Вопросы о включении согласия на обработку персональных данных в Положение о защите персональных данных и необходимости их получения от сотрудников до заключения трудового договора
Скажите пожалуйста можно ли согласие на обработку персональных данных прописать в Положении о защите персональных данных? И расписку с сотрудников на согласие обработки персональных данных необходимо брать до заключения трудового договора обязательно?
Как правильно оформить положение о персональных данных. В организации не было положения о персональных данных, и никто из принятых и принимаемых вновь работников не подписывал согласие на их обработку. Спустя годы, было принято решение внести согласие на обработку персональных данных в пункт трудового договора. Соответственно с ранее принятыми работниками были составлены дополнительные соглашения. Но ведь согласие на обработку персональных данных необходимо подписывать до заключения трудового договора. Как поступить в ситуации с ранее принятыми работниками, брать согласие задним числом, или после издания положения взять согласия текущей датой?
---Здравствуйте, консультация по организациям и предприятиям,-услуга платная. Выберите юриста и мы вам окажем эту услугу на платной основе, на основании статьи 779 ГК РФ. Удачи Вам и всего хорошего.
Спросить
Здравствуйте. Насколько я Вас понял, само положение Вы разработали совсем недавно и только собираетесь его ввести. Вводиться оно будет, так понимаю, приказом по организации и текущим числом. Соответственно, согласие работников на обработку персональных данных Вы не сможете взять задним числом.
СпроситьКак можно легально собирать персональные данные через сайт в рамках проведения дня открытых дверей в университете? (необходимо ли уведомлять роскомнадзор, вносить изменения в политику обработки персональных данных, брать согласие на обработку, что может служить основанием для сбора персональных данных, и др.?). заранее благодарен!
Алексей, добрый день.
Для того, чтоб собирать персональные данные (далее - ПД) через сайт Вам нужно в окне, где вводятся данные человеком разместить ссылку на положение о защите персональных данных, а также иметь графу где человек будет отмечать свое согласие на обработку ПД. Кроме того, если у Вас уже есть Положение, оно должно содержать не только раздел о работниках, но и о третьих лицах.
Если Вы являетесь представителем университета, то Вы уже должны были единожды подать уведомление в Роскомнадзор. Если оно уже когда-либо было подано, то еще раз подавать нет необходимости. Если не подавалось, то это необходимо сделать вне зависимости от того, будете ли Вы собирать ПД через сайт или нет.
Если нужны более детальные ответы, пожалуйста, обращайтесь.
СпроситьПомогите разобраться с вопросом о применении ст.6 закона о персональных данных ст. 9 Закона № 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Исключения из указанных правил перечислены в ст. 6 Закона № 152-ФЗ, согласно которым обработка персональных данных без согласия субъекта персональных данных допускается в т.ч. в случаях, если:
... обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вопрос: Если договор управления заключён между правлением ТСЖ и Управляющей компанией, вправе ли ТСЖ передать персональные данные собственников УК без согласия собственников... ведь они не являются стороной по договору. Законна ли деятельность УК по обработке персональных данных без получения согласия собственников? В каких случаях УК может передавать третьим лицам персональные данные собственников?
Спасибо за ответы.
Здравствуйте. Рекомендую Вам обратиться в прокуратуру с заявлением по данному поводу. Вот они и разберутся на основании ст. 10 ФЗ "О прокуратуре". Мы Вам не сможем дать корректного ответа. Поскольку не видим ни тех заявлений, которые собственники подписывают с ТСЖ, ни объем передаваемой информации, и т.п.
Всего Вам самого доброго и удачного разрешения проблемы. Спасибо за выбор нашего сайта.
Спросить
Михаил, прокуратура уже давно не занимается нарушениями в области персональных данных... это в компетенции Роскомнадзора. От них пришла отписка. Никаких заявлений никто не подписывал. Но в договоре управления есть пункт об обязанности УК не распространять конфиденциальную информацию о собственниках.
СпроситьЗдравствуйте. Извините меня. Прокуратура обязана провести проверку по заявлению именно на основании ст. 10 ФЗ О прокуратуре. Если Вам отказывают в проверке - обжалуйте в вышестоящую прокуратуру.
Ваше упоминание о договоре не проливает свет на ситуацию. Поскольку все положения договора должны рассматриваться в совокупности.
