+7 (499) 653-60-72 Доб. 574Москва и область +7 (812) 426-14-07 Доб. 366Санкт-Петербург и область

Передача персональных данных работников по запросу

Передача персональных данных работников по запросу

Акция месяца 8- Эксперты расскажут, когда можно и когда нельзя передавать личную информацию третьим лицам. Передавать персональные данные можно только на основании запроса третьих лиц. Такой запрос позволяет работодателю получить от сотрудника письменное разрешение на использование данных конфиденциального характера. Унифицированного бланка запроса нет, поэтому документ оформляют в произвольной форме.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь в форму онлайн-консультанта справа или звоните по телефонам, представленным на сайте. Это быстро и бесплатно!

Содержание:

Защита персональных данных: какие сведения не вправе разглашать бухгалтер

Персональные данные объективно присущи любому человеку, они подчеркивают правовой статус человека и гражданина. Персональные данные содержат необходимый объем информации о человеке, который участвует в соответствующих правоотношениях. Персональные данные принадлежат непосредственно человеку, и он в их несанкционированном распространении, как правило, не заинтересован, в этой связи неслучайно, что персональные данные охраняются различными правовыми средствами.

Исходя из этого вполне логично, что доступ к персональным данным имеет весьма ограниченный круг лиц, работодатель, сотрудники кадровых служб и др. В этой связи значение персональных данных трудно переоценить. В настоящее время правовое регулирование персональных данных привлекает внимание ученых и специалистов-практиков. В соответствии со ст.

Согласно ст. В Трудовом кодексе РФ не уточняется, какая именно информация о работнике требуется работодателю. Исходя из этого можно сделать вывод, что работодатель имеет право затребовать от работника только ту информацию, которая характеризует последнего именно как сторону трудового договора, а не как личность.

Следовательно, работодатель не может требовать от работника предоставления персональных сведений, которые не связаны с осуществлением его трудовой деятельности в конкретной организации. Однако, исходя из определения персональных данных, которое приведено в Законе о персональных данных, можно сделать вывод, что персональные данные — это любая информация, которая позволяет идентифицировать конкретного человека.

Таким образом, для определения состава персональных данных, необходимых работодателю в рамках трудовых отношений, рекомендуется руководствоваться формулировкой, приведенной в Трудовом кодексе РФ. Из указанного списка работодатель вправе получать и использовать только те сведения, которые характеризуют гражданина как сторону трудового договора.

Подробнее об этом см. В действующем законодательстве прямо не установлено, что фотография относится к персональным данным. Однако работодатель не может использовать фотографию работника без его согласия.

Исходя из определения персональных данных, которое дано в Законе о персональных данных, нельзя однозначно сказать, является ли фотография сама по себе персональными данными. В этом Законе фотография прямо не указана как объект, на основании которого можно идентифицировать человека п.

Как следует из смысла Закона, под персональными данными понимается информация, содержащая сведения о фамилии, имени, отчестве, годе, месяце, дате и месте рождения, адресе, семейном, социальном, имущественном положении, образовании, профессии, доходах и т.

Следовательно, если фотография не предполагает отображения таких сведений, то отнести ее к персональным данным, вероятнее всего, нельзя. Тем не менее согласно ст.

Соответственно, использование фотографии человека в т. В процессе трудовой деятельности работника работодатель копит и хранит документы, содержащие персональные данные работника. Исходя из определения персональных данных, которое дано в Законе о персональных данных, такие сведения могут содержаться в следующих документах:. В этих документах содержатся анкетные и биографические данные работника;. Здесь указываются фамилия, имя, отчество, дата рождения, адрес регистрации, семейное положение, состав семьи работника, а также реквизиты этого документа;.

В ней указываются фамилия, имя, отчество работника, место рождения, состав семьи, образование, а также данные документа, удостоверяющего личность, и пр. Такие документы содержат сведения о составе семьи, которые могут понадобиться работодателю для предоставления работнику определенных льгот, предусмотренных трудовым и налоговым законодательством;.

Нужна работодателю для предоставления работнику определенных льгот и компенсаций в соответствии с налоговым законодательством;. В них содержится информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника;.

Кроме того, работодатель в процессе своей деятельности собирает информацию о соискателях, необходимую для принятия решения о вступлении с ними в трудовые отношения. Если эта информация содержит персональные данные соискателей, к ней в полной мере относятся установленные законом требования о сборе, обработке, хранении, защите персональных данных.

