დებულება ორგანიზაციის თანამშრომლის პერსონალურ მონაცემებზე. როგორ შევადგინოთ დებულება პერსონალური მონაცემების დაცვის შესახებ დებულება პერსონალური მონაცემების ნიმუშის დაცვის შესახებ

თანამშრომელთა პერსონალურ მონაცემებზე დებულება არის ორგანიზაციის შიდა ადგილობრივი აქტი, რომლის არსებობაც არის როსკომნაძორის მიერ ჩატარებული ინსპექტირების ფოკუსი. ამიტომ, ბევრ კომპანიას აწუხებს კითხვა, თუ როგორ უნდა შეიმუშაოს დებულება პერსონალური მონაცემების დაცვის შესახებ (2020 წ.), თუ მათ ადრე არ ჰქონდათ ასეთი დოკუმენტი. სტატიაში ჩვენ გეტყვით რას უნდა მიაქციოთ განსაკუთრებული ყურადღება მისი შემუშავებისას კანონის დარღვევის თავიდან ასაცილებლად.

თუ კანონს დავარღვევ

დამსაქმებლებმა დაიწყეს როსკომნაძორის მასობრივი წერილების მიღება გაფრთხილებით, რომ კომპანიის შემოწმების დროს მათ შეეძლოთ სერიოზული ჯარიმების მიღება 27.07.2006 წლის No 152-FZ კანონის ნორმების დარღვევისათვის (შემდგომში კანონი). მისივე თქმით, დამსაქმებელი ვალდებულია უზრუნველყოს ასეთი ინფორმაციის დაცვა მესამე მხარის უკანონო წვდომისა და გამოყენებისგან. თანამშრომელთა პერსონალურ მონაცემებთან მუშაობის წესი ამ პრობლემების მოგვარებას უწყობს ხელს.

2020 წლის 23 თებერვალს ძალაში შევიდა მთავრობის 2019 წლის 13 თებერვლის დადგენილება No146, რომელმაც დაამტკიცა პერსონალური მონაცემების დამუშავებაზე სახელმწიფო კონტროლისა და ზედამხედველობის ორგანიზებისა და განხორციელების წესები. დოკუმენტის თანახმად, დაგეგმილი შემოწმება ჩატარდება 2-3 წელიწადში ერთხელ, ხოლო კონტროლს დაქვემდებარებული კომპანიების სია წინასწარ შეგიძლიათ ნახოთ როსკომნაძორის ვებგვერდზე. სხვა ტიპის კონტროლის მსგავსად, ინსპექტორებს უნდა ეცნობოს დაგეგმილი ვიზიტის შესახებ. თუ ეს არის დაგეგმილი შემოწმება, მაშინ ამის შესახებ უნდა ეცნობოს 3 სამუშაო დღით ადრე, ხოლო თუ ეს დაუგეგმავი შემოწმებაა - 24 საათით ადრე.

კანონის დარღვევისათვის გათვალისწინებულია დისციპლინური, მატერიალური, ადმინისტრაციული და სისხლისსამართლებრივი პასუხისმგებლობა. სამეთვალყურეო ორგანოებს შეიძლება დაეკისროს ადმინისტრაციული პასუხისმგებლობა ხელოვნების შესაბამისად. ადმინისტრაციული კოდექსის 13.11 და 13.14, ჯარიმებია:

• ამისთვის ჩინოვნიკები: 500 -დან 1000 რუბლამდე;
• ორგანიზაციისთვის: 5,000 -დან 10,000 რუბლამდე;
• თანამდებობის პირებისათვის, თანამდებობის პირის შესრულებასთან დაკავშირებით ან პროფესიული პასუხისმგებლობები: 4000 -დან 5000 რუბლამდე.

ინსპექტორთა აზრით, ყველაზე გავრცელებული დარღვევებია პერსონალური მონაცემების დამუშავება მათი მფლობელის თანხმობის გარეშე ან დარღვევებით, პირადი ინფორმაციის განადგურების მოთხოვნის შეუსრულებლობა, ასეთი ინფორმაციის შენახვის პირობების დარღვევა.

რა არის პირადი მონაცემები

ეს არის ნებისმიერი ინფორმაცია, რაც დამსაქმებელს სჭირდება შრომითი ურთიერთობებირაც თანამშრომელს ეხება. მაგალითად, გვარი, სახელი, პატრონიმიკა, დაბადების თარიღი და ადგილი, საცხოვრებელი ადგილი და ა.

დოკუმენტების მაგალითები, რომლებიც შეიცავს პერსონალურ მონაცემებს, მოიცავს:

• თანამშრომლის ბარათი, რომელიც შეიცავს სრულ სახელს პირები, ინფორმაცია ოჯახის შემადგენლობის, განათლების შესახებ;
• სამუშაო წიგნი წინა სამუშაო გამოცდილებით;
• დიპლომები, განათლების სერთიფიკატები;
• შრომითი ხელშეკრულება.

აკრძალულია მონაცემების მიღება და დამუშავება, რომლებიც უშუალოდ არ არის დაკავშირებული შრომითი საქმიანობა... მაგალითად, ინფორმაცია რელიგიის, ეროვნების, პოლიტიკური კუთვნილების შესახებ. Ეს ინფორმაციამიღებული ექსკლუზიურად თავად თანამშრომლებისგან. ეს პირობები უნდა შედიოდეს დებულებაში პერსონალური მონაცემების დამუშავებისა და დაცვის შესახებ. დამსაქმებლები ვალდებულნი არიან შეატყობინონ თანამშრომელს და მიიღონ წერილობითი თანხმობა მისგან მონაცემების დამუშავების, შენახვის, გამოყენების და გავრცელების შესახებ.

შეინახეთ მონაცემები სწორად

თანამშრომლების პირადი მონაცემები შეიცავს მათ პირად ბარათებსა და პირად საქმეებს. კანონმდებლობა ავალდებულებს თითოეულ კონკრეტულ კომპანიას შეიმუშაოს წესები თავისი თანამშრომლების შესახებ მონაცემების გამოყენების და შენახვისათვის.

პერსონალური მონაცემების დაცვის შესახებ დებულება შეიძლება იყოს ცალკე დოკუმენტი ან განყოფილება, რომელიც შედის შრომის ამჟამინდელ შინაგანაწესში.

ორგანიზაციაში მომუშავე ადამიანების შესახებ ინფორმაციის კონფიდენციალურობის შესანარჩუნებლად შედგენილია იმ თანამდებობის პირთა სია, რომლებსაც აქვთ წვდომა მასზე. ბრძანება ნიშნავს პირს, რომელიც პასუხისმგებელია კონფიდენციალური მონაცემების შეგროვებაზე, შენახვასა და დამუშავებაზე. თანამშრომლები, მენეჯერები, მთავარი მენეჯერისაწარმოები ხელს აწერენ გაუმჟღავნებელ ხელშეკრულებას.

საწარმოში დასაქმებულთა პერსონალური მონაცემების შესახებ ინფორმაციის შენახვა შესაძლებელია როგორც ქაღალდზე, ასევე ქაღალდზე ელექტრონულ ფორმატში... დღესდღეობით, ეს ინფორმაცია ყველაზე ხშირად ინახება შერეული გზით.

თანამშრომელთა პერსონალური მონაცემების რეგულირების ნიმუში (2020) და მისი განვითარება

განვითარების პირველ ეტაპზე თქვენ უნდა დაადგინოთ რა მონაცემები გამოიყენება კომპანიაში, როგორ ხდება მისი მიღება, შენახვა, დამუშავება.

ორგანიზაციული დოკუმენტების რეგისტრაციისთვის გამოიყენება ზოგადი წესები: ორგანიზაციის სახელი, დოკუმენტის თარიღი და ნომერი მითითებულია სათაურში, დამტკიცების ბეჭედი მდებარეობს ზედა მარჯვენა კუთხეში.

დებულება შეიცავს შემდეგ ინფორმაციას:

• კონფიდენციალურ მონაცემებთან მუშაობისას საწარმოს მიზნები და ამოცანები;
• ასეთი მონაცემების ჩამონათვალი;
• მონაცემთა ოპერაციების აღწერა, რომლებიც ხშირად გამოიყენება საწარმოში;
• მონაცემებზე წვდომის გზები;
• ფირმის პერსონალის სიები და პასუხისმგებლობა ინფორმაციის გამოყენებისას;
• ფირმის თანამშრომლების უფლებები ინფორმაციის ხელმისაწვდომობაზე;
• საწარმოს თანამშრომლების პასუხისმგებლობა ინფორმაციის გამჟღავნებისათვის.

თანამდებობა დამტკიცებულია კომპანიის ხელმძღვანელის ბრძანებით. თანამშრომელთა პერსონალური მონაცემების დამუშავების ნიმუში დებულება ხელმისაწვდომი უნდა იყოს ყველა თანამშრომლისათვის განსახილველად. მათ ხელი უნდა მოაწერონ გაცნობის ფურცელზე ან ჟურნალში, რომელსაც ჩვეულებრივ ადგენს დამსაქმებლის HR დეპარტამენტი. ჟურნალი არის კომპანიის თანამშრომლების სია, სადაც ყველა ხელს აწერს ამ ადგილობრივი აქტის წაკითხვის შემდეგ.

განცხადება თანამშრომელთა პერსონალურ მონაცემებზე - 2019 წლის ნიმუში შეგიძლიათ იხილოთ ამ სტატიაში. რა არის რეგულაციის ტექსტი, კანონის ყველა მოთხოვნის გათვალისწინებით? მოვიყვანოთ მაგალითი.

თანამშრომელთა პერსონალური მონაცემები - ნებისმიერი ინფორმაცია, რომელიც ადმინისტრაციის მიერ არის საჭირო შრომით ურთიერთობებთან დაკავშირებით და ეხება კონკრეტულ თანამშრომელს (2006 წლის 27 ივლისის კანონის მე -3 მუხლის მე -3 პუნქტი No152 -FZ).

ბუღალტერიაში და პერსონალის მომსახურებაინახება დოკუმენტები, რომლებშიც დასაქმებულთა პირადი მონაცემები - სახელფასო განცხადებები, პირადი ბარათები, პირადი საქმეები და სხვა. თანამშრომლის ყველა პირადი მონაცემის მიღება შესაძლებელია მხოლოდ მისგან.

