Obdelava osebnih podatkov poteka po namenu. Določitev namenov obdelave osebnih podatkov in načina dela z njimi. Izvajalec obdelave osebnih podatkov
1. Obdelava osebnih podatkov mora potekati v skladu z načeli in pravili, ki jih določa ta zvezni zakon. Obdelava osebnih podatkov je dovoljena v naslednjih primerih:
1) obdelava osebnih podatkov se izvaja s soglasjem subjekta osebnih podatkov za obdelavo njegovih osebnih podatkov;
2) je obdelava osebnih podatkov potrebna za doseganje ciljev, določenih z mednarodno pogodbo Ruska federacija ali z zakonom za izvajanje in izpolnjevanje funkcij, pooblastil in dolžnosti, ki jih upravljavcu nalaga zakonodaja Ruske federacije;
3) obdelava osebnih podatkov se izvaja v zvezi s sodelovanjem osebe v ustavnih, civilnih, upravnih, kazenskih postopkih, postopkih pred arbitražnimi sodišči;
3.1) obdelava osebnih podatkov je potrebna za izvršitev sodnega akta, akta drugega organa ali uradne osebe, ki je predmet izvršbe v skladu z zakonodajo Ruske federacije o izvršilnem postopku (v nadaljnjem besedilu: izvršitev sodnega akta). );
4) obdelava osebnih podatkov je potrebna za izvajanje pristojnosti zveznih izvršnih organov, organov državnih zunajproračunskih skladov, izvršilni organi državni organi sestavnih subjektov Ruske federacije, lokalne samouprave in funkcije organizacij, ki se ukvarjajo z zagotavljanjem državnih in občinskih storitev, ki jih določa zvezni zakon št. enotni portal državnih in občinskih storitev in (ali) regionalnih portali državnih in občinskih storitev;
(glej besedilo v prejšnji izdaji)
5) je obdelava osebnih podatkov potrebna za izvajanje pogodbe, katere stranka ali upravičenec ali porok je subjekt osebnih podatkov, kot tudi za sklenitev pogodbe na pobudo subjekta osebnih podatkov ali pogodbe po kateri subjekt osebnih podatkov bo upravičenec ali porok;
(glej besedilo v prejšnji izdaji)
6) je obdelava osebnih podatkov potrebna za zaščito življenja, zdravja ali drugih življenjskih interesov subjekta osebnih podatkov, če pridobitev privolitve subjekta osebnih podatkov ni mogoča;
7) obdelava osebnih podatkov je potrebna za uresničevanje pravic in zakonitih interesov operaterja ali tretjih oseb, tudi v primerih, ki jih določa zvezni zakon "O varstvu pravic in zakonitih interesov". posamezniki pri izvajanju dejavnosti za vračilo zapadlih dolgov in o spremembi zveznega zakona "o mikrofinančnih dejavnostih in mikrofinančnih organizacijah" ali za doseganje družbeno pomembnih ciljev, pod pogojem, da niso kršene pravice in svoboščine subjekta osebnih podatkov;
(glej besedilo v prejšnji izdaji)
8) je obdelava osebnih podatkov potrebna za poklicne dejavnosti novinarja in (ali) zakonite dejavnosti množičnih medijev ali znanstvene, literarne ali druge ustvarjalna dejavnost pod pogojem, da to ne krši pravic in zakonitih interesov subjekta osebnih podatkov;
9) se obdelava osebnih podatkov izvaja za statistične ali druge raziskovalne namene, razen za namene iz 15. člena tega zakona. zvezni zakon, obvezna depersonalizacija osebnih podatkov;
10) se izvaja obdelava osebnih podatkov, do katere subjekt osebnih podatkov ali na njegovo zahtevo zagotovi dostop neomejenemu številu oseb (v nadaljnjem besedilu: osebni podatki, ki jih subjekt osebnih podatkov objavi);
11) se izvaja obdelava osebnih podatkov, ki so predmet objave ali obveznega razkritja v skladu z zveznim zakonom.
1.1. Obdelava osebnih podatkov predmetov državne zaščite in članov njihovih družin se izvaja ob upoštevanju značilnosti, ki jih določa zvezni zakon z dne 27. maja 1996 N 57-ФЗ "O državni zaščiti".
2. Značilnosti obdelave posebnih kategorij osebnih podatkov, kot tudi biometričnih osebnih podatkov, so določene v skladu s tem zveznim zakonom.
