Dom > Planiranje > Obrada ličnih podataka vrši se u svrhu. Određivanje svrhe obrade ličnih podataka i načina rada sa njima. Operater obrade ličnih podataka


Obrada ličnih podataka vrši se u svrhu. Određivanje svrhe obrade ličnih podataka i načina rada sa njima. Operater obrade ličnih podataka




1. Obrada ličnih podataka mora se vršiti u skladu sa principima i pravilima predviđenim ovim saveznim zakonom. Obrada ličnih podataka je dozvoljena u sljedećim slučajevima:

1) se obrada podataka o ličnosti vrši uz saglasnost subjekta ličnih podataka na obradu njegovih podataka o ličnosti;

2) obrada podataka o ličnosti je neophodna za postizanje ciljeva predviđenih međunarodnim ugovorom Ruska Federacija ili zakonom, za provođenje i ispunjavanje funkcija, ovlaštenja i dužnosti koje su operatoru dodijeljene zakonodavstvom Ruske Federacije;

3) se obrada podataka o ličnosti vrši u vezi sa učešćem lica u ustavnim, građanskim, upravnim, krivičnim postupcima, postupcima pred arbitražnim sudovima;

3.1) obrada ličnih podataka je neophodna za izvršenje sudskog akta, akta drugog organa ili službenog lica koji je predmet izvršenja u skladu sa zakonodavstvom Ruske Federacije o izvršnom postupku (u daljem tekstu: izvršenje sudskog akta );

4) je obrada podataka o ličnosti neophodna za vršenje ovlašćenja saveznih organa izvršne vlasti, organa državnih vanbudžetskih fondova, izvršnim organima državni organi konstitutivnih entiteta Ruske Federacije, lokalne samouprave i funkcije organizacija uključenih u pružanje državnih i opštinskih usluga, odnosno predviđenih Federalnim zakonom br. Jedinstveni portal državnih i opštinskih usluga i (ili) regionalnih portali državnih i općinskih službi;

(pogledajte tekst u prethodnom izdanju)

5) obrada ličnih podataka je neophodna za izvršenje ugovora u kojem je subjekt ličnih podataka strana ili korisnik ili jemac, kao i za zaključivanje ugovora na inicijativu subjekta ličnih podataka ili ugovora iz koji će subjekt ličnih podataka biti korisnik ili jemac;

(pogledajte tekst u prethodnom izdanju)

6) obrada podataka o ličnosti je neophodna radi zaštite života, zdravlja ili drugih vitalnih interesa subjekta ličnih podataka, ako je nemoguće dobiti saglasnost subjekta podataka o ličnosti;

7) obrada ličnih podataka je neophodna za ostvarivanje prava i legitimnih interesa operatera ili trećih lica, uključujući i slučajeve predviđene Saveznim zakonom „O zaštiti prava i legitimnih interesa pojedinci prilikom obavljanja poslova vraćanja dospjelih dugova i izmjena i dopuna Saveznog zakona „O mikrofinansijskoj djelatnosti i mikrofinansijskim organizacijama“, odnosno radi ostvarivanja društveno značajnih ciljeva, pod uslovom da se ne krše prava i slobode subjekta ličnih podataka;

(pogledajte tekst u prethodnom izdanju)

8) je obrada ličnih podataka neophodna za profesionalne aktivnosti novinara i (ili) legitimne aktivnosti masovnih medija ili naučne, književne ili druge kreativna aktivnost pod uslovom da se time ne krše prava i legitimni interesi subjekta ličnih podataka;

9) se obrada podataka o ličnosti vrši u statističke ili druge istraživačke svrhe, osim u svrhe navedene u članu 15. savezni zakon, podliježe obaveznoj depersonalizaciji ličnih podataka;

10) se vrši obrada podataka o ličnosti, pristup neograničenom broju lica kojoj subjekt podataka o ličnosti ili na njegov zahtev omogućava (u daljem tekstu: lični podaci koje subjekt podataka o ličnosti javno objavljuje);

11) se vrši obrada podataka o ličnosti koji podležu objavljivanju ili obaveznom objavljivanju u skladu sa saveznim zakonom.