В соответствии с ч. Соответственно, работодатель обязан ознакомить их с такой информацией. Согласно п. Следовательно, конкретный порядок доступа работника к своим персональным данным необходимо устанавливать в локальных нормативных актах, определяющих порядок обработки и защиты персональных данных работника. При этом нужно учитывать, что данный порядок должен гарантировать свободу доступа работника к своим персональным данным.

Работники, согласно ст. Учитывая требования ст. Данные копии заверяются надлежащим образом и предоставляются работнику безвозмездно. Работник также может определить представителя для защиты своих персональных данных. Традиционно представителями работников являются профсоюзы, однако для указанных целей работник может определить иное лицо физическое либо юридическое , а также защищать права самостоятельно.

Также работникам предоставляется право доступа к персональным данным, относящимся к медицинским данным, с помощью медицинского специалиста по их выбору. Работники имеют право требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями требований Трудового кодекса РФ или иного федерального закона.

В случае отказа работодателя исключить или исправить персональные данные работника последний имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения ст.

Работники имеют право обжаловать в суд любые неправомерные действия или бездействие работодателя при обработке и защите его персональных данных. В соответствии с п. Неприкосновенность частной жизни гарантирована ст. Если такие данные возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.

Данная норма исключает сбор сведений о работнике без его ведома. Указанный Закон также возлагает на работодателя обязанность представить доказательство получения согласия на обработку персональных данных, а в случае обработки общедоступных данных — обязанность доказать, что эти данные являлись общедоступными п.

Однако следует учитывать, что в силу п. Поскольку работник является стороной трудового договора, то письменное согласие на получение его персональных данных не нужно. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере таких данных и последствиях отказа работника дать письменное согласие на их получение. При отказе работника от ознакомления с уведомлением о предполагаемом получении его персональных данных у иного лица составляется акт, который должен быть подписан лицами, предъявившими работнику соответствующее уведомление.

В уведомлении необходимо указать цели получения персональных данных работника у иного лица, предполагаемые источники информации лица, у которых будут запрашиваться данные , способы получения данных, их характер, а также те последствия, которые наступят, если работник откажет работодателю в получении персональных данных у иного лица.

Целями получения персональных данных работника у третьего лица в соответствии с п. Следовательно, запрашивать иную информацию, не имеющую отношения к вышеназванным целям, от третьих лиц работодатель не вправе даже с согласия работника. Вопрос: Может ли работодатель передавать персональные данные своих бывших работников новым работодателям по их запросам?

Из содержания п. Иными словами, потенциальный работодатель вправе запросить информацию при наличии согласия работника, а прежний работодатель вправе ее передать с тем же условием. Следует также учитывать положения ст.

Однако в силу п. Исходя из упомянутой нормы обработка персональных данных работников, отношения с которыми оформлены трудовыми договорами, может происходить без согласия работников и требовать от них согласия на такую обработку необязательно. Поскольку соискатели работы не состоят с потенциальным работодателем в договорных отношениях, персональные данные этих лиц должны обрабатываться с их согласия.

В соответствии со п. Для обработки персональных данных соискателя, содержащихся в письменном согласии лица на такую обработку, дополнительного согласия не требуется. При недееспособности субъекта персональных данных письменное согласие на обработку его данных дает его законный представитель.

В случае смерти субъекта персональных данных такое согласие оформляют его наследники, если оно не было получено от самого субъекта при жизни. В настоящее время действует Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от Согласно данному Положению обработкой персональных данных без применения средств автоматизации считаются использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, которые осуществляются при непосредственном участии человека п.

Постановлением Правительства РФ от Соответственно, если персональные данные работников обрабатываются в компьютерной информационной системе, это не означает, что данная обработка производится с помощью средств автоматизации п.

Таким образом, к обработке персональных данных работников в организации должны применяться правила, предусмотренные для обработки данных без использования средств автоматизации. Персональные данные при такой обработке должны быть обособлены от иной информации, в частности путем фиксации их на отдельных материальных носителях. Пункт 7 Положения содержит условия, которые необходимо соблюдать при использовании типовых форм документов, предполагающих или допускающих включение в них персональных данных, например унифицированных форм первичной учетной документации по учету труда и его оплаты, утвержденных Постановлением Госкомстата РФ от Согласно пп.

Типовая форма должна содержать поле, в котором субъект персональных данных может проставить отметку о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, — при необходимости получения такого согласия пп.

При этом форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими данными, не нарушая прав и законных интересов иных субъектов персональных данных пп. Типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы пп.

Исходя из содержания п. Персональные данные работников обрабатывает уполномоченный на это представитель работодателя. Следовательно, он должен руководствоваться правилами, предусмотренными для обработки персональных данных без использования средств автоматизации.

