Полезные статьи

Приказ об утверждении положения по обработке персональных данных

Образец приказа о персональных данных работников 2018

Развитие информационных технологий сделало тему защиты персональных данных одной из наиболее обсуждаемых на самых разных уровнях. Масштабные скандалы с утечками конфиденциальной информации из Белого дома или личных сведений миллионов посетителей международного сайта знакомств прогремели на весь мир. Есть случаи и помельче, на уровне организаций (например, использование сотрудницами отдела кадров страниц с личной информацией сотрудников в качестве черновиков-«обороток», размещение в открытом доступе сведений об учениках образовательных учреждений или пациентах клиник). Часто это происходит по незнанию: не все должностные лица понимают, что входит в состав персональных данных.

Отношение государства к таким «оплошностям» решительно меняется в сторону ужесточения наказаний за них. Чтобы не иметь неприятностей — нужно организовать защиту персональных данных так, как этого требует Глава 14 ТК РФ и Закон № ФЗ-152. В статье коротко расскажем о том, какой пакет документов нужно подготовить, а также дадим образец приказа о защите персональных данных работников.

Организация защиты (пакет документов)

Руководитель предприятия должен своим приказом назначить кого-то из сотрудников ответственным за обработку и хранение конфиденциальной информации и поручить ему составить локальные нормативные акты. Вот небольшой перечень:

  • политика организации в отношении персональных данных;
  • положение об обработке и защите конфиденциальной информации;
  • перечень лиц, имеющих к ней доступ;
  • согласие на обработку (в общем случае — согласие нужно получить от сотрудников, в частных случаях, например, для школ — от родителей, для медучреждений — от пациентов, для газет, журналов и издательств — от авторов и т.д.);
  • соглашение о неразглашении;
  • журнал учета передачи данных.
  • Порядок разработки и утверждения

    Насколько хорошо организации выполняют требования 152-ФЗ, проверяет Роскомнадзор в соответствии с Административным регламентом, утвержденным Приказом Минкомсвязи России от 14.11.2011 № 312. Для того чтобы у инспектора не было повода «принимать меры», нужно подготовить документы, перечисленные выше, и утвердить их приказами руководителя. Основополагающим станет распоряжение об утверждении Положения — смотрите образец приказа о персональных данных работников 2018.

    Крайне важно соблюдать правило, сформулированное в ст. 86 ТК РФ : все, что мы знаем о работнике, мы должны узнать от него самого. В крайнем случае — можно обратиться к так называемой третьей стороне, если работник информацией не владеет (забыл, потерял. ) — но только с его ведома (например, запросить копию диплома в архиве вуза). Работника надо поставить об этом в известность и получить его согласие — это делается в форме заявления-согласия на получение сведений у третьей стороны.

    Особые случаи

    Бывает, что сведения меняются (например, женщина выходит замуж и меняет фамилию, или студент получает диплом о высшем образовании), — в этом случае сотрудник подает заявление, и на его основе издается приказ о внесении изменений в ряд документов (см. образец приказа об изменении персональных данных работника). Однако это распоряжение не относится к документам, наличие которых продикторовано ФЗ-152,— это один из стандартных приказов по кадрам.

    Важно! Есть информация, которая является максимально конфиденциальной, и попытки выведать у сотрудника, в каких сообществах он состоит и какому богу поклоняется, как себя чувствует и каких политических взглядов придерживается, незаконны. Однако существует длинный перечень условий, при которых это все-таки возможно (ст. 10 ФЗ № 152-ФЗ). К таким исключениям (среди прочих) относятся, например, случаи получения мотивированных запросов (содержащих цель запроса, обоснование компетенции органа и правовые основы запроса) прокуратуры, органов МВД или Трудовой инспекции, а также информация медицинского характера, если она необходима для оказания помощи больному. Действительно, пациенты медицинских организаций очень чувствительны к соблюдению приватности — но их защищает обязанность медработника соблюдать врачебную тайну (ст. 73 ФЗ № 323-ФЗ).

