Ce documente ar trebui să facă un întreprinzător individual pentru protecția datelor cu caracter personal angajaților?
Așa cum indică poziția datelor cu caracter personal?
Am nevoie de fiecare angajat pentru a obține consimțământul prelucrării datelor?
Datele cu caracter personal în cadrul RF TC
Informațiile necesare angajatorului în legătură cu munca și cu privire la un anumit angajat, informațiile personale. Primirea, depozitarea, combinație, comunicare sau orice altă utilizare a datelor cu caracter personal cod solicită prelucrarea datelor cu caracter personal (art. 85 din LC RF).
Toate datele personale ale salariatului trebuie să primească propria sa. În cazul în care informațiile pot fi obținute numai de la un terț, angajatul trebuie să fie notificat în prealabil și trebuie să obțină acordul scris de la el. Angajatorul trebuie să informeze salariatul cu privire la obiectivele, sursele și metodele de obținere a datelor cu caracter personal anticipate, precum și cu privire la natura datelor cu caracter personal care urmează să fie primite și consecințele faptul că nu a da angajatului un acord scris pentru a le primi (pag. 3 al art. 86 din LC RF).
datele personale ale angajaților sunt conținute în diferitele documente (vezi tabelul). Sarcina comerciant - să asigure protecția datelor cu caracter personal din utilizarea neloială de către oricine sau pierdere (n 7 Articolul 86 LC RF ..). În plus, nu trebuie să uităm despre cerințele Legii № 152-FZ, care reglementează, de asemenea, problemele de stocare și de prelucrare a datelor cu caracter personal. Nu sisteme speciale și seifuri comerciant achizitoare nu este necesară. Codul muncii dă angajatorului libertatea: (Art. 87 din RF LC) „procedura de stocare a datelor cu caracter personal și utilizarea lucrătorilor stabilite de către angajator, în conformitate cu cerințele prezentului cod și a altor legi federale“. Este necesar să se documenteze politicile de reținere și protecția datelor cu caracter personal.
Documentele care conțin date cu caracter personal ale angajaților
Informații cu privire la angajarea, transferul, concedierea, întâlniri și alte evenimente legate de ocuparea forței de muncă
Regulamentele cu privire la datele personale
Primul comerciant ar trebui să ajungă la un document intern, în cazul în care problemele de stocare și prelucrare a informațiilor despre angajații care urmează să fie decontate - situația datelor cu caracter personal ale lucrătorilor. Dezvoltarea unor reguli interne și impun legea № 152-FZ. Orice cerințe sau poziția standardizată a cerut formulare baza cerințelor legale secțiuni principale, pozițiile sunt prezentate în tabelul 2.
Regulamentele sunt aprobate prin ordin al comerciantului. Apoi, toți lucrătorii de mână ar trebui să fie familiarizați cu acest document. Puteți face un registru separat (foaie), cu o listă de angajați, fiecare în fața dumneavoastră semn numele și data. Pentru angajații care vor fi emise după aprobarea dispozițiilor, faptul că de referință poate fi fixat în textul contractului de muncă.
Ceea ce urmează este de a stabili o listă a angajaților care va fi permis accesul la datele personale. Pentru a face acest lucru, trebuie să faceți o comandă separată, în cazul în care, precum și persoanele care au acces la informație (poziția ar trebui să fie precizate în regulamentul privind datele cu caracter personal), va fi numită persoana responsabilă de colectarea, prelucrarea și stocarea datelor cu caracter personal (numirea ordine sau o problemă separată) și o listă de date pe care dreptul de a utiliza una sau un alt specialist. Multe dintre datele sunt stocate în format electronic. Accesul la aceste informații ar trebui să fie limitată (parole de acces, precum și alte mijloace de protecție electronice), dar asta nu e tot - ai nevoie pentru a face o listă a persoanelor care au acces la bazele de date. Deci, avem de a face orice ordine suplimentară, sau puteți specifica cine are acces la informații în format electronic, în ordinea generală.
Angajații cu acces la datele personale ale altor lucrători nu sunt obligate să dezvăluie informația. Pentru a urma acest lucru dificil, dar pentru a se proteja de comerciant poate, în cazul în care primește de la angajat un angajament scris de a nu divulga datele.
Principalele secțiuni care urmează să fie incluse în starea datelor personale ale lucrătorilor
Scopul creării documentului (protecția datelor), aspecte care reglează poziția (procedura de obținere, prelucrare, depozitare), trimiterile normative, pe baza care a dezvoltat reglementări (Constituția, Codul Muncii, Legea privind protecția datelor cu caracter personal)
Concepte și structura datelor personale
Toate definițiile asociate cu datele personale ( „date cu caracter personal“, „prelucrarea datelor cu caracter personal“ et al.) Pot fi luate din articolul 3 al № 152-FL, precum și articolele 85 LC RF.
