Bendri punktai      2020-09-07

Asmens duomenų neatskleidimo sutartis. Mes įsipareigojame neatskleisti asmens duomenų. Sutikimo neatskleisti darbuotojų asmens duomenų pavyzdys

SUSITARIMAS Nr. ______

DĖL ASMENS DUOMENŲ NESKELBIMO

«_____»_____________________

__________________________________________________________________ asmeniui, veikiančiam ________________ pagrindu, toliau vadinama „perduodančiąja šalimi“, ir direktorės Galinos Georgievnos Alexandrova, veikiančios pagal Chartiją, asmeniu (toliau - Priimančioji šalis) , bendrai vadinamos „Šalys“, sudarė šią Sutartį dėl asmens duomenų neatskleidimo (toliau-Sutartis) taip:

1 STRAIPSNIS

1.1. Šioje Sutartyje „Asmens duomenys“ reiškia informaciją, kurią perduodanti Šalis perduoda priimančiajai Šaliai raštu, elektronine ar bet kokia kita forma ir yra susijusi su konkrečia ar tokia informacija nustatyta fizinis asmuo(asmens duomenų subjektui), įskaitant jo pavardę, vardą, pavardę, metus, mėnesį, gimimo datą ir vietą, adresą, šeimą, socialinę padėtį, turtinę padėtį, išsilavinimą, profesiją, pajamas ir kitą informaciją.

1.2. Asmenys, prieinantys prie asmens duomenų, turi užtikrinti tokių duomenų konfidencialumą ir tokių duomenų saugumą juos tvarkant, išskyrus viešai prieinamus ir anoniminius asmens duomenis.

2 STRAIPSNIS

2.3. Tvarkydama asmens duomenis gaunančioji šalis įsipareigoja laikytis galiojančių federalinių teisės aktų normų ir reguliavimo institucijų reikalavimų dėl asmens duomenų saugumo.

2.4. Priimančioji šalis įsipareigoja tvarkyti asmens duomenis, gautus iš perduodančiosios šalies, tik tam, kad būtų įvykdytas susitarimas Nr. _____, sudarytas „___“ _______ 20 ____. (toliau - Sutartis).

2.5. Priimančioji šalis įsipareigoja imtis visų būtinų organizacinių ir techninių priemonių, kad užtikrintų asmens duomenų konfidencialumą ir saugumą, apsaugotų juos nuo neteisėto, įskaitant atsitiktinę prieigą, sunaikinimą, pakeitimą, blokavimą, kopijavimą, platinimą ir kt. netinkamas elgesys.

2.6. Priimančioji šalis suteikia prieigą prie Asmens duomenų tik tiems asmenims, kuriems to reikia, kad įvykdytų gaunančiosios šalies įsipareigojimus perduodančiajai šaliai, ir tik tada, jei jie prisiėmė įsipareigojimus užtikrinti asmens duomenų, kurie jiems tapo žinomi pagal šios sutarties sąlygos.

2.7. Priimančioji šalis įsipareigoja perduodančiosios šalies prašymu pateikti informaciją apie padėtį, susijusią su asmens duomenų apsauga.

2.8. Priimančioji šalis įsipareigoja siunčiančiajai šaliai paprašius pateikti jos darbuotojų, kuriems leidžiama dirbti su asmens duomenimis, sąrašą.

2.9. Gaunančioji šalis įsipareigoja neįtraukti trečiųjų šalių į asmens duomenų tvarkymą.

2.10. Priimančioji šalis įsipareigoja neplatinti ir neteikti asmens duomenų trečiosioms šalims, įskaitant jos darbuotojus ir perduodančiosios šalies darbuotojus, kuriems neleidžiama dirbti su asmens duomenimis, be raštiško perduodančiosios šalies sutikimo, išskyrus atvejus, kai galiojančius teisės aktus.

2.11. Priimančioji šalis įsipareigoja nekopijuoti asmens duomenų bazės ar jos dalies be rašytinio siunčiančiosios šalies leidimo, neperduoti asmens duomenų į bet kokią materialią laikmeną, taip pat nekopijuoti ir atkartoti materialiosios asmens duomenų laikmenos, išskyrus numatytus atvejus. tvarkant asmens duomenis arba pagal Sutarties sąlygas ...

2.12. Gaunančioji šalis įsipareigoja nesiimti jokių veiksmų, kad pakeistų asmens duomenis be raštiško perduodančiosios šalies sutikimo, išskyrus atvejus, kai manoma, kad tai yra asmens duomenų tvarkymo tikslas.

2.13. Gaunančioji šalis įsipareigoja nesujungti nesuderinamiems tikslams sukurtų asmens duomenų informacinių sistemų duomenų bazių.

2.14. Gaunančioji šalis įsipareigoja asmens duomenų subjekto ar jo teisėto atstovo prašymu nemokamai pateikti informaciją apie jo asmens duomenų ir kitos su šiuo asmens duomenų subjektu susijusios informacijos tvarkymo faktą ir metodus pagal Federalinę 2001 01 01 įstatymas „Dėl asmens duomenų“.

2.15. Priimančioji šalis įsipareigoja, susitarusi su perduodančiąja šalimi, imtis visų būtinų taisomųjų priemonių, susijusių su asmens duomenimis, jei su jomis bus atskleisti netikslūs asmens duomenys ar neteisėti veiksmai.

