İndi müqavilələr bağlayarkən, anketləri doldurarkən, veb-saytlarda qeydiyyatdan keçərkən şəxsi məlumatların emalına icazənin təsdiqi soruşulur. Vətəndaşların əksəriyyəti avtomatik olaraq razılaşır, baxmayaraq ki, vicdansız şəxslərin əlində olan şəxs haqqında şəxsi məlumatlar güclü və təhlükəli silahdır. Məqalədə şəxsi məlumatlar haqqında bilməli olduğunuz şeylər, onlara 3-cü şəxslərə girişin açılması haqqında danışılır.
Şəxsi məlumatlar: bu nədir, normativ baza
Dövlət fərdi məlumatlar sahəsini bir sıra qaydalarla tənzimləyir. Əsas Rusiya Federasiyasının Konstitusiyasıdır, əsası 27 yanvar 2006-cı il tarixli 152 nömrəli Federal Qanundur. Qanun fərdi məlumatların nə olduğunu və onlara nə aid olduğunu izah edir. Bu termin birbaşa və ya dolayısı ilə PD mövzusunu xarakterizə edən məlumat deməkdir - fərdi. danışır sadə dil, onlar dəqiq müəyyən edə bilərlər ki, söhbət konkret bir şəxsdən gedir.
Rusiya Konstitusiyasında şəxsi məlumatların dolayı qeydi var. Əsas Qanunun 23-24-cü maddələri vətəndaşlara şəxsi toxunulmazlıq, toxunulmazlıq və müdafiə hüququ verir. Şəxsi məlumat anlayışına daxil olan hər şey yalnız onların daşıyıcısına aiddir və hökumət və ya 3-cü tərəflər tərəfindən idarə oluna bilməz. Vətəndaşların özləri bu məlumatı sərəncam verməkdə, onun yayılmasının qarşısını almaqda və ya əksinə, başqalarına ötürməkdə sərbəstdirlər. Dövlət də öz növbəsində bu imkanı təmin edir və qoruyur.
152 saylı Federal Qanun daşıyıcısından başqa kimin, hansı şərtlərdə, hansı qaydalara uyğun olaraq şəxsi məlumatlardan istifadə etmək hüququna malik olduğunu müəyyən edir. qəbul edir və emal edir Şəxsi məlumat mövzu haqqında yalnız onun icazəsi ilə operatorlar bilər. Vətəndaş kredit üçün müraciət edərkən, anketləri doldurarkən və ya işə müraciət edərkən PD-nin yoxlanmasına razılıq imzalayır.
Operatorlar vəzifələrini həll etmək üçün tələb olunan məlumatların miqdarına çıxış əldə edirlər. Məqsəd əldə edildikdən sonra onları saxlamaq və istifadə etmək hüququ yoxdur. Məsələn, işəgötürən işdən çıxarıldıqdan sonra qeydləri, anketləri - işçinin şəxsi məlumatlarına aid olan hər şeyi məhv etməlidir. Əks halda, siz məsuliyyət daşıyacaqsınız
152 saylı Federal Qanunun normaları bütün hüquqi və fiziki şəxslər tərəfindən yerinə yetirilməlidir. PD zamanı xüsusi qaydalar tətbiq olunur:
- şəxsi və ya ailə ehtiyacları üçün almaq, əgər bu, 3 şəxsin hüquqlarını pozmursa;
- arxiv sənədlərində olan;
- dövlət sirri təşkil edir;
- məhkəmə qərarı ilə toplanır.
Digər qanunvericilik aktları müxtəlif vəziyyətlərə münasibətdə PD haqqında müddəaları aydınlaşdırmaq, qoruyucu vasitələrin sistemi və təsnifatını təqdim etmək. Məsələn, Rusiya Federasiyasının Əmək Məcəlləsinin 14-cü fəsli işçinin şəxsi məlumatları anlayışını ortaya qoyur. Bu, onu müəyyən bir təşkilatın işçisi kimi xarakterizə etməyə imkan verən məlumatdır (əmək haqqı, iş stajı, ixtisas, Federal Vergi Xidmətindən və Rusiya Federasiyasının Pensiya Fondunun məlumatları və s.), işgüzar keyfiyyətlər. Onlardan işçinin əmək vəzifələrini yerinə yetirməsində köməklik etmək, təcrübə və biliyi artırmaq, xidmətdə irəliləmək, müəssisənin şəxsi heyətini və əmlakını qorumaq üçün istifadə edilməli və saxlanılmalıdır.
Şəxsi məlumatların təsnifatı
152 saylı Federal Qanun fərdi məlumatların bir neçə növünü müəyyən edir. Onları "gizlilik" dərəcəsinə, 3 nəfərin toplanması və istifadəsinin çətinliyinə görə təşkil edə bilərsiniz:
- şəxsi olmayan;
- ümumi;
- biometrik;
- xüsusi.