Un articol separat care reglementează problema, nr. Dar printre îndatoririle angajatului poate fi numit obligația de a transfera la documentele angajatorului care conțin date cu caracter personal, o listă care este stabilită de legislația muncii și fiscale, și să informeze cu promptitudine angajatorul cu privire la schimbarea datelor cu caracter personal
Drepturile angajaților enumerate la articolul 89 din Codul muncii
Prelucrarea datelor cu caracter personal
Transferul datelor cu caracter personal
Ordinea transferului de date cu caracter personal în cadrul (valabil și pentru organizațiile), către părți terțe, departamente guvernamentale. Aceasta enumeră cerințele pe care trebuie să le respecte angajatorul în timpul transferului de date. În special, nu putem divulga informații fără acordul scris al salariatului. Excepție - cazurile prevăzute de lege (reprezentarea informațiilor privind veniturile impozitului, raportul fondurilor)
Accesul la datele personale
Este specificat numărul de persoane care au acces la datele cu caracter personal (interne și externe). Listă de angajații care au acces la datele cu caracter personal (întreprinzător individual, un contabil, un angajat el însuși). Este suficient să menționăm postul, și anumite persoane să adopte un ordin separat, indicând modul în care exact informațiile sau că angajatul are dreptul de a avea acces. Ceea ce urmează este numit acces extern al persoanelor, care este, care pot fi furnizate: Structurile funcționale publice și private (. Oficiile fiscale, fundațiile, agențiile de aplicare a legii, agenții de asigurări, unități ale guvernelor municipale și altele) și alte organizații (în cazul de a rula interogarea sau angajații concediați, informațiile sunt furnizate cu acordul scris al salariatului, și puteți alege chiar să fie o solicitare scrisă din partea organizației), rudele și membrii de familie (informații pot fi n rude edostavleny sau membri ai familiei numai cu permisiunea scrisă a lucrătorului)
Protecția datelor cu caracter personal
Responsabilitatea pentru încălcarea normelor care reglementează prelucrarea și protecția informațiilor cu caracter personal
Persoanele găsite vinovate de încălcarea normelor care reglementează primirea, prelucrarea și protecția datelor cu caracter personal care fac obiectul răspunderea disciplinară și materială în modul prevăzut de Codul Muncii și alte legi federale, și, de asemenea, implicat în răspundere civilă, administrativă și penală în modul stabilit legea federală (Art. 90 din LC RF)
consimțământul angajat
prelucrarea datelor cu caracter personal se efectuează cu consimțământul subiectului datelor cu caracter personal, adică persoane fizice (cop. 1 p. 1, v. 6 № 152-FL). Dar există situații în acord nu este necesar, în special atunci când tratamentul este efectuat pentru a îndeplini sarcinile impuse operatorului (angajator) legile (cop. 2 n. 1, v. 6 din № 152-FL). Om de afaceri ca un angajator tratează un angajat de date cu caracter personal pentru a-și îndeplini sarcinile, ca parte a contractului de muncă, și anume întocmirea de rapoarte, prezentarea de informații cu privire la veniturile, reținerea și virarea impozitului, care este, îndeplinește cerințele legii. Cu toate acestea, mulți angajatori sunt reasigurate și solicitarea consimțământului din tot personalul, ca modul de redactare a Legii № 152-FZ, neclare, și Codul Muncii, această situație nu este menționată.
Nu am consimțământul angajatului, în cazul în care comerciantul nu se face raportarea și profesioniști externalizate? Răspunsul fără echivoc la această întrebare este nu, departamentele de clarificare prea. Reprezentantul fiscal individual este obligat să asigure acordul fiecărui angajat și oferă chiar și forma lor de aplicare proprii. Desigur, documentul nu va fi de prisos, și va proteja împotriva unor posibile inspectori de daune. Prin urmare, în cazul în care angajații un pic mai bine pentru a obține consimțământul la fiecare. În acest caz, într-o declarație, printre altele, să indice persoana (angajat firma de specialitate), care va fi dat date cu caracter personal. Pe de altă parte, agentul de impozitare devine reprezentantul angajatorului și rapoartele care prezintă, care acționează în numele său, adică, în cadrul legislației muncii. În ceea ce privește păstrarea informațiilor în acord cu profesioniștii implicați este întotdeauna o clauză de confidențialitate. Condiția de bază non-divulgare de informații pot fi furnizate în contractele de muncă cu angajații care au acces la date cu caracter personal.
angajat de acord cu prelucrarea datelor cu caracter personal
IP Smirnovu A. S.
Cererea pentru prelucrarea datelor cu caracter personal
I, Kiseleva Elena Nikolaevna
__ Autorizez întreprinzător individual Smirnovu Antonu Sergeevichu
pentru a se conforma legii, siguranța personală, controlul muncii, asigurând siguranța bunurilor.
Lista de acțiuni cu date personale:
- formarea documentelor de personal și cerințele Codului Muncii;
- prezentarea rapoartelor statutare ale persoanelor, inclusiv detalii referitoare la înregistrarea personificate în Fond de Pensii;
- introducerea fotografii, numele, prenumele, numele meu patronimicul pe site-ul web.
Consimțământul poate fi retras în totalitate sau în parte, subiectul datelor cu caracter personal, pe baza declarației sale