mājas > Plānošana > Personas datu apstrāde tiek veikta atbilstoši mērķim. Personas datu apstrādes mērķu un darba ar tiem noteikšana. Personas datu apstrādes operators


Personas datu apstrāde tiek veikta atbilstoši mērķim. Personas datu apstrādes mērķu un darba ar tiem noteikšana. Personas datu apstrādes operators




1. Personas datu apstrāde jāveic saskaņā ar šajā federālajā likumā paredzētajiem principiem un noteikumiem. Personas datu apstrāde ir atļauta šādos gadījumos:

1) personas datu apstrāde tiek veikta ar personas datu subjekta piekrišanu viņa personas datu apstrādei;

2) personas datu apstrāde ir nepieciešama starptautiskā līgumā paredzēto mērķu sasniegšanai Krievijas Federācija vai ar likumu, lai īstenotu un izpildītu funkcijas, pilnvaras un pienākumus, kas operatoram ir noteikti Krievijas Federācijas tiesību aktos;

3) personas datu apstrāde tiek veikta saistībā ar personas piedalīšanos konstitucionālajā, civilajā, administratīvajā, kriminālprocesā, procesos šķīrējtiesās;

3.1) personas datu apstrāde ir nepieciešama, lai izpildītu tiesas aktu, citas struktūras vai amatpersonas aktu, kas ir izpildāms saskaņā ar Krievijas Federācijas tiesību aktiem par izpildes procedūrām (turpmāk – tiesas akta izpilde). );

4) personas datu apstrāde ir nepieciešama, lai īstenotu federālo izpildinstitūciju, valsts ārpusbudžeta fondu iestāžu pilnvaras, izpildinstitūcijas Krievijas Federācijas veidojošo vienību valsts iestādes, vietējās pašvaldības un valsts un pašvaldību pakalpojumu sniegšanā iesaistīto organizāciju funkcijas, kas paredzētas attiecīgi federālajā likumā Nr. vienots valsts un pašvaldību pakalpojumu portāls un (vai) reģionālais pakalpojumu portāls. valsts un pašvaldību pakalpojumu portāli;

(skatīt tekstu iepriekšējā izdevumā)

5) personas datu apstrāde nepieciešama, lai izpildītu līgumu, kura puse vai labuma guvējs vai galvotājs ir personas datu subjekts, kā arī lai noslēgtu līgumu pēc personas datu subjekta iniciatīvas vai līgumu saskaņā ar kurš personas datu subjekts būs labuma guvējs vai galvotājs;

(skatīt tekstu iepriekšējā izdevumā)

6) personas datu apstrāde ir nepieciešama, lai aizsargātu personas datu subjekta dzīvību, veselību vai citas svarīgas intereses, ja personas datu subjekta piekrišanas saņemšana nav iespējama;

7) personas datu apstrāde ir nepieciešama operatora vai trešo personu tiesību un likumīgo interešu īstenošanai, tostarp gadījumos, kas paredzēti federālajā likumā "Par tiesību un likumisko interešu aizsardzību" privātpersonām veicot darbības, lai atdotu nokavētos parādus un grozot Federālo likumu "Par mikrofinansēšanas darbībām un mikrofinansēšanas organizācijām", vai lai sasniegtu sabiedriski nozīmīgus mērķus, ar nosacījumu, ka netiek pārkāptas personas datu subjekta tiesības un brīvības;

(skatīt tekstu iepriekšējā izdevumā)

8) personas datu apstrāde ir nepieciešama žurnālista profesionālajai darbībai un (vai) masu informācijas līdzekļu vai zinātniskai, literārai vai citai likumīgai darbībai. radošā darbība ar nosacījumu, ka tas nepārkāpj personas datu subjekta tiesības un likumīgās intereses;

9) personas datu apstrāde tiek veikta statistikas vai citiem pētniecības nolūkiem, izņemot šā panta 15. federālais likums, ievērojot obligātu personas datu depersonalizāciju;

10) tiek veikta personas datu apstrāde, kurai piekļuvi nodrošina personas datu subjekts vai pēc viņa pieprasījuma neierobežota personu skaita (turpmāk – personas datu subjekta publiskotie personas dati);

11) tiek veikta publicēšanai vai obligātai izpaušanai pakļauto personas datu apstrāde saskaņā ar federālo likumu.

