A személyes adatok olyan információkat tartalmaznak, amelyek lehetővé teszik egy adott személy azonosítását. A 2006. július 27-i 152-FZ szövetségi törvény meghatározza az információk listáját, beleértve egy személy teljes nevét, nemét, életkorát, fényképét és videóját, iskolai végzettségét, lakóhelyét, családi állapotát és egyéb hasonló információkat, amelyek szerint a egy adott személy azonosítható.
A cikkben megválaszoljuk az adatvédelmi végzés kiadásának szükségességével és tartalmával kapcsolatos kérdéseket, valamint annak hiányában a munkáltató felelősségét.
Miért van szükségünk személyes adatok megrendelésére
Az intézmény adminisztrációja vezesse be a munkavállalókkal kapcsolatos információkkal kapcsolatos információvédelmi rendszert. Ennek a rendszernek az egyik eleme egy adminisztratív dokumentum közzététele, amely meghatározza az adatokkal való munkavégzés algoritmusát.
Az adatvédelmi rendelet meghatározza a felelős személyek azon kötelezettségét, hogy biztosítsák az alkalmazottakra vonatkozó személyes adatok bizalmas kezelését, valamint az egyes tisztviselők hozzáférési körét.
A munkavállalók személyes adatainak védelméről nincs kialakított mintarendelet, azonban az információvédelmi folyamat megszervezését kísérő dokumentum tartalma jogszabályban meghatározott:
- az adatkezelési folyamat megszervezéséért felelős személy kijelölése;
- a begyűjtésre, tárolásra és feldolgozásra engedélyezett személyek névsorának meghatározása;
- a bizalmas adatok kezeléséről és védelméről szóló rendelet elfogadása.
Hogyan kell megfelelően kiadni a személyes adatokra vonatkozó megrendelést
A munkavállalók személyes adatairól szóló 2019. évi végzési mintának ugyan nincs kialakított formája, de azt az igazgatási dokumentumokra vonatkozó általános követelményeknek megfelelően kell elkészíteni.
A dokumentum fejléce tartalmazza a szervezet nevét, a dokumentum nevét és számát, az összeállítás helyét és időpontját.
A preambulumnak tartalmaznia kell a közzététel indoklását (a létrehozásához vezető körülményeket) vagy az alapot (közvetlen hivatkozás egy adott dokumentumhoz vagy jogalkotási aktushoz)
A személyes adatokra vonatkozó megrendelés fő részének tartalmaznia kell:
- a személyes adatokról szóló rendelet jóváhagyásáról, valamint az adatkezelésbe bevont személyek névsoráról és a felvételük mértékéről szóló aktuális végzés;
- az adatkezelés biztosításáért felelős személy, beosztása és teljes neve;
- utasítás a felelős személynek, hogy ismertesse meg az alkalmazottakat az adminisztratív dokumentummal;
- határozza meg a végrehajtást irányító alkalmazottat (talán magát a vezetőt).
A vezetőnek alá kell írnia a dokumentumot. Az intézmény valamennyi dolgozója, aki ilyen információt munkatevékenysége során használ, aláírásával meg kell ismernie.
A munkavállaló személyes adatainak megváltoztatására vonatkozó parancsminta
Hogyan kell kitölteni
A megrendelés a következő részekből állhat:
- Általános rendelkezések. A szakasz jelzi a rendelkezés elfogadásának célját és az általa szabályozott kérdések körét.
- Alapfogalmak. Az alkalmazottakkal kapcsolatos információk összetétele. Fel kell tüntetni, hogy a szervezet mely konkrét dokumentumai tartalmazzák a megadott adatokat.
- Adatfeldolgozás. A szakasz meghatározza azokat a feltételeket, amelyeket a feldolgozás során teljesíteni kell.
- Adatátvitel. Létre kell hozni a szervezeten, harmadik feleken és kormányzati szerveken belüli információátadás rendjét.
- Adat hozzáférés. A munkavállalói adatokhoz való belső és külső hozzáférési eljárásról szóló tájékoztatást tartalmazza.
- Felelősség az információk feldolgozására és védelmére vonatkozó szabályok megsértéséért. Jelölje meg, hogy a szervezetben ki a felelős a tárolására és használatára vonatkozó szabályok megsértéséért.
A személyes adatokra vonatkozó rendelkezésre minden munkavállaló figyelmét fel kell hívni. A rendelkezés tényleges megismerését a munkaszerződés szövegében, az azzal kapcsolatos ismeretterjesztő lapon vagy az intézmény helyi szabályzatával való ismerkedési naplóban lehet rögzíteni.
Néha megváltoznak az alkalmazottakkal kapcsolatos információk (például a házasságkötéssel kapcsolatban a vezetéknév megváltozik). Ebben az esetben a munkavállaló kérelmet küld a munkáltatónak, amely alapján az utóbbi számos dokumentum módosítására vonatkozó utasítást ad ki.
Felelősség a távolmaradásért
Az alkalmazottak adatait védeni kell az illetéktelen hozzáféréstől. A Roskomnadzor ellenőrzi a 152-FZ követelményeinek való megfelelést.
A törvény közvetlenül nem határozza meg a jogsértések fajtáit és az azokért való felelősséget. A 152-FZ a munkáltatót más iparági jogszabályokra utalja. Így az Orosz Föderáció Büntetőtörvénykönyve szabályokat tartalmaz az alkalmazottakkal kapcsolatos információkkal való visszaélésért való felelősségről.
A 152-FZ normáinak megsértésének fő felelőssége adminisztratív, amely az információgyűjtési, tárolási és felhasználási eljárás megsértéséért, illetve az arra feljogosított struktúrák kérésére történő meg nem adásáért merülhet fel.
A 152-FZ megsértése miatt a tisztviselő fegyelmi felelősségre vonható a munkaköri feladatok nem megfelelő ellátásáért az információfeldolgozás során, beleértve a bekezdések szerinti elbocsátást. cikk "c" (6) bekezdése. Az Orosz Föderáció Munka Törvénykönyve 81.
2004 1. sz
OSZTÁLY | |||
INFORMÁCIÓS ÉS ELEMZŐ | OKUD űrlap | ||
RENDELKEZÉS HATÓSÁGOK ÁLLAMHATÓSÁG Jaroszlavl régió | |||
cégnév | |||
dokumentum szám | Elkészítés dátuma |
||
RENDELÉS | 20.01.2009 |
A munkavállalók személyes adatainak kezeléséről és védelméről
A részleg alkalmazottai személyes adatainak védelmének biztosítása érdekében és az Orosz Föderáció állami közszolgálatáról szóló 27. szövetségi törvénnyel, az Orosz Föderáció elnökének rendeletével, a személyes adatokról szóló rendelet jóváhagyásával összhangban. Az Orosz Föderáció állami köztisztviselőjének adatai és a személyi aktáját vezetik"
RENDELEK:
1. Jóváhagyja a Jaroszlavl régió állami hatóságainak információs és elemzési támogatási osztályának alkalmazottai személyes adatainak kezeléséről és védelméről szóló szabályzatot (mellékelve).
