Настоящая статья посвящена вопросам обработки ПДн третьих лиц, в отношении которых у оператора отсутствует правовое основание обработки, но существует необходимость, диктуемая выстроенными бизнес-процессами. Рассматриваются возможные подходы к решению данной задачи с учетом практики.
Алексей Чирков
Советник по правовым вопросам, Российский микрофинансовый центр
В настоящее время многие операторы ПДн в ходе осуществления своей деятельности сталкиваются с необходимостью обработки персональных данных третьих лиц, с которыми у оператора отсутствуют какие-либо отношения и чьи данные получены без их согласия от третьих лиц. Строго говоря, в большинстве таких случаев ни одно из оснований, указанных в ст. 6 Федерального закона от 27.07.2006 ФЗ № 152 "О персональных данных" (далее – ФЗ № 152), не является применимым, однако практика заставляет рассматривать возможные способы их законной обработки. В качестве примера практической ситуации возникновения такой потребности рассмотрим следующий пример.
Заемщик-гражданин обращается в банк или иную финансовую организацию1 с заявлением о предоставлении потребительского кредита. Наличие в таком заявлении телефонов и иных контактных данных родственников, друзей, родителей заемщика повышает (в случае возникновения просрочки) вероятность успешного взыскания долга, по разным оценкам, на 20–40%. Таким образом, в описанной ситуации возникает необходимость обработки ПДн так называемых "контактных" лиц (далее – ситуация), однако правомерность такой обработки неочевидна. Практика выработала, как минимум, три способа2 юридического оформления обработки в приведенной ситуации, которые будут рассмотрены далее.
В описанном выше примере ПДн субъекта получаются без его согласия от третьего лица. При этом в соответствии с ч. 1 ст. 6 ФЗ № 152 перечень случаев, когда ПДн могут законно обрабатываться без согласия лица, которому они принадлежат, исчерпывающе определен. И описанная ситуация в этот перечень не попадает. Во-вторых, в соответствии со ст. 18 ФЗ № 152 в случае, когда ПДн получены не от субъекта, которому они принадлежат, оператор обязан уведомить субъекта о факте обработки его ПДн и сообщить ему определенный перечень информации, что создает еще одну сложность. К тому же вполне очевидно, что реализация такой обязанности оператором в ряде случаев может повлечь законное требование субъекта о прекращении обработки его ПДн. Это создает юридические сложности в описанной выше ситуации. На практике появилось как минимум три варианта соблюдения норм ФЗ № 152 при обработке ПДн "контактных" лиц – без их согласия и уведомления.
Смысл первого варианта состоит в том, чтобы доказать, что обрабатываемые данные не являются персональными. Это представляется возможным в следующих случаях. Во-первых, объем собираемой информации должен ограничиваться контактным номером телефона и именем. В случае, если о "контактном" лице запрашивается и степень родства заемщику, и паспортные данные, и другая дополнительная информация, такой вариант вряд ли применим. Во-вторых, требуется корректное оформление анкеты. Например, исходя из правоприменительной практики, строчка в анкете "предпочитаемое обращение или псевдоним" с точки зрения отношения данных к персональным выглядит значительно лучше, нежели классическое "ФИО", поскольку предполагает возможность различного заполнения – от имени до социального статуса. В этом случае вероятность признания имени ПДн крайне низка. В-третьих, необходимо подготовить соответствующую аргументацию по вопросу неотнесения к ПДн номера телефона контактного лица. В теории номер телефон может быть классифицирован как обезличенные персональные данные, так как установить принадлежность совокупности цифр конкретному лицу возможно только при доступе к базе оператора связи. Юридически для финансовых организаций это невозможно. В судебной практике в подобных ситуациях номер телефона, как правило, не признается ПДн, поскольку расценивается не относящимся к конкретному лицу3. Таким образом, одним из вариантов обработки информации о "контактных" лицах должника является сбор данных в объеме, достаточном для взаимодействия с контактным лицом, но недостаточным для признания их персональными.
Этот вариант может быть реализован путем запроса у заемщика, к примеру, большего числа номеров, чем имеет "обычный" заемщик. К примеру, вместо привычных граф анкеты-заявления о предоставлении потребительского кредита (займа) (далее – заявление) "домашний" и "мобильный телефон" можно использовать четыре или пять обязательных для заполнения граф "номер телефона". Вероятно, 2 или 3 номера в таком заявлении будут принадлежать не самому заемщику, а третьим лицам. Однако юридически при наличии в заявлении фразы вроде "достоверность указанных сведений, а также их принадлежность лично мне подтверждаю" финансовая организация вправе законно обрабатывать все указанные данные, в том числе и номера телефонов. Помимо согласия в самом заявлении это право базируется и на принципе добросовестности, закрепленном в ГК РФ: финансовая организация вправе добросовестно полагаться на достоверность сообщаемых заемщиком сведений.