    Медицинская организация обязана особенно внимательно относиться к обработке данных и готовить свою, отраслевую документацию, например, приказ «Перечень персональных данных пациентов, подлежащих защите».

    clubtk.ru

    Приказ и положение о порядке обработки и защиты персональных данных УФАС по КБР

    УПРАВЛЕНИЕ ФЕДЕРАЛЬНОЙ АНТИМОНОПОЛЬНОЙ СЛУЖБЫ ПО КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКЕ

    П Р И К А З

    г. Нальчик

    Об утверждении Положения о порядке обработки и защиты персональных данных в Управлении Федеральной антимонопольной службы по

    Кабардино-Балкарской Республике

    1. Утвердить прилагаемое Положение о порядке обработки и защиты персональных данных в Управлении Федеральной антимонопольной службы по Кабардино-Балкарской Республике (далее – Положение).

    2. Положение действует с 01 апреля 2010 года.

    3. Специалисту-эксперту Кунижевой З.З.:

    — разработать и утвердить План мероприятий о порядке обработки и защиты персональных данных, приняв за основу Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных», федеральный закон от 27.07.04 № 79-ФЗ «О государственной гражданской службе Российской Федерации», федеральный закон от 15.09.2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации».

    4. Контроль исполнения настоящего приказа оставляю за собой.

    Руководитель К.Г. Пшиншев

    Приложение к приказу КБ УФАС России

    от ________2010 № _____

    ПОЛОЖЕНИЕ

    О ПОРЯДКЕ ОБРАБОТКИ и ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В УФАС ПО КБР

    1. ОБЩИЕ ПОЛОЖЕНИЯ

    1.1. Настоящее положение принято в целях сохранения личной тайны и защиты персональных данных в Управлении Федеральной антимонопольной службы России по КБР.

    1.2. Положение определяет права и обязанности руководителей и работников, порядок использования указанных данных в служебных целях, а также порядок взаимодействия по поводу сбора, документирования, хранения и уничтожения персональных данных.

    1.3. Настоящее Положение разработано на основе и во исполнение части 1 статьи 23, статьи 24 Конституции Российской Федерации, Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», Федерального закона от 27.07.04 № 79-ФЗ «О государственной гражданской службе Российской Федерации», федерального закона от 15.09.2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», положений главы 14 Трудового кодекса Российской Федерации «Защита персональных данных работников».

    2. ПОНЯТИЕ И СОСТАВ

    ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА И ИНЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

    2.1. Понятие персональных данных работников

    Персональные данные работника — информация, необходимая работодателю в связи с трудовыми отношениями и касающиеся конкретного работника.

    2.2. Персональные данные работника составляют:

    а) сведения о фактах, событиях и обстоятельствах частной жизни работника, позволяющие идентифицировать его, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

    б) служебные сведения, а также иные сведения, связанные с профессиональной деятельностью работника, в том числе сведения о поощрениях и о дисциплинарных взысканиях;

    2.3. Документами, содержащие персональные данные являются:

    а) паспорт или иной документ, удостоверяющий личность;

    б) трудовая книжка;

    в) страховое свидетельство государственного пенсионного страхования (СНИЛС);

    г) свидетельство о постановке на учёт в налоговый орган и присвоения (ИНН);

    д) документы воинского учёта;

    е) документы об образовании, о квалификации или наличии специальных знаний или специальной подготовки;

    и) медицинское заключение о состоянии здоровья;

    к) документы, содержащие сведения о заработной плате, доплатах и надбавках;

    м) приказы о приеме лица на работу, об увольнении, а также о переводе лица на другую должность;

    н) другие документы, содержащие сведения, предназначенные для использования в служебных целях.

    3. СОЗДАНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА И ИНЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

    3.1. Создание персональных данных работника.

    Документы, содержащие персональные данные работника, создаются путём:

    а) копирования оригиналов (документ об образовании, свидетельство ИНН, пенсионное свидетельство, паспорт и др.);

    б) внесения сведений в учётные формы;

    в) получения оригиналов необходимых документов (трудовая книжка, автобиография, медицинское заключение).