2.16. Gaunančioji šalis įsipareigoja nedelsdama informuoti atskleidžiančiąją šalį apie perduodamų asmens duomenų atskleidimo faktą ar grėsmę, neteisėtą gavimą ar neteisėtą naudojimą, kurie tapo žinomi priimančiajai šaliai arba kurie tapo žinomi gaunančiajai šaliai.

3 straipsnis.

3.1. Gaunančioji šalis yra atsakinga už savo darbuotojų veiksmus, dėl kurių asmens duomenys buvo atskleisti trečiosioms šalims.

3.2. Pareiga įrodyti Asmens duomenų atskleidimo faktą, surinkti įrodymus, patvirtinančius Asmens duomenų atskleidimo faktą, tenka atskleidžiančiai Šaliai.

3.3. Bet kokia žala, atsiradusi perduodančiajai šaliai dėl asmens duomenų atskleidimo, nustatoma ir atlyginama pagal galiojančius Rusijos Federacijos įstatymus.

3.4. Šalys įsipareigoja draugiškai išspręsti visus ginčus, prieštaravimus ar nesutarimus, kurie gali kilti tarp jų dėl šios Sutarties ar dėl jos, arba dėl šios Sutarties vykdymo, pažeidimo, nutraukimo ar negaliojimo, tačiau jei Šalys negali susitarti susitarimą, tada visi ginčai, prieštaravimai ir nesutarimai bus išspręsti Arbitražo teismas pagal galiojančius įstatymus Rusijos Federacija.

4 STRAIPSNIS

4.1. Persiuntusi šalis perduoda asmens duomenis gaunančiajai šaliai pagal Asmens duomenų sąrašą (Sutarties 1 priedas).

4.2. Asmens duomenys perduodami priimančiajai šaliai:

Ant medžiagų nešiklio pagal medžiagų nešėjų perdavimo ir priėmimo aktą, kuriame turi būti užregistruotas medžiagos nešiklio tipas;

Naudojant informacinė sistema bendras naudojimas.

4.3. Ši Asmens duomenų neatskleidimo sutartis nenumato jokios teisės į tolesnį komercinį asmens duomenų naudojimą.

5 STRAIPSNIS

5.1. Ši sutartis įsigalioja nuo to momento, kai ją pasirašo abi Šalys, ir galioja tol, kol Šalys pareiškia apie jos nutraukimą. Šalis, nutraukianti šią Sutartį, privalo apie tai pranešti kitai Šaliai likus 30 (trisdešimčiai) dienų iki jos nutraukimo dienos. Šios sutarties nutraukimas neatleidžia priimančiosios šalies nuo pareigos užtikrinti pagal šią sutartį perduotų asmens duomenų konfidencialumą.

5.2. Perduodančioji šalis turi teisę reikalauti, kad gaunančioji šalis bet kuriuo metu grąžintų jai perduotus asmens duomenis, išsiųsdama pranešimą priimančiajai šaliai rašymas... Gaunančioji šalis per 15 dienų nuo tokio pranešimo gavimo privalo sunaikinti jai perduotus asmens duomenis, kad galėtų vykdyti sutartinę veiklą, ir grąžinti visus materialius nešėjus su asmens duomenimis, jų kopijas ir kopijas.

5.3. Šalių teisės ir pareigos pagal šį Susitarimą bet kurios Šalies reorganizavimo atveju pereina atitinkamam įpėdiniui (teisių perėmėjams). Likvidavus bet kurią Šalį arba nutraukus šią Sutartį, priimančioji Šalis prieš likvidavimo pabaigą (iki šios sutarties nutraukimo) privalo sunaikinti jai perduotus asmens duomenis, kad galėtų vykdyti sutartinę veiklą ir grąžinti visi medžiagos nešėjai su asmens duomenimis, jų kopijos ir kopijos ...

5.4. Jei priimančioji šalis pagal įstatymus įpareigota institucijoms pateikti asmens duomenis valstybės valdžia Rusijos Federacijos sudedamųjų subjektų RF ar valstybės institucijos arba užsienio valstybių valstybinės institucijos, taip pat kitos įstaigos, įgaliotos įstatymų reikalauti pateikti asmens duomenis, gaunančioji šalis privalo nedelsdama apie tai pranešti perduodančiajai šaliai rašyme. Tuo pačiu metu priimančioji šalis įsipareigoja padaryti viską, kas įmanoma, kad užtikrintų pateiktų asmens duomenų konfidencialumą.

5.5. Šios Sutarties papildymai ir pakeitimai gali būti atliekami tik remiantis rašytiniu susitarimu, kurį pasirašo tinkamai įgalioti Šalių atstovai.

5.6. ... Šalys įsipareigoja be kito Šalies raštiško sutikimo jokiu kitu būdu neperleisti ir neperleisti savo teisių ir pareigų, kylančių iš šios Sutarties.

5.7. Jei kuri nors šios Sutarties nuostata pripažįstama negaliojančia, toks negaliojimas netaikomas likusioms šios Sutarties nuostatoms arba visai Sutarčiai.

5.8. PATVIRTINDAMOS PIRMĄ, Šalys pasirašė šią sutartį dviem (dviem) egzemplioriais, lygiaverčiais teisinė jėga, po vieną kiekvienai Šaliai aukščiau nurodytoje vietoje ir nurodytą dieną.

