П.11 раздела III приказа Министерства здравоохранения и социального развития РФ от 25 января 2011 г. № 29 н «Об утверждении.

Я ИП на ЕНВД, хочу заключить с физ. лицом (не ип) гражданско правовой договор об оказании услуг. Обязательно ли мне в таком случае вставать на учет как работодатель? Ведь по закону, я обязана отчислить налоги в пф. По правилам п. 2 ст. 3 и п. 1 ст. 7 Федерального закона от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования» (далее – ФЗ № 212-ФЗ) вознаграждения физическим лицам по гражданско-правовым договорам облагаются страховыми взносами в ПФР и фонды ОМС.

Если я правильно понимаю, страховые взносы по гражданскому договору оказания услуг должны выплачиваться, за счет заказчика. Обязан ли в таком случае Ип (заказчик) становиться на учет как работодатель, если исполнитель физ. лицо? По правилам п. 2 ст. 3 и п. 1 ст. 7 Федерального закона от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования» (далее – ФЗ № 212-ФЗ) вознаграждения физическим лицам по гражданско-правовым договорам облагаются страховыми взносами в ПФР и фонды ОМС.

Мы зарегистрировали благотворительный фонд защиты животных "Благое Дело". Сейчас в наших планах создание сайта. В связи с этим необходимо решение по включению фонда в реестр операторов, осуществляющих обработку персональных данных. При изучении этого вопроса я понял алгоритм заполнения формы уведомления в Роскомнадзор на включение фонда в реестр операторов, осуществляющих обработку персональных данных. Но появились вопросы, по которым я прошу вашего пояснения и помощи. По двум пунктам формы (1 - "Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»", 2 - "Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ ") у меня появились вопросы: 1. При заполнении этих пунктов я увидел требования (и в первом, и во втором, в той или иной степени, напрямую или косвенно, через ссылки) исполнения следующих НПА: - Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; - Постановление Правительства РФ от 01.11.2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" - Приказ ФСБ России от 10.07.2014 г. №378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности". Соответственно, возник вопрос: Необходимо-ли при заполнении данных пунктов формы расписывать полностью все требования указанных НПА или достаточно основных требований? Когда я начал готовить заполнение формы по этим вопросам, я подготовил "заготовку" этого заполнения (вложенный файл). Но, в процессе заполнения я отследил все требования, все ссылки на НПА, в связи с чем я понял, что необходимо дальнейшее изучение вопроса и помощь. Соответственно, кроме вопроса у меня появились 2 просьбы: 1. Рассмотреть и скорректировать мою "заготовку" по заполнению этих вопросов формы и дополнительно, еще по двум вопросам (3 - "Правовое основание обработки персональных данных”, 4 - “Цель обработки персональных данных"). На всякий случай, так как по ним, по еще двум вопросам, мне, вроде, все понятно). 2. Оказать помощь в подготовке следующих документов, которые должны быть у фонда (если необходимо, скорректировать перечень документов): 1. Политика конфиденциальности (она же политика обработки персональных данных) для сайта/мобильного приложения фонда. 2. Пользовательское соглашение (оно же договор-оферта и оно же лицензионное соглашение) для сайта/мобильного приложения фонда. 3. Положение об обработке персональных данных фонда. 4. Положение о конфиденциальности у фонда (если это необходимо). 1.5. Форма приказа о назначении ответственного по персональным данным. 1.6. Инструкция ответственного за обработку персональных данных. 1.7. Формы приказа об утверждении положения о персональных данных Учитывая, что фонд у нас еще только в начале пути, прошу рассмотреть возможность оказания вашей услуги в режиме pro-bono. Заранее благодарю! С уважением, Богомолов А.В., заместитель руководителя Благотворительного фонда защиты животных "Благое Дело" 89059400919 factory-2@mail.ru "Заготовка": Правовое основание обработки персональных данных * руководствуясь: • Конституцией Российской Федерации; • Гражданским кодексом Российской Федерации; • Налоговым кодексом Российской Федерации; • Трудовым кодексом Российской Федерации; • Федеральным Законом от 27.07.2006 г. № 152-ФЗ “О персональных данных”; • Федеральным Законом от 27.07.2006 г. № 149-ФЗ “Об информации, информационных технологиях и о защите информации”; • Законом Российской Федерации от 27.12.1991 N 2124-1 “О средствах массовой информации»; • Федеральным Законом от 11.08.1995 г. № 135-ФЗ ”О благотворительной деятельности и добровольчестве (волонтерстве)”, • Федеральным Законом от 12.01.1996 г. № 7-ФЗ “О некоммерческих организациях”, • Уставом Благотворительного Фонда помощи животным “Благое Дело” • Федеральным законом от 19.12.2005 г. №160-ФЗ “О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных”; • Федерального закона от 08.08.2001 N 129-ФЗ “О государственной регистрации юридических лиц и индивидуальных предпринимателей”; • Федерального закона от 26.07.2006 N135-ФЗ “О защите конкуренции”/ Цель обработки персональных данных * с целью: • Достижения целей, предусмотренных Уставом Благотворительного Фонда помощи животным "Благое Дело”; • Оказания благотворительной помощи (в т.ч. сбор благотворительных пожертвований, оплата благотворительных пожертвований); • Организации коммуникаций и оповещений, осуществления информационных рассылок; • Оказания услуги по созданию личного кабинета на сайте Оператора; • Исполнения обязанностей, возложенных на Оператора действующим законодательством РФ; • Осуществления прав и законных интересов Оператора и третьих лиц, в том числе по исполнению требований действующего законодательства Российской Федерации, обеспечению безопасности деятельности; • Достижения общественно значимых целей с использованием эффективных инструментов для выполнения требований действующего законодательства Российской Федерации, противодействия коррупции, мошенничеству, легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; • Осуществления прав и обязанностей работодателя, обучения работников Оператора, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора, обеспечения пользования работниками установленными законодательством РФ гарантиями, компенсациями и льготами, ведение кадрового делопроизводства; • Заключения и исполнения обязательств по договорам гражданско-правового характера, в том числе по трудовым договорам и государственным контрактам; • Осуществления обратной связи с пользователями Интернет-сайтов Оператора, в том числе для получения от пользователей мнений, вопросов по информации сайтов и информационным продуктам Оператора, а также для направления им ответов; • Формирование обезличенного цифрового портрета пользователя сайта Оператора, лица, осуществляющего платежи через сайт Оператора. • Обеспечение кадрового и бухгалтерского учета, подбор персонала на вакантные должности Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных» *: Организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных. Организационные меры: 1. Оформлена Политика Оператора в отношении обработки и защиты персональных данных. Политика опубликована на сайте Оператора ……….. 2. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства: - Приказ о назначении лица, ответственного за организацию обработки персональных данных (администратора безопасности персональных данных) с номерами контактных телефонов, почтовым адресом и адресом электронной почты; - Инструкция по работе администратора безопасности персональных данных; - Перечень персональных данных, подлежащих защите; - Положение об обработке и защите персональных данных; - Приказ об утверждении перечня лиц, допущенных к обработке персональных данных; - Положение о разграничении прав доступа сотрудников к базе персональных данных; - Положение о правилах доступа к персональным данным; - Перечень информационных систем персональных данных; - Правила обработки персональных данных без использования средств автоматизации; - Приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении; - Порядок резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации; - Оформлен журнал учета машинных носителей персональных. 3. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, знакомятся с документами о политике Оператора в отношении обработки персональных данных, нормами законодательства, подписывают соглашение о неразглашении персональных данных, об ознакомлении с документами по защите персональных данных. Технические меры: 1. Определено место хранения информации с персональными данными, обеспечена сохранность информации с персональными данными. 2. На ЭВМ Оператора установлено антивирусное программное обеспечение. 3. Исключен несанкционированный доступ к системе обеспечения защищенности персональных данных. 4. Информация с персональными данными передается на магнитных и бумажных носителях только лицами, допущенными к обработке персональных данных, а также по специально выделенной сети. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ * 1. Определены угрозы безопасности персональных данных при их обработке в информационных системах; 2. Проведена оценка эффективности принимаемых мер по обеспечению безопасности прсональных данных. 3. Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратора безопасности персональных данных и в соответствии с порядком резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации. 4. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности персональных данных и положением об обработке и защите персональных данных. 5. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией администратора безопасности персональных данных. 6. Положение о разграничении прав доступа сотрудников к базе персональных данных технически реализуются с помощью средств защиты информации.

