О персональных данных?

Добрый день. Устраиваюсь на работу и попросили подписать согласие на обработку персональных данных, фотография и данные о трудовой деятельности, о учебе оформляемого лица соответствуют документам ,удостоверяющим личность , записям в трудовой книжке, документом об образовании. Как проверяют всю эту информацию

Калюжин Артем Николаевич

Здравствуйте. У каждой организации свои методы проверки. Кто то проверяет через открытие источники в интернете. Кто то делает официальные запросы. А у кого то начальник СБ со связями. По этому нельзя дать какой то однозначный ответ.

Федотова (Ануфриева) Мария Александровна

Доброго дня, не факт, что будут проверять. Согласие вы пишете, для того, чтобы они имели право хранить эти данные, так требует закон «О персональных данных», в противном случае, возникает ответственность у оператора ПД, если отсутствует согласие на обработку.

Здравствуйте! Подскажите, пожалуйста, должно ли согласие на обработку персональных данных подписываться на каждой странице? Организация прислала согласие из 3 листов, один из них без подписи. Это же впоследствии можно что угодно туда "вставить"....

Турьянов Эдуард Рудольфович

Здравствуйте, строго требования нет, но расписаться на каждом листе лишним не будет, либо получить заверенную копию.

Добрый день. Недавно у нашего детского сада появились аккаунты в социальных сетях в одноклассниках и в контакте. Посмотрев группы увидела, что размещают фото и видео детей. Написала вопрос воспитателям: данные публикуются с разрешения родителей? Получила такой ответ, Вы при поступлении в детский садик подписывали согласие на обработку персональных данных, поэтому все законно. Но изучая интернет, поняла, что все-таки именно публикация в социальных сетях, а не на сайте заведения требует разрешения родителя. Так ли это? Пожалуйста, дайте пояснение на основании актуальной статьи в законе. Заранее благодарю за ответ

Вакулина Ольга Ивановна

Доброго времени суток. Право гражданина на изображение регламентировано ст.152.1 ГК РФ. Родители ребенка вправе обратиться в суд с иском о компенсации морального вреда. Подписано согласие? Не вопрос. Любое действие можно отменить, составив запрет на использование персональных данных. Составьте и направьте заказным письмом. С момента получения данного запрета согласие на обработку потеряет силу. Напишите в запрете, что в противном случае обратитесь в суд.

Как следует проводить сбор обратной связи с несовершеннолетних учеников в онлайн-школе?
У нас учится много несовершеннолетних учеников, мы бы хотели получать от них обратную связь после каждого урока в формате опроса (понравилось/не понравилось, впечатления) - нужно ли им в таком случае подписывать согласие на обработку персональных данных и как, если они несовершеннолетние? А если опрос будет анонимным и содержать общие вопросы, без отсылки к конкретному ученику?

Буланкина Светлана Николаевна

Добровольный анонимный опрос не требует каких-либо специальных оформлений, но саму процедуру желательно прописать в нормативах СОШ.

При обязательном опросе необходимо получить согласие родителей (т.к. это сверх стандартных норм), это можно сделать локальным Актом, собрав подписи представителей учащихся.

Чеботарев Василий Сергеевич

Лучше и достовернее анонимный порядок

Добрый день. Я работаю специалистом по работе с молодежью в муниципалитете. Ежемесячно мы составляем отчеты, включающие в себя перечень проведенных мероприятий и списки их участников с ФИО, датами награждения, номерами телефонов и адресами электронной почты. Вопрос: в праве ли я собирать и передавать своему руководству такие сведения без подписания их владельцами согласия на сбор и обработку персональных данных? Спасибо.

Мингазов Юрий Саитгареевич

При сборе этих данных, надо было получать согласие на обработку персональных данных.

Носиков Андрей Александрович

Здравствуйте. Сбор и обработка ФИО, дат рождения, номеров телефонов и адресов электронной почты участников мероприятий без их согласия является нарушением закона о персональных данных.

Для подробной консультации обращайтесь по номеру в профиле.

Байдак Зоя Михайловна

Нет, конечно. Но, показуха начальства не заканчивается. У вас в должностные обязанности входит сбор и предоставление начальству таких отчетов? Если входит, тогда разработайте форму и у каждого участника мероприятия получайте разрешение. Напишите начальству докладную записку о перерасходе канцтоваров, пусть не забудут выделять деньги на их приобретение.