6. Šalių juridiniai adresai ir mokėjimo informacija:

Perdavimo pusė:

Šeimininkas:

Personalas biudžetinė organizacija kas turi prieigą prie informacijos apie darbuotojus, privalo pasirašyti dokumentą, kuriame numatytas asmens duomenų neatskleidimas. Ši sąvoka apima:

  1. Laisvė ir darbuotojų teisių apsauga, kurią kontroliuoja federalinis įstatymas. Šeimos paslaptys ir darbuotojų asmeninis gyvenimas yra laikomi paslaptyje ir neturėtų būti atskleisti tretiesiems asmenims.
  2. Popierinis patvirtinimas šių teisių įsakymo forma, kuriame nurodomas darbuotojų, turinčių teisę susipažinti su informacija apie įmonės darbuotojus, skaičius.

Vykdytame dokumente darbuotojai pateikiami ir atleidžiami nuo teisės:

  • perduoti tokią informaciją apie personalą trečiosioms šalims;
  • naudoti kontaktinius duomenis ir bet kokią informaciją apie darbuotojus, kad gautų lengvatas;
  • paslėpti informaciją, kad kažkas bando gauti duomenis apie personalą.

Kam jis skirtas ir kada jis parašytas

Įpareigojimas neatskleisti asmens duomenų yra būtinas, kad biudžetinės organizacijos direktorius galėtų paskirti atsakomybę, o jei nustatomi pažeidimai, įtraukti darbuotojus, turinčius prieigą prie tokių duomenų. Atsakingų asmenų skaičius gali skirtis priklausomai nuo organizacijos dydžio. Mažose įmonėse tai gali būti vienas asmuo (pvz. Vyriausiasis buhalteris), dideliems - keli darbuotojai iš šių struktūrinių padalinių:

  • apskaitos skyrius;
  • HR departamentas;
  • pardavimo skyrius ir kt.

Atsižvelgiant į biudžetinės organizacijos veiklos specifiką ir jos organizacinę struktūrą, šį sąrašą galima papildyti.

Į biudžetinės organizacijos personalo skyriaus standartinių dokumentų sąrašą turėtų būti įtrauktas tam tikras įsipareigojimas neatskleisti asmens duomenų. Paprastai popierius pasirašomas atsakingi asmenys priimant naują darbuotoją.

Ką apie tai sako įstatymas

Straipsnis apie asmens duomenų neatskleidimą trečiosioms šalims yra 2006 m. Birželio 27 d. Federaliniame įstatyme Nr. 152 (7 straipsnis). Tačiau šio straipsnio egzistavimo faktas nesuteikia biudžetinės organizacijos direktoriui teisės numatyti atsakomybės darbuotojams, turintiems prieigą prie asmens duomenų.

Vadovas yra įpareigotas pagal 2008 m. Rugsėjo 15 d. Vyriausybės nutarimą Nr. 687. neskelbti informacijos apie darbuotojus. Dekreto 6 punkte nurodyta, kad duomenis tvarkantys darbuotojai turi būti informuoti, kad tvarko asmeninius duomenis. duomenis, taip pat apie tokio darbo ypatybes ir taisykles. Pastaroji turėtų būti nustatyta reguliavimo priemonėmis teisės aktai.

Be to, norėdamas apsaugoti darbuotojų asmeninę informaciją, biudžetinės organizacijos direktorius turi išleisti įsakymą, kuriuo paskiriami už tvarkymą atsakingi asmenys (Įstatymo Nr. 152-FZ 22 straipsnio 1 dalis).

Ką rašyti privatumo pareiškime

Straipsnyje išvardytos darbuotojų atsakomybės rūšys, susijusios su:

  • žinios ir reikalavimų laikymasis, numato įstatymas dėl informacijos, kurioje yra asmens duomenų, gavimo, saugojimo, perdavimo ir apdorojimo;
  • gautos informacijos laikymas paslaptyje;
  • norminių ir teisės aktų laikymasis;
  • dingus ar praradus asmens duomenis apie organizacijos darbuotoją, turite nedelsdami apie tai pranešti vadovui, kad galėtumėte imtis atitinkamų priemonių.

Atsakingas pareigūnas popierių patvirtina parašu, taip sutikdamas su aukščiau nurodytais punktais. Dokumento originalas paliekamas įmonės direktoriui, o kopija perduodama asmeniui, pasirašiusiam sutartį.

Pavyzdinis įsipareigojimas neatskleisti darbuotojų asmens duomenų

Įsakymo pavyzdys dėl asmens duomenų neatskleidimo

Atsakomybė už pažeidimą

Art. 24 Federaliniame įstatyme Nr. 152 teigiama, kad asmeninės informacijos apie darbuotojus tvarkymo taisyklių pažeidimas užtraukia atsakomybę, nustatytą federaliniame įstatyme. Jos prigimtis aprašyta str. Rusijos Federacijos administracinio kodekso 13.14. Pažeidimai, susiję su asmeninės informacijos atskleidimu, gali būti nubausti administracines baudas piliečiams nuo 500 iki 1000 rublių pareigūnai nuo 4000 iki 5000 rublių.

2020 m. Baudos dydis yra toks:

  • piliečiams - nuo 1000 iki 3000 rublių;
  • pareigūnams - nuo 5000 iki 10 000 rublių;
  • įmonėms - nuo 30 000 iki 50 000 rublių.

