Бесплатная горячая линия

8 800 301 63 12
Главная - Трудовое право - Можно ли включать в трудовой договор согласие на обработку персональных данных

Можно ли включать в трудовой договор согласие на обработку персональных данных

Можно ли включать в трудовой договор согласие на обработку персональных данных

Обязан ли работодатель требовать от работников письменное согласие на обработку персональных данных, в том числе при заключении трудового договора?


По теме Читайте все материалы (127) по теме . Есть обновление (+98), в том числе: 26 октября 2015 г. 13:18 ИА Необходимо ли брать данное согласие с работников, с которыми заключен до вступления в силу Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»? Существуют ли установленные перечни объемов обрабатываемых работодателем персональных данных, которые нельзя превышать?

В соответствии с ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ (далее — Закон N 152-ФЗ) обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п.

1 ч. 1 указанной статьи). Буквальное толкование данной нормы позволяет заключить, что в иных случаях получение согласия на обработку персональных данных не требуется.

В частности, п. 5 ч. 1 ст. 6 Закона N 152-ФЗ допускает обработку персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Таким образом, если работодатель получает от работника, хранит и передает лишь ту информацию, которая необходима для исполнения трудового договора, получение согласия работника на такие действия не требуется. Однако отсутствие согласия работника исключает возможность осуществления работниками кадровых служб многих стандартных действий, необходимость которых не вытекает из трудового договора. Так, например, без согласия работника работодатель не может получить и хранить копии предоставленных им при приеме на работу документов, содержащих в себе информацию, не требующуюся для исполнения трудового договора (например, информацию о месте рождения), в том числе паспорта (постановление ФАС Северо-Кавказского округа от 11.03.2014 N Ф08-480/14 по делу N А53-10287/2013, постановление Пятнадцатого арбитражного апелляционного суда от 28.10.2013 N 15АП-15175/13, решение Арбитражного суда Ростовской области от 14.11.2013 N А53-12557/2013).

Также работодатель без согласия работника не может обрабатывать его контактные данные (номер телефона, электронную почту и т.д.), поскольку отсутствие данной информации не влечет за собой невозможность исполнения трудового договора. Если же работодатель все-таки планирует обрабатывать такую информацию, ему необходимо получить согласие работника. В соответствии с ч. 1 ст. 9 Закона N 152-ФЗ согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Из данной нормы следует, что в общем случае согласие работником может быть дано в том числе и в устной форме, однако работодателю в любом случае необходимо обеспечить возможность подтвердить факт получения такого согласия (ч.

3 ст. 9 Закона N 152-ФЗ). Кроме того, для отдельных категорий персональных данных законом прямо установлена необходимость получения именно письменного согласия на их обработку (ч. 1 ст. 11, п. 1 ч. 2 ст. 10 Закона N 152-ФЗ). Такой вид обработки персональных данных, как их передача, также возможен только с письменного согласия работника, за исключением установленных законом случаев ( ТК РФ).

Требования к содержанию письменного согласия для случаев, когда такое согласие необходимо в силу закона, установлены ч.

4 ст. 9 Закона N 152-ФЗ. Так, согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных.

В иных случаях специальных требований к содержанию согласия на обработку персональных данных, если такое согласие дается в письменной форме, законом не установлено. Однако к такому согласию применяются общие требования ч. 1 ст. 9 Закона N 152-ФЗ, в соответствии с которыми согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Это значит, что работодателю в любом случае необходимо указать, какой конкретно объем информации, в какой форме и для каких целей он планирует обрабатывать (абзац третий п.

5 разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.12.2012; далее — Разъяснения Роскомнадзора).

Отметим, что в качестве формы получения письменного согласия на обработку персональных данных можно рассматривать и включение соответствующего пункта в трудовой договор, если его содержание будет отвечать требованиям, предъявляемым к содержанию указанного согласия (абзац четвертый п.