2. Fenntartom az ellenőrzést a megrendelés végrehajtása felett.
osztály igazgatója | ||||
(személyes aláírás) | (teljes név) |
Ismerkedtek a rendeléssel:
JÓVÁHAGYOTT
igazgatói utasítás
osztály
_____________ sz.
Pozíció
a Jaroszlavl régió állami hatóságainak információs és elemzési támogatási osztálya alkalmazottai személyes adatainak kezeléséről és védelméről
1. Alkalmazott fogalmak és definíciók
Jelentése |
|
A munkavállaló személyes adatait tartalmazó dokumentumok | A munkavállaló személyi okmányainak (útlevél, oklevél, katonai igazolvány, jogosítvány, külföldi útlevél, születési anyakönyvi kivonat stb.), jelentkezési lap, kérvények, munkafüzet, T-2GS nyomtatványon a munkavállaló személyi igazolványának másolata, munkaviszony másolata szerződés és a vele kapcsolatos módosítások, személyi utasítások stb. |
Az alkalmazott személyes adatai | Az ilyen információk alapján azonosított vagy meghatározott alkalmazottra vonatkozó bármely információ, beleértve a vezetéknevet, keresztnevet, családnevet, évet, hónapot, születési időt és helyet, címet, családot, szociális és vagyoni helyzetet, végzettséget, foglalkozást, jövedelmet valamint a munkáltató által a munkaviszonnyal összefüggésben megkövetelt és egy adott munkavállalóra vonatkozó egyéb információk |
Személyes adatok információs rendszere | Információs rendszer, amely az adatbázisban található személyes adatok rendezett halmaza, valamint olyan információs technológiák és technikai eszközök, amelyek lehetővé teszik az ilyen személyes adatok feldolgozását automatizálási eszközökkel vagy anélkül |
A személyes adatok bizalmas kezelése | A személyes adatokhoz hozzáférő tisztviselő kötelező betartása, a személyes adatok alanyának hozzájárulása vagy egyéb jogalap nélküli terjesztés tilalma |
Munkavállaló személyes adatainak feldolgozása | A munkavállaló személyes adataival végzett műveletek (műveletek), ideértve a munkavállaló személyes adatainak gyűjtését, rendszerezését, felhalmozását, tárolását, pontosítását (frissítését, megváltoztatását), felhasználását, terjesztését (ideértve az átvitelt is), személytelenítést, zárolást és megsemmisítést |
Pozíció | Jelen rendelet a munkavállalók személyes adatainak kezeléséről és védelméről |
2. Általános rendelkezések
2.1. A rendelet meghatározza a Jaroszlavl Régió Állami Hatóságainak Információs és Elemzési Támogatási Osztálya (a továbbiakban: Osztály) alkalmazottai személyes adatainak feldolgozására és védelmére vonatkozó eljárást.
2.2. A rendelet az osztály minden tisztségviselőjére kötelező.
2.3. A szabályzat céljai a következők:
A személyes adatok feldolgozásának eljárási rendjének meghatározása automatizálási eszközök használatával vagy anélkül;
Az osztály dolgozóinak személyes adatkezeléssel kapcsolatos jogainak és kötelezettségeinek meghatározása;
Az osztály dolgozóinak a személyes adataik kezelésében való jogvédelmének megszervezése és védelme.
2.4. Az alkalmazottak személyes adatai a következőket tartalmazzák:
Útlevél adatok;
regisztrációs cím, lakcím, otthoni és mobiltelefonszám;
Információ az oktatásról, továbbképzésről, átképzésről, minősítésről;
Információk a katonai regisztrációról;
Információ a munkatapasztalatról és a korábbi munkavégzés helyeiről;
TIN adatok;
Információk a díjakról és címekről;
Információ bankszámlákkal és kártyákkal kapcsolatban;
Tájékoztatás a szociális ellátásokról, nyugdíjellátásról és biztosításról;
2.5. Az osztály dolgozóinak személyes adataihoz hozzáférhetnek:
osztály igazgatója (hozzáférés az alkalmazottak személyes adataihoz, amelyekre szüksége van feladatai ellátásához);
Személyzeti támogatásért felelős személyzet (az alkalmazottak személyes adataihoz való hozzáférés, amelyekre munkaköri feladataik ellátásához szükségük van);
osztályvezetők (beosztott alkalmazottak személyes adataihoz való hozzáférés, amelyekre munkaköri feladataik ellátásához szükségük van);
Osztályvezető - főkönyvelő (hozzáférés a feladataik ellátásához szükséges információkhoz);
- alkalmazott (hozzáférés személyes adataihoz);
Állami hatóságok, ellenőrző és felügyeleti hatóságok (a szövetségi törvények szerinti hatáskörükön belül).
2.6. A Szabályzat szükség esetén, és a hatályos jogszabályok figyelembevételével az osztály által előírt módon módosítható, kiegészíthető.
3. A munkavállalók személyes adatainak kezelési rendje.
3.1. Azon tisztviselőknek, akik hozzáférnek az osztály dolgozóinak személyes adataihoz, a személyes adatok kezelése során az alábbi követelményeket kell betartani:
Az osztály alkalmazottjának minden személyes adatát személyesen kell beszerezni tőle. Ha ez alapos okokból nem lehetséges, akkor a munkavállaló írásos beleegyezésével harmadik személy bevonására kerül sor. A munkáltató tájékoztatja a munkavállalót a személyes adatok megszerzésének céljairól, tervezett forrásairól és módozatairól, valamint a megszerzendő személyes adatok természetéről, valamint annak következményeiről, ha a munkavállaló megtagadja az írásbeli hozzájárulását az adatok átvételéhez;
A munkáltatónak nincs joga a munkavállaló politikai, vallási és egyéb meggyőződésére, valamint magánéletére vonatkozó személyes adatait megkapni és feldolgozni;
A munkáltatónak nincs joga megkapni és feldolgozni a munkavállaló személyes adatait a nyilvános egyesületekben való tagságáról vagy a szakszervezeti tevékenységéről, kivéve, ha a szövetségi törvény másként rendelkezik;
A Munkáltató a munkavállaló érdekeit érintő döntések meghozatalakor nem jogosult arra, hogy a munkavállaló személyes adataira kizárólag azok automatizált feldolgozása vagy elektronikus átvétele eredményeként került tudomására.
3.2. A munkavállalók személyes adatainak tárolására és felhasználására vonatkozó eljárást a Munkáltató állapítja meg az Orosz Föderáció Munka Törvénykönyve és a „Személyes adatokról szóló FZ” szövetségi törvény követelményeinek megfelelően:
A munkavállaló személyes adatait tartalmazó dokumentumokat széfben vagy speciálisan felszerelt, kulccsal lezárt tűzálló szekrényben tárolják, amelyhez a személyzeti támogatásért felelős munkavállaló hozzáfér;
A személyi nyilvántartások dokumentumait, valamint az alkalmazottakra és munkatevékenységükre vonatkozó információkat tartalmazó dokumentumokat a munkavállalók személyi aktáiban tárolják, amelyeket a személyi támogatásért felelős munkavállaló alakít ki és tart naprakészen a munkavállaló teljes munkaideje alatt;
A munkavállaló elbocsátását követően személyi aktáját a Munkáltatónál a megállapított eljárási rend szerint 75 évig, vagy az osztály felszámolásáig megőrzik. Az osztály felszámolásakor az alkalmazottak személyi aktái az előírt módon az állami levéltárba kerülnek tárolásra;
A munkavállalók személyes adatai a Munkáltató helyi számítógépes hálózatában található személyes adatok információs rendszerében (elektronikus adatbázis) elektronikusan tárolhatók. A dolgozók személyes adatait tartalmazó elektronikus adatbázisok elérése jelszórendszerrel történik az osztály helyi szabályzatában előírt módon;
A munkavállalók munkatevékenységével kapcsolatos dokumentumok tárolásáért (biztonságáért) személyesen az osztály igazgatója felel;
A személyi támogatásért felelős munkavállaló dokumentummásolatot, kivonatot készíthet, elemző és egyéb igazolást készíthet, a munkavállalók személyi aktájában tárolt iratokat visszavonhatja (kicserélheti), kizárólag hivatali feladatai keretében; A munkavállalók személyes adatait tartalmazó dokumentumok másolatait az Orosz Föderáció Munka Törvénykönyve 62. cikkének megfelelően olyan felhatalmazott személyek bocsátják ki, akik hozzáférnek az alkalmazottak személyes adataihoz:
A személyi támogatási ügyekért felelős munkavállaló a munkavállaló részére írásbeli kérelmére (a Szabályzat 1. számú melléklete szerinti formában) térítésmentesen a munkavégzéssel kapcsolatos iratok másolatát (munkavégzési megbízás másolata, áthelyezési megbízás) munkakör, felmondási végzés stb.) , valamint a munkakönyvi kivonatok és a munkavállaló munkatevékenységére vonatkozó adatokat tartalmazó igazolások;
Az osztályvezető, a főkönyvelő térítésmentesen kiállítja a munkavállalónak a munkabérről szóló igazolásokat, a kötelező nyugdíjbiztosítási díjak felhalmozott és ténylegesen befizetett díjairól szóló tájékoztató másolatát stb.;
A munkával kapcsolatos okiratmásolatokat megfelelően hitelesítik: a másolatokon „igaz” hitelesítési felirat szerepel, a másolatot hitelesítő személy beosztása, személyes aláírása, az aláírás dekódolása (iniciális, vezetéknév), dátum tanúsítás, pecsétlenyomat.