Организация программной защиты персональных данных, содержащихся в информационной системе работодателя.

Из данных норм следует, что работодатель должен издать соответствующий локальный нормативный акт, регулирующий вопросы хранения и использования персональных данных, а также обеспечивающий защиту последних от неправомерного их использования или утраты. С соответствующим актом, а также со своими правами в сфере защиты персональных данных работники должны быть ознакомлены под роспись. Пунктом 10 ст. Поскольку на работодателя возложена обязанность соблюдать режим конфиденциальности персональных данных, то целесообразно вести журналы учета персональных данных, их выдачи и передачи другим лицам и представителям различных организаций, государственным органам.

В журнале учета внутреннего доступа к персональным данным доступа работников организации к персональным данным других работников следует указывать такие сведения, как дата выдачи и возврата документов личных дел , срок пользования, цели выдачи, наименование выдаваемых документов личных дел.

Лицо, которое возвращает документ дело , должно обязательно присутствовать при проверке наличия всех имеющихся документов по описи, если выданные документы составлены более чем на одном листе.

Лицо, которое получает личное дело другого работника во временное пользование, не имеет права делать в нем какие-либо пометки, исправления, вносить новые записи, извлекать документы из личного дела или помещать в него новые. Помимо этого, также следует вести журнал учета выдачи персональных данных работников организациям и государственным органам, в котором необходимо регистрировать поступающие запросы, а также фиксировать сведения о лице, направившем запрос, дату передачи персональных данных или уведомления об отказе в их предоставлении и отмечать, какая именно информация была передана.

Система учета персональных данных также может предусматривать проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также устанавливать порядок работы с ними. В этой связи необходимо ведение журнала проверок наличия документов, содержащих персональные данные работника.

Исходя из требований п. Защита персональных данных включает в себя установление особого режима доступа в те помещения, где хранятся такие данные, направленного на защиту последних от несанкционированных доступа, изменений или распространения.

Передача персональных данных третьим лицам

Персональные данные объективно присущи любому человеку, они подчеркивают правовой статус человека и гражданина. Персональные данные содержат необходимый объем информации о человеке, который участвует в соответствующих правоотношениях. Персональные данные принадлежат непосредственно человеку, и он в их несанкционированном распространении, как правило, не заинтересован, в этой связи неслучайно, что персональные данные охраняются различными правовыми средствами. Исходя из этого вполне логично, что доступ к персональным данным имеет весьма ограниченный круг лиц, работодатель, сотрудники кадровых служб и др.

Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца. Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Согласно действующему российскому законодательству передача персональных данных - это, всего лишь, одно из средств их обработки. Наша статья носит более узкий характер, поскольку в ней речь пойдет о передаче персональных данных определенного субъекта. О том, как происходит передача персональных данных именно работника, Вы узнаете из нашего материала. Статья 1 Федерального закона от

Передача персональных данных

Акция месяца 8- Нам довольно часто звонят из банков, где наши работники берут кредиты. Что именно мы можем сообщить им по телефону? Ведь мы не видим, кто на другом конце трубки? Что по письменному запросу? Как должен быть оформлен письменный запрос? В силу ст.

Передача персональных данных сотрудников по запросу полиции

Полиция запросила у нашей организации сведения по трем работникам: 1. Приказы о приеме на работу 2. Табеля учета рабочего времени 3. Лицевые счета сотрудников. Предоставить в течение 3-х дней!

Арбитражный процессуальный кодекс. Уголовно—исполнительный кодекс.

Пришел запрос из банка, что для оформления кредитной карты работницы необходимо подтвердить факт ее работы в организации, а также предоставить сведения о заработной плате, больничных, отпусках, командировках. Банк указал, что эти данные не являются персональными данными. Если нужно согласие работницы, то в какой форме? Персональными данными является любая информация, прямо или косвенно относящаяся к субъекту персональных данных - определенному или определяемому физическому лицу ст.

Коллекторы прислали запрос относительно сотрудника, обязана ли организации им отвечать?

.

.

Можно ли сообщать персональные данные сотрудников по телефону?

.

В этом случае основанием для передачи персональных данных работника является письменный запрос от должностного лица соответствующего.

.

Вопрос-ответ: Запрос персональных данных работника банком

.

Применение Федерального закона «О персональных данных» от 27 июля 2006ггода №152-ФЗ

.

.

.

.

.

Комментарии 0
Спасибо! Ваш комментарий появится после проверки.
Добавить комментарий

  1. Пока нет комментариев.

© 2018 ekaterina-monastir.ru