Isikuandmed sisaldavad teavet, mis võimaldab teil tuvastada konkreetse isiku. 27. juuli 2006. aasta föderaalseadus nr 152-FZ määratleb teabe loendi, mis sisaldab isiku täisnime, sugu, vanust, fotot ja videot, haridust, elukohta, perekonnaseisu ja muud sarnast teavet, mille kohaselt konkreetset isikut saab tuvastada.
Artiklis vastame küsimustele andmekaitsekorralduse väljaandmise vajaduse ja sisu kohta ning tööandja vastutuse kohta selle puudumisel.
Miks me vajame isikuandmete tellimust
Asutuse administratsioon peaks juurutama töötajate teabega seotud teabe kaitsmise süsteemi. Üks selle süsteemi elemente on haldusdokumendi avaldamine, mis määratleb andmetega töötamise algoritmi.
Andmekaitsemäärus määratleb vastutavate isikute kohustuse tagada töötajate isikuandmete konfidentsiaalsus ja iga ametniku juurdepääsu ulatus.
Töötajate isikuandmete kaitse kohta ei ole kehtestatud näidiskorraldust, kuid teabekaitseprotsessi korralduse saatedokumendi sisu on seadusega määratletud:
- andmetöötlusprotsessi korraldamise eest vastutava isiku määramine;
- kogumisele, hoidmisele ja töötlemisele lubatud isikute nimekirja määramine;
- konfidentsiaalsete andmete töötlemise ja kaitse määruse kinnitamine.
Kuidas õigesti isikuandmete tellimust vormistada
Kuigi 2019. aasta töötajate isikuandmete korralduse näidisel ei ole kehtestatud vormi, tuleb see vormistada vastavalt haldusdokumentidele esitatavatele üldnõuetele.
Dokumendi päises on kirjas organisatsiooni nimi, dokumendi nimetus ja number, koostamise koht ja kuupäev.
Preambul peab sisaldama avaldamise põhjendust (loomise põhjustanud asjaolud) või alust (otsene link konkreetsele dokumendile või õigusaktile)
Isikuandmete korralduse põhiosa peaks sisaldama:
- tegelik järjekord isikuandmete määruse kinnitamise, samuti nende töötlemisele lubatud isikute nimekirja ja nende lubamise astme kohta;
- märge andmetöötlusprotsessi tagamise eest vastutava isiku kohta, tema ametikoht ja täisnimi;
- juhis vastutavale isikule töötajate haldusdokumendiga tutvumiseks;
- määrake töötaja, kes täitmist kontrollib (võib-olla juht ise).
Juhataja peab dokumendile alla kirjutama. Kõiki asutuse töötajaid, kes sellist teavet oma töötegevuses kasutavad, tuleks sellega allkirjaga tutvuda.
Töötaja isikuandmete muutmise korralduse näidis
Kuidas täita
Tellimus võib koosneda järgmistest osadest:
- Üldsätted. Jaotises on märgitud sätte vastuvõtmise eesmärk ja sellega reguleeritavate küsimuste ring.
- Põhimõisted. Töötajate kohta teabe koostamine. On vaja näidata, millised konkreetsed dokumendid organisatsioonis sisaldavad täpsustatud andmeid.
- Andmetöötlus. Jaotises on täpsustatud tingimused, mis peavad töötlemisel olema täidetud.
- Andmete ülekanne. Vajalik on kehtestada teabe edastamise kord organisatsioonisiseselt, kolmandatele isikutele ja valitsusasutustele.
- Juurdepääs andmetele. Lisatud on teave töötajate andmetele sisemise ja välise juurdepääsu korra kohta.
- Vastutus teabe töötlemist ja kaitset reguleerivate eeskirjade rikkumise eest. Märkige, kes organisatsioonis vastutab selle säilitamise ja kasutamise reeglite rikkumise eest.
Isikuandmete sättele tuleb juhtida kõigi töötajate tähelepanu. Tegeliku sättega tutvumise saab fikseerida töölepingu tekstis, sellega tutvumislehe sättes või asutuse kohalike eeskirjadega tutvumise päevikus.
Mõnikord muutub teave töötaja kohta (näiteks seoses abiellumisega muutub perekonnanimi). Sel juhul saadab töötaja tööandjale avalduse, mille alusel viimane annab korralduse mitmete dokumentide muutmiseks.
Vastutus puudumise eest
Töötajate teave peab olema kaitstud volitamata juurdepääsu eest. Roskomnadzor kontrollib 152-FZ nõuete täitmist.
Seadus ei sätesta otseselt rikkumiste liike ja vastutust nende eest. 152-FZ viitab tööandjale muudele valdkonna õigusaktidele. Seega sisaldab Vene Föderatsiooni kriminaalkoodeksi eeskirju, mis näevad ette vastutuse töötajate kohta käiva teabe väärkasutuse eest.
Põhivastutus 152-FZ normide rikkumise eest on haldus, mis võib tekkida teabe kogumise, säilitamise ja kasutamise korra rikkumise eest, selle eest volitatud struktuuride nõudmisel mitteandmise eest.
152-FZ rikkumise eest võidakse ametnikule kohaldada distsiplinaarvastutust tööülesannete ebaõige täitmise eest teabe töötlemisel, sealhulgas lõigete alusel vallandamise eest. "c" artikli 6 lõige 6 Vene Föderatsiooni tööseadustiku artikkel 81.
2004 nr 1
OSAKOND | |||
TEAVE JA ANALÜÜTILINE | OKUD vorm | ||
VARUSTAMISE ASUTUSED RIIGIASUTUS JAROSLAVLI PIIRKOND | |||
ettevõtte nimi | |||
dokumendi number | Valmistamise kuupäev |
||
TELLI | 20.01.2009 |
Töötajate isikuandmete töötlemise ja kaitse kohta
Osakonna töötajate isikuandmete kaitse tagamiseks ja vastavalt 27. föderaalseadusele "Vene Föderatsiooni riikliku avaliku teenistuse kohta", Vene Föderatsiooni presidendi dekreedile "Isikumääruse kinnitamise kohta". Vene Föderatsiooni riigiametniku ja tema isikutoimiku pidamise andmed"
MA TELLIN:
1. Kinnitada Jaroslavli oblasti ametiasutuste teabe- ja analüütilise toe osakonna töötajate isikuandmete töötlemise ja kaitse eeskirjad (lisatud).
