Об отказе в предоставлении персональных данных родственников государственных служащих

Российской Федерации от Общие положения 1. Правила обработки персональных данных далее - Правила в органах прокуратуры Российской Федерации, в том числе в органах военной прокуратуры, Академии Генеральной прокуратуры Российской Федерации далее - органы, организации прокуратуры , разработаны в соответствии с федеральными законами от Настоящие Правила определяют цели, содержание, порядок, сроки обработки и хранения персональных данных в органах и организациях прокуратуры, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований. Персональными данными в настоящих Правилах признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных. Обработка персональных данных в органах и организациях прокуратуры выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение , извлечение, использование, передачу распространение, предоставление, доступ , обезличивание, блокирование, удаление и уничтожение персональных данных.

Содержание:

• Защита персональных данных: какие сведения не вправе разглашать бухгалтер
• Федеральный закон от 27 июля 2006 г. N 152-ФЗ О персональных данных
• Правила обработки персональных данных в Пенсионном Фонде Российской Федерации
• О работе с персональными данными

Защита персональных данных: какие сведения не вправе разглашать бухгалтер

Прошедшие интервью: Интервью с Е. Какие сведения являются персональными данными работника? Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных. Что понимается под избыточностью обрабатываемых персональных данных субъекта персональных данных применительно к целям обработки и чем такая избыточность опасна?

Считается ли это нарушением? Законодательством какой-то минимум собираемых данных не определен. Не установлена ответственность за избыточный сбор данных.

Поэтому операторы зачастую злоупотребляют своим правом и запрашивают у граждан персональные данные в объеме, который значительно превышает необходимый. Соответственно возрастают риски. В случае утечки весь этот объем информации окажется в свободном доступе, что гражданам грозит самыми большими неприятностями. Пожалуйста, укажите перечень документов по вопросам обработки персональных данных, которые необходимо иметь организации.

Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных. Это меры организационного, правового и технического характера. Практика реализации этих мер сформировала необходимый минимум документов, который должен быть принят оператором, это: - общий документ, определяющий политику оператора в отношении обработки персональных данных; - локальный акт или несколько актов, которые могут включать в себя описание всех процессов обработки персональных данных, включая перечень лиц, имеющих доступ к персональным данным, порядок обеспечения доступа и работы с персональными данными, процесс уничтожения персональных данных.

Указанные акты также должны содержать конкретное описание правовых, организационных и технических мер защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; - локальный акт, устанавливающий процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение таких нарушений.

Что делать, если работник отказывается подписывать согласие? Имеет ли он право это делать? Как обрабатывать в этом случае его персональные данные? Работодатель вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка, являющимися, как правило, приложением к коллективному договору, соглашением, а также локальными актами работодателя, принятыми в порядке, установленном ст.

Кроме того, получение работодателем согласия на обработку персональных данных не требуется в следующих случаях: 1 обязанность по обработке, в том числе опубликованию и размещению персональных данных работников в сети Интернет, предусмотрена законодательством Российской Федерации; 2 обработка персональных данных близких родственников работника в объеме, предусмотренном унифицированной формой N Т-2, утвержденной постановлением Госкомстата Российской Федерации от В иных случаях получение согласия близких родственников работника является обязательным условием обработки их персональных данных; 3 обработка специальных категорий персональных данных работника, в том числе сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения работником трудовой функции на основании положений п.

Под исключения, связанные с отсутствием необходимости получения согласия, подпадают случаи передачи работодателем персональных данных работников, государственных служащих в налоговые органы, военные комиссариаты, профсоюзные органы, предусмотренные действующим законодательством Российской Федерации.

Следует отметить, что обработка персональных данных, выходящая за рамки трудового законодательства начисления заработной платы работника на банковскую карточку, организация отдыха работника, размещения его персональных данных в общедоступных источниках и т.

Работник как субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. При отказе работника от дачи согласия на обработку персональных данных в случаях, не предусмотренных трудовым законодательством, обработка персональных данных недопустима. Как нужно хранить персональные данные в рабочем компьютере? Информация исключительно рабочая, то есть договоры, претензии и т. Действительно ли необходимо каждый файл держать под персональным паролем?

Ведь это же нереально. Подскажите, пожалуйста, способ, который будет реально исполним и надлежащим для контролирующих органов при проверке. Нет необходимости держать под персональным паролем каждый файл, содержащий персональные данные.

Меры по обеспечению безопасности персональных данных при их обработке в информационных системах предусмотрены статьей 19 Федерального закона от Такими мерами, в частности, могут быть: 1 ограничение круга должностных лиц, имеющих доступ к базе персональных данных; 2 использование паролей кодов доступа к ПЭВМ, к локальной вычислительной сети; 3 использование паролей доступа к базе персональных данных; 4 использование специальных программ защиты персональных данных антивирусные программы, сетевые, межсетевые экраны и т.

Как можно обратиться с жалобой в Роскомнадзор, какие сведения об авторе должны быть в ней указаны? На что чаще всего жалуются граждане? Киров, ул.