1.1. Obrada ličnih podataka objekata državne zaštite i članova njihovih porodica vrši se uzimajući u obzir karakteristike predviđene Saveznim zakonom od 27. maja 1996. N 57-FZ "O zaštiti države".

2. Osobine obrade posebnih kategorija ličnih podataka, kao i biometrijskih podataka o ličnosti, utvrđuju se u skladu sa ovim saveznim zakonom.

3. Operater ima pravo povjeriti obradu ličnih podataka drugom licu uz pristanak subjekta ličnih podataka, osim ako saveznim zakonom nije drugačije određeno, na osnovu ugovora zaključenog sa ovim licem, uključujući državno ili opštinsko ugovora, odnosno donošenjem odgovarajućeg akta od strane državnog ili opštinskog organa (u daljem tekstu - uputstva operatera). Lice koje obrađuje lične podatke u ime operatera dužno je da se pridržava principa i pravila za obradu ličnih podataka predviđenih ovim saveznim zakonom. Uputstvom operatera mora se definisati spisak radnji (operacija) sa ličnim podacima koje će izvršiti lice koje obrađuje lične podatke i svrhe obrade, obaveza te osobe da čuva poverljivost ličnih podataka i obezbedi sigurnost ličnih podataka. podaci prilikom njihove obrade, kao i uslovi za zaštitu obrađenih ličnih podataka moraju biti navedeni u skladu sa članom 19. ovog saveznog zakona.

4. Osoba koja obrađuje lične podatke u ime operatera nije obavezna da dobije saglasnost subjekta ličnih podataka za obradu njegovih ličnih podataka.

5. Ako operater povjeri obradu ličnih podataka drugom licu, operater je odgovoran subjektu ličnih podataka za radnje navedenog lica. Osoba koja obrađuje lične podatke u ime operatera je odgovorna operateru.

Rad sa ličnim podacima mora se obavljati u strogom skladu sa zakonom. Konkretno, jedan od temeljnih principa za obradu ličnih podataka je striktno poštovanje svrha upotrebe navedenih u dozvoli vlasnika i količinama navedenih u njoj.

Pojam ličnih podataka i principi njihove obrade

Jedna od odredbi postavlja zahtjev prema kojem se svi lični podaci o građanima Ruske Federacije moraju nalaziti na serverima koji se nalaze na teritoriji zemlje. Nije dozvoljeno dopunjavanje vaših podataka na osnovu onih preuzetih sa sajtova koji se nalaze van granica Rusije.

U situaciji kada osoba smatra da su poruke o njemu neistinite, može se obratiti operateru (u skladu s člankom 14. Zakona 152-FZ) sa zahtjevom da ih izbriše ili ispravi u skladu s tim.

U slučaju odbijanja, takva osoba ima pravo da se obrati sudu.

Saglasnost za obradu ličnih podataka

Takav dokument mora sadržavati sljedećim odjeljcima:

  1. U dokumentu je naznačeno ko izražava saglasnost, navedeni su podaci o pasošu.
  2. Daje se ime operatera kome je data dozvola.
  3. Napišite u koje svrhe se daje saglasnost.
  4. Konkretno, navedena je lista podataka za čiju obradu se daje dozvola.
  5. Navedene su sve operacije sa njima u pitanju.
  6. Period važenja dozvole.
  7. Stavlja se potpis, njegov prepis i datum.

Dozvola izrađena prema modelu daje dozvolu samo za ono što je u njoj posebno naznačeno.

Upotreba predmetnih informacija je neophodna za:

  1. Upravljanje dokumentima u HR odjelu.
  2. Zaključivanje ugovora i obavljanje drugih pravnih radnji.
  3. U vezi sa implementacijom zahtjeva poreskog zakonodavstva.
  4. Druge namjene slične vrste.

