Şəxsi məlumatların emalı bu məqsədlə həyata keçirilir. Fərdi məlumatların emalı məqsədlərini və onlarla necə işləməyi müəyyən etmək. Fərdi məlumatların emalı operatoru




1. Fərdi məlumatların emalı bu Federal Qanunda nəzərdə tutulmuş prinsiplərə və qaydalara uyğun olaraq həyata keçirilməlidir. Şəxsi məlumatların emalına aşağıdakı hallarda icazə verilir:

1) fərdi məlumatların emalı fərdi məlumat subyektinin şəxsi məlumatlarının emalına razılığı ilə həyata keçirilir;

2) fərdi məlumatların emalı beynəlxalq müqavilədə nəzərdə tutulmuş məqsədlərə nail olmaq üçün zəruridir Rusiya Federasiyası və ya qanunla Rusiya Federasiyasının qanunvericiliyi ilə operatora həvalə edilmiş funksiyaları, səlahiyyətləri və vəzifələri həyata keçirmək və yerinə yetirmək;

3) fərdi məlumatların emalı şəxsin konstitusiya, mülki, inzibati, cinayət prosesində, arbitraj məhkəmələrində icraatda iştirakı ilə əlaqədar həyata keçirilir;

3.1) fərdi məlumatların emalı məhkəmə aktının, başqa bir orqanın və ya vəzifəli şəxsin Rusiya Federasiyasının icra icraatı haqqında qanunvericiliyinə uyğun olaraq icra edilməli olan aktının (bundan sonra - məhkəmə aktının icrası) icrası üçün zəruridir. );

4) fərdi məlumatların emalı federal icra hakimiyyəti orqanlarının, dövlət büdcədənkənar fondların orqanlarının səlahiyyətlərini həyata keçirmək üçün zəruridir; icra orqanları"Təşkilat haqqında" 27 iyul 2010-cu il tarixli 210-FZ Federal Qanunu ilə nəzərdə tutulmuş Rusiya Federasiyasının təsis qurumlarının dövlət orqanları, yerli idarəetmə orqanları və müvafiq olaraq dövlət və bələdiyyə xidmətlərinin göstərilməsi ilə məşğul olan təşkilatların funksiyaları. dövlət və bələdiyyə xidmətlərinin göstərilməsi, o cümlədən fərdi məlumatlar subyektinin dövlət və bələdiyyə xidmətlərinin vahid portalında və (və ya) dövlət və bələdiyyə xidmətlərinin regional portallarında qeydiyyatı;

(əvvəlki nəşrdəki mətnə ​​baxın)

5) fərdi məlumatların emalı fərdi məlumatların subyektinin tərəfi və ya benefisiar və ya təminatçısı olduğu müqavilənin icrası, habelə fərdi məlumat subyektinin təşəbbüsü ilə müqavilənin və ya müqavilənin bağlanması üçün zəruridir. şəxsi məlumatların subyekti benefisiar və ya zamin olacaq;

(əvvəlki nəşrdəki mətnə ​​baxın)

6) fərdi məlumatların işlənməsi fərdi məlumat subyektinin həyatını, sağlamlığını və ya digər həyati maraqlarını qorumaq üçün zəruri olduqda, fərdi məlumat subyektinin razılığını almaq mümkün olmadıqda;

7) fərdi məlumatların emalı operatorun və ya üçüncü şəxslərin hüquqlarını və qanuni mənafelərini həyata keçirmək üçün lazımdır, o cümlədən "Hüquqların və qanuni maraqların müdafiəsi haqqında" Federal Qanunda nəzərdə tutulmuş hallarda; şəxslər vaxtı keçmiş borcların ödənilməsi və "Mikromaliyyə fəaliyyəti və mikromaliyyə təşkilatları haqqında" Federal Qanuna dəyişikliklər edilməsi və ya fərdi məlumat subyektinin hüquq və azadlıqlarının pozulmaması şərti ilə sosial əhəmiyyətli məqsədlərə nail olmaq üçün fəaliyyətlər həyata keçirərkən;

(əvvəlki nəşrdəki mətnə ​​baxın)

8) şəxsi məlumatların emalı jurnalistin peşə fəaliyyəti və (və ya) kütləvi informasiya vasitələrinin və ya elmi, ədəbi və ya digər vasitələrin qanuni fəaliyyəti üçün zəruri olduqda; yaradıcılıq fəaliyyəti fərdi məlumatların subyektinin hüquqlarının və qanuni mənafelərinin pozulmaması şərti ilə;

