum i mjesto rođenja, adresu, porodicu, socijalno i imovinsko stanje, obrazovanje, profesiju, prihode i druge podatke koje poslodavac traži u vezi sa radnim odnosom, a koji se odnose na određenog zaposlenog |
Informacioni sistem ličnih podataka | Informacioni sistem, koji je uređeni skup ličnih podataka sadržanih u bazi podataka, kao i informacione tehnologije i tehnička sredstva koja omogućavaju obradu takvih ličnih podataka pomoću alata za automatizaciju ili bez upotrebe takvih alata |
Povjerljivost ličnih podataka | Obavezno poštovanje od strane službenog lica koje je steklo pristup ličnim podacima, uslov da se ne dozvoli distribucija bez saglasnosti subjekta ličnih podataka ili drugog pravnog osnova |
Obrada ličnih podataka zaposlenog | Radnje (operacije) s ličnim podacima zaposlenika, uključujući prikupljanje, sistematizaciju, akumulaciju, skladištenje, pojašnjenje (ažuriranje, promjenu), korištenje, distribuciju (uključujući prijenos), depersonalizaciju, blokiranje i uništavanje ličnih podataka zaposlenika |
Pozicija | Ovom Uredbom o obradi i zaštiti ličnih podataka zaposlenih |
2. Opće odredbe
2.1. Uredba definiše postupak obrade i zaštite ličnih podataka zaposlenih u Odeljenju za informatičku i analitičku podršku državnih organa Jaroslavske oblasti (u daljem tekstu: Odeljenje).
2.2. Uredba je obavezujuća za sve službenike odjela.
2.3. Ciljevi Pravilnika su:
Uspostavljanje procedure za obradu ličnih podataka sa ili bez upotrebe alata za automatizaciju;
Utvrđivanje prava i obaveza zaposlenih u odeljenju u oblasti obrade ličnih podataka;
Organizacija i obezbjeđivanje zaštite prava zaposlenih u odjeljenju u obradi njihovih ličnih podataka.
2.4. Lični podaci zaposlenih uključuju:
Podaci o pasošu;
Adresa registracije, adresa stanovanja, kućni i mobilni telefoni;
Informacije o obrazovanju, usavršavanju, prekvalifikaciji, sertifikaciji;
Podaci o vojnoj registraciji;
Podaci o radnom iskustvu i mjestima prethodnog rada;
Podaci o PIB-u;
Informacije o nagradama i titulama;
Informacije o bankovnim računima i karticama;
Informacije o socijalnim davanjima, penzionom osiguranju i osiguranju;
2.5. Pristup ličnim podacima zaposlenih u odjeljenju imaju:
Direktor sektora (pristup ličnim podacima zaposlenih koji su mu potrebni za obavljanje poslova);
Osoblje odgovorno za kadrovsku podršku (pristup ličnim podacima zaposlenih koji su im potrebni za obavljanje radnih obaveza);
Rukovodioci odjeljenja (pristup ličnim podacima podređenih službenika koji su im potrebni za obavljanje radnih obaveza);
Šef odjeljenja - glavni računovođa (pristup informacijama koje su im potrebne za obavljanje poslova);
- zaposlenika (pristup njihovim ličnim podacima);
Državni organi, organi kontrole i nadzora (u okviru svojih nadležnosti u skladu sa saveznim zakonima).
2.6. Po potrebi, a uzimajući u obzir važeću zakonsku regulativu, Pravilnik se može izmijeniti i dopuniti na način koji propisuje odjel.
3. Postupak obrade ličnih podataka zaposlenih.
3.1. Službenici koji imaju pristup ličnim podacima zaposlenih u Odjeljenju, prilikom obrade ličnih podataka moraju se pridržavati sljedećih zahtjeva:
Sve lične podatke uposlenika odjela treba dobiti od njega lično. Ako iz valjanih razloga to nije moguće, onda se uključuje treće lice, uz pismenu saglasnost samog zaposlenog. Poslodavac obavještava zaposlenog o svrhama, namjeravanim izvorima i načinima pribavljanja ličnih podataka, kao i o prirodi ličnih podataka koje želi pribaviti i posljedicama odbijanja zaposlenog da da pismenu saglasnost za njihovo primanje;
Poslodavac nema pravo primati i obrađivati lične podatke zaposlenog o njegovim političkim, vjerskim i drugim uvjerenjima i privatnom životu;
Poslodavac nema pravo da prima i obrađuje lične podatke zaposlenog o njegovom članstvu u javnim udruženjima ili sindikalnim aktivnostima, osim ako saveznim zakonima nije drugačije određeno;
Prilikom donošenja odluka koje utiču na interese zaposlenog, Poslodavac nema pravo da se oslanja na lične podatke zaposlenog dobijene isključivo kao rezultat njihove automatizovane obrade ili elektronskog prijema.