Комсомольская, д. В письменном обращении гражданин о себе указывает фамилию, имя, отчество, адрес, по которому должен быть направлен ответ. В Управление Роскомнадзора по Кировской области наибольшее количество жалоб поступает в отношении действий кредитных организаций, коллекторских агентств, управляющих компаний.

Жалоба субъекта персональных данных в контролирующие органы должна быть обоснована или любой субъект может просто обратиться в контролирующие органы с просьбой проверить оператора, потому что ему показалось, что его права нарушают? Будет ли оператор уведомлен, что субъект ПД по какой-то причине пожаловался на оператора? При проведении такой проверки оператор будет уведомлен о том, кто и по какой причине обратился в контролирующий орган.

Каким образом сотрудники Управления проводят проверки, какие документы они должны иметь в момент своего первого визита в организацию? Регламент доступен на официальном Интернет-сайте Роскомнадзора и Портале персональных данных. Управлением Роскомнадзора по Кировской области могут проводиться выездные и документарные проверки. В ходе выездной проверки сотрудники Роскомнадзора в момент первого визита в организацию обязаны предъявить служебные удостоверения, ознакомить представителя проверяемой организации с приказом руководителя Управления Роскомнадзора по Кировской области о проведении проверки.

При устройстве на работу сейчас работодатели требуют подписать разрешение на обработку персональных данных, также при обращении в поликлинику. Если не подписывать данное разрешение, возможен ли отказ в приеме на работу или оказании услуг в поликлинике? В силу публичного договора оказания услуг ст. Медицинская организация должна осуществлять оказание медицинских услуг в отношении каждого, кто к ней обратится. Отказ пациента от подписания согласия на обработку персональных данных не является основанием к ограничению или непредоставлению ему медицинской помощи.

В медицинском учреждении должны быть определены случаи, когда требуется согласие пациента на обработку его персональных данных например, направление персональных данных пациентов партнерам, в сторонние медицинские учреждения; внесение персональных данных пациентов в электронные базы данных, внесение их в различные списки реестры ; использование персональных данных пациентов при проведении рекламных акций и рассылок и т.

В силу статьи 9 Федерального закона от Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Я оформила дисконтную карту в магазине парфюмерии и согласилась на новостную рассылку посредством SMS.

Теперь мне шлют рекламу несколько магазинов. Было ли нарушено законодательство и как избавиться от подобных рассылок? В случае нежелания субъекта персональных данных получать новостную рассылку в дальнейшем он вправе обратиться к оператору с требованием о прекращении обработки персональных данных в рекламных целях. Оператор в этом случае обязан немедленно прекратить обработку персональных данных. В случае получения неименной неперсонифицированной рекламной рассылки от операторов, согласие которым субъект персональных данных не давал, нарушаются требования Федерального закона от При заключении договора между юридическими лицами в тексте договора упоминаются контактные лица с указанием Ф.

Контрагент требует от нас согласие генерального директора и всех упоминаемых в договоре контактных лиц на обработку персональных данных. Обязаны ли мы предоставлять такое согласие? В гражданско-правовом договоре не должны упоминаться личные персональные данные например, домашний телефон, домашний адрес , в противном случае ответственность за разглашение персональных данных будет нести работодатель тех сотрудников, чьи личные персональные данные были указаны в договоре.

Имеет ли право работодатель предоставлять информацию о сотруднике бывшим женам мужьям , какая за это ответственность? В случае невыполнения указанного требования может наступить административная, а также дисциплинарная ответственность в соответствии с Трудовым кодексом РФ.

Поясните, пожалуйста, ситуацию по ответственности за разглашение персональных данных сотрудников, когда данные сотрудников передаются например, оформление доверенности на получение ТМЦ контрагентам. Есть ли при такой ситуации необходимость дополнительного оформления согласия сотрудника?

Доверенность на получение товарно-материальных ценностей содержит такие персональные данные, как должность, фамилия, имя и отчество, паспортные данные. Сторона, требующая доверенность с контрагента и получающая таким образом персональные данные физического лица - представителя контрагента, обязана соблюдать требования конфиденциальности в отношении ставших ей известными персональных данных статья 7 Федерального закона от Несоблюдение требований конфиденциальности в отношении персональных данных влечет дисциплинарную, административную и уголовную ответственность.

Дополнительно оформлять согласие сотрудника на обработку его персональных данных при оформлении на него доверенности не требуется. Участие гражданина в конкурсе - публичном мероприятии, условиями которого предусмотрено предоставление какой-либо информации об участнике, подразумевает согласие гражданина на размещение сведений о нем как участнике конкурса в общедоступном источнике, если это не нарушает законные права и интересы гражданина.

В организации существует традиция размещать фотографии лучших сотрудников с указанием Ф. Она размещается в общедоступном месте. Требуется ли перед размещением информации о сотруднике на Доске почета получить от него письменное согласие на размещение информации о нем, в т.

