Shaxsiy ma'lumotlarni qayta ishlash bo'yicha ushbu yo'riqnoma (keyingi o'rinlarda Yo'riqnoma deb yuritiladi) 2006 yil 27 iyuldagi Federal qonunga muvofiq ishlab chiqilgan. 152-FZ-son "Shaxsiy ma'lumotlar to'g'risida". Ushbu yo'riqnoma shaxsiy ma'lumotlarni qayta ishlash tartibini va "CardsProService" MChJda shaxslar va fuqarolarning shaxsiy ma'lumotlarini qayta ishlashda huquq va erkinliklarini, shu jumladan shaxsiy, shaxsiy va oilaviy daxlsizlik huquqlarini himoya qilish maqsadida shaxsiy ma'lumotlar xavfsizligini ta'minlash choralarini belgilaydi. sirlari.
1. ATAMALAR VA TA’rifLAR
1) Shaxsiy ma'lumot- to'g'ridan-to'g'ri yoki bilvosita aniqlangan yoki aniqlanishi mumkin bo'lgan shaxsga tegishli har qanday ma'lumotlar (shaxsiy ma'lumotlarning predmeti);
2) Operator (mijoz) - shaxsiy ma'lumotlarni qayta ishlashni tashkil etuvchi va (yoki) amalga oshiruvchi, shuningdek shaxsiy ma'lumotlarni qayta ishlash maqsadlarini, qayta ishlanadigan shaxsiy ma'lumotlar tarkibini belgilaydigan davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs, mustaqil ravishda yoki boshqa shaxslar bilan birgalikda. , shaxsiy ma'lumotlar bilan amalga oshirilgan harakatlar (operatsiyalar);
3) Shaxsiy ma'lumotlarni qayta ishlash- avtomatlashtirish vositalaridan foydalangan holda yoki bunday vositalardan foydalanmasdan amalga oshiriladigan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) majmui shaxsiy ma'lumotlar bilan, shu jumladan to'plash, qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), qazib olish, foydalanish; shaxsiy ma'lumotlarni uzatish (tarqatish, taqdim etish, kirish), shaxsiylashtirish, blokirovka qilish, o'chirish, yo'q qilish;
4) Shaxsiy ma'lumotlarni avtomatlashtirilgan qayta ishlash- kompyuter texnologiyalaridan foydalangan holda shaxsiy ma'lumotlarni qayta ishlash;
5) Shaxsiy ma'lumotlarni tarqatish- shaxsiy ma'lumotlarni noma'lum miqdordagi shaxslarga oshkor qilishga qaratilgan harakatlar;
6) Shaxsiy ma'lumotlarni taqdim etish- shaxsiy ma'lumotlarni ma'lum bir shaxsga yoki ma'lum shaxslar doirasiga oshkor qilishga qaratilgan harakatlar;
7) Shaxsiy ma'lumotlarni bloklash- shaxsiy ma'lumotlarni qayta ishlashni vaqtincha to'xtatish (shaxsiy ma'lumotlarni aniqlashtirish uchun qayta ishlash zarur bo'lgan hollar bundan mustasno);
8) Shaxsiy ma'lumotlarni yo'q qilish- shaxsiy ma'lumotlar tizimidagi shaxsiy ma'lumotlar tarkibini tiklashning iloji bo'lmagan va (yoki) buning natijasida shaxsiy ma'lumotlarning moddiy tashuvchisi yo'q qilingan harakatlar;
9) Buyurtmachining vakolatli shaxslari- to'g'risidagi shartnomaga muvofiq ish yurituvchi shaxslar
Buyurtmachi bilan tuzilgan maxfiylik.
10) HAQIDAshaxsiy ma'lumotlarni shaxsiylashtirish- qo'shimcha ma'lumotlardan foydalanmasdan shaxsiy ma'lumotlarning muayyan sub'ektiga shaxsiy ma'lumotlarning egaligini aniqlashning iloji bo'lmagan harakatlar;
11) Shaxsiy ma'lumotlar tizimi- ma'lumotlar bazalarida mavjud bo'lgan shaxsiy ma'lumotlar va ularni qayta ishlashni ta'minlaydigan axborot texnologiyalari va texnik vositalar yig'indisi;
12) Shaxsiy ma'lumotlarni transchegaraviy uzatish- shaxsiy ma'lumotlarni o'tkazish
xorijiy davlatning hududi xorijiy davlat organiga, xorijiy jismoniy yoki xorijiy yuridik shaxsga;
13) Ijrochi- CardsProService MChJ (123610, Moskva, Krasnopresnenskaya qirg'og'i, 12-bino, 1-ofis binosi, Id xona, 42-xona; OGRN 1157746550070).
2. SHAXSIY MA'LUMOTLARNI QAYTA QILISHGA BUYURUM
2.1. San'atning 3-bandiga muvofiq shaxsiy ma'lumotlarning operatori bo'lgan mijoz. 2006 yil 27 iyuldagi 152-FZ-sonli "Shaxsiy ma'lumotlar to'g'risida" gi Federal qonunining 6-moddasi, ko'rsatma beradi va Pudratchi sub'ektlarning shaxsiy ma'lumotlarini Buyurtmachining manfaatlarini ko'zlab va talablarga muvofiq qayta ishlash majburiyatini oladi.
Foydalanuvchi shartnomasi.
3. TOMONLARNING O'ZBEK HARAKATLARI TARTIBI
3.1. Pudratchi tomonidan Buyurtmachi manfaatlarini ko'zlab amalga oshirilgan sub'ektlarning shaxsiy ma'lumotlarini qayta ishlash uchun asos foydalanuvchi shartnomasi hisoblanadi.
3.2. Shaxsiy ma'lumotlar sub'ektlarining shaxsiy ma'lumotlarini qayta ishlash va uzatishga roziliklarini yig'ishni tashkil etish tartibi, shuningdek shaxsiy ma'lumotlarni qayta ishlash maqsadlari, qayta ishlanadigan shaxsiy ma'lumotlarning tarkibi, shaxsiy ma'lumotlar bilan amalga oshiriladigan harakatlar (operatsiyalar):
3.2.1. Shaxsiy ma'lumotlarni qayta ishlash maqsadi.
Shaxsiy ma'lumotlarni qayta ishlash sodiqlik dasturlarini amalga oshirish uchun topshiriladi.