5 Разъяснений Роскомнадзора). Законодательством не установлено требований к объемам персональных данных, которые работодатель вправе обрабатывать с согласия субъекта персональных данных. Субъект персональных данных вправе передать оператору любые персональные данные, которые стороны данных правоотношений посчитают нужными.

В зависимости от вида передаваемых данных будут различаться лишь требования, предъявляемые законодателем к форме согласия на обработку таких данных и к самому порядку такой обработки. В силу существующих общеправовых принципов нормативные правовые акты обратной силы не имеют и распространяют свое действие на отношения, возникшие после вступления их в силу (определения Конституционного Суда РФ от 16 июля 2009 года N 691-О-О, от 15 июля 2010 года N 958-О-О, от 17.11.2011 N 1614-О-О).

Таким образом, любые отношения, связанные с обработкой персональных данных, возникшие после вступления в силу Закона N 152-ФЗ, должны подчиняться установленным этим законом требованиям независимо от даты возникновения иных отношений (в том числе трудовых) между субъектом персональных данных и оператором.

Следовательно, в настоящий момент обработка персональных данных работников, в том числе принятых до даты вступления в силу Закона N 152-ФЗ, возможна только в случаях, предусмотренных ч. 1 ст. 6 указанного закона. Ответ подготовил: Эксперт службы Правового консалтинга Цезарева Татьяна Контроль качества ответа: Рецензент службы Правового консалтинга Сутулин Павел 8 октября 2015 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

Можно ли уволить работника за отзыв согласия на обработку персональных данных?

27 февраляВ этой статье будут рассмотрены две темы:

  1. Возможность работника отозвать своё согласие на обработку персональных данных, не прекращая трудового договора.
  2. Обязательность получения работодателем письменного согласия работника на обработку его персональных данных;

Из этих двух направлений понятно, что речь идёт об обработке персональных данных при реализации трудовых отношений — это означает, что нормы Федерального закона «О персональных данных» дополняются нормами трудового законодательства.Важно! При рассмотрении вопросов обработки персональных данных в трудовых отношениях в этой статье не рассматриваются услуги содействия трудоустройству, так как эти услуги регулируются не трудовым, а гражданским законодательством.На основании части 1 статьи 9 закона «О персональных данных» обработчик обязан всегда получать согласие субъекта персональных данных.Однако в этой же статье сказано, что согласие может быть выражено в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.Что же это означает?Это означает, что согласием в трудовых отношениях может быть заполнение данных в трудовом договоре и предоставление необходимых документов для трудоустройства.В законе «О персональных данных» есть статья 6, которая в части 1 пункта 5 допускает обработку персональных данных, необходимую для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.В сочетании вышеуказанных норм закона с нормами Трудового кодекса РФ (статьи 65 — о документах, предъявляемых при заключении трудового договора, статьи 86 — об обработке персональных данных и статьи 88 — о передаче персональных данных работника) подбирается аргументация возможности обработки персональных данных работника без получения его согласия в письменной форме.Теоретически, при трудовом оформлении работника работодателем можно обойтись без письменного согласия.Основными мотиваторами получения работодателем согласия от работника является усложнение процессов хранения данных и передачи их третьим лицам.Что это означает?Самый простой пример:без дополнительного согласия на обработку персональных данных работодатель может обработать только те данные, которые были необходимы для трудового оформления работника, но работодатель не уполномочен делать копии документов, получать контактные данные, адрес электронной почты своего работника, не имеет право составлять свободные списки своих сотрудников и обязан оперировать минимальными информационными процессами, предусмотренными трудовым законодательством.Второй пример:без разрешения на передачу персональных данных работника третьим лицам в некоторых случаях работодатель не сможет передавать сведения в различные организации, связанные с обеспечением трудовых условий (например, социальный трудовой пакет).Третий пример:на основании пункта 8 статьи 86 Трудового кодекса РФ работники и их представители должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Это означает, что если системой документооборота работодателя установлен особый порядок обработки персональных данных и этот порядок, в соответствии с законодательными требованиями, регламентирован документально, то работник должен быть письменно ознакомлен с этими документами. Таких особых порядков обработки персональных данных в современных организациях может быть существует.На основании этих примеров можно заключить, что в современной организации практически не возможно полноценно осуществлять кадровый и внутренний финансовый документооборот без получения от работника письменного согласия на обработку персональных данных.Исходя из всего вышеизложенного вы можете сами ответить на этот вопрос. В принципе, отзыв такого согласия не влечёт запрет на обработку всех персональных данных работника, ведь такое разрешение уже есть в законодательстве.Работнику придётся самому представлять свои персональные данные работодателю и третьим лицам по любому обоснованному запросу, если он отозвал своё согласие, но настаивает на реализации трудовых отношений.

