ФЗ "О персональных данных" , Публикация №599348

а вы оператор? или просто обрабатываете ПДн?

Ну и направляйте. А при чем тут РОСКОМНАДЗОР?

я что-то такое тоже слышала. Вроде как кадровикам надо просто какую-то форму на сайте заполнить, что данные обрабатываются только из-за возникновения трудовых отношений

ФЗ Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных" пункт 2 статья 3 "оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных"

так что получается, что мы все же операторы...

Кто в курсе, расскажите где нам чего регистрировать надо?

почитала, поискала, нашла документ "Организационные вопросы защиты персональных данных" где специалисты 1С освещают вопросы закона о ПД. В общем, если мы обрабатываем только данные сотрудников ( в т.ч. и бывших) нам не нужно получать уведомление РОСКОМНАДЗОРА. Однако требуется декларирование соответствия требованиям безопасности информации. А вот что это и с чем это едят пока не разобралась

"И вообще положение о персональных данных обязательно должно быть?"
п.8 ч.1 ст.86 ТК что подразумевает, Вы как думаете?

Статья 6. Условия обработки персональных данных
1. Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;
2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
то что у вас трудовой договор сути не меняет. Он все таки договор.
Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных
1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
4. В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.

да этот список и большой компании невыполним,а что говорить про мелкие.. где все в двух папках харнится...

[/QUOTE]Натана, а можно мне попросить образец
[QUOTE]Натана пишет:
Приказ об утверждении мест хранения ПД.
Имеется должностной регламент специалиста по обеспечению безопасности ПД.

Натана, а можно и мне эти документы посмотреть... Заранее благодарна! fialka-73@list.ru

Гость,
реклама - двигатель прогресса) 5 баллов)

Т.е. получается все, кто имеет доступ к информации о персональных данных, являются операторами?? Работник же в любом случае при устройстве на работу предоставляет информацию о себе.