3. Operater ima pravico zaupati obdelavo osebnih podatkov drugi osebi s soglasjem subjekta osebnih podatkov, razen če zvezni zakon ne določa drugače, na podlagi sporazuma, sklenjenega s to osebo, vključno z državnim ali občinskim pogodbe ali s sprejemom ustreznega akta državnega ali občinskega organa (v nadaljnjem besedilu - navodilo upravljavca). Oseba, ki obdeluje osebne podatke v imenu operaterja, je dolžna upoštevati načela in pravila za obdelavo osebnih podatkov, ki jih določa ta zvezni zakon. Navodilo upravljavca mora opredeliti seznam dejanj (operacij) z osebnimi podatki, ki jih bo izvajala oseba, ki obdeluje osebne podatke, in namene obdelave, obveznost te osebe, da varuje zaupnost osebnih podatkov in zagotavlja varnost osebnih podatkov. podatki med njihovo obdelavo, pa tudi zahteve za varstvo obdelanih osebnih podatkov morajo biti določene v skladu s členom 19 tega zveznega zakona.
4. Osebi, ki obdeluje osebne podatke v imenu operaterja, ni treba pridobiti soglasja subjekta osebnih podatkov za obdelavo njegovih osebnih podatkov.
5. Če upravljavec obdelavo osebnih podatkov zaupa drugi osebi, odgovarja subjektu osebnih podatkov za dejanja te osebe. Oseba, ki obdeluje osebne podatke v imenu operaterja, je odgovorna operaterju.
Delo z osebnimi podatki mora potekati v strogem skladu z zakonodajo. Zlasti eno od temeljnih načel obdelave osebnih podatkov je dosledno upoštevanje namenov uporabe, navedenih v dovoljenju lastnika, in v njem navedenih obsegov.
Pojem osebnih podatkov in načela njihove obdelave
Ena od določb določa zahtevo, v skladu s katero morajo biti vsi osebni podatki o državljanih Ruske federacije na strežnikih, ki se nahajajo na ozemlju države. Vaših podatkov ni dovoljeno dopolnjevati na podlagi podatkov, vzetih s spletnih mest zunaj ruskih meja.
V primeru, ko oseba meni, da so sporočila o njem neresnična, se lahko obrne na operaterja (v skladu s 14. členom zakona 152-FZ) z zahtevo, da jih izbriše ali ustrezno popravi.
V primeru zavrnitve ima taka oseba pravico vložiti pritožbo na sodišče.
Soglasje za obdelavo osebnih podatkov
Tak dokument mora vsebovati naslednje razdelke:
- V dokumentu je navedeno, kdo izrazi soglasje, navedeni so podatki o potnem listu.
- Podano je ime operaterja, ki mu je dano dovoljenje.
- Napišite, za katere namene obdelave je podano soglasje.
- Natančneje, naveden je seznam podatkov, za obdelavo katerih je dano dovoljenje.
- Navedene so vse zadevne operacije z njimi.
- Obdobje veljavnosti dovoljenja.
- Podpis je postavljen, njegov prepis in datum.
Dovoljenje, sestavljeno po vzorcu, daje dovoljenje samo za tisto, kar je v njem posebej navedeno.
Uporaba zadevnih informacij je potrebna za:
- Vodenje dokumentov v kadrovski službi.
- Sklepanje pogodb in opravljanje drugih pravnih dejanj.
- V zvezi z izvajanjem zahtev davčne zakonodaje.
- Drugi podobni nameni.
Pri tem je treba upoštevati, da:
- v vsakem takem primeru je prejem informacij določen s podzakonskim aktom;
- izvaja se v določeni sestavi, obsegu, za določeno obdobje in samo za izpolnitev zastavljenih ciljev.
Primeri namenske uporabe osebnih podatkov
Na različnih področjih gospodarstva in javnega življenja so osebni podatki državljanov bistvenega pomena.
AT zdravstveni zavod pomembno je poznati podrobnosti o človekovem zdravju vse življenje. V tem primeru je lastnik osebnih podatkov bolnik. Operater, ki jih uporablja, je klinika ali druga zdravstvena ustanova. Za obdelavo mora pridobiti dovoljenje Roskomnadzorja. Če poliklinika posreduje podatke, na primer, specializirani bolnišnici, mora pridobiti pisno soglasje državljana.