Ümumi şəxsi məlumatlar
Ümumi şəxsi məlumatlar şəxs haqqında əsas məlumatdır. Bunlara daxildir:
Bir təşkilatda fərdi məlumatların emalı
Bir təşkilatda PD-nin işlənməsinin məqsədi işçi ilə əmək münasibətlərini rəsmiləşdirməkdir. PD-nin işlənməsi üçün imzalanmış razılıq olmadan işəgötürənin daxil olmaq hüququ yoxdur əmək müqaviləsi. Bu barədə ətraflı oxuyun
- qeydiyyat yeri və yaşayış yeri;
- pasport məlumatları;
- təhsil;
- Əlaqə məlumatları;
- iş məlumatları;
- gəlir və s.
Onların hamısını fərdi olaraq PD-yə aid etmək olmaz. Məsələn, qanun dəqiq müəyyən etmir Telefon nömrəsi gizlidir?. Roskomnadzor vətəndaşların müraciətlərinə cavab olaraq izah edib ki, təkcə nömrə ilə bir şəxsi dəqiq müəyyən etmək mümkün deyil. Özü də şəxsi deyil, sahibinin adı və yaşayış şəhəri ilə birlikdə PD-yə istinad edir. Buna görə də, SMS mesajlarının fərdiləşdirilməmiş göndərilməsi 152 saylı Federal Qanunun pozulması hesab edilmir.
Ümumi PD pasportda, hərbi biletdə, diplomda, işçinin şəxsi kartında, iş dəftəri və s. Bu məlumatı əldə etmək üçün yazılı icazə lazım deyil, dolayısı ilə kifayət qədər, məsələn, onlayn sorğuda müvafiq bəndin qarşısında bir onay işarəsi. Nisbi giriş asanlığı tez-tez PD subyektlərinə problemlər gətirir - adi vətəndaşlar: dən müdaxilə edən reklamşantaj və saxta kredit müraciətlərinə.
Vətəndaşın şəxsi həyatı da daxildir müxtəlif növlər sirləri (tibbi, vergi, övladlığa götürmə və s.) Rusiya Federasiyası Cinayət Məcəlləsinin 137-ci maddəsi ilə açıqlamadan qorunur. Bu məqalədə daha çox oxuya bilərsiniz.
Biometrik PD
Biometrik məlumatlar subyektin fizioloji və bioloji xüsusiyyətləridir: barmaq izi şəkilləri, qan qrupu, boyu, göz rəngi, çəki, DNT analizi və s. Buraya insanla çəkilmiş foto və ya video çəkilişdən əldə edilə bilən məlumatlar da daxildir. Biometrik PD tez-tez müalicə və ya dövlət qurumlarında işləmək, xarici pasport və viza almaq üçün lazımdır.
Xüsusi PD
İrq və milliyyət, din, fəlsəfi inanclar, sağlamlıq vəziyyəti, cinayət keçmişi, intim həyatı, cinsi seçimlər xüsusi məlumatlardır. Onlar tibbi arayışlarda, şəxsi işlərdə və s.
Siyasi fəaliyyətdə iştirak etmək, silahlı qüvvələrə qoşulmaq üçün xüsusi şəxsiyyət vəsiqəsi tələb olunur. 3-cü şəxslər bu məlumatlara yalnız subyektin icazəsi ilə daxil ola bilər.
Niyə bizə fərdi məlumatlar haqqında qanun lazımdır? Cavab üçün videoya baxın:
Anonimləşdirilmiş PD
Anonimləşdirilmiş PD istənilən maraqlı şəxs üçün mövcuddur. Məlumat mənbələri ola bilər:
- ünvan kitabçaları;
- istinad kitabları;
- registrlər;
Şəxsi məlumatlar hesab edilən ictimaiyyətə açıq məlumatlar, məsələn, siyasətçilərin, federal və ya bələdiyyə orqanlarının nümayəndələrinin, yüksək vəzifələrdə olan məmurların gəlirləridir.
2016-cı ilin noyabrında Rusiya Federasiyası Prezidentinin Administrasiyasının işçi qrupunun 152 nömrəli Federal Qanunun müddəalarından sözdə istifadə edilməsi problemi ilə bağlı ilk iclası keçirildi. böyük məlumat. Bu, istifadəçidən şəbəkəyə daxil olan məlumatlardır: IP ünvanı, avtorizasiya formaları, brauzer tarixçəsi, gadgetların və ağıllı məişət cihazlarının sahibi haqqında topladığı məlumatlar.
Big Data, bir tərəfdən, birbaşa və ya dolayısı ilə bir insana işarə edir, yəni PD tərifinə düşür. Eyni zamanda, qanunvericilər İnternet məlumatlarını fərdin mülkiyyəti hesab etmirlər, çünki o, onlara nəzarət edə bilmir.
Bütün maraqlı suallar məqalənin şərhlərində verilə bilər.
