образец согласие работников на обработку персональных данных

Согласие на обработку персональных данных: devilgirl

IP/Host: 85.198.74.---
Дата регистрации: 08.07.2011
Сообщений: 51

Re: Согласие на обработку персональных данных. devilgirl:

( Это согласие мне дали на кадровом семинаре, лучше сделать таблицей) СОГЛАСИЕ
«___»___________ 201___ г.
На получение и обработку персональных данных
Я, ______________________________________________, паспорт серии _____№__________, выдан (дата, кем), _________________________________________________________ проживающий по адресу __________________________(далее Субъект),
разрешаю Обществу с ограниченной ответственностью ____________________________, находящемуся по адресу ________________________________________________________ (далее Оператор),
в связи с приемом меня на должность ______________________________________________,
принимать, а также хранить и обрабатывать, систематизировать, уточнять (обновлять, изменять), комбинировать, блокировать, уничтожать,
в течение периода действия трудового договора и после его прекращения – в течение срока хранения документов, содержащих мои персональные данные, установленного действующим архивным законодательством,
следующих моих персональных данных:
Персональные
данные Цель Разрешаю /не разрешаю (необходимо своей рукой указать либо – да, либо нет)
Фамилия, имя, отчество
Публичное обращение по имени
Публичное обращение по имени, отчеству
Публичное обращение по фамилии

Указание во внутреннем телефонном справочнике компании кроме должности - фамилии и полного указания имени, отчества

Указание под фотографией на доске почета полного наименования ФИО
Указание на пропуске на территорию организации полного наименования ФИО вместе с фотографией, который необходимо будет предъявлять для прохода на территорию организации
Внесение в бухгалтерские информационные системы Оператора
Для публичного поздравления с днем рождения, с юбилеями
….
Дата, месяц, год рождения Внесение в бухгалтерские информационные системы Оператора
Для публичного поздравления с днем рождения, с юбилеями
….
Паспортные данные Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Внесение в бухгалтерские информационные системы Оператора
Семейное положение Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Для предоставления данной информации в военные комиссариаты (в случае если Вы являетесь военнообязанным лицом)
Для предоставления льгот, установленных действующими нормами законодательства, например при сокращении численности и других кадровых процедурах

….
Ближайшие родственники Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Для возможной связи в чрезвычайных случаях

Для предоставления льгот и гарантий согласно действующему законодательству (например, предоставление отпусков без сохранения заработной платы в случае их смерти) и других
Для предоставления льгот и гарантий, предусмотренных коллективным договором
…
Наличие детей и их возраст Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Для предоставления льгот, установленных действующими нормами законодательства, например, при сокращении численности и других кадровых процедурах
Для предоставления налоговых вычетов (при наличии детей в возрасте до 18 лет)
Для публичного вручения новогодних подарков (при наличии детей в возрасте до 14 лет)

Предыдущие места работы \службы (с указанием периодов, места работы \службы, должностей) Для отражения информации в личной карточке работника Т-2 об общем и непрерывном стаже
Для расчета страхового стажа на оплату листов нетрудоспособности
Для включения Вас в кадровый резерв исходя из имеющегося у Вас предыдущего опыта работы и навыков
…
Образование, квалификация, профессия Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Для учета преимущественного права в случае сокращения численности
Для включения Вас в кадровый резерв исходя из имеющегося у Вас образования, квалификации
Для предложения работнику перевода, соответствующего его квалификации, в случаях установленных действующим трудовым законодательством
….
Учебные заведения, в которых работник учился и периодов учебы Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Для включения Вас в кадровый резерв
….
Знание иностранных языков (каких и степень знания) Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Для включения Вас в кадровый резерв исходя из имеющихся знаний иностранных языков
Для предложения работнику перевода, соответствующего его квалификации, в случаях установленных действующим трудовым законодательством
….
Адрес места прописки Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Для отправки Вам официальных уведомлений (корреспонденции от работодателя)
…
Фактический адрес места жительства Для отправки официальных уведомлений (корреспонденции от работодателя)
Для отражения этой информации в кадровых документах, в частности личной карточки работника Т-2
Для случаев экстренной связи с лицами, проживающими совместно с Вами в чрезвычайных случаях
….
Контактные телефоны Для случаев экстренной связи с Вами
…

Форма согласия на передачу
персональных данных третьим лицам.

