Осуществляется на основании исполнения законов и иных нормативных актов.
Что является обработкой персональных данных? В этот процесс включаются следующие действия:
Правовое регулирование работы с персональными данными охватывает все процессы и стадии работы с ними.
Цель
Для чего нужна обработка персональных данных? Обработка персональных данных работника осуществляется на предприятии, в организации в целях содействия ему.
Основные цели обработки персональных данных:
- в устройстве на работу;
- в устройстве в учебное заведение или на обучение, по повышению квалификации;
- в целях охраны организации труда;
- для продвижения по службе и контроля, за возможностью карьерного роста;
- для осуществления контроля, за количеством и качеством выполненных работ.
Законодательство предусматривает аккумуляцию и трансляцию личных данных работника исключительно в целях его развития и целесообразного применения его способностей и опыта. ,
включают в себя многофункциональные цели.
В цели обработки персональных данных работников входит использование и обработки персональных данных путём их синтеза и взаимосвязи, определяющих актуальность возможностей работника в условиях организации производственного процесса.
Поставленные и озвученные цели для обработки персональных данных не могут изменяться без уведомления работника.
Кем осуществляется?
Под персональными данными понимается такая информация, которая содержит основные сведения о лице, представляющем интерес для определённого круга представителей государственных и иных служб.
В частности, на производстве (в организации), персональные данные представляют интерес для работодателя, который осуществляет управление организацией труда на производстве на основании сведений о своих сотрудниках.
Работодатель имеет право затребовать любые персональные данные, имеющиеся в учётных записях о работнике. Кроме него, доступ к персональным данным имеет ограниченный круг лиц, который осуществляет операционную работу. Как правило, это секретариат и сотрудники кадровой службы.
Оператор, осуществляющий информационную деятельность с персональными данными, прежде, чем приступить к обозначенной работе, проходит инструктаж. Он знакомится с правилами работы и принципами, запрещающими разглашение сведений, содержащихся в персональных данных.
Осуществление перечисленных видов работ может преследовать исключительно те цели, которые явились причиной сбора информации. Нецелевое использование персональных данных или их разглашение считается грубым нарушением, за которое вменяется ответственность.
Нарушения
Как было рассмотрено ранее, нарушениями в обработке персональных данных считаются:
Работа оператора с персональными данными подлежит строгому контролю со стороны уполномоченных служб, а за недочёты, неумышленные или предумышленные нарушения, оператору вменяется ответственность.
За все неправомочные действия при обработке персональных данных, может последовать наказание: дисциплинарное, административное, в некоторых случаях – уголовное.
Компания не может обойтись без получения личных сведений от работников, клиентов и контрагентов. Нужны фамилии, адреса, другая информация. Однако заниматься обработкой персональных данных компания вправе только в конкретных целях. Иное использование данных является нарушением, которое повлечет административные меры.
Цели, в которых запрашивают сведения, должны соответствовать закону и потребностям компании
В ходе ведения бизнеса компания имеет дело с информацией, которая нуждается в охране. К конфиденциальным относятся сведения о технологиях, проектах, разработках, о специфике сделок и т. д. Также закон обязывает защищать информацию о людях, которые работают в компании, являются ее клиентами или представляют контрагентов. Действует «О персональных данных» во исполнение конституционного принципа защиты частной жизни ( , ст. 2 закона № 152). Требования закона распространяются на любые организации, которые получают данные от их субъектов (ст. 1 закона № 152).
Компания, которая приступает к обработке персональных данных, вправе затребовать их только с определенными целями (ч. 2 ст. 5 закона № 152). Кроме того, от целей зависит объем данных. Нельзя запрашивать сведения, которые компании не понадобятся (ч. 4 и 5 ст. 5 закона № 152). Например, интернет-магазин не вправе требовать от покупателя паспортные данные или просить указать почтовый адрес, если клиент забирает товар самовывозом.
Компания сама определяет цели обработки персональных данных клиентов и сотрудников
Для чего именно потребовались сведения, определяет компания (п. 2 ст. 3 закона № 152). Как правило, персональные данные клиентов, контрагентов, сотрудников организация запрашивает в целях:
- Заключения договоров. Это могут быть договоры с потребителями услуг или товаров компании, с другими типами клиентов, с партнерами по бизнесу, трудовые соглашения и т. п. Для любого договора, который компания собирается подписать, потребуются личные данные – сотрудника, который выступает в ее интересах, представителя контрагента или самого контрагента, если это частное лицо. В том числе данные нужны, чтобы компания могла выполнить свои обязательства.
- Систематизации информации о персонале, ведении кадрового учета и делопроизводства. Данные работников необходимы не только для заключения трудовых договоров, но и для всех остальных операций в рамках трудовых отношений.
- Выполнения требований закона об отчислении налогов в бюджет, страховых взносов и т. д. Компания удерживает с работников НДФЛ, взносы и перечисляет эти суммы государству, в ПФР и другие организации (ст. 22 закона № 152, ст. 86 ТК РФ).
- Формирования статистики. Данные для этого необходимо обезличить (п. 9 ч. 1 ст. 6 закона № 152).
Гость, знакомьтесь - !