9) bu Qanunun 15-ci maddəsində göstərilən məqsədlər istisna olmaqla, fərdi məlumatların emalı statistik və ya digər tədqiqat məqsədləri üçün həyata keçirildikdə; Federal Qanun, şəxsi məlumatların məcburi anonimləşdirilməsi şərti ilə;

10) fərdi məlumatların subyekti tərəfindən və ya onun tələbi ilə qeyri-məhdud sayda şəxs tərəfindən təmin edilən fərdi məlumatların emalı həyata keçirilir (bundan sonra fərdi məlumatların subyekti tərəfindən ictimaiyyətə açıqlanan fərdi məlumatlar);

11) federal qanuna uyğun olaraq dərc edilməli və ya məcburi açıqlanmalı olan fərdi məlumatların işlənməsi həyata keçirilir.

1.1. Dövlət mühafizəsi obyektlərinin və onların ailə üzvlərinin fərdi məlumatlarının emalı "Dövlət mühafizəsi haqqında" 27 may 1996-cı il tarixli 57-FZ Federal Qanununda nəzərdə tutulmuş xüsusiyyətlər nəzərə alınmaqla həyata keçirilir.

2. Şəxsi məlumatların xüsusi kateqoriyalarının, habelə biometrik fərdi məlumatların emalı xüsusiyyətləri bu Federal Qanuna uyğun olaraq müəyyən edilir.

3. Operator, federal qanunla başqa hal nəzərdə tutulmayıbsa, bu şəxslə, o cümlədən dövlət və ya bələdiyyə ilə bağlanmış müqavilə əsasında fərdi məlumatların subyektinin razılığı ilə fərdi məlumatların işlənməsini başqa şəxsə həvalə etmək hüququna malikdir. müqavilə, yaxud dövlət və ya bələdiyyə orqanı tərəfindən müvafiq aktın qəbul edilməsi ilə (bundan sonra - operatorun göstərişi). Operatorun adından fərdi məlumatları emal edən şəxs bu Federal Qanunda nəzərdə tutulmuş fərdi məlumatların emalı prinsiplərinə və qaydalarına riayət etməyə borcludur. Operatorun göstərişləri fərdi məlumatları emal edən şəxs tərəfindən həyata keçiriləcək fərdi məlumatlarla bağlı hərəkətlərin (əməliyyatların) siyahısını və emal məqsədlərini müəyyən etməli, belə bir şəxsin şəxsi məlumatların məxfiliyini qorumaq öhdəliyi müəyyən edilməlidir. fərdi məlumatların işlənməsi zamanı təhlükəsizliyi, habelə işlənmiş fərdi məlumatların mühafizəsi tələbləri bu Federal Qanunun 19-cu maddəsinə uyğun olaraq müəyyən edilməlidir.

4. Operatorun adından fərdi məlumatları emal edən şəxsdən şəxsi məlumatların işlənməsi üçün fərdi məlumat subyektinin razılığını alması tələb olunmur.

5. Operator fərdi məlumatların işlənməsini başqa şəxsə həvalə edərsə, operator göstərilən şəxsin hərəkətlərinə görə fərdi məlumatların subyekti qarşısında məsuliyyət daşıyır. Operatorun adından şəxsi məlumatları emal edən şəxs operator qarşısında məsuliyyət daşıyır.

Şəxsi məlumatlarla iş ciddi şəkildə qanuna uyğun aparılmalıdır. Xüsusilə, şəxsi məlumatların işlənməsinin əsas prinsiplərindən biri sahibinin icazəsində göstərilən istifadə məqsədlərinə və orada göstərilən əhatə dairəsinə ciddi riayət etməkdir.

Fərdi məlumat anlayışı və onların emalı prinsipləri

Müddəalardan biri Rusiya Federasiyasının vətəndaşları haqqında bütün şəxsi məlumatların ölkədə yerləşən serverlərdə yerləşdirilməsi tələbini müəyyən edir. Rusiya sərhədlərindən kənarda yerləşən saytlardan götürülmüş məlumatlara əsaslanaraq məlumatlarınızı əlavə etməyə icazə verilmir.

Bir şəxs onun haqqında hər hansı bir mesajı həqiqətə uyğun olmayan hesab etdiyi bir vəziyyətdə, onları silmək və ya müvafiq olaraq tənzimləmək tələbi ilə operatorla (152-FZ Qanununun 14-cü maddəsinə uyğun olaraq) əlaqə saxlaya bilər.