3.2.2. Qayta ishlash Pudratchiga topshirilgan shaxsiy ma'lumotlar ro'yxati
- Familiyasi ismi otasini ismi;
- Tug'ilgan joyi, yili va sanasi;
- Aloqa telefon raqami;
- Ro'yxatdan o'tish manzili;
- Haqiqiy yashash (turish) joyining manzili;
- Pasport ma'lumotlari (seriyasi, pasport raqami, kim tomonidan va qachon berilgan);
- Telefon raqami (uy, ish, mobil).
- Shaxsiy ma'lumotlarni yig'ish.
- Shaxsiy ma'lumotlarni tizimlashtirish.
- Shaxsiy ma'lumotlarni to'plash.
- Shaxsiy ma'lumotlardan sodiqlik dasturlarini amalga oshirish va shaxsiy ma'lumotlar sub'ektlari bilan aloqa qilish uchun foydalanish.
- Shaxsiy ma'lumotlarni saqlash.
- Shaxsiy ma'lumotlarni aniqlashtirish (yangilash, o'zgartirish):
- Ekstraksiya (tushirish) - Buyurtmachining qo'shimcha yozma ko'rsatmalariga binoan.
- Shaxsiy ma'lumotlarni shaxsiylashtirish:
-
- shaxsiy ma'lumotlar sub'ektining qonuniy talabiga binoan, Buyurtmachini majburiy yozma ravishda xabardor qilish;
- shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha davlat nazorat organlarining iltimosiga binoan, Buyurtmachini majburiy ravishda yozma ravishda xabardor qilish. - Shaxsiy ma'lumotlarni bloklash:
- Buyurtmachining qo'shimcha yozma ko'rsatmalariga binoan;
- shaxsiy ma'lumotlar sub'ektining qonuniy talabiga binoan, Buyurtmachini majburiy yozma ravishda xabardor qilish;
- shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha davlat nazorat organlarining iltimosiga binoan, Buyurtmachini majburiy ravishda yozma ravishda xabardor qilish. - Shaxsiy ma'lumotlarni o'chirish:
- Buyurtmachining qo'shimcha yozma ko'rsatmalariga binoan;
- shaxsiy ma'lumotlar sub'ektining qonuniy talabiga binoan, Buyurtmachini majburiy yozma ravishda xabardor qilish;
- shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha davlat nazorat organlarining iltimosiga binoan, Buyurtmachini majburiy ravishda yozma ravishda xabardor qilish. - Shaxsiy ma'lumotlarni yo'q qilish - Buyurtmachining qo'shimcha yozma ko'rsatmalariga binoan.
Shaxsiy ma'lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanishi kerak. Shaxsiy ma'lumotlarni to'plash maqsadlariga mos kelmaydigan shaxsiy ma'lumotlarni qayta ishlashga yo'l qo'yilmaydi.
Shaxsiy ma'lumotlarni o'z ichiga olgan, qayta ishlash bir-biriga mos kelmaydigan maqsadlarda amalga oshiriladigan ma'lumotlar bazalarini birlashtirishga yo'l qo'yilmaydi.
Faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy ma'lumotlar qayta ishlanishi kerak.
Qayta ishlangan shaxsiy ma'lumotlarning mazmuni va hajmi qayta ishlashning belgilangan maqsadlariga mos kelishi kerak. Qayta ishlangan shaxsiy ma'lumotlar ularni qayta ishlashning belgilangan maqsadlariga nisbatan ortiqcha bo'lmasligi kerak.
Shaxsiy ma'lumotlarni qayta ishlashda shaxsiy ma'lumotlarning to'g'riligi, ularning etarliligi, shuningdek shaxsiy ma'lumotlarni qayta ishlash maqsadlari bilan bog'liqligi ta'minlanishi kerak.
Shaxsiy ma'lumotlarni saqlash, agar shartnoma shartlarida boshqacha qoida nazarda tutilgan bo'lmasa, shaxsiy ma'lumotlarni qayta ishlash maqsadlarida talab qilinganidan ortiq bo'lmagan shaxsiy ma'lumotlar sub'ektini aniqlash imkonini beradigan shaklda amalga oshirilishi kerak. Qayta ishlangan shaxsiy ma'lumotlar, agar shartnoma shartlarida boshqacha qoida nazarda tutilgan bo'lmasa, qayta ishlash maqsadlariga erishilgandan so'ng yoki ushbu maqsadlarga erishish zarurati yo'qolgan taqdirda yo'q qilinishi yoki shaxsiylashtirilmasligi kerak.
3.2.5. Shaxsiy ma'lumotlarni himoya qilishni tashkil etish
Himoya ob'ektlari
- sub'ektlarning shaxsiy ma'lumotlarini o'z ichiga olgan ma'lumotlar;
- sub'ektlarning shaxsiy ma'lumotlarini o'z ichiga olgan kompyuter vositalari;
- shaxsiy ma'lumotlarning axborot tizimlari;
- shaxsiy ma'lumotlar axborot tizimlarining elektron ma'lumotlar bazalarida mavjud bo'lgan sub'ektlarning shaxsiy ma'lumotlari.
Shaxsiy ma'lumotlarning xavfsizligini ta'minlash uchun Pudratchi quyidagi choralarni ko'rishi kerak:
- Shaxsiy ma'lumotlarni ruxsatsiz yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, nusxalash, taqdim etish, tarqatish, shuningdek shaxsiy ma'lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralar yoki ularning qabul qilinishini ta'minlash.