Pri tome treba napomenuti da:

  • u svakom takvom slučaju prijem informacija je određen podzakonskim aktima;
  • izvodi se u određenom sastavu, obimu, za određeni period i samo radi ispunjavanja navedenih ciljeva.

Primjeri namjenske upotrebe ličnih podataka

U različitim oblastima privrede i javnog života lični podaci građana su od vitalnog značaja.

AT medicinska ustanova važno je znati pojedinosti o zdravlju osobe tokom cijelog života. U ovom slučaju, vlasnik ličnih podataka je pacijent. Operater koji ih koristi je klinika ili druga medicinska ustanova. Od nje se traži da dobije dozvolu od Roskomnadzora za obradu. Ako poliklinika prenosi podatke, na primjer, specijaliziranoj bolnici, mora pribaviti pismeni pristanak građanina.

Za banku od vitalnog je značaja prilikom odobravanja zajma razumno pretpostaviti da li će podnosilac zahtjeva moći da vrati pozajmljeni novac ili nema odgovarajuća finansijska sredstva. To će zahtijevati detalje o prihodima, zaposlenju, sastavu porodice i još nekima. Vlasnik informacija je klijent. Banka je operater koji vrši obradu. Klijent ima pravo opozvati dozvolu za korištenje informacija o njemu. Svrha rada s informacijama je osigurati usklađenost sa zahtjevima bankarskog zakonodavstva Ruske Federacije.

Nemoguće je bez pružanja ovih ili sličnih informacija. Ali istovremeno je važno da njegova upotreba ne krši zahtjeve važećih propisa.

Pravila i principi rada sa informacijama


Može se shvatiti da je nemoguće da slučajna osoba dobije izvorne tekstove direktno iz anonimiziranih informacija. Međutim, sama ova organizacija će moći da je obnovi kasnije.

Kršenja vezana za zloupotrebu ličnih podataka

Počevši od 1. jula 2017. godine, Zakon o upravnim prekršajima je izmijenjen kako bi se utvrdila odgovornost za kršenje Zakona br. 152-FZ. U slučaju kršenja utvrđenih pravila, zakon predviđa odgovarajuće kazne.

Ako se informacije prikupljaju u slučajevima kada za to nema zakonske osnove ili se obrada vrši u nezakonite svrhe, izriče se novčana kazna. Za pojedince iznos će biti od 1 do 3 hiljade rubalja, službenici će platiti od 5 do 10 hiljada rubalja, preduzeća - od 30 do 50 hiljada rubalja.

Ako je bilo otkrivanje informacija, kazna se naplaćuje u vezi sa svakim pojedinačnim takvim slučajem. Može biti od 500 do 1000 rubalja. od radnika čijom je krivicom došlo do povrede. Ako govorimo o organizaciji koja je odgovorna za ono što se dogodilo, onda se iznos povećava. Sada može biti od 5 do 10 hiljada rubalja.

Predmetna uredba to navodi Usklađenost sa odredbama zakona 152-FZ treba da nadgleda Roskomnadzor. Prije obrade iz člana 22. Zakona o zaštiti podataka o ličnosti, on mora tamo poslati obavijest. On posebno vrši odgovarajuće provjere i, ako se uoče prekršaji, izdaje naredbu o nedostacima koje je potrebno otkloniti. Ako nalog nije izvršen, krivcu se izriče novčana kazna, koja može biti 20 hiljada rubalja.

Autor sljedećeg videa će vam reći kako pravilno organizirati rad s podacima drugih ljudi.

Ova informacija je svaka radnja ili operacija s ličnim podacima subjekta: prikupljanje, snimanje, sistematizacija, akumulacija, pohrana, pojašnjenje, izdvajanje, korištenje, prijenos, depersonalizacija, blokiranje, brisanje, uništavanje.