1.1. Valsts aizsardzības objektu un viņu ģimenes locekļu personas datu apstrāde tiek veikta, ņemot vērā 1996. gada 27. maija federālajā likumā N 57-ФЗ "Par valsts aizsardzību" paredzētās pazīmes.

2. Īpašu kategoriju personas datu, kā arī biometrisko personas datu apstrādes iezīmes ir noteiktas atbilstoši šim federālajam likumam.

3. Operatoram ir tiesības uzticēt personas datu apstrādi citai personai ar personas datu subjekta piekrišanu, ja vien federālajā likumā nav noteikts citādi, pamatojoties uz līgumu, kas noslēgts ar šo personu, tai skaitā valsts vai pašvaldību. līgumu, vai pieņemot attiecīgu valsts vai pašvaldības institūcijas aktu (turpmāk - operatora norādījumi). Personai, kas apstrādā personas datus operatora vārdā, ir pienākums ievērot šajā federālajā likumā paredzētos personas datu apstrādes principus un noteikumus. Operatora instrukcijā jādefinē ar personas datiem veikto darbību (operāciju) saraksts, kuras veiks persona, kas apstrādā personas datus, un apstrādes mērķi, šādas personas pienākums saglabāt personas datu konfidencialitāti un nodrošināt personas drošību. dati to apstrādes laikā, kā arī prasības apstrādāto personas datu aizsardzībai ir jāprecizē saskaņā ar šā federālā likuma 19. pantu.

4. Personai, kas apstrādā personas datus operatora vārdā, nav jāsaņem personas datu subjekta piekrišana viņa personas datu apstrādei.

5. Ja operators personas datu apstrādi uztic citai personai, operators ir atbildīgs personas datu subjekta priekšā par minētās personas darbībām. Persona, kas apstrādā personas datus operatora vārdā, ir atbildīga operatora priekšā.

Darbs ar personas informāciju ir jāveic stingri saskaņā ar likumu. Jo īpaši viens no personas informācijas apstrādes pamatprincipiem ir stingra īpašnieka atļaujā norādīto lietošanas mērķu un tajā norādīto apjomu ievērošana.

Personas datu jēdziens un to apstrādes principi

Viens no noteikumiem nosaka prasību, saskaņā ar kuru visai personiskajai informācijai par Krievijas Federācijas pilsoņiem jāatrodas serveros, kas atrodas valsts teritorijā. Nav atļauts papildināt jūsu informāciju, pamatojoties uz to, kas iegūta no vietnēm, kas atrodas ārpus Krievijas robežām.

Situācijā, kad persona jebkādus ziņojumus par viņu uzskata par nepatiesiem, tā var sazināties ar operatoru (saskaņā ar likuma 152-FZ 14. pantu) ar lūgumu tos attiecīgi dzēst vai labot.

Atteikuma gadījumā šādai personai ir tiesības vērsties tiesā.

Piekrišana personas datu apstrādei

Šādā dokumentā jābūt ietvertam sekojošās sadaļas:

  1. Dokumentā norādīts, kurš izsaka piekrišanu, norādīti pases dati.
  2. Tiek norādīts operatora nosaukums, kuram ir dota atļauja.
  3. Uzrakstiet, kādiem apstrādes nolūkiem tiek dota piekrišana.
  4. Konkrēti, ir norādīts datu saraksts, kuru apstrādei tiek dota atļauja.
  5. Visas darbības ar tām ir uzskaitītas.
  6. Atļaujas derīguma termiņš.
  7. Tiek uzlikts paraksts, tā atšifrējums un datums.

Atļauja, kas noformēta pēc parauga, dod atļauju tikai tam, kas tajā īpaši norādīts.

Attiecīgās informācijas izmantošana ir nepieciešama:

  1. Dokumentu pārvaldība personāla nodaļā.
  2. Līgumu slēgšana un citu tiesisko darbību veikšana.
  3. Saistībā ar nodokļu likumdošanas prasību izpildi.
  4. Citi līdzīgi mērķi.