- Pudratchining xodimlariga shaxsiy ma'lumotlarni oshkor qilmaslik majburiyatini imzolaganidan so'ng, shaxsiy ma'lumotlarni qayta ishlash va himoya qilish tartibiga qo'yiladigan talablarni, shaxsiy ma'lumotlarni qayta ishlash va himoya qilish tartibini tartibga soluvchi mahalliy normativ hujjatlarni o'rganishdan so'ng, Buyurtmachi nomidan qayta ishlangan shaxsiy ma'lumotlarga kirishni ta'minlash. shaxsiy ma'lumotlarning himoyasini tashkil etish va ta'minlash va shaxsiy ma'lumotlar bilan ishlash tartibi bo'yicha treningdan o'tish.
- Shaxsiy ma'lumotlarning axborot tizimlarida ularni qayta ishlash jarayonida shaxsiy ma'lumotlar xavfsizligiga tahdidlarni aniqlash.
- Shaxsiy ma'lumotlarni himoya qilish talablarini bajarish uchun zarur bo'lgan shaxsiy ma'lumotlarning axborot tizimlarida qayta ishlash jarayonida shaxsiy ma'lumotlar xavfsizligini ta'minlash bo'yicha tashkiliy-texnik chora-tadbirlarni qo'llash, ularning amalga oshirilishi shaxsiy ma'lumotlarning xavfsizligini ta'minlash darajasini ta'minlaydi. Rossiya Federatsiyasi.
- Shaxsiy ma'lumotlar tizimini ishga tushirishdan oldin shaxsiy ma'lumotlar xavfsizligini ta'minlash bo'yicha ko'rilgan chora-tadbirlar samaradorligini baholash.
- Shaxsiy ma'lumotlarni kompyuterda saqlash vositalarini hisobga olish.
- Shaxsiy ma'lumotlarga ruxsatsiz kirish faktlarini aniqlash va choralar ko'rish.
- Ruxsatsiz kirish tufayli o'zgartirilgan yoki yo'q qilingan shaxsiy ma'lumotlarni qayta tiklash.
- Shaxsiy ma'lumotlar tizimida qayta ishlangan shaxsiy ma'lumotlarga kirish qoidalarini belgilash, shuningdek shaxsiy ma'lumotlar tizimida shaxsiy ma'lumotlar bilan amalga oshirilgan barcha harakatlarni ro'yxatdan o'tkazish va hisobga olishni ta'minlash.
- Shaxsiy ma'lumotlarning xavfsizligini va shaxsiy ma'lumotlarning axborot tizimlarining xavfsizlik darajasini ta'minlash bo'yicha ko'rilayotgan chora-tadbirlarni monitoring qilish.
Subyektlarning shaxsiy ma'lumotlarini yo'q qilish faqat Pudratchi tomonidan amalga oshirilishi mumkin:
- mijozning qo'shimcha yozma ko'rsatmalariga binoan;
- shaxsiy ma'lumotlar sub'ektining qonuniy talabiga binoan, Buyurtmachini majburiy yozma ravishda xabardor qilish;
- shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha davlat nazorat organlarining iltimosiga binoan, Buyurtmachini majburiy yozma ravishda xabardor qilish.
3.2.8. Shaxsiy ma'lumotlarni qayta ishlashni tugatish tartibi
Shaxsiy ma'lumotlarni qayta ishlashni tugatish quyidagi hollarda amalga oshiriladi:
- shaxsiy ma'lumotlarni qayta ishlash uchun asos bo'lgan shartnoma munosabatlari tugatilgan taqdirda;
- mijozning qo'shimcha yozma ko'rsatmalariga binoan;
- nazorat qiluvchi davlat organlarining yozma buyrug'i bilan.
4. TOMONLARNING HUQUQ VA MAJBURATLARI
4.1. Buyurtmachi quyidagilarni o'z zimmasiga oladi:
4.1.1. Agar shaxsiy ma'lumotlar sub'ekti shaxsiy ma'lumotlarni qayta ishlashga roziligini qaytarib olsa va 27 iyuldagi Federal qonunning 6-moddasi 1-qismining 2-11-bandlarida, 10-moddasining 2-qismida va 11-moddasining 2-qismida ko'rsatilgan asoslar bo'lmasa. , 2006 yil 152-FZ-son "Shaxsiy ma'lumotlar to'g'risida" gi ishlov berishga ruxsat beradi
sub'ektning roziligisiz shaxsiy ma'lumotlar, Pudratchiga sub'ektning shaxsiy ma'lumotlarini o'chirish yoki shaxsiylashtirish bo'yicha ishlarni bajarish uchun yozma buyruq yuborish.
4.1.2. Shaxsiy ma'lumotlar sub'ektidan 2006 yil 27 iyuldagi "Shaxsiy ma'lumotlar to'g'risida" gi 152-FZ-sonli Federal qonunining 14-moddasi 7-qismida ko'rsatilgan ma'lumotlarni taqdim etish to'g'risidagi so'rovi yoki sub'ektning talablarini takomillashtirish to'g'risidagi so'rovni olgandan keyin. uning shaxsiy ma'lumotlari, ularni blokirovka qilish yoki yo'q qilish, agar shaxsiy ma'lumotlar to'liq bo'lmagan, eskirgan, noto'g'ri bo'lsa, noqonuniy ravishda olingan yoki belgilangan qayta ishlash uchun zarur bo'lmasa, Pudratchiga yozma buyruq yuboring.
sub'ektning shaxsiy ma'lumotlari bilan ma'lumot berish yoki muayyan harakatlarni amalga oshirish.
4.2. Pudratchi o'z zimmasiga oladi:
4.2.1. Shaxsiy ma'lumotlarni ushbu Yo'riqnoma shartlariga qat'iy muvofiq ravishda qonuniy ravishda qayta ishlang.
4.2.2. Buyurtmachining birinchi yozma so'roviga ko'ra, uning nomidan qayta ishlangan shaxsiy ma'lumotlar bazalarini so'rovda ko'rsatilgan tartibda topshirish (qaytarib berish).