პერსონალური მონაცემების რეგულირება: სტრუქტურა

პერსონალური მონაცემების გამჟღავნების თავიდან ასაცილებლად, შექმენით მათი დაცვის საიმედო სისტემა. ასეთი ინფორმაციის მიღების, დამუშავების, გადაცემის და შენახვის პროცედურა დადგენილია ორგანიზაციის ადგილობრივ აქტში, მაგალითად, თანამშრომელთა პერსონალურ მონაცემებთან მუშაობის დებულებაში. თანამდებობას ამტკიცებს დირექტორი. გაეცანით თანამშრომლებს ხელმოსაწერი დოკუმენტისათვის (შრომის კოდექსის მე -8 მუხლი, მე -8 პუნქტი, 1-ლი მუხლი, მუხლი 86, 87, მუხლი 2, ნაწილი 1, მუხლი 18.1. კანონის 27.07.2006 წ. No152-FZ ).

თანამშრომელთა პერსონალური მონაცემების დამუშავების პროცედურისა და ამ ინფორმაციის დაცვის მოთხოვნებთან შესაბამისობის უზრუნველსაყოფად, დამსაქმებელს შეუძლია შეიმუშაოს და დაამტკიცოს დებულება თანამშრომელთა პერსონალურ მონაცემებთან მუშაობის შესახებ. მას ასევე შეიძლება ეწოდოს, მაგალითად, დებულება თანამშრომელთა პერსონალური მონაცემების დამუშავების შესახებ, დებულება პერსონალური მონაცემების დაცვის შესახებ ან თუნდაც თანამშრომელთა პერსონალური მონაცემების დებულება.

პერსონალური მონაცემების რეგულაცია ეხება იმ ადგილობრივ აქტებს, რომლებიც უნდა იყოს ორგანიზაციაში. დამსაქმებელმა უნდა განსაზღვროს პერსონალური მონაცემების შენახვის, დამუშავებისა და გამოყენების წესი ადგილობრივი მარეგულირებელი აქტით (დებულება პერსონალურ მონაცემებზე). რეგულაციის არარსებობა შრომის სახელმწიფო ინსპექციამ შეიძლება შეაფასოს შრომის კანონმდებლობის დარღვევად. ეს დასკვნა ასევე დადასტურებულია სასამართლო პრაქტიკით (იხ. 2006 წლის 26 ოქტომბრის მოსკოვის ოლქის ფედერალური ანტიმონოპოლიური სამსახურის რეზოლუცია N KA-A40 / 10220-06 საქმეში A A40-20745 / 06-148-194).

თანამშრომელთა პერსონალური მონაცემების დაცვის დებულების სტრუქტურასა და შინაარსს (ნიმუში მოცემულია ქვემოთ) დამსაქმებელს თავად განსაზღვრავს.

პერსონალური მონაცემების შესახებ დებულების შემუშავებისას დამსაქმებელმა უნდა გაითვალისწინოს, კერძოდ, შემდეგი პრინციპები:

• დასაქმებულთა პერსონალური მონაცემების დამუშავება ხდება მხოლოდ რუსეთის ფედერაციის კანონმდებლობის შესაბამისად, დასაქმებულთა დასახმარებლად, განათლების მიღებისა და დაწინაურებისათვის, თანამშრომლების პირადი უსაფრთხოების უზრუნველსაყოფად, სამუშაოს რაოდენობისა და ხარისხის გასაკონტროლებლად და უზრუნველყოს ქონების უსაფრთხოება;
• თანამშრომლების ყველა პირადი მონაცემი უნდა იქნას მიღებული მისგან. თუ დასაქმებულის პირადი მონაცემების მოპოვება შესაძლებელია მხოლოდ მესამე მხარისგან, ამის შესახებ წინასწარ უნდა ეცნობოს თანამშრომელს და მისგან უნდა იქნას მიღებული წერილობითი თანხმობა;
• დამსაქმებელმა თავისი ხარჯებით უნდა უზრუნველყოს თანამშრომელთა პერსონალური მონაცემების დაცვა მათი უკანონო გამოყენების ან დაკარგვისგან;
• დამსაქმებელმა ხელმოწერის საწინააღმდეგოდ უნდა გააცნოს თანამშრომლებს მათი პერსონალური მონაცემების დამუშავების წესი, ასევე მათი უფლებები და მოვალეობები ამ სფეროში.

საზოგადოებასთან ერთად შეზღუდული პასუხისმგებლობის"სტელა"

(შპს "სტელა")

დამტკიცებულია

დირექტორი

შპს სტელა

ა.ს. პუშკინი

პოზიცია

თანამშრომლების პერსონალურ მონაცემებთან მუშაობა

1.1. შპს „სტელას“ თანამშრომელთა პერსონალურ მონაცემებთან მუშაობის რეგულაცია შემუშავებულია შესაბამისად შრომის კოდექსი RF, 2006 წლის 27 ივლისის კანონი No152-FZ და რეგულაციები, რომლებიც მოქმედებს რუსეთის ფედერაციის ტერიტორიაზე.

1.2 ეს დებულება განსაზღვრავს თანამშრომელთა პერსონალურ მონაცემებთან მუშაობის (შეგროვება, დამუშავება, გამოყენება, შენახვა და სხვა) პროცედურას და გარანტიას უწევს დასაქმებულის მიერ დამსაქმებლისათვის მიწოდებული ინფორმაციის კონფიდენციალურობას.

2.1 დამსაქმებელი იღებს დასაქმებულის პერსონალურ მონაცემებს უშუალოდ დასაქმებულისგან.
დამსაქმებელს უფლება აქვს მიიღოს დასაქმებულის პერსონალური მონაცემები მესამე მხარისგან მხოლოდ დასაქმებულის წერილობითი თანხმობით ან კანონმდებლობით პირდაპირ გათვალისწინებულ სხვა შემთხვევებში.

2.2. სამუშაოსთვის განაცხადისას, თანამშრომელი ავსებს კითხვარს, რომელშიც მიუთითებს თავის შესახებ შემდეგ ინფორმაციას:
- იატაკი;
- დაბადების თარიღი;
- ოჯახური მდგომარეობა;
- სამხედრო სამსახურისადმი დამოკიდებულება;
- საცხოვრებელი ადგილი და სახლის ტელეფონის ნომერი;
- განათლება, სპეციალობა;
- მუშაობის წინა ადგილი (ები);
- სხვა ინფორმაცია, რომლითაც დასაქმებული საჭიროდ მიიჩნევს დამსაქმებლის გაცნობას.

2.3. დამსაქმებელს არ აქვს უფლება მოსთხოვოს დასაქმებულს მიაწოდოს ინფორმაცია პოლიტიკური და რელიგიური შეხედულებებისა და მისი პირადი ცხოვრების შესახებ.

2.4 დასაქმებული აძლევს დამსაქმებელს სანდო ინფორმაციას საკუთარი თავის შესახებ. დამსაქმებელი ამოწმებს ინფორმაციის სიზუსტეს თანამშრომლის მიერ დასაქმებულის დოკუმენტებით მოწოდებული მონაცემების შემოწმებით.

2.5. როდესაც პერსონალური მონაცემები იცვლება, თანამშრომელი წერილობით აცნობებს დამსაქმებელს ასეთი ცვლილებების შესახებ გონივრულ ვადაში, არა უმეტეს 14 დღისა.

2.6 საჭიროების შემთხვევაში, დამსაქმებელი მოითხოვს დამატებით ინფორმაციას დასაქმებულისგან. თანამშრომელი წარუდგენს საჭირო ინფორმაციას და, საჭიროების შემთხვევაში, წარუდგენს ამ ინფორმაციის სიზუსტის დამადასტურებელ დოკუმენტებს.

2.7. თანამშრომლის პროფილი ინახება მის პირად საქმეში. პერსონალური ფაილი ასევე ინახავს თანამშრომლის პირად მონაცემებთან დაკავშირებულ ყველა ინფორმაციას. პირადი საქმეების მენეჯმენტი ენდობა საბუღალტრო განყოფილებას, რომელიც პასუხისმგებელია პირადი საქმეების მართვაზე - ორგანიზაციის ბუღალტერი.

3.1. თანამშრომლის პროფილი ინახება მის პირად საქმეში. პირადი ფაილი ასევე ინახავს ყველა ინფორმაციას, რომელიც ეხება თანამშრომლის პირად მონაცემებს. პერსონალური ფაილების მენეჯმენტი დაევალა საბუღალტრო განყოფილებას, რომელიც პასუხისმგებელია პერსონალური ფაილების შეძენაზე - ორგანიზაციის ბუღალტერი.

წაიკითხეთ ასევე როგორ სწორად შეცვალოთ თქვენი შვებულების გრაფიკი

3.2. პირადი ფაილები და პერსონალური ბარათები ინახება ქაღალდის სახით საქაღალდეებში, ნაკერი და დანომრილი გვერდების მიხედვით. პირადი ფაილები და პერსონალური ბარათები ინახება საბუღალტრო განყოფილებაში სპეციალურად დანიშნულ კაბინეტში, რომელიც იცავს უნებართვო წვდომისგან. სამუშაო დღის ბოლოს, ყველა პირადი ფაილი და პირადი ბარათი გადაეცემა საბუღალტრო განყოფილებას.

3.3. თანამშრომლების პერსონალური მონაცემები ასევე შეიძლება ინახებოდეს ელექტრონულად ადგილობრივ კომპიუტერულ ქსელში. თანამშრომლების პერსონალური მონაცემების შემცველ ელექტრონულ მონაცემთა ბაზებზე წვდომა უზრუნველყოფილია ორსაფეხურიანი პაროლის სისტემით: ადგილობრივი კომპიუტერული ქსელის დონეზე და მონაცემთა ბაზების დონეზე. პაროლები ადგენს ორგანიზაციის ხელმძღვანელის მოადგილეს და ინდივიდუალურად აცნობებს თანამშრომლებს, რომლებსაც აქვთ წვდომა თანამშრომლების პერსონალურ მონაცემებზე.

3.4. ორგანიზაციის ხელმძღვანელის მოადგილის პაროლების შეცვლა ხდება მინიმუმ ორ თვეში ერთხელ.

3.5 თანამშრომლების პერსონალური მონაცემების დამუშავების, გადაცემის და შენახვის უსაფრთხოების გასაუმჯობესებლად ინფორმაციული სისტემებიმათი დეპერსონალიზაცია ხორციელდება. პერსონალური მონაცემების დეპერსონალიზაციისთვის გამოიყენება იდენტიფიკატორების შემოღების მეთოდი, ანუ პერსონალური მონაცემების ინფორმაციის ნაწილის იდენტიფიკატორებით შეცვლა იდენტიფიკატორების შესაბამისობის ცხრილების შექმნით ორიგინალურ მონაცემებთან.

