Сообщения, отправленные пользователем: Елена78

Уважаемые коллеги! По вопросу заполнения формы о персонале предлагаю еще раз прочитать внимательно Закон от 27.07.2006 № 152-ФЗ «О персональных данных»! Очень хочется, что бы передача данных осуществлялась строго в соответствие с Законом.
Напомню, что персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст.3). В предыдущей редакции Закона к персональным данным были отнесены: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, то есть все данные, которые вносятся в указанную форму.
На основании п.1 ст. 22. оператор (Россельхознадзор) до начала обработки персональных данных (т.е. в нашем случае до начала сбора отчета) обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. В связи с этим возникает вопрос – существует ли такое уведомление?
Согласно п.8. ст. 9. персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона. Указанный перечень закрытый. Я лично не смогла найти подходящее основание для запроса персональных данных, содержащихся в отчетах.
Даже если меня убедите (с указанием на конкретный пункт Закона), в соответствие со ст. 88 ТК РФ при передаче персональных данных работника я должна взять у него письменное согласие, где нужно указать цель их использования.
Какую цель мне указывать и что делать, если работник отказывается давать согласие на передачу его персональных данных?
Ранее заявлялось о том, что наши отчеты будут в свободном доступе для просмотра другими лабораториями. Однако согласно ст. 7 операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Я только рассмотрела вопросы, непосредственно касающиеся передачи персональных данных с точки зрения передающей стороны.
Требования, которые должна будет соблюсти принимающая сторона, т.е. оператор не легче: например, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных; до начала обработки персональных данных оператор обязан предоставить субъекту персональных данных информацию (наименование и адрес оператора или его представителя, цель обработки персональных данных и ее правовое основание, предполагаемые пользователи персональных данных, права субъекта персональных данных, источник получения персональных данных) и др. Как Вы себе представляете организацию всего этого?
Штрафы за нарушение законодательства о защите персональных данных в настоящее время невелики: от 3000 до 5000 руб. (ст. 19.7 КоАП РФ). Но меня больше беспокоит другое, за незаконное распространение персональных данных, я как лицо ответственное за защиту персональных данных, могу быть уволена по пп. «в» п.6 ч.1 ст. 81 ТК РФ (разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника). Я, например, боюсь, что уполномоченный орган при проверке учреждения, может вынести предписание об увольнении по указанной статье, если требования законодательства будут нарушены.
Учитывая нормы п.5 ст.5. Закона о том, что обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки, а на мой взгляд так и есть в нашем случае, предлагаю поднять вопрос об обезличивании персональных данных. Полагаю, что для целей определения качества кадров и степени их подготовки вполне достаточно будет аналитической информации о персонале: распределение численности сотрудников по должностям, полу, возрасту, образованию, стажу работы и т.д.