2. Jätan endale kontrolli tellimuse täitmise üle.
Osakonna direktor | ||||
(isiklik allkiri) | (täisnimi) |
Tellimusega tutvunud:
KINNITUD
direktori korraldus
osakond
alates _________ nr.
positsioon
Jaroslavli oblasti ametiasutuste teabe- ja analüütilise toe osakonna töötajate isikuandmete töötlemise ja kaitse kohta
1. Rakendatavad mõisted ja definitsioonid
Tähendus |
|
Töötaja isikuandmeid sisaldavad dokumendid | Koopiad töötaja isiklikest dokumentidest (pass, diplom, sõjaväetunnistus, juhiluba, välispass, sünnitunnistus jne), avalduse vorm, avaldused, tööraamat, töötaja isikukaart vormil T-2GS, töötamise koopia leping ja tema muudatused, korraldused personali kohta jne. |
Töötaja isikuandmed | Igasugune teave sellise teabe alusel tuvastatud või kindlaks määratud töötaja kohta, sealhulgas tema perekonnanimi, eesnimi, isanimi, aasta, kuu, sünniaeg ja -koht, aadress, perekond, sotsiaalne ja varaline seisund, haridus, elukutse, sissetulek ja muu tööandja nõutav töösuhtega ja konkreetse töötajaga seotud teave |
Isikuandmete infosüsteem | Infosüsteem, mis on andmebaasis sisalduvate isikuandmete järjestatud kogum, samuti infotehnoloogiad ja tehnilised vahendid, mis võimaldavad selliseid isikuandmeid töödelda automatiseerimisvahendeid kasutades või neid tööriistu kasutamata |
Isikuandmete konfidentsiaalsus | Isikuandmetele juurdepääsu saanud ametniku kohustuslik järgimine, nõue mitte lubada levitamist ilma isikuandmete subjekti nõusolekuta või muu seadusliku aluseta |
Töötaja isikuandmete töötlemine | Töötaja isikuandmetega tehtavad toimingud (toimingud), sh töötaja isikuandmete kogumine, süstematiseerimine, kogumine, säilitamine, täpsustamine (uuendamine, muutmine), kasutamine, levitamine (sh edastamine), depersonaliseerimine, blokeerimine ja hävitamine |
positsioon | Käesolev töötajate isikuandmete töötlemise ja kaitse määrus |
2. Üldsätted
2.1. Määrus määratleb Jaroslavli oblasti valitsuse teabe- ja analüütilise toe osakonna (edaspidi osakond) töötajate isikuandmete töötlemise ja kaitsmise korra.
2.2. Määrus on kohustuslik kõigile osakonna ametnikele.
2.3. Määruste eesmärgid on:
Isikuandmete töötlemise korra kehtestamine automatiseerimisvahendeid kasutades või ilma;
Osakonna töötajate õiguste ja kohustuste kindlaksmääramine isikuandmete töötlemise valdkonnas;
Osakonna töötajate õiguste kaitse korraldamine ja tagamine nende isikuandmete töötlemisel.
2.4. Töötaja isikuandmed hõlmavad järgmist:
Passi andmed;
Registreerimisaadress, elukoha aadress, kodu ja mobiiltelefoni number;
Teave hariduse, täiendõppe, ümberõppe, sertifitseerimise kohta;
Teave sõjaväelise registreerimise kohta;
Infot töökogemuse ja varasemate töökohtade kohta;
TIN andmed;
Teave auhindade ja tiitlite kohta;
Teave pangakontode ja kaartide kohta;
Teave sotsiaaltoetuste, pensioni ja kindlustuse kohta;
2.5. Juurdepääs osakonna töötajate isikuandmetele on:
osakonna direktor (juurdepääs töötajate isikuandmetele, mida ta vajab oma ülesannete täitmiseks);
Personali toetamise eest vastutav töötaja (juurdepääs töötajate isikuandmetele, mida nad vajavad oma tööülesannete täitmiseks);
osakonnajuhatajad (juurdepääs alluvate töötajate isikuandmetele, mida nad vajavad oma ülesannete täitmiseks);
Osakonnajuhataja - pearaamatupidaja (juurdepääs teabele, mida nad oma ülesannete täitmiseks vajavad);
- töötaja (juurdepääs nende isikuandmetele);
Riigiasutused, kontrolli- ja järelevalveasutused (nende volituste piires vastavalt föderaalseadustele).
2.6. Vajadusel ja arvestades kehtivaid õigusakte võib Eeskirja muuta ja täiendada osakonna poolt ettenähtud viisil.
3. Töötajate isikuandmete töötlemise kord.
3.1. Ametnikud, kellel on juurdepääs osakonna töötajate isikuandmetele, peavad isikuandmete töötlemisel järgima järgmisi nõudeid:
Kõik osakonna töötaja isikuandmed tuleks hankida temalt isiklikult. Kui see mõjuvatel põhjustel võimalik ei ole, kaasatakse töötaja enda kirjalikul nõusolekul kolmas isik. Tööandja teavitab töötajat isikuandmete saamise eesmärkidest, kavandatavatest allikatest ja viisidest, samuti saadavate isikuandmete olemusest ning töötajate kirjaliku nõusoleku andmisest keeldumise tagajärgedest nende saamiseks;
Tööandjal ei ole õigust saada ja töödelda töötaja isikuandmeid tema poliitiliste, usuliste ja muude veendumuste ning eraelu kohta;
Tööandjal ei ole õigust saada ja töödelda töötaja isikuandmeid tema kuulumise kohta avalikesse ühendustesse või tema ametiühingutegevusse, välja arvatud föderaalseadustes sätestatud teisiti;
Tööandjal ei ole töötaja huve mõjutavate otsuste tegemisel õigust tugineda üksnes nende automatiseeritud töötlemise või elektroonilise vastuvõtmise tulemusena saadud töötaja isikuandmetele.
3.2. Töötajate isikuandmete säilitamise ja kasutamise korra kehtestab tööandja vastavalt Vene Föderatsiooni töökoodeksi ja föderaalseaduse FZ "Isikuandmete kohta" nõuetele:
Töötaja isikuandmeid sisaldavad dokumendid hoitakse seifis või spetsiaalselt varustatud tulekindlas, võtmega lukustatavas kapis, millele on ligipääs personaliabi eest vastutaval töötajal;
Personalidokumente ning töötajate ja nende töötegevuse kohta teavet sisaldavad dokumendid säilitatakse töötajate isikutoimikutes, mida koostab ja ajakohasena hoiab personalitoetuse eest vastutav töötaja kogu töötaja tööaja jooksul;
Pärast töötaja vallandamist kuulub tema isiklik toimik Tööandja juures kehtestatud korras säilitamisele 75 aastat või kuni osakonna likvideerimiseni. Osakonna likvideerimisel antakse töötajate isikutoimikud kehtestatud korras säilitamiseks riigiarhiivi;
Töötajate isikuandmeid võib elektrooniliselt säilitada Tööandja kohalikus arvutivõrgus olevas isikuandmete infosüsteemis (elektroonilises andmebaasis). Juurdepääs töötajate isikuandmeid sisaldavatele elektroonilistele andmebaasidele on tagatud paroolisüsteemiga osakonna kohalike eeskirjadega ettenähtud viisil;
Töötajate tööalase tegevusega seotud dokumentide säilitamise (ohutuse) eest vastutab osakonna direktor isiklikult;
Personalitoetuse eest vastutav töötaja saab teha dokumentidest koopiaid, teha väljavõtteid, koostada analüütilisi ja muid tõendeid, välja võtta (asendada) töötajate isikutoimikutes säilitatavaid dokumente üksnes oma ametiülesannete raames; Töötajate isikuandmeid sisaldavate dokumentide koopiad väljastavad vastavalt Vene Föderatsiooni tööseadustiku artiklile 62 volitatud isikute poolt, kellel on juurdepääs töötajate isikuandmetele:
Personalitoetuse küsimuste eest vastutav töötaja töötajale tema kirjalikul avaldusel (eeskirja lisa 1 kohasel vormil) tasuta koopiad tööga seotud dokumentidest (töökorralduse koopiad, korraldused teisele üleviimiseks). töökoht, vallandamise korraldus jne) , samuti väljavõtted tööraamatust ja tõendid, mis sisaldavad töötaja andmeid tema töötegevuse kohta;
Osakonnajuhataja, pearaamatupidaja väljastab töötajale tasuta töötasu tõendid, kohustusliku pensionikindlustuse kogunenud ja tegelikult tasutud kindlustusmaksete andmete koopiad jms;
Tööga seotud dokumentide koopiad on nõuetekohaselt kinnitatud: koopiatele on kinnitatud tõendis kiri “Tõene”, koopia kinnitanud isiku ametikoht, isiklik allkiri, allkirja dekodeerimine (initsiaalid, perekonnanimi), kuupäev. sertifikaadi, pitseri jäljend.