3.2. Proceduru za čuvanje i korištenje ličnih podataka zaposlenih utvrđuje poslodavac u skladu sa zahtjevima Zakona o radu Ruske Federacije i Federalnog zakona -FZ "O ličnim podacima":
Dokumenti koji sadrže lične podatke zaposlenog čuvaju se u sefu ili posebno opremljenom vatrostalnom ormariću, zaključanom ključem, kojem ima pristup službenik zadužen za kadrovsku podršku;
Dokumenti o kadrovskoj evidenciji i dokumenti koji sadrže podatke o zaposlenima i njihovim radnim aktivnostima čuvaju se u ličnim dosijeima zaposlenih, koje formira i ažurno održava zaposlenik zadužen za kadrovsku podršku tokom čitavog radnog vremena zaposlenog;
Nakon otpuštanja zaposlenog, njegov lični dosije podliježe čuvanju kod Poslodavca po utvrđenom postupku 75 godina ili do likvidacije odjeljenja. Prilikom likvidacije odeljenja lični dosijei zaposlenih predaju se na čuvanje u državnu arhivu na propisan način;
Lični podaci zaposlenih mogu se elektronski skladištiti u informacionom sistemu ličnih podataka (elektronskoj bazi podataka) u lokalnoj računarskoj mreži Poslodavca. Pristup elektronskim bazama podataka koje sadrže lične podatke zaposlenih obezbjeđuje se lozinkom na način propisan lokalnim propisima odjeljenja;
Odgovornost za čuvanje (sigurnost) dokumenata koji se odnose na radnu aktivnost zaposlenih snosi lično direktor odeljenja;
Zaposleni odgovoran za kadrovsku podršku može vršiti kopije dokumenata, izvode, sastavljati analitičke i druge potvrde, povlačiti (zamjenjivati) dokumenta koja se nalaze u ličnim dosijeima zaposlenih, isključivo u okviru službenih dužnosti; Izdavanje kopija dokumenata koji sadrže lične podatke zaposlenih vrše se u skladu sa članom 62. Zakona o radu Ruske Federacije od strane ovlašćenih lica koja imaju pristup ličnim podacima zaposlenih:
Zaposlenik zadužen za kadrovsku podršku izdaje zaposlenom, na njegovu pisanu molbu (na obrascu u skladu sa Prilogom 1. Pravilnika), bez naknade kopije dokumenata u vezi sa radom (kopije naloga za zapošljavanje, naloga za premeštaj u drugi). posao, nalog za otpuštanje i sl.), kao i izvode iz radne knjižice i potvrde koje sadrže podatke o radnoj aktivnosti zaposlenog;
Šef odjela, glavni računovođa, izdaje zaposleniku besplatno potvrde o plaćama, kopije podataka o obračunatim i stvarno uplaćenim premijama osiguranja za obavezno penzijsko osiguranje itd .;
Kopije dokumenata u vezi sa radom su uredno ovjerene: kopije se stavljaju sa ovjernim natpisom „Ispravan“, položaj lica koja je ovjerila kopiju, lični potpis, dešifriranje potpisa (inicijal, prezime), datum ovjere, otisak pečata .
3.3. Pravo ovjeravanja kopija radnih knjižica zaposlenih u odjeljenju, izvođenja izvoda iz njih ima zaposlenik zadužen za kadrovsku podršku.
3.4. Odgovor na zahtjev državnih organa, kontrolnih i nadzornih organa za dostavljanje ličnih podataka zaposlenog sastavlja se dopisom službenika odgovornog za kadrovsku podršku, koje potpisuje direktor odjeljenja (po potrebi - sa kopijama tražena dokumenta u prilogu). Sadržaj ovog pisma (uključujući sve priloge uz njega) je povjerljiv.
4. Prava i obaveze poslodavca
4.1. Poslodavac je dužan:
Ne otkrivati lične podatke zaposlenog trećem licu bez pismene saglasnosti zaposlenog, osim kada je to neophodno radi sprečavanja ugrožavanja života i zdravlja zaposlenog, kao iu drugim slučajevima utvrđenim saveznim zakonima;
Ne otkrivati lične podatke zaposlenog u komercijalne svrhe bez njegovog pismenog pristanka;
Upozoriti lica koja primaju lične podatke zaposlenog da se ti podaci mogu koristiti samo u svrhe za koje su prijavljeni. Lica koja primaju lične podatke zaposlenog dužna su da čuvaju povjerljivost;
Da izvrši prenos ličnih podataka zaposlenog u skladu sa Pravilnikom, sa kojim zaposleni mora biti upoznat sa ličnim potpisom;
Omogućiti pristup ličnim podacima zaposlenih samo posebno ovlašćenim licima, pri čemu ta lica imaju pravo da dobiju samo one lične podatke zaposlenog koji su neophodni za obavljanje konkretnih radnih zadataka;
Ne zahtijevati podatke o zdravstvenom stanju zaposlenog, osim podataka koji se odnose na pitanje sposobnosti zaposlenog za obavljanje službenih dužnosti;
Lične podatke zaposlenog prenijeti predstavnicima zaposlenih na način propisan Pravilnikom, a te podatke ograničiti samo na one lične podatke zaposlenog koji su potrebni navedenim predstavnicima za obavljanje službene dužnosti.
4.2. Poslodavac ima pravo da od zaposlenog zahteva pouzdane lične podatke potrebne Poslodavcu u vezi sa radnim odnosima, prilikom zapošljavanja i u slučajevima promene (dodavanja) ličnih podataka.
5. Prava i obaveze zaposlenog
5.1. Zaposleni je dužan:
Obezbijediti Poslodavcu pouzdane lične podatke;
Prilikom izmjene (dodavanja) ličnih podataka odmah obavijestiti Poslodavca o njihovoj promjeni (dodavanju).
5.2. Zaposleni ima pravo na:
Potpune informacije o vašim ličnim podacima i obradi ovih podataka;
Besplatan, besplatan pristup vašim ličnim podacima, uključujući pravo na primanje kopije bilo kojeg zapisa koji sadrži lične podatke zaposlenog, osim ako je drugačije predviđeno saveznim zakonima;
Odlučnost njihovih predstavnika za zaštitu njihovih ličnih podataka;
Pristup medicinskim podacima koji se odnose na njega uz pomoć medicinskog specijaliste po njegovom izboru;
Zahtjev za isključenjem ili ispravljanjem netačnih ili nepotpunih ličnih podataka, kao i podataka koji se obrađuju suprotno zahtjevima Uredbe. Ukoliko Poslodavac odbije da isključi ili ispravi lične podatke, zaposleni ima pravo da pismeno izjavi svoje neslaganje sa odgovarajućim obrazloženjem za takvo neslaganje. Zaposleni ima pravo da lične podatke procenjene prirode dopuni izjavom u kojoj izražava sopstveno gledište;
Zahtjev da Poslodavac obavijesti sva lica koja su prethodno bila obaviještena o netačnim ili nepotpunim ličnim podacima zaposlenog o svim izuzecima, ispravkama ili dopunama istih;
Žalba sudu na bilo koje nezakonite radnje ili nepostupanje Poslodavca u obradi i zaštiti ličnih podataka radnika.
6. Javno dostupni izvori ličnih podataka zaposlenih.
6.1. U svrhu informacione podrške, Poslodavac može kreirati javno dostupne izvore ličnih podataka (uključujući imenike, adresare). Javno dostupni izvori ličnih podataka, uz pismenu saglasnost zaposlenog, mogu uključivati njegovo prezime, ime, patronime, datum rođenja, adresu, broj telefona, podatke o profesiji i druge lične podatke koje daje zaposleni.
6.2. Podaci o zaposlenom mogu biti isključeni iz javnih izvora ličnih podataka u bilo kom trenutku na zahtev samog zaposlenog ili odlukom suda ili drugog nadležnog državnog organa.