Zašto prikupljati informacije o predmetu i dati pristanak na njegovu analizu?

Za klijenta/pacijenta

Podaci o zdravstvenom stanju građanina spadaju u posebnu kategoriju ličnih podataka. Prema dijelu 2, klauzula 4, čl. 10 Saveznog zakona br. 152, obrada takvih informacija je dozvoljena bez pristanka subjekta, pod uslovom da se vrši u svrhu:

  • postavljanje dijagnoze;
  • prevencija bolesti;
  • pružanje medicinskih i medicinsko-socijalnih usluga.

Ovo pravilo vrijedi za situacije u kojima obradu obavlja profesionalni liječnik koji je dužan čuvati medicinsku tajnu u skladu sa zakonodavstvom Ruske Federacije.

Izuzetak su situacije u kojima je nemoguće dobiti pristanak, ali je neophodno radi zaštite života ili zdravlja pacijenta.

Ako osoba koristi bilo koju uslugu - zaključi ugovor, podiže kredit - to jest, on je klijent, lični podaci o njemu također se mogu obrađivati ​​u skladu sa Federalnim zakonom br. 152.

Podaci o kupcima se mogu koristiti za:

  1. Pružanje savjetodavnih, informativnih i posredničkih usluga.
  2. Zaključivanje i izvršenje ugovora sa klijentom.
  3. Doing kadrovski rad i računovodstvene usluge.
  4. Druge transakcije koje nisu zabranjene zakonodavstvom Ruske Federacije.

Za zaposlenog u organizaciji

Poslodavac ima pravo na svoje zaposlene, to je propisano čl. 22 FZ br. 152. Svrhe obrade ličnih podataka u organizaciji:

  • Registracija građanskopravnih ugovora sa građanima, predviđena zakonodavstvom Ruske Federacije i Poveljom preduzeća.
  • Kadrovska evidencija, poštovanje zakona i registracija obaveza po ugovorima o radu i građanskom pravu.
  • Pomoć pri zapošljavanju, obrazovanju ili napredovanju, registraciji i korištenju beneficija.
  • Osiguravanje lične sigurnosti radnika i sigurnosti imovine.
  • Usklađenost sa zahtjevima poreskog i penzijskog zakonodavstva pri obračunu doprinosa za penzijsko osiguranje.
  • Formiranje statistike u skladu sa Zakonom o radu, Poreskim zakonima i saveznim zakonima.
  • Kontrola obavljenog posla od strane zaposlenog.

(Član 86 "Zakona rada Ruske Federacije" od 30. decembra 2001. br. 197-FZ). Lični podaci o zaposleniku koji su klasifikovani kao "posebni" ne podliježu obradi od strane poslodavca.

Mora se utvrditi rok važenja Pristanka za obradu ličnih podataka, to može biti određeni datum ili događaj, na primjer, otpuštanje ili povlačenje pristanka od strane zaposlenog.

Primjeri

Bankarstvo

Banka "Finansijska". Svrha obrade ličnih podataka klijenta je obavljanje bankarskih i drugih poslova, uključujući:

  1. Otvaranje i vođenje bankovnih računa.
  2. Prevod Novac na bankovnim računima.
  3. Prenos sredstava od fizičkih - fizičkih i pravnih lica bez otvaranja bankovnog računa.
  4. Kupovina i prodaja deviza.
  5. Pružanje konsultantskih i informativnih usluga, uključujući i putem e-mail adrese.

Medicinska organizacija

Medicinska organizacija "Zdravlje". Svrha obrade:

  • Organizacija medicinske njege.
  • Izdavanje koncesionih recepata.
  • Plaćanje računa u CHI i VHI sistemu.
  • Koristi se za statistiku i istraživački rad.
  • Obavještavanje putem SMS obavijesti o rezultatima analiza, tekućim promocijama i rasporedu rada specijalista.