To darot, jāņem vērā, ka:

  • katrā šādā gadījumā informācijas saņemšanu nosaka normatīvie akti;
  • tas tiek veikts noteiktā sastāvā, apjomā, uz noteiktu laiku un tikai izvirzīto mērķu izpildei.

Personiskās informācijas mērķtiecīgas izmantošanas piemēri

Dažādās ekonomikas un sabiedriskās dzīves jomās pilsoņu personas dati ir ļoti svarīgi.

IN medicīnas iestāde ir svarīgi zināt sīkumus par cilvēka veselību visas dzīves garumā. Šajā gadījumā personas informācijas īpašnieks ir pacients. Operators, kas tos izmanto, ir klīnika vai cita medicīnas iestāde. Viņai ir jāsaņem Roskomnadzor atļauja apstrādei. Ja poliklīnika nosūta datus, piemēram, specializētai slimnīcai, tai jāsaņem pilsoņa rakstiska piekrišana.

Par banku Izsniedzot aizdevumu, ir svarīgi pamatoti pieņemt, vai pretendents būs spējīgs atmaksāt aizdoto naudu vai arī viņam nav piemērotu finanšu līdzekļu. Tam būs nepieciešama informācija par ienākumiem, nodarbinātību, ģimenes sastāvu un dažiem citiem. Informācijas īpašnieks ir klients. Banka ir operators, kas veic apstrādi. Klientam ir tiesības atsaukt atļauju izmantot informāciju par viņu. Darba ar informāciju mērķis ir nodrošināt atbilstību Krievijas Federācijas banku tiesību aktu prasībām.

Bez šīs vai līdzīgas informācijas sniegšanas nav iespējams iztikt. Bet tajā pašā laikā ir svarīgi, lai tā izmantošana nepārkāptu spēkā esošo noteikumu prasības.

Noteikumi un principi darbam ar informāciju


Var saprast, ka nejaušai personai nav iespējams iegūt avota tekstus tieši no anonimizētas informācijas. Taču pati šī organizācija vēlāk to varēs atjaunot.

Pārkāpumi, kas saistīti ar personas datu ļaunprātīgu izmantošanu

Sākot ar 2017.gada 1.jūliju, tika veikti grozījumi Administratīvo pārkāpumu kodeksā, lai noteiktu atbildību par likuma Nr.152-FZ pārkāpšanu. Noteikto noteikumu pārkāpšanas gadījumā likums paredz atbilstošus sodus.

Ja informācija tiek vākta gadījumos, kad šim nav tiesiska pamata vai apstrāde tiek veikta nelikumīgiem nolūkiem, tiek uzlikts naudas sods. Privātpersonām summa būs no 1 līdz 3 tūkstošiem rubļu, ierēdņi maksās no 5 līdz 10 tūkstošiem rubļu, uzņēmumi - no 30 līdz 50 tūkstošiem rubļu.

Ja būtu informācijas izpaušana, sods tiek iekasēts saistībā ar katru atsevišķu šādu gadījumu. Tas var būt no 500 līdz 1000 rubļiem. no darbinieka, kura vainas dēļ pārkāpums noticis. Ja mēs runājam par organizāciju, kas ir atbildīga par notikušo, tad summa palielinās. Tagad tas var būt no 5 līdz 10 tūkstošiem rubļu.

Attiecīgajā regulā teikts, ka Roskomnadzor ir jāuzrauga likuma 152-FZ noteikumu ievērošana. Pirms apstrādes saskaņā ar Fizisko personu datu aizsardzības likuma 22. pantu viņam tur ir jānosūta paziņojums. Jo īpaši viņš veic atbilstošas ​​pārbaudes un, ja tiek konstatēti pārkāpumi, izdod rīkojumu par trūkumiem, kas jānovērš. Ja rīkojums nav izpildīts, vainīgajai personai tiek uzlikts naudas sods, kas var būt 20 tūkstoši rubļu.

Nākamā video autors pastāstīs, kā pareizi organizēt darbu ar citu cilvēku datiem.

Šī informācija ir jebkura darbība vai darbība ar subjekta personas datiem: vākšana, ierakstīšana, sistematizācija, uzkrāšana, uzglabāšana, precizēšana, ieguve, izmantošana, pārsūtīšana, depersonalizācija, bloķēšana, dzēšana, iznīcināšana.