7. Odgovornost
Lica koja su kriva za kršenje pravila koja uređuju obradu i zaštitu ličnih podataka zaposlenog snose krivičnu, administrativnu, građansku, materijalnu i disciplinsku odgovornost, do i uključujući otpuštanje po odgovarajućim osnovama, na način propisan zakonodavstvom Ruske Federacije.
Aplikacija
Pravilniku o preradi
i zaštitu ličnih
podaci o zaposlenima
________________________________________________
(naziv pozicije, puno ime i prezime osobe kojoj se šalje prijava)
________________________________________________________________
(naziv pozicije, puno ime i prezime zaposlenog - autora prijave)
IZJAVA
Molim te daj mi
Ovjerena kopija(e) dokumenta(a) koji se odnose na moj rad:
________________________________________________________________________
(naslov dokumenta ili njegov sažetak)
(u brojevima) (slovima)
Potvrda sa radnog mesta:
______________________________________________________________
(molimo navedite podatke koje trebate navesti u certifikatu)
u _____ (___________) kopiji(ama).
(u brojevima) (slovima)
________________ ___________________
(lični potpis) (prepis potpisa)
« »_____________20
Kopija(e) dokumenta(a) / sertifikata(a) primljenih(a):
« »______20 _______________
Lični podaci zaposlenika- radi se o podacima koji se odnose na određeno lice, neophodnim poslodavcu u vezi sa radnim odnosom. Zakonodavstvo predviđa niz obaveza za prijem, čuvanje, prenos i zaštitu ličnih podataka zaposlenih. Poslodavac treba da se rukovodi ne samo odredbama Zakona o radu Ruske Federacije i saveznih zakona, već i lokalnim aktom, koji bi trebao biti u svakoj organizaciji. Takav lokalni akt je Uredba o ličnim podacima.
U čl. 3 Federalnog zakona od 27. jula 2006. N 152-FZ "O ličnim podacima" navodi se da je lični podatak svaka informacija koja se odnosi na direktno ili indirektno identifikovano ili identifikovano fizičko lice. Lični podaci uključuju: prezime, ime, patronim, godine; obrazovanje, mjesto stanovanja, bračni status, nacionalnost, vjerska i politička uvjerenja, seksualna orijentacija itd.
U pogledu obima radnog odnosa, ličnim podacima zaposlenog smatraju se samo podaci koji su poslodavcu neophodni u vezi sa radnim odnosima. To su podaci o obrazovanju, specijalnosti, kvalifikacijama, zdravstvenom stanju (za bavljenje određenim vrstama djelatnosti), prisutnosti djece, prihodima (za popunjavanje radnih mjesta u državnoj službi). Poslodavac nema pravo da od zaposlenog traži podatke, na primjer, o njegovoj vjeri ili nacionalnosti, kako ne bi narušio pravo na privatnost.
Zahvaljujući Art. 85 Zakona o radu Ruske Federacije poslodavac vrši obradu ličnih podataka zaposlenih, što uključuje radnje za njihovo primanje, čuvanje, prenos ili na drugi način korišćenje. Osim toga, poslodavac mora osigurati njihovu zaštitu od zloupotrebe, gubitka na način propisan Zakonom o radu Ruske Federacije. (Član 7, član 86 Zakona o radu Ruske Federacije) i drugih saveznih zakona, o svom trošku.
Čuvanje i obrada ličnih podataka, u pravilu, obavlja se istovremeno pomoću elektronskog sistema za pohranu i na papiru. Koji podaci u određenoj organizaciji podležu čuvanju i obradi kao lični, ko ima pristup takvim podacima, kako su zaštićeni od neovlašćenog pristupa – sve je to propisano Uredbom o ličnim podacima (u daljem tekstu Uredba), koja treba razvijati u svakoj organizaciji.
Zaposleni u organizaciji moraju se uz potpis upoznati sa Pravilnikom, a novoprimljena lica, shodno čl. 68 Zakona o radu Ruske Federacije da se upoznaju sa Uredbom prije potpisivanja ugovora o radu. Zaposleni uključeni u obradu ličnih podataka moraju dati obavezu da ne otkrivaju lične podatke.
Važno je znati! Dokumente koji sadrže odredbe o obradi i zaštiti ličnih podataka mogu provjeriti regulatorni organi, posebno zaposleni u Roskomnadzoru. Stoga se poslodavcu preporučuje da odgovorno pristupi njihovom razvoju.
Postupak za davanje saglasnosti na Pravilnik o ličnim podacima
Uredbu o ličnim podacima u organizaciji treba izraditi i odobriti kao lokalni akt. Ako organizacija ima sindikat, onda se Pravilnik usvaja uzimajući u obzir njegovo mišljenje na način utvrđen čl. 372 Zakona o radu Ruske Federacije (ako je ovaj zahtjev utvrđen kolektivnim ugovorom ili ugovorom): poslodavac šalje nacrt Uredbe izabranom tijelu primarne sindikalne organizacije, koje najkasnije pet radnih dana od dana prijema, šalje poslodavcu obrazloženo mišljenje o projektu u pisanoj formi.
Ako se ne slaže sa nacrtom Uredbe ili sadrži predloge za njegovo poboljšanje, poslodavac se može saglasiti sa tim, ili je dužan u roku od tri dana nakon prijema takvog mišljenja sprovesti dodatne konsultacije sa izabranim tijelom kako bi se došlo do obostrano prihvatljivog rješenja.
Ako se dogovor ne postigne, sastavlja se protokol o nesuglasicama, nakon čega poslodavac ima pravo prihvatiti Pravilnik. Ali u isto vrijeme, izabrani organ primarne sindikalne organizacije može uložiti žalbu državnoj inspekciji rada ili sudu. Sindikat takođe ima pravo da pokrene postupak kolektivnog radnog spora. Ako u organizaciji nema sindikata, ali postoji drugo predstavničko tijelo radnika, Pravilnik se mora usaglasiti sa ovim tijelom.
Ako ne postoji ni jedno ni drugo, poslodavac sam odobrava Pravilnik, poštujući proceduru odobravanja utvrđenu lokalnim regulatornim aktom organizacije. Usvojeni lokalni akt dogovara se sa šefom kadrovske službe, glavnim računovođom, advokatom ili drugim zaposlenima. Uredba se primenjuje naredbom rukovodioca organizacije.