1. Fərdi məlumatların subyekti, bu maddənin 8-ci hissəsində nəzərdə tutulmuş hallar istisna olmaqla, bu maddənin 7-ci hissəsində göstərilən məlumatları almaq hüququna malikdir. Fərdi məlumatların subyekti operatordan şəxsi məlumatlarının dəqiqləşdirilməsini, şəxsi məlumatların natamam, köhnəlmiş, qeyri-dəqiq, qeyri-qanuni yolla əldə edildiyi və ya göstərilən emal məqsədi üçün zəruri olmadığı halda, onların bloklanmasını və ya məhv edilməsini tələb etmək hüququna malikdir. hüquqlarının müdafiəsi üçün qanunla nəzərdə tutulmuş tədbirləri görür.
2. Bu maddənin 7-ci bəndində göstərilən məlumatlar operator tərəfindən fərdi məlumatların subyektinə əlçatan formada təqdim edilməli və onların tərkibində fərdi məlumatların digər subyektlərinə aid şəxsi məlumatlar olmamalıdır, əgər hüquqi əsaslar belə şəxsi məlumatları açıqlamaq.
3. Bu maddənin 7-ci bəndində göstərilən məlumatlar fərdi məlumatlar subyektinə və ya onun nümayəndəsinə operator tərəfindən müraciət edildikdə və ya fərdi məlumatlar subyektindən və ya onun nümayəndəsinin sorğusu alındıqdan sonra verilir. Sorğuda fərdi məlumatlar subyektinin və ya onun nümayəndəsinin şəxsiyyətini təsdiq edən əsas sənədin nömrəsi, göstərilən sənədin verilmə tarixi və onu vermiş orqan haqqında məlumat, fərdi məlumatlar subyektinin iştirakını təsdiq edən məlumatlar olmalıdır. operatorla münasibətlərdə (müqavilə nömrəsi, müqavilənin bağlanma tarixi, şərti şifahi təyinat və (və ya) digər məlumatlar) və ya operator tərəfindən fərdi məlumatların işlənməsi faktını başqa şəkildə təsdiq edən məlumatlar, fərdi məlumat subyektinin imzası və ya onun nümayəndəsi. Sorğu formada göndərilə bilər elektron sənəd və imzaladı Elektron imza qanuna uyğun olaraq Rusiya Federasiyası.
4. Bu maddənin 7-ci bəndində göstərilən məlumatlar, habelə emal olunan fərdi məlumatlar şəxsi məlumatların subyektinə onun tələbi ilə baxılmaq üçün verilmişdirsə, fərdi məlumatların subyekti yenidən operatora müraciət etmək hüququna malikdir. və ya bu maddənin 7-ci hissəsində göstərilən məlumatları əldə etmək üçün ona ikinci sorğu göndərmək və belə şəxsi məlumatlarla ilkin sorğudan və ya ilkin sorğudan sonra otuz gündən gec olmayaraq tanış olmaq, əgər daha çox olduqda qısa müddət quraşdırılmayıb federal qanun, ona uyğun olaraq normativ hüquqi akt və ya fərdi məlumatların subyektinin tərəf və ya benefisiar və ya zamin olduğu müqavilə ilə qəbul edilmiş.
5. Fərdi məlumatların subyekti bu maddənin 7-ci hissəsində göstərilən məlumatları əldə etmək, habelə emal olunan fərdi məlumatlar ilə tanış olmaq üçün operatora yenidən müraciət etmək və ya ona ikinci sorğu göndərmək hüququna malikdir. bu maddənin 4-cü hissəsində göstərilən müddət bitənə qədər ilkin sorğuya baxılmasının nəticələrinə əsasən belə məlumatlar və (və ya) emal olunan fərdi məlumatlar ona baxılması üçün tam həcmdə verilmədikdə. Təkrar sorğuda bu maddənin 3-cü bəndində göstərilən məlumatlarla yanaşı, təkrar sorğunun göndərilməsinin əsasları göstərilməlidir.
6. Operator fərdi məlumatların subyektindən bu maddənin 4-cü və 5-ci hissələrində nəzərdə tutulmuş şərtlərə cavab verməyən təkrar sorğunu yerinə yetirməkdən imtina etmək hüququna malikdir. Belə imtina motivasiya edilməlidir. Təkrar sorğunun yerinə yetirilməsindən imtinanın əsaslılığına dair sübut təqdim etmək öhdəliyi operatorun üzərinə düşür.
7. Fərdi məlumatların subyekti öz şəxsi məlumatlarının emalı ilə bağlı məlumatları, o cümlədən aşağıdakıları ehtiva edən məlumatları almaq hüququna malikdir:
1) operator tərəfindən fərdi məlumatların emalı faktının təsdiqi;
2) fərdi məlumatların emalının hüquqi əsasları və məqsədləri;
3) operatorun şəxsi məlumatların emalı üçün istifadə etdiyi məqsədlər və üsullar;
4) operatorun adı və yeri, şəxsi məlumatlara çıxışı olan və ya operatorla müqavilə əsasında və ya federal qanun əsasında şəxsi məlumatlar açıqlana bilən şəxslər (operatorun işçiləri istisna olmaqla) haqqında məlumatlar ;
5) federal qanunla bu cür məlumatların təqdim edilməsi üçün fərqli bir prosedur nəzərdə tutulmayıbsa, müvafiq fərdi məlumat subyektinə aid işlənmiş fərdi məlumatlar, onların alınma mənbəyi;
6) fərdi məlumatların emalı şərtləri, o cümlədən onların saxlanma şərtləri;
7) fərdi məlumatların subyekti tərəfindən bu Federal Qanunda nəzərdə tutulmuş hüquqların həyata keçirilməsi qaydası;
8) həyata keçirilən və ya nəzərdə tutulan transsərhəd məlumat ötürülməsi haqqında məlumat;
9) operatorun adından fərdi məlumatların emalını həyata keçirən şəxsin adı və ya soyadı, adı, atasının adı və ünvanı, əgər emal belə şəxsə həvalə olunubsa və ya həvalə olunacaqsa;
10) bu Federal Qanunda və ya digər federal qanunlarda nəzərdə tutulmuş digər məlumatlar.
8. Fərdi məlumat subyektinin şəxsi məlumatlarına daxil olmaq hüququ federal qanunlara uyğun olaraq məhdudlaşdırıla bilər, o cümlədən:
1) şəxsi məlumatların, o cümlədən əməliyyat-istintaq, əks-kəşfiyyat və kəşfiyyat fəaliyyəti nəticəsində əldə edilmiş fərdi məlumatların emalı milli müdafiə, dövlət təhlükəsizliyi və hüquq mühafizəsi məqsədləri üçün həyata keçirilir;
2) fərdi məlumatların emalı şəxsi məlumatların subyektini cinayət törətməkdə şübhəli bilinərək saxlayan və ya şəxsi məlumatların subyektini cinayət işi üzrə ittiham edən və ya şəxsi məlumatların subyektinə qarşı həbs-qətimkan tədbiri tətbiq edən orqanlar tərəfindən həyata keçirilir. Rusiya Federasiyasının cinayət-prosessual qanunvericiliyində nəzərdə tutulmuş hallar istisna olmaqla, şübhəli və ya təqsirləndirilən şəxsin bu cür şəxsi məlumatlarla tanış olmasına icazə verilən hallar istisna olmaqla, ittiham irəli sürülməzdən əvvəl;
3) fərdi məlumatların emalı cinayət yolu ilə əldə edilmiş pul vəsaitlərinin leqallaşdırılmasına (yuyulmasına) və terrorçuluğun maliyyələşdirilməsinə qarşı mübarizə haqqında qanunvericiliyə uyğun olaraq həyata keçirilir;
4) fərdi məlumat subyektinin onun şəxsi məlumatlarına daxil olması üçüncü şəxslərin hüquqlarını və qanuni maraqlarını pozur;
5) fərdi məlumatların emalı nəqliyyat kompleksinin sabit və təhlükəsiz fəaliyyətini təmin etmək, fərdin, cəmiyyətin və dövlətin maraqlarını qorumaq üçün Rusiya Federasiyasının nəqliyyat təhlükəsizliyi haqqında qanunvericiliyi ilə nəzərdə tutulmuş hallarda həyata keçirilir. nəqliyyat kompleksi sahəsində qanunsuz müdaxilə aktlarından.
1. Operator bu Federal Qanunun 14-cü maddəsində nəzərdə tutulmuş qaydada fərdi məlumatların subyektini və ya onun nümayəndəsi məlumatını müvafiq fərdi məlumat subyektinə aid fərdi məlumatların mövcudluğu barədə məlumatlandırmalı, habelə şəxsi məlumatların subyekti və ya onun nümayəndəsi ilə əlaqə saxladıqda və ya fərdi məlumatlar subyektinin və ya onun nümayəndəsinin sorğusunu aldığı tarixdən otuz gün ərzində bu fərdi məlumatlar ilə tanış olmaq imkanı.
bu məqalədən. Fərdi məlumatların subyekti operatordan şəxsi məlumatlarının dəqiqləşdirilməsini, şəxsi məlumatların natamam, köhnəlmiş, qeyri-dəqiq, qeyri-qanuni yolla əldə edildiyi və ya göstərilən emal məqsədi üçün zəruri olmadığı halda, onların bloklanmasını və ya məhv edilməsini tələb etmək hüququna malikdir. hüquqlarının müdafiəsi üçün qanunla nəzərdə tutulmuş tədbirləri görür.
Məhkəmə təcrübəsi və qanunvericilik - Şəxsi məlumatlar haqqında 152-ФЗ. Maddə 14. Fərdi məlumat subyektinin öz şəxsi məlumatlarına daxil olmaq hüququ
20. USE iştirakçısı, habelə onun valideynləri (qanuni nümayəndələri) FBD USE (RDB USE) operatoru, onun yerləşdiyi yer, FBD USE (RDB USE) operatorunun şəxsi məlumatlarına malik olub-olmaması barədə məlumat almaq hüququna malikdir. "Fərdi məlumatlar haqqında" 27 iyul 2006-cı il tarixli N 152-ФЗ Federal Qanunu ilə müəyyən edilmiş hallar istisna olmaqla, USE iştirakçısının, habelə bu cür şəxsi məlumatlarla tanışlıq haqqında. Maddə 3451).
İşçinin şəxsi məlumatları işəgötürənin bununla əlaqədar ehtiyac duyduğu məlumatdır
ilə əmək münasibətləri və müəyyən bir işçiyə aiddir. Məhz:
- pasport məlumatları;
- ailə vəziyyəti;
- təhsil haqqında məlumat;
- icbari pensiya sığortası üzrə sığorta şəhadətnaməsinin nömrəsi;
- haqqında məlumat əmək fəaliyyəti və s.
Bu məlumat işəgötürən üçün əmək müqaviləsi bağlamaq, T-2 No-li şəxsi kartı doldurmaq, işçiyə təlimdə, yüksəlişdə kömək etmək, onun şəxsi təhlükəsizliyini təmin etmək, onun yerinə yetirdiyi işlərin kəmiyyət və keyfiyyətinə nəzarət etmək üçün lazımdır.
Şəxsi məlumatların konsepsiyası məxfi məlumatların Siyahısını ehtiva edir (Rusiya Federasiyası Prezidentinin 6 mart 1997-ci il tarixli 188 nömrəli "Məxfi məlumatların təsdiq edilməsi haqqında" Fərmanı ilə təsdiq edilmişdir). Bu, insanın şəxsi həyatına aid faktlar, hadisələr və vəziyyətlər haqqında məlumatdır.
Şəxsi məlumatları necə qəbul etmək olar
Şəxsi məlumatlar aiddir məxfi informasiya, yəni sərbəst girişi olmayan. Buna görə işəgötürən bütün şəxsi məlumatları almağa borcludur
işçi haqqında yalnız özü haqqında. Əgər nədənsə bu mümkün olmadıqda, işəgötürən yalnız işçinin yazılı razılığı ilə səlahiyyəti olmayan şəxslərdən belə məlumatları tələb etmək hüququna malikdir. Eyni zamanda, o, şəxsi məlumatların əldə edilməsinin məqsədləri, mənbələri, üsulları, işəgötürənin hansı məlumatlarla maraqlandığı, habelə
işçinin bu məlumatı almaq üçün yazılı razılıq verməkdən imtinasının nəticələri haqqında.
Bu qayda üçün bir istisna var: işəgötürən, məsələn, müxtəlif məlumat tələb etmək hüququna malikdir tibb müəssisələri işçilərinin əmək fəaliyyətində əks göstərişlər və məhdudiyyətlər haqqında.
Belə bir istisnanın əsas məqsədi işçinin həyatı və sağlamlığı üçün təhlükənin qarşısını almaq və qarşısını almaqdır.
İşçi haqqında məxfi məlumatların başqa şəxslərə verilməsinə yalnız işçinin özünün yazılı razılığı ilə yol verilir. İşçi haqqında şəxsi məlumatların kommersiya məqsədləri üçün ötürülməsinə icazə verilmir. Bu cür məlumatların yazılı razılığı olmadan ötürülməsi yalnız aşağıdakı hallarda mümkündür:
- bu, işçinin həyatını və sağlamlığını qorumaq üçün zəruridir (təhdid dərəcəsi işəgötürən tərəfindən müəyyən edilir);
- bu federal qanunla nəzərdə tutulmuşdur (məsələn, Rusiya Federasiyasının Əmək Məcəlləsinin 228-ci maddəsində birbaşa deyilir ki, istehsalatda bədbəxt hadisə baş verərsə, qurbanın qohumları, habelə bir sıra dövlət və yerli hakimiyyət orqanları bu barədə dərhal məlumat verilməlidir).
İşəgötürən işçilərin şəxsi məlumatları ilə işləyərkən məxfiliyi qorumağa borcludur. Bunun üçün xüsusi jurnallar saxlamaq lazımdır.
İşçilərin şəxsi məlumatlarına daxili giriş jurnalı
İşçilərin şəxsi məlumatlarına daxili giriş reyestrində aşağıdakılar göstərilir: sənədlərin (şəxsi işlərin) təşkilat işçilərinə verilmə və qaytarılma tarixi; buraxılış məqsədi, verilmiş sənədlərin adı, istifadə müddəti. Əgər sənədlər çox idisə və onlar inventar əsasında verilibsə, geri qayıdarkən inventar əsasında onların mövcudluğunu yoxlamaq lazımdır. Sənədləri qaytaran işçi eyni vaxtda iştirak etməlidir. Sənədləri verərkən xəbərdarlıq edin ki, onlarda qeydlər və düzəlişlər etmək, yeni qeydlər etmək, sənədləri çıxarmaq (məsələn, şəxsi işdən) və ya yenilərini yerləşdirmək mümkün deyil.
Təşkilatlara və dövlət orqanlarına işçilərin fərdi məlumatlarının verilməsi reyestrində aşağıdakılar qeyd olunur: daxil olan sorğular (daxil olma tarixi, daxil olan sənədin nömrəsi və tarixi, sorğunun hansı orqandan alındığı); şəxsi məlumatların ötürülmə tarixi; ötürülən məlumatın məzmunu; məlumat verməkdən imtina barədə bildirişin tarixi (əgər varsa).
Bundan əlavə, kadr zabiti işçilərin şəxsi məlumatlarını ehtiva edən sənədlərin və digər daşıyıcıların mövcudluğunu mütəmadi olaraq yoxlamalıdır. Bunun üçün xüsusi jurnal da aparılmalıdır.
Fərdi məlumatların mühafizəsi haqqında Əsasnamədə hansı məlumatlar göstərilir
Şirkətin işçilərinin şəxsi məlumatlarının saxlanması və istifadəsi qaydası fərdi məlumatların mühafizəsi haqqında Əsasnamə ilə müəyyən edilir. Bu, şirkətin məcburi daxili (yerli) sənədidir, kadrlar şöbəsi tərəfindən hazırlanır.
Qanun bu sənədin ciddi formasını təyin etməmişdir, lakin o, Rusiya Federasiyasının Əmək Məcəlləsinin bir işçisinin şəxsi məlumatlarının qorunmasına tətbiq olunan tələblərə uyğun olmalıdır.
Əsasnamədə qeyd edilməlidir:
- fərdi məlumatların qorunması sahəsində şirkətin məqsəd və vəzifələri;
- fərdi məlumatların konsepsiyası və tərkibi;
- bu məlumatların hansı struktur bölmələrində və hansı daşıyıcılarda (kağız, elektron) toplanaraq saxlanılması;
- şəxsi məlumatların necə toplandığı;
- onların necə emal edildiyi və istifadə edildiyi;
- şirkətdə kimin (vəzifəsinə görə) onlara çıxışı var;
- şəxsi məlumatların icazəsiz girişdən necə qorunduğunu;
- işçinin şəxsi məlumatlarının qorunmasını təmin etmək üçün hüquqları;
- ilə bağlı məxfi məlumatların açıqlanmasına görə məsuliyyət daşıyır
işçilərin şəxsi məlumatları ilə.
Fərdi məlumatların mühafizəsi haqqında Əsasnaməni kim təsdiq edir
işçinin şəxsi məlumatlarının qorunması haqqında
İşçinin şəxsi məlumatlarının mühafizəsi haqqında əsasnamə şirkətin rəhbəri və ya onun səlahiyyət verdiyi şəxs tərəfindən təsdiq edilir. Və bu sənəd rəhbərin əmri ilə qüvvəyə minir.
Fərdi məlumatların qorunması ilə bağlı tənzimləmə belə görünür:
Şəxsi məlumatlara kimin girişi var
Vəzifə öhdəliklərinə görə müraciət etmək imkanı olan hər bir işçi
digər işçilərin şəxsi məlumatlarını açıqlamamaq öhdəliyini imzalamalıdır.
İşçinin şəxsi məlumatlarına çıxışı olan şəxslərin siyahısı adətən tərtib edilir
Əsasnaməyə əlavə kimi.
Əvvəla, bunlar kadr zabitləridir, çünki işçi, menecerlər haqqında məlumat toplayır və formalaşdırır struktur bölmələri(Misal üçün, Baş mühasib, şöbə müdirləri). Bununla belə, sonuncular yalnız konkret tapşırıqları yerinə yetirmək üçün zəruri olan məlumatları tələb etmək hüququna malikdirlər. əmək funksiyaları(məsələn, vergi güzəştlərini hesablamaq üçün mühasibat şöbəsi işçi haqqında bütün məlumatları deyil, yalnız onun himayəsində olan şəxslərin sayı haqqında məlumatları alacaq). Tətbiqi bu şəkildə qurun:
İşəgötürən işçini şəxsi məlumatların mühafizəsi haqqında Əsasnamə ilə tanış etməyə borcludur və işçi bunu imzalamalıdır. Tanışlıq faktı adətən işəgötürəndə qalan qəbzlə rəsmiləşdirilir. Budur onun nümunəsi:
Bir təşkilatın işçisinin şəxsi məlumatlarına nə aid olduğu sualına cavab verək. Sənətə görə. 3, işçinin şəxsi məlumatları onun haqqında hər hansı bir məlumatdır.
Bəzən yeni işçi qəbul edərkən kadrlar üzrə məsul şəxslər təqdim olunan sənədlərin surətini götürərək onun şəxsi işinə qoyurlar. Roskomnadzorun məlumatına görə, buna icazə verilmir.
Tənzimləyici orqan fərdi məlumatların mühafizəsi üzrə qanunvericiliyin tələblərinə əməl olunmasının auditini apararkən onların pasportlarının surətlərinin işçilərin şəxsi işlərində saxlanmasını qanunsuz hesab edib. Təşkilat əlaqə saxlayıb Arbitraj Məhkəməsi Roskomnadzorun bu göstərişini qanunsuz elan edən bəyanatla.
Məhkəmə iddianı rədd edib. Məhkəmənin fikrincə, təşkilatda işçilərin pasportlarının surətlərinin saxlanması həddən artıqdır, qanunla nəzərdə tutulmayıb, vətəndaşların hüquqlarını pozur və işçilərin şəxsi məlumatlarının Art. Rusiya Federasiyasının Əmək Məcəlləsinin 86-cı maddəsi. (Şimali Qafqaz Dairəsinin Federal Antiinhisar Xidmətinin 11 mart 2014-cü il tarixli qərarı, A53-10287/2013 işində F08-480/14 nömrəli)
İşçinin şəxsi məlumatlarının emalı üçün ərizə nümunəsi
Sənətin 1-ci bəndinə uyğun olaraq. 27 iyul 2006-cı il tarixli 152-FZ nömrəli "Şəxsi məlumatlar haqqında" Qanunun 6-sı, belə məlumatların işəgötürən tərəfindən emalı yalnız bir sıra şərtlər yerinə yetirildiyi təqdirdə həyata keçirilə bilər. Bunların arasında fərdi məlumat subyektinin özü haqqında məlumatın emal üçün ötürülməsinə razılığı (152-FZ saylı Qanunun 6-cı maddəsinin 1-ci yarımbəndi) daxildir. Şəxsi məlumatların emalına razılıq şəklində verilir. Bundan əlavə, vətəndaş öz məlumatlarını üçüncü şəxslərə təqdim etmək üçün operatora razılıq verə bilər.
Fiziki şəxs öz razılığını geri götürmək hüququna malikdir, bunun üçün imtina haqqında akt tərtib edilir.
Tipik idarəetmə Siyahısına uyğun olaraq arxiv sənədləri fəaliyyət zamanı yaranır dövlət qurumları, orqanlar yerli hökümət və təşkilatlar, saxlama şərtləri göstərilməklə, təsdiq edilmiş, işçinin şəxsi məlumatlarının saxlanma müddəti 75 ildir.
Şəxsi məlumatların emalı
Təşkilat işçilər haqqında məlumatların işlənməsi qaydasını müəyyən edən yerli qayda hazırlamalı və təsdiq etməlidir. Hər bir işçi bu sənədlə imzaya qarşı tanış olmalıdır.
Arbitraj təcrübəsi
Prokuror təşkilatı işçilərin şəxsi məlumatlarının saxlanması və istifadəsi qaydasını müəyyən edən yerli hüquqi akt hazırlamağa və qəbul etməyə məcbur etmək üçün iddia qaldırdı. O, tələblərini onunla əsaslandırıb ki, fərdi məlumatların toplanması, saxlanması, istifadəsi və ya yayılmasını tənzimləyən qanunvericiliyin icrasının auditi zamanı müəyyən edilib ki, əmək qanunvericiliyinin tələbləri pozulmaqla, saxlanma və istifadə qaydası təşkilatdakı işçilərin şəxsi məlumatları hazırlanmamışdır. Bunun yerli olmamasına inanırdı normativ akt icazəsiz şəxslərin şəxsi məlumatlara icazəsiz daxil olmasına səbəb ola bilər.
Məhkəmənin qərarı ilə prokurorun vəsatəti təmin edilib. Məhkəmə təşkilatı yerli inkişaf etdirməyi və qəbul etməyi əmr etdi hüquqi akt, məhkəmə qərarının qanuni qüvvəyə mindiyi tarixdən 30 gün müddətində işçilərin şəxsi məlumatlarının saxlanması və istifadəsi qaydasının müəyyən edilməsi.
Qanunla müəyyən edilmiş hallar istisna olmaqla, işçinin şəxsi məlumatlarının başqa şəxsə verilməsinə yalnız bu işçinin razılığı ilə yol verilir. Beləliklə, məsələn, işəgötürən məhkəmənin, prokurorluğun, istintaq və təhqiqat orqanlarının rəsmi tələbi ilə işçi haqqında məlumat ötürmək hüququna malikdir.
Nəzərə alın ki, telefonla işçi haqqında hər hansı məlumatın verilməsi yolverilməzdir.
Arbitraj təcrübəsi
D. onun şəxsi məlumatlarının işəgötürən tərəfindən başqa şəxsə verilməsinin qanunsuz hesab edilməsi, mənəvi ziyanın ödənilməsi üçün məhkəməyə müraciət edib.
Məhkəmə iclasında müəyyən edilib ki, D.-nin işlədiyi təşkilat əmək haqqı layihəsinin həyata keçirilməsi üçün bankla müqavilə bağlayıb. Plastik kartların buraxılması üçün banka işçilər tərəfindən şəxsi məlumatları ilə doldurulmuş və imzalanmış ərizə blankları daxil olmuşdur. D. ərizə formasını imzalamamış, şəxsi məlumatlarının ötürülməsinə razılıq verməmişdir.
D.-nin aldığı plastik kartdan aktiv istifadə etməsinə baxmayaraq, iddialar məhkəmə tərəfindən təmin edilib.
Məlumat sızdırdığınız üçün nə vaxt işdən azad oluna bilərsiniz?
Yalnız əmək vəzifələrinin icrası ilə əlaqədar bu cür məlumatlardan xəbərdar olan işçilər məlumatların açıqlanmasına görə işdən azad edilə bilər. Bu, bəndlərdə açıq şəkildə ifadə edilmişdir. "c" səh 6 h. 1 maddə. Rusiya Federasiyasının Əmək Məcəlləsinin 81-i. Belə işçilərə təşkilat rəhbərləri, işçilər daxildir kadr xidmətləri, mühasibat şöbələri və işi şəxsi məlumatların emalı ilə birbaşa əlaqəli olan digər şəxslər. Bununla belə, əgər işçi məlumatları təsadüfən öyrənibsə (məsələn, məlumatın təhlükəsizliyinə cavabdeh olan işçinin səhlənkarlığı səbəbindən) və onun rəsmi vəzifələrşəxsi məlumatlarla iş daxil deyil, bu əsasda işdən çıxarılma qanunsuz olacaq.
Bu əsasda işdən çıxarılma intizam tənbehi tədbiridir, buna görə də onun həyata keçirilməsində tətbiq edilməsi qaydası intizam tədbiri, Rusiya Federasiyasının Əmək Məcəlləsinin 193-cü maddəsi ilə nəzərdə tutulmuşdur.
İşçinin bəndlərə uyğun olaraq işdən çıxarılması ilə bağlı mübahisə etdiyi halda. "c" səh 6 h. 1 maddə. Rusiya Federasiyasının Əmək Məcəlləsinin 81-i, işəgötürən, işçinin açıqladığı məlumatın başqa bir işçinin şəxsi məlumatlarına aid olduğunu, bu məlumatın əmək vəzifələrini yerinə yetirməsi ilə əlaqədar işçiyə məlum olduğunu göstərən sübut təqdim etməyə borcludur. , və o, bu cür məlumatları açıqlamamağı öhdəsinə götürdü (Rusiya Federasiyası Ali Məhkəməsi Plenumunun 43-cü bəndi "Rusiya Federasiyası məhkəmələrinin müraciəti haqqında" Əmək Məcəlləsi RF").
Arbitraj təcrübəsi
N. işdən çıxarılmasının qanunsuz hesab edilməsi, mənəvi zərərin ödənilməsi tələbi ilə məhkəməyə müraciət edib.
Məhkəmə iclasında müəyyən edilib ki, N. elektrik montyoru işləyib və telefon kabelində yaranmış qırıqlığı aradan qaldırmaq üçün kadrlar şöbəsinə çağırılıb. Kabelin təmiri zamanı o, işçi M.-nin xeyli pul kompensasiyası ödənilməklə işdən çıxarılması haqqında müqaviləni oxumağa müvəffəq olub, kadrlar üzrə məsul işçi onu stolunun üstündə nəzarətsiz qoyub. Ertəsi gün N. direktora üz tutaraq, o da tərəflərin razılığı ilə eyni ilə işdən çıxmaq istədiyini bildirib. pul kompensasiyası. Və rədd cavabı aldıqdan sonra incidi və bu vəziyyəti digər işçilərə deməyə başladı. Nəticədə direktorun əmri ilə N. bəndlərə əsasən işdən azad edilib. "c" səh 6 h. 1 maddə. Rusiya Federasiyasının Əmək Məcəlləsinin 81-i başqa bir işçinin şəxsi məlumatlarının açıqlanmasına görə.
Məhkəmənin qərarı ilə N.-nin iddiaları təmin edilib. Məhkəmə belə qənaətə gəlib ki, digər işçilərin şəxsi məlumatları ilə işləmək N.-nin vəzifə səlahiyyətlərinə daxil deyil və bu məlumat ona məlumatların təhlükəsizliyini təmin etməyən kadrlar üzrə məsul şəxsin səhlənkarlığı nəticəsində məlum olub.