Be to, už asmens duomenų atskleidimą atsakomybė numatyta atleidimo forma (Rusijos Federacijos darbo kodekso 81 straipsnio 1 dalies 6 punkto c papunktis). Ši atsakomybė buvo įvesta 2006 m., Kai 2006 m. Birželio 30 d. Federalinis įstatymas Nr. 90-FZ įvedė Kodekso pakeitimus.

Pavyzdinis įsipareigojimas neatskleisti darbuotojo asmens duomenų yra toks: Informacija, kuri turėtų būti nurodyta dokumente:

  • informacija apie darbdavį ar organizaciją;
  • darbuotojo ar kandidato į pareigas duomenys;
  • punktas, patvirtinantis asmens susipažinimą su organizacijoje priimtais „Nuostatais“ ar kitais dokumentais, susijusiais su draudimu viešai skelbti privačią medžiagą apie darbuotojus;
  • išlyga, sutinkanti neatskleisti konfidencialios medžiagos;
  • išlyga, patvirtinanti, kad asmuo yra susipažinęs su nuobaudomis sutarties sąlygų nesilaikymo atveju;
  • pavaldinio pareigas, jo vardą ir parašą.

Asmens duomenų neatskleidimas darbo sutartyje Asmens pareiga neatskleisti informacijos apie kitus darbuotojus nėra privalomas daiktas darbo sutartis tarp darbdavio ir būsimo pavaldinio.

Sudarome įpareigojimo neatskleisti darbuotojų asmens duomenų pavyzdį

Tai reiškia, kad kiekvienas įmonės personalas dirba su informacija tik atlikdamas savo pareigas, pavyzdžiui, buhalteris naudoja informaciją apie asmenį, kad jam perduotų darbo užmokestis, jo pensijų įmokų ir mokesčių apskaičiavimas, o personalo skyriaus darbuotojas naudoja naujo darbuotojo asmens duomenis, kad atidarytų asmens bylą ir pasirašytų su juo darbo sutartį. Veiklos sritys, kuriose privaloma pasirašyti dokumentą dėl darbuotojo asmens duomenų neatskleidimo:

  • teisėsauga;
  • mokesčių inspekcija;
  • bankininkystė;
  • saugumas;
  • medicinos.

Neatskleidimo įstatymas Darbuotojų asmens duomenų naudojimą ir atskleidimą kontroliuoja to paties pavadinimo FZ-152.
Įstatymas reglamentuoja visus darbo su privačia informacija etapus visiems Rusijos Federacijos piliečiams, kurie kada nors pasirašė sutikimą tvarkyti informaciją apie juos.

Mes įsipareigojame neatskleisti asmens duomenų

Neteisėtas asmens duomenų tvarkymas arba tvarkymas, neatitinkantis teisinių tikslų Įspėjimas arba piniginė bausmė: piliečiai nuo 1 iki 3 tūkstančių rublių; darbuotojai nuo 5 iki 10 tūkstančių rublių; juridiniai asmenys - nuo 30 iki 50 tūkstančių rublių; Apdorojimas be sutikimo arba su pažeidimais Administracinės sankcijos: piliečiams nuo 1 iki 3 tūkstančių rublių; darbuotojai nuo 10 iki 20 tūkstančių rublių; juridiniai asmenys nuo 15 iki 75 tūkstančių rublių; Pažeidimai skelbiant privačią medžiagą Galima įspėjimas arba piniginė bauda: piliečiams nuo 700 iki 1 tūkstančio rublių; darbuotojai nuo 3 iki 6 tūkstančių rublių; juridiniai asmenys - nuo 15 iki 30 tūkstančių rublių; Operatorius nepateikė asmeniui informacijos, susijusios su jo asmeninės medžiagos tvarkymu Galimas įspėjimas arba bauda: piliečiams 1-2 tūkst. darbuotojai 4-6 tūkstančiai rublių; PI 10-15 tūkstančių rublių; juridiniai asmenys 20-40 tūkst

Įpareigojimas neatskleisti asmens duomenų pavyzdžių

Tvarkant asmens duomenis dalyvauja dvi šalys: subjektas ir operatorius. Pirmasis yra duomenų laikmena, antrasis atlieka įvairias manipuliacijas su gauta informacija (surinkimas, saugojimas, sisteminimas, atnaujinimas, kaupimas ir kt.).


Šiame straipsnyje kalbėsime apie įsipareigojimo neatskleisti reikšmę. Dokumento lygmeniu subjekto ir operatoriaus santykiai atrodo taip: tiriamasis sutinka, kad būtų tvarkomi asmens duomenys, o operatorius prisiima įsipareigojimą neatskleisti.
Ši schema taip pat taikoma darbo santykiai, kurio subjektas yra darbuotojas, o operatorius - darbdavys. Kam jis skirtas ir kada jis rašomas Dokumentas skirtas tam, kad darbdavys galėtų paskirti atsakomybę ir, jei bus nustatyti pažeidimai, įtraukti darbuotojus, kurie turi prieigą prie kolegų asmeninės informacijos.