Struktura Uredbe o ličnim podacima
Uredba treba da se sastoji od sljedećih dijelova:
- Opće odredbe: naznačeno je u koju svrhu se ova Uredba donosi i koja pitanja reguliše.
- Osnovni koncepti. Sastav ličnih podataka zaposlenih: ovaj odeljak otkriva koji dokumenti u organizaciji sadrže lične podatke.
- Čuvanje ličnih podataka: odeljak propisuje postupak i mesto čuvanja dokumenata (predmeta) koji sadrže lične podatke.
- Obrada ličnih podataka: ovaj odeljak treba da naznači koji uslovi moraju biti ispunjeni prilikom obrade ličnih podataka zaposlenog.
- Prijenos ličnih podataka: propisana je procedura za prenos ličnih podataka zaposlenih u organizaciji, kao i trećim licima i državnim organima.
- Pristup ličnim podacima: odjeljak treba da sadrži informacije o postupku pristupa ličnim podacima zaposlenih. Pristup se dijeli na interni (pružanje ličnih podataka pojedinim zaposlenima u organizaciji) i eksterni (prenos ličnih podataka predstavnicima drugih organizacija i državnih organa).
- Odgovornost za kršenje pravila koja uređuju obradu i zaštitu ličnih podataka: u ovom dijelu potrebno je propisati ko je u organizaciji odgovoran za kršenje pravila o čuvanju i korištenju ličnih podataka.
Dodatni odjeljci se mogu dodati Pravilniku ako je potrebno.
Prilikom zapošljavanja građana, poslodavac od njih prikuplja lične podatke. Istovremeno, prema članu 87. Zakona o radu Ruske Federacije, on mora osigurati pravilan red u čuvanju i primjeni primljenih informacija. S tim u vezi, potrebno je izraditi Uredbu o zaštiti ličnih podataka zaposlenih i dati je naredbom. Uzorak narudžbe je prikazan ispod.
Zaposleni, pak, prije prenošenja ličnih podataka, moraju dati pismenu saglasnost za njihovo prikupljanje, obradu, korištenje, čuvanje. S tim u vezi, prilikom prijave za posao, piše. Poslodavac treba da zadrži ovu izjavu i da upozna zaposlenog sa odredbama koje regulišu zaštitu primljenih informacija. Štaviše, upoznavanje se vrši uz potpis, nakon što pročita sve tačke lokalnog akta, zaposlenik stavlja svoj potpis na poznanika.
Zadatak poslodavca je da sačini nadležni lokalni interni akt koji će pravilno odražavati proceduru čuvanja i obrade ličnih podataka, čime će osigurati njihovu sigurnost i zaštitu. Ovaj akt, po pravilu, sastavlja se u formi Uredbe. Nakon razvoja, mora biti stavljen na snagu po nalogu odobrenja.
Prisustvo Pravilnika o ličnim podacima je odgovornost svakog poslodavca. Propust da se to učini predstavljalo bi kršenje zakona o radu.
Prilikom sastavljanja Uredbe i izrade naredbe kojom se ona odobrava, poslodavac se mora rukovoditi sljedećim regulatornim tačkama:
- ch. 14. Zakona o radu Ruske Federacije;
- savezni zakon br. 152-FZ od 27. jula 2006. "O ličnim podacima".
Osim toga, nudimo preuzimanje uzoraka naloga o odobrenju sljedeće regulatorne dokumentacije u preduzeću:
Kako izdati nalog za donošenje Pravilnika o zaštiti podataka radnika
Obrazac za sastavljanje nije standardan, priprema ga poslodavac samostalno nakon usaglašavanja svih tačaka Uredbe.
- osnov za pripremu je izvršenje klauzula zakonskih akata kojima se reguliše zaštita ličnih podataka zaposlenih;
- nalog za odobravanje izrađenog Pravilnika (obavezno se prilaže narudžbenici u vidu priloga za upoznavanje osoblja);
- imenovanje odgovornog lica koje mora da sprovede postupak upoznavanja sa svim zaposlenima - da Pravilnik o zaštiti njihovih podataka prenese na čitanje svakom zaposlenom u kompaniji;
- vremenski raspored aktivnosti upoznavanja sa osobljem;
- datum stupanja na snagu Uredbe - moguće je navesti konkretan datum, može se razjasniti da dokument stupa na snagu od dana potpisivanja naloga o njegovom odobrenju;
- podatke o licu kome je poverena kontrola nad izvršenjem naloga navedenih u nalogu za odobravanje.
Popunjena narudžba uzorka mora se upisati u zbirni dnevnik, za nju se određuje lični broj i određuje datum izrade.
16 Sep 2012 16:11
Lični podaci zaposlenika- radi se o podacima koji se odnose na određeno lice, a koji su neophodni poslodavcu u vezi sa radnim odnosom. Zakonodavstvo predviđa niz obaveza za prijem, čuvanje, prenos i zaštitu ličnih podataka zaposlenih. U ovom slučaju, poslodavac bi se trebao rukovoditi ne samo odredbama Zakona o radu Ruske Federacije i saveznih zakona, već i lokalnim aktom, koji bi trebao biti u svakoj organizaciji. U članku ćemo vam reći kako izraditi Uredbu o ličnim podacima, šta u nju uključiti i na šta još obratiti pažnju.
U skladu sa čl. 3 Federalnog zakona od 27. jula 2006. N 152-FZ "O ličnim podacima" lični podaci - sve informacije koje se odnose na direktno ili indirektno utvrđene ili određene. Osim podataka kao što su prezime, ime, patronime, godine, obrazovanje, mjesto stanovanja, bračno stanje, nacionalnost, lični podaci mogu uključivati vjerska i politička uvjerenja, seksualnu orijentaciju itd. U pogledu obima radnog odnosa, ličnim podacima zaposlenog smatraju se samo podaci koji su poslodavcu neophodni u vezi sa radnim odnosima. To su, prije svega, podaci o obrazovanju, specijalnosti, kvalifikacijama, zdravstvenom stanju (za bavljenje određenim vrstama djelatnosti), prisutnosti djece, prihodima (za popunjavanje državnih službenika). Odnosno, poslodavac nema pravo da od zaposlenog traži informacije, na primer, o njegovoj veri ili nacionalnosti. A kada se u nekim organizacijama na razgovorima sa kandidatima postavljaju takva pitanja, krši se pravo na privatnost.