    3.2. Обработка персональных данных работника — получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

    При обработке персональных данных работника в целях их защиты и обеспечения прав и свобод человека и гражданина, а также при определении объема и содержания обрабатываемых персональных данных должны строго учитываться положения Конституции Российской Федерации, Трудового Кодекса Российской Федерации и иных федеральных законов.

    Обработка персональных данных работника осуществляется исключительно в целях:

    а) обеспечения соблюдения законов и иных нормативных правовых актов;

    б) содействия работникам в трудоустройстве;

    в) обеспечения личной безопасности работников;

    г) контроля количества и качества выполняемой работы;

    д) обеспечения сохранности имущества работника и работодателя.

    Все персональные данные работника следует получать у него самого, за исключением случаев, если их получение возможно только у третьей сторон.

    Получение персональных данных работника у третьих лиц, возможно только при уведомлении работника об этом заранее и с его письменного согласия.

    В уведомлении работника о получении его персональных данных у третьих лиц должна содержаться следующая информация:

    а) о целях получения персональных данных;

    б) о предполагаемых источниках и способах получения персональных данных;

    в) о характере подлежащих получению персональных данных;

    г) о последствиях отказа работника дать письменное согласие на их получение.

    Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни, равно как персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

    В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

    При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

    Работники и их представители должны быть ознакомлены под расписку с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

    3.3. Сведения, содержащие персональные данные работника, включаются в его личное дело, карточку формы Т-2, доступ к которым разрешён лицам, непосредственно использующим персональные данные работника в служебных целях. Перечень должностных лиц определён в пункте 4.1 настоящего положения.

    3.4. Хранение персональных данных в бухгалтерии:

    а) персональные данные, содержащиеся на бумажных носителях, хранятся в запираемом шкафу, установленном на рабочем месте главного бухгалтера.

    б) персональные данные, содержащиеся на электронных носителях информации, хранятся в ПК главного бухгалтера.

    3.5. Хранение персональных данных в отделе кадров.

    Персональные данные, включённые в состав личных дел, хранятся в запираемом шкафу, установленном на рабочем месте специалиста по кадрам. Персональные данные, содержащиеся на электронных носителях информации, хранятся в ПК специалиста по кадрам.

    Трудовая книжка, документы воинского учёта, карточка формы Т-2 хранятся в запертом металлическом сейфе.

    3.6. Хранение персональных данных, указанных в административных делах УФАС по КБР.

    Персональные данные, указанные в административных делах, рассматриваемых УФАС по КБР, хранятся в запираемом помещении

    3.7. Персональные данные, содержащиеся на бумажных носителях, сдаются в архив после истечения установленного срока хранения.

    4. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

    4.1. Внутренний доступ к персональным данным работников Управления Федеральной антимонопольной службы по КБР и к персональным данным, указанным в административных делах .

    Доступ к персональным данным имеют следующие должностные лица, непосредственно использующие их в служебных целях:

    а) руководитель Управления ФАС России по КБР;

    б) заместитель руководителя;

    в) главный бухгалтер;

    г) специалист по кадрам;

    4.1.1. Уполномоченные лица имеют право получать только те персональные данные , которые необходимы для выполнения конкретных функций в соответствии с должностными регламентами указанных лиц. Все остальные работники имеют право на полную информацию только об их персональных данных и обработке этих данных.

    4.1.2. Получение сведений о персональных данных работников третьей стороной разрешается только при наличии заявления с указанием конкретных персональных данных и целей, для которых они будут использованы, а также письменного согласия работника, персональные данные которого затребованы.

    4.1.3. Получение персональных данных работника третьей стороной без его письменного согласия возможно в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, а также в случаях, установленных законом.

    4.2. Внешний доступ (другие организации и граждане).

    Сообщение сведений о персональных данных работников и персональных данных, содержащихся в административных делах, другим организациям и гражданам разрешается при наличии письменного согласия гражданина и заявления подписанного руководителем организации либо гражданином, запросившим такие сведения.

    4.2.1. Предоставление сведений о персональных данных гражданина без соответствующего их согласия возможно в следующих случаях:

    а) в целях предупреждения угрозы жизни и здоровья;

    б) при поступлении официальных запросов в соответствии с положениями Федерального закона «Об оперативно-розыскных мероприятиях»;

    в) при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов.