Įpareigojimas neatskleisti darbuotojo asmens duomenų

Praktiškai darbuotojas paprastai pasirašo susitarimą, įsipareigojimą ar kitą dokumentą, iš kurio turinio aišku, kad jam buvo išaiškinti teisės aktų ir vietos organizacijos aktų reikalavimai, teisės ir pareigos, ir jis įsipareigoja to nedaryti. atskleisti jam žinomus asmens duomenis. Paprastai tokiame dokumente nurodoma:

  • darbuotojo inicialai ir pareigos (su jo parašu ir nuoroda į dokumento surašymo datą ir vietą);
  • darbuotojo pareigų sąrašas (neperduoti asmeninės informacijos pašaliniams asmenims, imtis visų numatytų priemonių jai apsaugoti, pranešti vadovybei apie neteisėtos prieigos faktus ir pan.);

Dokumento pavyzdys „susitarimas dėl asmens duomenų neatskleidimo“

Atsakingų asmenų skaičius gali skirtis priklausomai nuo organizacijos dydžio. Mažose įmonėse tai gali būti vienas asmuo (pavyzdžiui, vyriausiasis buhalteris), didelėse - keli darbuotojai iš šių struktūrinių padalinių:

  • apskaitos skyrius;
  • HR departamentas;
  • pardavimo skyrius ir kt.

Atsižvelgiant į biudžetinės organizacijos veiklos specifiką ir jos organizacinę struktūrą, šį sąrašą galima papildyti.

Svarbu

Į biudžetinės organizacijos personalo skyriaus standartinių dokumentų sąrašą turėtų būti įtrauktas tam tikras įsipareigojimas neatskleisti asmens duomenų. Paprastai dokumentą pasirašo atsakingi asmenys priimdami naują darbuotoją.


Ką apie tai sako įstatymai? Straipsnis dėl asmens duomenų neatskleidimo trečiosioms šalims yra 2006 m. Birželio 27 d. Federaliniame įstatyme Nr. 152 (7 straipsnis).

Klientų asmens duomenų neatskleidimo sutarties pavyzdys

Informacija

Klientas, pateikdamas savo privačius duomenis bet kuriai įmonei, pavyzdžiui, pasirašydamas pirkimo – pardavimo sutartį arba kreipdamasis dėl paskolos, duoda sutikimą, kad medžiagas tvarkytų ir saugotų tik ši bendrovė, o ne kita. Dėmesio Jei bendrovė atskleidžia asmens duomenis apie klientą, baudžiama įmonei arba informaciją nutekinusiam darbuotojui.


Atsakomybė už įsipareigojimų dėl asmens duomenų neatskleidimo pažeidimą Įstatymo pažeidimas ФЗ-152 gali būti susijęs su administracine, baudžiamąja, civiline ar drausminė atsakomybė iš darbuotojo, kuris pažeidė įsipareigojimus dėl asmens duomenų neatskleidimo, arba iš įmonės, kurioje pažeidimas įvyko. Atsakymo tipas Pažeidimas Bausmė Administracinis Atsisakymas perduoti įstatymų leidžiamą informaciją arba netikslios informacijos perdavimas Bauda nuo 5 iki 10 tūkst.
R.

Sutarties dėl klientų asmens duomenų neatskleidimo pavyzdys

Dėmesio

Ką rašyti įsipareigojime dėl asmens duomenų neatskleidimo Šiame dokumente išvardytos darbuotojų pareigos, susijusios su:

  • žinių ir atitikties įstatymuose numatytiems reikalavimams gauti, saugoti, perduoti ir tvarkyti informaciją, kurioje yra asmens duomenų;
  • gautos informacijos laikymas paslaptyje;
  • norminių ir teisės aktų laikymasis;
  • dingus ar praradus asmens duomenis apie organizacijos darbuotoją, turite nedelsdami apie tai pranešti vadovui, kad galėtumėte imtis atitinkamų priemonių.

Atsakingas pareigūnas popierių patvirtina parašu, taip sutikdamas su aukščiau nurodytais punktais. Dokumento originalas paliekamas įmonės direktoriui, o kopija perduodama asmeniui, pasirašiusiam sutartį.

Klientų asmens duomenų neatskleidimo sutartis

Tačiau šio straipsnio egzistavimo faktas nesuteikia biudžetinės organizacijos direktoriui teisės numatyti atsakomybės darbuotojams, turintiems prieigą prie asmens duomenų. Vadovas yra įpareigotas parengti įsipareigojimus dėl informacijos apie darbuotojus neatskleidimo pagal 2008 m. Rugsėjo 15 d. Vyriausybės nutarimą Nr. 687.

Reglamento 6 dalyje nurodyta, kad duomenis tvarkantys darbuotojai turi būti informuoti, kad tvarko asmens duomenis, taip pat apie tokio darbo ypatybes ir taisykles. Pastaroji turi būti nustatyta norminiais teisės aktais.

Be to, norėdamas apsaugoti darbuotojų asmeninę informaciją, biudžetinės organizacijos direktorius turi išleisti įsakymą, kuriuo paskiriami už tvarkymą atsakingi asmenys (Įstatymo Nr. 152-FZ 22 straipsnio 1 dalis).
Šeimos paslaptys ir darbuotojų asmeninis gyvenimas yra laikomi paslaptyje ir neturėtų būti atskleisti tretiesiems asmenims.

  • Popierinis patvirtinimas šių teisių įsakymo forma, kuriame nurodomas darbuotojų, turinčių teisę susipažinti su informacija apie įmonės darbuotojus, skaičius.
  • Vykdytame dokumente darbuotojai pateikiami ir atleidžiami nuo teisės:
  • perduoti tokią informaciją apie personalą trečiosioms šalims;
  • naudoti kontaktinius duomenis ir bet kokią informaciją apie darbuotojus, kad gautų lengvatas;
  • paslėpti informaciją, kad kažkas bando gauti duomenis apie personalą.