За чей счет должны выплачиваться страховые взносы по гражданскому договору оказания услуг, за счет заказчика или исполнителя? По правилам п. 2 ст. 3 и п. 1 ст. 7 Федерального закона от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования» (далее – ФЗ № 212-ФЗ) вознаграждения физическим лицам по гражданско-правовым договорам облагаются страховыми взносами в ПФР и фонды ОМС.

Вопрос: Лечебное учреждение берет с пациентов согласие на хранение, обработку и передачу персональных данных. Оно подшивается в медицинскую карту. По нормам Федерального закона от 27.07.2006 N 152-ФЗ О персональных данных персональные данные субъекта могут быть отозваны по его письменному заявлению. Пациент, отзывая согласие на обработку своих персональных данных, требует уничтожить медицинскую карту. Обязана ли медицинская организация исполнить данное требование пациента? Как в таком случае взаимодействовать, например, со страховыми медицинскими организациями в сфере обязательного медицинского страхования?

При заключении договора на разработку программного обеспечения, заказчик в техническом задании указывает в разделе требования информации:  Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».  Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».  Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».  Федерального закона от 29.07.2004 №98-ФЗ «О коммерческой тайне».  ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования». вопрос нужно ли в сам договор разработки включать раздел типо конфиденциальная информация, или требования к защите … и можно ли тогда заказчику так как это юридическое лицо дать общее согласие от ооо о предоставлении персональных данных, в то числе обшей информации и сотрудников… или на сотрудников нужно отдельно на каждого? И нужно ли от исполнителя какое то приложение в виде обязательства защиты данных.