Zaključak

Sa klijentom ili pacijentom nije sve tako jednostavno kao što se čini na prvi pogled. Upravo tako, bez pristanka i upozorenja, ne mogu se prenositi trećim licima ili koristiti u one svrhe sa kojima se subjekt ne slaže. Ako se osoba suoči s činjenicom da su njegovi lični podaci procurili, uvijek se može obratiti Roskomnadzoru ili sudu.

Niste pronašli odgovor na svoje pitanje? Saznati, kako da rešite svoj problem - pozovite odmah:

Kompanija ne može bez pribavljanja ličnih podataka od zaposlenih, kupaca i izvođača. Potrebna su nam imena, adrese, druge informacije. Međutim, kompanija ima pravo obrađivati ​​lične podatke samo u određene svrhe. Svaka druga upotreba podataka predstavlja kršenje koje će rezultirati administrativnim postupcima.

Svrhe u koje se traže informacije moraju biti u skladu sa zakonom i potrebama kompanije

U svom poslovanju preduzeće se bavi informacijama koje je potrebno zaštititi. Poverljive informacije obuhvataju informacije o tehnologijama, projektima, razvoju, specifičnostima transakcija itd. Zakon takođe obavezuje da štiti podatke o ljudima koji rade za kompaniju, njeni su klijenti ili predstavljaju izvođače radova. „O ličnim podacima“ je na snazi ​​u skladu sa ustavnim principom zaštite privatnosti (član 2. Zakona br. 152). Zahtjevi zakona odnose se na sve organizacije koje primaju podatke od svojih subjekata (član 1. Zakona br. 152).

Kompanija koja započne obradu ličnih podataka ima pravo da ih zahteva samo u određene svrhe (2. deo, član 5. Zakona br. 152). Osim toga, količina podataka ovisi o ciljevima. Ne možete tražiti informacije koje kompaniji nisu potrebne (4. i 5. dio člana 5. zakona br. 152). Na primjer, online trgovina nema pravo zahtijevati podatke iz pasoša od kupca ili tražiti poštansku adresu ako klijent preuzima robu o svom trošku.

Kompanija sama određuje svrhe obrade ličnih podataka kupaca i zaposlenih

Zašto su tačno tražene informacije utvrđuje kompanija (klauzula 2, član 3 zakona br. 152). Organizacija po pravilu traži lične podatke kupaca, ugovornih strana, zaposlenih kako bi:

  1. Zaključivanje ugovora. To mogu biti ugovori sa potrošačima usluga ili robe kompanije, sa drugim vrstama kupaca, sa poslovnim partnerima, ugovori o radu itd. Za svaki ugovor koji će kompanija potpisati bit će potrebni lični podaci - zaposleni koji djeluje u njene interese, reprezentativnu drugu stranu ili samu drugu ugovornu stranu, ako se radi o privatnom licu. Uključivanje podataka je potrebno kako bi kompanija mogla ispuniti svoje obaveze.
  2. Sistematizacija podataka o osoblju, kadrovskoj evidenciji i kancelarijskom radu. Podaci o zaposlenima potrebni su ne samo za zaključivanje ugovora o radu, već i za sve druge poslove u okviru radnog odnosa.
  3. Usklađenost sa zahtjevima zakona o odbitku poreza u budžet, premija osiguranja itd. Kompanija zadržava porez na dohodak građana, doprinose zaposlenih i prenosi ove iznose državi, Penzionom fondu Ruske Federacije i drugim organizacijama ( Član 22 Zakona br. 152, član 86 Zakona o radu Ruske Federacije).
  4. Formiranje statistike. Za to se podaci moraju depersonalizirati (klauzula 9, dio 1, član 6 zakona br. 152).

Gost, upoznaj se -!