В соответствии со статьей 8 Федерального закона от Организация принимает на работу инвалида. При приеме на работу инвалид представляет справку об установлении инвалидности и программу реабилитации. Из справки об установлении инвалидности работодатель получает информацию о группе инвалидности, по какому заболеванию установлена группа и т.

Относятся ли эти данные к состоянию здоровья человека и соответственно являются ли они специальными категориями персональных данных? Обрабатывает ли в данном случае работодатель специальные категории персональных данных? Согласно ст. После присвоения группы инвалидности лицо получает статус, требующий его социальной защиты. Данные об инвалидности лица, показания к труду не являются сведениями о состоянии здоровья. Инвалидность - это социальный статус.

Без учета показаний к труду невозможно трудоустроить человека. Также стоит отметить, что никакие другие сведения о состоянии здоровья диагноз заболевания, причина инвалидности и прочие в индивидуальный программе реабилитации инвалида не содержатся. Согласно Федеральному закону "О персональных данных" обработка специальных категорий персональных данных допускается в случаях, если обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях.

Таким образом, законодатель допускает обработку специальных категорий персональных данных в случае использования их в указанных целях. В организации проходят корпоративные мероприятия спортивные, праздничные, банкеты.

В данных мероприятиях принимают участие сотрудники организации. На данных мероприятиях идет фото- и видеосъемка. Нужно ли запрашивать согласие сотрудников на их фото- и видеосъемку на корпоративных мероприятиях, банкетах? Если в дальнейшем планируется размещать фотографии с этих мероприятий в СМИ, нужно ли запрашивать согласие на фотосъемку и дальнейшее размещение фотографий в СМИ? Если в данных мероприятиях участвуют не только сотрудники организации, но и иные лица, можно ли считать данное мероприятие общедоступным и не испрашивать согласия на фотосъемку?

При фото- и видеосъемке работников организации на корпоративном мероприятии, проводимой для личных целей, согласие не требуется.

Такое согласие не требуется в случаях, когда изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях , за исключением случаев, когда такое изображение является основным объектом использования.

Федеральный закон от 27 июля 2006 г. N 152-ФЗ О персональных данных

Ответы на вопросы в сфере защиты прав субъектов персональных данных Вопрос: Что такое Уполномоченный орган по защите прав субъектов персональных данных и на кого возложена реализация этих функций? Ответ: Уполномоченный орган - федеральный орган исполнительной власти, осуществляющий функции контроля и надзора в сфере информационных технологий и связи. В настоящее время, в соответствии с постановлением Правительства от 16 марта г. Вопрос: Кто может являться оператором персональных данных?

Прошедшие интервью: Интервью с Е. Какие сведения являются персональными данными работника? Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных. Что понимается под избыточностью обрабатываемых персональных данных субъекта персональных данных применительно к целям обработки и чем такая избыточность опасна?

Правила обработки персональных данных в Пенсионном Фонде Российской Федерации

Персональные данные Руководства ПФР, работников аппарата при руководстве ПФР, Исполнительной дирекции ПФР, Ревизионной комиссии ПФР, работников на должностях руководящего состава территориальных органов системы ПФР, решения о назначении на которые освобождения от которых принимаются Правлением ПФР далее - Работники , а также лиц, претендующих на замещение вакантных должностей и членов их семей обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия в выполнении осуществляемой работы, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения работниками должностных обязанностей, обеспечения личной безопасности, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества и противодействия коррупции. В целях, указанных в пункте 7. В личное дело работника вносятся его персональные данные и иные сведения, связанные с поступлением на работу, осуществлением трудовой деятельности и увольнением, а также необходимые для обеспечения деятельности ПФР. Обработка персональных данных работников и лиц, претендующих на замещение вакантных должностей осуществляется без согласия указанных граждан в рамках целей, определенных пунктом 7. Работодатель не имеет права получать и обрабатывать персональные данные работника ПФР далее — работник о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия приложение 2. Не допускается получение и обработка персональных данных работников о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами. Работодатель не вправе принимать решения, затрагивающие интересы работника установление страхового стажа, стажа работы, дающего право на получение надбавки за выслугу лет и т.

О работе с персональными данными

N 12 Правила рассмотрения запросов субъектов персональных данных или их представителей 1. Настоящими Правилами определяется порядок рассмотрения запросов субъектов персональных данных или их представителей в комитете по туризму Саратовской области далее - Запросы. В случае получения запроса уполномоченного органа по защите прав субъектов персональных данных оператор обязан направить необходимую информацию в течение 30 дней с даты получения такого запроса. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Данные документы являются конфиденциальными, хотя, учитывая их массовость и единое место обработки и хранения, соответствующий гриф ограничения на них не ставится. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении летнего срока хранения, если иное не определено законом. Обязанности работодателя 3.

Общие положения Статья 1. Сфера действия настоящего Федерального закона 1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами далее - государственные органы , органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами далее - муниципальные органы , юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий операций , совершаемых с персональными данными с использованием средств автоматизации.

.

.

.

.

.

.

.

.