Kāpēc vākt informāciju par tēmu un dot piekrišanu tās analīzei?

Klientam/pacientam

Informācija par pilsoņa veselības stāvokli pieder pie īpašas personas datu kategorijas. Saskaņā ar 2. daļas 4. punktu, Art. 152, šādas informācijas apstrāde ir atļauta bez subjekta piekrišanas, ja tā tiek veikta, lai:

  • diagnozes noteikšana;
  • slimību profilakse;
  • medicīnisko un medicīniski sociālo pakalpojumu sniegšana.

Šis noteikums attiecas uz situācijām, kad apstrādi veic profesionāls ārsts, kuram saskaņā ar Krievijas Federācijas tiesību aktiem ir pienākums glabāt medicīniskos noslēpumus.

Izņēmums ir situācijas, kad nav iespējams iegūt piekrišanu, bet tas ir nepieciešams, lai aizsargātu pacienta dzīvību vai veselību.

Ja persona izmanto kādu pakalpojumu - noslēdz līgumu, noformē aizdevumu - tas ir, viņš ir klients, personas informāciju par viņu var apstrādāt arī saskaņā ar federālo likumu Nr.152.

Klienta datus var izmantot, lai:

  1. Konsultāciju, informācijas un starpniecības pakalpojumu sniegšana.
  2. Līguma slēgšana un izpilde ar klientu.
  3. Darot personāla darbs un grāmatvedības pakalpojumi.
  4. Citi darījumi, kas nav aizliegti ar Krievijas Federācijas tiesību aktiem.

Organizācijas darbiniekam

Darba devējam ir tiesības uz saviem darbiniekiem, tas ir noteikts Art. 22 FZ Nr. 152. Personas datu apstrādes mērķi organizācijā:

  • Civiltiesisko līgumu reģistrēšana ar pilsoņiem, ko paredz Krievijas Federācijas tiesību akti un uzņēmuma statūti.
  • Personāla uzskaite, likumu ievērošana un darba un civiltiesisko līgumu saistību uzskaite.
  • Palīdzība saistībā ar nodarbinātību, izglītību vai paaugstināšanu amatā, pabalstu reģistrācija un izmantošana.
  • Nodrošināsim darbinieka personīgo drošību un īpašuma drošību.
  • Nodokļu un pensiju likumdošanas prasību ievērošana, aprēķinot iemaksas pensiju apdrošināšanai.
  • Statistikas veidošana saskaņā ar Darba, nodokļu kodeksiem un federālajiem likumiem.
  • Darbinieka veiktā darba kontrole.

("Krievijas Federācijas Darba kodeksa" 86. pants, 2001. gada 30. decembris Nr. 197-FZ). Personiskā informācija par darbinieku, kas ir klasificēta kā "īpaša", nav pakļauta darba devēja apstrādei.

Jānosaka Piekrišanas personas datu apstrādei derīguma termiņš, tas var būt konkrēts datums vai notikums, piemēram, darbinieka atlaišana vai piekrišanas atsaukšana.

Piemēri

Banku darbība

Banka "Finanšu". Klienta personas datu apstrādes mērķis ir veikt bankas un citas operācijas, tostarp:

  1. Bankas kontu atvēršana un uzturēšana.
  2. Tulkošana Nauda uz bankas kontiem.
  3. Naudas līdzekļu pārskaitīšana no fiziskām – fiziskām un juridiskām personām bez bankas konta atvēršanas.
  4. Ārvalstu valūtas pirkšana un pārdošana.
  5. Konsultāciju un informācijas pakalpojumu sniegšana, tostarp izmantojot e-pasta adresi.

Medicīnas organizācija

Medicīnas organizācija "Veselība". Apstrādes mērķis:

  • Medicīniskās aprūpes organizēšana.
  • Koncesijas recepšu izsniegšana.
  • Rēķinu apmaksa CHI un VHI sistēmā.
  • Izmanto statistikas un pētniecības darbam.
  • Informēšana ar SMS paziņojumu par analīžu rezultātiem, notiekošajām akcijām un speciālistu darba grafiku.