3.6. ორგანიზაციის ხელმძღვანელს, მის მოადგილეს, მთავარ ბუღალტერს, ასევე თანამშრომლის უშუალო ზედამხედველს აქვთ წვდომა თანამშრომლის პირად მონაცემებზე. საბუღალტრო განყოფილების სპეციალისტები - იმ მონაცემებამდე, რომლებიც აუცილებელია კონკრეტული ფუნქციების შესასრულებლად. სხვა განყოფილებების სპეციალისტების წვდომა პერსონალურ მონაცემებზე ხორციელდება ორგანიზაციის ხელმძღვანელის ან მისი მოადგილის წერილობითი ნებართვის საფუძველზე.

3.7. დასაქმებულის პირადი მონაცემებიდან ამონაწერების კოპირება და დამზადება დასაშვებია ექსკლუზიურად ოფიციალური მიზნებისათვის ორგანიზაციის ხელმძღვანელის, მისი მოადგილისა და მთავარი ბუღალტრის წერილობითი ნებართვით.

4.1. დასაქმებულის პერსონალური მონაცემები გამოიყენება იმ მიზნებისთვის, რომლებიც დაკავშირებულია დასაქმებულის შრომითი ფუნქციების შესრულებასთან.

4.2. დამსაქმებელი იყენებს პერსონალურ მონაცემებს, კერძოდ, დასაქმებულთა დაწინაურების საკითხების, წლიური შვებულების მინიჭების თანმიმდევრობისა და ხელფასის ოდენობის დასადგენად. დასაქმებულის პირადი მონაცემების საფუძველზე წყდება მისი ოფიციალური ან კომერციული საიდუმლოების შემცველ ინფორმაციაზე დაშვების საკითხი.

4.3. დასაქმებულის ინტერესებზე გავლენის მოხდენისას დამსაქმებელს არ აქვს უფლება დაეყრდნოს დასაქმებულის პერსონალურ მონაცემებს, რომლებიც მიიღება მხოლოდ მათი ავტომატური დამუშავების ან ელექტრონული მიღების შედეგად. დამსაქმებელს ასევე არ აქვს უფლება მიიღოს გადაწყვეტილებები, რომლებიც გავლენას მოახდენს დასაქმებულის ინტერესებზე, იმ მონაცემებზე დაყრდნობით, რომელთა ინტერპრეტაცია შესაძლებელია ორი გზით. თუ შეუძლებელია დასაქმებულის პირადი მონაცემების საფუძველზე რაიმე ფაქტის საიმედოდ დადგენა, დამსაქმებელი იწვევს დასაქმებულს წერილობითი ახსნა -განმარტების წარმოსადგენად.

5.1 თანამშრომლის პერსონალურ მონაცემებთან დაკავშირებული ინფორმაცია შეიძლება მიეწოდოს სახელმწიფო ორგანოებს ფედერალური კანონით დადგენილი წესით.

2017 წლის 1 ივლისიდან, ფედერალური კანონი 1313-ФЗ, დათარიღებული 07.02.2017 „კოდექსში ცვლილებების შეტანის შესახებ რუსეთის ფედერაციაადმინისტრაციულ სამართალდარღვევათა შესახებ "(შემდგომში - ფედერალური კანონი No13 -FZ), რომელიც დეტალურად აღწერს პერსონალური მონაცემების სფეროში დარღვევების ჩამონათვალს და გაზრდის მათზე ადმინისტრაციულ პასუხისმგებლობას. ამასთან დაკავშირებით, ჩვენ გადავწყვიტეთ გავიხსენოთ 2006 წლის 27 ივლისის No152-FZ "პერსონალური მონაცემების შესახებ" ფედერალური კანონის ძირითადი დებულებები (შემდგომში-ფედერალური კანონი No152-FZ) და ჩ. რუსეთის ფედერაციის შრომის კოდექსის მე -14, რომელიც არეგულირებს თანამშრომელთა პერსონალური მონაცემების დამუშავების წესებს და მათი დაცვის გარანტიებს.

პერსონალური მონაცემების კანონი 2017 წელს

პერსონალური მონაცემები ნიშნავს ნებისმიერ ინფორმაციას, რომელიც პირდაპირ ან არაპირდაპირ ეხება კონკრეტულ ან იდენტიფიცირებულ ინდივიდს (პერსონალური მონაცემების საგანი) (ფედერალური კანონის მე -3 მუხლი No152-FZ).

ხელოვნების "ა" პუნქტის მიხედვით. 2 დაცვის კონვენცია პირებსპერსონალური მონაცემების ავტომატური დამუშავებისას (დადებული სტრასბურგში 01/28/1981), პერსონალური მონაცემები ნიშნავს ნებისმიერ ინფორმაციას კონკრეტული ან იდენტიფიცირებადი ფიზიკური პირის (მონაცემთა სუბიექტის) შესახებ.

ხელოვნების მე -3 პუნქტის ძალით. მე -3 ფედერალური კანონი No152-FZ, პერსონალური მონაცემებით ნებისმიერი ქმედება ან ოპერაცია განიხილება მათ დამუშავებად. ასეთი ქმედებები მოიცავს შეგროვებას, ჩაწერას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებას (განახლებას, შეცვლას), მოპოვებას, გამოყენებას, პერსონალურ მონაცემთა გადაცემას (მათი გავრცელება, უზრუნველყოფა, მათზე წვდომა), დეპერსონალიზაციას, დაბლოკვას, წაშლას, მონაცემების განადგურებას. ყველა ეს მოქმედება შეიძლება შესრულდეს ავტომატიზაციის ინსტრუმენტების გამოყენებით ან მათი გამოყენების გარეშე.

პერსონალურ მონაცემებთან მუშაობის ორგანიზება.

ხელოვნების 1 ნაწილის მიხედვით. რუსეთის ფედერაციის შრომის კოდექსის 57 -ე შრომითი ხელშეკრულებით, უნდა იყოს მითითებული თანამშრომლის გვარი, სახელი, პატრონიმიკა, ინფორმაცია მისი ვინაობის დამადასტურებელი დოკუმენტების შესახებ, TIN. ეს ნიშნავს, რომ თითოეული დამსაქმებელი, შრომითი ხელშეკრულების გაფორმებისას, იღებს პერსონალურ მონაცემებთან დაკავშირებულ ინფორმაციას. ასეთი ინფორმაცია შეიცავს თანამშრომლის მიერ დასაქმებისას წარმოდგენილ დოკუმენტებს:

• პასპორტში;
• სამხედრო პირადობის მოწმობაზე (სამხედრო სამსახურისათვის ვალდებულთათვის);
• TIN- ის მინიჭების მოწმობაში;
• დაზღვევის საპენსიო მოწმობაში;
• საგანმანათლებლო დოკუმენტებში;
• v მართვის მოწმობადა დოკუმენტები მანქანისთვის, თუ ეს საჭიროა შრომის ფუნქციის შესრულებასთან დაკავშირებით;
• გავლის სამედიცინო სერტიფიკატში სამედიცინო გამოკვლევა (სამედიცინო წიგნი), თუ ეს აუცილებელია თანამშრომლის შრომითი ფუნქციის შესრულებასთან დაკავშირებით.

რუსეთის ფედერაციის შრომის კოდექსის 86 -ე მუხლი ადგენს ზოგად მოთხოვნებს, რომელსაც დამსაქმებელმა და მისმა წარმომადგენლებმა უნდა შეასრულონ პერსონალური მონაცემების დამუშავებისას ადამიანისა და სამოქალაქო უფლებებისა და თავისუფლებების უზრუნველსაყოფად:

• დასაქმებულის პერსონალური მონაცემების დამუშავება შეიძლება განხორციელდეს მხოლოდ კანონების და სხვა მარეგულირებელი სამართლებრივი აქტების დაცვის უზრუნველსაყოფად, დასაქმებულთა დასახმარებლად დასაქმებაში, განათლებასა და დაწინაურებაში, თანამშრომლების პირადი უსაფრთხოების უზრუნველყოფაში, შესრულებული სამუშაოს რაოდენობისა და ხარისხის მონიტორინგში. და საკუთრების უსაფრთხოების უზრუნველყოფა;
• დასაქმებულის დამუშავებული პერსონალური მონაცემების მოცულობისა და შინაარსის განსაზღვრისას დამსაქმებელი უნდა ხელმძღვანელობდეს რუსეთის ფედერაციის კონსტიტუციით, რუსეთის ფედერაციის შრომის კოდექსით და სხვა ფედერალური კანონებით;
• თანამშრომლის ყველა პირადი მონაცემი უნდა იქნას მიღებული მისგან. თუ დასაქმებულის პირადი მონაცემების მოპოვება შესაძლებელია მხოლოდ მესამე მხარისგან, ამის შესახებ დასაქმებულს წინასწარ უნდა ეცნობოს და მისგან წერილობითი თანხმობა უნდა იქნას მიღებული. დამსაქმებელმა უნდა აცნობოს დასაქმებულს პერსონალური მონაცემების მოპოვების მიზნების, მიზნობრივი წყაროების და მეთოდების, აგრეთვე მისაღები პერსონალური მონაცემების ხასიათისა და დასაქმებულის მიერ წერილობითი თანხმობის უარის თქმის შედეგების შესახებ;
• დამსაქმებელს არ აქვს უფლება მიიღოს და დაამუშაოს ინფორმაცია თანამშრომლის შესახებ, რომელიც პერსონალური მონაცემების სფეროში რუსეთის ფედერაციის კანონმდებლობის შესაბამისად, მიეკუთვნება პერსონალური მონაცემების განსაკუთრებულ კატეგორიას, გარდა იმ შემთხვევებისა, რომლებიც გათვალისწინებულია რუსეთის ფედერაციის შრომის კოდექსი და სხვა ფედერალური კანონები;
• დამსაქმებელს არ აქვს უფლება მიიღოს და დაამუშაოს დასაქმებულის პერსონალური მონაცემები მისი წევრობის შესახებ საზოგადოებრივი გაერთიანებებიან მისი პროფკავშირის საქმიანობა, გარდა იმ შემთხვევებისა, რომლებიც დადგენილია რუსეთის ფედერაციის შრომის კოდექსით ან სხვა ფედერალური კანონებით;
• დასაქმებულის ინტერესებზე გავლენის მოხდენისას დამსაქმებელს არ აქვს უფლება დაეყრდნოს დასაქმებულის პერსონალურ მონაცემებს, რომლებიც მიიღება მხოლოდ მათი ავტომატური დამუშავების ან ელექტრონული მიღების შედეგად;
• დასაქმებულის პერსონალური მონაცემების დაცვა მათი უკანონო გამოყენების ან დაკარგვისგან უნდა უზრუნველყოს დამსაქმებელმა მისი ხარჯებით, რუსეთის ფედერაციის შრომის კოდექსითა და სხვა ფედერალური კანონებით დადგენილი წესით;
• თანამშრომლები და მათი წარმომადგენლები უნდა გაეცნენ დამსაქმებლის დოკუმენტების ხელმოწერებს, რომლებიც ადგენენ დასაქმებულთა პერსონალური მონაცემების დამუშავების პროცედურას, ასევე მათ უფლებებსა და მოვალეობებს ამ სფეროში;
• თანამშრომლებმა არ უნდა უარი თქვან საიდუმლოებების შენარჩუნებისა და დაცვის უფლებებზე;
• დამსაქმებლებმა, მუშაკებმა და მათმა წარმომადგენლებმა ერთობლივად უნდა შეიმუშაონ ზომები მუშათა პერსონალური მონაცემების დასაცავად.

ხელოვნების 1 -ლი ნაწილის მე -2 პუნქტის შესაბამისად. 152-FZ ფედერალური კანონის 18.1, თითოეული ორგანიზაცია ვალდებულია გასცეს დოკუმენტი, რომელიც განსაზღვრავს მის პოლიტიკას პერსონალური მონაცემების დამუშავებასთან დაკავშირებით, ადგილობრივი აქტი პერსონალური მონაცემების დამუშავების შესახებ, ასევე ადგილობრივი აქტი, რომელიც ადგენს პროცედურებს და რუსეთის ფედერაციის კანონმდებლობის დარღვევების გამოვლენა, ამგვარი დარღვევების შედეგების აღმოფხვრა.

თანამშრომელთა პერსონალური მონაცემების დამუშავების პროცედურის დამდგენი ადგილობრივი ნორმატიული აქტის ორგანიზაციაში არარსებობა წარმოადგენს შრომის კანონმდებლობის დარღვევას და იწვევს ადმინისტრაციულ პასუხისმგებლობას ხელოვნების შესაბამისად. რუსეთის ფედერაციის ადმინისტრაციული კოდექსის 5.27 (მოსკოვის საქალაქო სასამართლოს 2011 წლის 29 აგვისტოს გადაწყვეტილებები No4a-1743/11, 4a-1742/11, FAS MO 2006 წ. 27 ნოემბერი No. KA-A40/11424- 06 საქმეში No A40-17389 / 06-146- 165, დათარიღებული 01.11.2006 წ., 08.11.2006 წ. No KA-A40 / 10787-06 საქმეში No40-32068 / 06-96-156).

დამსაქმებელი ვალდებულია უზრუნველყოს პერსონალური მონაცემების შენახვის ისეთი პროცედურა, რომელიც ზღუდავს მათზე უნებართვო წვდომას. დასაქმებულის პერსონალურ მონაცემებზე წვდომის უფლება, კერძოდ, აქვს:

• ორგანიზაციის ხელმძღვანელი (დამსაქმებელი - ინდივიდუალური მეწარმე);
• თანამშრომლის უშუალო ხელმძღვანელი;
• პერსონალის განყოფილების უფროსი;
• პერსონალის განყოფილების თანამშრომლები;
• საბუღალტრო პერსონალი.

ვინაიდან არა მხოლოდ ორგანიზაციის ხელმძღვანელს შეუძლია წვდომა იქონიოს პერსონალურ მონაცემებზე, პერსონალური მონაცემების გამჟღავნებაზე პასუხისმგებლობა ასევე ეკისრება ორგანიზაციის თანამშრომლებს. მაგალითად, ხელოვნების მე -6 ნაწილის "გ" პუნქტის თანახმად. რუსეთის ფედერაციის შრომის კოდექსის 81 -ე, დასაქმებულთან შრომითი ხელშეკრულება შეიძლება შეწყდეს დამსაქმებლის ინიციატივით, კანონით დაცული საიდუმლოების გამჟღავნების შემთხვევაში (სახელმწიფო, კომერციული, ოფიციალური და სხვა), რომელიც ცნობილი გახდა თანამშრომელი შესრულებასთან დაკავშირებით სამსახურეობრივი მოვალეობებიმათ შორის სხვა თანამშრომლის პირადი მონაცემების გამჟღავნებისას.

პერსონალური მონაცემების კანონი 2017 შენიშვნა:

დებულება პერსონალური მონაცემების დამუშავების თავისებურებების შესახებ, რომელიც ხორციელდება ავტომატიზაციის ინსტრუმენტების გამოყენების გარეშე, დამტკიცდა რუსეთის ფედერაციის მთავრობის 2008 წლის 15 სექტემბრის No687 ბრძანებულებით (შემდგომში დებულება).

დებულების მე -6 პუნქტის თანახმად, პირები, რომლებიც ამუშავებენ პერსონალურ მონაცემებს ავტომატიზაციის ინსტრუმენტების გამოყენების გარეშე (მათ შორის საოპერაციო ორგანიზაციის თანამშრომლები ან პირები, რომლებიც ახორციელებენ ასეთ დამუშავებას ოპერატორთან შეთანხმებით) უნდა იყვნენ ინფორმირებული:

• მათი პერსონალური მონაცემების დამუშავების ფაქტზე, რომლის დამუშავებას ახორციელებს ოპერატორი ავტომატიზაციის ინსტრუმენტების გამოყენების გარეშე;
• დამუშავებული პერსონალური მონაცემების კატეგორიების შესახებ;
• ამგვარი დამუშავების სპეციფიკასა და წესებს, რომლებიც დადგენილია ფედერალური აღმასრულებელი ორგანოების, რუსეთის ფედერაციის შემადგენელი პირების აღმასრულებელი ორგანოების მარეგულირებელი სამართლებრივი აქტებით, ასევე ორგანიზაციის ადგილობრივი სამართლებრივი აქტებით (ასეთის არსებობის შემთხვევაში).

თქვენი ინფორმაციისათვის:

ყველა დოკუმენტი, რომელიც შეიცავს თანამშრომლების პერსონალურ მონაცემებს, როგორიცაა პირადი ფაილები, საბუთები, საბუღალტრო ჟურნალები, უნდა იყოს შენახული სპეციალურად აღჭურვილ კაბინეტებში ან სეიფებში, რომლებიც ჩაკეტილია და დალუქულია. შრომის წიგნებითანამშრომლები დაცულ უნდა იქნენ პირადი ფაილებისგან განცალკევებით.

თანამშრომლის თანხმობის რეგისტრაცია მისი პირადი მონაცემების გადაცემაზე.

ხელოვნების შესაბამისად. რუსეთის ფედერაციის შრომის კოდექსის 88, დასაქმებულის პირადი მონაცემების გადაცემა მესამე პირზე მითითებული თანამშრომლის წერილობითი თანხმობის გარეშე დაუშვებელია, გარდა კანონით გათვალისწინებული შემთხვევებისა. ჩვენ დაუყოვნებლივ ჩამოვთვლით სიტუაციებს, როდესაც თანამშრომლის თანხმობა მისი პირადი მონაცემების გადაცემაზე არ არის საჭირო.

ყველა სხვა შემთხვევაში, პერსონალური მონაცემების გადაცემა ხდება თანამშრომლის წერილობითი თანხმობით, საიდანაც გასაგები უნდა იყოს ვის გადაეცემა მისი პირადი მონაცემები და რა მიზნით.

გარდა ამისა, დამსაქმებელი ვალდებულია გააფრთხილოს პირები, რომლებიც იღებენ პერსონალურ მონაცემებს, რომ ეს ინფორმაცია შეიძლება გამოყენებულ იქნას მხოლოდ იმ მიზნებისთვის, რისთვისაც იგი იქნა გაგზავნილი და მოითხოვოს ამ პირების დადასტურება, რომ ეს წესი დაცულია.

პერსონალური მონაცემების დამუშავებაზე კონტროლი და ზედამხედველობა.

თანამშრომელთა პერსონალური მონაცემების დამუშავებაზე კონტროლი და ზედამხედველობა ხორციელდება ჩ. 5 ფედერალური კანონის No152-FZ.

თქვენი ინფორმაციისათვის:

პერსონალური მონაცემების სუბიექტების უფლებების დაცვის უფლებამოსილი ორგანო, რომელსაც ევალება პერსონალური მონაცემების დამუშავების შესაბამისობაზე კონტროლისა და ზედამხედველობის უზრუნველყოფა, არის ფედერალური ორგანოაღმასრულებელი ხელისუფლება ახორციელებს სფეროში კონტროლისა და ზედამხედველობის ფუნქციებს საინფორმაციო ტექნოლოგიებიდა კომუნიკაცია. ამჟამად არის ფედერალური სამსახურიკომუნიკაციების, საინფორმაციო ტექნოლოგიების და მასობრივი კომუნიკაციების სფეროში ზედამხედველობა (როსკომნადზორი) (რუსეთის ფედერაციის მთავრობის 2009 წლის 16 მარტის No228 დადგენილება "კომუნიკაციების, საინფორმაციო ტექნოლოგიებისა და მასის სფეროში ზედამხედველობის ფედერალური სამსახურის შესახებ კომუნიკაციები ").

ფედერალური კანონი No16-FZ– ით შემოღებული ცვლილებების გათვალისწინებით, 01.03.2017 წლიდან როსკომნადზორის საქმიანობა პერსონალური მონაცემების დამუშავების სფეროში გადაეცა სახელმწიფო კონტროლს და ზედამხედველობას. ახლა როსკომნადზორი იცავს პერსონალური მონაცემების სუბიექტების - პირების უფლებებს და ჩაატარებს ორგანიზაციებისა და მეწარმეების (პერსონალური მონაცემების ოპერატორების) შემოწმებას, ასევე გააკონტროლებს სხვა ოპერატორების მიერ პერსონალური მონაცემების დამუშავებას. შემოწმებისა და კონტროლის სხვა ღონისძიებების ჩატარების პროცედურას ადგენს რუსეთის ფედერაციის მთავრობა (ფედერალური კანონის No152-FZ 23-ე მუხლის 1-ლი ნაწილის 1.1 ნაწილი).