В данном случае в подписываемом заявлении содержится поручение заемщика, который в роли оператора4 поручает финансовой организации обрабатывать ПДн субъекта (контактного лица) "в целях доведения информации о просроченной задолженности оператора до субъекта персональных данных" определенными в заявлении способами. Данная схема при корректном юридическом оформлении имеет ряд преимуществ перед двумя предыдущими: о контактном (или любом третьем лице) могут быть сообщены любые ПДн; финансовая организация, выступая применительно к ПДн контактного лица "лицом, осуществляющим обработку персональных данных по поручению оператора", не несет никакой ответственности перед самим контактным лицом, которое может обращаться с жалобами в уполномоченный орган. Ответственность за нарушения при обработке ПДн у финансовой организации в этом случае есть только перед заемщиком-оператором ПДн контактного лица. Перед самим же "контактным" лицом за все нарушения, в том числе возможно допущенные финансовой организацией, будет отвечать заемщик.
Получая таким образом ПДн, финансовая организации освобождается от обязанности предоставления информации, предусмотренной ч. 3 ст. 18 ФЗ № 152 для ситуаций, когда информация получена не от самого субъекта.
Таким образом, данная схема позволяет обрабатывать ПДн третьего лица, не получая непосредственно от него согласия.
Это основные встречающиеся на практике решения по обработке ПДн "контактных" лиц. Возможно, не все из них полностью соответствуют духу законодательства о защите персональных данных, однако ни одно из них, по имеющимся данным, не повлекло привлечения к ответственности, равно как и не вызывало вопросов прокуратуры и Роскомнадзора при проведении проверок в финансовых организациях.
В случае, если указанные данные не принадлежат заемщику, то для их удаления финансовая организация вправе потребовать личного визита третьего лица, которому принадлежат эти данные, в свой офис для предоставления документов, подтверждающих принадлежность указанных телефонов этому третьему лицу (например, абонентского договора), а не указавшему их заемщику. Данная позиция в настоящее время поддерживается как минимум двумя территориальными управлениями Роскомнадзора. Данный способ (его весьма сложно назвать некой схемой адаптации к требования законодательства) достаточно активно используется на практике; ответственность в такой ситуации может понести лишь сам заемщик, указывающий чужие ПДн.
Однако вне зависимости от того, каким образом были получены данные заемщика, представляется крайне важным проверять их достоверность, причем проверять в момент получения, а не тогда, когда возникает необходимость их использования. Несоблюдение именно этого требования часто становится причиной обращений субъектов ПДн к операторам и уполномоченному органу.
Очевидно, ничто изложенное в настоящей статье не означает одобрения или тем более прямой рекомендации по использованию описанных схем. Однако, как представляется, в определенных случаях подобный анализ практики может быть полезен при выработке собственных юридических решений подобных ситуаций. Решений, основанных на букве закона и соответствующих его духу.
___________________________________________
1 С 01.07.2014 предоставлять займы заемщикам-потребителям (то есть осуществлять профессиональную деятельность по предоставлению потребительских займов) могут исключительно следующие финансовые организации: кредитные (в том числе банки) и микрофинансовые организации, ломбарды,кредитные кооперативы.
2 В настоящей статье не рассматривается вариант, при котором заемщик действует как представитель контактного лица на основании доверенности. Во-первых, такой вариант прямо вытекает из закона, во-вторых, он вряд ли возможен в большинстве типичных сделок профессионального кредитора,поскольку оригинал доверенности с подписью контактного лица большинство заемщиков представить не могут.
3 См., например, Апелляционное определение Московского городского суда от 28.01.2014 по делу № 33-5461.
4 Оператором, в соответствии с ФЗ № 152, признается государственный муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку ПДн, а также определяющие цели их обработки, состав и действия (операции), совершаемые с ними. Таким образом, юридических препятствий, вопреки мнению отдельных экспертов, для признания физического лица оператором ПДн не существует.
Обработка персональных данных без согласия субъекта возможна только в установленных законом случаях. Использование таких сведений с нарушением порядка или без соответствующих оснований влечет привлечение виновных к гражданской, трудовой, административной и уголовной ответственности.
Закон «О персональных данных» от 27.07.2006 № 152-ФЗ установил 2 варианта, при которых обработка личных сведений гражданина (субъекта) законна:
Общая процедура обработки операторами личных данных о гражданах без их специального разрешения выглядит следующим образом:
Дополнительным этапом может стать оспаривание физическим лицом правомерности использования информации о нем. Органом рассмотрения споров является (на выбор гражданина) суд или Роскомнадзор. В ходе разрешения конфликта оператором предъявляются доказательства наличия обстоятельств, позволяющих ему использовать данные без одобрения или вопреки запрету гражданина.