3.3. Osakonna töötajate tööraamatute koopiate tõestamise, nendest väljavõtete tegemise õigus on personalitoetuse eest vastutaval töötajal.
3.4. Vastus riigiasutuste, kontrolli- ja järelevalveasutuste palvele töötaja isikuandmete esitamiseks vormistatakse kirjas, personalitoetuse eest vastutav töötaja, millele kirjutab alla osakonna direktor (vajadusel koos koopiatega lisatud nõutud dokumendid). Selle kirja sisu (sh kõik selle manused) on konfidentsiaalne.
4. Tööandja õigused ja kohustused
4.1. Tööandja on kohustatud:
Ärge avaldage töötaja isikuandmeid kolmandale isikule ilma töötaja kirjaliku nõusolekuta, välja arvatud juhul, kui see on vajalik töötaja elu ja tervise ohu vältimiseks, samuti muudel föderaalseadustega kehtestatud juhtudel;
Ärge avaldage töötaja isikuandmeid ärilistel eesmärkidel ilma tema kirjaliku nõusolekuta;
Hoiatada töötaja isikuandmeid saavaid isikuid, et neid andmeid saab kasutada ainult neil eesmärkidel, milleks need on teatatud. Isikud, kes saavad töötaja isikuandmeid, on kohustatud hoidma konfidentsiaalsust;
Teostada töötaja isikuandmete edastamist vastavalt määrusele, millega töötajat tuleb tutvustada isikliku allkirjaga;
Lubada töötajate isikuandmetele juurdepääs ainult erivolitatud isikutele, kusjuures neil isikutel on õigus saada ainult neid töötaja isikuandmeid, mis on vajalikud konkreetsete tööülesannete täitmiseks;
Mitte nõuda teavet töötaja tervisliku seisundi kohta, välja arvatud teave, mis puudutab töötaja ametiülesannete täitmise võimet;
Edastage töötaja isikuandmed töötajate esindajatele Eeskirjaga ettenähtud viisil ning piirake seda teavet ainult nende töötaja isikuandmetega, mis on vajalikud nimetatud esindajate ametiülesannete täitmiseks.
4.2. Tööandjal on õigus nõuda töötajalt usaldusväärseid isikuandmeid, mis on Tööandjale vajalikud seoses töösuhetega, töölevõtmisel ja isikuandmete muutmise (lisamise) korral.
5. Töötaja õigused ja kohustused
5.1. Töötaja on kohustatud:
esitama Tööandjale usaldusväärseid isikuandmeid;
Isikuandmete muutmisel (lisamisel) teavitage nende muutumisest (täiendamisest) koheselt Tööandjat.
5.2. Töötajal on õigus:
Täielik teave oma isikuandmete ja nende andmete töötlemise kohta;
Tasuta ja tasuta juurdepääs teie isikuandmetele, sealhulgas õigus saada koopia mis tahes kirjest, mis sisaldab töötaja isikuandmeid, kui föderaalseadustes ei ole sätestatud teisiti;
Nende esindajate otsustavus kaitsta oma isikuandmeid;
Juurdepääs temaga seotud meditsiinilistele andmetele tema valitud meditsiinispetsialisti abiga;
Ebaõigete või mittetäielike isikuandmete, samuti määruse nõudeid rikkudes töödeldavate andmete välistamise või parandamise nõue. Kui Tööandja keeldub isikuandmete välistamisest või parandamisest, on töötajal õigus kirjalikult teatada oma mittenõustumisest, esitades sellekohase põhjenduse. Töötajal on õigus hinnangulise iseloomuga isikuandmeid täiendada oma seisukohta väljendava avaldusega;
Tööandja nõue teavitada kõiki isikuid, keda on eelnevalt teavitatud töötaja ebaõigetest või mittetäielikest isikuandmetest, kõigist nendes tehtud eranditest, parandustest või täiendustest;
Kaebage kohtusse Tööandja ebaseaduslikud tegevused või tegevusetus töötaja isikuandmete töötlemisel ja kaitsmisel.
6. Töötajate isikuandmete avalikult kättesaadavad allikad.
6.1. Tööandja võib teabetoe eesmärgil luua avalikult kättesaadavaid isikuandmete allikaid (sh kataloogid, aadressiraamatud). Avalikult kättesaadavad isikuandmete allikad võivad töötaja kirjalikul nõusolekul sisaldada tema perekonnanime, eesnime, isanime, sünniaega, aadressi, telefoninumbrit, teavet elukutse kohta ja muid töötaja esitatud isikuandmeid.
6.2. Töötaja kohta käiva teabe võib töötaja enda taotlusel või kohtu või muu volitatud riigiorgani otsusega igal ajal avalikult kättesaadavatest isikuandmete allikatest välja jätta.
7. Vastutus
Töötaja isikuandmete töötlemist ja kaitset reguleerivate eeskirjade rikkumises süüdi olevad isikud kannavad Vene Föderatsiooni õigusaktidega kehtestatud viisil kriminaal-, haldus-, tsiviil-, materiaalset ja distsiplinaarvastutust kuni asjakohastel põhjustel vallandamiseni (kaasa arvatud).
Lisa
töötlemise määrusele
ja isikukaitse
töötaja andmed
________________________________________________
(ametikoha nimetus, isiku täisnimi, kellele taotlus saadetakse)
________________________________________________________________
(ametikoha nimetus, töötaja täisnimi - avalduse autor)
AVALDUS
Palun andke mulle
Minu tööga seotud dokumendi(te) kinnitatud koopia(d):
________________________________________________________________________
(dokumendi või selle kokkuvõtte pealkiri)
(numbrites) (sõnades)
Tõend töökohalt:
______________________________________________________________
(palun loetlege teave, mida peate sertifikaadis esitama)
_____ (___________) koopia(t)es.
(numbrites) (sõnades)
________________ ___________________
(isiklik allkiri) (allkirja ärakiri)
« »__________________20
Saadud dokumendi(te) / tunnistuste koopia(d):
« »______20 _______________
Töötaja isikuandmed- see on konkreetse isiku kohta käiv teave, mis on tööandjale vajalik seoses töösuhtega. Õigusaktid näevad ette rida kohustusi töötajate isikuandmete vastuvõtmisel, säilitamisel, edastamisel ja kaitsmisel. Tööandja peaks juhinduma mitte ainult Vene Föderatsiooni töökoodeksi ja föderaalseaduste sätetest, vaid ka kohalikust seadusest, mis peaks olema igas organisatsioonis. Selline kohalik seadus on isikuandmete määrus.