Кому, и с какой целью Персональные данные Разрешаю /не разрешаю (необходимо своей рукой указать либо – да, либо нет)
Банку (указать наименование) – для оформления безналичного счета, на который будет перечисляться заработной плата Фамилия, имя, отчество
Дата, месяц, год рождения
Паспортные данные
Адрес прописки
Адрес фактического проживания
….
Страховой компании (указать наименование) – для оформления полиса добровольного медицинского страхования Фамилия, имя, отчество
Дата, месяц, год рождения
Паспортные данные
Адрес прописки
Адрес фактического проживания
Семейное положение
….
Типографии (указать наименование) - для оформления визитных карточек Фамилия, имя, отчество
Арендодателю (указать наименование) - для оформления пропуска на территории Фамилия, имя, отчество
….
Кредитным организациям, в которые Работник обращался для оформления и выдачи кредитов, получения иных услуг, при условии, что Работник заранее сообщил Работодателю наименования указанных кредитных организаций Фамилия, имя, отчество
Стаж работы
Уровень заработной платы
Третьим лицам для оформления визы, приглашения на въезд в иностранные государства, приобретение авиа и железнодорожных билетов, заказа гостиниц фамилия, имя, отчество
Паспортные данные
Дата и место рождения
Гражданство
Адрес регистрации и фактического места жительства
…
…
Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных(с использованием информационных систем и без их использования), указано в Положении по защите персональных данных, с которым я ознакомлен:
_______________________
«___»_________________ 200__ г.

Нужно ли писать сотруднику, оформляющемуся на работу, заявление о согласии на обработку персональных данных?

Нужно ли писать сотруднику, оформляющемуся на работу, заявление о согласии на обработку персональных данных? Вопрос

Нужно ли писать сотруднику оформляющегося на работу заявление о согласие на обработку персональных данных? Где это прописано конкретно, если в ФЗ №152 от 27.07.06 написано расплывчато ?

Так же интересует: кто такие третьи лица в данном образце?

Настоящим я, _________________________________________________________________, представляю Работодателю (оператору)______, зарегистрированному по адресу: свои персональные данные в целях обеспечения соблюдения трудового законодательства и иных нормативно-правовых актов при содействии в трудоустройстве, обучении и продвижении по работе, обеспечения личной моей безопасности, текущей трудовой деятельности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Моими персональными данными является любая информация, относящаяся ко мне как к физическому лицу (субъекту персональных данных), указанная в трудовом договоре, личной карточке работника (унифицированная форма Т-2), трудовой книжке и полученная в течение срока действия настоящего трудового договора, в том числе: мои фамилия, имя, отчество, год, месяц, дата и место рождения, гражданство, документы, удостоверяющие личность, идентификационный номер налогоплательщика, номер страхового свидетельства государственного пенсионного страхования, адреса фактического места проживания и регистрации по местожительству, почтовые и электронные адреса, номера телефонов, фотографии, сведения об образовании, профессии, специальности и квалификации, семейном положении и составе семьи, сведения об имущественном положении, доходах, задолженности, занимаемых ранее должностях и стаже работы, воинской обязанности; сведения о трудовом договоре и его исполнении (занимаемые должности, существующие условия труда, сведения об аттестации, повышении квалификации и профессиональной переподготовке, поощрениях и наказаниях, видах и периодах отпуска, временной нетрудоспособности, социальных льготах, командировании, рабочем времени и пр.), а также о других договорах (индивидуальной, коллективной материальной ответственности, ученических, оказания услуг и т. п.), заключаемых при исполнении трудового договора. Своей волей и в своих интересах выражаю согласие на осуществление Работодателем (оператором) любых действий в отношении моих персональных данных, которые необходимы или желаемых для достижения указанных целей, в том числе выражаю согласие на обработку без ограничения моих персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передачу), обезличивание, блокирование, уничтожение персональных данных при автоматизированной и без использования средств автоматизации обработке; запись на электронные носители и их хранение; передачу Работодателем (оператором) по своему усмотрению данных и соответствующих документов, содержащих персональные данные, третьим лицам, включая банки, налоговые органы, в отделения пенсионного фонда, фонда социального страхования, фонда обязательного медицинского страхования, уполномоченным агентам и организациям; хранение моих персональных данных в течение 75 лет, содержащихся в документах, образующихся в деятельности Работодателя (оператора), согласно части 1 статьи 17 Закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», а также при осуществлении любых иных действий с моими персональными данными, указанными в трудовом договоре и полученными в течение срока действия трудового договора, в соответствии с требованиями действующего законодательства РФ и Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Настоящее согласие на обработку персональных данных действует с момента представления бессрочно и может быть отозвано мной при представлении Работодателю (оператору) заявления в простой письменной форме в соответствии с требованиями законодательства Российской Федерации. Обязуюсь сообщать в трехдневный срок об изменении местожительства, контактных телефонов, паспортных, документных и иных персональных данных. Об ответственности за достоверность представленных персональных сведений предупрежден(а).

Ответ

О необходимости подробного и информированного согласия на обработку персональных данных соответствующие положения содержаться в ст. 9Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных. При возникновении любого спора о правомерности обработки персональных данных именно работодатель (оператор) должен доказать факт получения такого согласия от работника. Если в согласии работника не четко прописаны случаи и порядок обработки его персональных данных все будет трактоваться в пользу работника – не давал согласия. Поэтому в интересах работодателя получить именно письменное, подробное и информированное согласие работника а обработку его персональных данных. Как правило, текст согласия формирует работодатель или иной оператор, обрабатывающий персональные данные работника. с учетом целей и задач, стоящих пред ним. Приведенная в системе форма согласия, на наш взгляд, наиболее полная, и может использоваться работодателем при разработке собственных форм.

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" персональные данные - это любая информация, относящаяся к определенному или определяемому на ее основании физическому лицу. К такой информации относятся, в частности, фамилия, имя, отчество этого лица, год, месяц, дата и место его рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы.

Читайте статьи по теме:

Оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, организующие или осуществляющие обработку таких данных, а также определяющие цели и содержание обработки (п. 2 ст. 3 Закона № 152-ФЗ).

Понятие "обработка персональных данных" включает в себя весь спектр действий (операций) с персональными данными, в том числе: их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (передачу), обезличивание, блокирование и уничтожение.

Следовательно, в силу Закона № 152-ФЗ как только в распоряжении организации появляются данные любого лица, эта организация становится оператором персональных данных и обязана обеспечить их защиту. Обработка таких данных осуществляется только с письменного согласия сотрудников.

Однако, в отдельных случаях обработка персональных данных возможна и без согласия сотрудника. Например, в соответствии со статьей 6 Закона от 27 июля 2006 г. № 152-ФЗ, если обработка персональных данных необходима в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных законодательством России на оператора функций, полномочий и обязанностей, – она может осуществляться без согласия сотрудника – субъекта персональных данных. Вместе с тем, все возможные случаи, когда согласие на обработку персональных данных не требуется, приведены в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ.

Таким образом, можно сказать, что в соответствии с законодательством, в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления, и выполнения возложенных законодательством России на оператора функций, брать согласие с сотрудника на обработку персональных данных не нужно .

Но при этом. у вас, как у работодателя, возникает необходимость получать такое согласие при размещении информации о работнике на Вашем корпоративном сайте. при публикации сведений о вашей организации, если в них упоминается конкретный работник, если вы производите видеозапись в офисе и тп.

При предоставлении персональных данных третьим лицам организация должна запрашивать у сотрудника письменное согласие на каждый случай передачи его персональных данных третьему лицу, так как согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Что касается вопроса:Так же интересует: кто такие третьи лица в данном образце?

Под третьим лицом в данном случае подразумевается сторонняя организация или лицо, не являющее стороной трудового договора и не представляющее какую-либо из сторон трудового договора ( т.е. не представитель работника и не представитель работодателя).

Такими третьими лицами могут быть, в том числе, банки, в которых работник берет кредит, коллекторские агентства, потенциальные работодатели, которым работник направил свое резюме и пр. Для предоставления информации таким организациям нужно согласие работника.

Но есть и из этого правила исключения:

В соответствии со статьей 6 Закона от 27 июля 2006 г. № 152-ФЗ, не требуется согласие работника на передачу персональных данных в следующих случаях:

Пенсионный фонд РФ (ст. 9 Закона от 1 апреля 1996 г. № 27-ФЗ);

налоговые органы (ст. 24 НК РФ);

ФФОМС, ФСС России (ст. 15 Закона от 24 июля 2009 г. № 212-ФЗ);

военные комиссариаты (ст. 4 Закона от 28 марта 1998 г. № 53-ФЗ);

иные органы, когда обязанность передачи им сведений, относящихся к персональным данным сотрудника, закреплена за работодателем законом либо необходима для достижения установленных законом целей (например, суды, прокуратуру и т. п.).