İmtina edildiyi təqdirdə belə bir şəxsin məhkəməyə müraciət etmək hüququ var.

Şəxsi məlumatların emalına razılıq

Belə bir sənəd olmalıdır aşağıdakı bölmələr:

  1. Sənəddə kimin razılıq verdiyi və onların pasport məlumatları göstərilir.
  2. İcazə verilən operatorun adı göstərilir.
  3. Onlar emal razılığının hansı məqsədlər üçün verildiyini yazırlar.
  4. Emalı üçün icazə verilən məlumatların siyahısı xüsusi olaraq verilmişdir.
  5. Sözügedən onlarla aparılan bütün əməliyyatlar sadalanır.
  6. İcazənin qüvvədə olma müddəti.
  7. İmza, onun dekodlanması və tarixi qoyulur.

Nümunəyə uyğun tərtib edilmiş icazə yalnız orada xüsusi qeyd olunanlara icazə verir.

Sözügedən məlumatın istifadəsi aşağıdakılar üçün zəruridir:

  1. Kadrlar şöbəsində sənədlərin aparılması.
  2. Müqavilələrin bağlanması və digər hüquqi hərəkətlərin həyata keçirilməsi.
  3. Vergi qanunvericiliyinin tələblərinə əməl olunması ilə əlaqədar.
  4. Bənzər bir növ digər məqsədlər.

Qeyd etmək lazımdır ki:

  • hər bir belə halda məlumatın əldə edilməsi normativ aktlarla müəyyən edilir;
  • müəyyən tərkibdə, həcmdə, müəyyən müddət ərzində və yalnız qarşıya qoyulmuş məqsədləri yerinə yetirmək üçün həyata keçirilir.

Şəxsi məlumatların məqsədyönlü istifadəsinə dair nümunələr

İqtisadiyyatın və ictimai həyatın müxtəlif sahələrində vətəndaşların şəxsi məlumatları həyati əhəmiyyət kəsb edir.

IN tibb müəssisəsi Bir insanın həyatı boyu sağlamlığı ilə bağlı təfərrüatları bilmək vacibdir. Bu halda şəxsi məlumatların sahibi xəstədir. Onlardan istifadə edən operator klinika və ya digər tibb müəssisəsidir. Onun emal üçün Roskomnadzordan icazə alması tələb olunur. Bir klinika məlumatları, məsələn, ixtisaslaşdırılmış xəstəxanaya köçürürsə, vətəndaşın yazılı razılığını almalıdır.

Bank üçün Kredit verilərkən ərizəçinin götürdüyü pulu qaytara biləcəyi və ya uyğun maliyyə resurslarının olmadığı barədə ağlabatan təxmin etmək çox vacibdir. Bunun üçün gəlir, məşğulluq, ailə tərkibi və digərləri haqqında təfərrüatlar tələb olunacaq. Məlumatın sahibi müştəridir. Bank emalını həyata keçirən operatordur. Müştəri onun haqqında məlumatdan istifadə icazəsini ləğv etmək hüququna malikdir. Məlumatla işləməyin məqsədləri Rusiya Federasiyasının bank qanunvericiliyinin tələblərinə uyğunluğu təmin etməkdir.

Bu və ya oxşar məlumatları təqdim etmədən etmək mümkün deyil. Lakin onun istifadəsinin mövcud qaydaların tələblərini pozmaması vacibdir.

İnformasiya ilə işləmək qaydaları və prinsipləri


Belə başa düşülə bilər ki, təsadüfi şəxs anonim məlumatdan birbaşa mənbə mətnləri əldə edə bilməz. Lakin bu təşkilatın özü onu sonradan bərpa edə biləcək.

Şəxsi məlumatlardan sui-istifadə ilə bağlı pozuntular

1 iyul 2017-ci il tarixindən etibarən 152-FZ saylı Qanunun pozulmasına görə məsuliyyəti müəyyən edən İnzibati Xətalar Məcəlləsinə dəyişikliklər edildi. Müəyyən edilmiş qaydalar pozularsa, qanunla müvafiq cəzalar nəzərdə tutulur.

Bunun olduğu hallarda məlumat toplanırsa heç bir hüquqi əsas yoxdur və ya emal qeyri-qanuni məqsədlər üçün həyata keçirilir, cərimə tətbiq edilir. Fiziki şəxslər üçün məbləğ 1 ilə 3 min rubl arasında, vəzifəli şəxslər 5 ilə 10 min rubl arasında, müəssisələr üçün 30 ilə 50 min rubl arasında olacaq.