Таких запросов может быть много, времени для представления своих данных третьим лицам может потребоваться тоже много и все эти действия работник должен будет производить без ущерба выполнению своих трудовых обязанностей.В вопросах согласования обработки персональных данных нужно понимать, что согласие на обработку данных должно быть КОНКРЕТНЫМ, ИНФОРМИРОВАННЫМ и СОЗНАТЕЛЬНЫМ (часть 1 статьи 9 Федерального закона от 27.07.2006 г.

№152-ФЗ).Дополнительные материалы по теме этой статьи:27 февраля 2021 года (редакция текста 28 июня 2021 года).Автор: юрист Демешин Сергей Владимирович.Участвуйте в обсуждении, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).

№152-ФЗ).Дополнительные материалы по теме этой статьи:27 февраля 2021 года (редакция текста 28 июня 2021 года).Автор: юрист Демешин Сергей Владимирович.Участвуйте в обсуждении, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).

Защита персональных данных при приеме на работу: о чем нужно помнить кадровику

Самая обыденная процедура приема на работу сопряжена с риском для работодателя. И дело вовсе не в том, что работник относится к какой-либо «особой» категории, что нужно ознакомить его ДО начала работы с локальными нормативными актами компании, грамотно прописать условия трудового договора и т.д.

Опасность подстерегает нас уже на этапе: «Предъявите ваши документы для оформления приема!».

Работник передает стопку документов, мы делаем копии и. И дальше все будет зависеть от грамотных действий кадрового работника.

Еще с 1 июля 2017 года законодательством была существенно ужесточена ответственность за нарушения при взаимодействии с персональными данными физических лиц: штрафы выросли на несколько порядков — до 75 тысяч рублей за каждое нарушение, привлечение к ответственности стало гораздо проще.

Тем не менее, как показывает практика, работодатели до сих пор «расслабленны» и угрозы не замечают. А ведь уже сложилась судебная практика по делам о незаконном хранении работодателями копий документов работников, в том числе копий страниц паспорта, военного билета, свидетельств о рождении детей и т.д.

Например, решения Арбитражного суда Ростовской области от 14.11.2013 г. №А53-12557/2013, от 30.07.2013 г.

по делу № А53-10287/2013. Суды признали сбор данной информации избыточным!

Давайте разберемся, что конкретно нужно сделать работодателю для собственной безопасности:

  • Проверить, каждый ли работник при приеме на работу подписал Согласие на сбор, хранение и обработку его персональных данных, ознакомился с Положением о защите персональных данных (ст. 8, 87 ТК РФ, п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 № 152-ФЗ).
  • Исключить из состава кадровых документов те копии, которые уже достигли цели своей обработки либо срок хранения которых истек (п. 7 ст. 5 Закона № 152-ФЗ).
  • Назначить приказом ответственного за работу с персональными данными (пп.1 ч.1 ст.18.1, ч.1 ст.22.1 Закона № 152-ФЗ «О персональных данных», ч. 5 ст. 88 ТК РФ). Как правило, это кадровик, бухгалтер либо непосредственно руководитель компании.
  • Утвердить перечень работников, которые обрабатывают персональные данные, и получить у них обязательство не разглашать такую информацию. Иначе вы не сможете привлечь их к ответственности за утечку персональных данных.

Обратите внимание, копии документов нельзя просто выкинуть!