Поликлиника отказала (устно) в прикреплении, ссылаясь на отсутствие прописки/временной регистрации по месту жительства. Можно ли требовать письменный отказ и можно ли куда-то подать жалобу? Ссылаясь на: В соответствии с пунктом 5 статьи 19 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" пациент имеет право на выбор врача и выбор медицинской организации в соответствии с настоящим Федеральным законом. В соответствии с ч.1 ст.21 Федерального закона от 21.11.2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", при оказании гражданину медицинской помощи в рамках программы государственных гарантий бесплатного оказания гражданам медицинской помощи он имеет право на выбор медицинской организации в порядке, утвержденном уполномоченным федеральным органом исполнительной власти, и на выбор врача с учетом согласия врача. В силу ст.16 Федерального закона "Об обязательном медицинском страховании в Российской Федерации", застрахованные лица имеют право на выбор медицинской организации из медицинских организаций, участвующих в реализации территориальной программы обязательного медицинского страхования в соответствии с законодательством Российской Федерации. Приказом Министерства здравоохранения и социального развития Российской Федерации от 26.04.2012 N 406 н утвержден Порядок выбора гражданином медицинской организации при оказании ему медицинской помощи в рамках программы государственных гарантий бесплатного оказания гражданам медицинской помощи. Согласно пунктам 3, 4 указанного Порядка выбор или замена медицинской организации, оказывающей медицинскую помощь, осуществляется гражданином, достигшим совершеннолетия путем обращения в медицинскую организацию лично или через своего представителя с письменным заявлением о выборе медицинской организации. При подаче заявления предъявляются оригиналы следующих документов для граждан Российской Федерации в возрасте четырнадцати лет и старше: паспорт гражданина Российской Федерации и полис обязательного медицинского страхования.

В договоре с рег. оператором ТКО существует пункт, который не очень понятен и не нравится, а именно: "...Одновременно с заключением настоящего договора Потребитель даёт Региональному оператору согласие на обработку его персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение персональных данных в целях осуществления действий по исполнению настоящего договора, взыскания образовавшейся задолженности по настоящему договору, с правом Регионального оператора поручить обработку персональных данных Потребителя другому лицу на основании заключаемого с этим лицом договора, с целью исполнения настоящего договора." Насколько законен такой пункт? Спс.

Разъясните, пожалуйста, ситуацию… В законе от 24.07.2009 №212-ФЗ О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования, в статье 57 п.2 пп.2 сказано, что «в 2010 году применяются пониженные тарифы страховых взносов для плательщиков страховых взносов, производящих выплаты и иные вознаграждения физическим лицам, являющимся инвалидами I, II или III группы, - в отношении указанных выплат и вознаграждений, для общественных организаций инвалидов, среди членов которых инвалиды и их законные представители составляют не менее 80 процентов, их региональных и местных отделений…». То есть я правильно поняла, что в 2010 году для организаций, использующих труд инвалидов, были предусмотрены льготы в размере 14% по уплате страховых взносов в Пенсионный Фонд? и при этом не менее 80% сотрудников организации должны быть инвалидами, да? Заранее спасибо за ответ!

День. Согласно п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого является субъект персональных данных. Как следует из содержания данных норм, согласия субъекта персональных данных на обработку указанных данных не требуется. Следовательно, передача персональных данных должника, отраженных в договоре, является правомерным действием, не нарушающим прав должника. Исходя из положений ч. 4 ст. 6 Федерального закона от 27.07.2006 «152-ФЗ «О персональных данных» лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Также согласно п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных без согласия субъекта персональных данных допускается в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц. В ООО «ЦЗ инвест» разработана и утверждена «Политика компании в отношении обработки персональных данных». ООО «ЦЗ инвест», исполняя обязанности по договору, действует в рамках Федерального законодательства, не совершая противоправных действий и не ущемляя интересов третьих лиц. Согласно ч. 2 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного Федерального закона. Согласно п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого является субъект персональных данных. Как следует из содержания данных норм, согласия субъекта персональных данных на обработку указанных данных не требуется. Следовательно, передача персональных данных должника, отраженных в договоре, является правомерным действием, не нарушающим прав должника. Исходя из положений ч. 4 ст. 6 Федерального закона от 27.07.2006 «152-ФЗ «О персональных данных» лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Также согласно п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных без согласия субъекта персональных данных допускается в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц. В ООО «ЦЗ инвест» разработана и утверждена «Политика компании в отношении обработки персональных данных». ООО «ЦЗ инвест», исполняя обязанности по договору, действует в рамках Федерального законодательства, не совершая противоправных действий и не ущемляя интересов третьих лиц. Согласно ч. 2 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного Федерального закона. С уважением, ООО ЦЗ инвест. Правомерен ли такой ответ на отзыв персональных данных и контакта с третьими лицами? Спасибо.