Содержание статьи
Являясь владельцем частного бизнеса, управленцем или просто юридически грамотным гражданином, нужно своевременно отслеживать законодательство РФ и его изменения. В последнее время такими актуальными проблемами стали нормы данных гражданина.
Понятие, объект и субъект
Личными данными считается какая-либо достоверная информация, которая имеет связь с сугубо конкретным человеком. К таким сведениям относятся:
- возраст, сведения о дате его рождения;
- город его рождения и регистрации;
- ФИО;
- полученное образование;
- уровень заработной платы;
- семейное положение.
То есть это те сведения, которые позволяют без сомнения определиться с тем, о ком говорится.
Одно из важнейших требований норм закона – это конфиденциальность и неразглашение сведений 3-м лицам.
Субъект ПД – это то лицо, чьи данные используют. Сегодня нормы законов четко и жестко регламентируют, что можно, а что нельзя делать с ПД человека. Совершать действия можно только тогда, когда он не выступает против. Существует перечень встречающихся фактов, когда такое согласие обязательно должно писаться от руки. Например, использование сведений о национальности, предпочтении в политических взглядах, какие-либо факты о том, насколько здоров субъект и о его закрытой жизни.
Также подобного соглашения никто не уполномочен размещать ПД (персональные данные) в известные всем каналы, например, в интернет.
Что такое объект ПД? Это прежде всего:
- данные, характеризующие конкретную личность;
- факты того, женат/замужем ли человек;
- факты, по которым можно опознать, а также сведения о предках и биографии;
- информация о болезнях и лечении.
Объекты персональной информации можно встретить в таких документах, как:
- паспорт гражданина либо какой-то другой ценный носитель удостоверения личности;
- справки, содержащие сведения о полученных суммах с предыдущего предприятия;
- документы на ребенка, свидетельство о вступлении в брачные отношения;
- анкета, которую работодатели просят заполнить, приходя на собеседование;
- аттестат либо какой-то еще документ об образовании;
- трудовая книжка;
- военный билет;
Нюансы законодательства
Сфера вышеописанных вопросов основывается и регулируется Конституцией РФ, федеральным законодательством нашей страны и международными соглашениями РФ.
Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ регулирует данные отношения наиболее основательно.
Принципы:
- законность целей и методов обрабатывания ПД;
- недопустимость в использовании излишней информации, не соответствующей цели;
- методы и разновидности действий должны быть оправданы с целями.
Нацеленность на результат может быть самой различной. Среди них:
- трудоустройство гражданина на рабочее место;
- оказание медицинских услуг;
- устройство в детский сад, школу, лагерь;
- обеспечение безопасности работника.
Соблюдение законности также регулируется и Трудовым кодексом. Например, ч. 8 ст. 86 ТК РФ гласит, что Регламент о данных должны подписать все работники или их законные представители.
При этом как правило работодатель оформляет нужный журнал для сбора и сохранности подписей.
Оборот сведений
Сфера оборота ПД включается в себя множество операций, основные из которых рассмотрим ниже.
Предоставление информации – действия, согласно которым данные передают каким-либо другим лицам.
В настоящее время список организаций, которые запрашивают их, достаточно внушителен:
- школы;
- больницы;
- банки и другие кредитные учреждения;
- организации, в которые подается заявление на трудоустройство и многие другие.
Соблюдать закон должна абсолютно любая компания, в чьи руки попадают индивидуальные сведения о физлицах. Многие фирмы, например, продавая товары или услуги, собирают данные своих клиентов. Они обязаны четко действовать в этом отношении. ООО или ИП должны вносить изменение в бланках договорных документов как со своими работниками, так и с клиентами. Как вариант, разработать и прописать в договоре специальную форму согласия на обработку ПД.
Обработка – это приведение данных в соответствии с системой, процедура сбора, накопления, хранения и передачи, использования в соответствии с целями, удаления и других манипуляций со знаниями о физлице.
Совет! На сайте компании, где происходит оформление заказа, рекомендуется сделать обязательной отметку о персональных сведениях. Что клиент согласен их предоставить. А также то, что работники компании имеют право их передавать в курьерскую службу.
Стоит помнить, что какое-либо использование персональных данных может быть только добровольным, за исключением некоторых случаев, предусмотренных законом.
Регулирует вышеописанные отношения между субъектом и оператором (организация, которая собирает, обрабатывает, использует данные) Спецорган – Роскомнадзор. Периодически им проводятся плановые проверки в тех или иных организациях. Кроме Роскомнадзора отследить соблюдения фз может и Роструд. Грамотный руководитель не будет ждать очередного штрафа, а создаст у себя в организации на основе политику в отношении обработки ПД.
Она будет включать приказы, ознакомления, положения и акты для всех работников организации.
В Регламенте ПД могут, например, содержаться следующие аспекты:
- Что именно в том или ином случае есть персональные данные;
- Фактические сведения каких документов работодатель будет предоставлять в органы.
- Кто из коллег будет иметь права работы с ПД. Соответственно кто будет отвечать за соблюдения всех актов и норм.
- Какие применяются меры в вопросе сохранения и неразглашения.
- Порядок передачи фактов о физическом лице внутри фирмы и третьим лицам.
- Процедура уточнения информации по персональным данным, порядок их блокировки и удаления.
Особенности предоставления личных данных
В части 1 ст. 9 Закона № 152-ФЗ имеется ремарка, что согласиться гражданин может только в полном сознании и понимании того, что делает. Целью данного регламента является обеспечение права и свободы гражданина, в том числе на неприкосновенность частной жизни, а также семейные тайны.
Гражданин вправе отказаться в любое время от ранее данного согласия, если у него нет желания на их разглашение. Тем более, если такие сведения каким-то образом ущемляют его права и интересы. Сделать это можно, написав заявление в определенном формате. Оформить это нужно в двух экземплярах, один остается на руках с отметкой о вручении второго оператору.
Однако во многих организациях, в том числе и при трудоустройстве, использование данных о человеке является обязательным для заключения договорных отношений. При таком условии отказаться от предоставления нельзя.
Кроме соглашения на использование ПД необходимо получить положительное решение на передачу 3-м лицам.
Есть определенные исключения, когда лица могут передавать вышеописанные данные гражданина без его согласия. К таким случаям относится:
- при передаче в инспекцию по налогам и военный орган;
- при запрашивании милицией или прокурором;
- службе в случае возникновения угроз для жизни и здоровья человека;
- по письму трудовых инспекторов;
- при тяжком нанесении вреда жизни и здоровью в соответствующие инстанции.
При этом кредитное учреждение, банковские работники, сотрудники страховых компаний в этот перечень не входит. Туда информация попадает с согласия от руки личности.
Ответственность за нарушения
За несоблюдение требований предусмотрена административная ответственность. Согласно статье 13.11 Кодекса РФ об административных правонарушениях наказание не такое уж и серьезное – предупреждение либо штраф в размере от 500 до 1 000 рублей (для гражданских лиц), в диапазоне 5 000 – 10 000 рублей (для юр. лиц). Такая относительно легкая ответственность несоизмерима со сложностью и громоздкостью самого документа. В настоящее время на рассмотрении находятся поправки к закону, согласно которым штрафы могут быть увеличены до 300000 рублей.
Наряду с такой легкой формой наказания в законе есть информация о возможности возбуждения уголовного дела в определенных случаях.
Закон принят — значит его нужно соблюдать, своевременно отслеживая поправки и изменения.
Подробнее о передаче персональных данных смотрите ниже на видео.
Об авторе
- Журналист, предприниматель. Веду свое дело и не понаслышке знаю проблемы и сложности, с которыми стакиваются ИП и ООО.