Za banko Pri odobritvi posojila je ključnega pomena utemeljena domneva, ali bo prosilec posojeni denar lahko vrnil ali pa nima ustreznih finančnih sredstev. To bo zahtevalo podrobnosti o dohodku, zaposlitvi, sestavi družine in nekaterih drugih. Lastnik informacij je naročnik. Operater, ki izvaja obdelavo, je banka. Naročnik ima pravico do preklica dovoljenja za uporabo podatkov o njem. Namen dela z informacijami je zagotoviti skladnost z zahtevami bančne zakonodaje Ruske federacije.
Nemogoče je storiti brez posredovanja teh ali podobnih informacij. Toda hkrati je pomembno, da njegova uporaba ne krši zahtev veljavnih predpisov.
Pravila in načela za delo z informacijami
Razumljivo je, da je nemogoče, da bi naključna oseba pridobila izvorna besedila neposredno iz anonimiziranih informacij. Vendar pa ga bo ta organizacija kasneje lahko obnovila sama.
Kršitve v zvezi z zlorabo osebnih podatkov
Od 1. julija 2017 je bil spremenjen Zakonik o upravnih prekrških, ki določa odgovornost za kršitev zakona št. 152-FZ. V primeru kršitve uveljavljenih pravil zakon predvideva ustrezne kazni.
Če se informacije zbirajo v primerih, ko za to ni pravne podlage ali pa se obdelava izvaja v nezakonite namene, se izreče globa. Za posameznike bo znesek od 1 do 3 tisoč rubljev, uradniki bodo plačali od 5 do 10 tisoč rubljev, podjetja - od 30 do 50 tisoč rubljev.
Če obstaja razkritje informacij, se kazen zaračuna ob vsakem posameznem takem primeru. Lahko je od 500 do 1000 rubljev. od zaposlenega, po čigar krivdi je prišlo do kršitve. Če govorimo o organizaciji, ki je odgovorna za to, kar se je zgodilo, potem se znesek poveča. Zdaj je lahko od 5 do 10 tisoč rubljev.
Predmetna uredba pravi, da Skladnost z določbami zakona 152-FZ mora nadzorovati Roskomnadzor. Pred obdelavo po 22. členu Zakona o varstvu osebnih podatkov mora tja poslati obvestilo. Predvsem opravi ustrezna preverjanja in v primeru ugotovljenih kršitev izda odredbo o pomanjkljivostih, ki jih je treba odpraviti. če naročilo ni izvršeno, se krivcu naloži globa, ki lahko znaša 20 tisoč rubljev.
Avtor naslednjega videa vam bo povedal, kako pravilno organizirati delo s podatki drugih ljudi.
Te informacije so kakršna koli dejanja ali operacije z osebnimi podatki subjekta: zbiranje, snemanje, sistematizacija, kopičenje, shranjevanje, razjasnitev, ekstrakcija, uporaba, prenos, depersonalizacija, blokiranje, brisanje, uničenje.
Zakaj zbirati informacije o subjektu in dati soglasje za njegovo analizo?
Za stranko/bolnika
Podatki o zdravstvenem stanju državljana sodijo v posebno kategorijo osebnih podatkov. V skladu z 2. delom, 4. členom, čl. 10 zveznega zakona št. 152 je obdelava takšnih informacij dovoljena brez privolitve subjekta, pod pogojem, da se izvaja za namene:
- postavitev diagnoze;
- preprečevanje bolezni;
- opravljanje zdravstvenih in zdravstveno-socialnih storitev.
To pravilo velja za primere, ko obdelavo izvaja poklicni zdravnik, ki je v skladu z zakonodajo Ruske federacije dolžan varovati zdravniško skrivnost.
Izjema so situacije, ko ni mogoče pridobiti soglasja oz. vendar je potrebno za zaščito življenja ali zdravja pacienta.
Če oseba uporablja katero koli storitev - sklene pogodbo, najame posojilo - torej je stranka, se lahko osebni podatki o njej obdelujejo tudi v skladu z zveznim zakonom št. 152.
Podatke o strankah je mogoče uporabiti za:
- Opravljanje svetovalnih, informacijskih in posredniških storitev.
- Sklenitev in izvedba pogodbe z naročnikom.
- Delanje kadrovsko delo in računovodske storitve.
- Druge transakcije, ki jih zakonodaja Ruske federacije ne prepoveduje.
Za zaposlenega v organizaciji
- Registracija pogodb civilnega prava z državljani, ki jih določa zakonodaja Ruske federacije in listina podjetja.
- Kadrovske evidence, spoštovanje zakonov in registracija obveznosti iz delovnih in civilnopravnih pogodb.
- Pomoč pri zaposlitvi, izobraževanju ali napredovanju, prijavi in koriščenju ugodnosti.