Art. 27. juuli 2006. aasta föderaalseaduse N 152-FZ "Isikuandmete kohta" artikkel 3 On öeldud, et isikuandmed on igasugune teave, mis on seotud otseselt või kaudselt tuvastatud või tuvastatava füüsilise isikuga. Isikuandmete hulka kuuluvad: perekonnanimi, eesnimi, isanimi, vanus; haridus, elukoht, perekonnaseis, rahvus, usulised ja poliitilised veendumused, seksuaalne sättumus jne.
Töösuhete ulatuse osas loetakse töötaja isikuandmeteks ainult see teave, mis on tööandjale töösuhetega seoses vajalik. See on teave hariduse, eriala, kvalifikatsiooni, tervisliku seisundi (teatud tüüpi tegevustega tegelemiseks), laste kohaloleku, sissetulekute (avaliku teenistuse ametikohtade täitmiseks) kohta. Tööandjal ei ole õigust küsida töötajalt teavet näiteks tema usutunnistuse või rahvuse kohta, et mitte rikkuda õigust eraelu puutumatusele.
Alusel Art. Vene Föderatsiooni tööseadustiku artikkel 85 tööandja teostab töötajate isikuandmete töötlemist, mis hõlmab toiminguid nende vastuvõtmiseks, säilitamiseks, edastamiseks või muul viisil kasutamiseks. Lisaks peab tööandja tagama nende kaitse väärkasutuse ja kaotuse eest Vene Föderatsiooni töökoodeksiga ettenähtud viisil. (Vene Föderatsiooni tööseadustiku artikli 86 punkt 7) ja muud föderaalseadused omal kulul.
Isikuandmete säilitamine ja töötlemine toimub reeglina samaaegselt, kasutades elektroonilist salvestussüsteemi ja paberkandjal. Milliseid andmeid konkreetses organisatsioonis isikuna säilitatakse ja töödeldakse, kellel on sellistele andmetele juurdepääs, kuidas need on kaitstud volitamata juurdepääsu eest – kõik see on sätestatud isikuandmete määruses (edaspidi määrus), mis tuleks igas organisatsioonis välja töötada.
Organisatsiooni töötajad peavad olema määrusega tutvunud allkirja vastu ning äsja tööle võetud isikud peaksid vastavalt artiklile 1. Vene Föderatsiooni tööseadustiku artikli 68 kohaselt tutvuda määrusega enne töölepingu allkirjastamist. Isikuandmete töötlemisega seotud töötajad peavad andma kohustuse isikuandmeid mitte avaldada.
Oluline on teada! Reguleerivad asutused, eelkõige Roskomnadzori töötajad, võivad kontrollida dokumente, mis sisaldavad sätteid isikuandmete töötlemise ja kaitse kohta. Seetõttu on tööandjal soovitatav suhtuda nende arengusse vastutustundlikult.
Isikuandmete määruse kinnitamise kord
Organisatsiooni isikuandmete regulatsioon tuleks välja töötada ja kinnitada kohaliku seadusena. Kui organisatsioonil on ametiühing, kinnitatakse määrus selle arvamust arvesse võttes artiklis sätestatud viisil. Vene Föderatsiooni tööseadustiku artikkel 372 (kui see nõue on sätestatud kollektiivlepingu või lepinguga): tööandja saadab eeskirjade eelnõu ametiühingu esmase organisatsiooni valitud organile, mis hiljemalt viie tööpäeva jooksul alates kättesaamise kuupäevast, saadab tööandjale kirjalikult põhjendatud arvamuse projekti kohta.
Kui see ei nõustu määruse eelnõuga või sisaldab ettepanekuid selle parandamiseks, võib tööandja sellega nõustuda või on kohustatud kolme päeva jooksul pärast kättesaamist sellise arvamuse korral korraldada valitud organiga täiendavaid konsultatsioone, et jõuda mõlemale poolele vastuvõetavale lahendusele.
Kui kokkuleppele ei jõuta, koostatakse lahkarvamuste protokoll, mille järel on tööandjal õigus Tingimustega nõustuda. Kuid samal ajal saab ametiühingute põhiorganisatsiooni valitud organ selle edasi kaevata riiklikusse tööinspektsiooni või kohtusse. Ametiühingul on õigus alustada ka kollektiivse töövaidluse menetlust. Kui organisatsioonis ei ole ametiühingut, kuid on mõni muu töötajate esinduskogu, tuleb määrus selle organiga kokku leppida.
Kui üht ega teist pole, kinnitab tööandja määruse iseseisvalt, järgides organisatsiooni kohaliku õigusaktiga kehtestatud kinnitamise korda. Vastuvõetud kohalik akt lepitakse kokku personaliosakonna juhataja, pearaamatupidaja, juristi või teiste töötajatega. Määrus jõustub organisatsiooni juhi korraldusega.
Isikuandmete määruse ülesehitus
Määrus peaks koosnema järgmistest osadest:
- Üldsätted: näidatakse, mis eesmärgil käesolev määrus vastu võetakse ja milliseid küsimusi see reguleerib.
- Põhimõisted. Töötajate isikuandmete koosseis: sellest jaotisest selgub, millised organisatsiooni dokumendid sisaldavad isikuandmeid.
- Isikuandmete säilitamine: jaotises on ette nähtud isikuandmeid sisaldavate dokumentide (asjade) säilitamise kord ja koht.
- Isikuandmete töötlemine: selles osas tuleks märkida, millised tingimused peavad olema täidetud töötaja isikuandmete töötlemisel.
- Isikuandmete edastamine: on ette nähtud töötajate isikuandmete organisatsioonisiseselt, samuti kolmandatele isikutele ja valitsusasutustele edastamise kord.
- Juurdepääs isikuandmetele: jaotis peaks sisaldama teavet töötajate isikuandmetele juurdepääsu korra kohta. Juurdepääs jaguneb sisemiseks (isikuandmete edastamine organisatsiooni üksikutele töötajatele) ja väliseks (isikuandmete edastamine teiste organisatsioonide ja valitsusasutuste esindajatele).
- Vastutus isikuandmete töötlemist ja kaitset reguleerivate eeskirjade rikkumise eest: selles jaotises on vaja ette näha, kes organisatsioonis vastutab isikuandmete säilitamise ja kasutamise reeglite rikkumise eest.
Vajadusel saab reglemendile lisada täiendavaid jaotisi.
Kodanike palkamisel kogub tööandja neilt isikuandmeid. Samal ajal peab ta vastavalt Vene Föderatsiooni tööseadustiku artiklile 87 tagama saadud teabe säilitamise ja rakendamise nõuetekohase korra. Sellega seoses on vaja välja töötada töötajate isikuandmete kaitse määrus ja kinnitada see korraldusega. Tellimuse näidis on näidatud allpool.
Töötajad omakorda peavad enne isikuandmete edastamist andma kirjaliku nõusoleku nende kogumiseks, töötlemiseks, kasutamiseks, säilitamiseks. Sellega seoses on tööle kandideerides kirjas. Tööandja peaks selle avalduse säilitama ja töötajale tutvuma saadud teabe kaitset reguleerivate sätetega. Veelgi enam, tutvumine toimub allkirja vastu, pärast kohaliku akti kõigi punktide lugemist paneb töötaja tuttavale allkirja.