И даже сначала порвать, а потом выкинуть тоже нельзя, не говоря уже об их использовании в качестве черновиков. Для таких документов требуется издать приказ о создании специальной комиссии, которая будет проводить выборку документов для утилизации. И все это требуется подтвердить еще и Актом об уничтожении.

Подводя итог, небольшой совет: оформляйте отношения с работниками в строгом соответствии с требованиями трудового законодательства и регулярно наводите порядок в кадровых документах.

При любых сомнениях в правомерности своих действий обращайтесь к нормативным документам. А лишние копии лучше все же не хранить. Если уж вам понадобится уточнить какую-либо информацию, попросите работника предъявить оригинал документа.
«» :

  1. , руководитель Практики трудовых отношений ООО Консалтинговая компания

Подписывайтесь на «Утреннего бухгалтера».

Все для бухгалтера.

  1. © 2001–2020, Клерк.Ру.

18+

Можно ли включить пункт согласия на обработку персональных данных при заключении дгпх в сам договор?

ПодписатьсяНе сейчас

  1. Вопрос №8738254

г.

Москва • Вопросов: 117.11.2015, 08:52 Нужно ли будет подписывать ещё и отдельный документ согласия или будет достаточно пункта договора?вопрос №8738254 прочитан 618 раз Оцените вопрос Юрист отзывов: 28 924•ответов: 69 978•г. Краснодар 17.11.2015, 08:53 Можете и в сам договор, закон это не запрещает.

Краснодар 17.11.2015, 08:53 Можете и в сам договор, закон это не запрещает. Главное, чтобы было все прописано в соответствии с Законом «О персональных данных».Статья 9. Согласие субъекта персональных данных на обработку его персональных данных1.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.2.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.4.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;4) цель обработки персональных данных;5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;9) подпись субъекта персональных данных.

(текст отредактирован 17.11.2015, 08:56) УточнитьВам помог ответ: ДаНет

Василийг. Москва • Вопросов: 305.03.2020, 20:475 лет назад я сменил паспорт и прописку, но работодателю не сообщал об этом, сейчас дали заполнить анкету и внести персональные данные, могу ли я вписать , по которому устраивался на работу, ведь они не в курсе что у меня новый, какая ответственность за это? это будет считаться подлогом?вопрос №17046797 прочитан 14 раз Юрист отзывов: 44•ответов: 53•г.

Орёл 06.03.2020, 10:04 Трудовым законодательством не установлена обязанность работника сообщать работодателю об изменении персональных данных. Вместе с тем, данная обязанность может быть прописана в трудовом договоре или утверждена локальным нормативным актом организации (например в Положении о порядке ведения персональных данных).

При наличии указанных обстоятельств в отношении работника может быть применено дисциплинарное взыскание. Необходимость возложения на работника обязанности по уведомлению работодателя об изменении персональных данных обусловлена тем, что в отношении самого работодателя могут быть применены штрафные санкции в соответствии с пенсионным и налоговым законодательством за предоставление недостоверных данных.Задать вопросВам помог ответ: ДаНетг.

Необходимость возложения на работника обязанности по уведомлению работодателя об изменении персональных данных обусловлена тем, что в отношении самого работодателя могут быть применены штрафные санкции в соответствии с пенсионным и налоговым законодательством за предоставление недостоверных данных.Задать вопросВам помог ответ: ДаНетг.

Самара • Вопросов: 326.02.2020, 20:47Работаю в такси Яндекс самозанятой. Для пассажиров раскрыта вся моя информация (Ф.И.О.

адрес прописки и телефон). Теперь собираются собрать биометрические данные, иначе доступ к приложению закроют. Ссылаются на РФ о персональных данных. Правомерны ли их требование.вопрос №17008861 прочитан 9 раз Юрист отзывов: 17•ответов: 33•г.