В конце концов, собственники вправе обратиться в суд с иском об обязании прекратить нарушение действующего законодательства.
Всего Вам самого доброго и удачного разрешения проблемы. Спасибо за выбор нашего сайта.
Спросить
Прокуратуру осуществляет надзор за деятельностью контролирующих органов, любое мероприятие по контролю (в том числе, проверка по жалобе) проводится только после согласования с прокуратурой. Все жалобы, поступающие в прокуратуру направляются по подведомственности в соответствующие органы. По результатам рассмотрения каждой жалобы в прокуратуру представляется отчет о результатах.
СпроситьАрендатор - организация требует паспортные данные Арендодателя - индивидуального предпринимателя. Надо ли в данном случае составлять согласие Арендодателя на обрабаотку персональных данных, либо договор о защите и обработке персональных данных Арендодателя?
Здравствуйте! В данном случае ИП является стороной договора, для исполнения которого необходима обработка персональных данных гражданина-индивидуального предпринимателя.
СпроситьПо закону о персональных данных.
Ст. 9 Закона № 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Исключения из указанных правил перечислены в ст. 6 Закона № 152-ФЗ, согласно которым обработка персональных данных без согласия субъекта персональных данных допускается в т.ч. в случаях, если: обработка персональных данных необходима для осуществления правосудия...
Вопрос 1: Я правильно понимаю, " для осуществления правосудия" - значит дословно только для обращения в суд, поскольку по Конституции только суд осуществляет правосудие.
...обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вопрос 2 Если Договор управления был заключён между собственниками и Управляющей компанией, то являются ли собственники стороной по данному договору и их персональные данные могут обрабатываться и передаваться УК без их письменного согласия на обработку?
Здравствуйте. Рекомендую Вам обратиться в прокуратуру с заявлением по данному поводу. Вот они и разберутся на основании ст. 10 ФЗ "О прокуратуре". Мы Вам не сможем дать корректного ответа. Поскольку не видим ни тех заявлений, которые собственники подписывают с ТСЖ, ни объем передаваемой информации, и т.п.
Всего Вам самого доброго и удачного разрешения проблемы. Спасибо за выбор нашего сайта.
СпроситьГде найти текст по требованиям модераторов В контакте. Текст пересылаю:
Добавьте, пожалуйста, на страницу соглашение об обработке персональных данных.
Согласие на обработку персональных данных должно включать в себя: описание цели обработки, перечень данных, на которое распространяется согласие, перечень разрешенных действий с персональными данными, передача персональных данных третьим лицам, сроки обработки персональных данных, в том числе сроки их хранения.
С уважением,
Команда поддержки ВКонтакте.
С уважением. Наталия.
Наталия, Вы уверены что юристы будут искать что-то Вам в интернете? Я лично думаю что нет.
СпроситьМной был направленно письмо об отзыве персональных данных.
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Согласно ч. 5 ст. 21 указанного Закона, В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
На основании вышеизложенного, руководствуясь ч. 2 ст. 9, ч. 5 ст. 21 Федерального закона «О персональных данных», заявляю об отзыве своего согласия на обработку персональных данных и необходимости прекращения всех форм обработки моих персональных данных в течение 30 дней с момента получения Вами настоящего заявления. На что получил ответ:
На Ваше требование о прекращении обработки персональных данных, Общество поясняет следующее.
В соответствии с частью 2 статьи 9 ФЗ «О персональных данных» от 27 июля
2006 года № 152-ФЗ (далее – ФЗ «О персональных данных»), согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Указанной нормой закона также предусмотрено, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор (Общество) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в частности, в пунктах 2 – 11 части 1 статьи 6 ФЗ «О персональных данных».
Согласно пункту 5 части 1 статьи 6 ФЗ «О персональных данных», обработка персональных данных допускается в случае, когда такая обработка необходима в соответствии с требованиями действующего законодательства.
Обработка персональных данных после получения отзыва согласия на обработку персональных данных осуществляется Обществом в соответствии с п.2 ст.9, п.п.2 п.1 ст.6 ФЗ "О персональных данных", а именно в целях исполнения п. 4 статьи 7 Федерального закона № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", а также "Положение о требованиях к правилам внутреннего контроля не кредитных финансовых организаций в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (утв. Банком России 15.12.2014 N 445-П).