В случае нарушения оператором процедуры и условий обработки персональной информации он может быть привлечен к различным видам ответственности:
|
Вид ответственности |
Пример нарушения |
Наказание |
Правовое основание |
|
Гражданская |
Причинение морального вреда |
Выплата компенсации |
Ст. 24 закона № 152-ФЗ, ст. 1099 ГК |
|
Дисциплинарная |
Разглашение персональных сведений о другом трудящемся |
Увольнение |
|
|
Нарушение законодательства при обработке информации |
Привлечение к дисциплинарной и материальной ответственности |
||
|
Административная |
Обработка сведений, противоречащая цели сбора данных |
|
Ч. 1 ст. 13.11 КоАП |
|
Уголовная |
Посягательство на неприкосновенность частной жизни |
Санкция альтернативная:
|
Ч. 1 ст. 137 УК |
|
Отказ или обман со стороны должностного лица при предоставлении гражданину информации о нем |
Штраф (200 000 руб. или доход за срок до полутора лет) либо лишение права заниматься определенной деятельностью в течение 2-5 лет |
||
|
Доступ к компьютерной информации без права на это |
Штраф (200 000 руб. или доход за срок до полутора лет), исправительные работы до года либо принудительные работы, ограничение или лишение свободы сроком до 2 лет |
Ч. 1 ст. 272 УК |
Таким образом, обработка информации без разрешения субъекта возможна, если оператору такое право предоставлено законодательно. Использование сведений при этом должно осуществляться в той мере, которая требуется для достижения целей оператора, после чего данные уничтожаются или обезличиваются. Лицо, считающее, что его персональные данные использованы незаконно, вправе обратиться в суд или Роскомнадзор.
Не знаете свои права?
Если персональные данные работника могут быть получены только у третьей стороны, работника нужно уведомить об этом заранее и получить его письменное согласие (п. 3 ст. 86 ТК РФ).
В уведомлении необходимо указать (п. 3 ст. 86 ТК РФ):
Цели получения персональных данных работника у третьего лица;
Предполагаемые источники информации (лица, у которых будут запрашиваться данные);
Способы получения данных, их характер;
Возможные последствия отказа работодателю в получении персональных данных работника у третьего лица. При отказе работника ознакомиться с уведомлением о предполагаемом получении его персональных данных у другого лица целесообразно составить соответствующий акт.
Информацию, не имеющую отношения к перечисленным в п. 1 ст. 86 ТК РФ целям, работодатель не вправе запрашивать у третьих лиц даже с согласия работника.
См. образец составления уведомления.
См. образец составления согласия.
ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Организация учета и хранения персональных данных >>>
1.1. Оформление журналов учета персональных данных >>>
1.2. Требования к помещению, где хранятся персональные данные >>>
1.3. Защита персональных данных >>>
1.3.1. Организация программной защиты персональных данных, содержащихся в информационной системе работодателя >>>
2. Организация доступа работников к персональным данным других работников >>>
3. Оформление обязательства о неразглашении персональных данных работниками, имеющими доступ к этим данным >>>
4. Положение о персональных данных >>>
4.1. Оформление Положения о персональных данных >>>
4.2. Введение в действие Положения о персональных данных >>>
4.3. Ознакомление с Положением о персональных данных >>>
4.4. Изменение и дополнение персональных данных >>>
4.4.1. Внесение изменений в трудовой договор при изменении персональных данных (смена фамилии и т.д.) >>>
4.5. Срок хранения персональных данных >>>
Организация учета и хранения персональных данных
Согласно п. 7 ст. 86 ТК РФ защиту персональных данных работника от неправомерного их использования или утраты работодатель должен обеспечивать за счет своих средств. В соответствии со ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем. Из данных норм следует, что работодатель должен издать соответствующий локальный нормативный акт, регулирующий вопросы хранения и использования персональных данных, а также обеспечивающий защиту последних от неправомерного их использования или утраты. С соответствующим актом, а также со своими правами в сфере защиты персональных данных работники должны быть ознакомлены под роспись.
Пунктом 10 ст. 86 ТК РФ предусмотрено, что работодатели и их представители должны совместно вырабатывать меры защиты персональных данных работников. Подробнее об этом см. п. 4 настоящего материала.
Оформление журналов учета персональных данных
Поскольку на работодателя возложена обязанность соблюдать режим конфиденциальности персональных данных, то целесообразно вести журналы учета персональных данных, их выдачи и передачи другим лицам и представителям различных организаций, государственным органам.