Secinājums

Ar klientu vai pacientu ne viss ir tik vienkārši, kā šķiet no pirmā acu uzmetiena. Tāpat bez piekrišanas un brīdinājuma tos nevar nodot trešajām personām vai izmantot tiem mērķiem, kuriem subjekts nepiekrīt. Ja persona saskaras ar faktu, ka viņa personas dati ir nopludināti, tā vienmēr var vērsties Roskomnadzor vai tiesā.

Vai neatradāt atbildi uz savu jautājumu? Noskaidrot, kā atrisināt savu problēmu - zvaniet tūlīt:

Uzņēmums nevar iztikt bez personas informācijas iegūšanas no darbiniekiem, klientiem un darbuzņēmējiem. Mums ir nepieciešami vārdi, adreses, cita informācija. Tomēr uzņēmumam ir tiesības apstrādāt personas datus tikai konkrētiem mērķiem. Jebkāda cita datu izmantošana ir pārkāpums, kura rezultātā tiks piemērota administratīvā atbildība.

Mērķiem, kādiem informācija tiek pieprasīta, jāatbilst tiesību aktiem un uzņēmuma vajadzībām

Veicot uzņēmējdarbību, uzņēmums nodarbojas ar informāciju, kas ir jāaizsargā. Konfidenciāla informācija ietver informāciju par tehnoloģijām, projektiem, izstrādēm, darījumu specifiku u.c. Tāpat likums uzliek par pienākumu aizsargāt informāciju par personām, kuras strādā uzņēmumā, ir tā klienti vai pārstāv darbuzņēmējus. “Par personas datiem” ir spēkā, ievērojot konstitucionālo privātās dzīves aizsardzības principu (likuma Nr. 152 2. pants). Likuma prasības attiecas uz visām organizācijām, kuras saņem datus no saviem subjektiem (likuma Nr. 152 1. pants).

Uzņēmumam, kurš uzsāk personas datu apstrādi, ir tiesības tos pieprasīt tikai noteiktiem mērķiem (likuma Nr. 152 5. panta 2. daļa). Turklāt datu apjoms ir atkarīgs no mērķiem. Jūs nevarat pieprasīt informāciju, kas uzņēmumam nav nepieciešama (likuma Nr. 152 5. panta 4. un 5. daļa). Piemēram, interneta veikalam nav tiesību pieprasīt no pircēja pases datus vai prasīt pasta adresi, ja klients preces paņem par saviem līdzekļiem.

Uzņēmums pats nosaka klientu un darbinieku personas datu apstrādes mērķus

Kāpēc tieši informācija bija nepieciešama, nosaka uzņēmums (likuma Nr. 152 3. panta 2. punkts). Parasti organizācija pieprasa klientu, darījumu partneru, darbinieku personas datus, lai:

  1. Līgumu slēgšana. Tie var būt līgumi ar uzņēmuma pakalpojumu vai preču patērētājiem, ar cita veida klientiem, ar darījumu partneriem, darba līgumi utt. Jebkuram līgumam, kuru uzņēmums gatavojas slēgt, būs nepieciešami personas dati - darbinieks, kurš darbojas tā interesēm, pārstāvošam darījuma partnerim vai pašam darījuma partnerim, ja tā ir privātpersona. Datu iekļaušana ir nepieciešama, lai uzņēmums varētu pildīt savas saistības.
  2. Informācijas sistematizēšana par personālu, personāla uzskaiti un biroja darbu. Darbinieku dati ir nepieciešami ne tikai darba līgumu slēgšanai, bet arī visām pārējām darbībām darba attiecību ietvaros.
  3. Atbilstība likuma prasībām par nodokļu ieturēšanu budžetā, apdrošināšanas prēmijām utt. Uzņēmums ietur iedzīvotāju ienākuma nodokli, darbinieku iemaksas un pārskaita šīs summas valstij, Krievijas Federācijas pensiju fondam un citām organizācijām ( Likuma Nr. 152 22. pants, Krievijas Federācijas Darba kodeksa 86. pants).
  4. Statistikas veidošana. Lai to izdarītu, dati ir jādepersonalizē (likuma Nr. 152 9. punkta 1. daļa, 6. pants).

Viesi, iepazīsties -!