Tööandja ülesanne on koostada pädev kohalik siseakt, mis kajastaks õigesti isikuandmete säilitamise ja töötlemise korda, tagades seeläbi nende ohutuse ja kaitse. See akt on reeglina koostatud määruse kujul. Pärast väljatöötamist tuleb see kinnitamise järjekorras jõustada.
Isikuandmete määruse olemasolu on iga tööandja enda kohustus. Selle tegemata jätmine oleks tööseaduste rikkumine.
Määruse koostamisel ja selle kinnitamise korralduse väljatöötamisel peab tööandja juhinduma järgmistest regulatiivsetest punktidest:
- ptk. Vene Föderatsiooni tööseadustiku artikkel 14;
- 27. juuli 2006 föderaalseadus nr 152-FZ "Isikuandmete kohta".
Lisaks pakume alla laadida tellimuste näidiseid järgmise regulatiivse dokumentatsiooni kinnitamise kohta ettevõttes:
Kuidas anda korraldus töötajate andmete kaitse määruste kinnitamiseks
Koostamise vorm ei ole standardne, selle koostab tööandja iseseisvalt pärast määruse kõigi punktide kokkuleppimist.
- ettevalmistamise aluseks on töötajate isikuandmete kaitset reguleerivate õigustloovate dokumentide punktide täitmine;
- korraldus väljatöötatud Määruse kinnitamiseks (see on kohustuslik personali tutvumise tellimuslehele lisatud lisa kujul);
- vastutava isiku määramine, kes peab läbi viima tutvumisprotseduuri kõigi töötajatega - andma oma andmete kaitse määrus lugemiseks üle igale ettevõtte töötajale;
- töötajatega tutvumistegevuse ajastus;
- määruse jõustumise kuupäev - võimalik määrata konkreetne kuupäev, saab selgitada, et dokument jõustub selle kinnitamise korralduse allkirjastamise kuupäevast;
- andmed isiku kohta, kellele on usaldatud kontroll kinnitavas korralduses sätestatud korralduste täitmise üle.
Täidetud näidistellimus tuleb registreerida koondpäevikus, sellele määratakse isikunumber ja määratakse koostamise kuupäev.
16. september 2012 16:11
Töötaja isikuandmed- see on konkreetse isiku kohta käiv teave, mis on tööandjale vajalik seoses töösuhtega. Õigusaktid näevad ette rida kohustusi töötajate isikuandmete vastuvõtmisel, säilitamisel, edastamisel ja kaitsmisel. Sel juhul peaks tööandja juhinduma mitte ainult Vene Föderatsiooni töökoodeksi ja föderaalseaduste sätetest, vaid ka kohalikust seadusest, mis peaks olema igas organisatsioonis. Artiklis räägime teile, kuidas töötada välja isikuandmete määrus, mida sellesse lisada ja millele veel tähelepanu pöörata.
Kooskõlas Art. 27. juuli 2006. aasta föderaalseaduse N 152-FZ "Isikuandmete kohta" artikkel 3 isikuandmed - mis tahes teave, mis on otseselt või kaudselt kindlaks määratud või kindlaks määratud. Lisaks sellistele andmetele nagu perekonnanimi, eesnimi, isanimi, vanus, haridus, elukoht, perekonnaseis, rahvus, võivad isikuandmed sisaldada usulisi ja poliitilisi veendumusi, seksuaalset sättumust jne. Töösuhete ulatuse osas loetakse töötaja isikuandmeteks ainult see teave, mis on tööandjale töösuhetega seoses vajalik. See on ennekõike teave hariduse, eriala, kvalifikatsiooni, tervisliku seisundi (teatud tüüpi tegevustega tegelemiseks), laste olemasolu, sissetulekute kohta (avaliku teenistuse ametikohtade täitmiseks). See tähendab, et tööandjal ei ole õigust nõuda töötajalt teavet näiteks tema usutunnistuse või rahvuse kohta. Ja kui mõnes organisatsioonis küsitletakse taotlejatega selliseid küsimusi, rikutakse õigust privaatsusele.
Art. Vene Föderatsiooni töökoodeksi artikli 85 kohaselt töötleb tööandja töötajate isikuandmeid, sealhulgas toiminguid nende vastuvõtmiseks, säilitamiseks, ülekandmiseks või muul viisil kasutamiseks. Lisaks peab tööandja tagama nende kaitse väärkasutuse, kaotuse eest Vene Föderatsiooni töökoodeksis ja teistes föderaalseadustes (Vene Föderatsiooni tööseadustiku artikkel 7, artikkel 86) ettenähtud viisil omal kulul.
Isikuandmete säilitamine ja töötlemine toimub reeglina samaaegselt, kasutades elektroonilist salvestussüsteemi ja paberkandjal.
Milliseid andmeid konkreetses organisatsioonis isikuna säilitatakse ja töödeldakse, kellel on sellistele andmetele juurdepääs, kuidas need on kaitstud volitamata juurdepääsu eest – kõik see on kirjas isikuandmete määruses (edaspidi määrus), tuleks igas organisatsioonis välja töötada.
Märge. Riigiasutuste jaoks töötatakse sätted välja normatiivsete õigusaktidega. Seega kiideti Vene Föderatsiooni presidendi 30. mai 2005. aasta dekreediga N 609 heaks määrus Vene Föderatsiooni riigiametniku isikuandmete ja tema isikutoimiku pidamise kohta.
Eeskirjade kinnitamise kord
Kui organisatsioonil on ametiühing, kinnitatakse määrus selle arvamust arvesse võttes artiklis sätestatud viisil. Vene Föderatsiooni töökoodeksi artikkel 372 (kui see nõue on kehtestatud või kokkuleppel): tööandja saadab määruse eelnõu esmase ametiühinguorganisatsiooni valitud organile, mis hiljemalt viie tööpäeva jooksul alates selle väljatöötamise kuupäevast. kviitungi, saadab tööandjale kirjalikult põhjendatud arvamuse eelnõu kohta. Kui see ei ole määruse eelnõuga nõus või sisaldab ettepanekuid selle parandamiseks, võib tööandja sellega nõustuda või on kohustatud kolme päeva jooksul pärast sellise arvamuse saamist korraldama valitud organiga täiendavaid konsultatsioone, et jõuda mõlemale poolele vastuvõetavale lahendusele. . Kokkuleppe mittesaavutamisel koostatakse lahkarvamuste protokoll, mille järel on tööandjal õigus määrusega nõustuda, kuid selle saab edasi kaevata ametiühingu põhiorganisatsiooni valitud organ riiklikule tööinspektsioonile või kohtusse. . Ametiühingul on õigus alustada ka kollektiivse töövaidluse menetlust.
Kui organisatsioonis ei ole ametiühingut, kuid on mõni muu töötajate esinduskogu, tuleb määrus selle organiga kokku leppida. Kui üht ega teist pole, kinnitab tööandja sätte iseseisvalt, järgides organisatsiooni kohaliku õigusaktiga kehtestatud kinnitamise korda. Vastuvõetud kohalik akt lepitakse reeglina kokku personaliosakonna juhataja, pearaamatupidaja, juristi või teiste töötajatega. Määrust jõustatakse tööandja korraldusega.
Siin on näide sellisest tellimusest.