В журнале учета внутреннего доступа к персональным данным (доступа работников организации к персональным данным других работников) следует указывать такие сведения, как дата выдачи и возврата документов (личных дел), срок пользования, цели выдачи, наименование выдаваемых документов (личных дел). Лицо, которое возвращает документ (дело), должно обязательно присутствовать при проверке наличия всех имеющихся документов по описи, если выданные документы составлены более чем на одном листе.
Лицо, которое получает личное дело другого работника во временное пользование, не имеет права делать в нем какие-либо пометки, исправления, вносить новые записи, извлекать документы из личного дела или помещать в него новые.
Помимо этого, также следует вести журнал учета выдачи персональных данных работников организациям и государственным органам, в котором необходимо регистрировать поступающие запросы, а также фиксировать сведения о лице, направившем запрос, дату передачи персональных данных или уведомления об отказе в их предоставлении и отмечать, какая именно информация была передана.
Система учета персональных данных также может предусматривать проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также устанавливать порядок работы с ними. В этой связи необходимо ведение журнала проверок наличия документов, содержащих персональные данные работника.
Требования к помещению, где хранятся персональные данные
Работодатель обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных работников от неправомерного использования или утраты либо обеспечить принятие таких мер. Это следует из п. 7 ст. 86 ТК РФ, ч. 1 ст. 19 Закона о персональных данных.
В частности, работодатель может предусмотреть в локальном нормативном акте требования к помещениям, в которых находятся носители информации (например, компьютеры с базами данных, документы на бумажных носителях), содержащие персональные данные работников.
Обращаем внимание, что Закон о персональных данных и Трудовой кодекс РФ не устанавливают каких-либо требований к упомянутым помещениям. Представляется, что работодатель может определить особый режим доступа в них, требования к оборудованию, установить перечень лиц, имеющих право доступа в данные помещения. Такие выводы следуют из анализа ч. 1, 2 ст. 19 Закона о персональных данных, ч. 1 ст. 8, абз. 7 ч. 1 ст. 22, ст. 87 ТК РФ.
Исходя из п. 21 Методических рекомендаций по ведению воинского учета в организациях (утв. Генштабом Вооруженных Сил РФ 11.04.2008) документы воинского учета, содержащие персональные данные работников, рекомендуем хранить в железных шкафах в специально оборудованных помещениях.
Защита персональных данных
Защита персональных данных представляет собой регламентированный технологический процесс, предупреждающий нарушение установленного порядка доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивающий безопасность информации в процессе управленческой и производственной деятельности компании.
Для обеспечения внешней защиты персональных данных работников работодатель должен принять следующие меры:
Установить пропускной режим и особый порядок приема, учета и контроля деятельности посетителей;
Установить особый порядок выдачи пропусков и удостоверений работников;
Использовать технические средства охраны;
Использовать программно-технический комплекс защиты информации на электронных носителях и пр.
Для обеспечения внутренней защиты персональных данных работников работодатель должен предпринять следующее:
Ограничить и регламентировать состав работников, функциональные обязанности которых требуют доступа к персональным данным других работников;
Избирательно и обоснованно распределить документы и информацию, содержащую персональные данные, между лицами, уполномоченными на работу с такими данными;
Рационально размещать рабочие места для исключения бесконтрольного использования защищаемой информации;
Регулярно проверять знание работниками, имеющими отношение к работе с персональными данными, требований нормативно-методических документов по защите таких данных;
Создавать необходимые условия для работы с документами и базами данных, содержащими персональные данные работников;
Определять состав работников, имеющих право доступа (входа) в помещения, в которых хранятся персональные данные;
Организовать порядок уничтожения информации;
Своевременно выявлять и устранять нарушения установленных требований по защите персональных данных работников;
Проводить профилактическую работу с должностными лицами, имеющими доступ к персональным данным работников, по предупреждению разглашения таких сведений.
Являясь владельцем частного бизнеса, управленцем или просто юридически грамотным гражданином, нужно своевременно отслеживать законодательство РФ и его изменения. В последнее время такими актуальными проблемами стали нормы данных гражданина.
Личными данными считается какая-либо достоверная информация, которая имеет связь с сугубо конкретным человеком . К таким сведениям относятся:
То есть это те сведения, которые позволяют без сомнения определиться с тем, о ком говорится.
Одно из важнейших требований норм закона – это конфиденциальность и неразглашение сведений 3-м лицам.
Субъект ПД – это то лицо, чьи данные используют. Сегодня нормы законов четко и жестко регламентируют, что можно, а что нельзя делать с ПД человека. Совершать действия можно только тогда, когда он не выступает против. Существует перечень встречающихся фактов , когда такое согласие обязательно должно писаться от руки. Например, использование сведений о национальности, предпочтении в политических взглядах, какие-либо факты о том, насколько здоров субъект и о его закрытой жизни.