4.2.4. Shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha vakolatli organning talabiga binoan, ushbu Yo'riqnoma doirasida to'plangan shaxsiy ma'lumotlar sub'ektlarining shaxsiy ma'lumotlarini qayta ishlashga roziliklari olinganligi to'g'risidagi dalillarni yoki shaxsiy ma'lumotlarning mavjudligini tasdiqlovchi hujjatlarni taqdim etish. "Shaxsiy ma'lumotlar to'g'risida" gi 2006 yil 27 iyuldagi 152-FZ-sonli Federal qonunining 6-moddasi 1-qismining 2-11-bandlarida, 10-moddasining 2-qismida va 11-moddasining 2-qismida ko'rsatilgan asoslar shaxsiy ma'lumotlarni qayta ishlashga ruxsat beradi. sub'ektning roziligisiz ma'lumotlar.
Ushbu ma'lumot sub'ektning shaxsiy ma'lumotlari bilan bog'liq har qanday harakat yoki operatsiya: to'plash, qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish, qazib olish, foydalanish, uzatish, shaxsiylashtirish, blokirovka qilish, yo'q qilish, yo'q qilish.
Nima uchun mavzu haqida ma'lumot to'plash va uni tahlil qilishga rozilik berish kerak?
Mijoz/bemor uchun
Fuqaroning sog'lig'i to'g'risidagi ma'lumotlar shaxsiy ma'lumotlarning alohida toifasiga kiradi. 2-qismning 4-bandiga binoan, Art. 10-sonli 152-sonli Federal qonuniga binoan, bunday ma'lumotlarni qayta ishlash sub'ektning roziligisiz, agar u quyidagi maqsadlarda amalga oshirilsa, ruxsat etiladi:
- tashxis qo'yish;
- kasallikning oldini olish;
- tibbiy va tibbiy-ijtimoiy xizmatlar ko'rsatish.
Ushbu qoida qayta ishlash Rossiya Federatsiyasi qonunchiligiga muvofiq tibbiy sirni saqlashga majbur bo'lgan professional shifokor tomonidan amalga oshiriladigan holatlar uchun amal qiladi.
Istisno - rozilik olishning iloji bo'lmagan holatlar, lekin bemorning hayoti yoki sog'lig'ini himoya qilish uchun zarur.
Agar biror kishi biron-bir xizmatdan foydalansa - shartnoma tuzadi, kredit olish uchun ariza topshirsa - ya'ni u mijoz bo'lsa, u haqidagi shaxsiy ma'lumotlar 152-sonli Federal qonuniga muvofiq ham qayta ishlanishi mumkin.
Mijoz ma'lumotlari quyidagilar uchun ishlatilishi mumkin:
- Konsalting, axborot va vositachilik xizmatlarini ko'rsatish.
- Mijoz bilan shartnoma tuzish va rasmiylashtirish.
- Kadrlar va buxgalteriya xizmatlarini olib borish.
- Rossiya Federatsiyasi qonunlarida taqiqlanmagan boshqa operatsiyalar.
Tashkilot xodimi uchun
- Rossiya Federatsiyasi qonunchiligida va korxona ustavida nazarda tutilgan fuqarolar bilan tuzilgan fuqarolik-huquqiy shartnomalarni ro'yxatdan o'tkazish.
- Xodimlarni hisobga olish, qonunlarga rioya qilish va mehnat va fuqarolik-huquqiy shartnomalar bo'yicha majburiyatlarni ro'yxatdan o'tkazish.
- Ish topish, ta'lim olish yoki ko'tarilish, ro'yxatga olish va imtiyozlardan foydalanishda yordam berish.
- Xodimning shaxsiy xavfsizligi va mulkining xavfsizligini ta'minlash.
- Pensiya sug'urtasiga badallarni hisoblashda soliq va pensiya qonunchiligi talablariga rioya qilish.
- Mehnat, Soliq kodekslari va federal qonunlarga muvofiq statistikani shakllantirish.
- Xodim tomonidan bajarilgan ishlarni nazorat qilish.
(2001 yil 30 dekabrdagi 197-FZ-sonli "Rossiya Federatsiyasi Mehnat kodeksi" ning 86-moddasi). "Maxsus" deb tasniflangan xodim haqidagi shaxsiy ma'lumotlar ish beruvchi tomonidan qayta ishlanmaydi.
Shaxsiy ma'lumotlarni qayta ishlashga rozilikning amal qilish muddati belgilanishi kerak, bu ma'lum bir sana yoki voqea bo'lishi mumkin, masalan, ishdan bo'shatish yoki xodimning roziligini bekor qilish;
Misollar
Bank sektori
"Moliya" banki Mijozning shaxsiy ma'lumotlarini qayta ishlashdan maqsad bank va boshqa operatsiyalarni amalga oshirish, shu jumladan:
- Bank hisobvaraqlarini ochish va yuritish.
- Pul mablag'larini bank hisob raqamlariga o'tkazish.
- Jismoniy shaxslardan - jismoniy va yuridik shaxslardan bank hisobvarag'ini ochmasdan pul mablag'larini o'tkazish.
- Chet el valyutasini sotib olish va sotish.
- Konsalting va axborot xizmatlarini taqdim etish, shu jumladan elektron pochta manzili orqali.
Tibbiy tashkilot
"Salomatlik" tibbiy tashkiloti. Qayta ishlash maqsadi:
- Tibbiy yordamni tashkil etish.
- Imtiyozli retseptlar berish.
- Majburiy tibbiy sug'urta va ixtiyoriy tibbiy sug'urta tizimida to'lovlarni to'lash.
- Statistik ma'lumotlar va tadqiqot ishlari uchun foydalaning.
- Test natijalari, davom etayotgan ko'tarilishlar va mutaxassislarning ish jadvali to'g'risida SMS-xabarlar orqali xabardor qilish.
Xulosa
Mijoz yoki bemor bilan hamma narsa birinchi qarashda ko'rinadigan darajada oddiy emas. Xuddi shunday, roziligisiz va ogohlantirishisiz, ularni uchinchi shaxslarga topshirish yoki sub'ekt rozi bo'lmagan maqsadlarda foydalanish mumkin emas. Agar biror kishi o'zining shaxsiy ma'lumotlari oshkor qilinganligi bilan duch kelsa, u har doim Roskomnadzorga yoki sudga murojaat qilishi mumkin.