Na osnovu čl. 85 Zakona o radu Ruske Federacije, poslodavac obrađuje lične podatke zaposlenih, što uključuje radnje za njihovo primanje, pohranjivanje, prijenos ili korištenje na drugi način. Osim toga, poslodavac mora osigurati njihovu zaštitu od zloupotrebe, gubitka na način propisan Zakonom o radu Ruske Federacije i drugim saveznim zakonima (član 7, član 86 Zakona o radu Ruske Federacije), o svom trošku.
Čuvanje i obrada ličnih podataka, u pravilu, obavlja se istovremeno pomoću elektronskog sistema za pohranu i na papiru.
Koji podaci u određenoj organizaciji podležu čuvanju i obradi kao lični, ko ima pristup takvim podacima, kako su zaštićeni od neovlašćenog pristupa – sve je navedeno u uredbi o ličnim podacima (u daljem tekstu Uredba), koja treba razvijati u svakoj organizaciji.
Bilješka. Za državne institucije, odredbe su razvijene regulatornim pravnim aktima. Tako je Uredba o ličnim podacima državnog državnog službenika Ruske Federacije i vođenju njegovog ličnog dosijea odobrena Uredbom predsjednika Ruske Federacije od 30. maja 2005. N 609.
Procedura za davanje saglasnosti na Pravilnik
Ako organizacija ima sindikat, Pravilnik se usvaja uzimajući u obzir njegovo mišljenje na način utvrđen čl. 372 Zakona o radu Ruske Federacije (ako je ovaj uslov utvrđen ili sporazumno): poslodavac šalje nacrt propisa izabranom tijelu primarne sindikalne organizacije, koji najkasnije u roku od pet radnih dana od datuma potvrda, šalje poslodavcu obrazloženo mišljenje o nacrtu u pisanoj formi. Ukoliko ne sadrži saglasnost sa nacrtom propisa ili sadrži predloge za njegovo unapređenje, poslodavac se može saglasiti sa tim ili je dužan da u roku od tri dana od dana prijema takvog mišljenja obavi dodatne konsultacije sa izabranim telom radi postizanja obostrano prihvatljivog rešenja. . Ukoliko se dogovor ne postigne, sastavlja se protokol o nesuglasicama, nakon čega poslodavac ima pravo da prihvati Uredbu, ali na nju može uložiti žalbu izabrani organ primarne sindikalne organizacije državnoj inspekciji rada ili sudu. . Sindikat takođe ima pravo da pokrene postupak kolektivnog radnog spora.
Ako u organizaciji nema sindikata, ali postoji drugo predstavničko tijelo radnika, Pravilnik se mora usaglasiti sa ovim tijelom. Ako ne postoji ni jedno ni drugo, poslodavac sam odobrava odredbu, poštujući proceduru odobravanja utvrđenu lokalnim regulatornim aktom organizacije. Usvojeni lokalni akt po pravilu se dogovara sa šefom kadrovske službe, glavnim računovođom, advokatom ili drugim zaposlenima. Propis se primjenjuje po nalogu poslodavca.
Evo primjera takvog naloga.
Društvo sa ograničenom odgovornošću
"SATURN"
Naredba N 203
o davanju saglasnosti na Pravilnik o ličnim podacima
zaposleni u DOO "SATURN"
U skladu sa Ch. 14 Zakona o radu Ruske Federacije, Federalni zakon od 27. jula 2006. N 152-FZ "O ličnim podacima", drugi važeći regulatorni pravni akti, kao i kako bi se lokalni propisi SATURN LLC doo uskladili sa važeće zakonodavstvo Ruske Federacije
NARUČUJEM:
1. Stupiti na snagu 26. juna 2012. godine Pravilnik o ličnim podacima zaposlenih u SATURN doo (u daljem tekstu Pravilnik).
2. HR menadžer Kukina L.A. do 29.06.2012. godine da se Pravilnik stavi na znanje svim zaposlenima u organizaciji uz potpis.
3. Do 27.06.2012. zatražiti od zaposlenih koji obrađuju lične podatke navedene u Pravilniku obavezu da ne otkrivaju lične podatke zaposlenih u SATURN doo (u formi Priloga br. 1 Pravilnika).
4. Mesto skladištenja Pravilnika je da se odredi kancelarija kadrovskog odeljenja organizacije.
5. Kontrolu izvršenja ovog naloga prepuštam zamjeniku generalnog direktora - direktoru ljudskih resursa Maksimovoj N.V.
Generalni direktor Koroljev /V.V. Korolev/
Upoznat sa narudžbom:
HR menadžer Kukina /L.A. Kukina/
Direktor ljudskih resursa Maksimova /N.V. Maksimova/
Zaposleni u organizaciji moraju se uz potpis upoznati sa Pravilnikom, a novoprimljena lica, shodno čl. 68 Zakona o radu Ruske Federacije da se upoznaju sa Uredbom prije potpisivanja ugovora o radu. Što se tiče zaposlenih koji su uključeni u obradu ličnih podataka, nije dovoljno upoznati ih sa Pravilnikom - oni moraju dati obavezu da ne otkrivaju lične podatke.
Preporučujemo da prilikom izrade Pravilnika u njega uključite sljedeće informacije:
- informacije koje se odnose na lične podatke, postupak za njihovo dobijanje;
- spisak lica koja imaju pravo na pristup ličnim podacima, njihova prava i obaveze, način pristupa tim podacima;
- načine zaštite ličnih podataka;
- prava zaposlenog i poslodavca u oblasti obrade ličnih podataka;
- postupak upoznavanja zaposlenog sa njegovim ličnim podacima, pribavljanje kopija dokumenata koji ih sadrže;
- odgovornost za kršenje pravila o obradi ličnih podataka.
Uzorak Uredbe o ličnim podacima
Društvo sa ograničenom odgovornošću "SATURN" (DOO "SATURN")
ODOBRI
CEO
DOO "SATURN"
POZICIJA
o ličnim podacima zaposlenih u SATURN doo
1. Opće odredbe.
1.1. Uredba o ličnim podacima zaposlenih u SATURN LLC (u daljem tekstu Uredba) izrađena je u skladu sa Zakonom o radu Ruske Federacije, Federalnim zakonom br. 152-FZ od 27. juna 2006. „O ličnim podacima“ i drugim regulatorni pravni akti.