- Zagotavljanje osebne varnosti zaposlenega in varnosti premoženja.
- Upoštevanje zahtev davčne in pokojninske zakonodaje pri obračunu prispevkov za pokojninsko zavarovanje.
- Oblikovanje statistike v skladu z delovnim, davčnim zakonikom in zveznimi zakoni.
- Kontrola dela, ki ga opravlja delavec.
(86. člen "Delovnega zakonika Ruske federacije" z dne 30. decembra 2001 št. 197-FZ). Osebni podatki o zaposlenem, ki so razvrščeni kot »posebni«, delodajalec niso predmet obdelave.
Določiti je treba obdobje veljavnosti privolitve za obdelavo osebnih podatkov, lahko je določen datum ali dogodek, na primer odpoved ali umik privolitve s strani zaposlenega.
Primeri
Bančništvo
Banka "Finančna". Namen obdelave osebnih podatkov stranke je opravljanje bančnih in drugih poslov, vključno z:
- Odpiranje in vodenje bančnih računov.
- Prevajanje denar na bančnih računih.
- Prenos sredstev fizičnih oseb - fizičnih in pravnih oseb brez odprtja bančnega računa.
- Nakup in prodaja deviz.
- Nudenje svetovalnih in informacijskih storitev, tudi preko elektronske pošte.
Medicinska organizacija
Zdravniška organizacija "Zdravje". Namen obdelave:
- Organizacija zdravstvene oskrbe.
- Izdaja koncesijskih receptov.
- Plačilo računov v sistemu CHI in VHI.
- Uporaba za statistiko in raziskovalno delo.
- Obveščanje prek SMS-obveščanja o rezultatih analiz, tekočih promocijah in urniku dela strokovnjakov.
Zaključek
S stranko ali pacientom ni vse tako preprosto, kot se zdi na prvi pogled. Kar tako, brez soglasja in opozorila, jih ni mogoče posredovati tretjim osebam ali uporabljati za namene, s katerimi se subjekt ne strinja. Če se oseba sooči z dejstvom, da so njeni osebni podatki pricurljali, se lahko vedno obrne na Roskomnadzor ali na sodišče.
Niste našli odgovora na svoje vprašanje? Ugotovite, kako rešiti vaš problem - pokličite takoj:
Podjetje ne more brez pridobivanja osebnih podatkov zaposlenih, strank in izvajalcev. Potrebujemo imena, naslove, druge podatke. Vendar pa ima podjetje pravico do obdelave osebnih podatkov le za določene namene. Vsaka drugačna uporaba podatkov je kršitev, ki ima za posledico upravne ukrepe.
Nameni, za katere se informacije zahtevajo, morajo biti v skladu z zakonodajo in potrebami podjetja
Podjetje ima pri poslovanju opravka s podatki, ki jih je potrebno varovati. Med zaupne podatke sodijo podatki o tehnologijah, projektih, razvoju, posebnosti transakcij ipd. Zakon zavezuje tudi k varovanju podatkov o osebah, ki delajo v podjetju, so njegove stranke ali zastopajo izvajalce. "O osebnih podatkih" velja v skladu z ustavnim načelom varstva zasebnosti (2. člen zakona št. 152). Zahteve zakona veljajo za vse organizacije, ki prejemajo podatke od svojih subjektov (1. člen zakona št. 152).
Podjetje, ki začne obdelovati osebne podatke, jih ima pravico zahtevati samo za določene namene (2. del, 5. člen zakona št. 152). Poleg tega je količina podatkov odvisna od ciljev. Ne morete zahtevati informacij, ki jih podjetje ne potrebuje (4. in 5. del 5. člena zakona št. 152). Na primer, spletna trgovina nima pravice od kupca zahtevati podatkov o potnem listu ali zahtevati poštnega naslova, če stranka prevzame blago na lastne stroške.
Podjetje samo določa namene obdelave osebnih podatkov strank in zaposlenih
Zakaj točno so bili potrebni podatki, določi podjetje (2. člen, 3. člen zakona št. 152). Organizacija praviloma zahteva osebne podatke strank, nasprotnih strank, zaposlenih, da:
- Sklepanje pogodb. To so lahko pogodbe s potrošniki storitev ali blaga podjetja, z drugimi vrstami kupcev, s poslovnimi partnerji, pogodbe o zaposlitvi itd. Za vsako pogodbo, ki jo bo podjetje podpisalo, bodo potrebni osebni podatki – delavca, ki deluje v njene interese, zastopniško nasprotno stranko ali nasprotno stranko samo, če je fizična oseba. Vključitev podatkov je potrebna, da lahko podjetje izpolni svoje obveznosti.