Кроме того, согласие не требуется в следующих случаях:

обязанность по обработке предусмотрена законодательством, в том числе опубликование и размещение персональных данных сотрудников в сети Интернет (например, Законом от 21 ноября 2011 г. № 323-ФЗ, Законом от 9 февраля 2009 г. № 8-ФЗ и рядом иных актов);

проводится обработка персональных данных близких родственников сотрудника в объеме, предусмотренном личной карточкой (по унифицированной форме № Т-2 или самостоятельно разработанной форме), а также в случаях получения алиментов, оформления социальных выплат и допуска к государственной тайне;

обработка сведений о состоянии здоровья сотрудника относится к вопросу о возможности выполнения им трудовой функции;

обработка данных связана с выполнением сотрудником должностных обязанностей, в том числе при его командировании;

обработка персональных данных проводится при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя при условии, что организация пропускного режима осуществляется работодателем самостоятельно.

Об этом говорится в пунктах 1–5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Таким образом, по запросам третьих лиц (т.е. сторонних организаций) не перечисленных выше. запрашивать согласие работника нужно в обязательном порядке. При этом, организация должна запрашивать у сотрудника письменное согласие на каждый случай передачи его персональных данных третьему лицу, так как согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Подробности в материалах Системы:

Федеральный закон от 27.07.2006 N 152-ФЗ

(ред. от 23.07.2013)

"О персональных данных"

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

5. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.

6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

8. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Ответ: Как организовать обработку персональных данных сотрудников

Персональные данные сотрудников

В организации персональные данные сотрудников содержатся в их личных карточках и личных делах (если они ведутся). Все персональные данные сотрудника можно получить только от него самого. Если персональные сведения возможно получить только от третьих лиц, то сначала уведомите об этом сотрудника и получите от него письменное согласие. При этом сообщите сотруднику о целях, предполагаемых источниках и способах получения персональных данных. Кроме того, известите его о характере подлежащих получению персональных данных и о последствиях отказа сотрудника дать согласие на их получение. Такой порядок предусмотрен в пункте 3 части 1 статьи 86 Трудового кодекса РФ.

Организация не вправе собирать персональные данные, которые не относятся напрямую к трудовой деятельности сотрудника (например, сведения о вероисповедании, политических пристрастиях, жилищных условиях и т. п.). Эти сведения составляют личную или семейную тайну гражданина, которую он вправе никому не разглашать. Об этом сказано в пункте 4 части 1 статьи 86 Трудового кодекса РФ.

Получив персональные данные, работодатель обязуется их не распространять и не раскрывать третьим лицам без согласия на то сотрудника ( ст. 7 Закона от 27 июля 2006 г. № 152-ФЗ ).

Согласие сотрудника на обработку персональных данных

По ходу деятельности у работодателя возникает необходимость в обработке персональных данных сотрудников. Обработка таких данных осуществляется только с письменного согласия сотрудников. При этом согласие должно включать в себя следующую информацию:

фамилию, имя, отчество, адрес сотрудника, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате выдачи документа и выдавшем его органе;

наименование или фамилию, имя, отчество и адрес работодателя (оператора), получающего согласие сотрудника;

цель обработки персональных данных;

перечень персональных данных, на обработку которых дается согласие;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу;

перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных;

срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом;

Такие требования установлены в части 4 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ.

При недееспособности сотрудника письменное согласие на обработку его персональных данных дает его законный представитель (родитель, опекун) ( ч. 6 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ ).

Сотрудник может в любое время отозвать согласие на обработку своих персональных данных, направив работодателю отзыв в произвольной форме. В такой ситуации организация вправе продолжить обработку персональных данных без согласия сотрудника с учетом ограничений, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ, например, для осуществления правосудия или защиты жизни (здоровья) самого сотрудника. Об этом говорится в части 2 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ.

Следует отметить, что при возникновении спора обязанность представить доказательства того, что согласие сотрудника на обработку его персональных данных получено, возлагается на работодателя ( ч. 3 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ ).

