 |
vesnas, а как можно подать письмо "задним числом"? Вам любезно предоставлен срок 30 дней, наверное проще подать уведомление, чем отписываться почему не должны-вдруг понадобится, а вы "в домике". Огромное спасибо за письмо, надо будет изучить про уведомление.
присоединяюсь... дебилизм полный, нас за каждый шаг готовы штрафовать, вопрос -а как же базы данных, которые можно купить на рынке, откуда они там? Почему не работает Роскомнадзор?Сообщение от tv06
Уведомление Роскомнадзора
До начала обработки персональных данных сотрудников работодателю необходимо уведомить территориальный орган Роскомнадзора. Исключение составляют случаи обработки персональных данных, которые:
— обрабатывают в соответствии с трудовым законодательством;
— сотрудники сделали общедоступными;
— организация получила в связи с заключением договора, стороной которого является сотрудник (при условии, что персональные данные не распространяются, а также не предоставляются третьим лицам без согласия сотрудника и используются работодателем исключительно для исполнения указанного договора и заключения иных договоров с сотрудником);
— относятся к членам (участникам) общественного объединения или религиозной организации;
— включают в себя только фамилии, имена и отчества сотрудников;
— необходимы в целях однократного пропуска сотрудника на территорию работодателя и в иных аналогичных целях и т.д.
— включены в информационные системы персональных данных, имеющие статус государственных автоматизированных информационных систем и т.д.
Об этом говорится в частях 1 и 2 статьи 22 Закона от 27 июля 2006 г. № 152-ФЗ.
Форма уведомления о намерении обрабатывать персональные данные утверждена приказом Минкомсвязи России от 21 декабря 2011 г. № 346. Работодатель может направить уведомление на бумаге или в электронном виде через портал персональных данных (ч. 3 ст. 22 Закона от 27 июля 2006 г. № 152-ФЗ).
В случае прекращения обработки персональных данных работодатель также обязан уведомить об этом уполномоченный орган. Сделать это нужно в течение десяти рабочих дней с момента прекращения обработки данных. Типовой бланк уведомления о прекращении обработки данных не утвержден, поэтому работодатель может составить его в произвольной форме (ч. 7 ст. 22 Закона от 27 июля 2006 г. № 152-ФЗ).
Под обработкой персональных данных следует понимать любое действие или совокупность действий, совершаемых с персональными данными сотрудника, в том числе с использованием средств автоматизации. В частности, к таким действиям можно отнести сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Это следует из положений пункта 3 статьи 3 Закона от 27 июля 2006 г. № 152-ФЗ.
Так, получение от сотрудника сведений, необходимых для заполнения его трудового договора и личной карточки, хранение этих сведений и документов, оформленных на их основании, в полной мере относится к обработке персональных данных.
Персональные данные сотрудников обрабатывают уполномоченные на это представители организации (как правило, сотрудники службы персонала). Лица, которые обрабатывают персональные данные, должны быть проинформированы о факте такой обработки, категориях обрабатываемых данных, а также об особенностях и правилах такой обработки, установленных нормативно-правовыми актами и локальными актами организации. Об этом говорится в пункте 6 Положения, утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687, статье 22.1 Закона от 27 июля 2006 г. № 152-ФЗ.
Кроме того, работодатель вправе поручить обработку персональных данных сторонней организации. Договор между работодателем и такой организацией должен предусматривать обязанность данного лица обеспечить безопасность персональных данных при их обработке (п. 3 Требований, утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119).
в моем случае,мне объяснили из РОСКОМНАДЗОРА нужно им написать письмо о том, что данные о работниках третьим лицам не передаются (больницы,прохождение мед.осмотров или удаленную бухгалтерию).
Но в другой организации я делаю вычеты на детей и т.к я обрабатываю данные лиц не работающих в организации ,то я обязана подать уведомление
Организация, которая проводит спецоценку рабочих мест, требует информацию о сотрудниках : ФИО, пол, СНИЛС.
Нужно брать согласие у работников на обработку персон.данных в этом случае?
а организация,через которую отправляются отчёты,но ключи у каждой организации отдельные,нужно сдавать уведомления...думаю нет...но кто их знает
если сейчас подать уведомление - какие штрафные санкции будут?
Это требуется в случае, когда работнику на этом рабочем месте полагается досрочная пенсия (Письмо Минтруда России от 25.05.2015 N 15-1/В-1929). Согласие нужно. В других случаях указывается только СНИЛС обезличенно.
Я правильно понимаю, что мы, как работодатель обрабатываем персональные данные в процессе
а так же при оформлении зарплатных карт.
Но, так как это все относится к
то в Роскомнадзор нам необязательно предоставлять уведомление об обработке персональных данных?
я тоже так думала, но наши чиновники землю взрыли и нашли - свидетельства о рождении ребенка - вы обрабатываете данные с третьими лицами, с которыми не состоите в трудовых отношениях.