Əgər olsaydı məlumatların açıqlanması, cərimə hər bir fərdi belə halla bağlı qiymətləndirilir. 500 ilə 1000 rubl arasında dəyişə bilər. təqsiri ilə pozuntu baş vermiş işçidən. Söhbət baş verənlərə görə məsuliyyət daşıyan təşkilatdan gedirsə, o zaman məbləğ artır. İndi 5 ilə 10 min rubl arasında dəyişə bilər.

Sözügedən normativ aktda deyilir 152-FZ qanununun müddəalarına əməl olunmasına Roskomnadzor nəzarət etməlidir.. Fərdi Məlumatların Mühafizəsi Qanununun 22-ci maddəsinə əsasən emal başlamazdan əvvəl o, ora bildiriş göndərməlidir. Xüsusilə, müvafiq yoxlamalar aparır və pozuntular aşkar edildikdə, aradan qaldırılması zəruri olan nöqsanlarla bağlı göstərişlər verir. Əgər sifariş yerinə yetirilmədi, təqsirkar 20 min rubla çata bilən cəriməyə məruz qalır.

Növbəti videonun müəllifi sizə başqalarının məlumatları ilə işi necə düzgün təşkil edəcəyinizi izah edəcək.

Bu məlumat subyektin şəxsi məlumatları ilə hər hansı bir hərəkət və ya əməliyyatdır: toplanması, qeydə alınması, sistemləşdirilməsi, yığılması, saxlanması, aydınlaşdırılması, çıxarılması, istifadəsi, ötürülməsi, şəxsiyyətsizləşdirilməsi, bloklanması, silinməsi, məhv edilməsi.

Nə üçün mövzu haqqında məlumat toplamaq və onun təhlilinə razılıq vermək lazımdır?

Müştəri/xəstə üçün

Vətəndaşın sağlamlıq vəziyyəti haqqında məlumat fərdi məlumatların xüsusi kateqoriyasına aiddir. 2-ci hissənin 4-cü bəndinə əsasən Art. 10 № 152 Federal Qanun, bu cür məlumatların işlənməsi subyektin razılığı olmadan icazə verilir, bir şərtlə ki, aşağıdakı məqsədlər üçün həyata keçirilsin:

  • diaqnoz qoymaq;
  • xəstəliyin qarşısının alınması;
  • tibbi və tibbi-sosial xidmətlərin göstərilməsi.

Bu qayda, emalın Rusiya Federasiyasının qanunvericiliyinə uyğun olaraq tibbi məxfiliyi saxlamağa borclu olan peşəkar həkim tərəfindən aparıldığı vəziyyətlər üçün etibarlıdır.

İstisna razılığın əldə edilməsinin mümkün olmadığı hallardır. lakin xəstənin həyatını və ya sağlamlığını qorumaq üçün lazımdır.

Bir şəxs hər hansı bir xidmətdən istifadə edirsə - müqavilə bağlayır, kredit üçün müraciət edir - yəni müştəridirsə, onun haqqında şəxsi məlumatlar da 152 saylı Federal Qanuna uyğun olaraq işlənə bilər.

Müştəri məlumatları aşağıdakılar üçün istifadə edilə bilər:

  1. Konsaltinq, məlumat və vasitəçilik xidmətlərinin göstərilməsi.
  2. Müştəri ilə müqavilənin bağlanması və icrası.
  3. Baxım kadr işi və mühasibatlıq xidmətləri.
  4. Rusiya Federasiyasının qanunvericiliyi ilə qadağan olunmayan digər əməliyyatlar.

Təşkilatın işçisi üçün

İşəgötürənin işçiləri üzərində hüququ var, bu, Sənətdə təsbit edilmişdir. 22 152 saylı Federal Qanun. Təşkilatda fərdi məlumatların işlənməsinin məqsədləri:

  • Rusiya Federasiyasının qanunvericiliyi və müəssisənin nizamnaməsi ilə nəzərdə tutulmuş vətəndaşlarla mülki müqavilələrin qeydiyyatı.
  • Kadrların uçotu, qanunlara riayət edilməsi və əmək və mülki hüquq müqavilələri üzrə öhdəliklərin qeydiyyatı.
  • İş tapmaqda, təhsil almaqda və ya yüksəlişdə, müavinətlərin qeydiyyata alınmasında və istifadəsində köməklik.
  • İşçinin şəxsi təhlükəsizliyinin və əmlakının təhlükəsizliyinin təmin edilməsi.
  • Pensiya sığortasına ayırmalar hesablanarkən vergi və pensiya qanunvericiliyinin tələblərinə riayət edilməsi.
  • Əmək, Vergi məcəllələri və federal qanunlara uyğun olaraq statistikanın formalaşdırılması.
  • İşçinin gördüyü işlərə nəzarət.