1.2. Pravilnik utvrđuje postupak pribavljanja, sistematizacije, korišćenja, čuvanja i prenošenja informacija koje čine lične podatke zaposlenih u SATURN doo (u daljem tekstu: Društvo).
1.3. Lični podaci zaposlenog - bilo koja informacija koja se odnosi na određenog zaposlenog (subjekt ličnih podataka) i koje zahteva Društvo u vezi sa radnim odnosima. Podaci o ličnim podacima zaposlenih klasifikovani su kao poverljivi (koji predstavljaju zakonom zaštićenu tajnu Kompanije).
1.4. Prilikom određivanja obima i sadržaja obrađenih ličnih podataka, poslodavac se mora rukovoditi Ustavom Ruske Federacije, Zakonom o radu Ruske Federacije i drugim saveznim zakonima.
2. Primanje ličnih podataka.
2.1. Izvor informacija o svim ličnim podacima zaposlenog je direktno zaposleni. Ako se lični podaci mogu dobiti samo od treće strane, onda se zaposlenik mora prethodno pismeno obavijestiti o tome i od njega mora dobiti pismeni pristanak. Poslodavac je dužan da obavesti zaposlenog o svrhama, navodnim izvorima i načinima pribavljanja ličnih podataka, kao i o posledicama odbijanja zaposlenog da da pismenu saglasnost za dobijanje istih.
2.2. Prilikom konkurisanja za posao, kandidat popunjava upitnik u kojem navodi sljedeće podatke o sebi:
- PUNO IME.;
- pod;
- datum rođenja;
- bračni status;
- prisustvo djece, datume njihovog rođenja;
- vojna dužnost;
- mjesto stanovanja i kontakt telefon;
- obrazovanje, specijalnost;
- radno iskustvo u specijalnosti;
- prethodno mjesto(a) rada;
- činjenica položenih kurseva usavršavanja;
- prisustvo sertifikata, hvala.
2.3. Poslodavac nema pravo da od podnosioca zahteva da podatke o političkim i verskim uverenjima, o privatnom životu.
2.4. Prilikom zaključivanja ugovora o radu lice koje stupa na posao predočava dokumentaciju u skladu sa čl. 65 Zakona o radu Ruske Federacije.
2.5. Poslodavac ima pravo da provjeri tačnost podataka koje je dao zaposlenik. Poslodavac će po potrebi zahtijevati od radnika dodatne informacije i dokumente koji potvrđuju tačnost ovih podataka.
2.6. Prilikom prijave zaposlenog, zaposleni u kadrovskoj službi popunjavaju jedinstveni obrazac N T-2 „Lična karta zaposlenog“ i formiraju lični dosije koji se čuva u kadrovskoj službi. Odgovoran za lične poslove Zamenik generalnog direktora - Direktor za ljudske resurse.
2.7. Lični dosije zaposlenog sastoji se od sljedećih dokumenata:
- ugovor o radu;
- lični karton obrazac N T-2;
- kopiju radne knjižice;
- karakteristike, pisma preporuke;
- pasoš (kopija);
- dokument o obrazovanju (kopija);
- vojna iskaznica (kopija);
- potvrdu o registraciji kod poreskog organa (PIB) (kopija);
- potvrda o penziji (kopija);
- vjenčani list (kopija);
- izvod iz matične knjige rođenih djece (kopija);
- kopiju isprave o pravu na beneficije (uvjerenje o počasnom darodavcu, ljekarski izvještaj o priznanju osobe kao invalida i sl.);
- rezultate ljekarskog pregleda (u slučajevima utvrđenim zakonom);
- dokumenti koji se odnose na radnu djelatnost (izjave radnika, atestni listovi, dokumenti vezani za prevod, dodatni ugovori uz ugovor o radu, kopije naloga i sl.).
2.8. Dokumenti primljeni u lični dosije pohranjuju se hronološkim redom.
3. Čuvanje ličnih podataka.
3.1. Lični dosijei se čuvaju u papirnoj formi u fasciklama sa spiskom dokumenata, numerisanim po stranicama. Lični dosijei se nalaze u kadrovskoj službi u posebno određenom kabinetu koji obezbeđuje zaštitu od neovlašćenog pristupa, a raspoređeni su po abecednom redu.
3.2. Lični poslovi se upisuju u registar ličnih poslova koji se vodi u elektronskom obliku i na papiru.
3.3. Nakon otpuštanja radnika, relevantna dokumenta se unose u lični dosije (izjava zaposlenog, nalog o otkazu ugovora o radu i sl.), sastavlja se konačan popis i lični dosije se prenosi u arhivu Zavoda. organizacija za skladištenje.
3.4. Pored ličnih dosijea, Služba za ljudske resurse Društva kreira i čuva sljedeća dokumenta koja sadrže lične podatke zaposlenih:
- radne knjižice;
- originali i kopije naredbi (uputstava) za osoblje;
- nalozi za osoblje;
- materijale sertifikacije i usavršavanja zaposlenih;
- materijale internih istraga (akti, izvještaji, protokoli i sl.);
- kopije izvještaja upućenih tijelima državne statistike, poreskim inspektoratima, višim organima i drugim institucijama;
- ostalo.
3.5. Lični podaci zaposlenih se takođe elektronski pohranjuju na lokalnoj računarskoj mreži. Pristup elektronskim bazama podataka koje sadrže lične podatke zaposlenih omogućava se dvostepenim sistemom lozinki. Lozinke postavlja sistem administrator Kompanije, a zatim se pojedinačno saopštavaju zaposlenima koji imaju pristup ličnim podacima zaposlenih. Lozinke se mijenjaju najmanje jednom u dva mjeseca.
3.6. Kancelarija kadrovske službe je opremljena sigurnosnim sistemom i kamerom za video nadzor.
3.7. Zamjenik generalnog direktora – direktora za ljudske resurse vrši opštu kontrolu pridržavanja mjera zaštite ličnih podataka zaposlenih, stara se da se zaposleni uz potpis upoznaju sa lokalnim propisima, uključujući i ovu Uredbu, kao i zahtijeva od zaposlenih obavezu neotkrivanja podataka.