Самара 27.02.2020, 16:31 АннаВы имеете в виду требования Яндекс-такси? Нет, не правомерны. Статьей 11 федерального закона «О персональных данных» установлено, что Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.Во 2 части указаны случаи, когда сдача биометрических данных обязательна: Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.Эти все случаи не Ваши.Будут вопросы — обращайтесь.Удачи.Задать вопросВам помог ответ: ДаНетг. Красноярск • Вопросов: 13225.03.2020, 14:39А Администрации района для требуют предоставить данные работников.

Обязательно ли предоставлять такие данные и в случае не предоставления возможно ли какая то ответственность?вопрос №17138183 прочитан 5 раз Юрист отзывов: 119•ответов: 198•г. Тверь 25.03.2020, 15:55 Главное чем Вы должны руководствоваться в этом вопросе это ст.

7 ФЗ «О персональных данных» ,согласно которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом».Однако органы государственной власти и местного самоуправления наделены определенными полномочиями, в том числе направить запрос и получить определенные сведения.

При получении из таких органов запроса требуется обратиться к нормативному правовому акту, который регламентирует полномочия органов власти и определить, можно ли (и нужно ли) отвечать на этот запрос.УточнитьВам помог ответ: ДаНетг.

Красноярск • Вопросов: 109.03.2020, 04:47Администратор сайта разместил информацию о персональных данных!

Как решить эту проблему?вопрос №17056655 прочитан 5 раз Юрист отзывов: 63•ответов: 102•г.

Астрахань 09.03.2020, 05:01 Вариант первый: Вы можете написать заявление об отзыве согласия на обработку персональных данных. Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.В том числе к таким сведениям можно отнести:Ф.

И. О.;адрес проживания;паспортные данные;сведения о месте рождения;прочие данные.Так же, Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями.

Из чего следует, что отказ от обработки персональных данных не требует обоснований.Вариант второй: На основании ст. 137 Уголовного Кодекса РФ, Цитата:Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации -наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.В крайнем случае можно этим Вашего админа припугнуть. Желаю удачи.УточнитьВам помог ответ: ДаНетг.

Санкт-Петербург • Вопросов: 33308.05.2020, 12:50В ФЗ №152 » персональных данных» ст.9 указано, что в обязательно должен указываться срок, на который дается данное согласие на обработку персональных данных. Если в согласии на обработку персональных данных срок действия данного согласия не указан, а указано только число значит ли это, что срок действия данного согласия считается 1 день в соответствии с указанным числом или можно считать срок действия данного согласия как бесконечный (неограниченный)? Почему? Спасибо огромное заранее!вопрос №17332326 прочитан 11 раз Адвокат отзывов: 11 158•ответов: 28 424•г.

Москва 08.05.2020, 13:46 если срок в согласии не указан, то вы не давали никакого согласия на использование персональных данных вообще. Бесконечного согласия никакого нет и быть не может в законе все указано, как это должно происходить.УточнитьВам помог ответ: ДаНетг. Благовещенск • Вопросов: 202.04.2020, 05:27Основание или безосновательно не сообщает ДАТУ смерти разыскиваемого лица третьему ЛИЦУ?вопрос №17173823 прочитан 8 раз Юрист отзывов: 283•ответов: 610•г.
Благовещенск • Вопросов: 202.04.2020, 05:27Основание или безосновательно не сообщает ДАТУ смерти разыскиваемого лица третьему ЛИЦУ?вопрос №17173823 прочитан 8 раз Юрист отзывов: 283•ответов: 610•г.

Челябинск 02.04.2020, 07:24 Информация, содержащаяся в базе данных, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, законодательством Российской Федерации о государственной тайне, коммерческой тайне и иной охраняемой законом тайне, а также законодательством Российской Федерации в области персональных данных.Передача органами регистрационного учета документов и сведений, содержащих персональные данные, возможна в случаях и в объеме, предусмотренных законодательством Российской Федерации.Информация предоставляется заинтересованным органам государственной власти и органам местного самоуправления на основания запроса.Т.о. информация может быть выдана только по запросу гос.