3.3. Az osztály dolgozóinak munkakönyveinek másolatának hitelesítésére, kivonat készítésére a személyi támogatásért felelős munkavállaló jogosult.
3.4. Az állami hatóságok, ellenőrző és felügyeleti hatóságoknak a munkavállaló személyes adatainak megadására irányuló megkeresésére adott választ a személyzeti támogatásért felelős alkalmazott levélben fogalmazza meg, amelyet az osztály igazgatója ír alá (szükség esetén a mellékelve a kért dokumentumokat). A levél tartalma (beleértve a mellékleteket is) bizalmas.
4. A munkáltató jogai és kötelezettségei
4.1. A munkáltató köteles:
Ne fedje fel a munkavállaló személyes adatait harmadik félnek a munkavállaló írásbeli hozzájárulása nélkül, kivéve, ha ez szükséges a munkavállaló életének és egészségének veszélyének megelőzése érdekében, valamint a szövetségi törvények által meghatározott egyéb esetekben;
Ne adja ki a munkavállaló személyes adatait kereskedelmi célból írásbeli hozzájárulása nélkül;
Figyelmeztetni a munkavállalók személyes adatait fogadó személyeket, hogy ezek az adatok csak arra a célra használhatók fel, amelyre jelentették. Az alkalmazottak személyes adatait megkapó személyek kötelesek a titoktartást betartani;
A munkavállaló személyes adatainak a rendelet szerinti továbbítása, amelyet a munkavállalót személyes aláírással kell megismertetni;
A munkavállalók személyes adataihoz csak erre a célra felhatalmazott személyek férhetnek hozzá, míg ezeknek a személyeknek a munkavállalónak csak azokat a személyes adatait kaphatják meg, amelyek meghatározott munkaköri feladatok ellátásához szükségesek;
Ne kérjen felvilágosítást a munkavállaló egészségi állapotáról, kivéve azokat az információkat, amelyek a munkavállaló hivatali feladatellátásának kérdésére vonatkoznak;
A munkavállaló személyes adatait a Szabályzatban előírt módon továbbítsa a munkavállalók képviselőinek, és ezen tájékoztatást csak a munkavállaló azon személyes adataira korlátozza, amelyek a meghatározott képviselők hivatali feladataik ellátásához szükségesek.
4.2. A Munkáltató jogosult arra, hogy a munkavállalótól megbízható személyes adatokat kérjen, amelyekre a Munkáltatónak szüksége van a munkaviszonnyal kapcsolatban, felvételekor, valamint a személyes adatok megváltozása (kiegészítése) esetén.
5. A munkavállaló jogai és kötelezettségei
5.1. A munkavállaló köteles:
Megbízható személyes adatok megadása a Munkáltatónak;
Személyes adatok megváltoztatásakor (kiegészítésekor) haladéktalanul értesítse a Munkáltatót azok változásáról (kiegészítéséről).
5.2. A munkavállalónak joga van:
Teljes körű tájékoztatás a személyes adatairól és ezen adatok kezeléséről;
Ingyenes, ingyenes hozzáférés az Ön személyes adataihoz, beleértve a jogot, hogy másolatot kapjon az alkalmazottak személyes adatait tartalmazó nyilvántartásról, kivéve, ha a szövetségi törvény másként rendelkezik;
Képviselőik elhatározása személyes adataik védelmében;
Hozzáférés a rá vonatkozó egészségügyi adatokhoz az általa választott szakorvos segítségével;
A hibás vagy hiányos személyes adatok, valamint a rendelet előírásait megsértve kezelt adatok kizárásának vagy helyesbítésének követelménye. Ha a Munkáltató a személyes adatok kizárását vagy helyesbítését megtagadja, a munkavállalónak jogában áll írásban kinyilvánítani egyet nem értését megfelelő indoklással. A munkavállalónak joga van a becsült jellegű személyes adatait saját álláspontját kifejező nyilatkozattal kiegészíteni;
A Munkáltató azon kötelezettsége, hogy minden kivételről, javításról vagy kiegészítésről értesítse mindazokat, akiket korábban tájékoztattak a munkavállaló hibás vagy hiányos személyes adatairól;
Bírósághoz fordulhat a Munkáltató minden jogellenes tevékenysége vagy mulasztása a munkavállaló személyes adatainak kezelése és védelme terén.
6. A munkavállalók személyes adatainak nyilvánosan elérhető forrásai.
6.1. Tájékoztatási támogatás céljából a Munkáltató a személyes adatok nyilvánosan elérhető forrásait (beleértve a névjegyzékeket, címjegyzékeket) hozhatja létre. A személyes adatok nyilvánosan elérhető forrásai a munkavállaló írásbeli hozzájárulásával tartalmazhatják vezetéknevét, utónevét, családnevét, születési idejét, címét, telefonszámát, a szakmára vonatkozó információkat és egyéb, a munkavállaló által megadott személyes adatokat.
6.2. A munkavállalóra vonatkozó információk a személyes adatok nyilvános forrásaiból bármikor kizárhatók a munkavállaló kérésére, vagy bírósági vagy más felhatalmazott állami szerv határozatával.
7. Felelősség
Azok a személyek, akik vétkesek a munkavállalók személyes adatainak kezelésére és védelmére irányadó szabályok megsértéséért, büntetőjogi, közigazgatási, polgári, anyagi és fegyelmi felelősséggel tartoznak, az Orosz Föderáció jogszabályai által meghatározott módon a megfelelő indokok alapján történő elbocsátásig.
Alkalmazás
a feldolgozásról szóló rendelethez
és a személyes védelmet
munkavállalói adatok
________________________________________________
(beosztás megnevezése, annak a személynek a teljes neve, akinek a pályázatot elküldték)
________________________________________________________________
(beosztás, a munkavállaló teljes neve - a pályázat szerzője)
NYILATKOZAT
Kérlek add nekem
A munkámmal kapcsolatos dokumentum(ok) hiteles másolata(i):
________________________________________________________________________
(a dokumentum címe vagy összefoglalója)
(számokkal) (szavakkal)
Munkahelyi igazolás:
______________________________________________________________
(kérjük, sorolja fel azokat az adatokat, amelyeket meg kell adnia a tanúsítványban)
_____ (___________) példányban.
(számokkal) (szavakkal)
________________ ___________________
(személyes aláírás) (aláírási átirat)
« »__________________20
Beérkezett dokumentum(ok) / igazolás(ok) másolata(i):
« »______20 _______________
Az alkalmazott személyes adatai- ez egy konkrét személyre vonatkozó információ, amely a munkáltató számára a munkaviszonnyal kapcsolatban szükséges. A jogszabály számos kötelezettséget ír elő a munkavállalók személyes adatainak átvételére, tárolására, továbbítására és védelmére. A munkáltatónak nemcsak az Orosz Föderáció Munka Törvénykönyvének és a szövetségi törvényeknek, hanem a helyi törvénynek is vezérelnie kell, amelynek minden szervezetben meg kell lennie. Ilyen helyi jogszabály a személyes adatokról szóló rendelet.