Kodėl tai būtina ir kada ji parašyta Įpareigojimas neatskleisti asmens duomenų yra būtinas, kad biudžetinės organizacijos direktorius galėtų paskirti atsakomybę, o jei bus nustatyti pažeidimai, pritraukti prie jos prieigą turinčius darbuotojus.

Viešbučio klientų asmens duomenų neatskleidimo sutartis

SVARBU Kiekvienas, turintis prieigą prie privačios personalo medžiagos, turi pasirašyti atitinkamą pareigą neatskleisti darbuotojų asmens duomenų. Atskirai vadovybė turi išduoti įsakymą dėl neatskleidimo, kuriame nurodomas visas darbuotojų, kurie pasirašė ankstesnį dokumentą ir įsipareigojo jį įgyvendinti, sąrašas. Įsakymo dėl darbuotojo asmens duomenų neatskleidimo forma: rengiant įsakymą dėl atsakingų asmenų, taip pat piliečių, kuriems gali būti leista saugoti ir tvarkyti asmeninę darbuotojų medžiagą, paskyrimo, svarbu nurodyti ne tik jų užimamas pareigas, bet ir pavardes, nes laikui bėgant užimami asmenys gali keistis. Papildoma informacija Už privačios informacijos apsaugos organizavimą tradiciškai skiriamas įmonės vadovas arba atitinkamo skyriaus vadovas.

Įpareigojimą neatskleisti asmens duomenų pasirašo darbuotojai, kurių oficialios pareigos yra susijusios su prieiga prie darbuotojų asmeninės informacijos. Kaip teisingai sudaryti prievolės tekstą, kad būtų užtikrintas asmeninės informacijos saugumas, mes pasakysime straipsnyje.

Straipsnyje:

Atsisiųskite susijusius dokumentus:

Kam prisiimti pareigą neatskleisti darbuotojų asmens duomenų

Šalies piliečių asmeninės informacijos rinkimą, tvarkymą ir saugojimą reglamentuoja įstatymai (federalinis įstatymas Nr. 152-FZ „Dėl asmens duomenų“). Asmens informacijos apsauga ir privatumo teisės privatumą darbuotojas yra darbdavio pareiga. Jis, esant būtinybei, turi prieigą prie dokumentų ir informacijos, kuri pagal įstatymus yra kvalifikuojama kaip Asmeninis.

Ši informacija:

  • apie asmens tapatybės dokumentų duomenis;
  • apie išsilavinimą, specialybę, oficialią padėtį;
  • apie šeimos sudėtį, gyvenamosios vietos adresą;
  • deklaruotas turtas, atlyginimas ir kt.

Tarp privalomų dokumentų, kuriuos darbuotojas užpildo ir pasirašo kreipdamasis dėl darbo. Asmens duomenų subjektai yra ne tik tie darbuotojai, su kuriais jie yra sudaryti darbo sutartys, bet ir tie asmenys, kurie dirba pagal civilines sutartis.

Dėmesio! Norint gauti asmeninę informaciją apie darbuotoją iš trečiųjų šalių, reikalingas raštiškas darbuotojo sutikimas.

Asmens duomenų subjekto sutikimas tvarkyti jo asmens duomenis

Tie darbdavio atstovai, kurie dėl savo oficialių pareigų turi prieigą prie šios informacijos, turi pasirašyti įsipareigojimą neatskleisti. Surinkimo pareigūnai darbuotojų asmens duomenų tvarkymas ir saugojimas nustatomi pagal galvos tvarką. Į priimtųjų sąrašą paprastai įeina atstovai:

  • apskaitos skyrius;
  • personalo aptarnavimas;
  • personalo paslaugos;
  • teisininkai.

Forma „Įpareigojimas neatskleisti darbuotojų asmens duomenų“

Darbdavys yra atsakingas prieš įstatymus už įsipareigojimų, kuriuos operatorius prisiima, pasirašymą pasirašydamas susitarimą dėl asmens duomenų neatskleidimo. Darbdaviui taikomos sankcijos, numatytos Rusijos Federacijos administracinių nusižengimų kodekse, taip pat atskirose Rusijos Federacijos darbo, civilinio ir baudžiamojo kodekso normose. Todėl labai svarbu, kad informacijos apie asmeninius darbuotojus rinkimas, apdorojimas ir sauga būtų reglamentuojama vidaus reglamentas darbdavys.

Koks vidinis dokumentas nustato atsakomybę už asmens duomenų neatskleidimą

Visi darbdaviai turi parengti ir patvirtinti Darbuotojų asmens duomenų reglamentą. Dokumentas sudaromas atsižvelgiant į nuostatas Darbo kodeksas RF ir kt federaliniai įstatymai, tačiau darbdavys turi teisę savarankiškai nustatyti darbo tvarką ir kitus procesinius klausimus. Kiekvienas naujas darbuotojas, kreipdamasis dėl darbo, savo parašą įdeda į susipažinimą su Nuostatais.

Darbo su darbuotojų asmens duomenimis reglamentas

Darbo su darbuotojų asmens duomenimis reglamento struktūrą sudaro šios dalys:

  • Bendrosios nuostatos;
  • duomenų gavimas ir tvarkymas;
  • asmeninės informacijos saugojimas;
  • naudojimas ir apdorojimas;
  • transliacija;
  • konfidencialumo garantijas.