С согласия сотрудника организация вправе также поручить обработку персональных данных другому лицу ( ч. 3 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ ). В этом случае ответственность перед сотрудником за действия указанного лица по-прежнему будет нести работодатель, а лицо, осуществляющее обработку персональных данных по поручению работодателя, будет отвечать непосредственно перед работодателем ( ч. 5 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ ).

Необходимо отметить, что согласие на обработку персональных данных работодателю необходимо получать не только от сотрудников, то есть лиц, с которыми он состоит в трудовых отношениях, но и от соискателей. Об этом сказано в пункте 5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Случаи обработки данных без согласия сотрудника

В отдельных случаях обработка персональных данных возможна и без согласия сотрудника. Например, если обработка персональных данных необходима в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных законодательством России на оператора функций, полномочий и обязанностей, – она может осуществляться без согласия сотрудника – субъекта персональных данных. Об этом сказано в статье 6 Закона от 27 июля 2006 г. № 152-ФЗ.

К таким случаям относится передача сведений в:

Кроме того, согласие не требуется в следующих случаях:

обязанность по обработке предусмотрена законодательством, в том числе опубликование и размещение персональных данных сотрудников в сети Интернет (например, Законом от 21 ноября 2011 г. № 323-ФЗ. Законом от 9 февраля 2009 г. № 8-ФЗ и рядом иных актов);

проводится обработка персональных данных близких родственников сотрудника в объеме, предусмотренном унифицированной формой № Т-2. утвержденной постановлением Госкомстата Российской Федерации от 5 января 2004 г. № 1. а также в случаях получения алиментов, оформления социальных выплат и допуска к государственной тайне;

Об этом говорится в пунктах 1–5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Также работодателю следует помнить, что не требуется получать согласие уволенного сотрудника на обработку его персональных данных для целей налогового и бухгалтерского учета. Не распространяется законодательство о персональных данных и на материалы, переданные в архивную организацию для архивного хранения, поэтому такое хранение не требует получения согласия сотрудника на обработку его персональных данных. Это следует из положений абзацев 6–10 пункта 5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Все возможные случаи, когда согласие на обработку персональных данных не требуется, приведены в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ.

Ответственность за нарушения в работе с персональными данными

За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность ( ст. 90 ТК РФ. ч. 1 ст. 24 Закона от 27 июля 2006 г. № 152-ФЗ ).

К дисциплинарной ответственности могут быть привлечены только те сотрудники, которые приняли на себя обязательства соблюдать правила работы с персональными данными и нарушили их ( ст. 192 ТК РФ ). Материальная ответственность может наступить, если в связи с нарушением правил работы с персональными данными организации причинен прямой действительный ущерб ( ст. 238 ТК РФ ).

За нарушение порядка сбора, хранения, использования или распространения персональных данных организацию и ее должностных лиц могут оштрафовать. Размер штрафа составляет:

для должностных лиц (например, руководителя организации) от 500 до 1000 руб.;

для организации от 5000 до 10 000 руб.

Штраф для должностных лиц за разглашение персональных данных в связи с исполнением служебных или профессиональных обязанностей составляет от 4000 до 5000 руб.

Такие меры ответственности предусмотрены статьями 13.11 и 13.14 Кодекса РФ об административных правонарушениях.

Уголовная ответственность для руководителя организации (иного лица, ответственного за работу с персональными данными) может наступить за незаконное:

собирание или распространение сведений о частной жизни сотрудника, составляющих его личную или семейную тайну, без его согласия;

распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.

За указанные нарушения предусмотрены следующие меры ответственности:

штраф в размере до 200 000 руб. (или в размере доходов осужденного за период до 18 месяцев);

обязательные работы на срок до 360 часов;

исправительные работы на срок до одного года;

принудительные работы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового;

арест на срок до четырех месяцев;

лишение свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

При этом те же деяния, совершенные лицом с использованием своего служебного положения, наказываются:

штрафом в размере от 100 000 до 300 000 руб. (или в размере доходов осужденного за период от одного года до двух лет);

лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет;

принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового;

арестом на срок от четырех до шести месяцев;

лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.

Об этом говорится в статье 137 Уголовного кодекса РФ.

Если в результате нарушений, допущенных работодателем при работе с персональными данными, ущемляются права сотрудника, то он вправе также потребовать с организации компенсацию морального вреда. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и иных понесенных сотрудником убытков. Об этом говорится в части 2 статьи 24 Закона от 27 июля 2006 г. № 152-ФЗ. Порядок возмещения морального вреда регулируется гражданским законодательством ( ст. 1099 ГК РФ ).