Az Art. A személyes adatokról szóló, 2006. július 27-i N 152-FZ szövetségi törvény 3. cikke kimondja, hogy személyes adat minden olyan információ, amely közvetlenül vagy közvetve azonosított vagy azonosítható természetes személyre vonatkozik. Személyes adatok: vezetéknév, keresztnév, családnév, életkor; iskolai végzettség, lakóhely, családi állapot, nemzetiség, vallási és politikai meggyőződés, szexuális irányultság stb.
A munkaviszony körét tekintve a munkavállaló személyes adatának csak azok az információk minősülnek, amelyek a munkaviszonnyal kapcsolatban a munkáltató számára szükségesek. Ez az információ az oktatásról, a szakterületről, a képesítésekről, az egészségi állapotról (bizonyos típusú tevékenységekben való részvételhez), a gyermekek jelenlétéről, a jövedelemről (közszolgálati pozíciók betöltéséhez). A munkáltatónak nincs joga információt kérni a munkavállalótól például vallására vagy nemzetiségére vonatkozóan, hogy ne sértse a magánélethez való jogát.
Erejénél fogva Művészet. Az Orosz Föderáció Munka Törvénykönyve 85 a munkáltató a munkavállalók személyes adatainak kezelését végzi, amely magában foglalja azok átvételére, tárolására, továbbítására vagy egyéb felhasználására irányuló tevékenységeket. Ezenkívül a munkáltatónak az Orosz Föderáció Munka Törvénykönyve által előírt módon biztosítania kell a visszaélések és az elvesztés elleni védelmét. (Az Orosz Föderáció Munka Törvénykönyvének 7. cikkelye, 86. cikk)és más szövetségi törvények, saját költségükön.
A személyes adatok tárolása és feldolgozása rendszerint egyszerre történik elektronikus tárolórendszer segítségével és papír alapon. Egy adott szervezetben milyen adatokat kell személyesen tárolni és kezelni, kinek van hozzáférése az ilyen adatokhoz, hogyan védve az illetéktelen hozzáféréstől – mindezt a személyes adatokról szóló rendelet (a továbbiakban: Rendelet) rögzíti, minden szervezetben ki kell dolgozni.
A szabályzatot a szervezet dolgozóinak aláírás ellenében, az újonnan felvett személyeknek pedig a Ptk. Az Orosz Föderáció Munka Törvénykönyve 68. cikkének megfelelően, hogy a munkaszerződés aláírása előtt megismerkedjen a rendelettel. A személyes adatok kezelésében részt vevő munkavállalókat kötelezni kell arra, hogy a személyes adatokat ne adják ki.
Fontos tudni! A személyes adatok feldolgozására és védelmére vonatkozó rendelkezéseket tartalmazó dokumentumokat a szabályozó hatóságok, különösen a Roskomnadzor alkalmazottai ellenőrizhetik. Ezért javasolt, hogy a munkáltató felelősségteljesen közelítsen fejlődésüket.
A személyes adatokról szóló szabályzat jóváhagyásának eljárása
A szervezetben a személyes adatokra vonatkozó szabályozást helyi törvényként kell kidolgozni és jóváhagyni. Ha a szervezetnek szakszervezete van, úgy a Szabályzat a véleményének figyelembevételével kerül elfogadásra a Ptk. Az Orosz Föderáció Munka Törvénykönyvének 372. cikke (ha ezt a követelményt kollektív szerződés vagy szerződés állapítja meg): a munkáltató megküldi a szabályzat tervezetét az elsődleges szakszervezeti szervezet választott testületének, amely legkésőbb a kézhezvételtől számított öt munkanapon belül, a projektről írásban indokolással ellátott véleményt küld a munkáltatónak.
Ha a rendelettervezettel nem ért egyet, vagy annak javítására javaslatot tartalmaz, azzal a munkáltató egyetérthet, vagy köteles kézhezvételétől számított három napon belül véleményét követően további konzultációkat folytat a választott testülettel a kölcsönösen elfogadható megoldás elérése érdekében.
Ha nem jön létre megegyezés, a nézeteltérésekről jegyzőkönyv készül, amely után a munkáltatónak jogában áll elfogadni a Szabályzatot. Ugyanakkor a szakszervezeti alapszervezet választott testülete fellebbezhet az állami munkaügyi felügyelőséghez vagy a bírósághoz. A szakszervezetnek joga van kollektív munkaügyi vita eljárását is megindítani. Ha a szervezetben nincs szakszervezet, de van egy másik munkavállalói képviselő-testület, akkor a rendeletet ezzel a testülettel kell egyeztetni.
Ha sem az egyik, sem a másik nincs, akkor a munkáltató saját maga hagyja jóvá a rendeletet, betartva a szervezet helyi szabályozási aktusában meghatározott jóváhagyási eljárást. Az elfogadott helyi törvényt egyeztetik a személyzeti osztály vezetőjével, főkönyvelővel, ügyvéddel vagy más alkalmazottakkal. A rendelet hatályba lépése a szervezet vezetőjének rendelete alapján történik.
A személyes adatokról szóló rendelet felépítése
A rendeletnek a következő szakaszokból kell állnia:
- Általános rendelkezések: jelzi, hogy ezt a rendeletet milyen célból fogadták el, és milyen kérdéseket szabályoz.
- Alapfogalmak. A munkavállalók személyes adatainak összetétele: ez a rész azt mutatja be, hogy a szervezet mely dokumentumai tartalmaznak személyes adatokat.
- Személyes adatok tárolása: a pont a személyes adatokat tartalmazó iratok (ügyek) tárolásának rendjét és helyét írja elő.
- Személyes adatok feldolgozása: ebben a részben fel kell tüntetni, hogy a munkavállaló személyes adatainak feldolgozásakor milyen feltételeknek kell teljesülniük.
- Személyes adatok továbbítása: elő van írva az alkalmazottak személyes adatainak a szervezeten belüli, valamint harmadik felek és kormányzati szervek felé történő továbbításának rendje.
- Hozzáférés a személyes adatokhoz: a szakasznak tájékoztatást kell tartalmaznia a munkavállalók személyes adataihoz való hozzáférés módjáról. A hozzáférés belsőre (személyes adatok biztosítása a szervezet egyes alkalmazottai számára) és külsőre (személyes adatok továbbítása más szervezetek és kormányzati szervek képviselői számára) oszlik.
- Felelősség a személyes adatok kezelésére és védelmére irányadó szabályok megsértéséért: ebben a pontban szükséges előírni, hogy a szervezetben ki a felelős a személyes adatok tárolására és felhasználására vonatkozó szabályok megsértéséért.
Szükség esetén a Szabályzat további részekkel egészíthető ki.
Az állampolgárok felvételekor a munkáltató személyes személyes adatokat gyűjt tőlük. Ugyanakkor az Orosz Föderáció Munka Törvénykönyvének 87. cikke szerint biztosítania kell a kapott információk tárolásának és alkalmazásának megfelelő rendjét. E tekintetben a munkavállalók személyes adatainak védelméről szóló rendeletet kell kidolgozni és rendelettel jóváhagyni. Az alábbiakban egy mintarendelés látható.
A munkavállalóknak pedig a személyes adatok továbbítása előtt írásos hozzájárulásukat kell adniuk azok gyűjtéséhez, feldolgozásához, felhasználásához, tárolásához. Ezzel kapcsolatban állásra jelentkezéskor azt írják. A munkáltatónak meg kell őriznie ezt a nyilatkozatot, és meg kell ismernie a munkavállalóval a kapott információk védelmére vonatkozó rendelkezéseket. Sőt, az ismerkedés aláírás ellenében történik, a helyi törvény összes pontjának elolvasása után a munkavállaló aláírásával ráteszi az ismerkedést.
