การเข้าถึงข้อมูลส่วนบุคคลของพนักงาน ใครสามารถเข้าถึงข้อมูลส่วนบุคคลของพนักงานได้บ้าง วงกลมข้อมูลเกี่ยวกับค่าจ้าง

ข้อมูลใดๆ ที่เกี่ยวข้องกับการกำหนดหรือกำหนดโดยตรงหรือโดยอ้อม ให้กับบุคคลได้รับการยอมรับว่าเป็นข้อมูลส่วนบุคคล (ข้อ 1 ข้อ 3 ของกฎหมายของรัฐบาลกลางวันที่ 27 กรกฎาคม 2549 หมายเลข 152-FZ “เกี่ยวกับข้อมูลส่วนบุคคล” ซึ่งต่อไปนี้จะเรียกว่ากฎหมายหมายเลข 152-FZ)

ข้อมูลส่วนบุคคลประกอบด้วยนามสกุล ชื่อ นามสกุล ปี เดือน วันและสถานที่เกิด ที่อยู่ ครอบครัว สถานะทางสังคมและทรัพย์สิน การศึกษา อาชีพ รายได้ และข้อมูลอื่น ๆ เกี่ยวกับบุคคลใดบุคคลหนึ่ง จำนวนค่าจ้างที่จ่ายให้กับพนักงานเกี่ยวข้องกับข้อมูลส่วนบุคคลของเขา (จดหมาย Roskomnadzor หมายเลข 08KM-3681 ลงวันที่ 02/07/2014)

วงกลมข้อมูลเกี่ยวกับค่าจ้าง

แนวคิด "" ไม่เพียงแต่ครอบคลุมเท่านั้น เงินเดือนอย่างเป็นทางการหรือ อัตราภาษีลูกจ้าง แต่ยังรวมถึงค่าตอบแทนและเงินจูงใจอันเนื่องมาจากเขาด้วย (เบี้ยเลี้ยง การจ่ายเงินเพิ่มเติม โบนัส) (ส่วนที่ 1 ของมาตรา 129 รหัสแรงงานรฟ)

การเข้าถึงข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่จำกัดการเข้าถึง (มาตรา 2, 3, 5 และ 6 ของกฎหมายหมายเลข 152-FZ)

ข้อมูลส่วนบุคคลสามารถเปิดเผยต่อบุคคลที่สามได้ในกรณีใดบ้าง?

ข้อมูลส่วนบุคคลจะถูกมอบให้กับบุคคลที่สามเมื่อมีความจำเป็นเพื่อป้องกันภัยคุกคามต่อชีวิตและสุขภาพของพนักงานและในสถานการณ์อื่น ๆ ที่กำหนดโดยประมวลกฎหมายแรงงานหรือกฎหมายของรัฐบาลกลางอื่น ๆ (มาตรา 88 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียมาตรา 7 ของกฎหมายหมายเลข 152-FZ)

ในกรณีใดบ้างที่ไม่สามารถถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สามได้?

ในวรรค 4 ของการชี้แจงลงวันที่ 14 ธันวาคม 2555 ผู้เชี่ยวชาญของ Roskomnadzor ได้ตรวจสอบสถานการณ์หลายประการเมื่อไม่สามารถให้ข้อมูลส่วนบุคคลเกี่ยวกับพนักงานได้

ดังนั้น คุณไม่สามารถถ่ายโอนข้อมูลเกี่ยวกับพนักงานได้หาก:

คำขอนี้จัดทำโดยบุคคลหรือองค์กรที่ไม่ได้รับอนุญาตตามกฎหมายของรัฐบาลกลางให้รับข้อมูลดังกล่าว ตัวอย่างเช่น บุคคลที่ขอข้อมูลส่วนบุคคลไม่ใช่พนักงานตรวจแรงงานของรัฐ อัยการ เจ้าหน้าที่บังคับใช้กฎหมาย หรือเจ้าหน้าที่รักษาความปลอดภัย เป็นต้น

ไม่มีความยินยอมเป็นลายลักษณ์อักษรจากพนักงานในการให้ข้อมูลเกี่ยวกับเขาแก่บุคคลที่ทำการร้องขอ หากลูกจ้างไม่ยินยอมให้โอนข้อมูลส่วนบุคคลไปให้ญาติคนใดคนหนึ่ง นายจ้างหรือตัวแทนของเขาไม่มีสิทธิ์โอนข้อมูลส่วนบุคคลของลูกจ้างไปให้ภรรยาของเขา

คำร้องขอของภรรยาที่ให้ข้อมูลเกี่ยวกับเงินเดือนของสามีของเธอนั้นไม่ใช่พื้นฐานในการให้ข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากพนักงาน สิ่งนี้ได้รับการยืนยันโดยผู้เชี่ยวชาญของ Roskomnadzor ในจดหมายลงวันที่ 02/07/2014 เลขที่ 08KM-3681

การปกป้องข้อมูลส่วนบุคคลและความรับผิดชอบต่อการเปิดเผยข้อมูล

กฎหมายกำหนด ประเภทต่างๆความรับผิดชอบในการเปิดเผยข้อมูลส่วนบุคคล พนักงานบัญชีโดยอาศัยอำนาจหน้าที่ของตน ความรับผิดชอบในงานสามารถเข้าถึงข้อมูลส่วนบุคคลของพนักงานบริษัทได้ (โดยเฉพาะข้อมูลเกี่ยวกับพวกเขา ค่าจ้าง).