Ситуация: Что следует понимать под обработкой персональных данных сотрудника

Под обработкой персональных данных следует понимать любое действие или совокупность действий, совершаемых с персональными данными сотрудника, в том числе с использованием средств автоматизации. В частности, к таким действиям можно отнести сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Это следует из положений пункта 3 статьи 3 Закона от 27 июля 2006 г. № 152-ФЗ.

Так, получение от сотрудника сведений, необходимых для заполнения его трудового договора и личной карточки, хранение этих сведений и документов, оформленных на их основании, в полной мере относится к обработке персональных данных.

Персональные данные сотрудников обрабатывают уполномоченные на это представители организации (как правило, сотрудники службы персонала). Лица, осуществляющие обработку персональных данных, должны быть проинформированы о факте такой обработки, категориях обрабатываемых данных, а также об особенностях и правилах такой обработки, установленных нормативно-правовыми актами и локальными актами организации. Об этом говорится в пункте 6 Положения, утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687. статье 22.1 Закона от 27 июля 2006 г. № 152-ФЗ.

Ситуация: Нужно ли уведомлять и получать согласие сотрудников на передачу их персональных данных в банк для оформления зарплатных карт

Да, нужно, при этом в отдельных случаях работодатель сможет передать такие данные и без согласия сотрудника.

Оформить письменное согласие сотрудника на обработку персональных данных можно при приеме на работу. При этом в дальнейшем сотрудник сможет отозвать свое согласие. Однако даже при отозванном согласии работодатель вправе продолжить обработку персональных данных сотрудников. если такая обработка требуется в рамках договоров, заключенных с ними ( ч. 2 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ ). С учетом указанного возможны следующие варианты.

Если в локальных документах организации предусмотрена выплата зарплаты именно на банковские карты и сотрудник при приеме на работу ознакомлен с этими документами, то при смене банка и оформлении новых карт работодатель вправе осуществлять обработку данных и без согласия сотрудника. Объясняется это тем, что обработка таких данных предусмотрена в рамках заключенного трудового договора, за выполнение обязанностей по которому сотруднику должна быть выплачена заработная плата на банковскую карту в соответствии с положениями локального документа о порядке выплаты. То есть работодатель будет действовать в интересах самого сотрудника в рамках заключенного с ним договора.

Если же в локальном документе предусмотрены варианты расчетов с сотрудниками (или вообще данный момент не прописан), то сотрудники вправе самостоятельно решить, получать им зарплату через кассу или на банковскую карту. И если работодатель решит всем сотрудникам перечислять зарплату на карточки в новом банке, то у каждого сотрудника следует запросить согласие на обработку персональных данных и их передачу третьей стороне (банку). В такой ситуации сотрудники вправе не давать согласие, а работодатель при отсутствии такого согласия не сможет продолжить обработку данных и передать банку информацию о тех сотрудниках, которые ответили отказом.

Ситуация: Как поступить, если сотрудник отказывается давать согласие на обработку его персональных данных

В случае отказа сотрудника от дачи согласия на обработку его персональных данных организация вправе продолжать их обрабатывать без его согласия при наличии определенных оснований. При этом объем такой обработки достаточно велик и позволяет работодателю осуществлять текущую деятельность без нарушений.

В частности, работодатель может не требовать согласия на обработку персональных данных у соискателей для заключения трудового договора, направления персонифицированной отчетности в органы Пенсионного фонда РФ, налоговой отчетности в ФНС России, сведений о военнообязанных в военные комиссариаты, а также для хранения документов с персональными данными (в т. ч. трудовых договоров, личных карточек и личных дел) и т. д. То есть когда работодатель исполняет возложенные на него законодательством обязанности.

Такие правила установлены в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г. № 152-ФЗ.

Для осуществления всех иных действий работодателю необходимо получать согласие сотрудника на обработку его персональных данных ( ч. 4 ст. 9 Закона от 27 июля 2006 г. № 152-ФЗ ). Следует отметить, что законодательство не обязывает сотрудника давать такое согласие, поэтому отказ со ст

Спецпроекты журнала

Руководства, Инструкции, Бланки

Поиск

Новые файлы