Kompanija je dužna obavijestiti subjekta ličnih podataka o svrhama obrade

Kompanija je dužna da obavesti zaposlenog ili klijenta o svrsi za koju traži njegove lične podatke za obradu (tačka 4, deo 4, član 9 Zakona br. 152). Ovo se radi u sklopu dobijanja saglasnosti za davanje informacija. Lista ciljeva treba da:

  • biti sveobuhvatan i konkretan;
  • pridržavati se odredbi statuta, kao i lokalnih akata organizacije;
  • odgovaraju ciljevima koje kompanija zapravo teži.

Na primjer, banka traži informacije od klijenta. Svrha obrade je održavanje njegovog računa, uključujući:

  • otvaranje računa,
  • Upravljanje računa,
  • operacije prenosa sredstava sa i na račun,
  • konsultacije sa klijentima.

Drugi primjer informacija je navođenje svrha obrade ličnih podataka zaposlenih u politici kompanije. Organizacija potvrđuje da se koriste informacije:

  • kada radite sa biografijom kandidata;
  • da ispunjava obaveze kompanije po ugovoru o radu;
  • da poštuje zakone o radu, porezu i penziji;
  • da organizuje obuku zaposlenih, unapredi njihov profesionalni nivo;
  • prilikom obračuna i obračuna plata;
  • da kontroliše kvalitet rada zaposlenih;
  • prilikom davanja raznih garancija i pogodnosti itd.

Pristanak za obradu mora se dobiti od subjekta podataka u gotovo svim slučajevima. Ako je svrha prikupljanja promocija kompanije na tržištu ili politička kampanja, operater mora dokazati da je lice dalo saglasnost (1. dio, član 15. Zakona br. 152). U suprotnom, smatra se da nije tražena.

Pored dogovora sa zaposlenim ili klijentom, svrha pribavljanja podataka mora biti izražena u posebnom dokumentu - politici kompanije o radu sa takvim podacima. To mora biti javna isprava. U pravilu se objavljuje na web stranici organizacije u posebnom dijelu.

Profesionalni sistem pomoći za advokate, gdje ćete pronaći odgovor na svako, pa i najsloženije pitanje.

U skladu sa dijelom 2 čl. 85 Zakona o radu Ruske Federacije obrada ličnih podataka zaposlenog - je primanje, pohranjivanje, kombinovanje, prijenos ili bilo koje drugo korištenje ličnih podataka zaposlenika.

Obrada ličnih podataka zaposlenog može se obavljati isključivo u svrhu osiguranja usklađenosti sa zakonima i drugim regulatornim pravnim aktima, pomaganja zaposlenom pri zapošljavanju, usavršavanju i napredovanju, obezbjeđivanja gradske sigurnosti, kao i kontrole kvantiteta i kvaliteta posla. izvršio i osigurao sigurnost imovine (član 1, član 86 Zakona o radu Ruske Federacije).

Prema stavu 3 čl. 3 Federalnog zakona „O ličnim podacima“, obrada ličnih podataka je radnja (radnje) sa ličnim podacima, uključujući prikupljanje, sistematizaciju, akumulaciju, skladištenje, pojašnjenje (ažuriranje, izmenu), upotrebu, distribuciju (uključujući prenos), depersonalizaciju , blokiranje , uništavanje ličnih podataka. Treba imati na umu da bez obzira na broj funkcionalnih radnji navedenih u zakonodavstvu, zakonska regulativa treba da obuhvati sve faze obrade ličnih podataka – od prijema do uništenja, bez izuzetaka i izuzetaka.

Navedeni zakon se odnosi na principe obrade ličnih podataka i to:

  • zakonitost svrha i metoda obrade i dobra vjera;
  • usklađenost svrha obrade sa svrhama unaprijed određenim i deklariranim prilikom prikupljanja ličnih podataka, kao i ovlaštenja operatera;
  • usklađenost obima i prirode obrađenih podataka, načina obrade sa svrhama njihove obrade;
  • pouzdanost ličnih podataka, njihovu dovoljnost za potrebe obrade, neprihvatljivost obrade ličnih podataka koja nije u vezi sa svrhama navedenim prilikom prikupljanja podataka;
  • nedopustivost kombinovanja baza podataka kreiranih u nekompatibilne svrhe informacioni sistemi lične podatke.