ความรับผิดชอบทางวินัย

หาก บริษัท ไม่ได้เก็บข้อมูลส่วนบุคคลของพนักงานไว้เป็นความลับ ผู้อำนวยการมีสิทธิ์ที่จะตำหนิเขาหรือไล่เขาออก (ข้อ 6 ส่วนที่ 1 มาตรา 81 มาตรา 90 และ 192 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย)

อย่างไรก็ตามหากนักบัญชีตัดสินใจที่จะท้าทายศาลตามวรรค 6 ของส่วนที่ 1 ของมาตรา 81 ของประมวลกฎหมายแรงงานสำหรับการเปิดเผยข้อมูลส่วนบุคคลของพนักงานคนอื่น ฝ่ายบริหารของ บริษัท จะต้องพิสูจน์สิ่งต่อไปนี้:

ข้อมูลที่นักบัญชีที่ถูกไล่ออกเปิดเผยอย่างผิดกฎหมายเกี่ยวข้องกับข้อมูลส่วนบุคคลของพนักงานคนอื่น

พวกเขากลายเป็นที่รู้จักของพนักงานเกี่ยวกับผลงานของเขา ความรับผิดชอบด้านแรงงาน;

พนักงานที่ถูกไล่ออกตกลงที่จะไม่เปิดเผยข้อมูลดังกล่าว

นี่คือที่ระบุไว้ในวรรค 43 ของมติของ Plenum ศาลฎีกา RF ลงวันที่ 17 มีนาคม 2547 ฉบับที่ 2

ความรับผิดชอบด้านการบริหาร

สำหรับการเปิดเผยข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน ผู้กระทำผิดอาจถูกปรับทางปกครองตามจำนวนที่กำหนดไว้ในมาตรา 13.14 ของประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย ได้แก่ 4,000 ถึง 5,000 รูเบิล

วิธีการปฏิเสธที่จะให้ข้อมูลอย่างถูกต้อง

บริษัทจะต้องพัฒนาและอนุมัติท้องถิ่น การกระทำเชิงบรรทัดฐานซึ่งควบคุมขั้นตอนการประมวลผลจัดเก็บใช้และปกป้องข้อมูลส่วนบุคคลของพนักงาน - ข้อกำหนดเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน (มาตรา 8 วรรค 7 และ 8 ของมาตรา 86 มาตรา 87 และ 88 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย) .

โดยเฉพาะจำเป็นต้องกำหนดขั้นตอนในการถ่ายโอนข้อมูลส่วนบุคคลของพนักงานไปยังบุคคลที่สาม

ร้องขอเป็นลายลักษณ์อักษร

ในข้อบังคับเกี่ยวกับข้อมูลส่วนบุคคลของพนักงานแนะนำให้กำหนดให้บริษัทพิจารณาเท่านั้น คำขอเป็นลายลักษณ์อักษรเกี่ยวกับการให้ข้อมูลส่วนบุคคล เนื่องจากในระหว่างการร้องขอด้วยวาจา เป็นการยากที่จะระบุบุคคลที่ทำการร้องขอให้ข้อมูลส่วนบุคคลของพนักงาน ดูคำขอตัวอย่างด้านล่าง

ความยินยอมเป็นลายลักษณ์อักษรของพนักงาน

กฎระเบียบวรรคแยกต่างหากเกี่ยวกับข้อมูลส่วนบุคคลของพนักงานควรระบุว่าข้อมูลสามารถมอบให้กับญาติหรือสมาชิกในครอบครัวได้ก็ต่อเมื่อได้รับความยินยอมเป็นลายลักษณ์อักษรจากพนักงานเอง (ยกเว้นกรณีที่กฎหมายกำหนด)

โปรดทราบ: พนักงานเองก็มีสิทธิ์ตัดสินใจว่าบุคคลใด (องค์กร) ที่เขาพร้อมที่จะให้ข้อมูลส่วนบุคคลของเขา รายชื่อบุคคลเหล่านี้ไม่จำเป็นที่จะต้องรวมคู่สมรสของพนักงานด้วย สำหรับตัวอย่างความยินยอมเป็นลายลักษณ์อักษรของพนักงานในการให้ข้อมูลส่วนบุคคลของเขา ดูด้านล่าง

ประกาศการปฏิเสธ

ข้อกำหนดเกี่ยวกับข้อมูลส่วนบุคคลควรอธิบายขั้นตอนการดำเนินการของตัวแทนที่ได้รับอนุญาตของบริษัท หากไม่สามารถให้การตอบสนองเชิงบวกต่อคำขอได้ตามกฎหมาย ในกรณีนี้นักบัญชีจะออกหนังสือแจ้งเป็นลายลักษณ์อักษรถึงผู้สมัครเกี่ยวกับการปฏิเสธที่จะให้ข้อมูลส่วนบุคคลของพนักงาน

การแจ้งเตือนอาจอ้างถึงมาตรา 88 ของประมวลกฎหมายแรงงานและวรรคที่เกี่ยวข้องของข้อบังคับภายในเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน ดูประกาศตัวอย่างด้านล่าง

การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเป็นมาตรการที่จำเป็นเพื่อความปลอดภัยและป้องกันบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลที่ได้รับการคุ้มครอง บทความที่เรานำเสนอจะบอกคุณเกี่ยวกับมาตรการที่ดำเนินการเพื่อจำกัดการเข้าถึงข้อมูลดังกล่าวในองค์กร

เป้าหมายและวิธีการจำกัดการเข้าถึงข้อมูลของพนักงานในองค์กร

กิจกรรมทางเศรษฐกิจขององค์กรเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลที่รวบรวมเพื่อวัตถุประสงค์ต่างๆ ตัวอย่างเช่น เพื่อรักษาบันทึกบุคลากร การปฏิบัติตามภาระผูกพันต่อผู้รับเหมา การควบคุมการเข้าถึงสิ่งอำนวยความสะดวกที่ได้รับการคุ้มครอง ฯลฯ ส่วนที่ 3 ของมาตรา 5 ของกฎหมาย "เกี่ยวกับข้อมูลส่วนบุคคล" ลงวันที่ 27 กรกฎาคม 2549 ฉบับที่ 152-FZ ห้ามมิให้มีการรวมฐานข้อมูลหรือ สื่อข้อมูลอื่น ๆ ที่มีข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการประมวลผลที่แตกต่างกัน ส่วนที่ 1 ของข้อ 19 ของกฎหมายของรัฐบาลกลางหมายเลข 152 กำหนดให้องค์กรจัดเตรียมมาตรการที่จำเป็นและเพียงพอทั้งหมดเพื่อปกป้องข้อมูลที่รวบรวมรวมถึงการป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลดังกล่าว