- Sistematizacija kadrovskih podatkov, kadrovske evidence in pisarniško delo. Podatki o zaposlenih so potrebni ne samo za sklepanje pogodb o zaposlitvi, ampak tudi za vsa druga dela v okviru delovnega razmerja.
- Skladnost z zahtevami zakona o odbitku davkov v proračun, zavarovalnih premij itd. Podjetje zadrži dohodnino, prispevke zaposlenih in te zneske nakaže državi, Pokojninskemu skladu Ruske federacije in drugim organizacijam ( 22. člen zakona št. 152, 86. člen zakonika o delu Ruske federacije).
- Oblikovanje statistike. Za to je treba podatke depersonalizirati (9. člen, 1. del, 6. člen zakona št. 152).
Gost, seznanite se -!
Podjetje je dolžno subjekta osebnih podatkov obvestiti o namenih obdelave
Podjetje je dolžno zaposlenega ali stranko obvestiti o namenu, za katerega zahteva njegove osebne podatke za obdelavo (4. člen, 4. del, 9. člen zakona št. 152). To se naredi v okviru pridobivanja soglasja za posredovanje podatkov. Seznam ciljev bi moral:
- biti celovit in natančen;
- upoštevati določbe listine in lokalne akte organizacije;
- ustrezajo ciljem, ki jih podjetje dejansko zasleduje.
Na primer, banka zahteva podatke od stranke. Namen obdelave je vzdrževanje njegovega računa, vključno z:
- odprtje računa,
- vodenje računa,
- poslovanje prenosa sredstev z in na račun,
- svetovanje stranki.
Drug primer informacij je navedba namenov obdelave osebnih podatkov zaposlenih v pravilniku podjetja. Organizacija potrjuje, da se podatki uporabljajo:
- pri delu z življenjepisi prosilcev;
- izpolnjevati obveznosti družbe iz pogodbe o zaposlitvi;
- spoštovati delovno, davčno in pokojninsko zakonodajo;
- organizirati usposabljanje zaposlenih, izboljšati njihovo strokovno raven;
- pri obračunu in obračunu plač;
- nadzorovati kakovost dela zaposlenih;
- pri zagotavljanju raznih garancij in ugodnosti itd.
Privolitev za obdelavo je treba pridobiti od posameznika, na katerega se nanašajo osebni podatki, v skoraj vseh primerih. Če je namen zbiranja promocija podjetja na trgu ali politična kampanja, mora upravljavec dokazati, da je oseba dala soglasje (1. del 15. člena zakona št. 152). V nasprotnem primeru se šteje, da ni bilo zahtevano.
Poleg dogovora z zaposlenim ali stranko mora biti namen pridobivanja podatkov izražen v posebnem dokumentu - politiki podjetja o delu s takimi podatki. Biti mora javna listina. Praviloma je objavljen na spletni strani organizacije v posebni rubriki.
Sistem strokovne pomoči pravnikom, kjer boste našli odgovor na vsako, še tako zapleteno vprašanje.
V skladu z 2. delom čl. 85 delovnega zakonika Ruske federacije obdelava osebnih podatkov zaposlenega - je prejem, shranjevanje, združevanje, prenos ali kakršna koli druga uporaba osebnih podatkov zaposlenega.
Obdelava osebnih podatkov zaposlenega se lahko izvaja izključno za namene zagotavljanja skladnosti z zakoni in drugimi regulativnimi pravnimi akti, pomoči delavcu pri zaposlovanju, usposabljanju in napredovanju, zagotavljanja varnosti v mestu ter nadzora nad količino in kakovostjo dela. ki ga opravlja in zagotavlja varnost premoženja (1. člen 86 delovnega zakonika Ruske federacije).
V skladu s 3. odstavkom čl. 3 Zveznega zakona o osebnih podatkih je obdelava osebnih podatkov dejanja (operacije) z osebnimi podatki, vključno z zbiranjem, sistematizacijo, kopičenjem, shranjevanjem, razjasnitvijo (posodabljanjem, spreminjanjem), uporabo, distribucijo (vključno s prenosom), depersonalizacijo. , blokiranje , uničenje osebnih podatkov. Upoštevati je treba, da bi morala zakonska ureditev ne glede na število funkcionalnih poslov, ki jih navaja zakonodaja, zajemati vse faze obdelave osebnih podatkov – od prejema do uničenja, brez izjem in izjem.