органа.УточнитьВам помог ответ: ДаНетг. Новосибирск • Вопросов: 818.09.2019, 15:35В начале учебного года выдают родителям листки о согласии на обработку персональных данных. , не давать согласия на обработку персональных данных?вопрос №16325607 прочитан 4 разa Юрист отзывов: 100•ответов: 167•г.

Ростов-на-Дону 18.09.2019, 15:42 Можете отказаться Цитата:Статья 9. Согласие субъекта персональных данных на обработку его персональных данных (в ред.

Федерального закона от 25.07.2011 N 261-ФЗ)1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.2.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.3.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.4.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;4) цель обработки персональных данных;5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;9) подпись субъекта персональных данных.5. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.6.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.7.

В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.8. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.Задать вопросВам помог ответ: ДаНет Юрист отзывов: 8 778•ответов: 16 523•г.

Тула 18.09.2019, 16:06 Вы не должны давать согласия на обработку своих данных, требования школы мягко скажем необоснованные и стоит подать жалобу в надзорные органы.Задать вопросВам помог ответ: ДаНет 16.10.2014, 13:02 15 50 28.11.2014, 12:12 4 4 01.09.2014, 10:40

1 102 30.09.2015, 15:20 0 158 20.08.2015, 15:20 0 105 Если Вам трудно сформулировать вопрос — позвоните, юрист Вам поможет:Бесплатно с мобильных и городскихБесплатный многоканальный телефонЕсли Вам трудно сформулировать вопрос — позвоните по бесплатному многоканальному телефону , юрист Вам поможетЮристов онлайн Вопросов за суткиВопросов безответовПодписаться на уведомленияМобильноеприложениеМы в соц.

сетях

© 2000-2021 Юридическая социальная сеть 9111.ru *Ответ на вопрос за 5 минут гарантируется авторам VIP-вопросов. МоскваКомсомольский пр., д. 7Санкт-Петербургнаб.

р. Фонтанки, д. 59Екатеринбург:Нижний Новгород:Ростов-на-Дону:Казань:Челябинск:Администратор печатает сообщение

Персональные данные сотрудника: как с ними работать

Закрыть Каждый год компания СКБ Контур проводит конкурс для предпринимателей «», в нем участвуют сотни бизнесменов из разных городов России — от Калининграда до Владивостока. Благодаря конкурсу мы создали вдохновляющую коллекцию бизнес-историй, рассказанных людьми, которые превращают небольшие стартапы в успешные компании. Их опыт и cоветы будут полезны каждому, кто задумывается об открытии своего дела.

Для старта необходимы некоторые предварительные условия: идея, немного денег и, что самое важное, желание начать Фред ДеЛюка Основатель Subway Подписка на уведомления о новых статьях Подписаться Мне не интересно

20 августа Неоднозначное понимание того, что именно скрывается под персональными данными, в итоге приводит к конфликту между сторонами, когда работодатель и работник злоупотребляют своими правами.

Чтобы избежать таких ситуаций, надо понимать, как правильно обрабатывать персональные данные на каждом этапе взаимодействия. Основные документы, на которые нужно ориентироваться при обработке персональных данных, — это Конституция РФ () и (далее — Закон о персональных данных).

В ст. 24 Конституции РФ говорится, что

«сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются»

. Закон о персональных данных определяет значение не только ключевых понятий, с которыми придется сталкиваться на практике каждому работодателю, но и вводит принципы и условия обработки персональных данных, права субъекта персональных данных и другие важные моменты. Вопросам защиты персональных данных работника посвящена .

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных). Как правило, эти данные позволяют идентифицировать конкретного человека.

В рамках трудовых отношений работодатель может запрашивать только те персональные данные, которые нужны для выполнения трудовой функции. К ним относятся ФИО, сведения о предыдущей работе, документы, которые необходимы для устройства на работу (паспорт, трудовая книжка и т.д.), сведения об образовании. Такие сведения, как вероисповедание, работодатель запрашивать не имеет права, так как они не требуются для выполнения трудовой функции.

Сложность обработки персональных данных заключается в том, что на разных этапах взаимодействия и при решении различных трудовых задач у работодателя могут возникнуть вопросы.