(30 dekabr 2001-ci il tarixli, 197-FZ nömrəli "Rusiya Federasiyasının Əmək Məcəlləsinin" 86-cı maddəsi). “Xüsusi” kimi təsnif edilən işçi haqqında şəxsi məlumatlar işəgötürən tərəfindən emal edilmir.

Fərdi məlumatların emalına razılığın etibarlılıq müddəti müəyyən edilməlidir, bu, müəyyən bir tarix və ya hadisə ola bilər, məsələn, işçinin işdən çıxarılması və ya razılığın geri götürülməsi;

Nümunələr

Bank sektoru

Bank "Maliyyə" Müştərinin şəxsi məlumatlarının emalının məqsədi bank və digər əməliyyatları həyata keçirməkdir, o cümlədən:

  1. Bank hesablarının açılması və aparılması.
  2. Tərcümə Pul bank hesabları üzrə.
  3. Fiziki şəxslərdən - fiziki və hüquqi şəxslərdən bank hesabı açmadan pul vəsaitlərinin köçürülməsi.
  4. Xarici valyutanın alqı-satqısı.
  5. Konsaltinq və məlumat xidmətləri, o cümlədən e-poçt ünvanı vasitəsilə.

Tibbi təşkilat

"Sağlamlıq" tibb təşkilatı. Emal məqsədi:

  • Tibbi yardımın təşkili.
  • Güzəştli reseptlərin verilməsi.
  • İcbari tibbi sığorta və könüllü tibbi sığorta sistemində hesabların ödənilməsi.
  • Statistika və tədqiqat işləri üçün istifadə edin.
  • Test nəticələri, davam edən yüksəlişlər və mütəxəssislərin iş qrafikləri barədə SMS bildirişləri vasitəsilə məlumatlandırma.

Nəticə

Müştəri və ya xəstə ilə hər şey ilk baxışdan göründüyü qədər sadə deyil. Eynilə, razılıq və xəbərdarlıq olmadan üçüncü şəxslərə verilə və ya subyektin razı olmadığı məqsədlər üçün istifadə edilə bilməz. Bir şəxs şəxsi məlumatlarının sızması faktı ilə üzləşirsə, o, həmişə Roskomnadzor və ya məhkəməyə müraciət edə bilər.

Sualınıza cavab tapa bilmədiniz? Öyrənmək, probleminizi necə həll etmək olar - indi zəng edin:

Şirkət işçilərdən, müştərilərdən və podratçılardan şəxsi məlumat almadan edə bilməz. Bizə adlar, ünvanlar və digər məlumatlar lazımdır. Bununla belə, şirkət şəxsi məlumatları yalnız xüsusi məqsədlər üçün emal etmək hüququna malikdir. Məlumatların hər hansı digər istifadəsi inzibati tədbirlərlə nəticələnəcək pozuntudur.

Məlumatın tələb olunduğu məqsədlər qanuna və şirkətin ehtiyaclarına uyğun olmalıdır.

Biznesin aparılması zamanı şirkət qorunmalı olan məlumatlarla məşğul olur. Məxfi məlumatlara texnologiyalar, layihələr, inkişaflar, əməliyyatların xüsusiyyətləri və s. haqqında məlumatlar daxildir. Qanun həmçinin şirkətdə işləyən, onun müştəriləri olan və ya kontragentləri təmsil edən şəxslər haqqında məlumatların qorunmasını tələb edir. “Fərdi məlumatlar haqqında” konstitusiya şəxsi həyatın qorunması prinsipinə uyğun olaraq qüvvədədir (152 saylı Qanunun 2-ci maddəsi). Qanunun tələbləri subyektlərindən məlumat alan hər hansı təşkilata şamil edilir (152 saylı Qanunun 1-ci maddəsi).

