Организация не состоит в реестре операторов персональных данных
Приветствуем Вас на форуме кадровиков-профессионалов и новичков в кадровом деле, уважаемые коллеги! На нашем форуме уже более 250.000 сообщений, более 26.000 тем. Просьба к гостям-новичкам, пожалуйста, ПОЛЬЗУЙТЕСЬ ПОИСКОМ НА ФОРУМЕ! На большинство вопросов ответы уже даны. Пожалуйста, будьте взаимовежливы. Разные мнения по спорным вопросам - это естественно и нормально, уважайте мнение друг друга. Наш с Вами форум - для приятного профессионального общения, сотрудничества и взаимопомощи. И, пожалуйста, не оставляйте в форуме активных ссылок на другие ресурсы - это понижает рейтинг нашего сайта в поисковых системах яндекс и др.
Самые активные форумчане декабря будут награждены подпиской на журнал "Кадровик-практик"!
Засчитываются только посты по темам кадрового делопроизводства.
Добрый день, руководителю пришло письмо от Департамента защиты персональных данных Система сертификации "Росконтроль" о том, что наша компания отсутствует в реестре операторов персональных данных и нужно иметь пакет документов согласно закону о ПДн. Также мы обязаны должны были направить уведомление об обработке персональных данных в территориальное отделение Роскомнадзора. Подскажите, я что-то пропустила? Что-то не в курсе я об этом... Положение о ПДн разработано у нас, приказы тоже есть, согласия об обработке ПДн берем.
9111445@mail.ru написал: наша компания отсутствует в реестре операторов персональных данных
Если вы работаете с населением - да. Что за компания? Если речь идет об обработке персональных данных только в сфере трудовых отношений, то ничего это не делается.
9111445@mail.ru написал: наша компания отсутствует в реестре операторов персональных данных
Если вы работаете с населением - да. Что за компания? Если речь идет об обработке персональных данных только в сфере трудовых отношений, то ничего это не делается.
Мы оказываем электромонтажные работы при строительстве домов, дет.садов, торговых центров, магазинов и пр. Со всеми сотрудниками трудовые отношения.
Департамента защиты персональных данных Система сертификации "Росконтроль".... Солидно звучит конечно Похоже вас и вашу компанию приняли за лохов (что видимо так и есть) и пытаются впарить какие то возмездные услуги по разработке каких нибудь суперважных документов. В действительности же данная организация органом государственной власти не является, а является обычным продавцом ненужных услуг. Можете смело слать их лесом...
9111445@mail.ru написал: Мы оказываем электромонтажные работы при строительстве домов, дет.садов, торговых центров, магазинов и пр
Ну и чьи вы персональные данные обрабатываете? Наверняка только своих работников. Тогда чего они от вас хотят....
Важно не то, работников это персональные данные или нет, а то, обязаны ли работодатели эти данные обрабатывать в силу закона. Ну вот, например, если работодатель получает от работника такую информацию как номера телефонов, адрес электронной почты и т.д., то в этом случае действительно придется подавать уведомление о начале обработки ПД.
Nimphelos написал: если работодатель получает от работника такую информацию как номера телефонов, адрес электронной почты и т.д.
Телефон, почта - все это нужно в рамках трудовых отношений. И поэтому не надо пугать народ)))) Статья 22 ФЗ-152
Цитата
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) обрабатываемых в соответствии с трудовым законодательством;
Все. Четко и ясно. Вы и сами это знаете.
Цитата
Оператор, которым является работодатель, до начала обработки персональных данных, обработка которых не предусмотрена законодательством, обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. Отметим, что не требуется уведомлять Роскомнадзор в случае, например, если персональные данные включают в себя только фамилии, имена и отчества субъектов персональных данных. То есть если требуется разместить на сайте организации Ф.И.О. сотрудников с телефонами, то нужно только согласие работников на обработку персональных данных, это не влечет обязанность работодателя по уведомлению Роскомнадзора.
Челентано написал: Департамента защиты персональных данных Система сертификации "Росконтроль".... Солидно звучит конечно Похоже вас и вашу компанию приняли за лохов (что видимо так и есть) и пытаются впарить какие то возмездные услуги по разработке каких нибудь суперважных документов. В действительности же данная организация органом государственной власти не является, а является обычным продавцом ненужных услуг. Можете смело слать их лесом..
Я тоже так сразу подумала, очень странное письмо- манера написания, знаки препинания и прочее. Ну, думаю, спрошу у знающих людей, мало ли....)
9111445@mail.ru написал: Я тоже так сразу подумала, очень странное письмо- манера написания, знаки препинания и прочее. Ну, думаю, спрошу у знающих людей, мало ли....)
9111445@mail.ru написал: манера написания, знаки препинания и прочее
А вот этому сейчас уже можно не удивляться и у самый высших эшелонов(((( Я когда решения судов читаю, реально иногда просто слезы душат - от возмущения и обиды за наше государство, куда мы, ЛЮДИ катимся в своей безграмотности и позорим его....
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) обрабатываемых в соответствии с трудовым законодательством;
Данные, обрабатываемые в соответствии с трудовым законодательством, - это такие данные, необходимость обработки которых напрямую предусмотрена трудовым законодательством. Обработки информации ни о телефоне, ни о почте работника трудовое законодательство не предусматривает. Обязательства сторон трудового договора могут быть реализованы без этой информации. Поэтому если Вы таки решили эту информацию собирать, считать ее обрабатываемой в соответствии с трудовым законодательством не получится.
Цитата
Вместе с тем, согласно п.1 ч.2 ст.22 ФЗ "О персональных данных", оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных, обрабатываемых в соответствии с трудовым законодательством.
Однако в данном случае следует учитывать, что под него подпадают не все персональные данные работников, а только те, обработка которых осуществляется в соответствии с трудовым законодательством; обработка персональных данных работников в объемах (категориях) и целях, не предусмотренных трудовым законодательством (например, обработка сведений об имущественном положении, о судимости (за исключением случаев, указанных в ст. ст. 65, 349.1 ТК РФ), обработка персональных данных уволенных сотрудников (за исключением случаев, предусмотренных трудовым законодательством, например ст. 64.1 ТК РФ); членов семей сотрудников, их детей (персональные данные которых могут иметься у работодателя, например, в связи с уплатой алиментов или предоставлением налоговых вычетов по НДФЛ) требует подачи уведомления уполномоченному органу по защите прав субъектов, за исключением случая обработки персональных данных без использования средств автоматизации (вычислительная техника, компьютеры)
Постановление Ейского городского суда Краснодарского края от 22 мая 2013 г.
Мнение администрации форума может не совпадать с мнением участников форума. Администрация форума не несет ответственности за сообщения, размещаемые участниками форума. Вместе с тем, убедительная просьба к участникам - при общении не нарушать действующее законодательство: при цитировании чьих-либо произведений не нарушать права авторов, не распространять недостоверную порочащую кого-либо информацию, не разглашать чьи-либо персональные данные и т.д. Если Вы заметили сообщение, которое, возможно нарушает закон или правила форума, пожалуйста,напишите нам >>
Работа чата временно приостановлена!
Завсегдатаи чата могут встретиться в теме Болталка нашего форума >>