A munkáltató feladata, hogy olyan illetékes helyi belső aktust készítsen, amely megfelelően tükrözi a személyes adatok tárolásának és kezelésének rendjét, biztosítva ezzel azok biztonságát és védelmét. Ez a jogi aktus rendszerint rendelet formájában készül. A fejlesztést követően jóváhagyási sorrendben kell hatályba léptetni.
A személyes adatokról szóló rendelet megléte minden munkáltató felelőssége. Ennek elmulasztása a munkajog megsértését jelenti.
A rendelet megalkotásakor és az azt jóváhagyó végzés kidolgozásakor a munkáltatónak az alábbi szabályozási pontokhoz kell vezérelnie:
- ch. az Orosz Föderáció Munka Törvénykönyvének 14. cikke;
- A személyes adatokról szóló, 2006. július 27-i 152-FZ szövetségi törvény.
Ezenkívül felajánljuk a megrendelések mintáinak letöltését a következő hatósági dokumentáció jóváhagyása esetén a vállalkozásnál:
Hogyan adjunk ki végzést a munkavállalók adatainak védelméről szóló rendelet jóváhagyására
Az összeállításhoz szükséges formanyomtatvány nem szabványos, azt a munkáltató a Szabályzat minden pontjának egyeztetése után önállóan készíti el.
- a felkészülés alapja a munkavállalók személyes adatainak védelmét szabályozó jogszabályi dokumentumokban foglalt pontok végrehajtása;
- végzés a kidolgozott Szabályzat jóváhagyására (a munkatársak megismertetéséhez melléklet formájában kötelező a megrendelőlaphoz csatolni);
- felelős személy kijelölése, akinek minden munkavállalóval ismerkedési eljárást kell lefolytatnia - át kell adni az adataik védelméről szóló rendeletet elolvasásra a vállalat minden alkalmazottjának;
- a személyzettel való ismerkedési tevékenységek ütemezése;
- rendelet hatálybalépésének időpontja - lehetőség van konkrét időpont megadására, pontosítható, hogy az okirat a jóváhagyásáról szóló végzés aláírásának napjától lép hatályba;
- a jóváhagyó végzésben foglalt megbízások végrehajtásának ellenőrzésével megbízott személy adatai.
Az elkészült mintarendelést az összevont naplóba be kell jegyezni, személyi számot kell meghatározni, az elkészítési dátumot.
2012. szeptember 16. 16:11
Az alkalmazott személyes adatai- ez egy adott személyre vonatkozó információ, amely a munkáltató számára szükséges a munkaviszonnyal kapcsolatban. A jogszabály számos kötelezettséget ír elő a munkavállalók személyes adatainak átvételére, tárolására, továbbítására és védelmére. Ebben az esetben a munkáltatót nem csak az Orosz Föderáció Munka Törvénykönyvének és a szövetségi törvényeknek, hanem a helyi törvénynek is követnie kell, amelynek minden szervezetben meg kell lennie. A cikkben elmondjuk, hogyan kell kidolgozni a személyes adatokról szóló rendeletet, mit kell belefoglalni, és mire kell még figyelni.
Az Art. 3. szövetségi törvény július 27, 2006 N 152-FZ "A személyes adatok" személyes adatok - minden olyan információ, amely közvetlenül vagy közvetve meghatározott vagy meghatározott. Az olyan adatokon kívül, mint a vezetéknév, keresztnév, apanév, életkor, iskolai végzettség, lakóhely, családi állapot, állampolgárság, a személyes adatok közé tartozhatnak vallási és politikai meggyőződés, szexuális irányultság stb. A munkaviszony körét tekintve a munkavállaló személyes adatának csak azok az információk minősülnek, amelyek a munkaviszonnyal kapcsolatban a munkáltató számára szükségesek. Ez mindenekelőtt az iskolai végzettségről, a szakterületről, a végzettségről, az egészségi állapotról (bizonyos típusú tevékenységek végzésére), a gyermekek jelenlétéről, a jövedelmekről (közszolgálati állások betöltéséhez) vonatkozó információk. Vagyis a munkáltatónak nincs joga tájékoztatást kérni a munkavállalótól például vallásáról, nemzetiségéről. És amikor egyes szervezetekben a pályázókkal folytatott interjúk során ilyen kérdéseket tesznek fel, sérül a magánélethez való jog.
Az Art. Az Orosz Föderáció Munka Törvénykönyve 85. cikke értelmében a munkáltató kezeli a munkavállalók személyes adatait, beleértve az adatok fogadására, tárolására, átadására vagy egyéb felhasználására irányuló tevékenységeket. Ezenkívül a munkáltatónak az Orosz Föderáció Munka Törvénykönyve és más szövetségi törvények (az Orosz Föderáció Munka Törvénykönyvének 86. cikkének 7. cikkelye) által előírt módon, saját költségén gondoskodnia kell a visszaéléstől, veszteségtől való védelméről.
A személyes adatok tárolása és feldolgozása rendszerint egyszerre történik elektronikus tárolórendszer segítségével és papír alapon.
Egy adott szervezetben milyen adatot kell személyesen tárolni és kezelni, ki fér hozzá az ilyen adatokhoz, hogyan védve van az illetéktelen hozzáféréstől – mindezt a személyes adatokról szóló rendelet (a továbbiakban: Rendelet) tartalmazza, minden szervezetben ki kell dolgozni .
Jegyzet. Az állami intézmények számára a rendelkezéseket szabályozó jogszabályok alakítják ki. Így az Orosz Föderáció állami köztisztviselőjének személyes adatairól és személyes aktájának kezeléséről szóló rendeletet az Orosz Föderáció elnökének 2005. május 30-i N 609 rendelete hagyta jóvá.
A Szabályzat jóváhagyásának eljárása
Ha a szervezetnek szakszervezete van, úgy a Szabályzatot annak véleményének figyelembevételével fogadják el a Ptk. Az Orosz Föderáció Munka Törvénykönyve 372. §-a (ha ez a követelmény megállapításra kerül vagy megállapodás alapján): a munkáltató megküldi a rendelettervezetet az elsődleges szakszervezeti szervezet választott testületének, amely legkésőbb öt munkanapon belül átvételét, a tervezetről írásban indokolással ellátott véleményt küld a munkáltatónak. Ha a rendelettervezettel nem ért egyet, vagy annak javítására javaslatot tartalmaz, a munkáltató ezzel egyetérthet, vagy köteles a vélemény kézhezvételét követő három napon belül további egyeztetést folytatni a választott testülettel a kölcsönösen elfogadható megoldás érdekében. . Ha nem jön létre megegyezés, a nézeteltérésekről jegyzőkönyv készül, amely után a munkáltatónak jogában áll elfogadni a rendeletet, de ez ellen a szakszervezeti elsődleges szervezet választott testülete fellebbezéssel élhet az állami munkaügyi felügyelőséghez vagy a bírósághoz. . A szakszervezetnek joga van kollektív munkaügyi vita eljárását is megindítani.
Ha a szervezetben nincs szakszervezet, de van egy másik munkavállalói képviselő-testület, akkor a rendeletet ezzel a testülettel kell egyeztetni. Ha sem az egyik, sem a másik nincs, akkor a munkáltató önállóan hagyja jóvá a rendelkezést, betartva a szervezet helyi szabályozási aktusában meghatározott jóváhagyási eljárást. Az elfogadott helyi törvényt általában a személyzeti osztály vezetőjével, főkönyvelővel, ügyvéddel vagy más alkalmazottakkal egyeztetik. A szabályozást a munkáltató rendelkezése érvényesíti.
Íme egy példa egy ilyen sorrendre.