Osaühing
"SATURN"
Tellimus N 203
isikuandmete määruse kinnitamise kohta
LLC "SATURN" töötajad
Järgides Ch. Vene Föderatsiooni töökoodeksi artikkel 14, 27. juuli 2006. aasta föderaalseadus N 152-FZ "Isikuandmete kohta", muud kehtivad regulatiivsed õigusaktid, samuti selleks, et viia SATURN LLC kohalikud eeskirjad kooskõlla Vene Föderatsiooni kehtivad õigusaktid
MA TELLIN:
1. Jõustumine 26. juunil 2012 SATURN OÜ töötajate isikuandmete määrus (edaspidi - Eeskiri).
2. Personalijuht Kukina L.A. kuni 29.06.2012 viia Reglemendile allkirja vastu allkirja vastu kõik organisatsiooni töötajad.
3. Kuni 27.06.2012 nõuda Eeskirjas loetletud isikuandmeid töötlevatelt töötajatelt SATURN OÜ töötajate mitteavaldamise kohustust (eeskirja lisa nr 1 kujul).
4. Reglemendi hoiukohaks määratakse organisatsiooni personaliosakonna büroo.
5. Jätan kontrolli käesoleva korralduse täitmise üle peadirektori asetäitjale - personalidirektorile Maksimova N.V.
Peadirektor Korolev /V.V. Korolev/
Tellimusega tutvunud:
Personalijuht Kukina /L.A. Kukina/
Personalidirektor Maksimova /N.V. Maksimova/
Organisatsiooni töötajad peavad olema määrusega tutvunud allkirja vastu ning äsja tööle võetud isikud peaksid vastavalt artiklile 1. Vene Föderatsiooni tööseadustiku artikli 68 kohaselt tutvuda määrusega enne töölepingu allkirjastamist. Mis puudutab isikuandmete töötlemisega seotud töötajaid, siis ei piisa eeskirjadega tutvumisest – nad peavad andma kohustuse isikuandmeid mitte avaldada.
Soovitame määruste väljatöötamisel lisada sellesse järgmise teabe:
- isikuandmetega seotud teave, nende saamise kord;
- isikuandmetele juurdepääsu õigust omavate isikute loetelu, nende õigused ja kohustused, nendele andmetele juurdepääsu viis;
- isikuandmete kaitsmise viisid;
- töötaja ja tööandja õigused isikuandmete töötlemise valdkonnas;
- töötaja isikuandmetega tutvumise, neid sisaldavate dokumentide koopiate saamise kord;
- vastutus isikuandmete töötlemise reeglite rikkumise eest.
Isikuandmete määruse näidis
Piiratud vastutusega äriühing "SATURN" (LLC "SATURN")
KINNITA
tegevdirektor
OÜ "SATURN"
SEISUKOHT
SATURN LLC töötajate isikuandmete kohta
1. Üldsätted.
1.1. SATURN LLC töötajate isikuandmete määrus (edaspidi määrus) töötati välja vastavalt Vene Föderatsiooni töökoodeksile, 27. juuni 2006. aasta föderaalseadusele nr 152-FZ "Isikuandmete kohta" ja muudele õigusaktidele. reguleerivad õigusaktid.
1.2. Eeskirjad määravad kindlaks SATURN OÜ (edaspidi ettevõte) töötajate isikuandmeteks oleva teabe hankimise, süstematiseerimise, kasutamise, säilitamise ja edastamise korra.
1.3. Töötaja isikuandmed - igasugune konkreetse töötajaga (isikuandmete subjekt) seotud teave, mida Ettevõte nõuab seoses töösuhetega. Teave töötajate isikuandmete kohta on klassifitseeritud konfidentsiaalseks (moodustab ettevõtte seadusega kaitstud saladust).
1.4. Töödeldud isikuandmete ulatuse ja sisu määramisel peab tööandja juhinduma Vene Föderatsiooni põhiseadusest, Vene Föderatsiooni töökoodeksist ja teistest föderaalseadustest.
2. Isikuandmete saamine.
2.1. Teabeallikas kõigi töötaja isikuandmete kohta on vahetult töötaja. Kui isikuandmeid on võimalik saada ainult kolmandalt isikult, siis tuleb sellest töötajat kirjalikult ette teavitada ja saada temalt kirjalik nõusolek. Tööandja on kohustatud teavitama töötajat isikuandmete saamise eesmärkidest, väidetavatest allikatest ja viisidest, samuti tagajärgedest, kui töötaja keeldub andmast kirjalikku nõusolekut nende saamiseks.
2.2. Tööle kandideerimisel täidab taotleja küsimustiku, milles märgib enda kohta järgmised andmed:
- TÄISNIMI.;
- põrand;
- sünnikuupäev;
- perekonnaseis;
- laste olemasolu, nende sünnikuupäevad;
- sõjaväekohustus;
- elukoht ja kontakttelefon;
- haridus, eriala;
- töökogemus erialal;
- varasemad töökohad;
- täiendõppe kursuste läbimise fakt;
- sertifikaatide olemasolu, aitäh.
2.3. Tööandjal ei ole õigust nõuda taotlejalt teavet poliitiliste ja usuliste veendumuste, eraelu kohta.
2.4. Töölepingu sõlmimisel esitab tööleasuja dokumendid vastavalt Art. Vene Föderatsiooni tööseadustiku artikkel 65.
2.5. Tööandjal on õigus kontrollida töötaja esitatud andmete õigsust. Vajadusel nõuab tööandja töötajalt täiendavaid andmeid ja nende andmete õigsust kinnitavaid dokumente.
2.6. Personaliosakonna töötajad täidavad töötaja registreerimisel ühtse vormi N T-2 "Töötaja isiklik kaart" ja moodustavad isikliku toimiku, mida säilitatakse personaliosakonnas. Isiklike asjade eest vastutav peadirektori asetäitja – personalidirektor.
2.7. Töötaja isikutoimik koosneb järgmistest dokumentidest:
- tööleping;
- isikliku kaardi vorm N T-2;
- tööraamatu koopia;
- omadused, soovituskirjad;
- pass (koopia);
- haridust tõendav dokument (koopia);
- sõjaväe ID (koopia);
- maksuhalduris registreerimise tõend (TIN) (koopia);
- pensionitunnistus (koopia);
- abielutunnistus (koopia);
- laste sünnitunnistus (koopia);
- hüvitiste saamise õiguse dokumendi koopia (auannetaja tunnistus, arstlik akt isiku puudega tunnistamise kohta vms);
- arstliku läbivaatuse tulemused (seadusega kehtestatud juhtudel);
- töötegevusega seotud dokumendid (töötaja avaldused, atesteerimislehed, tõlkimisega seotud dokumendid, täiendavad kokkulepped töölepingu juurde, korralduste koopiad jms).
2.8. Isiklikku toimikusse saabunud dokumendid säilitatakse kronoloogilises järjekorras.
3. Isikuandmete säilitamine.
3.1. Isikutoimikud säilitatakse paberkandjal dokumentide loeteluga kaustades, mis on nummerdatud lehekülgede kaupa. Isiklikud toimikud asuvad personaliosakonnas spetsiaalselt selleks ette nähtud, volitamata juurdepääsu eest kaitstud kabinetis ja on paigutatud tähestikulises järjekorras.
3.2. Isiklikud asjad registreeritakse isiklike asjade registris, mida peetakse elektroonilisel kujul ja paberkandjal.
3.3. Pärast töötaja vallandamist kantakse vastavad dokumendid isikutoimiku (töötaja avaldus, töölepingu ülesütlemise korraldus jms), koostatakse lõplik inventuur ja isikutoimik edastatakse isikutoimiku arhiivi. ladustamise korraldamine.