Компания обязана предупредить субъекта персональных данных о целях обработки
Компания обязана известить работника или клиента о том, с какой целью запрашивает его персональные данные в обработку (п. 4 ч. 4 ст. 9 закона № 152). Это делают в рамках получения согласия на предоставление информации. Список целей должен:
- быть исчерпывающим и конкретным;
- соответствовать положениям устава, а также локальных актов организации;
- соответствовать тому, какие цели компания преследует фактически.
Например, сведения у клиента запрашивает банк. Цель обработки – обслуживание его счета, в том числе:
- открытие счета,
- ведение счета,
- операции по перечислению средств со счета и на счет,
- консультирование клиента.
Еще один пример информирования – перечисление целей обработки персональных данных сотрудников в политике компании. Организация закрепляет, что информацию используют:
- при работе с резюме соискателей;
- для выполнения обязанностей компании в рамках трудового соглашения;
- для соблюдения трудового, налогового и пенсионного законодательства;
- для организации обучения сотрудников, повышения их профессионального уровня;
- при расчете и начислении зарплаты;
- для контроля качества работы сотрудников;
- при предоставлении различных гарантий и льгот и т. д.
Согласие на обработку необходимо получить у субъекта данных почти во всех случаях. Если цель сбора – продвижение компании на рынке или политическая агитация, оператор обязан доказать, что человек дал согласие (ч. 1 ст. 15 закона № 152). Иначе считается, что оно не было запрошено.
Помимо соглашения с работником или клиентом, цели получения данных необходимо отразить в специальном документе – политике компании о работе с такими данными. Это должен быть общедоступный документ. Как правило, его публикуют на сайте организации в специальном разделе.
Профессиональная справочная система для юристов, в которой вы найдете ответ на любой, даже самый сложный вопрос.
Этой информации – любое действие или операция с личными данными субъекта: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Зачем собирать информацию о субъекте и давать согласие на ее анализ?
Для клиента/пациента
Сведения о состоянии здоровья гражданина относятся к специальной категории персональных данных. Согласно ч. 2 п. 4 ст. 10 ФЗ № 152 обработка таких сведений допускается без согласия субъекта при условии, что она осуществляется в целях:
- установления диагноза;
- профилактики заболевания;
- оказания медицинских и медико-социальных услуг.
Это правило справедливо для ситуаций, когда обработка осуществляется профессиональным врачом, обязанным хранить врачебную тайну в соответствии с законодательством РФ.
Исключение составляют те ситуации, когда получить согласие невозможно, но необходима для защиты жизни или здоровья пациента.
Если человек пользуется какой-либо услугой – заключает договор, оформляет кредит – то есть является клиентом, личные сведения о нём также могут быть обработаны согласно ФЗ № 152 .
Данные клиента могут использованы для:
- Оказание консультационных, информационных и посреднических услуг.
- Заключение и исполнение договора с клиентом.
- Ведение кадровой работы и бухгалтерских услуг.
- Иные сделки, не запрещенные законодательством РФ.
Для сотрудника организации
- Оформление гражданско-правовых договоров с гражданами, предусмотренных Законодательством РФ и Уставом предприятия.
- Кадровый учёт, соблюдение законов и , оформление обязательств по трудовым и гражданско-правовым договорам.
- Помощь в трудоустройстве, получении образования или продвижения по службе, оформлении и использовании льгот.
- Обеспечение личной безопасности работника и сохранность имущества.
- Выполнение требований налогового, а также пенсионного законодательства при начислении взносов на пенсионное страхование.
- Формирование статистики в соответствие с Трудовым, Налоговым Кодексами и федеральными законами.
- Контроль выполняемой сотрудником работы.
(Ст. 86 «Трудового Кодекса Российской Федерации» от 30.12.2001 г. № 197-ФЗ). Личные сведения о сотруднике, относящиеся к категории «специальные», не подлежат обработке работодателем.
Обязательно должны быть установлены сроки действия Согласия на обработку персональных данных, это может быть конкретная дата или событие, например, увольнение или отзыв сотрудником своего согласия.
Примеры
Банковская сфера
Банк «Финансовый». Цель обработки персональных данных клиента – осуществление банковских и других операций, в том числе:
- Открытие и ведение банковских счетов.
- Перевод денежных средств по банковским счетам.
- Перевод денежных средств от лиц – физических и юридических без открытия банковского счёта.
- Купля-продажа иностранной валюты.
- Оказание услуг консультирования и информирования, в том числе посредством адреса электронной почты.
Медицинская организация
Медицинская организация «Здоровье». Цель обработки:
- Организация оказания медицинской помощи.
- Выписка льготных рецептов.
- Оплата счетов в системе ОМС и ДМС.
- Использования для статистики и при проведении научно-исследовательской работы.
- Информирование посредством смс-оповещения о результатах анализов, проводимых акциях и расписании работы специалистов.
Заключение
С , клиента или пациента не всё так просто, как кажется на первый взгляд. Просто так, без согласия и предупреждения, они не могут быть переданы третьим лицам или использованы в тех целях, с которыми субъект не согласен. Если человек столкнулся с тем, что произошла утечка его личных данных, он всегда может обратиться в Роскомнадзор или в суд.
Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему - позвоните прямо сейчас: