Как обычно отвечаю на всеми интересные и волнующие вопросы и сейчас поговорим о В договоре аренды указать пункт на согласие обработки персональных данных и методах решения данной ситуации. Почему я могу с уверенность отвечать на самые разные вопросы, потому что имею большой опыт в юридическом поле, более 11 лет. Если потребуется проработать более серьезные вопросы, то могу спросить у своих коллег. Некоторые сферы могут требовать немедленного ответа, по этой причине есть онлайн чат, в котором можно быстро получить нужный ответ. И как всегда лучшим решением будет для Вас узнать в комментариях у постоянных подписчиков, которые, возможно, уже раньше сталкивались и решили данный вопрос и поделятся с Вами его решением.
Предупреждаем, что данные могут быть неактуальными в момент прочтения, потому как все быстро изменяется, дополняются и видоизменяются, поэтому ждем Вашей подписки на нас в соц. сетях, чтобы Вы были в курсе всех интересующих вопросов.
При этом субъектами персональных данных могут быть как сотрудники, работающие по трудовому договору, так и граждане, с которыми у организации заключены гражданско-правовые договоры. Таким образом, организация в общем случае должна получить согласие на обработку персональных данных в том числе и граждан,
Распространяется ли требования закона о защите персональных данных на договор подряда?
Ведь в плане проверок, размещенном на сайте ведомства, обычно числятся крупные организации. Вместе с тем суммы штрафов расти будут, и безобидные на первый взгляд нарушения могут закончиться для работодателя весьма плачевно. ——————————— Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
10 Ошибок, которые не стоит допускать при оформлении документов, связанных с персональными данными
3 Федерального закона от 27.07.2006 N 152-ФЗ О персональных данных» (далее — Закон N 152-ФЗ) персональными данными (далее — ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн). Любое действие (операция)
Физические лица (в том числе ИП), заключая договор на поставку и оказание услуг с различными организациями, предоставляют свои персональные данные. Необходимо ли организации брать письменное согласие на обработку персональных данных с физических лиц?
Категории статей
Согласно ст. 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
Возможно, вас заинтересует:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
- обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Крыша над головой нужна не только отдельным людям, но и предприятиям. И чтобы она не «покосилась», будьте внимательны к мелочам: помните, что в наших законах не на все вопросы имеется однозначный ответ, поэтому грамотно составляйте главный документ: свой договор с контрагентом.
Оставить заявку
Следующий момент, вызывающий проблемы на практике, это срок сделки и, соответственно, вопрос о необходимости регистрации. Она является обязательной, если продолжительность контракта составляет год и более. И, желая её избежать, стороны зачастую идут на уловки: подписывают документы на 11 месяцев (или 364 дня), добавляют пункт об автоматической пролонгации на такой же срок, заключают дополнительные соглашения или сразу несколько договоров на ближайшие 5-10-15 лет: один после другого. Но, увы, не все эти варианты признаются в судах.
Политика конфиденциальности
2. Продление контракта не заключением нового, а подписанием дополнительного соглашения. Здесь также позиция судов бывает разной: как «за» (Постановление ФАС Уральского округа от 24.07.2006 N Ф09-6342/06-С3 по делу №А76-29339/05), так и «против» (Постановление ФАС Уральского округа от 11.11.2009 №Ф09-8709/09-С3 по делу №А47-831/2009-12ГК).
Разрешение не понадобится для передачи сведений о человеке в пенсионный фонд, фонды осуществляющие социальное страхование, военный комиссариат. Так же согласие не понадобится при угрозе жизни или здоровью человека, когда он сам не в состоянии подписать договор. Без согласия сотрудника, при пропускной системе на предприятии или организации, невозможно будет ему сделать новый пропуск или заменить старый.
Подписание такого соглашения, дает человеку гарантию в защите от мошенничества и неправомерных действий, а так же уверенность в том, что его личные материалы будут использованы для конкретных, законных целей.
Что это такое?
Рано или поздно любому человеку приходится оформляться на работу, устраивать ребенка в детский сад или школу, пользоваться услугами государственных учреждений. Даже в магазинах при заполнении анкет на скидку, мы указываем свои личные сведения и ставим галочку о том, что согласны на обработку ПД. Для безопасности при автоматизированной проверке, и пресечения распространения “операторами” вашей личной информации, заключается договор о персональных данных, подробнее который, мы рассмотрим в этой статье.
Сотрудники могут работать в организации по договору подряда. Оформляя человека по такому договору, компания может не запрашивать у него сведений о семейном положении или ограничений по здоровью. В случае с работником, оформленным по трудовому договору, компания должна это делать.
3. Обработке подлежат персональные данные, отвечающие целям их обработки
Под обработкой персональных данных подразумеваются действия по сбору, систематизации, накоплению, хранению, уточнению, использованию, передаче, обезличиванию, блокированию и уничтожению персональных данных. Распространение персональных данных — это действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2. Компании могут использовать данные различных категорий субъектов
Если цель обработки данных какой-то категории субъектов установлена компанией самостоятельно, исходя из специфики деятельности, то она должна взять согласие об обработке персональных данных у субъекта данных (ст. 9 №152- ФЗ). Например, если компания принимает на работу сотрудника по трудовому договору, то по трудовому законодательству она должна знать, как его зовут, где он прописан, какое у него образование. И эти сведения компания может получать у человека без его согласия. Если же компания собралась выплачивать сотруднику зарплату на банковскую карту и планирует передавать сведения о нем в банк, то она обязана взять на это согласие, так как прямого требования передавать персональные данные в банк для выплаты заработной платы в законе нет.
Но общие требования к документации имеются. Допустим, если в компаниисуществуют разные категории персональных данных (допустим, работников и клиентов), то должны быть и отдельные внутренние положения по работе с персональными данными разных категорий. И храниться такие данные должны в разных местах. А на типовых формах документов, содержащих персональные данные, обязательно должны быть указаны координаты данной организации: наименование юридического лица и его юридический адрес.
Что проверяет Роскомнадзор в ходе проверки
— Скажу честно: читая 152 ФЗ, возникает ощущение, что ни одной конкретной формулировки там просто нет. В результате, мы имеем некое общее понятие персональных данных, в которое входит все, что угодно. А также понятие об их обработке, которое фактически включает в себя любые действия с любой информацией, которую мы получили о том или ином человеке. И еще мы имеем некий перечень внутренних документов, которые юридические лица должны создавать при обработке этих персональных данных.
Когда письменное согласие на обработку персональных данных обязательно по закону
— Кто передает данные в процессе сделки, тот и должен получать согласие на передачу персональных данных. Но, когда вы определились, с каким агентством будет проходить сделка, вы должны клиента письменно известить, в какую компанию и зачем попадут его персональные данные. Письменно – потому что в законе не прописано, каким образом это нужно сделать.
В силу п. 2 ст. 24 Закона о персональных данных моральный вред, причиненный субъекту ПД вследствие нарушения его прав, правил обработки персональных данных подлежит возмещению в соответствии с законодательством РФ. Причем возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом ПД убытков.
Как следует из содержания данной нормы закона, согласие субъекта ПД на обработку персональных данных не требуется, если она осуществляется в целях исполнения договора, одной из сторон которого является субъект ПД. Поскольку субъект ПД задолженность перед банком не погасил – договор не расторгнут, для взыскания недостающих сумм кредитная организация вправе продолжать обработку ПД и после отзыва субъектом ПД своего согласия.
Некоторые вопросы получения согласия субъекта ПД на их обработку
Пунктом 2 ст. 9 Закона о персональных данных предусмотрена возможность субъекта ПД отозвать свое согласие на их обработку. Там же оговаривается возможность такой обработки без согласия субъекта ПД в случаях, установленных законом.
- Составьте соглашение о работе с персональными данными клиентов.
- Разместите соглашение на сайте в общем доступе.
- Разместите уведомление о сборе cookies и данных незарегистрированных пользователей.
- Добавьте в каждую форму на сайте пустой чек-бокс для согласия на передачу данных.
- Настройте работу с персональными данными внутри компании.
- Локализуйте хостинг и хранение данных на российских ресурсах.
Что считается персональными данными
Разместите уведомление о сборе cookies и данных незарегистрированных пользователей . Cookies — служебная информация о поведении пользователей на сайте. Ее расценивают как персональные данные. Если у вас установлены системы аналитики сайта, следует предупредить всех новых пользователей, что вы собираете их данные: тип устройства, геоположение, браузер, IP-адрес.
Как получить согласие пользователей на сайте
Закон не предусматривает устного соглашения сторон. Сайт обязательно должен хранить логи, чтобы, в случае чего, доказать Роскомнадзору, что тот или иной пользователь действительно заходил на сайт и соглашался на передачу персональных данных.
- общедоступные данные (ФИО, пол, дата, место рождения, гражданство и т.п.)
- биометрические (физиологические особенности индивида, его внешние параметры)
- специальные (народность, религия, здоровье и т.д.). Сюда же в некоторой степени относится и информация о месте работы человека, его отношениях с законодательством, привычках и т.п.
Когда чаще всего требуется согласие
Логично, что администрация предприятия стремится избежать ситуаций, когда, например, даже в таких мелочах, как выписка пропуска на территорию компании, отсутствие согласия на обработку персональных данных может сыграть свою негативную роль.
Для чего формируется согласие на обработку при трудоустройстве
Когда человек устраивается на работу, он дает представителю работодателя свои личные документы: паспорт, трудовую книжку, СНИЛС, свидетельство об образовании, медкнижку, военный билет и т.д. Как только эти бумаги попадают на стол специалиста по кадрам, они получают статус конфиденциальных (что обеспечивается статьей 14 Трудового Кодекса РФ), поэтому для их дальнейшего использования (а без этого в кадровом делопроизводстве никак не обойтись), необходимо заручиться письменным согласием работника (п. 8 ст. 65 ТК РФ).
- Ф.И.О., данные об удостоверяющем личность документе (заполнять при даче разрешения представителем);
- цель получения сведений;
- предоставляемая личная информация;
- указание данных юридических лиц или индивидуальных предпринимателей, которым поручена работа с ПДн;
- перечень действий с личной информацией, на которые дано разрешение субъекта;
- срок действия согласия, способ его отзыва;
- подпись субъекта.
Работа с предоставленными персональными данными допускается при наличии письменного согласия сотрудника (статья 65 ТК РФ). Разрешение лица на работу с ПДн должно включать в себя информирование субъекта о конкретных сведениях из числа личных, которые будут обрабатываться, а также о целях их обработки и использования.
Особенности для персон
- обработка осуществляется с целью достижения обязанностей, возложенных на оператора ПДн законом или международными договорами РФ;
- участие субъекта в судопроизводстве (конституционном, гражданском, административном, уголовном, арбитражном);
- работа с ПДн осуществляется в рамках законодательства об исполнительном производстве и связана с исполнением судебных постановлений или постановлений иных органов;
- обработка вызвана необходимостью исполнения полномочий государственными органами власти и органами местного самоуправления, а также организациями, предоставляющими государственные и муниципальные услуги населению;
- работа с личными сведениями необходима для исполнения определенных видов договоров;
- целью использования данных является защита жизни, здоровья, жизненно важных интересов субъекта ПДн при невозможности получения его согласия;
- обработка информации осуществляется в случаях, предусмотренных законодательством о возврате просроченной задолженности, а также для достижения целей, имеющих общественное значение;
- работа с личными сведениями используется в деятельности журналистов и средств массовой информации;
- обработка ПДн необходима для сбора статистической информации (в этом случае персональные сведения обезличиваются);
- работа с данными общедоступных субъектов ПДн;
- в случае обязательного раскрытия информации в силу требований закона.