Компания выдала на меня доверенность.
Некоторые клиенты добавляют пункты о том, что я, как лицо действующее по доверенности, даю согласие на обработку персональных данных
должна ли я принимать такие пункты?
ведь договор двухсторонний , а по 152 фз КА может передавать мои данные третьим лицам.
могу я отказать в принятии данного пункта?

Бударагин Александр Александрович

Здравствуйте. Отказаться вы можете, но тогда возникнет риск того, что клиенты не будут с вами работать.

Добрый день. По Приказу Минздрава России от 26.03.2021 N 255н «Об утверждении порядка осуществления территориальными фондами обязательного медицинского страхования контроля за деятельностью страховых медицинских организаций, осуществляющих деятельность в сфере обязательного медицинского страхования, а также контроля за использованием средств обязательного медицинского страхования указанными страховыми медицинскими организациями и медицинскими организациями» Территориальные фонды при своих проверках обязаны выполнять функции Роскомнадзора?
В пункте 14.6 вышеупомянутого приказа есть следующее: осуществления страховой медицинской организацией сбора и обработки данных персонифицированного учета сведений о застрахованных лицах и персонифицированного учета сведений о медицинской помощи, оказанной застрахованным лицам, обеспечения их сохранности и конфиденциальности, осуществление обмена указанными сведениями между участниками обязательного медицинского страхования в соответствии с Федеральным законом N 326-ФЗ.
При ссылке на 326-ФЗ о персонифицированном учете есть только Статья 43. Персонифицированный учет в сфере обязательного медицинского страхования, которая в пункте 5 Порядок ведения персонифицированного учета определяется уполномоченным федеральным органом исполнительной власти. и ссылается на порядок Приказ Минздравсоцразвития России от 25.01.2011 N 29н (ред. от 15.01.2019) "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования" (Зарегистрировано в Минюсте России 08.02.2011 N 19742), что в свою очередь выводит на два их пункта
11. Страховая медицинская организация, медицинская организация и территориальный фонд приказами определяют работников, допущенных к работе с региональным сегментом единого регистра застрахованных лиц, и соблюдают требования законодательства Российской Федерации по защите персональных данных.
31. Медицинская организация, страховая медицинская организация и территориальный фонд приказом определяют работников, допущенных к работе со сведениями персонифицированного учета медицинской помощи, оказанной застрахованным лицам, и обеспечивают их конфиденциальность в соответствии с требованиями законодательства Российской Федерации по защите персональных данных.
Верна ли моя цепочка?

Тюленева Елена Вячеславовна

Да

Добрый день .Учусь в одном городе ,живу в другом ,как и вся моя группа ,кто-то из других стран .Хочу получить скан договора об оплате обучения.Вуз отказывается отправлять скан договора ссылаясь на ФЗ 152 о персональных данных.Возможности приехать нет ,сессию мы сдаем дистанционно ,деканат вкурсе нашей ситуации .Приехать нет возможности ,доверенность оформить нет смысла ,вся семья не живет в Уфе. Вопрос ,могут ли мне они отказать? Есть ли како-то закон ?

Мингазов Юрий Саитгареевич

А Вы у них чистый бланк договора запросите, без заполненных граф, а свой то куда дели, второй экземпляр должен быть у ВАс на руках.

Штевель Евгений Александрович

Здравствуйте. Закон о персональных данных не ограничивает возможность электронного документооборота. Так что их отказ незаконный, но и закон не обязывает отправлять Вам его скан. Попросите тогда отправить почтой

Является ли нарушением и распространением персональных данных фото машины (марка, цвет, номер машины, vin) с указанием имени владельца (без фамилии) и указанием возраста владельца. Указан не год рождения, а возраст (например, владелец - Андрей, 42 года)?

Ватолин Александр Иванович

Здравствуйте! Вы не задумывались, что в России Андрей с возрастом 42 года могут быть тысячи людей? Номер ТС не относится к персональным данным.

Иванченко Татьяна Сергеевна

Добрый день.

Гос. номер авто - это не общедоступные персональные данные, а специальные в совокупности с другими данными.

Такую информацию можно опубликовать в интернете с согласия владельца.