การปฏิบัติตามข้อกำหนดข้างต้นทำได้โดยการกำหนดสิทธิของพนักงานขององค์กรในการเข้าถึงสื่อข้อมูล ก่อนอื่นในกรณีนี้เรากำลังพูดถึง เครือข่ายคอมพิวเตอร์, โปรแกรม, ไฟล์, ฐานข้อมูลที่ใช้ประมวลผลข้อมูลส่วนบุคคล

การเข้าถึงข้อมูลทั้งหมดอย่างไม่จำกัด รวมถึงข้อมูลเกี่ยวกับมาตรการปกป้องข้อมูลที่ใช้นั้นสามารถทำได้โดยหัวหน้าองค์กร ผู้ดูแลระบบ และบุคคลที่รับผิดชอบในการรับรองความปลอดภัยของข้อมูลในองค์กรเท่านั้น ซึ่งกำหนดตามข้อกำหนดของ มาตรา 22.1 ของกฎหมายของรัฐบาลกลางหมายเลข 152 การเข้าถึงของพนักงานคนอื่น ๆ นั้น จำกัด อยู่เพียงจำนวนข้อมูลที่จำเป็นสำหรับพวกเขาในการปฏิบัติหน้าที่ในทันที

ไม่รู้สิทธิของคุณ?

วิธีทั่วไปในการจำกัดการเข้าถึงคือการออกคำสั่งพิเศษ ซึ่งระบุชื่อพนักงานทุกคนที่มีสิทธิ์ในการประมวลผลข้อมูล และยังระบุสื่อจัดเก็บข้อมูลที่พนักงานแต่ละคนสามารถเข้าถึงได้ เงื่อนไขการเข้าถึง (รหัสผ่าน กุญแจ) และรายการ ของการดำเนินการที่ได้รับอนุญาตด้วยข้อมูล นอกจากนี้ สิทธิของพนักงานในการเข้าถึงสื่อข้อมูลสามารถกำหนดไว้ในคำแนะนำที่เกี่ยวข้องในการทำงานกับพวกเขา

ข้อมูลส่วนบุคคลสาธารณะ - คืออะไร? แหล่งที่มาของการได้รับพวกเขา

องค์กรสามารถสร้างรายการสรุป (รายการ) แหล่งข้อมูลที่มีอยู่ได้ การเข้าถึงสาธารณะ- ขั้นตอนในการสร้างแหล่งข้อมูลดังกล่าวได้รับการควบคุมโดยมาตรา 8 ของกฎหมายของรัฐบาลกลางหมายเลข 152 ซึ่งอนุญาตให้รวมชื่อย่อ หมายเลขโทรศัพท์ ที่อยู่ และข้อมูลสำคัญอื่น ๆ เกี่ยวกับพนักงาน สิ่งสำคัญที่ต้องจำคือการรวมข้อมูลส่วนบุคคลของพลเมืองในแหล่งข้อมูลดังกล่าวตามส่วนที่ 1 ของข้อ 8 ของกฎหมายของรัฐบาลกลางหมายเลข 152 สามารถทำได้โดยได้รับความยินยอมเป็นลายลักษณ์อักษรเท่านั้น นอกจากนี้ องค์กรมีหน้าที่ต้องลบข้อมูลดังกล่าวตามคำร้องขอของหัวเรื่องหรือตามคำตัดสินของศาล

โดยสรุป เราทราบว่าการจำกัดการเข้าถึงข้อมูลเกี่ยวกับพนักงานเป็นมาตรการที่จำเป็นที่จะรับรองความปลอดภัยของข้อมูลและป้องกันการใช้ข้อมูลในทางที่ผิด

ขณะนี้ระบบจะถามการยืนยันการอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลเมื่อทำสัญญา กรอกแบบฟอร์ม หรือลงทะเบียนบนเว็บไซต์ พลเมืองส่วนใหญ่เห็นด้วยโดยอัตโนมัติ แม้ว่าข้อมูลส่วนบุคคลเกี่ยวกับบุคคลที่อยู่ในมือของบุคคลที่ไร้ยางอายจะเป็นอาวุธที่ทรงพลังและอันตราย บทความนี้พูดถึงสิ่งที่คุณต้องรู้เกี่ยวกับข้อมูลส่วนบุคคลโดยเปิดให้บุคคลที่สามเข้าถึงได้

ข้อมูลส่วนบุคคล: คืออะไร กรอบการกำกับดูแล

รัฐควบคุมด้านข้อมูลส่วนบุคคลผ่านกฎระเบียบหลายข้อ พื้นฐานคือรัฐธรรมนูญแห่งสหพันธรัฐรัสเซีย พื้นฐานคือกฎหมายของรัฐบาลกลางหมายเลข 152 ลงวันที่ 27 มกราคม 2549 กฎหมายอธิบายว่าข้อมูลส่วนบุคคลคืออะไรและมีผลกับข้อมูลใดบ้าง คำนี้หมายถึงข้อมูลที่มีลักษณะโดยตรงหรือโดยอ้อมในเรื่องของข้อมูลส่วนบุคคล - ส่วนบุคคล การพูด ในภาษาง่ายๆคุณสามารถระบุได้อย่างแม่นยำว่าเรากำลังพูดถึงบุคคลใดบุคคลหนึ่ง

มีการกล่าวถึงข้อมูลส่วนบุคคลทางอ้อมในรัฐธรรมนูญรัสเซีย มาตรา 23–24 ของกฎหมายพื้นฐานให้สิทธิพลเมืองในความเป็นส่วนตัว ความเป็นส่วนตัวความสมบูรณ์และการปกป้อง ทุกสิ่งที่รวมอยู่ในแนวคิดของข้อมูลส่วนบุคคลเป็นของเจ้าของเท่านั้น และไม่สามารถควบคุมโดยรัฐบาลหรือบุคคลที่สามได้ ประชาชนมีอิสระในการจัดการข้อมูลนี้ ป้องกันการเผยแพร่ หรือในทางกลับกัน ส่งต่อให้กับผู้อื่น ในส่วนของรัฐรับประกันและปกป้องโอกาสนี้