Koreguokite dokumento struktūrą, atsižvelgdami į darbo su informacija organizacijoje specifiką, pritaikykite Nuostatų nuostatas prie konkrečios įmonės darbo sąlygų.

Kaip priedus sukurkite dokumentų, lydinčių informacijos rinkimo, naudojimo ir saugojimo procesą, formas, įskaitant neatskleidimo sutarties pavyzdį. Įmonės vadovas patvirtina Reglamentą dėl asmens duomenų.

Klausimas-atsakymas iš „Systems Kadry“ eksperto

Kaip organizuoti darbuotojų asmens duomenų tvarkymą?

Departamento direktoriaus pavaduotoja N. Kovyazina medicininis išsilavinimas ir Rusijos sveikatos apsaugos ministerijos personalo politika sveikatos apsaugos srityje.

Pirmiausia nustatykite, kokius asmens duomenis ir kokiais tikslais ketinate tvarkyti. Tada sužinokite, ar jums reikalingas darbuotojo sutikimas tvarkyti duomenis. Jei reikia, gaukite sutikimą. Paprašykite darbuotojo reikalingos informacijos ir dokumentų. Šioje rekomendacijoje mes jums pasakysime, kaip teisingai gauti, saugoti ir perduoti darbuotojų asmens duomenis ...

Perskaitykite eksperto atsakymą

Kaip sudaryti asmens duomenų pavyzdžio neatskleidimo susitarimą

Rengdami tekstą, naudokite universalią formuluotę, neapsiribodami operacijų sąrašu tik tam tikros pozicijos funkcionalumu. Į įsipareigojimo tekstą neįtraukti asmens duomenų įtraukite visas operacijas - rinkimą, apdorojimą ir saugojimą.

Į raštišką sutikimą neatskleisti asmens duomenų įtraukite išsamų ir konkretų asmens duomenų sąrašą. Tai įrodys, kad kilus ginčui darbdavys yra teisus. Į teksto dalį įtraukite frazę apie sankcijas už šios pareigos pažeidimą, numatytą Rusijos Federacijos darbo kodekso 90 straipsnyje „Atsakomybė už taisyklių, reglamentuojančių darbuotojų asmens duomenų tvarkymą ir apsaugą, pažeidimą“.

Kada yra įsipareigojimas, o kada-neatskleidimo susitarimas

Tai priklauso nuo to, kam patikėta rinkti, tvarkyti ir saugoti asmens duomenis. Kai duomenys naudojami organizacijoje ir tai daro vadovo įsakymu paskirti darbuotojai, patartina su jais pasirašyti. pareiga neatskleisti darbuotojų asmens duomenų, kurio pavyzdys pateiktas aukščiau.

Tuo atveju, kai apskaita ar HR administravimas užsakyti, sudaryti sutartį su užsakovu privatumo sutartis... Pagal tokį susitarimą dėl asmens duomenų neatskleidimo viena šalis įsipareigoja perduoti asmeninę informaciją apie darbuotojus kitai šaliai. Tuo pačiu metu antroji šalis prisiima įsipareigojimus saugoti informaciją, laikytis pateiktų asmens duomenų tvarkymo ir saugos reikalavimų.

Operatoriaus atsakomybė už susitarimo dėl asmens duomenų neatskleidimo pažeidimą

Įpareigojant neatskleisti darbuotojų asmens duomenų, daroma nuoroda į Rusijos Federacijos darbo kodekso 90 straipsnį. Tokiu būdu darbuotojui pranešama, kad pasirašyto dokumento pažeidimas suteikia darbdaviui teisę kreiptis į teismą, atsižvelgiant į pasekmių sunkumą:

  • drausminantis,
  • medžiaga,
  • administracinis,
  • nusikaltėlis.

Kai naudojamas drausminė nuobauda, darbuotojas gauna papeikimą ar papeikimą. Darbdavys gali jį atleisti pagal Rusijos Federacijos darbo kodekso 192 straipsnį. Atleisti darbuotoją už pareigos neatskleisti asmens duomenų nesilaikymas taip pat galima remiantis Darbo kodekso 81 straipsnio "c" pastraipos 6 dalimi. Šiuo pagrindu atleidžiamas iš pareigų atskleidžiant įstatymų saugomą paslaptį, prie kurios darbuotojas gavo prieigą prie darbo. darbo pareigas... Santykiuose pasirinktos kategorijos darbuotojams, išvardytiems Rusijos Federacijos darbo kodekso 189 straipsnio 5 dalyje, taip pat numatytos kitos drausminės nuobaudos.

Naudingas vaizdo įrašas

Atsakomybė už asmens duomenų atskleidimą. Už ką jie bus nubausti?

Svetlana Schneider, OJSC turto plėtros personalo direktorė, darbo teisė Nacionalinės personalo sąjungos pareigūnas, praktikuojantis teisininkas

Dokumento lygmeniu subjekto ir operatoriaus santykiai atrodo taip: tiriamasis sutinka, kad būtų tvarkomi asmens duomenys, o operatorius prisiima įsipareigojimą neatskleisti. Ši schema taip pat taikoma darbo santykiams, kurių subjektas yra darbuotojas, o operatorius - darbdavys.