Fərdi məlumatları emal etməyə başlayan şirkət yalnız müəyyən məqsədlər üçün tələb etmək hüququna malikdir (152 saylı Qanunun 5-ci maddəsinin 2-ci hissəsi). Bundan əlavə, məlumatların həcmi məqsədlərdən asılıdır. Siz şirkətə lazım olmayan məlumatları tələb edə bilməzsiniz (152 saylı Qanunun 5-ci maddəsinin 4-cü və 5-ci hissələri). Məsələn, onlayn mağazanın alıcıdan pasport məlumatlarını tələb etmək və ya müştəri malı özü götürməklə götürdüyü təqdirdə poçt ünvanını göstərməyi tələb etmək hüququ yoxdur.

Müştərilərin və işçilərin şəxsi məlumatlarının emalı məqsədlərini şirkət özü müəyyən edir

Məlumatın dəqiq nə üçün lazım olduğu şirkət tərəfindən müəyyən edilir (152 saylı Qanunun 3-cü maddəsinin 2-ci bəndi). Bir qayda olaraq, təşkilat müştərilərin, podratçıların və işçilərin şəxsi məlumatlarını aşağıdakı məqsədlər üçün tələb edir:

  1. Müqavilələrin bağlanması. Bunlar şirkətin xidmətlərinin və ya mallarının istehlakçıları ilə, digər növ müştərilərlə, iş ortaqları ilə, əmək müqavilələri və s. müqavilələr ola bilər. Şirkətin imzalayacağı hər hansı müqavilə üçün şəxsi məlumatlar tələb olunacaq - şirkətdə fəaliyyət göstərən işçi. onun maraqlarını, nümayəndəsini qarşı tərəfin və ya qarşı tərəfin özü, əgər o, fərdi şəxsdirsə. Şirkətin öz öhdəliklərini yerinə yetirməsi üçün məlumatların daxil edilməsi lazımdır.
  2. Kadrlar haqqında məlumatların sistemləşdirilməsi, kadr uçotunun aparılması və ofis işlərinin aparılması. İşçi məlumatları təkcə əmək müqavilələrinin bağlanması üçün deyil, həm də əmək münasibətləri çərçivəsində bütün digər əməliyyatlar üçün zəruridir.
  3. Büdcəyə vergilərin, sığorta haqlarının və s. tutulması ilə bağlı qanunun tələblərinə əməl olunması. Şirkət işçilərdən fərdi gəlir vergisi yığımlarını tutur və bu məbləğləri dövlətə, Pensiya Fonduna və digər təşkilatlara köçürür (№ 22-ci Qanunun 22-ci maddəsi). 152, Rusiya Federasiyasının Əmək Məcəlləsinin 86-cı maddəsi).
  4. Statistikanın formalaşması. Bu məqsədlə məlumatlar anonimləşdirilməlidir (152 saylı Qanunun 9-cu maddəsinin 1-ci hissəsi, 6-cı maddəsi).

Qonaq, tanış olun -!

Şirkət fərdi məlumatların subyektini emal məqsədləri barədə xəbərdar etməyə borcludur

Şirkət işçini və ya müştərini onun şəxsi məlumatlarının işlənilməsi üçün hansı məqsədlə tələb etdiyi barədə xəbərdar etməyə borcludur (152 saylı Qanunun 9-cu maddəsinin 4-cü hissəsinin 4-cü bəndi). Bu, məlumat vermək üçün razılığın alınmasının bir hissəsi kimi həyata keçirilir. Məqsədlərin siyahısı:

  • hərtərəfli və konkret olmaq;
  • nizamnamənin müddəalarına, habelə təşkilatın yerli aktlarına riayət etmək;
  • şirkətin əslində hansı məqsədlərə çatdığına uyğundur.

Məsələn, bank müştəridən məlumat tələb edir. Emalın məqsədi onun hesabına xidmət göstərməkdir, o cümlədən:

  • hesab açmaq,
  • mühasibat uçotu,
  • hesabdan və hesaba pul köçürmə əməliyyatları,
  • müştəri məsləhəti.

Məlumatın başqa bir nümunəsi şirkət siyasətində işçilərin şəxsi məlumatlarının işlənməsi məqsədlərini qeyd etməkdir. Təşkilat məlumatların istifadə olunduğunu qeyd edir:

  • abituriyentlərin CV ilə işləyərkən;
  • şirkətin əmək müqaviləsi üzrə öhdəliklərini yerinə yetirmək;
  • əmək, vergi və pensiya qanunlarına riayət etmək;
  • işçilərin təlimini təşkil etmək və onların peşəkarlıq səviyyəsini yüksəltmək;
  • əmək haqqının hesablanması və hesablanması zamanı;
  • işçilərin işinin keyfiyyətinə nəzarət etmək;
  • müxtəlif təminat və güzəştlər verildikdə və s.