กฎหมายของรัฐบาลกลางหมายเลข 152 กำหนดว่าใครมีสิทธิ์ใช้ข้อมูลส่วนบุคคลนอกเหนือจากผู้ให้บริการภายใต้เงื่อนไขใดตามกฎเกณฑ์ใด เฉพาะผู้ดำเนินการที่ได้รับอนุญาตเท่านั้นที่สามารถรับและประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับเรื่องนี้ได้ พลเมืองลงนามยินยอมในการตรวจสอบข้อมูลส่วนบุคคลเมื่อสมัครสินเชื่อกรอกแบบสอบถามหรือสมัครงาน

ผู้ปฏิบัติงานสามารถเข้าถึงปริมาณข้อมูลที่จำเป็นในการแก้ปัญหาของตน พวกเขาไม่มีสิทธิ์ที่จะเก็บหรือใช้งานหลังจากบรรลุวัตถุประสงค์แล้ว ตัวอย่างเช่น นายจ้างจะต้องทำลายบันทึก แบบสอบถาม ทุกอย่างที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของลูกจ้างหลังจากการเลิกจ้าง มิฉะนั้นจะมีความเสี่ยงในการรับผิดสำหรับ

บรรทัดฐานของกฎหมายของรัฐบาลกลางหมายเลข 152 จะต้องปฏิบัติตามโดยนิติบุคคลและบุคคลทั้งหมด กฎพิเศษสมัครเมื่อ PD:

1. ได้รับเพื่อความต้องการส่วนตัวหรือครอบครัวหากไม่ละเมิดสิทธิของบุคคลทั้ง 3 คน
2. มีอยู่ในเอกสารสำคัญ
3. เป็นความลับของรัฐ
4. จะถูกรวบรวมโดยกระบวนการยุติธรรม

กฎหมายอื่น ๆ ชี้แจงบทบัญญัติเกี่ยวกับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับสถานการณ์ต่าง ๆ แนะนำระบบและการจำแนกประเภทของวิธีการป้องกัน ตัวอย่างเช่น บทที่ 14 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียเปิดเผยแนวคิดเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน นี่คือข้อมูลที่ช่วยให้คุณระบุลักษณะของเขาในฐานะพนักงานได้ องค์กรบางแห่ง(จำนวนเงินเดือน ระยะเวลาการทำงาน คุณสมบัติ ข้อมูลจาก Federal Tax Service และ Pension Fund ฯลฯ ) คุณสมบัติทางธุรกิจ- ต้องใช้และจัดเก็บเพื่อช่วยพนักงานในการปฏิบัติหน้าที่ เพิ่มประสบการณ์และความรู้ ส่งเสริมอาชีพ และปกป้องบุคลากรและทรัพย์สินของบริษัท

การจำแนกประเภทของข้อมูลส่วนบุคคล

กฎหมายของรัฐบาลกลางหมายเลข 152 ระบุข้อมูลส่วนบุคคลหลายประเภท คุณสามารถจัดเรียงได้ตามระดับ "ความลับ" ความยากในการเก็บรวบรวมและใช้งานโดยบุคคลที่สาม:

• ไม่มีตัวตน;
• ทั่วไป;
• ไบโอเมตริกซ์;
• พิเศษ.

ข้อมูลส่วนบุคคลทั่วไป

ข้อมูลส่วนบุคคลทั่วไปเป็นข้อมูลพื้นฐานเกี่ยวกับบุคคล ซึ่งรวมถึง:

การประมวลผลข้อมูลส่วนบุคคลในองค์กร

วัตถุประสงค์ของการประมวลผล PD ในองค์กรคือการจดทะเบียน แรงงานสัมพันธ์กับพนักงาน หากไม่ได้รับความยินยอมในการลงนามในการประมวลผลข้อมูลส่วนบุคคล นายจ้างจะไม่มีสิทธิ์ทำสัญญาจ้างงาน อ่านเพิ่มเติมในเรื่องนี้

• สถานที่ลงทะเบียนและถิ่นที่อยู่
• รายละเอียดหนังสือเดินทาง
• การศึกษา;
• รายละเอียดการติดต่อ;
• ข้อมูลเกี่ยวกับงาน
• จำนวนรายได้ ฯลฯ

ไม่ใช่ทั้งหมดที่สามารถจำแนกเป็น PD ได้ ตัวอย่างเช่น กฎหมายไม่ได้กำหนดอย่างแน่ชัดว่าข้าพเจ้า หมายเลขโทรศัพท์ถือเป็นข้อมูลส่วนบุคคลหรือไม่?- Roskomnadzor ตอบสนองต่อคำร้องขอของพลเมือง อธิบายว่าเป็นไปไม่ได้ที่จะระบุบุคคลด้วยตัวเลขเพียงอย่างเดียวอย่างแม่นยำ โดยตัวมันเองไม่ใช่เรื่องส่วนตัวแต่เมื่อรวมกับชื่อเต็มของเจ้าของและเมืองที่พำนักจะหมายถึง PD ดังนั้นการส่งข้อความ SMS ที่ไม่ใช่ส่วนบุคคลจึงไม่ถือเป็นการละเมิดกฎหมายของรัฐบาลกลางหมายเลข 152

PD ทั่วไปมีอยู่ในหนังสือเดินทาง บัตรประจำตัวทหาร ประกาศนียบัตร บัตรพนักงานส่วนบุคคล สมุดงาน ฯลฯ ไม่จำเป็นต้องได้รับอนุญาตเป็นลายลักษณ์อักษรเพื่อรับข้อมูลนี้ การอนุญาตทางอ้อมก็เพียงพอแล้ว เช่น เครื่องหมายถูกถัดจากรายการที่เกี่ยวข้องบน แบบฟอร์มใบสมัครออนไลน์ ความง่ายในการเข้าถึงมักจะนำปัญหามาสู่ข้อมูลส่วนบุคคล - ประชาชนทั่วไป: ตั้งแต่การโฆษณาที่ล่วงล้ำไปจนถึงการแบล็กเมล์และการปลอมแปลงใบสมัครสินเชื่อ