Также подобного соглашения никто не уполномочен размещать ПД (персональные данные) в известные всем каналы, например, в интернет.
Что такое объект ПД? Это прежде всего:
Объекты персональной информации можно встретить в таких документах, как:
Сфера вышеописанных вопросов основывается и регулируется Конституцией РФ , федеральным законодательством нашей страны и международными соглашениями РФ.
Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ регулирует данные отношения наиболее основательно.
Принципы:
Нацеленность на результат может быть самой различной. Среди них:
Соблюдение законности также регулируется и Трудовым кодексом . Например, ч. 8 ст. 86 ТК РФ гласит, что Регламент о данных должны подписать все работники или их законные представители.
При этом как правило работодатель оформляет нужный журнал для сбора и сохранности подписей.
Сфера оборота ПД включается в себя множество операций, основные из которых рассмотрим ниже.
Предоставление информации – действия, согласно которым данные передают каким-либо другим лицам.
В настоящее время список организаций, которые запрашивают их, достаточно внушителен:
Соблюдать закон должна абсолютно любая компания, в чьи руки попадают индивидуальные сведения о физлицах. Многие фирмы, например, продавая товары или услуги, собирают данные своих клиентов. Они обязаны четко действовать в этом отношении. ООО или ИП должны вносить изменение в бланках договорных документов как со своими работниками, так и с клиентами. Как вариант, разработать и прописать в договоре специальную форму согласия на обработку ПД.
Обработка – это приведение данных в соответствии с системой, процедура сбора, накопления, хранения и передачи, использования в соответствии с целями, удаления и других манипуляций со знаниями о физлице.
Совет! На сайте компании, где происходит оформление заказа, рекомендуется сделать обязательной отметку о персональных сведениях. Что клиент согласен их предоставить. А также то, что работники компании имеют право их передавать в курьерскую службу.
Стоит помнить, что какое-либо использование персональных данных может быть только добровольным, за исключением некоторых случаев, предусмотренных законом.
Регулирует вышеописанные отношения между субъектом и оператором (организация, которая собирает, обрабатывает, использует данные) Спецорган — Роскомнадзор. Периодически им проводятся плановые проверки в тех или иных организациях. Кроме Роскомнадзора отследить соблюдения фз может и Роструд. Грамотный руководитель не будет ждать очередного штрафа, а создаст у себя в организации на основе политику в отношении обработки ПД.
Она будет включать приказы , ознакомления, положения и акты для всех работников организации.
В Регламенте ПД могут, например, содержаться следующие аспекты:
В части 1 ст. 9 Закона № 152-ФЗ имеется ремарка, что согласиться гражданин может только в полном сознании и понимании того, что делает. Целью данного регламента является обеспечение права и свободы гражданина, в том числе на неприкосновенность частной жизни, а также семейные тайны.
Гражданин вправе отказаться в любое время от ранее данного согласия, если у него нет желания на их разглашение. Тем более, если такие сведения каким-то образом ущемляют его права и интересы. Сделать это можно, написав заявление в определенном формате. Оформить это нужно в двух экземплярах, один остается на руках с отметкой о вручении второго оператору.
Однако во многих организациях, в том числе и при трудоустройстве, использование данных о человеке является обязательным для заключения договорных отношений. При таком условии отказаться от предоставления нельзя.
Кроме соглашения на использование ПД необходимо получить положительное решение на передачу 3-м лицам.
Есть определенные исключения, когда лица могут передавать вышеописанные данные гражданина без его согласия. К таким случаям относится:
При этом кредитное учреждение, банковские работники, сотрудники страховых компаний в этот перечень не входит. Туда информация попадает с согласия от руки личности.
За несоблюдение требований предусмотрена административная ответственность. Согласно статье 13.11 Кодекса РФ об административных правонарушениях наказание не такое уж и серьезное – предупреждение либо штраф в размере от 500 до 1 000 рублей (для гражданских лиц), в диапазоне 5 000 — 10 000 рублей (для юр. лиц). Такая относительно легкая ответственность несоизмерима со сложностью и громоздкостью самого документа. В настоящее время на рассмотрении находятся поправки к закону, согласно которым штрафы могут быть увеличены до 300000 рублей.
Наряду с такой легкой формой наказания в законе есть информация о возможности возбуждения уголовного дела в определенных случаях.
Закон принят - значит его нужно соблюдать, своевременно отслеживая поправки и изменения.
Подробнее о передаче персональных данных смотрите ниже на видео.
ОБРАЗЦЫ ДОКУМЕНТОВ
Формы подготовлена с использованием правовых актов по состоянию на 17.09.2010.
