Статьи

  • Архив

    «   Август 2019   »
    Пн Вт Ср Чт Пт Сб Вс
          1 2 3 4
    5 6 7 8 9 10 11
    12 13 14 15 16 17 18
    19 20 21 22 23 24 25
    26 27 28 29 30 31  

Положение о защите персональных данных

Если у Вас еще отсутствуют следующие документы, то их необходимо разработать и утвердить:

1. Положение о защите персональных данных работников и согласие своих работников на обработку их персональных данных внешними организациями, с которыми у Вас заключен договор, например, на оказание услуг по ведению бухгалтерского и налогового учета.

2. Согласие на обработку персональных данных клиентов, в случае если Ваша компания осуществляет такие действия.

ЗАЧЕМ?

В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное и имущественное положение, образование, профессия, доходы и т.д.

Согласно статье 6 Закона обработка персональных данных допускается в случае дачи субъектом персональных данных согласия на обработку его персональных данных.

При этом обработка персональных данных - любое действие (операция) с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ).

Таким образом, организация, являющаяся работодателем, а также заказчиком работ, выполняемых физическими лицами по договорам подряда, осуществляет обработку персональных данных этих лиц и признается оператором персональных данных.

В связи с чем, в организации должно быть принято и подписано всеми работниками и лицами, работающими по гражданско-правовым договорам, ПОЛОЖЕНИЕ о защите персональных данных.

Суть которого, состоит в том, чтобы определить круг персональных данных, порядок предоставления, обработки, передачи и хранения персональных данных, перечень лиц, имеющих право доступа к персональным данным, а также утвердить форму согласия работника на обработку персональных данных.

Читать подробнее...