Вот думаю - заставлю ка я всех переписать заявления на предоставление вычетов с дополнением, что копию свидетельства обязуюсь предоставить по запросу "органов" ( черт бы их...) собрать копии и отдать директору на хранение домой
"они" умные, но мы то найдем как увернуться))) от их ума
то есть переписывать придется все заявления, написанные в том числе до 01.07.2017г?
Ответы Роскомнадзора на вопросы о персональных данных:
"7.Вправе ли физическое лицо представлять персональные данные своих близких родственников?
Ответ:
Предоставление физическим лицом оператору персональных данных близких родственников возможно только при наличии письменного согласия указанных лиц либо в случаях, установленных федеральными законами."
Т.е как я понимаю, д.б. согласие на обработку персданных детей, полученные от родителя, ну не ребенок же их должен давать...Как думаете?
Обрабатываем, но не передаем (а уведомлять надо перед передачей, а не перед обработкой, разве не так?), а если передаем, то только налоганам.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций разъясняет вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве. 14 декабря 2012 года Разъяснения подготовлены ...
"2. Обработка персональных данных близких родственников работника в объеме, предусмотренном унифицированной формой № Т-2, утвержденной постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», либо в случаях, установленных законодательством Российской Федерации (получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат).
В иных случаях, получение согласия близких родственников работника является обязательным условием обработки их персональных данных."
Я читала, что при передаче сведений в налорганы, ФСС, ПФР, ТИ.
Однако вот эта фраза из "Разъяснений" вроде как говорит, что надо:
"Под исключения, связанные с отсутствием необходимости получения согласия, подпадают случаи передачи работодателем персональных данных работников, государственных служащих в налоговые органы, военные комиссариаты, профсоюзные органы, предусмотренные действующим законодательством Российской Федерации."
Что думаете по этому поводу?
Из тех же Разяснений:
"Необходимо отметить, что передача персональных данных работника кредитным организациям, открывающим и обслуживающим платежные карты для начисления заработной платы, осуществляется без его согласия в следующих случаях:
а) договор на выпуск банковской карты заключался напрямую с работником и в тексте которого предусмотрены положения, предусматривающие передачу работодателем персональных данных работника;
б) наличие у работодателя доверенности на представление интересов работника при заключении договора с кредитной организацией на выпуск банковской карты и ее последующем обслуживании;
в) соответствующая форма и система оплаты труда прописана в коллективном договоре (ст. 41 Трудового кодекса РФ)."
Вот думаю, а если это прописано в ТД с каждым работником (колдоговора нет)-прокатит?
Не уверен, что обязанность передавать персональные данные банкам и их состав, описана в законодательстве (не обязательно трудовом).
Спасибо, будет чем отмахиваться)))
То есть по поводу вычетов: собираем согласие соответствующих сотрудников на обработку персональных данных их детей задним числом. По поводу зарплатных карт достаточно обычного согласия на обработку персональных данных, но в роскомтруда все таки надо подать уведомление?
Вот пришло сегодня такое письмо
doc01348420171030134020.pdf
У нашей организации из персональных данных обрабатываются только данные сотрудников, больше ничего нет - ни клиентов, ни сайтов и т.д.
Больше всего меня беспокоит второй листочек, на котором я должен передать в Роскомнадзор некие сведения. Пункты с 1 по 4 мне кое как понятны - это нужно написать про сотрудников.
А вот п.5-7 что писать я не понимаю. Подскажите пожалуйста!
Последний раз редактировалось room111; 30.10.2017 в 16:50.
--
Александр Сергеевич,
Начинающий аутсорсер
Накидал примерный ответ:
"В ответ на письмо № 7136-03/51 от 18.10.2017 г. о выполнении требований Федерального закона №152-ФЗ уведомляю, что наша компания осуществляет обработку персональных данных исключительно в соответствии с трудовым законодательством, а поэтому не обязана подавать соответствующее уведомление на основании 1 части 2 статьи 22 Федерального Закона №152-ФЗ от 27.07.2006 г.
Персональными данными, обрабатываемыми в ООО «» являются данные сотрудников организации, получаемые при приеме на работу. Передача таких данных третьим лицам не осуществляется. Обработка персональных данных осуществляется неавтоматизировано уполномоченным сотрудником организации."
--
Александр Сергеевич,
Начинающий аутсорсер
И еще мы с сотрудника берем согласие на обработку в письменной форме Помогите, а то у меня паника...
--
Александр Сергеевич,
Начинающий аутсорсер
На сайте Роскомнадзора можно заполнить в электронном виде "Уведомление о намерении осуществлять обработку персональных данных"
ой... НИЧЕГО НЕ ПОНЯЛА!!!
организация 7 человек, торговлля оптом. НАДО что то подавать и куда????
Надо в реестр становиться или нет?
В Роскомнадзоре на сайте никакой инфы, справки один день в неделю
я бы тоже писала, что только в рамках трудовых отношений обрабатываем перс данные
пожалуйста, напишите, чем все закончиться(((
прочитала в Консультанте
"Ответственность за неуведомление уполномоченного органа законодательством не установлена".
Последний раз редактировалось tv06; 01.11.2017 в 16:34.
Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)