ชีวิตส่วนตัวของพลเมืองซึ่งรวมถึงความลับประเภทต่าง ๆ (ทางการแพทย์ ภาษี ความลับการรับเลี้ยงบุตรบุญธรรม และอื่น ๆ ) ได้รับการคุ้มครองจากการเปิดเผยตามมาตรา 137 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย คุณสามารถอ่านเพิ่มเติมได้ในเรื่องนี้

ไบโอเมตริกซ์ PD

ข้อมูลไบโอเมตริกซ์คือลักษณะทางสรีรวิทยาและชีวภาพของวัตถุ เช่น ภาพลายนิ้วมือ กรุ๊ปเลือด ส่วนสูง สีตา น้ำหนัก การวิเคราะห์ DNA ฯลฯ นอกจากนี้ยังรวมถึงข้อมูลที่ได้รับจากการบันทึกภาพถ่ายหรือวิดีโอของบุคคลด้วย ไบโอเมตริกซ์ PD มักจำเป็นเมื่อเข้ารับการรักษาหรือเข้าทำงานในหน่วยงานราชการ การทำหนังสือเดินทางและวีซ่าต่างประเทศ

พี.ดี.พิเศษ

เชื้อชาติและสัญชาติ ศาสนา ความเชื่อทางปรัชญา สถานะสุขภาพ ประวัติอาชญากรรม ชีวิตที่ใกล้ชิด, การตั้งค่าทางเพศจัดเป็นข้อมูลพิเศษ มีอยู่ในใบรับรองแพทย์ ไฟล์ส่วนตัว ฯลฯ

จำเป็นต้องมี PD พิเศษเพื่อเข้าร่วม กิจกรรมทางการเมือง,ร่วมทัพ. บุคคลที่สามสามารถเข้าถึงข้อมูลนี้ได้เมื่อได้รับอนุญาตจากเจ้าของเรื่องเท่านั้น

ทำไมเราจึงต้องมีกฎหมายข้อมูลส่วนบุคคล? ดูคำตอบในวิดีโอ:

PD ที่ไม่ระบุชื่อ

PD ที่ไม่เปิดเผยตัวตนมีให้สำหรับผู้สนใจทุกคน แหล่งที่มาของข้อมูลอาจเป็น:

• สมุดที่อยู่
• หนังสืออ้างอิง
• ลงทะเบียน;

ข้อมูลสาธารณะที่ถือเป็นข้อมูลส่วนบุคคล เช่น รายได้ของนักการเมือง ผู้แทนหน่วยงานรัฐบาลกลางหรือเทศบาล และเจ้าหน้าที่ในตำแหน่งอาวุโส

การประชุมครั้งแรกเกิดขึ้นในเดือนพฤศจิกายน 2559 คณะทำงานการบริหารงานของประธานาธิบดีแห่งสหพันธรัฐรัสเซียเกี่ยวกับปัญหาการใช้บทบัญญัติของกฎหมายของรัฐบาลกลางฉบับที่ 152 กับสิ่งที่เรียกว่า ข้อมูลขนาดใหญ่- นี่คือข้อมูลที่มาจากผู้ใช้ไปยังเครือข่าย: ที่อยู่ IP, แบบฟอร์มการอนุญาต, ประวัติเบราว์เซอร์, ข้อมูลที่อุปกรณ์และเครื่องใช้ในครัวเรือนอัจฉริยะสะสมเกี่ยวกับเจ้าของ

Big Data ในแง่หนึ่งไม่ว่าทางตรงหรือทางอ้อมหมายถึงบุคคล กล่าวคือ สิ่งเหล่านี้จัดอยู่ภายใต้คำจำกัดความของ PD ในเวลาเดียวกัน ผู้บัญญัติกฎหมายไม่ได้ถือว่าข้อมูลอินเทอร์เน็ตเป็นทรัพย์สินของบุคคล เนื่องจากเขาไม่สามารถควบคุมข้อมูลดังกล่าวได้

คำถามใด ๆ ที่คุณอาจมีสามารถถามได้ในความคิดเห็นในบทความ

1. บทบัญญัติทั่วไป

1. ข้อบังคับเหล่านี้กำหนดขั้นตอนในการจัดการข้อมูลส่วนบุคคลของพนักงานของ September LLC (ต่อไปนี้จะเรียกว่าบริษัท)
2. วัตถุประสงค์ของข้อบังคับเหล่านี้คือเพื่อปรับปรุงการจัดการข้อมูลส่วนบุคคลของพนักงานของบริษัทให้มีประสิทธิภาพมากขึ้น กล่าวคือ การปฏิบัติตามสิทธิ์ทางกฎหมายและผลประโยชน์ของบริษัทและพนักงานของบริษัทเมื่อได้รับ จัดระบบ จัดเก็บและส่งข้อมูลที่ประกอบเป็นข้อมูลส่วนบุคคล
3. ข้อมูลส่วนบุคคลของพนักงาน - ข้อมูลใด ๆ ที่เกี่ยวข้องกับพนักงานคนใดคนหนึ่งและ ที่จำเป็นต่อสังคมที่เกี่ยวข้องกับแรงงานสัมพันธ์
4. ข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลจัดเป็นความลับและถือเป็นความลับที่ได้รับการคุ้มครองตามกฎหมายของบริษัท ระบบการรักษาความลับเกี่ยวกับข้อมูลส่วนบุคคลถูกยกเลิก:

• ในกรณีที่มีบุคลิกวิตก;
• เมื่อครบกำหนดอายุการเก็บรักษา 75 ปี
• ในกรณีอื่น ๆ ที่กำหนดโดยกฎหมายของรัฐบาลกลาง สหพันธรัฐรัสเซีย.