Уведомление работника о получении его персональных данных от третьих лиц
(образец заполнения)
ООО «Полигон-2»
Инженеру строительного отдела
О.Л. Потаповой
УВЕДОМЛЕНИЕ
О получении персональных данных от третьих лиц
Уважаемая Ольга Львовна!
Уведомляем Вас о том, что в соответствии с Вашим заявлением об утрате трудовой книжки и просьбе оказать содействие в сборе сведений о предыдущих местах работы и периодах трудовой деятельности ООО «Полигон-2» запросит эти персональные данные от третьих лиц. Данные сведения будут запрошены в целях подтверждения страхового стажа. Сведения будут запрашиваться в письменной форме при помощи средств почтовой связи. Просим Вас дать согласие на получение персональных данных от третьих лиц (п. 3 ст. 86 ТК РФ).
Начальник отдела кадров ___________________А.А. Петрова
С уведомлением ознакомлена,
инженер строительного отдела _________________ О.Л. Потапова
Согласие работника на получение работодателем персональных данных от третьих лиц
(образец заполнения)
ООО «Полигон-2»
Генеральному директору
Антонову С.Н.
от Чижова Андрея Николаевича,
паспорт серия 00 55 N 456789
СОГЛАСИЕ
на получение персональных данных от третьих лиц
Я, Чижов Андрей Николаевич, в соответствии со статьей 9 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» даю согласие Обществу с ограниченной ответственностью «Полигон-2» (ООО «Полигон-2»), расположенному по адресу: город Москва, ул. Веселая, дом 11, на получение моих персональных данных о предыдущих местах работы и периодах трудовой деятельности от третьих лиц.
Чижов А.Н.
Согласие работника
(образец заполнения)
ООО «Полигон-2»
Генеральному директору
Антонову С.Н.
от Чижова Андрея Николаевича,
зарегистрированного по адресу:
117565 г. Москва ул. Гарибальди д. 4 кв. 108,
паспорт серия 00 55 N 456789
выдан 20.04.2007 г. Черемушинский УВД г. Москвы
СОГЛАСИЕ
на обработку персональных данных
Я, Чижов Андрей Николаевич, в соответствии со статьей 9 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» даю согласие Обществу с ограниченной ответственностью «Полигон-2» (ООО «Полигон-2»), расположенному по адресу: город Москва, ул. Веселая, дом 11, на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно совершение действий, предусмотренных пунктом 3 части первой статьи 3 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных», со сведениями о фактах, событиях и обстоятельствах моей жизни, представленных в ООО «Полигон-2».
Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.
Чижов А.Н.
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Отзыв работником согласия на обработку персональных данных
(образец заполнения)
ООО «Полигон-2»
Генеральному директору
Антонову С.Н.
от Чижова Андрея Николаевича,
зарегистрированного по адресу:
117565 г. Москва ул. Гарибальди д. 4 кв. 108,
паспорт серия 00 55 N 456789
выдан 20.04.2007 г. Черемушинский УВД г. Москвы
ОТЗЫВ СОГЛАСИЯ
на обработку персональных данных
Я, Чижов Андрей Николаевич, в соответствии с п. 1 ст. 9 Федерального закона «О персональных данных» N 152-ФЗ от 27.07.2006 года отзываю у Общества с ограниченной ответственностью «Полигон-2» согласие на обработку моих персональных данных.
Прошу прекратить обработку моих персональных данных в течение трех рабочих дней с момента поступления настоящего отзыва.
Чижов А.Н.
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Приказ о допуске к информационной системе
(образец заполнения)
(ООО «Полигон-2»)
04.02.2010 №4-лс Москва
Об установлении списка лиц, имеющих доступ
к информационной системе «1C» в части
обработки персональных данных работников
В соответствии с п. 14 Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных от 17.11.2007 N 781
ПРИКАЗЫВАЮ:
зам. Генерального директора по персоналу С.Л. Ефимова;
главного бухгалтера Т.В. Карасеву;
начальника отдела кадров И.А. Литвинова;
специалиста по кадрам И.А. Перова.
Генеральный директор _________________________ С.Н. Антонов
С приказом ознакомлены:(подписи, даты)
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Приказ об утверждении списка лиц, имеющих доступ к персональным данным работников
(образец заполнения)
Общество с ограниченной ответственностью «Полигон-2»
(ООО «Полигон-2»)
04.02.2010 №3-лс Москва
Об установлении списка лиц, имеющих доступ к персональным данным работников ООО «Полигон-2»
В соответствии со ст. 88 ТК РФ и п. 4.1 Положения о персональных данных ООО «Полигон-2»
ПРИКАЗЫВАЮ:
Генеральный директор С.Н. Антонов;
Зам. Генерального директора по персоналу С.Л. Ефимов;
Начальник отдела кадров И.А. Литвинова;
Специалист по кадрам И.А. Перова;
Главный бухгалтер Т.В. Карасева;
Начальник юридического отдела Ю.В. Киселев;
Начальник производственного отдела А.Л. Кирилов (доступ к личным данным только работников своего подразделения);
Начальник строительного отдела Г.М. Анохин (доступ к личным данным только работников своего подразделения).