Kam jis skirtas ir kada jis parašytas

Dokumentas skirtas tam, kad darbdavys galėtų paskirti atsakomybę ir, jei bus nustatyti pažeidimai, įtraukti darbuotojus, kurie turi prieigą prie kolegų asmeninės informacijos. Žmonių, atsakingų už tvarkymą ir neatskleidimą, skaičius gali skirtis. Jei mažose organizacijose viskas apsiriboja tik vyriausiuoju buhalteriu, tada vidutinėse ir didelėse įmonėse darbuotojai, dirbantys su asmenine informacija, yra išvardyti struktūriniuose skyriuose:

  • apskaita;
  • Žmogiškųjų išteklių skyrius;
  • Departamentas informacines technologijas;
  • pardavimo skyrius arba aptarnavimo skyrius (informacija klientui).

Sąrašą galima išplėsti, atsižvelgiant į organizacijos specifiką ir struktūrą. Taigi, pakuotėje tipiškas personalo dokumentai darbdavys turėtų įtraukti tam tikrą įsipareigojimo formą neatskleisti asmens duomenų. Optimalus laikas, kai atsakingi asmenys pasirašo šį dokumentą, yra įdarbinimo metu.

Ką apie tai sako įstatymas

Straipsnis dėl asmens duomenų neatskleidimo trečiosioms šalims (7 straipsnis) yra įtvirtintas str. Tačiau vien įstatymo „Dėl asmens duomenų apsaugos“ egzistavimas dar nesuteikia darbdaviui teisės numatyti atsakomybės darbuotojams, turintiems prieigą prie asmeninės informacijos. Poreikį įforminti neatskleidimo įsipareigojimą diktuoja Vyriausybės 2008 m. Rugsėjo 15 d. Potvarkis Nr. 687 „Dėl Reglamento dėl asmens duomenų tvarkymo, atliekamo nenaudojant automatizavimo priemonių, specifikos patvirtinimo“. Remiantis Rezoliucijos 6 dalimi, „asmenys, tvarkantys ... duomenis ... turi būti informuoti apie tai, kaip jie tvarko asmens duomenis, <...> taip pat apie tokio tvarkymo ypatybes ir taisykles, nustato norminiai teisės aktai ... “. Be to, privaloma asmeninės informacijos apsaugos priemonė yra už tvarkymą atsakingų asmenų paskyrimas (22 straipsnio 1 dalies 1 dalis).

Pavyzdinis įsipareigojimas neatskleisti darbuotojų asmens duomenų

Įsakymo pavyzdys dėl asmens duomenų neatskleidimo

Asmens duomenų neatskleidimo sutartis (2020 m. Pavyzdys)

Be pareigos neatskleisti, darbdavys, vadovaudamasis Rusijos Federacijos darbo kodekso 8 straipsnis, gali sudaryti susitarimą dėl neatskleidimo su specializuotu personalu dėl darbuotojų asmens duomenų neatskleidimo, kurio pavyzdys skiriasi nuo paprasto įpareigojimo tuo, kad jame nurodomos abi proceso pusės-ir darbdavys, ir darbuotojas.

Sutarties dėl asmens duomenų neplatinimo pavyzdys

Tokio susitarimo būtinybė atsiranda dėl 7 punkte nustatytų reikalavimų Rusijos Federacijos darbo kodekso 86 straipsnis- administracija privalo apsaugoti darbuotojų asmens duomenis nuo neteisėto trečiųjų šalių naudojimo, praradimo ar prieigos prie jų. Vadinasi, darbuotojai, turintys prieigą prie kitų darbuotojų duomenų banko, privalo šią informaciją laikyti paslaptyje. Ir kadangi ši informacija yra žinoma įgyvendinant darbo pareigas, tada darbdavys, vadovaudamasis Rusijos Federacijos darbo kodekso 8 straipsnis, turi teisę su tokiais darbuotojais sudaryti neatskleidimo sutartį.

Tuo pat metu darbuotojus, kurie atskleidė tokią informaciją, galima patraukti baudžiamojon atsakomybėn tik tuo atveju, jei jie sužinojo apie tai savo darbo metu ir įsipareigojo tokios informacijos neatskleisti (plenarinio posėdžio rezoliucijos 43 punktas). Aukščiausiasis Teismas 2004 m. Kovo 17 d. RF Nr. 2). Štai kodėl darbdavys turi sudaryti atitinkamą teisiškai reikšmingą dokumentą su darbuotojais, kurie pagal savo pareigas gali susipažinti su kitų darbuotojų asmens duomenimis.

Atsakomybė už pažeidimą

Art. 24 straipsnyje teigiama, kad pažeidus asmens duomenų tvarkymo taisykles numatyta atsakomybė, nustatyta Rusijos Federacijos teisės aktuose. Atsakomybės pobūdį konkretizuoja keli Administracinių nusižengimų kodekso straipsniai RF. Pavyzdžiui, už asmens duomenų tvarkymą, nesuderinamą su rinkimo tikslais, buvo užfiksuota bauda piliečiams nuo 1 000 iki 3 000 rublių, pareigūnams - nuo 5 000 iki 10 000 rublių ir nuo 30 000 iki 50 000 rublių. juridiniai asmenys... Ir už asmens duomenų atskleidimą, kaltiems piliečiams skiriamos baudos nuo 500 iki 1000 rublių, pareigūnams - nuo 4000 iki 5000 rublių.