3.4. Ettevõtte personaliosakond loob ja säilitab lisaks isikutoimikutele järgmisi töötajate isikuandmeid sisaldavaid dokumente:
- tööraamatud;
- personali korralduste (juhendite) originaalid ja koopiad;
- tellimusi personalile;
- töötajate sertifitseerimise ja täiendõppe materjalid;
- sisejuurdluste materjalid (aktid, aruanded, protokollid jne);
- riigi statistikaasutustele, maksuinspektsioonidele, kõrgematele asutustele ja teistele asutustele saadetud aruannete koopiad;
- muu.
3.5. Töötajate isikuandmeid säilitatakse ka elektrooniliselt kohalikus arvutivõrgus. Juurdepääsu töötajate isikuandmeid sisaldavatele elektroonilistele andmebaasidele tagab kaheastmeline paroolisüsteem. Paroolid määrab Ettevõtte süsteemiadministraator, seejärel edastatakse need individuaalselt töötajatele, kellel on juurdepääs töötajate isikuandmetele. Paroole vahetatakse vähemalt kord kahe kuu jooksul.
3.6. Personaliosakonna kabinet on varustatud valvesüsteemi ja videovalvekaameraga.
3.7. Peadirektori asetäitja - personalidirektor teostab üldist kontrolli selle üle, kuidas töötajad järgivad isikuandmete kaitse meetmeid, tagab töötajatele allkirja vastu tutvumise kohalike regulatsioonide, sh käesoleva määrusega, samuti nõuab töötajatelt isikuandmete mitteavaldamise kohustust.
4. Juurdepääs isikuandmetele.
4.1. Juurdepääs töötajate isikuandmetele on:
- Seltsi asutajad;
- TEGEVDIREKTOR;
- peadirektori asetäitja;
- finantsjuht;
- personalidirektor;
- pearaamatupidaja;
- advokaat;
- turvaosakonna juhataja;
- struktuuriüksuste juhid (ainult oma allüksuse töötajate andmetele);
- personali- ja raamatupidamisosakonna spetsialistid - andmetele, mida nad vajavad konkreetsete funktsioonide täitmiseks.
4.2. Teiste osakondade spetsialistide juurdepääs isikuandmetele toimub peadirektori või peadirektori asetäitja kirjaliku loa alusel.
4.3. Töötajate isikuandmete kopeerimine ja väljavõtete tegemine on lubatud ainult ametlikel eesmärkidel ja personalidirektori kirjalikul loal.
5. Töötajate isikuandmete töötlemine.
5.1. Tööandjal ei ole õigust saada ja töödelda töötaja isikuandmeid tema rassi, rahvuse, poliitiliste vaadete, usuliste ja filosoofiliste veendumuste, tervisliku seisundi, intiimse elu kohta (föderaalseaduse N 152-FZ 1. osa, artikkel 10). Otseselt töösuhete küsimustega seotud juhtudel vastavalt Art. Vastavalt Vene Föderatsiooni põhiseaduse artiklile 24 on tööandjal õigus saada ja töödelda andmeid töötaja eraelu kohta ainult tema kirjalikul nõusolekul.
5.2. Tööandjapoolne töötajate isikuandmete töötlemine on ilma nende nõusolekuta võimalik juhtudel, kui:
- isikuandmed on avalikult kättesaadavad;
- isikuandmed on seotud töötaja tervisliku seisundiga, nende töötlemine on vajalik tema elu, tervise või teiste isikute muude eluliste huvide kaitsmiseks ning töötaja nõusolekut on võimatu saada;
- isikuandmete töötlemine on vajalik nende subjekti või kolmandate isikute õiguste tuvastamiseks või teostamiseks või seoses õigusemõistmisega;
- isikuandmete töötlemine toimub vastavalt Vene Föderatsiooni kaitse-, julgeoleku-, terrorismivastase võitluse, transpordijulgeoleku, korruptsioonivastase võitluse, operatiiv-juurdlustegevuse, täitemenetluse, täitemenetluse õigusaktidele, kriminaalametnikuga. Vene Föderatsiooni õigusaktid;
- isikuandmete töötlemine toimub vastavalt kohustuslikke kindlustusliike käsitlevatele õigusaktidele, kindlustusalaste õigusaktidega;
- volitatud riigiorganite nõudmisel - föderaalseaduses sätestatud juhtudel.
5.3. Isikuandmete töötlemine võib toimuda üksnes seaduste või muude õigusaktide täitmise tagamise, töötajate tööleasumise, koolituse ja ametialase edenemise abistamise, töötajate isikliku turvalisuse tagamise, tehtava töö kvantiteedi ja kvaliteedi kontrollimise ning tagamise eesmärgil. vara ohutust.
5.4. Tööandjal ei ole töötaja huve mõjutavate otsuste tegemisel õigust tugineda tema kohta ainuüksi nende automatiseeritud töötlemise või elektroonilise vastuvõtmise tulemusena saadud isikuandmetele.
5.5. Töötaja isikuandmete kaitse nende ebaseadusliku kasutamise ja kadumise eest tagab tööandja tema kulul föderaalseadusega ettenähtud viisil.
5.6. Töötajaid tuleb kättesaamise vastu tutvustada Ettevõtte dokumentidega, mis kehtestavad isikuandmete töötlemise korra, samuti nende õiguste ja kohustustega selles valdkonnas.
5.7. Kõikidel juhtudel on töötaja loobumine oma õigustest saladust hoida ja kaitsta kehtetu.
5.8. Isikuandmetele juurdepääsu omavad isikud allkirjastavad käesoleva määruse lisa nr 1 vormis isikuandmete mitteavaldamise kohustuse.
6. Töötaja õigused ja kohustused tema isikuandmete kaitse valdkonnas.
6.1. Töötaja kohustub esitama isikuandmeid, mis vastavad tõele.
6.2. Töötajal on õigus:
- täielik teave oma isikuandmete ja nende andmete töötlemise kohta;
- vaba juurdepääs oma isikuandmetele, sealhulgas õigus saada koopiaid kõigist selliseid andmeid sisaldavatest dokumentidest, välja arvatud juhul, kui Vene Föderatsiooni õigusaktides on sätestatud teisiti;
- oma esindajate tuvastamine nende isikuandmete kaitsmiseks;
- juurdepääs seotud meditsiinilistele andmetele enda valitud eriarsti abiga;
– nõue välistada või parandada ebaõiged või mittetäielikud isikuandmed, samuti seadusest tulenevaid nõudeid rikkudes töödeldud andmed. Kui tööandja keeldub töötaja isikuandmeid välja jätmast või parandamast, on tal õigus teatada tööandjale kirjalikult oma mittenõustumisest koos vastava põhjendusega. Töötajal on õigus hinnangulise iseloomuga isikuandmeid täiendada oma seisukohta väljendava avaldusega;
- tööandja nõue teavitada kõiki isikuid, keda on eelnevalt teavitatud töötaja ebaõigetest või mittetäielikest isikuandmetest, kõikidest nendes tehtud eranditest, parandustest või täiendustest;
- pöörduda kohtusse tööandja õigusvastase tegevuse või tegevusetuse kohta tema isikuandmete töötlemisel ja kaitsmisel.