С приказом ознакомлены: (подписи, даты)
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Обязательство о неразглашении персональных данных
(образец заполнения)
Обязательство
о неразглашении персональных данных
Я, Петрова Ирина Анатольевна, паспорт серии 50 06 номер 465783, выдан УВД Зюзинского района г. Москвы «16» мая 2006 года
понимаю, что получаю доступ к персональным данным работников ООО «Полигон-2». Я также понимаю, что во время исполнения своих обязанностей я занимаюсь сбором, обработкой и хранением персональных данных работников.
Я понимаю, что разглашение такого рода информации может нанести ущерб работникам организации, как прямой, так и косвенный.
В связи с этим даю обязательство при работе (сборе, обработке и хранении) с персональными данными сотрудника соблюдать все описанные в Положении о персональных данных требования.
Я подтверждаю, что не имею права разглашать сведения о (об):
— анкетных и биографических данных;
— образовании;
— трудовом и общем стаже;
— составе семьи;
— паспортных данных;
— воинском учете;
— заработной плате работника;
— специальности;
— занимаемой должности;
— наличии судимостей;
— адресе места жительства, домашнем телефоне;
— месте работы или учебы членов семьи и родственников;
— составе декларируемых сведений о наличии материальных ценностей;
— подлинниках и копиях приказов по личному составу;
— личных делах и трудовых книжках сотрудников;
— копиях отчетов, направляемых в органы статистики.
Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных работника, или их утраты я несу ответственность в соответствии с ст. 90 ТК РФ.
С Положением о порядке обработки персональных данных работников ООО «Полигон-2» и гарантиях их защиты ознакомлен(а).
специалист по кадрам Петрова Ирина Анатольевна
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Лист ознакомления с локальными нормативными актами
(образец заполнения)
Приложение N 1 к
трудовому договору от 01.12.2009 N 56
До подписания трудового договора работник ознакомлен со следующими локальными нормативными актами:
| п/п | Наименование локального нормативного акта |
дата | подпись |
| 1. | Правила внутреннего трудового распорядка ООО «Полигон-2», в ред. от 01.01.2007 |
01.12.2009 | Снегирева |
| 2. | Положение об оплате труда, премировании и социальном обеспечении сотрудников ООО «Полигон-2», в ред. от 02.06.2008 |
01.12.2009 | Снегирева |
| 3. | Инструкция по информационной безопасности, утв. приказом от 15.06.2008 N 7-К |
01.12.2009 | Снегирева |
| 4. | Положение о персональных данных, в ред. от 25.08.2008 |
01.12.2009 | Снегирева |
| 5. | Положение о материальной ответственности работников за ущерб, причиненный ООО «Полигон-2», в ред. от 28.08.2009 |
01.12.2009 | Снегирева |
| 6. | Приказ о внутреннем документообороте, утв. приказом от 01.09.2009 N 45-К |
01.12.2009 | Снегирева |
| 7. | Должностная инструкция секретаря общего отдела, утв. 14.07.2009 |
01.12.2009 | Снегирева |
АДРЕСА И ПОДПИСИ СТОРОН
Работодатель Работник
ООО «Полигон-2» Снегирева Дарья Александровна
125879 г. Москва, ул. Веселая, дом 11 Адрес по регистрации: 193456
ИНН 1658795124/42698764 г. Москва ул. Фабричная д. 4 кв. 305
Паспорт: серия 06 09 N 345678
выдан ОВД Московского района г. Калининграда
Генеральный директор Работник
Антонов / С.Н. Антонов Снегирева / Снегирева Д.А.
М.П. ——————————-
Экземпляр приложения к трудовому 01.12.2009 Снегирева
договору получила дата подпись
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Дополнительное соглашение к трудовому договору. Изменение персональных данных работника
(образец заполнения)
ДОПОЛНИТЕЛЬНОЕ СОГЛАШЕНИЕ
к трудовому договору от 20.03.2009 N 11
12.02.2010 N 1 г. Москва
Общество с ограниченной ответственностью «Полигон-2» (ООО «Полигон-2»), именуемое в дальнейшем «Работодатель», в лице генерального директора Антонова Сергей Николаевича, действующего на основании Устава, с одной стороны, и инспектор по кадрам отдела кадров Лукина Лидия Михайловна, именуемая в дальнейшем «Работник», с другой стороны, совместно именуемые «Стороны», заключили настоящее Соглашение о нижеследующем:
1.1. В связи с изменением персональных данных работника считать, что трудовой договор заключен с Лукиной Лидией Михайловной в соответствии с паспортом серии 05 03 N 456575, выдан 07.02.2009 ОВД «Коньково» г. Москвы.