Demək olar ki, bütün hallarda məlumat subyektindən emal üçün razılıq alınmalıdır. Kolleksiyanın məqsədi şirkəti bazarda tanıtmaq və ya siyasi təbliğat aparmaqdırsa, operator həmin şəxsin razılıq verdiyini sübut etməyə borcludur (152 saylı Qanunun 15-ci maddəsinin 1-ci hissəsi). Əks halda tələb olunmadığı hesab edilir.

İşçi və ya müştəri ilə razılaşmaya əlavə olaraq, məlumatların əldə edilməsi məqsədləri xüsusi bir sənəddə - şirkətin bu cür məlumatlarla işləmə siyasətində əks olunmalıdır. Bu ictimai sənəd olmalıdır. Bir qayda olaraq, təşkilatın saytında xüsusi bölmədə dərc olunur.

İstənilən, hətta ən mürəkkəb sualın cavabını tapa biləcəyiniz hüquqşünaslar üçün peşəkar yardım sistemi.

Sənətin 2-ci hissəsinə uyğun olaraq. 85 Rusiya Federasiyasının Əmək Məcəlləsi işçilərin şəxsi məlumatlarının emalı - bu, işçinin şəxsi məlumatlarının qəbulu, saxlanması, birləşdirilməsi, ötürülməsi və ya hər hansı digər istifadəsidir.

İşçinin şəxsi məlumatlarının emalı yalnız qanunlara və digər normativ hüquqi aktlara riayət olunmasını təmin etmək, işçiyə işə qəbulda, təlimdə və vəzifədə yüksəldilməsində köməklik etmək, paytaxtın təhlükəsizliyini təmin etmək, habelə işin kəmiyyət və keyfiyyətinə nəzarət etmək məqsədilə həyata keçirilə bilər. əmlakın təhlükəsizliyini həyata keçirir və təmin edir (Rusiya Federasiyasının Əmək Məcəlləsinin 86-cı maddəsinin 1-ci bəndi).

Sənətin 3-cü bəndinə əsasən. "Fərdi məlumatlar haqqında" Federal Qanunun 3-də fərdi məlumatların emalı, toplanması, sistemləşdirilməsi, yığılması, saxlanması, aydınlaşdırılması (yenilənməsi, dəyişdirilməsi), istifadəsi, yayılması (o cümlədən ötürülməsi), şəxsiyyətsizləşdirmə daxil olmaqla, fərdi məlumatlarla hərəkətlər (əməliyyatlar)dır. şəxsi məlumatların bloklanması, məhv edilməsi. Nəzərə almaq lazımdır ki, qanunvericilikdə sadalanan funksional əməliyyatların sayından asılı olmayaraq, hüquqi tənzimləmə fərdi məlumatların emalının bütün mərhələlərini - qəbulundan məhv edilməsinə qədər heç bir istisna və ya istisna olmadan əhatə etməlidir.

Şəxsi məlumatların işlənməsi prinsiplərinə aşağıdakılar daxildir:

  • emal məqsəd və üsullarının qanuniliyi və ədalətliliyi;
  • emal məqsədlərinin fərdi məlumatların toplanması zamanı əvvəlcədən müəyyən edilmiş və bəyan edilmiş məqsədlərə, habelə operatorun səlahiyyətlərinə uyğunluğu;
  • emal edilmiş məlumatların həcminin və xarakterinin, emal üsullarının onların emalı məqsədlərinə uyğunluğu;
  • fərdi məlumatların etibarlılığı, onların emal məqsədləri üçün yetərliliyi, məlumatların toplanması zamanı göstərilən məqsədlərlə əlaqəli olmayan fərdi məlumatların emalının yolverilməzliyi;
  • uyğun olmayan məqsədlər üçün yaradılmış verilənlər bazalarının birləşdirilməsinin yolverilməzliyi informasiya sistemləriŞəxsi məlumat.