4. Pristup ličnim podacima.
4.1. Pristup ličnim podacima zaposlenih ima:
- osnivači Društva;
- izvršni direktor;
- zamjenik generalnog direktora;
- finansijski direktor;
- direktor kadrova;
- Glavni računovođa;
- advokat;
- načelnik odjeljenja obezbjeđenja;
- rukovodioci strukturnih odjeljenja (samo na podatke zaposlenih u njihovom odjeljenju);
- specijaliste odjela ljudskih resursa i računovodstva - do podataka koji su im potrebni za obavljanje određenih funkcija.
4.2. Pristup ličnim podacima stručnjaka drugih odjela vrši se na osnovu pismene dozvole generalnog direktora ili zamjenika generalnog direktora.
4.3. Kopiranje i izrada izvoda ličnih podataka zaposlenih dozvoljeno je samo u službene svrhe i uz pismenu dozvolu direktora ljudskih resursa.
5. Obrada ličnih podataka zaposlenih.
5.1. Poslodavac nema pravo primati i obrađivati lične podatke zaposlenika o njegovoj rasi, nacionalnosti, političkim stavovima, vjerskim i filozofskim uvjerenjima, zdravstvenom stanju, intimnom životu (1. dio, član 10. Federalnog zakona N 152-FZ). U slučajevima koji se direktno odnose na pitanja radnih odnosa, u skladu sa čl. 24 Ustava Ruske Federacije, poslodavac ima pravo da prima i obrađuje podatke o privatnom životu zaposlenog samo uz njegovu pismenu saglasnost.
5.2. Obrada ličnih podataka zaposlenih od strane poslodavca je moguća bez njegovog pristanka u slučajevima kada:
- lični podaci su javno dostupni;
- lični podaci se odnose na zdravstveno stanje zaposlenog, njihova obrada je neophodna radi zaštite njegovog života, zdravlja ili drugih vitalnih interesa drugih lica i nemoguće je dobiti saglasnost zaposlenog;
- obrada ličnih podataka je neophodna za uspostavljanje ili ostvarivanje prava njihovog subjekta ili trećih lica ili u vezi sa sprovođenjem pravde;
- obrada ličnih podataka se vrši u skladu sa zakonodavstvom Ruske Federacije o odbrani, o sigurnosti, o suzbijanju terorizma, o sigurnosti transporta, o borbi protiv korupcije, o operativno-istražnim aktivnostima, o izvršnom postupku, sa krivičnim izvršnim vlastima zakonodavstvo Ruske Federacije;
- obrada ličnih podataka se vrši u skladu sa zakonskom regulativom o obaveznim vrstama osiguranja, sa zakonskom regulativom o osiguranju;
- na zahtjev nadležnih državnih organa - u slučajevima predviđenim saveznim zakonom.
5.3. Obrada ličnih podataka može se obavljati isključivo u svrhu osiguranja poštivanja zakona ili drugih pravnih akata, pomoći zaposlenima pri zapošljavanju, osposobljavanju i stručnom usavršavanju, osiguranja lične sigurnosti zaposlenih, kontrole količine i kvaliteta obavljenog posla i osiguranja sigurnost imovine.
5.4. Prilikom donošenja odluka koje utiču na interese zaposlenog, poslodavac nema pravo da se osloni na lične podatke dobijene o njemu isključivo kao rezultat njihove automatizovane obrade ili elektronskog prijema.
5.5. Zaštitu ličnih podataka zaposlenog od njihovog nezakonitog korišćenja, gubitka obezbeđuje poslodavac o svom trošku na način propisan saveznim zakonom.
5.6. Zaposleni moraju biti upoznati uz prijem sa dokumentima Kompanije kojima se utvrđuje postupak obrade ličnih podataka, kao i njihova prava i obaveze u ovoj oblasti.
5.7. U svim slučajevima, odricanje zaposlenog od svojih prava na čuvanje i zaštitu tajni je nevažeće.
5.8. Lica koja imaju pristup ličnim podacima potpisuju Obavezu neotkrivanja ličnih podataka u formi Priloga br. 1. ove Uredbe.
6. Prava i obaveze zaposlenog u oblasti zaštite njegovih ličnih podataka.
6.1. Zaposleni se obavezuje da će dati tačne lične podatke.
6.2. Zaposleni ima pravo na:
- potpune informacije o njihovim ličnim podacima i obradi ovih podataka;
- slobodan pristup njihovim ličnim podacima, uključujući pravo na primanje kopija bilo kojeg zapisa koji sadrži takve podatke, osim ako je drugačije predviđeno zakonodavstvom Ruske Federacije;
- identifikovanje njihovih predstavnika radi zaštite njihovih ličnih podataka;
- pristup povezanim medicinskim podacima uz pomoć lekara specijaliste po svom izboru;
- zahtjev za isključenjem ili ispravljanjem netačnih ili nepotpunih ličnih podataka, kao i podataka koji se obrađuju suprotno zakonskim zahtjevima. Ukoliko poslodavac odbije da isključi ili ispravi lične podatke zaposlenog, ima pravo da se pisanim putem izjasni poslodavcu o svom neslaganju sa odgovarajućim obrazloženjem za takvo neslaganje. Zaposleni ima pravo da lične podatke procenjene prirode dopuni izjavom u kojoj izražava sopstveno gledište;
- zahtjev da poslodavac obavijesti sva lica koja su prethodno bila obaviještena o netačnim ili nepotpunim ličnim podacima zaposlenog, o svim izuzecima, ispravkama ili dopunama učinjenim u njima;
- žaliti se sudu na bilo koje nezakonite radnje ili nepostupanje poslodavca u obradi i zaštiti njegovih ličnih podataka.
7. Prijenos ličnih podataka.
7.1. Poslodavac nema pravo saopštavati lične podatke zaposlenog trećem licu bez pismene saglasnosti zaposlenog, osim kada je to neophodno radi sprečavanja ugrožavanja života i zdravlja zaposlenog, kao iu slučajevima utvrđenim zakonom. savezni zakon (Dodatak br. 2 Uredbe).
7.2. Podaci koji se odnose na lične podatke zaposlenog mogu se dostavljati državnim organima na način propisan zakonom.
7.3. Ukoliko lice koje je podnijelo zahtjev nije ovlašteno za primanje ličnih podataka ili nema pismene saglasnosti zaposlenog, poslodavac je dužan odbiti davanje ličnih podataka. Osoba koja je podnijela zahtjev dobija pismeno obavještenje o odbijanju davanja takvih podataka.