Savolingizga javob topa olmadingizmi? Aniqlash, muammoingizni qanday hal qilish mumkin - hozir qo'ng'iroq qiling:
San'atning 2-qismiga muvofiq. 85 Rossiya Federatsiyasi Mehnat kodeksi xodimlarning shaxsiy ma'lumotlarini qayta ishlash - bu xodimning shaxsiy ma'lumotlarini olish, saqlash, birlashtirish, uzatish yoki boshqa har qanday foydalanish.
Xodimning shaxsiy ma'lumotlariga ishlov berish faqat qonunlar va boshqa me'yoriy hujjatlarga rioya etilishini ta'minlash, xodimga ishga joylashishda, o'qitishda va ko'tarilishda yordam berish, poytaxt xavfsizligini ta'minlash, shuningdek ishning miqdori va sifatini nazorat qilish maqsadida amalga oshirilishi mumkin. u mulkning xavfsizligini ta'minlaydi va ta'minlaydi (Rossiya Federatsiyasi Mehnat kodeksining 86-moddasi 1-bandi).
San'atning 3-bandiga binoan. "Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 3-moddasida shaxsiy ma'lumotlarni qayta ishlash - bu shaxsiy ma'lumotlar bilan harakatlar (operatsiyalar), shu jumladan to'plash, tizimlashtirish, to'plash, saqlash, tushuntirish (yangilash, o'zgartirish), foydalanish, tarqatish (shu jumladan o'tkazish), shaxsiylashtirish , blokirovka qilish, shaxsiy ma'lumotlarni yo'q qilish. Shuni yodda tutish kerakki, qonun hujjatlarida sanab o'tilgan funktsional operatsiyalar sonidan qat'i nazar, huquqiy tartibga solish shaxsiy ma'lumotlarni qayta ishlashning barcha bosqichlarini - olishdan tortib to yo'q qilishgacha, hech qanday istisno va istisnolarsiz qamrab olishi kerak.
Shaxsiy ma'lumotlarni qayta ishlash tamoyillari quyidagilarni o'z ichiga oladi:
- qayta ishlash maqsadlari va vositalarining qonuniyligi va adolatliligi;
- qayta ishlash maqsadlarining shaxsiy ma'lumotlarni yig'ishda oldindan belgilangan va belgilangan maqsadlarga, shuningdek operatorning vakolatlariga muvofiqligi;
- qayta ishlangan ma'lumotlarning hajmi va xarakterining, qayta ishlash usullarining ularni qayta ishlash maqsadlariga muvofiqligi;
- shaxsiy ma'lumotlarning ishonchliligi, ularni qayta ishlash maqsadlari uchun etarliligi, ma'lumotlarni yig'ishda ko'rsatilgan maqsadlarga bog'liq bo'lmagan shaxsiy ma'lumotlarni qayta ishlashga yo'l qo'yilmasligi;
- nomuvofiq maqsadlarda yaratilgan shaxsiy ma'lumotlar axborot tizimlarining ma'lumotlar bazalarini birlashtirishga yo'l qo'yilmasligi.
Xodimning shaxsiy ma'lumotlarini qayta ishlash uni olish bilan boshlanadi. Umumiy qoida sifatida, barcha shaxsiy ma'lumotlar xodimning o'zidan olinishi kerak. Istisno hollarda, agar xodimning shaxsiy ma'lumotlarini faqat uchinchi shaxsdan olish mumkin bo'lsa, xodim bu haqda oldindan xabardor qilinishi va undan yozma roziligi olinishi kerak. Ish beruvchi xodimga shaxsiy ma'lumotlarni olishning maqsadlari, mo'ljallangan manbalari va usullari, shuningdek olinadigan shaxsiy ma'lumotlarning tabiati va uni olishga yozma rozilik berishdan bosh tortish oqibatlari to'g'risida xabardor qilishi shart (3-band). Rossiya Federatsiyasi Mehnat kodeksining 86-moddasi). Biroq, ish beruvchi xodimning siyosiy, diniy va boshqa e'tiqodlari va shaxsiy hayoti to'g'risidagi shaxsiy ma'lumotlarni olish va qayta ishlash huquqiga ega emas (Rossiya Federatsiyasi Mehnat kodeksining 86-moddasi 4-bandi). Bundan tashqari, agar bu xodimning mehnat funktsiyasini bajarish qobiliyati masalasiga taalluqli bo'lmasa, ish beruvchining sog'lig'i to'g'risida ma'lumot so'rashi mumkin emas (Rossiya Federatsiyasi Mehnat kodeksining 88-moddasi).
Rossiya Federatsiyasi Mehnat kodeksi ish beruvchi tomonidan shaxsiy ma'lumotlarni qayta ishlashni tashkil etish va texnologiyasiga ma'lum talablarni qo'yadi. Xodimlarni va ularning vakillarini imzoga qarshi ish beruvchining xodimlarning shaxsiy ma'lumotlariga ishlov berish tartibini, shuningdek, ushbu sohadagi huquq va majburiyatlarini belgilovchi hujjatlari bilan tanishtirish majburiyati tegishli mahalliy normativ-huquqiy hujjatni ishlab chiqish va qabul qilish zarurligini nazarda tutadi. . Faoliyatning o'ziga xos xususiyatlariga va ish beruvchining ixtiyoriga qarab bunday aktni nizom yoki ko'rsatma deb atash mumkin va qoida tariqasida quyidagi bo'limlarni o'z ichiga oladi:
- asosiy tushunchalar va qoidalar;
- xodimlarning shaxsiy ma'lumotlarini qayta ishlash;
- xodimlarning shaxsiy ma'lumotlarini yaratish;
- xodimlarning shaxsiy ma'lumotlarini qayd etish, saqlash va uzatish;
- xodimning shaxsiy ma'lumotlarini qayta ishlash va himoya qilish sohasidagi huquq va majburiyatlari.