На основании вышеизложенного и нормах законодательства, сообщаем Вам, что обработка Ваших персональных данных будет осуществляться Обществом в сроки, установленные действующим законодательством.
Как я понимаю они оказываются от моего заявления об отзыве персональных данных?
В отношении меня идет процедура банкротства (как физ. лица). Сейчас стадия реализации имущества. Но один из моих кредиторов (МФО) по прежнему донимает меня звонками (автоинформирование о задолженности), я уже и согласие на обработку данным отозвала, но организация мне написала следующее: Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ (далее по тексту – Федеральный закон) Вам, как субъекту персональных данных, предоставлено право на отзыв согласия на обработку персональных данных оператором обработки персональных данных. Однако, ООО МФО «ЦФП», являющийся оператором обработки персональных данных, вправе продолжить обработку персональных данных без согласия субъекта персональных данных, т.е. без Вашего согласия, в случае, когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 2 статьи 9 и подпункт 5 части 1 статьи 6 Федерального закона). Как прекратить назойливые звонки мне и моим родственникам в моем случае, на какие законы ссылаться?
Правы ли они?kova@yandex.ru
Уважаемая Татьяна Анатольевна!
В ответ на ваше заявление об отзыве согласия на обработку персональных данных сообщаем вам следующее:
В соответствии с п. 5) ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных производится, если «обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем».
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных "Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона».
В соответствии со ст. 5 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях» наше общество обязано обрабатывать ваше персональные данные и направлять информацию о состоянии задолженности и договоров займа в бюро кредитных историй, в силу чего обработка персональных данных необходима для предоставления таких данных.
Из вышеизложенного следует, что общество вправе обрабатывать ваши персональные данные без вашего согласия в силу заключенного договора и во исполнение законодательства Российской
Федерации. Обработка ваших персональных данных будет прекращена обществом по факту исполнения или расторжения договора.
Генеральный директор __________/ Шапина А.А.
День.
Согласно п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого является субъект персональных данных. Как следует из содержания данных норм, согласия субъекта персональных данных на обработку указанных данных не требуется. Следовательно, передача персональных данных должника, отраженных в договоре, является правомерным действием, не нарушающим прав должника.
Исходя из положений ч. 4 ст. 6 Федерального закона от 27.07.2006 «152-ФЗ «О персональных данных» лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
Также согласно п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных без согласия субъекта персональных данных допускается в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.
В ООО «ЦЗ инвест» разработана и утверждена «Политика компании в отношении обработки персональных данных». ООО «ЦЗ инвест», исполняя обязанности по договору, действует в рамках Федерального законодательства, не совершая противоправных действий и не ущемляя интересов третьих лиц.
Согласно ч. 2 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного Федерального закона.
Согласно п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого является субъект персональных данных. Как следует из содержания данных норм, согласия субъекта персональных данных на обработку указанных данных не требуется. Следовательно, передача персональных данных должника, отраженных в договоре, является правомерным действием, не нарушающим прав должника.
Исходя из положений ч. 4 ст. 6 Федерального закона от 27.07.2006 «152-ФЗ «О персональных данных» лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
Также согласно п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных без согласия субъекта персональных данных допускается в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.
В ООО «ЦЗ инвест» разработана и утверждена «Политика компании в отношении обработки персональных данных». ООО «ЦЗ инвест», исполняя обязанности по договору, действует в рамках Федерального законодательства, не совершая противоправных действий и не ущемляя интересов третьих лиц.
Согласно ч. 2 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного Федерального закона.
С уважением,
ООО ЦЗ инвест.
Правомерен ли такой ответ на отзыв персональных данных и контакта с третьими лицами? Спасибо.
Здравствуйте! Я бы дополнила ещё одним пунктом.
Осуществляет обработку персональных данных своих Клиентов с соблюдением принципов и правил, предусмотренных Федеральным Законом «О персональных данных» № 152-ФЗ от 27.07.2006. Согласно данному Закону обработка персональных данных осуществляется с согласия субъекта персональных данных.
Закон не содержит конкретных требований, в каком документе должно быть отражено согласие Клиента.
Данное Вами согласие на обработку персональных данных может быть отозвано путем направления соответствующего письменного отзыва.
Спросить