პერსონალური მონაცემების სუბიექტების უფლებების დაცვის უფლებამოსილი ორგანო განიხილავს პერსონალური მონაცემების სუბიექტის მოთხოვნებს მისი პერსონალური მონაცემების შინაარსისა და მათი დამუშავების მეთოდების შესაბამისობის შესახებ ამგვარი მონაცემების დამუშავების მიზნით და იღებს შესაბამის გადაწყვეტილებას რა

დამსაქმებელმა უნდა გაეცნოს რუსეთის ფედერაციის ტელეკომისა და მასობრივი კომუნიკაციების სამინისტროს 11/14/2011 No312 ბრძანების დებულებებს, რომელმაც დაამტკიცა ადმინისტრაციული რეგლამენტიამ სამსახურის მიერ პერსონალური მონაცემების დამუშავების სისწორეზე სახელმწიფო კონტროლის (ზედამხედველობის) განხორციელების ფუნქციების შესრულებაზე. კონტროლის საგანია:

• დოკუმენტები, ინფორმაციის ხასიათი, რომელშიც ვარაუდობს ან იძლევა პერსონალური მონაცემების ჩართვის საშუალებას;
• პერსონალური მონაცემების საინფორმაციო სისტემები;
• დამუშავების აქტივობები.

პერსონალურ მონაცემებზე ადმინისტრაციული პასუხისმგებლობის აღება.

ხელოვნების მიხედვით. რუსეთის ფედერაციის შრომის კოდექსის 90, პირები, რომლებიც დამნაშავეები არიან რუსეთის ფედერაციის კანონმდებლობის დებულებების დარღვევაში პერსონალური მონაცემების სფეროში, თანამშრომლის პერსონალური მონაცემების დამუშავებისას დისციპლინარულ წესრიგზე მიიყვანენ. მატერიალური პასუხისმგებლობარუსეთის ფედერაციის შრომის კოდექსით და სხვა ფედერალური კანონებით დადგენილი წესით, ასევე სამოქალაქო, ადმინისტრაციული და სისხლისსამართლებრივი პასუხისმგებლობით ფედერალური კანონებით დადგენილი წესით.

ხელოვნების მე -2 პუნქტი. 23-ე ფედერალური კანონის No152-FZ დადგენილია, რომ პერსონალურ მონაცემთა სუბიექტთა უფლებების დაცვის უფლებამოსილ ორგანოს უფლება აქვს ადმინისტრაციული პასუხისმგებლობის ქვეშ დააყენოს დამნაშავეები ამ კანონის დებულებების დარღვევაში. პერსონალური მონაცემების შესახებ კანონის დარღვევისათვის ადმინისტრაციული პასუხისმგებლობის ოდენობა გათვალისწინებულია ხელოვნებაში. რუსეთის ფედერაციის ადმინისტრაციული კოდექსის 13.11.

ფედერალური კანონი No13-FZ ხელოვნება. რუსეთის ფედერაციის ადმინისტრაციულ სამართალდარღვევათა კოდექსის 13.11 არის ახალი გამოცემა. კერძოდ, პერსონალური მონაცემების სფეროში დარღვევების ჩამონათვალი დაზუსტდა და გაიზარდა მათზე ადმინისტრაციული პასუხისმგებლობის ოდენობა. ახალი გამოცემაამ მუხლის გამოყენება დაიწყება 2017 წლის 1 ივლისიდან.

პასუხისმგებლობა პერსონალურ მონაცემებზე. თქვენი ინფორმაციისათვის:

ხელოვნებაში ცვლილებების დაწყებამდე. რუსეთის ფედერაციის ადმინისტრაციული კოდექსის 13.11 ადგენს, რომ დარღვეულია ჩ. რუსეთის ფედერაციის შრომის კოდექსის 14, ფედერალური კანონი No152-FZ, ფედერალური კანონი No27-FZ და სხვა კანონები, რომლებიც განსაზღვრავენ მოქალაქეების შესახებ ინფორმაციის შეგროვების, შენახვის, გამოყენების ან გავრცელების პროცედურას (მათი პირადი მონაცემები), გაფრთხილება ან ადმინისტრაციული ჯარიმის დაკისრება:

• თანამდებობის პირებისთვის - 500 -დან 1000 რუბლის ოდენობით;
• ჩართული იურიდიული პირები- 5000 -დან 10,000 რუბლის ოდენობით.

01.07.2017 წლიდან პირადი მონაცემების შესახებ კანონის დარღვევისათვის გათვალისწინებულია შემდეგი ადმინისტრაციული პასუხისმგებლობა.

სისხლისსამართლებრივი პასუხისმგებლობა.

სისხლის სამართლის პასუხისმგებლობა კონფიდენციალურობის დარღვევისათვის დადგენილია ხელოვნებაში. რუსეთის ფედერაციის სისხლის სამართლის კოდექსის 137.

ამ მუხლის მე -2 ნაწილი ითვალისწინებს, რომ პირის პირადი ცხოვრების შესახებ ინფორმაციის უკანონო შეგროვება ან გავრცელება, ჩადენილი პირის მიერ მისი ოფიციალური პოზიციის გამოყენებით, დაისჯება:

• ან ჯარიმა 100,000 -დან 300,000 რუბლამდე. ან ზომით ხელფასი(მსჯავრდებულის სხვა შემოსავალი) ერთიდან ორ წლამდე ვადით;
• ან გარკვეული თანამდებობების დაკავების ან გარკვეული საქმიანობის განხორციელების უფლების ჩამორთმევა ორიდან ხუთ წლამდე ვადით;
• ან იძულებითი შრომა ოთხ წლამდე, გარკვეული თანამდებობების დაკავების ან გარკვეული საქმიანობის განხორციელების უფლების ჩამორთმევით ან მის გარეშე ხუთ წლამდე;
• ან დაპატიმრება ექვს თვემდე, თავისუფლების აღკვეთა ოთხ წლამდე, გარკვეული თანამდებობების დაკავების ან გარკვეული საქმიანობის უფლების ჩამორთმევით ხუთ წლამდე.

ზნეობრივი ზიანის ანაზღაურება.

ხელოვნების მიხედვით. ფედერალური კანონის No152-FZ 24, პირები დამნაშავეები ამ მარეგულირებელი მოთხოვნების დარღვევაში სამართლებრივი დოკუმენტი, ეკისრება პასუხისმგებლობა რუსეთის ფედერაციის კანონმდებლობით.

პერსონალური მონაცემების სუბიექტს მიყენებული მორალური ზიანი მისი უფლებების დარღვევის შედეგად, ამ კანონით დადგენილი პერსონალური მონაცემების დამუშავების წესების დარღვევა, აგრეთვე პერსონალური მონაცემების დაცვის მოთხოვნები ექვემდებარება კომპენსაციას შესაბამისად რუსეთის ფედერაციის კანონმდებლობა. მორალური ზიანის ანაზღაურება ხორციელდება პერსონალური მონაცემების სუბიექტის მიერ ქონებრივი ზიანისა და ზარალის ანაზღაურების მიუხედავად.

* * *

დასასრულს, ჩვენ ჩამოვთვლით დამსაქმებლის ძირითად პასუხისმგებლობას, რომელიც მან უნდა შეასრულოს პერსონალურ მონაცემებთან მუშაობისას:

• თანამშრომელთა პერსონალური მონაცემების შენახვისა და გამოყენების პროცედურის მარეგულირებელი ადგილობრივი რეგულაციების შემუშავება და მიღება;
• დანიშნოს პირი, რომელიც პასუხისმგებელია პერსონალური მონაცემების დამუშავების ორგანიზებაზე;
• ჩამოაყალიბოს იმ პირთა სია, რომლებიც ამუშავებენ პერსონალურ მონაცემებს ან აქვთ წვდომა მათზე;
• ჩამოაყალიბოს დოკუმენტაციის შენახვის ადგილების სია, რომელიც არის თანამშრომლების პერსონალური მონაცემების მატარებელი, ასევე პერსონალური მონაცემების უსაფრთხოების უზრუნველსაყოფად საჭირო ზომების ჩამონათვალი, მათი მიღების წესი;
• გაეცნოს თანამშრომლებს ხელმოწერით დებულება პერსონალურ მონაცემებთან მუშაობის ორგანიზაციის შესახებ;
• მიიღოს თანამშრომელთა წერილობითი თანხმობა პერსონალური მონაცემების დამუშავებაზე, რომელიც უნდა იყოს კონკრეტული და ინფორმირებული და შეიცავდეს ზუსტად იმ ინფორმაციას, რაზედაც თანამშრომლები თანხმდებიან დამუშავებაზე, ასევე თანხმობა მათი პირადი მონაცემების მესამე პირებზე გადაცემაზე, ამ პირების მითითებით;
• გაგზავნეთ შეტყობინება როსკომნაძორში თანამშრომლების პერსონალური მონაცემების დამუშავების შესახებ, რუსეთის ფედერაციის კანონმდებლობით გათვალისწინებულ შემთხვევებში.

კანონმდებლობის დასახელებული მოთხოვნების შეუსრულებლობის გამო, დამსაქმებელი შეიძლება დაეკისროს ადმინისტრაციულ პასუხისმგებლობას და ინდივიდუალური შემთხვევები- და კრიმინალისთვის.

როსკომნაძორის განმარტებები "კითხვები თანამშრომლების, ჩანაცვლების განმცხადებლების პერსონალური მონაცემების დამუშავებასთან დაკავშირებით ვაკანსიები, ისევე როგორც პირები პერსონალის რეზერვი", გამოქვეყნებულია ვებგვერდზე http://www.rsoc.ru 24.12.2012 წ.

ფედერალური კანონი 22.02.2017 N 16-FZ "ფედერალური კანონის მე -5 თავში" პერსონალური მონაცემების შესახებ "და ფედერალური კანონის 1-ლი მუხლის" იურიდიული პირების უფლებების დაცვის შესახებ "და ინდივიდუალური მეწარმეებისახელმწიფო კონტროლის (ზედამხედველობის) და მუნიციპალური კონტროლის განხორციელებისას “.

კომუნიკაციების, საინფორმაციო ტექნოლოგიებისა და მასმედიის სფეროში ზედამხედველობის ფედერალური სამსახურის მიერ ადმინისტრაციული დებულება სახელმწიფო კონტროლის განხორციელების ფუნქციაზე (ზედამხედველობა) პერსონალური მონაცემების დამუშავების შესაბამისობაზე კანონმდებლობის მოთხოვნებთან რუსეთის ფედერაცია პერსონალური მონაცემების სფეროში, ძალაშია შესწორებული 2014 წლის 24 ნოემბერს.