1. ข้อกำหนดและแนวคิดพื้นฐาน

1. มีการใช้คำศัพท์และแนวคิดพื้นฐานต่อไปนี้ในข้อบังคับเหล่านี้:

• ข้อมูลส่วนบุคคล- ข้อมูลใด ๆ ที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับบุคคลใดบุคคลหนึ่งหรือระบุตัวตนได้ (เรื่องของข้อมูลส่วนบุคคล)
• การประมวลผลข้อมูลส่วนบุคคลของพนักงาน- การกระทำ (การดำเนินการ) หรือชุดของการกระทำ (การดำเนินการ) ใด ๆ ที่ดำเนินการโดยใช้เครื่องมืออัตโนมัติหรือไม่มีการใช้วิธีการดังกล่าวกับข้อมูลส่วนบุคคล รวมถึงการรวบรวม การบันทึก การจัดระบบ การสะสม การจัดเก็บ การชี้แจง (การอัปเดต การเปลี่ยนแปลง) การดึงข้อมูล การใช้ การถ่ายโอน (การแจกจ่าย การจัดเตรียม การเข้าถึง) การลดความเป็นส่วนบุคคล การบล็อก การลบ การทำลายข้อมูลส่วนบุคคล
• การเผยแพร่ข้อมูลส่วนบุคคล- การดำเนินการที่มุ่งเปิดเผยข้อมูลส่วนบุคคลของพนักงานแก่บุคคลจำนวนไม่ จำกัด
• การจัดหาข้อมูลส่วนบุคคล- การดำเนินการที่มุ่งเปิดเผยข้อมูลส่วนบุคคลของพนักงานแก่บุคคลใดบุคคลหนึ่งหรือกลุ่มบุคคลบางกลุ่ม
• การปิดกั้นข้อมูลส่วนบุคคล- การยุติการประมวลผลข้อมูลส่วนบุคคลของพนักงานชั่วคราว (ยกเว้นกรณีที่จำเป็นต้องประมวลผลเพื่อชี้แจงข้อมูลส่วนบุคคล)
• การทำลายข้อมูลส่วนบุคคล- การดำเนินการซึ่งส่งผลให้ไม่สามารถกู้คืนเนื้อหาของข้อมูลส่วนบุคคลได้ ระบบสารสนเทศข้อมูลส่วนบุคคลของพนักงานและ (หรือ) อันเป็นผลมาจากการที่สื่อที่เป็นสาระสำคัญของข้อมูลส่วนบุคคลของพนักงานถูกทำลาย
• การลดความเป็นส่วนตัวของข้อมูลส่วนบุคคล- การกระทำซึ่งเป็นผลมาจากการที่มันเป็นไปไม่ได้หากไม่มีการใช้ ข้อมูลเพิ่มเติมกำหนดความเป็นเจ้าของข้อมูลส่วนบุคคลให้กับพนักงานคนใดคนหนึ่ง

1. องค์ประกอบของข้อมูลส่วนบุคคลของพนักงาน

1. เมื่อได้ข้อสรุปแล้ว สัญญาจ้างงานผู้ที่สมัครงานแสดง:

• หนังสือเดินทางหรือเอกสารประจำตัวอื่น ๆ
• สมุดงาน ยกเว้นกรณีที่สัญญาเสร็จสิ้นเป็นครั้งแรก หรือลูกจ้างเริ่มทำงานนอกเวลา หรือลูกจ้างไม่มีสมุดงานเนื่องจากสูญหายหรือเพราะเหตุอื่น
• ใบรับรองการประกันภัยการประกันเงินบำนาญของรัฐ
• เอกสารการจดทะเบียนทหาร - สำหรับบุคคลที่อยู่ภายใต้ ทะเบียนทหาร;
• เอกสารเกี่ยวกับการศึกษาและ (หรือ) คุณวุฒิหรือการมีความรู้พิเศษ - เมื่อสมัครงานที่ต้องใช้ความรู้พิเศษหรือการฝึกอบรมพิเศษ
• ใบรับรองการมอบหมาย TIN (หากพนักงานมี)
  1. เมื่อลงทะเบียนพนักงาน เลขานุการจะกรอกบัตรส่วนตัวของพนักงานซึ่งสะท้อนถึงข้อมูลต่อไปนี้:

• ข้อมูลทั่วไป (ชื่อนามสกุล วันเกิด สถานที่เกิด สัญชาติ การศึกษา อาชีพ ระยะเวลาการทำงาน สถานภาพสมรส รายละเอียดหนังสือเดินทาง)
• ข้อมูลเกี่ยวกับการจดทะเบียนทหาร
• ข้อมูลการจ้างงาน
• ข้อมูลเกี่ยวกับการรับรอง
• ข้อมูลเกี่ยวกับการฝึกอบรมขั้นสูง
• ข้อมูลเกี่ยวกับ การอบรมขึ้นใหม่อย่างมืออาชีพ;
• ข้อมูลเกี่ยวกับรางวัล (สิ่งจูงใจ) ตำแหน่งกิตติมศักดิ์
• ข้อมูลเกี่ยวกับวันหยุดพักผ่อน
• ข้อมูลเกี่ยวกับ การค้ำประกันทางสังคม;
• ข้อมูลเกี่ยวกับสถานที่อยู่อาศัย
• หมายเลขโทรศัพท์ติดต่อ
  1. เลขานุการบริษัทจัดทำและจัดเก็บเอกสารซึ่งประกอบด้วยข้อมูลส่วนบุคคลของพนักงานดังต่อไปนี้:

• เอกสารประกอบกระบวนการจัดความสัมพันธ์แรงงานอย่างเป็นทางการกับพนักงาน (การจ้าง การโอน การเลิกจ้าง)
• เอกสารในการซักถาม การทดสอบ และการสัมภาษณ์ผู้สมัครเข้ารับตำแหน่ง
• ต้นฉบับและสำเนาคำสั่งของบุคลากรและเหตุผล
• หนังสือทำงานคนงาน;
• ไฟล์ที่มีเอกสารรับรองพนักงาน
• กรณีที่มีเนื้อหาการสอบสวนภายใน
• สำเนาและสำเนารายงานที่ส่งไปยังหน่วยงานสถิติของรัฐ เจ้าหน้าที่ตรวจสอบภาษีหน่วยงานการจัดการระดับสูงและสถาบันอื่น ๆ
• กฎระเบียบเกี่ยวกับการแบ่งส่วนโครงสร้าง
• รายละเอียดงานคนงาน;
• เอกสารการวางแผน การบัญชี การวิเคราะห์ และการรายงานปัญหาด้านบุคลากร

1. การประมวลผลข้อมูลส่วนบุคคลของพนักงาน

1. นายจ้างมีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของลูกจ้างโดยได้รับความยินยอมเป็นลายลักษณ์อักษรเท่านั้น
2. แหล่งที่มาของข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลทั้งหมดของพนักงานคือตัวพนักงานเอง หากข้อมูลส่วนบุคคลสามารถรับได้จากบุคคลที่สามเท่านั้น พนักงานจะต้องได้รับแจ้งล่วงหน้า ในการเขียนโดยแจ้งเรื่องนี้และต้องได้รับความยินยอมเป็นลายลักษณ์อักษรจากเขา นายจ้างมีหน้าที่ต้องแจ้งให้พนักงานทราบถึงวัตถุประสงค์ แหล่งที่มาและวิธีการรับข้อมูลส่วนบุคคล รวมถึงผลที่ตามมาจากการที่พนักงานปฏิเสธที่จะให้ความยินยอมเป็นลายลักษณ์อักษรเพื่อรับข้อมูลดังกล่าว

4.3. การประมวลผลข้อมูลส่วนบุคคลของพนักงานโดยนายจ้างโดยไม่ได้รับความยินยอมจะทำได้เฉพาะในกรณีต่อไปนี้:

• ข้อมูลส่วนบุคคลเปิดเผยต่อสาธารณะ
• ข้อมูลส่วนบุคคลเกี่ยวข้องกับสถานะสุขภาพของพนักงาน และการประมวลผลมีความจำเป็นเพื่อปกป้องชีวิต สุขภาพ หรือผลประโยชน์ที่สำคัญอื่น ๆ ของบุคคลอื่น และการได้รับความยินยอมจากพนักงานนั้นเป็นไปไม่ได้
• ตามคำขอของผู้มีอำนาจ หน่วยงานภาครัฐ- ในกรณีที่กำหนดโดยกฎหมายของรัฐบาลกลางของสหพันธรัฐรัสเซีย
  1. นายจ้างไม่มีสิทธิ์รับและประมวลผลข้อมูลส่วนบุคคลของลูกจ้างเกี่ยวกับเชื้อชาติ สัญชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาและปรัชญา สภาวะสุขภาพ (ยกเว้นข้อมูลนั้นที่เกี่ยวข้องกับประเด็นความสามารถของลูกจ้างในการปฏิบัติงาน) ฟังก์ชั่นแรงงาน) ชีวิตที่ใกล้ชิด
  2. พนักงานและตัวแทนจะต้องทำความคุ้นเคยกับเอกสารของบริษัทซึ่งกำหนดขั้นตอนในการประมวลผลข้อมูลส่วนบุคคล รวมถึงสิทธิ์และภาระผูกพันในพื้นที่นี้ โดยไม่มีการลงนาม
  3. นายจ้างรับประกันการปกป้องข้อมูลส่วนบุคคลของพนักงานจากการใช้งานที่ผิดกฎหมายและการสูญหายโดยเสียค่าใช้จ่ายในลักษณะที่กำหนดโดยกฎหมายของรัฐบาลกลางหมายเลข 152-FZ วันที่ 27 กรกฎาคม 2549 "เกี่ยวกับข้อมูลส่วนบุคคล"

5. การถ่ายโอนข้อมูลส่วนบุคคล

5.1. เมื่อถ่ายโอนข้อมูลส่วนบุคคลของพนักงาน นายจ้างจะต้องปฏิบัติตามข้อกำหนดต่อไปนี้:

• อย่าเปิดเผยข้อมูลส่วนบุคคลของพนักงานแก่บุคคลที่สามโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากพนักงาน ยกเว้นในกรณีที่จำเป็นเพื่อป้องกันภัยคุกคามต่อชีวิตและสุขภาพของพนักงาน รวมถึงในกรณีที่กำหนดโดยกฎหมายของรัฐบาลกลางของ สหพันธรัฐรัสเซีย;
• อย่าเปิดเผยข้อมูลส่วนบุคคลของพนักงานเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากเขา
• เตือนผู้ที่ได้รับข้อมูลส่วนบุคคลของพนักงานว่าข้อมูลนี้สามารถใช้เพื่อวัตถุประสงค์ในการสื่อสารเท่านั้น และต้องได้รับการยืนยันจากบุคคลเหล่านี้ว่าได้ปฏิบัติตามกฎนี้แล้ว

5.2. ข้อมูลส่วนบุคคลของพนักงานได้รับการประมวลผลและจัดเก็บโดยเลขานุการบริษัท

5.3. เมื่อได้รับข้อมูลส่วนบุคคลที่ไม่ได้มาจากพนักงาน (ยกเว้นในกรณีที่ข้อมูลส่วนบุคคลเปิดเผยต่อสาธารณะ) นายจ้างมีหน้าที่ต้องให้ข้อมูลต่อไปนี้แก่ลูกจ้างก่อนที่จะประมวลผลข้อมูลส่วนบุคคลดังกล่าว:

• ชื่อ (นามสกุล ชื่อ นามสกุล) และที่อยู่ของผู้ดำเนินการหรือตัวแทนของเขา
• วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลและพื้นฐานทางกฎหมาย
• ผู้ใช้ข้อมูลส่วนบุคคลตามเจตนา;
• สิทธิในเรื่องของข้อมูลส่วนบุคคลที่กำหนดโดยกฎหมายของรัฐบาลกลาง