İşçinin şəxsi məlumatlarının emalı onun alınması ilə başlayır. Bir qayda olaraq, bütün şəxsi məlumatlar işçinin özündən alınmalıdır. Müstəsna hallarda, işçinin şəxsi məlumatlarını yalnız üçüncü şəxsdən əldə etmək mümkün olduqda, bu barədə işçiyə əvvəlcədən məlumat verilməli və ondan yazılı razılıq alınmalıdır. İşəgötürən, şəxsi məlumatların əldə edilməsinin məqsədləri, nəzərdə tutulan mənbələri və üsulları, habelə alınacaq fərdi məlumatların xarakteri və işçinin onu almaq üçün yazılı razılıq verməkdən imtinasının nəticələri barədə işçini məlumatlandırmağa borcludur (3-cü bənd). Rusiya Federasiyasının Əmək Məcəlləsinin 86-cı maddəsi). Bununla belə, işəgötürənin işçinin siyasi, dini və digər inancları və şəxsi həyatı haqqında şəxsi məlumatlarını almaq və emal etmək hüququ yoxdur (Rusiya Federasiyasının Əmək Məcəlləsinin 86-cı maddəsinin 4-cü bəndi). Həmçinin, bu, işçinin əmək funksiyasını yerinə yetirmək qabiliyyəti məsələsinə aid deyilsə, işəgötürən işçinin sağlamlıq vəziyyəti haqqında məlumat tələb edə bilməz (Rusiya Federasiyasının Əmək Məcəlləsinin 88-ci maddəsi).

Rusiya Federasiyasının Əmək Məcəlləsi işəgötürən tərəfindən fərdi məlumatların işlənməsinin təşkili və texnologiyasına müəyyən tələblər qoyur. İşçilərin və onların nümayəndələrinin işçilərin şəxsi məlumatlarının emalı qaydasını, habelə onların bu sahədə hüquq və vəzifələrini müəyyən edən işəgötürənin sənədləri ilə imzası ilə tanış etmək öhdəliyi müvafiq yerli normativ hüquqi aktın hazırlanması və qəbul edilməsi zərurətini nəzərdə tutur. . Fəaliyyətin xüsusiyyətlərindən və işəgötürənin mülahizəsindən asılı olaraq belə bir akt nizamnamə və ya göstəriş adlandırıla bilər və bir qayda olaraq, aşağıdakı bölmələri ehtiva edir:

  • əsas anlayışlar və müddəalar;
  • işçilərin şəxsi məlumatlarının emalı;
  • işçilərin şəxsi məlumatlarının yaradılması;
  • işçinin şəxsi məlumatlarının qeydə alınması, saxlanması və ötürülməsi;
  • işçinin şəxsi məlumatlarının emalı və mühafizəsi sahəsində hüquq və vəzifələri.

Belə bir yerli normativ hüquqi akt müəyyən bir işəgötürəndə işçinin şəxsi məlumatlarının məxfilik rejimini (məhdud giriş) müəyyən edir. İşçinin şəxsi məlumatlarını alan işəgötürənin işçilərindən bu rejimə riayət etmək tələb olunur, bu, yalnız öz işində deyil, həm də qeydlərində göstərilməlidir. iş təsvirləri, həm də onlarla bağlananlarda əmək müqavilələri. Fərdi məlumatların mühafizəsi haqqında əsasnamə (təlimat) müəyyən bir təşkilat daxilində işçinin şəxsi məlumatlarının emalı və ötürülməsi xüsusiyyətlərini əks etdirən əsas sənəddir. fərdi sahibkar. Bu fəaliyyətdə avtomatlaşdırılmış komponent varsa, işəgötürənin yalnız avtomatlaşdırılmış emalı və ya elektron qəbz nəticəsində əldə edilmiş şəxsi məlumatlar əsasında işçi ilə bağlı qərar qəbul etmək hüququ yoxdur (Əmək Məcəlləsinin 86-cı maddəsinin 6-cı bəndi). Rusiya Federasiyası). İşəgötürən öz təşkilatında işçilərin şəxsi məlumatlarının mühafizəsi haqqında müddəa qəbul etməklə məhdudlaşa bilməz. Lakin bu yerli aktın olması məcburidir və onun olmaması dövlət əmək müfəttişliyi tərəfindən əmək qanunvericiliyinin ciddi pozulması kimi qiymətləndirilir.

Qəbul, emal və işçini tənzimləyən bu və digər qayda pozuntularına görə işəgötürən təqsirkarları maddi və intizam məsuliyyətinə, müvafiq dövlət orqanları isə mülki, inzibati və cinayət məsuliyyətinə cəlb edə bilər.