Uzņēmumam ir pienākums informēt personas datu subjektu par apstrādes mērķiem

Uzņēmumam ir pienākums paziņot darbiniekam vai klientam, kādam nolūkam tas pieprasa viņa personas datu apstrādi (likuma Nr. 152 9. panta 4. punkta 4. daļa). Tas tiek darīts, lai saņemtu piekrišanu informācijas sniegšanai. Mērķu sarakstam jābūt:

  • jābūt visaptverošam un konkrētam;
  • ievērot hartas noteikumus, kā arī organizācijas vietējos aktus;
  • atbilst uzņēmuma mērķiem.

Piemēram, banka pieprasa informāciju no klienta. Apstrādes mērķis ir uzturēt viņa kontu, tostarp:

  • konta atvēršana,
  • kontu pārvaldība,
  • operācijas naudas pārskaitīšanai no konta un uz to,
  • klientu konsultācijas.

Vēl viens informācijas piemērs ir darbinieku personas datu apstrādes mērķu uzskaitījums uzņēmuma politikā. Organizācija apstiprina, ka informācija tiek izmantota:

  • strādājot ar reflektantu CV;
  • pildīt uzņēmuma saistības saskaņā ar darba līgumu;
  • ievērot darba, nodokļu un pensiju likumus;
  • organizēt darbinieku apmācību, paaugstināt viņu profesionālo līmeni;
  • aprēķinot un aprēķinot algas;
  • kontrolēt darbinieku darba kvalitāti;
  • sniedzot dažādas garantijas un atvieglojumus u.c.

Piekrišana apstrādei ir jāsaņem no datu subjekta gandrīz visos gadījumos. Ja vākšanas mērķis ir uzņēmuma popularizēšana tirgū vai politiskā aģitācija, operatoram ir jāpierāda, ka persona ir devusi piekrišanu (likuma Nr. 152 1. daļas 15. pants). Pretējā gadījumā tiek uzskatīts, ka tas nav pieprasīts.

Papildus līgumam ar darbinieku vai klientu datu iegūšanas mērķis ir jāatspoguļo speciālā dokumentā - uzņēmuma politikā darbam ar šādiem datiem. Tam jābūt publiskam dokumentam. Parasti tas tiek publicēts organizācijas tīmekļa vietnē īpašā sadaļā.

Profesionāla palīdzības sistēma juristiem, kurā atradīsi atbildi uz jebkuru, pat vissarežģītāko jautājumu.

Saskaņā ar Art. 2. daļu. Krievijas Federācijas Darba kodeksa 85 darbinieka personas datu apstrāde - ir darbinieka personas datu saņemšana, uzglabāšana, apvienošana, nodošana vai jebkāda cita izmantošana.

Darbinieka personas datu apstrādi var veikt tikai ar mērķi nodrošināt likumu un citu normatīvo aktu ievērošanu, palīdzēt darbiniekam nodarbinātībā, apmācībā un paaugstināšanā amatā, nodrošināt lielpilsētas drošību, kā arī kontrolēt darba kvantitāti un kvalitāti. ko viņš veic un nodrošina īpašuma drošību (Krievijas Federācijas Darba kodeksa 86. panta 1. punkts).

Saskaņā ar Art. Saskaņā ar Federālā likuma “Par personas datiem” 3. pantu personas datu apstrāde ir darbības (operācijas) ar personas datiem, tostarp vākšana, sistematizēšana, uzkrāšana, glabāšana, precizēšana (atjaunināšana, mainīšana), izmantošana, izplatīšana (ieskaitot pārsūtīšanu), depersonalizācija. , bloķēšana , personas datu iznīcināšana. Jāpatur prātā, ka neatkarīgi no likumdošanā uzskaitīto funkcionālo operāciju skaita tiesiskajam regulējumam būtu jāaptver visi personas datu apstrādes posmi – no saņemšanas līdz iznīcināšanai, bez izņēmumiem un izņēmumiem.