Korlátolt Felelősségű Társaság
"SZATURNUSZ"
Rendelés: N 203
a személyes adatokról szóló rendelet jóváhagyásáról
a LLC "SATURN" alkalmazottai
Ch. Az Orosz Föderáció Munka Törvénykönyvének 14. cikke, 2006. július 27-i N 152-FZ „A személyes adatokról” szóló szövetségi törvény, egyéb vonatkozó szabályozási jogi aktusok, valamint a SATURN LLC helyi szabályozásának összhangba hozása érdekében az Orosz Föderáció jelenlegi jogszabályai
RENDELEK:
1. 2012. június 26-án lép hatályba a SATURN LLC munkavállalóinak személyes adatairól szóló szabályzat (a továbbiakban: Szabályzat).
2. HR menedzser Kukina L.A. 2012.06.29-ig a Szabályzatot a szervezet minden dolgozója tudomására hozni aláírás ellenében.
3. 2012.06.27-ig a Szabályzatban felsorolt személyes adatokat feldolgozó munkavállalóktól a SATURN LLC dolgozóinak titoktartási kötelezettségét kérni (Szabályzat 1. számú melléklete formájában).
4. A Szabályzat tárolási helye a szervezet személyzeti osztályának irodája.
5. A jelen utasítás végrehajtása feletti ellenőrzést az vezérigazgató-helyettesre - Maksimova N.V. HR-igazgatóra bízom.
Koroljov vezérigazgató /V.V. Koroljev/
Ismerkedtek a rendeléssel:
Kukina HR menedzser /L.A. Kukina/
Maksimova HR igazgató /N.V. Maksimova/
A szabályzatot a szervezet dolgozóinak aláírás ellenében, az újonnan felvett személyeknek pedig a Ptk. Az Orosz Föderáció Munka Törvénykönyve 68. cikkének megfelelően, hogy a munkaszerződés aláírása előtt megismerkedjen a rendelettel. Ami a személyes adatok kezelésében érintett munkavállalókat illeti, nem elegendő a Szabályzat megismerése – kötelesek kötelezni a személyes adatok közlésének tilalmát.
Javasoljuk, hogy a Szabályzat kidolgozásakor a következő információkat foglalja bele:
- a személyes adatokkal kapcsolatos információk, azok megszerzésének módja;
- a személyes adatokhoz való hozzáférésre jogosultak listája, jogaik és kötelezettségeik, az adatokhoz való hozzáférés módja;
- a személyes adatok védelmének módjai;
- a munkavállaló és a munkáltató jogai a személyes adatok kezelése terén;
- a munkavállaló személyes adatainak megismertetésére, az azokat tartalmazó dokumentumok másolatának beszerzésére vonatkozó eljárás;
- felelősség a személyes adatok kezelésére vonatkozó szabályok megsértéséért.
Rendelet minta a személyes adatokról
"SATURN" Korlátolt Felelősségű Társaság (LLC "SATURN")
JÓVÁHAGY
vezérigazgató
LLC "SATURN"
POZÍCIÓ
a SATURN LLC alkalmazottainak személyes adatairól
1. Általános rendelkezések.
1.1. A SATURN LLC alkalmazottainak személyes adatairól szóló rendeletet (a továbbiakban: rendelet) az Orosz Föderáció Munka Törvénykönyvével, a 2006. június 27-i, „A személyes adatokról” szóló 152-FZ szövetségi törvénnyel és más jogszabályokkal összhangban dolgozták ki. szabályozó jogi aktusok.
1.2. A Szabályzat meghatározza a SATURN LLC (a továbbiakban: Társaság) munkavállalóinak személyes adatait képező információk megszerzésének, rendszerezésének, felhasználásának, tárolásának és továbbításának rendjét.
1.3. Munkavállaló személyes adatai - minden olyan információ, amely egy adott munkavállalóra (a személyes adatok alanyára) vonatkozik, és amelyet a Társaság a munkaviszonnyal kapcsolatban igényel. A munkavállalók személyes adataira vonatkozó információk bizalmasnak minősülnek (amely a Társaság jogilag védett titkát képezi).
1.4. A kezelt személyes adatok körének és tartalmának meghatározásakor a munkáltatónak az Orosz Föderáció alkotmányát, az Orosz Föderáció Munka Törvénykönyvét és más szövetségi törvényeket kell követnie.
2. Személyes adatok fogadása.
2.1. A munkavállaló minden személyes adatával kapcsolatos információforrás közvetlenül a munkavállaló. Amennyiben személyes adat csak harmadik féltől szerezhető be, úgy erről a munkavállalót előzetesen írásban értesíteni kell, és tőle írásos hozzájárulást kell kérni. A munkáltató köteles tájékoztatni a munkavállalót a személyes adatok megszerzésének céljairól, feltételezett forrásairól és módszereiről, valamint arról, hogy milyen következményekkel jár, ha a munkavállaló megtagadja az adatok kézhezvételéhez való írásbeli hozzájárulását.
2.2. A pályázó az állásra jelentkezésekor egy kérdőívet tölt ki, amelyben a következő adatokat tünteti fel magáról:
- TELJES NÉV.;
- padló;
- születési dátum;
- családi állapot;
- a gyermekek jelenléte, születési dátuma;
- katonai szolgálat;
- lakóhely és elérhetőség telefonszáma;
- végzettség, szakterület;
- szakterületen szerzett munkatapasztalat;
- korábbi munkahely(ek);
- a továbbképző tanfolyamok teljesítésének ténye;
- a tanúsítványok megléte, köszönöm.
2.3. A munkáltatónak nincs joga a jelentkezőtől tájékoztatást kérni politikai és vallási meggyőződéséről, magánéletéről.
2.4. A munkaszerződés megkötésekor a munkakörbe lépő személy a Kbt. Az Orosz Föderáció Munka Törvénykönyvének 65. cikke.
2.5. A munkáltatónak joga van ellenőrizni a munkavállaló által megadott adatok pontosságát. A munkáltató szükség szerint további információkat és dokumentumokat kér a munkavállalótól, amelyek megerősítik ezen információk pontosságát.
2.6. Az alkalmazottak regisztrálásakor a személyzeti osztály alkalmazottai egy egységes N T-2 „Alkalmazotti személyi igazolvány” nyomtatványt töltenek ki, és egy személyes fájlt készítenek, amelyet a személyzeti osztályon tárolnak. Személyes ügyekért felelős vezérigazgató-helyettes - humán erőforrás igazgató.
2.7. A munkavállaló személyi aktája a következő dokumentumokból áll:
- munkaszerződés;
- személyi igazolvány N T-2 nyomtatvány;
- a munkafüzet másolata;
- jellemzők, ajánlólevelek;
- útlevél másolat);
- oktatásról szóló dokumentum (másolat);
- katonai igazolvány (másolat);
- adóhatósági regisztrációs igazolás (TIN) (másolat);
- nyugdíjigazolás (másolat);
- házassági anyakönyvi kivonat (másolat);
- gyermekek születési anyakönyvi kivonata (másolat);
- az ellátásra való jogosultságról szóló okirat másolata (tiszteletbeli adományozói oklevél, fogyatékossá nyilvánításról szóló orvosi jelentés stb.);
- az orvosi vizsgálat eredménye (törvényben meghatározott esetekben);
- munkaügyi tevékenységgel kapcsolatos dokumentumok (munkavállalói nyilatkozatok, igazolási lapok, fordítással kapcsolatos dokumentumok, munkaszerződéshez kapcsolódó kiegészítő megállapodások, megbízások másolatai stb.).
2.8. A személyi aktában beérkezett dokumentumokat időrendi sorrendben tároljuk.
3. Személyes adatok tárolása.
3.1. A személyes iratokat papírformában, oldalanként számozott dokumentumlistával ellátott mappákban tároljuk. A személyi iratok a személyzeti osztályon, a jogosulatlan hozzáférés elleni védelmet biztosító, erre a célra kialakított szekrényben találhatók, és betűrendben vannak elrendezve.
3.2. A személyes ügyek nyilvántartása a személyes ügyek nyilvántartásában történik, amelyet elektronikus formában és papír alapon vezetnek.