1.2. Изменения, вносимые в трудовой договор настоящим Соглашением, вступают в силу с 12.02.2010.
1.3. Все остальные условия трудового договора остаются прежними.
1.4. Настоящее Соглашение составлено в двух экземплярах, имеющих равную юридическую силу, по одному для каждой Стороны.
РАБОТОДАТЕЛЬ РАБОТНИК
Генеральный директор ______________С.Н. Антонов ________________ Л.М. Лукина
Экземпляр дополнительного соглашения на руки получила _______________________Л.М. Лукина
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Приказ о внесении изменений в документы, содержащие персональные данные работника
(образец заполнения)
Общество с ограниченной ответственностью «Полигон-2»
(ООО «Полигон-2»)
08.02.2010 №4-лс Москва
О внесении изменений в документы, содержащие персональные данные работника
В связи с изменением фамилии специалиста отдела контроля качества Морозовой А.Л. на Лукину
ПРИКАЗЫВАЮ:
Основание: свидетельство о заключении брака I-РH N 637962, паспорт серии 0503 N 456575 выдан 07.02.2009 ОВД «Коньково» г. Москвы.
Генеральный директор______________________С.Н. Антонов
С приказом ознакомлены:
начальник отдела кадров __________________ И.А. Литвинова
специалист по кадрам __________________ И.А. Перова
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Согласие на передачу персональных данных третьим лицам
(образец заполнения)
ООО «Полигон-2»
Генеральному директору
Антонову С.Н.
от…………
СОГЛАСИЕ
на передачу персональных данных третьей стороне
Я, Чижов Андрей Николаевич даю согласие Обществу с ограниченной ответственностью «Полигон-2» (ООО «Полигон-2»), расположенному по адресу: город Москва, ул. Веселая, дом 11, на предоставление ЗАО «Коммерческий банк «Континент» следующих моих персональных данных для рассмотрения вопроса о предоставлении мне потребительского кредита:
— дата приема на работу;
— должность, по которой я выполняю трудовые обязанности в ООО «Полигон-2»;
— размер заработной платы.
Настоящее согласие действительно в течение одного месяца с момента его получения.
Чижов А.Н.
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Запрос о предоставлении персональных данных работника
(образец заполнения)
Закрытое акционерное общество «Коммерческий банк «Континент»
117129, г. Москва, ул. Севастопольская,д. 16
ООО «Полигон-2»
Генеральному директору Антонову С.Н.
116345, г. Москва, ул. Веселая, д.11
Уважаемый Сергей Николаевич!
Просим Вас предоставить следующие персональные данные Чижова Андрея Николаевича:
— дата приема на работу;
— должность, по которой Чижов А.Н. выполняет трудовые обязанности в ООО «Полигон-2»;
— размер заработной платы.
Данная информация необходима для рассмотрения вопроса о предоставлении Чижову А.Н. потребительского кредита.
Начальник отдела кредитования физических лиц ____________________ В.Н. Смирнов
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Ответ на запрос о предоставлении персональных данных
(образец заполнения)
ООО «Полигон-2»
Начальнику отдела кредитования физических лиц
ЗАО «Коммерческий банк «Континент»
———————————— Суворову В.Н.
117129 г. Москва, ул. Севастопольская д. 16
Уважаемый Виктор Николаевич!
В ответ на Ваше письмо от 01.02.2010 N 345/ИВ сообщаю, что Чижов Андрей Николаевич работает в ООО «Полигон-2» с 05.04.2009 в должности начальника отдела контроля качества (приказ о приеме на работу от 05.04.2009 N 12/П-09) с должностным окладом 50 000 (пятьдесят тысяч) рублей в месяц.
В соответствии с Положением о персональных данных работников ООО «Полигон-2», утвержденным приказом от «13» сентября 2008 г. информация, предоставленная в Ваше распоряжение, относится к персональным данным работника и поэтому является конфиденциальной.
Предупреждаю Вас, что данная информация может быть использована Вами исключительно в целях, для которых она была представлена.
В соответствии с действующим законодательством на Вас возлагается ответственность за возможное разглашение вышеупомянутой информации с даты ее предоставления в Ваше распоряжение.
В соответствии со ст. 88 ТК РФ прошу в письменной форме предоставить подтверждение об использовании данной информации только в указанных целях.
Генеральный директор ___________________ С.Н. Антонов