7.4. Poslodavac je dužan da upozori lica koja su primila lične podatke zaposlenog da se ti podaci mogu koristiti samo u svrhe za koje su dati i da od tih lica zahteva da potvrde da je ovo pravilo ispoštovano. Lica koja su primila lične podatke zaposlenog dužna su da čuvaju tajnost (povjerljivost). Ova Uredba se ne primjenjuje na razmjenu ličnih podataka zaposlenih na način propisan saveznim zakonima.
7.5. Prenos ličnih podataka zaposlenih u Kompaniji vrši se u skladu sa ovom Uredbom.
7.6. Kada poslodavac prenosi osobne podatke zaposlenika svojim zakonskim, ovlaštenim predstavnicima na način utvrđen Zakonom o radu Ruske Federacije, ove informacije su ograničene samo na one osobne podatke koji su potrebni navedenim predstavnicima za obavljanje svojih funkcija.
8. Odgovornost za kršenje pravila koja regulišu obradu ličnih podataka.
8.1. Otkrivanje ličnih podataka zaposlenog u Kompaniji, odnosno prenošenje neovlašćenim licima koja im nemaju pristup; javno objavljivanje; gubitak dokumenata i drugih medija koji sadrže lične podatke zaposlenog; druge povrede obaveza za njihovu zaštitu, obradu i čuvanje utvrđene ovom Uredbom, kao i drugim lokalnim propisima Društva, od strane lica odgovornog za prijem, obradu i zaštitu ličnih podataka zaposlenog - povlači izricanje disciplinske kazne. sankcija (ukor, otpuštanje prema stavovima "c" tačka 6, dio 1, član 81 Zakona o radu Ruske Federacije).
8.2. U slučaju štete po Preduzeće, zaposleni koji ima pristup ličnim podacima zaposlenih i koji je počinio navedeni disciplinski prestup snosi punu odgovornost u skladu sa stavom 7. dela 1. čl. 243 Zakona o radu Ruske Federacije.
8.3. Zaposleni u Kompaniji koji ima pristup ličnim podacima zaposlenih i nezakonito je koristio ili obelodanio te podatke bez pristanka zaposlenih iz plaćeničkog ili drugog ličnog interesa i time prouzrokovao veću štetu, krivično odgovara na osnovu čl. 188 Krivičnog zakona Ruske Federacije.
8.4. Rukovodilac Društva za povredu postupka postupanja sa ličnim podacima snosi administrativnu odgovornost u skladu sa čl. Art. 5.27 i 5.39 Zakona o upravnim prekršajima Ruske Federacije, a također nadoknađuje zaposleniku štetu uzrokovanu nezakonitom upotrebom informacija koje sadrže lične podatke o ovom zaposleniku.
Prilog N 1 Uredbe o ličnim podacima
zaposleni u DOO "SATURN"
Obaveza neotkrivanja ličnih podataka zaposlenih
DOO "SATURN"
Ja, ________________________________________________________________________________ Upoznat sam sa Pravilnikom o ličnim podacima zaposlenih u SATURN doo. Obavezujem se da neću odati lične podatke zaposlenih koji mi postanu poznati u vezi sa obavljanjem službenih dužnosti.
Zaposleni su upozoreni na odgovornost za otkrivanje ličnih podataka.
Aneks br. 2 Uredbe o ličnim podacima
zaposleni u DOO "SATURN"
generalnom direktoru
DOO "SATURN"
V.V. Kraljica
od ________________________,
registrovan na
_____________________________
pasoš ___________________
Sporazum
na prenos ličnih podataka trećoj strani
Ja, _______________________________________________________________________________ shodno st. 1 sat 1 kašika. 88 Zakona o radu Ruske Federacije, dajem saglasnost SATURN društvu sa ograničenom odgovornošću (SATURN LLC), sa sjedištem u ________________, da FOJ dostavi sljedeće moje lične podatke:
- Puno ime, datum rođenja;
- broj uvjerenja o državnom penzionom osiguranju;
- iznos zarada;
- iznos obračunatih i uplaćenih premija osiguranja.
Ova saglasnost važi godinu dana od dana prijema.
_______________ "__" ______________ ____ G.
Zaključak
Treba napomenuti da dokumenti koji sadrže odredbe o obradi i zaštiti ličnih podataka mogu postati predmet provjere regulatornih tijela, posebno zaposlenih u Roskomnadzoru. Stoga bi poslodavac trebao odgovorno pristupiti njihovom razvoju.
U zaključku ćemo dati nekoliko savjeta poslodavcima o izvršavanju lokalnih dokumenata koji regulišu rad sa ličnim podacima zaposlenih:
1. Prilikom izrade dokumenata potrebno je naznačiti specifične norme zakona na osnovu kojih poslodavac obrađuje lične podatke.
2. Kada se od zaposlenog traži saglasnost za obradu njegovih ličnih podataka, pored norme zakona, treba navesti i svrhe za koje se traže.
3. Pored Pravilnika, u pojedinim slučajevima potrebno je izdati naloge poslodavca. Na primjer:
- o identifikaciji lica koja imaju pravo na pristup ličnim podacima;
- o imenovanju odgovornih lica za zaštitu ličnih podataka;
- o mjerama koje se poduzimaju za osiguranje sigurnosti ličnih podataka.
4. Uredbom se utvrđuje jasna i detaljna lista informacija koje su lične prirode, kao i posebni načini obrade ličnih podataka utvrđeni čl. 3 Zakona N 152-FZ i koji se primjenjuje u organizaciji (sakupljanje, sistematizacija, skladištenje, itd.).
5. Navedite periode za obavljanje radnji sa ličnim podacima. Na primjer, pristanak zaposlenog treba da naznači da on pristaje na prijenos svojih podataka u roku od mjesec dana (ili godinu dana, itd.).
6. Prilikom izrade Uredbe možete koristiti Uredbu Vlade Ruske Federacije od 15. septembra 2008. N 687 "O odobravanju Uredbe o karakteristikama obrade ličnih podataka koja se vrši bez upotrebe alata za automatizaciju" i od 17. novembra 2007. godine N 781 „O davanju saglasnosti na Uredbu o obezbjeđivanju sigurnosti podataka o ličnosti prilikom obrade u informacionim sistemima ličnih podataka“.
Učitavanje...