3.3. A munkavállaló elbocsátását követően a vonatkozó iratok bekerülnek a személyi aktába (a munkavállaló nyilatkozata, a munkaszerződés megszüntetésére vonatkozó végzés stb.), a záróleltár készül, és a személyi akta átkerül a hivatal irattárába. szervezet a tároláshoz.
3.4. A Társaság Humánpolitikai Főosztálya a személyes iratok mellett az alábbi, a munkavállalók személyes adatait tartalmazó dokumentumokat hozza létre és tárolja:
- munkakönyvek;
- a személyzetnek szóló megbízások (utasítások) eredeti példányai és másolatai;
- megrendeléseket a személyzet számára;
- az alkalmazottak minősítési és továbbképzési anyagai;
- belső vizsgálatok anyagai (cselekmények, feljelentések, jegyzőkönyvek stb.);
- az állami statisztikai szerveknek, adófelügyelőségeknek, felsőbb hatóságoknak és egyéb intézményeknek megküldött jelentések másolatai;
- Egyéb.
3.5. Az alkalmazottak személyes adatait elektronikusan is tárolják a helyi számítógépes hálózaton. A munkavállalók személyes adatait tartalmazó elektronikus adatbázisokhoz való hozzáférést kétlépcsős jelszórendszer biztosítja. A jelszavakat a Társaság rendszergazdája állítja be, majd azokat egyenként közli a munkavállalók személyes adataihoz hozzáférő munkatársakkal. A jelszavakat legalább kéthavonta cserélik.
3.6. A személyzeti osztály irodája biztonsági rendszerrel és videó megfigyelő kamerával felszerelt.
3.7. Az vezérigazgató-helyettes - HR igazgató általános ellenőrzést gyakorol a személyes adatok védelmét szolgáló intézkedések munkavállalói általi betartása felett, gondoskodik arról, hogy a munkavállalók aláírás ellenében megismerkedjenek a helyi szabályozással, ideértve a jelen Szabályzatot is, valamint titoktartási kötelezettséget követeljenek a munkavállalóktól.
4. Hozzáférés a személyes adatokhoz.
4.1. Az alkalmazottak személyes adataihoz való hozzáférés:
- a Társaság alapítói;
- vezérigazgató;
- vezérigazgató-helyettes;
- pénzügyi igazgató;
- személyzeti igazgató;
- Főkönyvelő;
- jogász;
- a biztonsági osztály vezetője;
- strukturális osztályvezetők (csak a részlegük dolgozóinak adataira);
- a HR és számviteli osztály szakemberei - azokra az adatokra, amelyekre az adott funkciók ellátásához szükségük van.
4.2. Más osztályok szakembereinek személyes adatokhoz való hozzáférése a főigazgató vagy az általános igazgató-helyettes írásbeli engedélye alapján történik.
4.3. Az alkalmazottak személyes adatainak másolása, kivonat készítése csak hatósági célból és a HR igazgató írásos engedélyével megengedett.
5. Az alkalmazottak személyes adatainak feldolgozása.
5.1. A munkáltatónak nincs joga arra, hogy megkapja és feldolgozza a munkavállaló személyes adatait a fajára, nemzetiségére, politikai nézeteire, vallási és filozófiai meggyőződésére, egészségi állapotára, intim életére vonatkozóan (N 152-FZ szövetségi törvény 1. rész, 10. cikk). A munkaügyi jogviszony kérdéseivel közvetlenül összefüggő esetekben a Kbt. Az Orosz Föderáció Alkotmányának 24. cikke értelmében a munkáltatónak csak írásbeli hozzájárulásával van joga a munkavállaló magánéletére vonatkozó adatok átvételére és feldolgozására.
5.2. A munkavállalók személyes adatainak a munkáltató általi kezelése a hozzájárulásuk nélkül lehetséges, ha:
- a személyes adatok nyilvánosak;
- a személyes adatok a munkavállaló egészségi állapotára vonatkoznak, feldolgozásuk az ő életének, egészségének vagy más személyek egyéb létfontosságú érdekeinek védelme érdekében szükséges, és a munkavállaló hozzájárulása nem szerezhető be;
- a személyes adatok kezelése alanya vagy harmadik személy jogainak megállapításához vagy gyakorlásához, vagy az igazságszolgáltatáshoz kapcsolódóan szükséges;
- a személyes adatok feldolgozása az Orosz Föderáció védelemre, biztonságra, terrorizmus elleni küzdelemre, közlekedésbiztonságra, korrupció elleni küzdelemre, operatív-nyomozási tevékenységekre, végrehajtási eljárásokra vonatkozó jogszabályaival összhangban történik a büntetőeljárással az Orosz Föderáció jogszabályai;
- a személyes adatok kezelése a kötelező biztosítási fajtákra vonatkozó jogszabályokkal, a biztosítási jogszabályokkal összhangban történik;
- a felhatalmazott állami szervek kérésére - a szövetségi törvényben meghatározott esetekben.
5.3. A személyes adatok kezelése kizárólag a jogszabályok vagy más jogszabályok betartásának biztosítása, a munkavállalók foglalkoztatásának, képzésének és szakmai előmenetelének segítése, a munkavállalók személyes biztonságának biztosítása, az elvégzett munka mennyiségének és minőségének ellenőrzése, valamint a munkavégzés biztosítása céljából történhet. a vagyon biztonsága.
5.4. A munkáltató a munkavállaló érdekeit érintő döntések meghozatalakor nem támaszkodhat a róla kizárólag azok automatizált feldolgozása vagy elektronikus átvétele eredményeként megszerzett személyes adatokra.
5.5. A munkavállaló személyes adatainak védelmét azok jogellenes felhasználásától, elvesztésétől a munkáltató a saját költségén biztosítja a szövetségi törvényben előírt módon.
5.6. A munkavállalókat átvétel ellenében meg kell ismerni a Társaság azon dokumentumaival, amelyek megállapítják a személyes adatok kezelésének rendjét, valamint az ezzel kapcsolatos jogaikat és kötelezettségeiket.
5.7. A munkavállaló titoktartási és -védelmi jogáról való lemondása minden esetben érvénytelen.
5.8. A személyes adatokhoz hozzáféréssel rendelkező személyek a jelen Szabályzat 1. számú melléklete formájában aláírják a személyes adatok titoktartási kötelezettségét.
6. A munkavállaló jogai és kötelezettségei személyes adatainak védelme terén.
6.1. A munkavállaló vállalja, hogy a valóságnak megfelelő személyes adatokat ad meg.
6.2. A munkavállalónak joga van:
- teljes körű tájékoztatást adni személyes adatairól és ezen adatok kezeléséről;
- szabad hozzáférés a személyes adataikhoz, beleértve az ilyen adatokat tartalmazó nyilvántartás másolatainak beszerzésének jogát, kivéve, ha az Orosz Föderáció jogszabályai másként rendelkeznek;
- képviselőik azonosítása személyes adataik védelme érdekében;
- a kapcsolódó egészségügyi adatokhoz való hozzáférés az általuk választott szakorvos segítségével;
- a hibás vagy hiányos személyes adatok, valamint a jogszabályi előírások megsértésével kezelt adatok kizárásának vagy helyesbítésének követelménye. Ha a munkáltató a munkavállaló személyes adatainak kizárását vagy helyesbítését megtagadja, jogában áll írásban nyilatkozni a munkáltatónak, az egyet nem értése megfelelő indoklásával. A munkavállalónak joga van a becsült jellegű személyes adatait saját álláspontját kifejező nyilatkozattal kiegészíteni;
- a munkáltató azon kötelezettsége, hogy értesítse mindazokat, akiket korábban tájékoztattak a munkavállaló hibás vagy hiányos személyes adatairól, minden kivételről, javításról vagy kiegészítésről;
- bírósághoz fordulhat a munkáltató személyes adatainak feldolgozása és védelme során elkövetett bármely jogellenes cselekménye vagy mulasztása miatt.