Navedeni zakon se nanaša na naslednja načela obdelave osebnih podatkov:
- zakonitost namenov in načinov obdelave ter dobra vera;
- skladnost namenov obdelave z vnaprej določenimi in prijavljenimi nameni pri zbiranju osebnih podatkov ter pooblastilom upravljavca;
- skladnost obsega in narave obdelanih podatkov, načinov obdelave z nameni njihove obdelave;
- zanesljivost osebnih podatkov, njihova zadostnost za namene obdelave, nedopustnost obdelave osebnih podatkov, ki ni povezana z nameni, navedenimi pri zbiranju podatkov;
- nedopustnost združevanja zbirk podatkov, ustvarjenih za nezdružljive namene informacijski sistemi osebni podatki.
Obdelava osebnih podatkov zaposlenega se začne z njihovim prejemom. Praviloma je treba vse osebne podatke pridobiti od zaposlenega samega. V izjemnih primerih, ko je osebne podatke delavca mogoče pridobiti le od tretje osebe, je treba delavca o tem predhodno obvestiti in od njega pridobiti pisno soglasje. Delodajalec je dolžan delavca seznaniti z nameni, domnevnimi viri in načini pridobivanja osebnih podatkov ter naravo osebnih podatkov, ki jih namerava pridobiti, in posledicami, če delavec zavrne pisno privolitev v njihovo prejem (3. člen člena 86 delovnega zakonika Ruske federacije). Vendar pa delodajalec nima pravice prejemati in obdelovati osebnih podatkov zaposlenega o njegovih političnih, verskih in drugih prepričanjih ter zasebnem življenju (4. člen 86. člena delovnega zakonika Ruske federacije). Prav tako delodajalec ne more zahtevati podatkov o zdravstvenem stanju zaposlenega, če to ne velja za reševanje vprašanja sposobnosti zaposlenega za opravljanje delovne funkcije (člen 88 delovnega zakonika Ruske federacije).
Delovni zakonik Ruske federacije nalaga ločene zahteve glede organizacije in tehnologije obdelave osebnih podatkov s strani delodajalca. Obveznost seznanitve zaposlenih in njihovih predstavnikov proti podpisu z dokumenti delodajalca, ki določajo postopek obdelave osebnih podatkov zaposlenih, ter njihove pravice in obveznosti na tem področju, pomeni potrebo po razvoju in sprejetju ustreznega lokalnega regulativnega pravnega akta. . Takšen akt, odvisno od posebnosti dejavnosti in presoje delodajalca, se lahko imenuje uredba ali navodilo in praviloma vključuje naslednje razdelke:
- osnovni pojmi in določbe;
- obdelava osebnih podatkov zaposlenega;
- oblikovanje osebnih podatkov zaposlenega;
- vodenje, shranjevanje in prenos osebnih podatkov zaposlenega;
- pravice in obveznosti zaposlenega na področju obdelave in varstva njegovih osebnih podatkov.
Tak lokalni regulativni pravni akt določa režim zaupnosti (omejen dostop) osebnih podatkov zaposlenega pri določenem delodajalcu. Zaposleni pri delodajalcu, ki prejmejo osebne podatke zaposlenega, morajo upoštevati ta režim, ki mora biti naveden ne le v opisi delovnih mest, ampak tudi v pogodbe o zaposlitvi. Uredba (navodilo) o varstvu osebnih podatkov je glavni dokument, ki odraža posebnosti obdelave in prenosa osebnih podatkov zaposlenega v določeni organizaciji, na določenem samostojni podjetnik posameznik. Če v okviru te dejavnosti obstaja avtomatizirana komponenta, delodajalec nima pravice odločati o delavcu na podlagi osebnih podatkov, pridobljenih izključno z njihovo avtomatizirano obdelavo ali elektronskim prejemom (6. točka 86. člena ZKP). delovni zakonik Ruske federacije). Delodajalec se ne sme omejiti na sprejem predpisa o varstvu osebnih podatkov delavcev v svoji organizaciji. Vendar pa je prisotnost tega lokalnega akta obvezna, njegovo odsotnost pa državni inšpektorat za delo obravnava kot resno kršitev delovne zakonodaje.
Za to in druge kršitve pravil, ki urejajo sprejem, obdelavo in delavca, lahko delodajalec privede storilce do materialne, disciplinske odgovornosti, ustrezni državni organi pa do civilne, upravne in kazenske.