Bunday mahalliy normativ-huquqiy hujjat ma'lum bir ish beruvchida xodimning shaxsiy ma'lumotlarining maxfiylik rejimini (cheklangan kirish) belgilaydi. Xodimning shaxsiy ma'lumotlarini oladigan ish beruvchining xodimlari ushbu rejimga rioya qilishlari shart, bu nafaqat ularning lavozim tavsiflarida, balki ular bilan tuzilgan mehnat shartnomalarida ham ko'rsatilishi kerak. Shaxsiy ma'lumotlarni himoya qilish to'g'risidagi nizom (yo'riqnoma) ma'lum bir tashkilotda, ma'lum bir yakka tartibdagi tadbirkor uchun xodimning shaxsiy ma'lumotlarini qayta ishlash va uzatish xususiyatlarini aks ettiruvchi asosiy hujjatdir. Agar ushbu faoliyat doirasida avtomatlashtirilgan komponent mavjud bo'lsa, ish beruvchi faqat avtomatlashtirilgan ishlov berish yoki elektron kvitansiya natijasida olingan shaxsiy ma'lumotlarga asoslanib, xodimga nisbatan qaror qabul qilishga haqli emas (Mehnat kodeksining 86-moddasi 6-bandi). Rossiya Federatsiyasi). Ish beruvchi o'z tashkilotida xodimlarning shaxsiy ma'lumotlarini himoya qilish to'g'risidagi nizomni qabul qilish bilan cheklanib qolishi mumkin emas. Biroq, ushbu mahalliy aktning mavjudligi majburiydir va uning yo'qligi davlat mehnat inspektsiyasi tomonidan mehnat qonunchiligining jiddiy buzilishi sifatida baholanadi.
Ushbu va boshqa qabul qilish, qayta ishlash va xodimni tartibga soluvchi qoidalarni buzganlik uchun ish beruvchi aybdorlarni moddiy va intizomiy javobgarlikka, tegishli davlat organlari esa fuqarolik, ma'muriy va jinoiy javobgarlikka tortishi mumkin.
Qonunlar va boshqa me'yoriy hujjatlarga rioya qilish asosida amalga oshiriladi.
Shaxsiy ma'lumotlarni qayta ishlash nima? Ushbu jarayon quyidagi bosqichlarni o'z ichiga oladi:
Shaxsiy ma'lumotlar bilan ishlashni huquqiy tartibga solish ular bilan ishlashning barcha jarayonlari va bosqichlarini qamrab oladi.
Maqsad
Shaxsiy ma'lumotlarni qayta ishlash nima uchun kerak? Xodimning shaxsiy ma'lumotlarini qayta ishlash korxona yoki tashkilotda uni osonlashtirish uchun amalga oshiriladi.
Shaxsiy ma'lumotlarni qayta ishlashning asosiy maqsadlari:
- ishga joylashishda;
- ta'lim muassasasiga joylashtirish yoki malaka oshirish, malaka oshirish uchun;
- mehnatni muhofaza qilish maqsadida;
- martaba imkoniyatlarini oshirish va nazorat qilish uchun;
- bajarilgan ishlarning miqdori va sifatini nazorat qilish.
Qonunchilik xodimning shaxsiy ma'lumotlarini faqat uning rivojlanishi, uning qobiliyatlari va tajribasidan to'g'ri foydalanish maqsadida to'plash va uzatishni nazarda tutadi. ,
ko'p funktsiyali maqsadlarni o'z ichiga oladi.
Xodimlarning shaxsiy ma'lumotlarini qayta ishlash maqsadlari ishlab chiqarish jarayonini tashkil etish sharoitida xodimning imkoniyatlarining dolzarbligini belgilaydigan sintez va o'zaro bog'liqlik orqali shaxsiy ma'lumotlardan foydalanish va qayta ishlashni o'z ichiga oladi.
Shaxsiy ma'lumotlarni qayta ishlash bo'yicha belgilangan va belgilangan maqsadlarni xodimni xabardor qilmasdan o'zgartirish mumkin emas.
Kim tomonidan amalga oshirilgan?
Shaxsiy ma'lumotlar - davlat va boshqa xizmatlar vakillarining ma'lum bir doirasini qiziqtirgan shaxs to'g'risidagi asosiy ma'lumotlarni o'z ichiga olgan ma'lumotlar.
Xususan, ishlab chiqarishda (tashkilotda) shaxsiy ma'lumotlar o'z xodimlari to'g'risidagi ma'lumotlar asosida ishlab chiqarishda ishni tashkil qilishni boshqaradigan ish beruvchini qiziqtiradi.
Ish beruvchi xodimning yozuvlarida mavjud bo'lgan har qanday shaxsiy ma'lumotlarni talab qilishga haqli. Unga qo'shimcha ravishda, shaxsiy ma'lumotlarga kirish tezkor ishlarni amalga oshiradigan cheklangan doiraga ega. Qoida tariqasida, bular kotibiyat va kadrlar bo'limi xodimlaridir.
Shaxsiy ma'lumotlar bilan axborot faoliyatini amalga oshiruvchi operator belgilangan ishni boshlashdan oldin ko'rsatmalardan o'tadi. U shaxsiy ma'lumotlardagi ma'lumotlarni oshkor qilishni taqiqlovchi ish qoidalari va tamoyillari bilan tanishadi.
Sanab o'tilgan ish turlarini amalga oshirish faqat ma'lumot to'plash uchun sabab bo'lgan maqsadlarni ko'zlashi mumkin. Shaxsiy ma'lumotlardan noto'g'ri foydalanish yoki ularni oshkor qilish qo'pol qoidabuzarlik hisoblanadi, buning uchun javobgarlik belgilanadi.
Qoidabuzarliklar
Yuqorida aytib o'tilganidek, shaxsiy ma'lumotlarni qayta ishlashdagi buzilishlar:
Operatorning shaxsiy ma'lumotlar bilan ishlashi vakolatli xizmatlar tomonidan qat'iy nazorat qilinadi va operator kamchiliklar, qasddan yoki qasddan buzilishlar uchun javobgar bo'ladi.