    4.2.2. Гражданин, о котором запрашиваются сведения, должен быть уведомлён о передаче его персональных данных третьим лицам, за исключением случаев, когда такое уведомление невозможно в силу форс-мажорных обстоятельств, а именно: стихийных бедствий, аварий, катастроф.

    4.2.3. Запрещается передача персональных данных в коммерческих целях без его согласия.

    5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

    5.1. При передаче персональных данных работников с соблюдением условий, предусмотренных разделом 4 настоящего Положения, должностные лица работодателя, обязаны предупредить лиц об ответственности в соответствии с законодательством Российской Федерации.

    5.2. В целях обеспечения защиты персональных данных, хранящихся в личных делах, работники имеют право:

    а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

    б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

    в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением федерального закона. Работник при отказе работодателя исключить или исправить персональные данные работника имеет право заявлять в письменной форме работодателю о своём несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

    г) требовать от работодателя уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведённых в них изменениях или исключениях из них;

    д) обжаловать в суд любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных.

    5.3. Запрещается передавать информацию о состоянии здоровья работника, за исключением сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

    5.4. При передаче персональных данных работников третьим лицам, в том числе представителям работников, в порядке установленном Трудовым кодексом Российской Федерации, 27.07.04 № 79-ФЗ «О государственной гражданской службе Российской Федерации» и настоящим Положением, и ограничивать эту информацию только теми персональными данными работников, которые необходимы для выполнения третьими лицами их функций.

    5.5. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается за счёт средств работодателя в порядке, установленном федеральным законом.

    6. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ

    КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СВЯЗАННОЙ

    С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

    6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной ответственности. К данным лицам могут быть применены следующие дисциплинарные взыскания:

    в) предупреждение о неполном должностном соответствии;

    г) освобождение от занимаемой должности;

    6.2. За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.

    6.3. Копия приказа о применении к работнику дисциплинарного взыскания с указанием оснований его применения вручается работнику под расписку в течение пяти дней со дня издания приказа.

    6.4. Если в течение года со дня применения дисциплинарного взыскания работник не будет подвергнут новому дисциплинарному взысканию, то он считается не имеющим дисциплинарного взыскания. Работодатель до истечения года со дня издания приказа о применении дисциплинарного взыскания, имеет право снять его с работника по собственной инициативе, по письменному заявлению работника или по ходатайству его непосредственного руководителя.

    kbr.fas.gov.ru

    Приказ о защите персональных данных работников — образец

    Приказ о защите персональных данных работников — образец данного документа представлен в статье далее. Этот приказ устанавливает обязанность ответственных лиц по обеспечению конфиденциальности персональных сведений, а также определяет степень допуска к ним для каждого должностного лица. Также в нашей статье вы найдете краткую информацию о содержании данного документа.

    Приказ о защите персональных данных

    Персональные данные (далее по тексту — ПД) работника — это любая информация, которая позволяет третьим лицам идентифицировать его личность. ПД должны быть надежно защищены от несанкционированного доступа — нарушение этого правила влечет за собой наложение на физическое или юридическое лицо, работающее с ними, административного взыскания.

    Для обеспечения конфиденциальности данных необходимо разработать и внедрить на предприятии многоуровневую систему защиты информации, неотъемлемой частью которой является создание организационной документации, определяющей порядок работы с такими сведениями о работниках. Приказ о защите ПД определяет ключевые моменты политики руководства предприятия в области использования конфиденциальных сведений о личности работников, а также устанавливает перечень должностей и занимающих их лиц, в полномочия которых входит сбор, хранение и обработка данных.