6. การเข้าถึงข้อมูลส่วนบุคคลของพนักงาน

6.1. บุคคลต่อไปนี้มีสิทธิเข้าถึงข้อมูลส่วนบุคคลของพนักงาน:

• หัวหน้าบริษัท
• เลขานุการ
• หัวหน้าฝ่ายบัญชี;
• ผู้จัดการ การแบ่งส่วนโครงสร้างตามสาขากิจกรรม (สัมพันธ์กับพนักงานในแผนกของคุณเท่านั้น)

6.2. พนักงานของบริษัทมีสิทธิ:

6.2.1. เข้าถึงและตรวจสอบข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิ์ในการรับสำเนาบันทึกใด ๆ ที่มีข้อมูลส่วนบุคคลของคุณฟรี

6.2.2. กำหนดให้นายจ้างชี้แจง ยกเว้น หรือแก้ไขข้อมูลที่ไม่สมบูรณ์ ไม่ถูกต้อง ล้าสมัย ไม่น่าเชื่อถือ ได้มาอย่างผิดกฎหมาย หรือข้อมูลส่วนบุคคลที่ไม่จำเป็นสำหรับนายจ้าง

6.2.3. รับจากนายจ้าง:

• ข้อมูลเกี่ยวกับบุคคลที่สามารถเข้าถึงข้อมูลส่วนบุคคลหรือผู้ที่อาจได้รับสิทธิ์ในการเข้าถึงดังกล่าว
• รายการข้อมูลส่วนบุคคลที่ประมวลผลและแหล่งที่มาของการรับ
• เงื่อนไขการประมวลผลข้อมูลส่วนบุคคล รวมถึงระยะเวลาการจัดเก็บข้อมูล
• ข้อมูลเกี่ยวกับผลกระทบทางกฎหมายในเรื่องของข้อมูลส่วนบุคคลที่การประมวลผลข้อมูลส่วนบุคคลของเขาอาจนำมาซึ่ง

6.2.4. กำหนดให้นายจ้างแจ้งให้ทุกคนที่เคยให้ข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ทราบเกี่ยวกับข้อยกเว้น การแก้ไข หรือเพิ่มเติมทั้งหมดที่เกิดขึ้น

6.2.5. อุทธรณ์ต่อหน่วยงานที่ได้รับอนุญาตเพื่อปกป้องสิทธิของเจ้าของข้อมูลส่วนบุคคลหรือ ขั้นตอนการพิจารณาคดีการกระทำที่ผิดกฎหมายหรือการละเลยของนายจ้างในการประมวลผลและการปกป้องข้อมูลส่วนบุคคลของเขา

7. ความรับผิดชอบในการ การละเมิดบรรทัดฐาน,

ควบคุมการประมวลผลข้อมูลส่วนบุคคล

7.1. พนักงานของบริษัทที่มีความผิดในการละเมิดขั้นตอนในการจัดการข้อมูลส่วนบุคคลจะต้องรับผิดทางวินัย การบริหาร ทางแพ่ง หรือทางอาญา ตามกฎหมายของรัฐบาลกลาง

7.2. หัวหน้าของบริษัทในการละเมิดขั้นตอนในการจัดการข้อมูลส่วนบุคคลมีหน้าที่รับผิดชอบด้านการบริหารตามมาตรา 5.27 และ 5.39 ของประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย และยังชดเชยพนักงานสำหรับความเสียหายที่เกิดจากการใช้ข้อมูลที่มีข้อมูลส่วนบุคคลเกี่ยวกับพนักงานคนนี้อย่างผิดกฎหมาย

ทำความคุ้นเคยกับสถานการณ์ต่อไปนี้แล้ว:

(ลายเซ็นส่วนตัวของพนักงานทุกคนในองค์กรพร้อมใบรับรองผลการเรียนและระบุวันที่รู้จัก)

บทความนี้. เจ้าของข้อมูลส่วนบุคคลมีสิทธิ์เรียกร้องจากผู้ดำเนินการให้ชี้แจงข้อมูลส่วนบุคคลของตน การปิดกั้นหรือทำลายข้อมูลส่วนบุคคลนั้นหากข้อมูลส่วนบุคคลไม่สมบูรณ์ ล้าสมัย ไม่ถูกต้อง ได้รับมาอย่างผิดกฎหมายหรือไม่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลที่ระบุไว้เช่นกัน เช่นเดียวกับการใช้มาตรการตามกฎหมายเพื่อปกป้องสิทธิของเขา

แนวปฏิบัติด้านตุลาการและกฎหมาย - 152-FZ เกี่ยวกับข้อมูลส่วนบุคคล ข้อที่ 14 สิทธิของเจ้าของข้อมูลส่วนบุคคลในการเข้าถึงข้อมูลส่วนบุคคลของเขา

20. ผู้เข้าร่วมการสอบ Unified State เช่นเดียวกับผู้ปกครอง (ตัวแทนทางกฎหมาย) มีสิทธิ์ได้รับข้อมูลเกี่ยวกับผู้ดำเนินการของ Unified State Examination FBD (Unified State Examination RBD) ที่ตั้งของเขา และไม่ว่าผู้ดำเนินการ FBD ของ Unified State Examination จะเป็นอย่างไร (Unified State Examination RBD) มีข้อมูลส่วนบุคคล ผู้เข้าร่วมการสอบ Unified Stateรวมถึงทำความคุ้นเคยกับข้อมูลส่วนบุคคลดังกล่าว ยกเว้นกรณีที่จัดตั้งขึ้นโดยกฎหมายของรัฐบาลกลางเมื่อวันที่ 27 กรกฎาคม 2549 N 152-FZ “ เกี่ยวกับข้อมูลส่วนบุคคล” (กฎหมายที่รวบรวมของสหพันธรัฐรัสเซีย, 2549, N 31, ศิลปะ 3451) .