ს. ნესტეროვი,

პოზიცია

დასაქმებულის პირადი მონაცემების შესახებ

I. ზოგადი დებულებები

დასაქმებულის პერსონალური მონაცემები არის ინფორმაცია, რომელიც დამსაქმებელს სჭირდება სამუშაო ურთიერთობასთან დაკავშირებით და ეხება კონკრეტულ თანამშრომელს.

დასაქმებულის პერსონალური მონაცემები შეიცავს თანამშრომელთა პირადი ანგარიშის მთავარ დოკუმენტს - თანამშრომლის პირად ფაილს.

თანამშრომლის პირადი ფაილი შედგება შემდეგი განყოფილებებისგან:

1) ბიოგრაფიული და დამახასიათებელი მასალები, რომლებიც მოიცავს:

სამუშაოს განაცხადი (სურვილისამებრ),

პერსონალის ჩანაწერი,

პასპორტი (ასლი),

სამხედრო პირადობის მოწმობა, რეგისტრაციის მოწმობა (ასლი),

განათლების დოკუმენტები (ასლი),

რეგისტრაციის მოწმობა ქ საგადასახადო ორგანო(TIN) (ასლი),

საპენსიო სერთიფიკატი (პენსიონერებისთვის) (ასლი),

ბავშვების დაბადების მოწმობა (ასლი),

ქორწინების მოწმობა (ასლი),

დოკუმენტი სარგებლის უფლების შესახებ (ასლი),

დასაქმებისთვის ვარგისიანობის სამედიცინო შემოწმების შედეგები (18 წლამდე მუშაკთა კატეგორიისთვის; სამუშაოს შესვლა მავნე და (ან) საშიში პირობებიშრომა, მძიმე სამუშაოსთვის; განაცხადი სამუშაოსთვის, რომელიც პირდაპირ კავშირშია მანქანების გადაადგილებასთან; დასაქმებულის განცხადება დასაქმებისათვის),

შრომითი ხელშეკრულება,

თანამშრომლის გადაყვანასთან და გადაადგილებასთან დაკავშირებული დოკუმენტები (თანამშრომლის განცხადებები და ა.შ.),

დამადასტურებელი ფურცლები,

თანამშრომლის გადადგომის წერილი,

თანამდებობიდან გათავისუფლების ბრძანების ასლი,

პირადი ბარათის ფორმა N T-2,

სხვა დოკუმენტები, რომელთა მოძიება პირად საქმეში ჩაითვლება მიზანშეწონილად;

2) დამატებითი მასალები, რომლებიც მოიცავს:

თანამშრომლის ქვითარი ორგანიზაციის დოკუმენტებთან გაცნობისთვის, რომელიც ადგენს თანამშრომელთა პერსონალური მონაცემების დამუშავების პროცედურას, ასევე ამ სფეროში მის უფლებებსა და მოვალეობებს,

ფოტო,

პირადი ფაილის დამატება,

სხვა დოკუმენტები, რომელთა მოძიება პირად საქმეში ჩაითვლება სათანადოდ.

თანამშრომლის პირადი ფაილი ასევე შეიცავს ფაილში არსებული ყველა დოკუმენტის ინვენტარიზაციას.

II თანამშრომლის პირადი მონაცემების მიღება

თანამშრომლის პერსონალური მონაცემების მიღება, შენახვა, გაერთიანება, გადაცემა ან ნებისმიერი სხვა გამოყენება შეიძლება განხორციელდეს მხოლოდ იმისათვის, რომ უზრუნველვყოთ კანონების და სხვა მარეგულირებელი სამართლებრივი აქტების დაცვა, თანამშრომლების დახმარება დასაქმებაში, სწავლებაში და დაწინაურებაში, თანამშრომლების პირადი უსაფრთხოების უზრუნველყოფაში. , შესრულებული სამუშაოს რაოდენობისა და ხარისხის მონიტორინგი და ქონების უსაფრთხოების უზრუნველყოფა.

თანამშრომლის ყველა პირადი მონაცემი მიიღება მისგან. თუ დასაქმებულის პერსონალური მონაცემების მოპოვება შესაძლებელია მხოლოდ მესამე მხარისგან, მაშინ ამის შესახებ დასაქმებულს წინასწარ უნდა ეცნობოს და მისგან უნდა მიიღოს წერილობითი თანხმობა. დამსაქმებელმა უნდა აცნობოს დასაქმებულს პერსონალური მონაცემების მოპოვების მიზნების, მიზნობრივი წყაროების და მეთოდების შესახებ, ასევე მისაღები პერსონალური მონაცემების ხასიათისა და მათზე წერილობითი თანხმობის უარის თქმის შედეგების შესახებ.

დაუშვებელია თანამშრომლის პერსონალური მონაცემების მიღება და დამუშავება მისი პოლიტიკური, რელიგიური და სხვა მრწამსისა და პირადი ცხოვრების შესახებ, ასევე საზოგადოებრივ გაერთიანებებში გაწევრიანების ან პროფესიული საქმიანობის შესახებ, გარდა კანონმდებლობით გათვალისწინებული შემთხვევებისა. რუსეთის ფედერაციის.

დასაქმებულთან დაკავშირებით გადაწყვეტილებების მიღებისას მისი პირადი მონაცემების საფუძველზე, დაუშვებელია ექსკლუზიურად მიღებული მონაცემების გამოყენება მათი ავტომატური დამუშავების ან ელექტრონული მიღების შედეგად.

იმ შემთხვევებში, რომლებიც უშუალოდ უკავშირდება შრომითი ურთიერთობების საკითხებს, ხელოვნების შესაბამისად. რუსეთის ფედერაციის კონსტიტუციის 24 -ე პუნქტი, დასაქმებულის პირადი ცხოვრების შესახებ მონაცემების მიღება და დამუშავება შესაძლებელია მხოლოდ მისი წერილობითი თანხმობით.

III. პერსონალური ფაილების ფორმირება და მართვა

დასაქმებულის პირადი საქმე იქმნება მისი დასაქმების შესახებ ბრძანების გაცემის შემდეგ.

თავდაპირველად, თანამშრომლის პერსონალური მონაცემების შემცველი დოკუმენტები დაჯგუფებულია პირად საქმეში, თანმიმდევრობით, რომელიც ასახავს დაქირავების პროცესს: პერსონალის ინფორმაცია; დასაქმებულის განცხადება დასაქმების შესახებ; პერსონალის ჩანაწერის ფურცელი; დასაქმებისთვის ვარგისიანობის სამედიცინო შემოწმების შედეგი; თანამშრომლის ქვითარი ორგანიზაციის დოკუმენტების გაცნობის შესახებ, რომელიც ადგენს თანამშრომელთა პერსონალური მონაცემების დამუშავების პროცედურას, ასევე ამ სფეროში მის უფლებებსა და მოვალეობებს; თანამშრომლის ქვითარი ადგილობრივთან მისი გაცნობისთვის რეგულაციებიორგანიზაციები; პირადი ფაილის დამატება; შიდა ინვენტარიზაცია.

ყველა პირადი ფაილის დოკუმენტი შეტანილია ყდაში.

თითოეულ პირად ფაილს ახლავს თანამშრომლის ფოტო (თავსაბურავის გარეშე, ზომა 3 x 4 სმ). ფოტოს უკანა ნაწილზე მითითებულია თანამშრომლის გვარი, სახელი, პატრონიმიკა.

პირადი ფაილის თითოეულ განყოფილებაში ინახება შიდა ინვენტარიზაცია, სადაც შეტანილია ყველა დოკუმენტის სახელები, თარიღი, როდესაც საქმეში იყო ჩართული, ფურცლების რაოდენობა, აგრეთვე დოკუმენტი ფაილიდან ამოღების თარიღი, მიუთითებს პირს, რომელმაც ამოიღო დოკუმენტი და ყადაღის მიზეზები. დოკუმენტის დროებითი ჩამორთმევის შემთხვევაში, მის ნაცვლად ჩასმულია შემცვლელი ფურცელი. პირადი ფაილიდან დოკუმენტების გატანა ხორციელდება ექსკლუზიურად პერსონალის სპეციალისტის ნებართვით. შიდა ინვენტარს ხელს აწერს ის, ვინც შეადგინა იგი, მიუთითებს შედგენის თარიღს.

პირად საქმეზე წარმოდგენილი ყველა დოკუმენტი ქრონოლოგიური თანმიმდევრობით არის მოწყობილი.

დაუშვებელია პერსონალურ ფაილში შეიტანოთ მეორადი მნიშვნელობის დოკუმენტები, რომლებსაც აქვთ დროებითი (10 წლამდე) შენახვის ვადა, მაგალითად, სერთიფიკატები საცხოვრებელი ადგილიდან და ა.

პირად ფაილზე თანდართული დოკუმენტების ფურცლები დანომრილია.

პერსონალის ჩანაწერი არის პერსონალური დოკუმენტის მთავარი დოკუმენტი, რომელიც შეიცავს შეკითხვებს თანამშრომლის ბიოგრაფიული მონაცემების, მისი განათლების, ოჯახური მდგომარეობის, საცხოვრებელი ადგილის, საცხოვრებელი ადგილის, შრომითი საქმიანობის დაწყებიდან დაწყებული სამუშაოს შესახებ და ა. პერსონალის ჩანაწერის ფურცელი დასაქმებულმა დამოუკიდებლად შეავსო სამსახურში განაცხადისას.

პერსონალის ჩანაწერის ფურცლის შევსებისას, დასაქმებულმა უნდა შეავსოს მისი ყველა სვეტი, გასცეს სრული პასუხი ყველა კითხვას, არ დაუშვას შესწორებები ან გადაკვეთა, ტირე, ლაქები, პირად დოკუმენტებში შემავალი ჩანაწერების მკაცრი დაცვით. პერსონალური ჩანაწერის ფურცლის სვეტებში უარყოფითი პასუხები იწერება კითხვის გამეორების გარეშე.

სვეტის "განათლების" შევსებისას უნდა იქნას გამოყენებული შემდეგი ფორმულირება: "უმაღლესი", "არასრული უმაღლესი", "სპეციალიზებული საშუალო", "არასრული საშუალო" - იმისდა მიხედვით, თუ რა დოკუმენტი აქვს თანამშრომელს.

სვეტი "ოჯახური მდგომარეობა" ჩამოთვლილია ყველა ახლო ნათესავი (ქმარი, ცოლი, ქალიშვილი, შვილი), რომლებიც თანამშრომელთან ერთად ცხოვრობენ. მითითებულია ოჯახის თითოეული წევრის გვარი, სახელი, პატრონიმიკა და დაბადების თარიღი.