    Образец приказа о персональных данных работников

    Предлагаем вам для наглядности ознакомиться с образцом приказа о ПД работников, составленным нашими специалистами:

    о защите персональных данных работников

    С целью исполнения требований, установленных гл. 14 Трудового кодекса РФ, а также федеральным законом «О персональных данных» № 152 от 27.07.2006,

    1. Утвердить Положение о защите персональных данных и ввести его в действие с 01.09.2017.
    2. Утвердить перечень лиц, имеющих право на работу с персональными данными работников, а также определить полноту предоставляемого допуска:
      • генеральный директор Петрушин А. П. — доступ без ограничений;
      • главный бухгалтер Ивликова Е. П. — доступ без ограничений;
      • старший инспектор по кадрам Миронова О. С. — доступ без ограничений;
      • бухгалтеры расчетной группы Никонова Н. З. и Полетаева В. Г. — доступ без ограничений.
    3. Назначить лицом, ответственным за обеспечение реализации процесса сбора, обработки и хранения персональных данных работников, старшего инспектора по кадрам Миронову О. С.
    4. Возложить на ответственное лицо обязанности по ознакомлению сотрудников, указанных в п. 2 приказа, с Положением о защите персональных данных работников, и получению от них письменного обязательства о неразглашении персональных данных сотрудников.
    5. Генеральный директор ООО «Компакт-М» Петрушин А. П.: (подпись).

      Итак, приказ о защите ПД содержит документально зафиксированное волеизъявление руководителя организации об утверждении документации, определяющей порядок работы с таким данными, и устанавливает перечень лиц, обладающих допуском к работе с ними. Все работники организации, использующие ПД в ходе своей трудовой деятельности, должны быть ознакомлены с этим приказом под подпись.

      nsovetnik.ru

      Положение о персональных данных и образец приказа об утверждении Положения о персональных данных

      Персональные данные работника – это информация, касающаяся конкретного лица, необходимая работодателю в связи с трудовыми отношениями. Законодательством предусмотрен ряд обязанностей по получению, хранению, передаче и защите персональных данных работников. Работодателю следует руководствоваться не только положениями ТК РФ и федеральными законами, но и локальным актом, который должен быть в каждой организации. Таким локальным актом является Положение о персональных данных.

      В ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» указывается, что персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. К персональным данным относятся: фамилия, имя, отчество, возраст; образование, место жительства, семейное положение, национальность, религиозные и политические убеждения, сексуальная ориентация и т.п.

      Что касается сферы трудовых отношений, персональными данными работника считаются только те сведения, которые необходимы работодателю в связи с трудовыми отношениями. Это информация об образовании, специальности, квалификации, состоянии здоровья (для занятия определенными видами деятельности), наличии детей, доходах (для замещения должностей государственной службы). Работодатель не имеет права запрашивать у работника информацию, например, о его вероисповедании или национальности, чтобы не нарушать право на неприкосновенность частной жизни.

      В силу ст. 85 ТК РФ работодатель осуществляет обработку персональных данных работников, которая включает в себя действия по получению, хранению, передаче или иному их использованию. Кроме этого, работодатель должен обеспечивать их защиту от неправомерного использования, утраты в порядке, установленном ТК РФ (п. 7 ст. 86 ТК РФ) и иными федеральными законами, за счет своих средств.

      Хранение и обработка персональных данных, как правило, осуществляются одновременно с использованием электронной системы хранения и на бумажных носителях. Какие данные в конкретной организации подлежат хранению и обработке как персональные, кто имеет доступ к таким данным, каким образом осуществляется их защита от несанкционированного доступа – обо всем этом оговаривается в Положении о персональных данных (далее Положение), которое должно быть разработано в каждой организации.

      Работников организации необходимо ознакомить с Положением под роспись, а вновь принимаемых на работу лиц следует в силу ст. 68 ТК РФ знакомить с Положением до подписания трудового договора. Работники, участвующие в обработке персональных данных, должны дать обязательство о неразглашении персональных данных.

      Важно знать! Документы, в которых закрепляются положения об обработке и защите персональных данных, могут проверяться контролирующими органами, в частности сотрудниками Роскомнадзора. Поэтому рекомендуется работодателю ответственно подойти к их разработке.

      Порядок утверждения Положения о персональных данных

      Положение о персональных данных в организации должно быть разработано и утверждено как локальный акт. Если в организации есть профсоюз, то Положение утверждается с учетом его мнения в порядке, определенном ст. 372 ТК РФ (если данное требование установлено коллективным договором или соглашением): работодатель направляет проект Положения в выборный орган первичной профсоюзной организации, который не позднее пяти рабочих дней со дня его получения, отправляет работодателю мотивированное мнение по проекту в письменной форме.