7. Isikuandmete edastamine.
7.1. Tööandjal ei ole õigust edastada töötaja isikuandmeid kolmandale isikule ilma töötaja kirjaliku nõusolekuta, välja arvatud juhul, kui see on vajalik töötaja elu ja tervise ohu vältimiseks, samuti juhtudel kehtestatud föderaalseadusega (määruse lisa nr 2).
7.2. Töötaja isikuandmetega seotud teavet võib riigiorganitele edastada seaduses ettenähtud viisil.
7.3. Kui taotluse esitanud isikul ei ole õigust isikuandmeid saada või puudub töötaja kirjalik nõusolek, on tööandja kohustatud isikuandmete esitamisest keelduma. Taotluse esitanud isikule saadetakse kirjalik teade selliste andmete esitamisest keeldumise kohta.
7.4. Tööandja peab hoiatama töötaja isikuandmeid saanud isikuid, et neid andmeid saab kasutada ainult neil eesmärkidel, milleks need edastatakse, ning nõudma neilt isikutelt kinnitust selle reegli järgimise kohta. Isikud, kes on saanud töötaja isikuandmeid, on kohustatud hoidma saladust (konfidentsiaalsust). Määrust ei kohaldata töötajate isikuandmete vahetamise suhtes föderaalseadustega ettenähtud viisil.
7.5. Töötajate isikuandmete edastamine Ettevõtte piires toimub käesoleva määruse kohaselt.
7.6. Kui tööandja edastab töötaja isikuandmed tema seaduslikele, volitatud esindajatele Vene Föderatsiooni tööseadustikuga ettenähtud viisil, piirdub see teave ainult nende isikuandmetega, mis on vajalikud nimetatud esindajate ülesannete täitmiseks.
8. Vastutus isikuandmete töötlemist reguleerivate eeskirjade rikkumise eest.
8.1. Ettevõtte töötaja isikuandmete avaldamine, st edastamine kõrvalistele isikutele, kellel pole neile juurdepääsu; avalikustamine; töötaja isikuandmeid sisaldavate dokumentide ja muude teabekandjate kaotsiminek; töötaja isikuandmete saamise, töötlemise ja kaitsmise eest vastutava isiku poolt käesoleva määrusega, samuti muude ettevõtte kohalike eeskirjadega kehtestatud nende kaitsmise, töötlemise ja säilitamise kohustuste muud rikkumised - toovad kaasa distsiplinaarkaristuse ( noomitus, vallandamine Vene Föderatsiooni tööseadustiku artikli 81 punkti 6 lõike 1 alusel c).
8.2. Ettevõttele tekitatud kahju korral kannab töötaja, kellel on juurdepääs töötajate isikuandmetele ja kes on toime pannud nimetatud distsiplinaarsüüteo, täielikku vastutust vastavalt art. 1. osa lõikele 7. Vene Föderatsiooni tööseadustiku artikkel 243.
8.3. Ettevõtte töötaja, kellel on juurdepääs töötajate isikuandmetele ja kes kasutas või avaldas neid andmeid töötajate nõusolekuta palgasõduri või muust isiklikust huvist tulenevalt ebaseaduslikult ja tekitas sellega suurt kahju, kannab kriminaalvastutust Art. Vene Föderatsiooni kriminaalkoodeksi artikkel 188.
8.4. Ettevõtte juht kannab isikuandmete käitlemise korra rikkumise eest haldusvastutust vastavalt Art. Art. Vene Föderatsiooni haldusõiguserikkumiste seadustiku artiklid 5.27 ja 5.39 ning hüvitab töötajale ka kahju, mis on põhjustatud selle töötaja isikuandmeid sisaldava teabe ebaseaduslikust kasutamisest.
Isikuandmete määruse lisa N 1
LLC "SATURN" töötajad
Töötajate isikuandmete mitteavaldamise kohustus
OÜ "SATURN"
Mina, ____________________________________________________________________________________ Olen tuttav SATURN LLC töötajate isikuandmete eeskirjadega. Kohustun mitte avaldama mulle seoses ametiülesannete täitmisega teatavaks saanud töötajate isikuandmeid.
Töötajaid on hoiatatud vastutuse eest isikuandmete avaldamise eest.
Isikuandmete määruse lisa nr 2
LLC "SATURN" töötajad
tegevjuhile
OÜ "SATURN"
V.V. Kuninganna
alates ____________________________,
registreeritud aadressil
_____________________________
pass _________________________
Kokkulepe
isikuandmete edastamiseks kolmandale isikule
Mina, ____________________________________________________________________________________ vastavalt par. 1 tund 1 spl. Vastavalt Vene Föderatsiooni tööseadustiku artiklile 88 annan oma nõusoleku aktsiaseltsile SATURN (SATURN LLC), asukohaga ________________, edastada rahapesu andmebüroole järgmised minu isikuandmed:
- täisnimi, sünniaeg;
- riikliku pensionikindlustustunnistuse number;
- töötasu suurus;
- kogunenud ja tasutud kindlustusmaksete summa.
See nõusolek kehtib üks aasta alates selle kättesaamisest.
___________ "__" __________________ ____ G.
Järeldus
Tuleb märkida, et dokumente, mis sisaldavad isikuandmete töötlemise ja kaitse sätteid, võivad reguleerivad asutused, eriti Roskomnadzori töötajad, kontrollida. Seetõttu peaks tööandja suhtuma nende arengusse vastutustundlikult.
Kokkuvõtteks anname tööandjatele mõned nõuanded töötajate isikuandmetega tööd reguleerivate kohalike dokumentide vormistamiseks:
1. Dokumentide väljatöötamisel on vaja välja tuua konkreetsed seaduse normid, mille alusel tööandja isikuandmeid töötleb.
2. Töötajalt tema isikuandmete töötlemiseks nõusoleku küsimisel tuleks lisaks seaduse normile ära märkida ka eesmärgid, milleks neid küsitakse.
3. Lisaks Reglemendile on teatud juhtudel vajalik anda tööandja korraldusi. Näiteks:
- isikuandmetele juurdepääsu õigust omavate isikute tuvastamise kohta;
– isikuandmete kaitse eest vastutavate isikute määramise kohta;
– isikuandmete turvalisuse tagamiseks võetud meetmete kohta.
4. Määrusega kehtestatakse selge ja üksikasjalik loetelu isikuandmetest, samuti artikliga kehtestatud konkreetsed isikuandmete töötlemise viisid. 3 seaduse N 152-FZ ja rakendatakse organisatsioonis (kogumine, süstematiseerimine, ladustamine jne).
5. Määrake isikuandmetega toimingute tegemise perioodid. Näiteks peaks töötaja nõusolekus olema märgitud, et ta on nõus oma andmete edastamisega ühe kuu (või aasta vms) jooksul.
6. Määruse väljatöötamisel saate kasutada Vene Föderatsiooni valitsuse 15. septembri 2008. aasta määrust N 687 "Isikuandmete automatiseerimisvahendeid kasutamata töötlemise tunnuseid käsitleva määruse heakskiitmise kohta" ja 17. novembri 2007 N 781 "Isikuandmete infosüsteemides töötlemisel isikuandmete turvalisuse tagamise määruse kinnitamise kohta".
Laadimine...