Obrada ličnih podataka zaposlenog počinje njihovim prijemom. Kao opšte pravilo, sve lične podatke treba dobiti od samog zaposlenog. U izuzetnim slučajevima, kada se osobni podaci zaposlenika mogu dobiti samo od treće strane, zaposlenik mora biti o tome unaprijed obaviješten i od njega se mora dobiti pismena saglasnost. Poslodavac je dužan informisati zaposlenog o svrhama, navodnim izvorima i načinima pribavljanja ličnih podataka, kao io prirodi ličnih podataka koje treba pribaviti i posljedicama odbijanja zaposlenog da da pismenu saglasnost za njihovo primanje (tačka 3. člana 86 Zakona o radu Ruske Federacije). Međutim, poslodavac nema pravo da prima i obrađuje lične podatke zaposlenog o njegovim političkim, vjerskim i drugim uvjerenjima i privatnom životu (član 4. člana 86. Zakona o radu Ruske Federacije). Takođe, poslodavac ne može tražiti podatke o zdravstvenom stanju zaposlenog, ako se to ne odnosi na rješavanje pitanja sposobnosti zaposlenog za obavljanje radne funkcije (član 88. Zakona o radu Ruske Federacije).

Zakon o radu Ruske Federacije nameće posebne zahtjeve za organizaciju i tehnologiju obrade ličnih podataka od strane poslodavca. Obaveza da se zaposleni i njihovi predstavnici uz potpis upoznaju sa dokumentima poslodavca kojima se utvrđuje postupak obrade ličnih podataka zaposlenih, kao i njihovim pravima i obavezama u ovoj oblasti, podrazumijeva potrebu izrade i donošenja odgovarajućeg lokalnog regulatornog pravnog akta. . Takav akt, u zavisnosti od specifičnosti delatnosti i diskrecionog prava poslodavca, može se nazvati propisom ili uputstvom i po pravilu obuhvata sledeće delove:

  • osnovni koncepti i odredbe;
  • obrada ličnih podataka zaposlenog;
  • formiranje ličnih podataka zaposlenog;
  • računovodstvo, čuvanje i prenos ličnih podataka zaposlenog;
  • prava i obaveze zaposlenog u oblasti obrade i zaštite njegovih ličnih podataka.

Takav lokalni regulatorni pravni akt utvrđuje režim povjerljivosti (ograničeni pristup) ličnih podataka zaposlenog kod određenog poslodavca. Zaposleni kod poslodavca koji primaju lične podatke zaposlenog dužni su da se pridržavaju ovog režima, što mora biti naznačeno ne samo u njihovom opisi poslova, ali i u ugovori o radu. Propis (uputstvo) o zaštiti podataka o ličnosti je glavni dokument koji odražava specifičnosti obrade i prenosa ličnih podataka zaposlenog u okviru određene organizacije, na određenom individualni preduzetnik. Ukoliko postoji automatizovana komponenta u okviru ove delatnosti, poslodavac nema pravo da odlučuje u vezi sa zaposlenikom na osnovu ličnih podataka dobijenih isključivo kao rezultat njihove automatizovane obrade ili elektronskog prijema (tačka 6. člana 86. Zakon o radu Ruske Federacije). Poslodavac se ne može ograničiti na donošenje odredbe o zaštiti ličnih podataka zaposlenih u svojoj organizaciji. Međutim, prisustvo ovog lokalnog akta je obavezno, a njegovo odsustvo državna inspekcija rada smatra teškim kršenjem radnog zakonodavstva.

Za ovu i druge povrede pravila koja uređuju prijem, obradu i zaposlenje, poslodavac može počinioce privesti materijalnoj, disciplinskoj odgovornosti, a nadležni državni organi - građanskoj, upravnoj i krivičnoj.