      Если оно не содержит согласия с проектом Положения либо содержит предложения по его совершенствованию, работодатель может согласиться с этим, либо обязан в течение трех дней после получения такого мнения провести дополнительные консультации с выборным органом в целях достижения взаимоприемлемого решения.

      Если согласие не достигнуто, то оформляется протокол разногласий, после чего работодатель имеет право принять Положение. Но при этом, оно может быть обжаловано выборным органом первичной профсоюзной организации в государственную инспекцию труда или в суд. Также профсоюз имеет право начать процедуру коллективного трудового спора. Если в организации нет профсоюза, а есть иной представительный орган работников, Положение нужно согласовать с этим органом.

      Если же нет ни того, ни другого, работодатель утверждает Положение самостоятельно, соблюдая процедуру согласования, установленную локальным нормативным актом организации. Принимаемый локальный акт согласовывается с начальником отдела кадров, главным бухгалтером, юристом или другими работниками. Положение вводится в действие приказом руководителя организации.

      Структура Положения о персональных данных

      Положение должно состоять из следующих разделов:

      1. Общие положения: указывается, с какой целью принимается данное Положение и какие вопросы оно регулирует.
      2. Основные понятия. Состав персональных данных работников: в данном разделе раскрывается, какие документы в организации содержат персональные данные.
      3. Хранение персональных данных: в разделе прописывается порядок и место хранения документов (дел) в которых содержатся персональные данные.
      4. Обработка персональных данных: в этом разделе следует указать, какие условия должны быть соблюдены при обработке персональных данных работника.
      5. Передача персональных данных: прописывается порядок передачи персональных данных работников внутри организации, а также сторонним лицам и государственным органам.
      6. Доступ к персональным данным: в разделе должна содержаться информация о порядке доступа к персональным данным работников. Доступ подразделяется на внутренний (предоставление персональных данных отдельным работникам организации) и внешний (передача персональных данных представителям других организаций и государственных органов).
      7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных: в этом разделе нужно прописать, кто в организации несет ответственность за нарушение правил хранения и использования персональных данных.

      В Положение можно вносить при необходимости дополнительные разделы.

      naar.ru

      Приказ об утверждении положения по обработке персональных данных

      Во исполнение главы 14 Трудового кодекса РФ, Федерального закона от 27.07.2006 г. №152 ФЗ «О персональных данных» и иных действующих нормативно-правовых актов РФ,

      ПРИКАЗЫВАЮ:

    6. Утвердить Положение о порядке обработки и обеспечения безопасности персональных данных работников Общества.
    7. Утвердить Положение о порядке обработки и обеспечения безопасности персональных.
    8. Ознакомить (под роспись) с текстом документов, указанных в пунктах 1, 2 настоящего Приказа, всех работников Общества.
    9. Приказ вступает в силу с момента его подписания.
    10. Контроль исполнения Приказа оставляю за собой.
    11. Генеральный директор
      ООО «Лик-Делюкс»
      Фенева Т.Д.

      Сайт уважает и соблюдает законодательство РФ. Также мы уважаем Ваше право и соблюдаем конфиденциальность при заполнении, передаче и хранении ваших конфиденциальных сведений.

      Мы запрашиваем Ваши персональные данные исключительно для информирования об оказываемых услугах сайта.

      Персональные данные — это информация, относящаяся к субъекту персональных данных, то есть, к потенциальному покупателю. В частности, это фамилия, имя и отчество, дата рождения, адрес, контактные реквизиты (телефон, адрес электронной почты), семейное, имущественное положение и иные данные, относимые Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон») к категории персональных данных.

      Если Вы разместили Ваши контактные данных на сайте, то Вы автоматически согласились на обработку данных и дальнейшую передачу Ваших контактных данных менеджерам нашего сайта.

      В случае отзыва согласия на обработку своих персональных данных мы обязуемся удалить Ваши персональные данные в срок не позднее 3 рабочих дней.

      lique-deluxe.ru