7. Személyes adatok továbbítása.
7.1. A munkáltató a munkavállaló személyes adatait a munkavállaló írásbeli hozzájárulása nélkül nem jogosult harmadik személlyel közölni, kivéve, ha ez a munkavállaló életének és egészségének veszélyeztetésének megelőzése érdekében szükséges, valamint a munkavállaló életének és egészségének veszélyeztetésének megelőzése érdekében. szövetségi törvény (a rendelet 2. számú melléklete).
7.2. A munkavállaló személyes adataira vonatkozó tájékoztatás a törvényben előírt módon adható át állami szerveknek.
7.3. Ha a kérelmező nem jogosult személyes adatok átvételére, vagy a munkavállaló írásos hozzájárulása nincs, a munkáltató köteles megtagadni a személyes adatok megadását. A kérelmet benyújtó személy írásban értesítést kap az adatok megadásának megtagadásáról.
7.4. A munkáltatónak figyelmeztetnie kell azokat a személyeket, akik a munkavállaló személyes adatait megkapták, hogy ezek az adatok csak arra a célra használhatók fel, amelyre azokat átadták, és felszólítania kell e személyeket e szabály betartásának igazolására. Azok a személyek, akik a munkavállaló személyes adatait megkapták, kötelesek a titoktartást (titoktartást). Ez a rendelet nem vonatkozik a munkavállalók személyes adatainak a szövetségi törvények által előírt módon történő cseréjére.
7.5. A munkavállalók személyes adatainak Társaságon belüli továbbítása a jelen Szabályzat szerint történik.
7.6. Amikor a munkáltató az Orosz Föderáció Munka Törvénykönyve által előírt módon továbbítja a munkavállaló személyes adatait törvényes, meghatalmazott képviselőinek, ez az információ csak azokra a személyes adatokra korlátozódik, amelyek a meghatározott képviselők feladataik ellátásához szükségesek.
8. Felelősség a személyes adatok kezelésére vonatkozó szabályok megsértéséért.
8.1. A Társaság alkalmazottjának személyes adatainak nyilvánosságra hozatala, azaz illetéktelen személyeknek történő továbbítása, akik nem férnek hozzá; nyilvános közzététel; a munkavállaló személyes adatait tartalmazó dokumentumok és egyéb adathordozók elvesztése; a munkavállaló személyes adatainak átvételéért, feldolgozásáért és védelméért felelős személy által az e rendeletben, valamint a Társaság egyéb helyi szabályozásában megállapított, azok védelmére, feldolgozására és tárolására vonatkozó kötelezettségének egyéb megsértése - fegyelmi büntetés kiszabását vonja maga után ( megrovás, elbocsátás az Orosz Föderáció Munka Törvénykönyve 81. cikkének "c" 6. szakasza, 1. része).
8.2. A Társaságot ért kár esetén a munkavállalók személyes adataihoz hozzáféréssel rendelkező és a meghatározott fegyelmi vétséget elkövető munkavállaló teljes körű felelősséggel tartozik az Art. 1. rész (7) bekezdése szerint. Az Orosz Föderáció Munka Törvénykönyve 243.
8.3. A Társaság azon munkavállalója, aki a munkavállalók személyes adataihoz hozzáfér, és aki ezeket az információkat a munkavállalók hozzájárulása nélkül zsoldos vagy egyéb személyes érdekből jogellenesen felhasználta vagy nyilvánosságra hozta és ezzel jelentős kárt okozott, büntetőjogi felelősséggel tartozik a Ptk. Az Orosz Föderáció Büntető Törvénykönyvének 188. cikke.
8.4. A Társaság vezetője a személyes adatok kezelésére vonatkozó eljárás megsértéséért adminisztratív felelősséggel tartozik a Ptk. Művészet. Az Orosz Föderáció közigazgatási szabálysértési kódexének 5.27. és 5.39. pontja, valamint megtéríti a munkavállalót a munkavállalóra vonatkozó személyes adatokat tartalmazó információk jogellenes felhasználása miatt okozott károkért.
A személyes adatokról szóló rendelet N 1. számú melléklete
a LLC "SATURN" alkalmazottai
A munkavállalók személyes adatainak nyilvánosságra hozatalának tilalma
LLC "SATURN"
Én, ____________________________________________________________________________________ Ismerem a SATURN LLC alkalmazottainak személyes adataira vonatkozó szabályzatot. Vállalom, hogy a hivatali feladatok ellátásával összefüggésben megismert munkavállalók személyes adatait nem adom ki.
Az alkalmazottakat figyelmeztették a személyes adatok nyilvánosságra hozatalával kapcsolatos felelősségre.
melléklet a személyes adatokról szóló rendelet 2. sz
a LLC "SATURN" alkalmazottai
vezérigazgatónak
LLC "SATURN"
V.V. Királynő
tól től ________________________,
címen regisztrált
_____________________________
az útlevél _____________________
Megegyezés
a személyes adatok harmadik félnek történő továbbítására
I. 1 óra 1 evőkanál. Az Orosz Föderáció Munka Törvénykönyve 88. §-a alapján hozzájárulok a SATURN Korlátolt Felelősségű Társaságnak (SATURN LLC), amelynek székhelye ________________, hogy a következő személyes adataimat átadja a FIU-nak:
- Teljes név, születési idő;
- az állami nyugdíjbiztosítási igazolás száma;
- a bérek összege;
- a felhalmozott és befizetett biztosítási díjak összege.
Ez a hozzájárulás a kézhezvételétől számított egy évig érvényes.
___________ "__" __________________ ____ G.
Következtetés
Meg kell jegyezni, hogy a személyes adatok feldolgozására és védelmére vonatkozó rendelkezéseket tartalmazó dokumentumok a szabályozó hatóságok, különösen a Roskomnadzor alkalmazottai általi ellenőrzés tárgyává válhatnak. Ezért a munkáltatónak felelősségteljesen kell hozzáállnia a fejlesztésükhöz.
Befejezésül néhány tanácsot adunk a munkáltatóknak a munkavállalók személyes adataival történő munkavégzést szabályozó helyi dokumentumok végrehajtásához:
1. A dokumentumok kidolgozásakor meg kell jelölni a jogszabály azon konkrét normáit, amelyek alapján a munkáltató személyes adatokat kezel.
2. Amikor a munkavállaló hozzájárulását kéri személyes adatai kezeléséhez, a jogszabályi normákon túlmenően meg kell jelölni, hogy milyen célból kérik azokat.
3. A Szabályzaton túl esetenként munkáltatói utasítás kiadása szükséges. Például:
- a személyes adatokhoz való hozzáférésre jogosultak azonosításáról;
- a személyes adatok védelméért felelős személyek kijelöléséről;
- a személyes adatok biztonsága érdekében tett intézkedésekről.
4. A rendelet világos és részletes listát állapít meg a személyes adatokról, valamint a személyes adatok kezelésének konkrét módjairól, amelyeket az 1. sz. 3. törvény N 152-FZ és alkalmazzák a szervezetben (gyűjtés, rendszerezés, tárolás stb.).
5. Határozza meg a személyes adatokkal végzett műveletek időtartamát. Például a munkavállaló hozzájárulásában jeleznie kell, hogy egy hónapon (vagy egy éven, stb.) belül hozzájárul adatai továbbításához.
6. A szabályzat kidolgozásakor használhatja az Orosz Föderáció kormányának 2008. szeptember 15-i N 687 „A személyes adatok automatizálási eszközök használata nélkül történő feldolgozásának jellemzőiről szóló rendeletek jóváhagyásáról” szóló rendeletét. és 2007. november 17-i N 781 „A személyes adatok információs rendszerekben történő feldolgozása során a személyes adatok biztonságának biztosításáról szóló szabályzat jóváhagyásáról”.
Betöltés...