Minētais likums attiecas uz personas datu apstrādes principiem šādi:

  • apstrādes mērķu un metožu likumība un labticība;
  • apstrādes mērķu atbilstību personas datu vākšanas laikā iepriekš noteiktajiem un deklarētajiem mērķiem, kā arī operatora pilnvarām;
  • apstrādāto datu apjoma un veida, apstrādes metožu atbilstība to apstrādes mērķiem;
  • personas datu ticamība, to pietiekamība apstrādes mērķiem, tādas personas datu apstrādes nepieļaujamība, kas nav saistīta ar datu vākšanas laikā norādītajiem mērķiem;
  • nesaderīgiem mērķiem izveidotu datubāzu apvienošanas nepieļaujamība Informācijas sistēmas personas dati.

Darbinieka personas datu apstrāde sākas ar to saņemšanu. Parasti visi personas dati ir jāiegūst no paša darbinieka. Izņēmuma gadījumos, kad darbinieka personas datus var iegūt tikai no trešās personas, darbinieks par to ir iepriekš jābrīdina un jāsaņem no viņa rakstiska piekrišana. Darba devējam ir pienākums informēt darbinieku par personas datu iegūšanas mērķiem, iespējamiem avotiem un metodēm, kā arī iegūstamo personas datu būtību un sekām, ja darbinieks atsakās dot rakstisku piekrišanu to saņemšanai (3. punkts). Krievijas Federācijas Darba kodeksa 86. pants). Tomēr darba devējam nav tiesību saņemt un apstrādāt darbinieka personas datus par viņa politisko, reliģisko un citu pārliecību un privāto dzīvi (Krievijas Federācijas Darba kodeksa 86. panta 4. punkts). Tāpat darba devējs nevar pieprasīt informāciju par darbinieka veselības stāvokli, ja tas neattiecas uz jautājuma risināšanu par darbinieka spēju veikt darba funkciju (Krievijas Federācijas Darba kodeksa 88. pants).

Krievijas Federācijas Darba kodekss nosaka atsevišķas prasības darba devēja personas datu apstrādes organizācijai un tehnoloģijai. Pienākums iepazīstināt darbiniekus un viņu pārstāvjus pret parakstu ar darba devēja dokumentiem, kas nosaka darbinieku personas datu apstrādes kārtību, kā arī viņu tiesības un pienākumus šajā jomā, nozīmē nepieciešamību izstrādāt un pieņemt atbilstošu vietējo normatīvo aktu. . Šādu aktu atkarībā no darbības specifikas un darba devēja rīcības brīvības var saukt par nolikumu vai instrukciju, un tas parasti ietver šādas sadaļas:

  • pamatjēdzieni un noteikumi;
  • darbinieka personas datu apstrāde;
  • darbinieka personas datu veidošana;
  • darbinieka personas datu uzskaite, uzglabāšana un nodošana;
  • darbinieka tiesības un pienākumi viņa personas datu apstrādes un aizsardzības jomā.

Šāds vietējais normatīvais tiesību akts nosaka darbinieka personas datu konfidencialitātes režīmu (ierobežotu piekļuvi) pie konkrēta darba devēja. Darba devēja darbiniekiem, kuri saņem darbinieka personas datus, ir jāievēro šis režīms, kas jānorāda ne tikai darba apraksti, bet arī darba līgumi. Noteikumi (instrukcija) par personas datu aizsardzību ir galvenais dokuments, kas atspoguļo darbinieka personas datu apstrādes un nodošanas specifiku noteiktā organizācijā, noteiktā laikā. individuālais uzņēmējs. Ja šīs darbības ietvaros ir automatizēta sastāvdaļa, darba devējam nav tiesību pieņemt lēmumus par darbinieku, pamatojoties uz personas datiem, kas iegūti tikai un vienīgi to automatizētās apstrādes vai elektroniskās saņemšanas rezultātā (Nolikuma 86. panta 6. punkts). Krievijas Federācijas Darba kodekss). Darba devējs nedrīkst aprobežoties ar noteikumu par darbinieku personas datu aizsardzību savā organizācijā pieņemšanu. Taču šī vietējā akta esamība ir obligāta, un tā neesamību Valsts darba inspekcija uzskata par nopietnu darba likumdošanas pārkāpumu.

Par šo un citiem saņemšanas, apstrādes un darbinieku noteikumu pārkāpumiem darba devējs vainīgos var saukt pie materiālās, disciplinārās atbildības, bet attiecīgās valsts institūcijas - pie civilās, administratīvās un kriminālatbildības.