Например, считается ли та информация, которая содержится в резюме кандидата, персональными данными? Должен ли он давать согласие в этом случае, даже если его не возьмут на работу? Нужно ли как-то согласовывать с работником факт передачи данных для оформления пропуска?

Можно ли размещать фотографию работника на доске почета без его согласия?

Допускается ли размещение «черных списков» сотрудников на сайте компании? Что делать с данными уволенных сотрудников?

На все эти вопросы важно знать ответы.

Тем более что периодически разъяснения по ним публикуют Минтруд, Роструд, Роскомнадзор.

Еще на этапе просмотра резюме компания начинает собирать персональные данные кандидатов. Она может сохранять резюме в специальных программах, распечатывать их, сохранять контакты для дальнейшей связи и т.д. В резюме обычно представлен целый перечень персональных данных — от номера телефона до сведений об образовании и предыдущих местах работы.

Роскомнадзор предупреждает о том, что обработка персональных данных соискателей предполагает получение соответствующего согласия от них. Согласие следует оформлять на период принятия решения о приеме либо отказе в приеме на работу. Но есть и исключения, когда такое согласие не требуется:

  1. при самостоятельном размещении резюме в интернете.
  2. если от имени соискателя действует кадровое агентство, с которым кандидат заключил договор;

В согласии нужно обязательно указать цель получения персональных данных — рассмотрение кандидата на вакантную должность.

Можно воспользоваться . Если работодатель получает резюме соискателя по электронной почте, ему нужно дополнительно провести мероприятия, которые бы служили подтверждением факта направления резюме самим соискателем.

Например, это может быть приглашение соискателя на собеседование или ответ на его письмо по электронной почте. Нередко работодатель осуществляет сбор персональных данных кандидатов с помощью типовой анкеты.

Во-первых, такая анкета должна содержать информацию о сроке её рассмотрения и принятия решения о приеме либо отказе в приеме на работу. А во-вторых, она должна соответствовать требованиям . Это значит, что:

  1. анкета должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими данными, не нарушая прав и законных интересов других;
  2. в анкете не должно быть предусмотрено объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
  3. в анкете должно быть поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку;
  4. в анкете должны быть сведения о цели обработки персональных данных, имя (наименование) и адрес оператора, ФИО и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых работодателем способов обработки данных;

Обычно анкета размещается в электронном виде на сайте компании, и согласие на обработку персональных данных подтверждается с помощью проставления «галочки» в соответствующем поле.

В таком случае предоставленные соискателем данные нужно уничтожить в течение 30 дней.

Есть в этой ситуации исключения — случаи, предусмотренные законодательством о государственной гражданской службе.

Тогда хранить персональные данные соискателя придется в течение 3-х лет. На этапе собеседования работодателю может потребоваться уточнение некоторых данных о работнике или получение дополнительной информации у прежних работодателей. Для этого ему обязательно нужно заручиться согласием соискателя.

Трудовое законодательство определяет перечень документов, которые работодатель запрашивает у работника при приеме на работу. На этом этапе, согласно , запрашиваются:

  1. при необходимости: документы воинского учета, документ об образовании и (или) о квалификации или наличии специальных знаний, справка о наличии (отсутствии) судимости.
  2. документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
  3. трудовая книжка;
  4. паспорт или иной документ, удостоверяющий личность;

На то, чтобы внести персональные данные из этих документов в трудовой договор, согласие работника не требуется. Когда он подписывает трудовой договор, то тем самым уже дает свое согласие.

Многие организации при приеме на работу оформляют работникам зарплатную карту.

В связи с этим может возникнуть вопрос — нужно ли на передачу персональных данных работника банку получать согласие? Да, нужно. При этом важно, чтобы:

  1. перечень персональных данных строго соответствовал тому, что передается в банк;
  2. была указана цель для получения персональных данных, а именно — для оформления зарплатной карты.
  1. у работодателя есть доверенность на представление интересов работника при заключении договора с банком на выпуск карты и её обслуживание;
  2. договор на выпуск банковской карты заключался напрямую с работником и в его тексте прямо предусмотрены положения о передаче данных работника;
  3. соответствующая форма и система оплаты труда прописана в коллективном договоре ().