Shaxsiy ma'lumotlarni qayta ishlash jarayonida ruxsat etilmagan barcha harakatlar jazoga olib kelishi mumkin: intizomiy, ma'muriy va ba'zi hollarda jinoiy.
2017 yil 1 iyulda 02.07.2017 yildagi 13-FZ-sonli Federal qonuni kuchga kirdi, bu San'atga o'zgartirishlar kiritadi. Ma'muriy javobgarlik to'g'risidagi kodeksning 13.11 va noqonuniy faoliyat uchun ma'muriy javobgarlikka tortish uchun asoslar ro'yxatini kengaytirish va jarimalarni sezilarli darajada oshirishni nazarda tutadi.
Shaxsiy ma'lumotlar operatori 2006 yil 27 iyuldagi 152-FZ-sonli Federal qonuni talablariga rioya qilish uchun tayyorlashi kerak bo'lgan majburiy hujjatlardan biri shaxsiy ma'lumotlarni qayta ishlash bo'yicha siyosat deb ataladi, u kompaniya bilan qanday ishlashini tushuntiradi; xodimlar, mijozlar va boshqa shaxslarning ma'lumotlari. Ushbu fayl shaxsiy ma'lumotlarni to'plashning istalgan shakliga ega deyarli barcha saytlarda bepul mavjud.
Shaxsiy ma'lumotlarni qayta ishlash siyosatini qanday to'g'ri tuzish kerak, qaysi bo'limlarni o'z ichiga olishi kerak? Roskomnadzor ushbu masalalar bo'yicha tushuntirishlar beradi.
Shaxsiy ma'lumotlarni qayta ishlash siyosatining tuzilishi
- Umumiy holat
- Shaxsiy ma'lumotlarni yig'ish maqsadlari
- Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asoslari
- Qayta ishlangan shaxsiy ma'lumotlarning hajmi va toifalari, shaxsiy ma'lumotlar sub'ektlarining toifalari
- Shaxsiy ma'lumotlarni qayta ishlash tartibi va shartlari
- Shaxsiy ma'lumotlarni yangilash, tuzatish, yo'q qilish va yo'q qilish, sub'ektlarning shaxsiy ma'lumotlarga kirish so'rovlariga javoblar
1. Umumiy maqsadlar
Ushbu bo'limda siz aslida savolga javob berasiz - Shaxsiy ma'lumotlarni qayta ishlash siyosati nima uchun? Shuningdek, hujjatda qo'llaniladigan asosiy tushunchalar, shuningdek, operatorning huquq va majburiyatlari va shaxsiy ma'lumotlar sub'ekti tushuntiriladi.
2. Shaxsiy ma'lumotlarni yig'ish maqsadlari
Art. 2006 yil 27 iyuldagi 152-FZ-sonli Federal qonunining 5-moddasi ma'lumotlarni to'plashning aniq, qonuniy maqsadlarini aniqlashni talab qiladi. Shu sababli, ushbu maqsadlarga mos kelmaydigan shaxsiy ma'lumotlarni qayta ishlash mumkin emas.
Roskomnadzor shaxsiy ma'lumotlarni qayta ishlash maqsadlari quyidagilarni o'z ichiga olishi mumkinligini ko'rsatadi:
- operator faoliyatini tartibga soluvchi huquqiy hujjatlar tahlilidan;
- operator tomonidan amalda amalga oshirilgan faoliyat maqsadlaridan;
- operatorning ta'sis hujjatlarida nazarda tutilgan faoliyatdan;
- shaxsiy ma'lumotlarning muayyan axborot tizimlarida operatorning muayyan biznes-jarayonlaridan (operatorning tarkibiy bo'linmalari tomonidan va ularning shaxsiy ma'lumotlar sub'ektlarining ayrim toifalariga nisbatan tartiblari).
3. Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asoslari
2006 yil 27 iyuldagi 152-FZ-sonli Federal qonuni shaxsiy ma'lumotlarni qayta ishlashning huquqiy asosi emas. Ushbu rolni operator ma'lumotlarni qayta ishlaydigan huquqiy hujjatlar bajaradi.
Shunday qilib, ma'lumotlarni qayta ishlash siyosatida quyidagi huquqiy asoslar ko'rsatilishi mumkin: federal qonunlar va ular asosida qabul qilingan normativ-huquqiy hujjatlar operator faoliyati bilan bog'liq munosabatlarni tartibga soladi; operatorning qonuniy hujjatlari; operator va shaxsiy ma'lumotlar sub'ekti o'rtasida tuzilgan shartnomalar; shaxsiy ma'lumotlarni qayta ishlashga rozilik berish (Rossiya Federatsiyasi qonunlarida to'g'ridan-to'g'ri nazarda tutilmagan, lekin operatorning vakolatlariga mos keladigan hollarda).
4. Qayta ishlangan shaxsiy ma'lumotlarning hajmi va toifalari, shaxsiy ma'lumotlar sub'ektlarining toifalari
Qayta ishlangan shaxsiy ma'lumotlar hajmi qayta ishlashning belgilangan maqsadlaridan farq qilmasligi muhimdir.
Shaxsiy ma'lumotlar sub'ektlarining toifalari quyidagilarni o'z ichiga olishi mumkin: xodimlar - hozirgi va sobiq, bo'sh ish o'rinlariga nomzodlar, xodimlarning qarindoshlari, mijozlar va kontragentlar (jismoniy shaxslar), mijozlar va kontragentlarning vakillari yoki xodimlari.
Roskomnadzor sub'ektlarning har bir toifasi uchun va muayyan maqsadlarga nisbatan qayta ishlangan barcha shaxsiy ma'lumotlar ko'rsatilishi kerakligiga e'tibor qaratadi. Shaxsiy ma'lumotlarning maxsus toifalarini va biometrik shaxsiy ma'lumotlarni (agar mavjud bo'lsa) qayta ishlashning barcha holatlari alohida tavsiflanadi.