სვეტი "შრომითი საქმიანობის დასაწყისიდან შესრულებული სამუშაო" ასახავს ინფორმაციას სამუშაოს შესახებ სამუშაო წიგნის ჩანაწერების მკაცრი შესაბამისად.

ყველა ჩანაწერი კეთდება ქრონოლოგიური თანმიმდევრობით.

პერსონალის ჩანაწერის ფურცლის შევსებისას გამოიყენება შემდეგი დოკუმენტები:

პასპორტი;

დასაქმების ისტორია;

სამხედრო პირადობის მოწმობა;

განათლების დოკუმენტები;

დავალების დოკუმენტები აკადემიური ხარისხი, აკადემიური სათაური.

პერსონალის აღრიცხვის ფურცელს ხელს აწერენ დაქირავებული პირი და პერსონალის სპეციალისტი, კითხვარში შეტანილი ინფორმაციის შესაბამისი დოკუმენტებით და პერსონალის განყოფილების ბეჭდით დამოწმების შემდეგ.

ყველა დოკუმენტის ასლი დამოწმებულია HR სპეციალისტის პირადი ხელმოწერით, ორიგინალური დოკუმენტებით მათი გადამოწმების შემდეგ.

პერსონალური ფაილის დამატება არის დოკუმენტი, რომელიც აფიქსირებს ინფორმაციას სამსახურში თანამშრომლის გადაადგილების შესახებ (სამსახურში შესვლის თარიღი და მისი დატოვების თარიღი) მოძრაობის მიზეზის მითითებით ("დაინიშნა შემცირებით ატესტაციის ბრძანება ").

პერსონალურ ფაილში დამატება შედგენილია ადამიანური რესურსების სპეციალისტის მიერ და არ საჭიროებს ხელმოწერით ან ბეჭდით დამოწმებას.

ფორმის N T-2 პერსონალური ბარათი შედგენილია პერსონალის სპეციალისტის მიერ ერთიანი ფორმით, შეიცავს ინფორმაციას თანამშრომლის პერსონალურ მონაცემებზე წარმოდგენილი დოკუმენტების სრული დაცვით. განახლების შემთხვევაში, ძველი პერსონალური ბარათი ამოღებულია პირადი ფაილის განყოფილებიდან "ბიოგრაფიული და დამახასიათებელი მასალები", ერთვის "დამატებით მასალებს" და იცვლება ახლით. პერსონალურ ბარათს ხელს აწერს HR სპეციალისტი.

მომავალში, პირადი ფაილი ივსება თანამშრომლის შრომითი საქმიანობის პროცესში წარმოშობილი დოკუმენტებით, რომლებიც მოიცავს:

ატესტაციის ფურცლები;

თანამდებობის დამადასტურებელი დოკუმენტების ასლები;

სხვა დამახასიათებელი და დამატებითი მასალები, რომლებიც ჩამოთვლილია ამ დებულების I ნაწილში.

პირადი ფაილი ინახება დასაქმებულის სამუშაო საქმიანობის განმავლობაში. პირად ფაილში განხორციელებული ცვლილებები უნდა დადასტურდეს შესაბამისი დოკუმენტებით.

HR სპეციალისტი იღებს დოკუმენტებს დასაქმებული თანამშრომლისგან, ამოწმებს მათი დასრულების სისრულეს და წარმოდგენილი დოკუმენტების შესაბამისად მითითებულ ინფორმაციის სისწორეს.

IV. დასაქმებულის უფლებები და მოვალეობები დაცვის სფეროში

მისი პირადი მონაცემები

თანამშრომელი იღებს ვალდებულებას უზრუნველყოს პერსონალური მონაცემები, რომლებიც შეესაბამება რეალობას.

დასაქმებულს აქვს უფლება:

თქვენი პერსონალური მონაცემების შესახებ სრული ინფორმაციის მისაღებად და ამ მონაცემების დამუშავებისათვის;

თქვენს პერსონალურ მონაცემებზე უფასო, უფასო წვდომა, მათ შორის თანამშრომლის პერსონალური მონაცემების შემცველი ნებისმიერი ჩანაწერის ასლების მიღების უფლება, გარდა რუსეთის ფედერაციის კანონმდებლობით გათვალისწინებული შემთხვევებისა;

მათი წარმომადგენლების განსაზღვრა მათი პირადი მონაცემების დასაცავად;

მასთან დაკავშირებული სამედიცინო მონაცემების ხელმისაწვდომობა დახმარებით სამედიცინო სპეციალისტითქვენი არჩევანით;

მოთხოვნას გამორიცხოს ან შეასწოროს არასწორი ან არასრული პერსონალური მონაცემები, ასევე მოთხოვნების დარღვევით დამუშავებული მონაცემები. თუ დამსაქმებელი უარს ამბობს დასაქმებულის პერსონალური მონაცემების გამორიცხვაზე ან შესწორებაზე, მას უფლება აქვს წერილობით გამოუცხადოს დამსაქმებელს თავისი უთანხმოება ამგვარი უთანხმოების შესაბამისი დასაბუთებით. დასაქმებულს უფლება აქვს შეავსოს შემფასებელი ხასიათის პერსონალური მონაცემები საკუთარი თვალსაზრისის გამომხატველი განცხადებით;

დამსაქმებლის მოთხოვნა შეატყობინოს ყველა იმ პირს, რომლებმაც ადრე მიაწოდეს დასაქმებულის არასწორი ან არასრული პერსონალური მონაცემები მათში შეტანილი ყველა გამონაკლისის, შესწორების ან დამატების შესახებ;

გასაჩივრდეს სასამართლოში დამსაქმებლის ნებისმიერი უკანონო ქმედების ან უმოქმედობის გამო, მისი პერსონალური მონაცემების დამუშავებასა და დაცვაში.

V. დასაქმებულის პერსონალური მონაცემების აღრიცხვა, შენახვა და გადაცემა

პირადი ფაილები, რომლებშიც ინახება თანამშრომლების პირადი მონაცემები, არის დოკუმენტები "შიდა გამოყენებისთვის".

რეგისტრირებულია პირადი ფაილი, რომლის შესახებაც ხდება ჩანაწერი პირადი საქმეების რეესტრში. ჟურნალი შეიცავს შემდეგ სვეტებს:

პირადი ფაილის სერიული ნომერი;

თანამშრომლის გვარი, სახელი, პატრონიმიკა;

საქმის რეგისტრაციის თარიღი;

საქმის მოხსნის თარიღი.

პერსონალის სამსახური (განყოფილება) ინახავს ამჟამად მომუშავე თანამშრომლების პირად ფაილებს. ამისათვის გამოიყენება სპეციალურად აღჭურვილი კაბინეტები ან სეიფები, რომლებიც ჩაკეტილია და დალუქულია. პერსონალური ფაილები განლაგებულია მათი რიცხვის მიხედვით ან ანბანის მიხედვით.

თანამშრომლის გათავისუფლების შემდეგ, შესაბამისი დოკუმენტები შეიტანება პირად საქმეში (განცხადება შეწყვეტის შესახებ შრომითი ხელშეკრულება, შრომითი ხელშეკრულების შეწყვეტის ბრძანების ასლი), შედგენილია საბოლოო ინვენტარიზაცია, პირადი ფაილი თავად არის შედგენილი და გადატანილია შესანახად.

ორგანიზაციიდან გათავისუფლებული თანამშრომლების პირადი საქმეები ინახება ორგანიზაციის არქივში ანბანის მიხედვით.

Არაა ნებადართული:

მიაწოდოს დასაქმებულის პერსონალური მონაცემები მესამე პირს დასაქმებულის წერილობითი თანხმობის გარეშე, გარდა იმ შემთხვევებისა, როდესაც აუცილებელია თანამშრომლის სიცოცხლესა და ჯანმრთელობაზე საფრთხის თავიდან აცილება, ასევე რუსეთის ფედერაციის კანონმდებლობით დადგენილ შემთხვევებში. ფედერაცია;

მიაწოდეთ თანამშრომლის პირადი მონაცემები კომერციული მიზნებიმისი წერილობითი თანხმობის გარეშე;

მოითხოვეთ ინფორმაცია დასაქმებულის ჯანმრთელობის მდგომარეობის შესახებ, გარდა იმ ინფორმაციისა, რომელიც ეხება დასაქმებულის შრომის ფუნქციის შესრულების უნარის საკითხს.

დასაქმებულთა პერსონალურ მონაცემებზე წვდომა ნებადართულია მხოლოდ სპეციალურად უფლებამოსილ პირებზე, ხოლო ამ პირებს უნდა ჰქონდეთ უფლება მიიღონ დასაქმებულის მხოლოდ ის პერსონალური მონაცემები, რომლებიც აუცილებელია კონკრეტული ფუნქციების შესასრულებლად.

დასაქმებულის პერსონალური მონაცემების მესამე პირზე გადაცემისას აუცილებელია მათი გაფრთხილება, რომ ეს მონაცემები შეიძლება გამოყენებულ იქნას მხოლოდ იმ მიზნებისთვის, რისთვისაც ხდება მათი კომუნიკაცია და მოითხოვოს ამ პირთა დადასტურება, რომ ეს წესი დაცულია. პირები, რომლებიც იღებენ თანამშრომლის პერსონალურ მონაცემებს, ვალდებულნი არიან დაიცვან საიდუმლოების (კონფიდენციალურობის) რეჟიმი. გამონაკლისი არის თანამშრომლების პერსონალური მონაცემების გაცვლა რუსეთის ფედერაციის კანონმდებლობით დადგენილი წესით.

თანამშრომლის პერსონალური მონაცემების გადაცემა ერთი ორგანიზაციის ფარგლებში ხორციელდება ამ ორგანიზაციის ადგილობრივი რეგულაციების შესაბამისად.

თანამშრომლის პერსონალური მონაცემების გადაცემა მისი წარმომადგენლებისათვის ხორციელდება ორგანიზაციის მიერ დადგენილი წესით. გადაცემული ინფორმაციის მოცულობა შემოიფარგლება მხოლოდ თანამშრომლის პირადი მონაცემებით, რაც აუცილებელია მათი ფუნქციების ამ წარმომადგენლების შესასრულებლად.

ყველა კომპანიას აქვს თანამშრომლების პერსონალური მონაცემები. 2017 წლის 1 ივლისიდან ახალი სანქციები იმოქმედებს. ისინი უფრო დიდია ვიდრე ძველები. ჩვენ გაჩვენებთ, თუ როგორ უნდა იმუშაოთ დარღვევების გარეშე.