Стоит учесть, что работник может отказаться подписать согласие на передачу данных банку, с которым работает компания. У него могут быть уже открыты счета и карты в другом банке, и поэтому для него удобнее продолжать обслуживаться в своем банке.

В прошлом году была установлена ответственность за «зарплатное рабство». Это значит, что сотруднику нельзя отказать в праве на изменение кредитной организации, в которую будет перечисляться зарплата. В этом случае нужно обязательно внести изменения в трудовой договор.

Главное — сделать это правильно. Часто работодатели оформляют дополнительное соглашение, хотя им, как правило, меняются условия, а не сведения трудового договора. Фамилия относится именно к сведениям о работнике.

Правильно будет внести изменение непосредственно в текст трудового договора, вручную.

Иногда работодатель смело публикует в открытом доступе списки бывших работников, которые были уволены, например за утрату доверия или неоднократное неисполнение обязанностей. Следует отметить, что это расценивается законом, как нарушение требований к обработке персональных данных. Об этом, в частности, предупреждает Минтруд в .

В данном случае, публикуя причины увольнения, работодатель сообщает личную информацию сотрудника третьим лицам.

Делать это без согласия работника нельзя. Роскомнадзор в своих рекомендациях формулирует следующие требования:

  • Содержание согласия должно быть конкретным и информированным. То есть по информации можно сделать однозначный вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых данных.
  • Допускается оформление согласия в виде отдельного документа или в виде части текста трудового договора.
  • Согласие должно отвечать требованиям, предъявляемым к его содержанию, согласно .

Противоположная ситуация — это поощрение работника в виде доски почета.

Но и здесь есть свои тонкости.

Обычно на доске почета размещается фотография человека, указывается его ФИО. И всё это персональные данные, которые работодатель не имеет права выставлять на всеобщее обозрение у себя в офисе, даже если цель его действий — поощрить успешных сотрудников и мотивировать тем самым остальной коллектив.

Для использования фото сотрудника тоже придется заручиться согласием. В большинстве организаций сейчас действует пропускной режим.

Соответственно, новым работникам требует оформление пропуска. В данном случае нет необходимости в получении согласия на обработку персональных данных, если:

  1. компания самостоятельно осуществляет пропускной режим;
  2. если обработка соответствует порядку, предусмотренному коллективным договором, локальными актами, принятыми в соответствии со .

В том случае, если пропускной режим находится под контролем сторонней организации, то согласие обязательно.

Если работодатель решает вопросы кадрового и бухгалтерского характера при помощи аутсорса, то есть силами сторонних организаций, то он должен соблюдать требования, обозначенные .

Нужно учитывать, что существуют требования к обработке персональных данных в рамках бухгалтерского и налогового учета. Так, например, работодатели обязаны в течение 4-х лет обеспечивать сохранность документов, необходимых для исчисления, удержания и перечисления налога (). И здесь согласия уже бывших сотрудников, хотят они того или нет, не требуется.

Роскомнадзор напоминает, что по истечении сроков, определенных законодательством, личные дела работников переходят на архивное хранение на срок 75 лет.

Последние новости по теме статьи

Важно знать!
  • В связи с частыми изменениями в законодательстве информация порой устаревает быстрее, чем мы успеваем ее обновлять на сайте.
  • Все случаи очень индивидуальны и зависят от множества факторов.
  • Знание базовых основ желательно, но не гарантирует решение именно вашей проблемы.

Поэтому, для вас работают бесплатные эксперты-консультанты!

Расскажите о вашей проблеме, и мы поможем ее решить! Задайте вопрос прямо сейчас!

  • Анонимно
  • Профессионально

Задайте вопрос нашему юристу!

Расскажите о вашей проблеме и мы поможем ее решить!

+