5. Shaxsiy ma'lumotlarni qayta ishlash tartibi va shartlari
Ushbu bo'limda nima deyilgan:
- shaxsiy ma'lumotlar bilan amalga oshirilgan harakatlar ro'yxati;
- shaxsiy ma'lumotlarni qayta ishlash usullari;
- shaxsiy ma'lumotlarni qayta ishlash shartlari.
Agar shaxsiy ma'lumotlarni qayta ishlash maqsadlariga erishish uchun operator uchinchi shaxslar bilan o'zaro aloqada bo'lsa, u holda u:
- shaxsiy ma'lumotlarni uchinchi shaxslarga o'tkazish shartlarini tushuntirish (shu jumladan transchegaraviy ma'lumotlarni uzatish);
- uchinchi shaxslarning nomi va joylashgan joyini ko'rsatish;
- ma'lumotlarni uzatish maqsadi va uning hajmini ko'rsatish;
- qayta ishlash harakatlari, usullari va qayta ishlashning boshqa shartlari, shu jumladan qayta ishlangan shaxsiy ma'lumotlarni himoya qilish talablari ro'yxati.
Operator qonunda nazarda tutilgan asoslar bo'yicha shaxsiy ma'lumotlarni surishtiruv va tergov organlariga, shuningdek boshqa vakolatli organlarga topshirishga haqli.
Shaxsiy ma'lumotlarni qayta ishlash siyosati shaxsiy ma'lumotlarning maxfiyligi talablariga rioya qilish to'g'risidagi ma'lumotlarni (ular 2006 yil 27 iyuldagi 152-FZ-sonli Federal qonunining 7-moddasida ko'rsatilgan) va choralar ko'rish to'g'risidagi ma'lumotlarni (moddaning 2-qismi) o'z ichiga olishi kerak. 18.1, 19-moddaning 1-qismi).
Bundan tashqari, operator shaxsiy ma'lumotlarni qayta ishlashni tugatish shartini ko'rsatishi kerak. Bu qayta ishlash maqsadlariga erishish, qayta ishlashga rozilik muddati tugashi, shaxsiy ma'lumotlar sub'ektining qayta ishlashga roziligini qaytarib olish, ma'lumotlarni noqonuniy qayta ishlashni aniqlash bo'lishi mumkin.
Shaxsiy ma'lumotlarni saqlash kabi masalaga alohida e'tibor qaratish lozim. Birinchidan, muddatlarni ko'rsatish kerak. Ikkinchidan, Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalari qo'llaniladi. Uchinchidan, saqlash shaxsiy ma'lumotlar sub'ektini qayta ishlash maqsadlarida talab qilinganidan ortiq bo'lmagan holda aniqlash imkonini beradigan shaklda amalga oshirilishi kerakligi hisobga olinadi. To'rtinchidan, boshqa saqlash shartlarini, shu jumladan avtomatlashtirish vositalaridan foydalanmasdan ma'lumotlarni qayta ishlashda ham aytib o'tish kerak.
6. Shaxsiy ma'lumotlarni yangilash, tuzatish, o'chirish va yo'q qilish, sub'ektlarning shaxsiy ma'lumotlarga kirish so'rovlariga javoblar
San'atga muvofiq. 21-son 152-FZ, shaxsiy ma'lumotlarning noto'g'riligi fakti tasdiqlansa, shaxsiy ma'lumotlar operator tomonidan yangilanishi kerak. Xuddi shu narsa qayta ishlashning noqonuniyligini tasdiqlash uchun ham amal qiladi.
Shaxsiy ma'lumotlar ularni qayta ishlash maqsadlariga erishilganda va shaxsiy ma'lumotlar sub'ekti ularni qayta ishlashga roziligini qaytarib olgan taqdirda yo'q qilinishi kerak, agar: shaxsiy ma'lumotlar sub'ekti ishtirokchi bo'lgan shartnomada boshqacha tartib nazarda tutilgan bo'lmasa, benefitsiar yoki kafil; operator va shaxsiy ma'lumotlar sub'ekti o'rtasidagi boshqa shartnomada aks holda ko'zda tutilmagan. Operator 2006 yil 27 iyuldagi 152-FZ-sonli Federal qonunida yoki boshqa federal qonunlarda nazarda tutilgan asoslar bo'yicha shaxsiy ma'lumotlar sub'ektining roziligisiz qayta ishlashga haqli emas.
San'at asosida. 20 operator shaxsiy ma'lumotlar sub'ektini so'rov bo'yicha o'zi tomonidan amalga oshirilgan shaxsiy ma'lumotlarni qayta ishlash to'g'risida xabardor qilishi shart.
Roskomnadzor Shaxsiy ma'lumotlarni qayta ishlash siyosatiga shaxsiy ma'lumotlar sub'ektlari, ularning vakillari va vakolatli organlarning ma'lumotlarning noto'g'riligi, ularni qayta ishlashning noqonuniyligi, rozilikni qaytarib olish va ularning ma'lumotlariga kirishga oid so'rovlari va murojaatlariga javob berish qoidalarini kiritishni tavsiya qiladi. Siyosatga so'rovlar va murojaatlarning tegishli shakllarini qo'shish yaxshi bo'lardi.
Shaxsiy ma'lumotlarni qayta ishlash siyosatini ofisda va veb-saytda joylashtirish
Ma'lumotlari kompaniya tomonidan qayta ishlanadigan har qanday shaxs Shaxsiy ma'lumotlarni qayta ishlash siyosati bilan tanishish huquqiga ega. Shuning uchun u hamma uchun ochiq joyga joylashtirilishi kerak. Masalan, buning uchun ma'lumot stendidan foydalaning.
Agar kompaniya shaxsiy ma'lumotlarni Internet orqali to'plasa, u Siyosatni veb-saytga joylashtirishi shart. Saytga tashrif buyuruvchi uni havolani bosish orqali ko'rishi mumkin.
Biznesga ta'sir qiladigan eng muhim o'zgarishlar haqida bilish uchun bizning kanalimizga qo'shiling