2017 წლის 1 ივლისიდან იზრდება პასუხისმგებლობა პერსონალურ მონაცემებთან მუშაობისას დარღვევებზე. ცვლილებები შეეხება ყველა დამსაქმებელს, გამონაკლისის გარეშე, რომლებსაც აქვთ პერსონალური ინფორმაცია თანამშრომლებისა და სხვა პირების განკარგულებაში.

რაც შეეხება პერსონალურ მონაცემებს 2017 წელს

პერსონალური მონაცემები ნიშნავს ნებისმიერ ინფორმაციას ინდივიდის შესახებ (2006 წლის 27 ივლისის ფედერალური კანონის მე -3 მუხლის 1-ლი პუნქტი No152-FZ). ასეთი ინფორმაცია მოიცავს გვარს, სახელს, პატრინიმს, სქესს, ასაკს, განათლებას, ინდივიდის საცხოვრებელ ადგილს და ა.

ეს ნიშნავს, რომ დამსაქმებელმა უნდა დაამუშაოს, შეინახოს და გაანადგუროს ყველა დოკუმენტი პირების პირადი მონაცემებით კანონის მოთხოვნების შესაბამისად.

ეს დოკუმენტები მოიცავს:

• დასაქმების ისტორია;
• პასპორტი ან პირადობის სხვა დოკუმენტი;
• სავალდებულო საპენსიო დაზღვევის სადაზღვევო მოწმობა;
• დოკუმენტები სამხედრო აღრიცხვა- სამხედრო სამსახურზე პასუხისმგებელი პირებისა და გაწვევის ქვეშ მყოფი პირებისათვის;
• დოკუმენტები განათლებისა და (ან) კვალიფიკაციის ან სპეციალური ცოდნის ხელმისაწვდომობის შესახებ - სამუშაოსთვის განაცხადისას, რომელიც მოითხოვს სპეციალურ ცოდნას ან სპეციალურ მომზადებას;
• დოკუმენტები (მოწმობები), რომელიც შეიცავს ინფორმაციას დასაქმებულის ჯანმრთელობის მდგომარეობის შესახებ;
• დოკუმენტები (სერტიფიკატები), რომელიც შეიცავს ინფორმაციას დასაქმებულის ასაკის ან ოჯახური მდგომარეობის შესახებ.

ივლისი

2017 წელს გაიზრდება ჯარიმები პერსონალურ მონაცემებთან მუშაობის წესების დარღვევისათვის

როგორ უზრუნველვყოთ პერსონალური მონაცემების დაცვა

განვიხილოთ რა უნდა გაკეთდეს ფერმაში თანამშრომლებისა და სხვა პირების პირადი მონაცემების დაცვასთან დაკავშირებით. სულ რაღაც ხუთი ნაბიჯი.

ნაბიჯი 1. ორგანიზაციის ადგილობრივ აქტში პერსონალური მონაცემების მიღების, დამუშავების, გადაცემის და შენახვის პროცედურის დაფიქსირება. მაგალითად, თანამშრომელთა პერსონალური მონაცემების დამუშავების დებულებაში (რუსეთის ფედერაციის შრომის კოდექსის მე -8, 87-ე მუხლები, 2006 წლის 27 ივლისის ფედერალური კანონის 18.1 მუხლის 1-ლი ნაწილის მე -2 პუნქტი No152-FZ ).

ნაბიჯი 2. დანიშნეთ თანამშრომელი, რომელიც პასუხისმგებელია პერსონალურ მონაცემებთან მუშაობაზე (რუსეთის ფედერაციის შრომის კოდექსის 88 -ე მუხლის მე -5 ნაწილი). ეს შეიძლება იყოს ადამიანური რესურსების თანამშრომელი, რომელიც ურთიერთობს თანამშრომლების პირად საქმეებთან. ის მიიღებს თანამშრომელთა თანხმობას პერსონალური მონაცემების დამუშავებაზე, თანამშრომელთა ბარათების შენახვაზე და ა.შ.

ნაბიჯი 3. მოამზადეთ შაბლონი პერსონალური მონაცემების დამუშავებაზე თანხმობისთვის. ამის გარეშე, თქვენ არ შეგიძლიათ მოითხოვოთ პირების პირადი ინფორმაცია. ასეთი თანხმობა უნდა შეიცავდეს შემდეგ ინფორმაციას (2006 წლის 27 ივლისის კანონის No152-FZ კანონის მე -9 მუხლის მე -4 ნაწილი):

• სრული სახელი, თანამშრომლის მისამართი, პასპორტის დეტალები (მისი ვინაობის დამადასტურებელი სხვა დოკუმენტი), მათ შორის ინფორმაცია დოკუმენტის გაცემის თარიღისა და ადგილის შესახებ;
• დამსაქმებლის სახელი ან სრული სახელი და მისამართი, რომელიც იღებს დასაქმებულის თანხმობას;
• პერსონალური მონაცემების დამუშავების მიზანი;
• პერსონალური მონაცემების ჩამონათვალი, რომლის დამუშავებაზეც თანხმობაა მოცემული;
• დამსაქმებლის სახელით პერსონალური მონაცემების დამმუშავებელი პირის სახელი ან სრული სახელი და მისამართი, თუ დამუშავება დაევალება ასეთ პირს;
• პერსონალური მონაცემებით მოქმედებების ჩამონათვალი, რომელთა შესრულებაზეა თანხმობა, დამსაქმებლის მიერ გამოყენებული პერსონალური მონაცემების დამუშავების მეთოდების ზოგადი აღწერა;
• პერიოდი, რომლის განმავლობაშიც დასაქმებულის თანხმობა მოქმედებს, ასევე მისი გაყვანის მეთოდი, თუ ფედერალური კანონით სხვა რამ არ არის გათვალისწინებული;
• თანამშრომლის ხელმოწერა.

პირადი მონაცემების დამუშავებაზე თანხმობის ნიმუში

ნაბიჯი 4. ინდივიდის მოთხოვნით მიაწოდეთ ინფორმაცია, რომელიც ეხება მისი პერსონალური მონაცემების დამუშავებას (2006 წლის 27 ივლისის კანონის მე -15 მუხლის მე -7 ნაწილი No152-FZ). ასეთ ინფორმაციას შორის, მაგალითად:

• პერსონალური მონაცემების დამუშავების ფაქტის დადასტურება;
• პერსონალური მონაცემების დამუშავების მიზნები;
• პერსონალური მონაცემების დამუშავების მეთოდები;
• დამსაქმებლის სახელი და მისამართი, ინფორმაცია იმ პირების შესახებ (გარდა ოპერატორის თანამშრომლებისა), რომლებსაც აქვთ წვდომა პერსონალურ მონაცემებზე ან ვისთვისაც შესაძლებელია პერსონალური მონაცემების გამჟღავნება კანონით და ა.

როგორ ვიმუშაოთ საიტზე პერსონალურ მონაცემებთან

გამოაქვეყნეთ ან სხვაგვარად მიაწოდეთ დოკუმენტზე შეუზღუდავი წვდომა, რომელიც განსაზღვრავს პერსონალური მონაცემების დამუშავების პოლიტიკას. თუ ფერმა აგროვებს პერსონალურ მონაცემებს ინტერნეტში, ეს ნაბიჯიც უნდა გადაიდგას (2006 წლის 27 ივლისის კანონის No152-FZ კანონის 18.1 მუხლის მე -2 პუნქტი).

მაგალითად, ზოგიერთ საიტზე, მომხმარებელი მიუთითებს მის სრულ სახელს და ელექტრონულ ფოსტა ვაკანსიაზე რეგისტრაციისას ან განაცხადისას. შემდეგ საიტზე თქვენ უნდა განათავსოთ ბმულები დოკუმენტებზე:

• "პერსონალური მონაცემების დამუშავების პოლიტიკა";
• "დებულება პერსონალური მონაცემების დამუშავების შესახებ" და ა.შ.

რამდენად ინახება პერსონალური მონაცემები

პერსონალური მონაცემები უნდა განადგურდეს მისი პერსონალური მონაცემების დამუშავებაზე თანხმობის მიღების დღიდან 30 დღის განმავლობაში. სხვა ვადა შეიძლება დადგინდეს ინდივიდთან კონტრაქტით ან შეთანხმებით.

თუ ფერმას არ გააჩნია პერსონალური მონაცემების დროულად განადგურების შესაძლებლობა, ინფორმაცია უნდა დაიბლოკოს. ამის შემდეგ, პირადი ინფორმაცია უნდა განადგურდეს არა უგვიანეს ექვსი თვის შემდეგ (კანონის No152-FZ 21-ე მუხლის მე -6 ნაწილი).

კომისია ანადგურებს პერსონალურ მონაცემებს ხელმძღვანელის ბრძანების საფუძველზე. შედეგი უნდა გაფორმდეს აქტის სახით, პერსონალური მონაცემების დამუშავების შეწყვეტის შესახებ. კიდევ ერთი ვარიანტია განადგურების ჩანაწერის გაკეთება სპეციალურ ჟურნალში.

ვის ემუქრება ახალი ჯარიმები პერსონალურ მონაცემებთან მუშაობის დარღვევისთვის

2017 წლის 1 ივლისიდან პერსონალური მონაცემების დაცვის სფეროში დამსაქმებლის ადმინისტრაციულ პასუხისმგებლობაზე პასუხისმგებლობის მოყვანის საფუძვლების ჩამონათვალი გაფართოვდება. გარდა ამისა, ჯარიმების ზომა გაიზრდება (2017 წლის 7 თებერვლის ფედერალური კანონი No13-FZ).

ადრე, მხოლოდ ერთი ჯარიმა იყო: 500 რუბლიდან. 1000 რუბლამდე დირექტორისთვის და 5000 რუბლიდან. 10,000 რუბლამდე. იურიდიული პირისათვის (რუსეთის ფედერაციის ადმინისტრაციულ სამართალდარღვევათა კოდექსის 13.11 მუხლი). ახლა ექნება ექვსი სახის პასუხისმგებლობა. პერსონალური მონაცემების სფეროში დამსაქმებლების სხვადასხვა დარღვევისთვის, ინსპექტორებს შეეძლებათ გამოიყენონ რამდენიმე ჯარიმა. დარღვევებისა და ჯარიმების ტიპების შესახებ დამატებითი ინფორმაციისათვის იხილეთ ცხრილი. → 00

ჯარიმები პერსონალურ მონაცემებთან მუშაობის წესების დარღვევისათვის