Приветствую!
Мною было послано обращение в Роскомнадзор о неправомерном использовании моих персональных данных. В ответе на это обращение меня попросили прислать факты подтверждающие нарушение. Нарушителем является Банк, который без моего участия открыл счёт и выпустил банковскую карту на моё имя. У меня на руках имеется сама банковская карта и конверт прилагавшийся к ней. При запросе в Банк о предоставлении мне документов о заключении со мной договора, Банк отказался это сделать ссылаясь на банковскую тайну.
Подойдёт ли в качестве доказательства для Роскомнадзора наличие у меня на руках банковской карты? Каким образом мне направить данную карту (её скан) в этот орган? Нужно ли заверять этот документ печатями, подписями нотариуса? (Лично принести этот документ в данный орган не имеется возможности, только удалённо)

Боголюбов Александр Алексеевич

Добрый день! Конечно же можете направить скан карты как доказательство в указанный орган, можете заверить если хотите

Ватолин Александр Иванович

Здравствуйте! Обратитесь в Службу по защите прав потребителя Центрального Банка России. Роскомнадзор занимается защитой персональных данных клиентов банка. О защите персональных данных вы вправе обратиться в суд.

Здравствуйте, можно ли хранить личные дела сотрудников просто в открытом шкафу, без сейфа. Если шкаф находится в закрывающемся на замок кабинете. По ст. 87 ТК РФ порядок хранения определяет организация, в соответствии с требованиями законодательства. Допустим издать локальный акт - положение о хранении персональных данных на материальных носителях, и прописать, что хранение личных дел без сейфа допустимо. Насколько это противоречит законодательству. Организация не является государственным или муниципальным органом.

Моргачев Алексей Николаевич

Личные дела в обязательном порядке должны храниться в месте, исключающем доступ к ним третьих лиц, а также возможность их хищения или утраты. Например, в сейфах или металлических шкафах. Систематизироваться личные дела в месте хранения могут в алфавитном порядке, по номерам либо по структурным подразделениям организации.Обратите внимание, что лица, виновные в нарушении положений законодательства в области персональных данных, могут быть привлечены к дисциплинарной (подп. в п. 6 ст. 81 и ст. 192 ТК РФ) и материальной (п. 7 ч. 1 ст. 243 ТК РФ) ответственности, а также к гражданско-правовой, административной (ст. 13.11 и 13.14 КоАП РФ) и уголовной (ст. 137 и 140 УК РФ).

Если закрытая дверь кабинета на 100 % гарантирует защиту персональных данных, что такой способ защиты вполне подходит.

Паршаков Александр Владимирович

Здравствуйте! Порядок хранения персональных данных в организации подразумевает несколько правил: Правило 1. Документы с персональными данными (трудовые книжки, личные дела и пр.) необходимо хранить в сейфах или металлических несгораемых шкафах с замками или хранить документы в специально оборудованных помещениях. Рекомендации к устройству таких хранилищ смотрите в Правилах из приказа Минкультуры от 31.03.2015 № 526. Правило 2. Определить режим доступа в помещения, где хранят персональные данные. Установить перечень лиц, которые имеют право доступа к месту хранения персональных данных (п. 13 положения, утв. постановлением Правительства от 15.09.2008 № 687). Это сотрудники, которые обрабатывают персональные данные. Например, кадровики и бухгалтеры. Правило 3. Не храните копии паспорта, свидетельства о браке, свидетельства о рождении ребенка и др. Перепишите из них информацию в личную карточку и верните сотруднику. Правило 4. Персональные данные, которые обрабатываете в разных целях, храните отдельно друг от друга (п. 14 положения, утв. постановлением Правительства от 15.09.2008 № 687). Также целесообразно формировать в разные дела документы с разными сроками хранения.

Ватолин Александр Иванович

Вы можете из хранить хоть на полу, но в надёжном помещении.

Хотят приказом назначить ответственным за обработку и защиту ПДн в организации. Трудоустроен по договору ГПХ. Как разделяется ответственность и что мне грозит в случае возникновения инцидента.
Из акта определения УЗ ИС:
"не обрабатываются специальные и биометрические категории персональных данных. А также не обрабатываются только общедоступные персональные данные. "
"иные ПДн."
"обрабатываются персональные данные менее чем 100 000 субъектов."
"определены угрозы 3 типа."
"необходимо обеспечить четвертый уровень защищенности персональных данных."

Лагодич Евгений Владимирович

Изучайте Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

Ватолин Александр Иванович

В соответствии с законодательством о персональных данных, ответственность за обработку и защиту персональных данных в организации может быть назначена на несколько лиц. Однако, если вам была назначена ответственность, то вы должны следовать требованиям законодательства и акта определения УЗ ИС. В случае возникновения инцидента с персональными данными, вы можете нести административную, гражданскую или уголовную ответственность, в зависимости от тяжести нарушения. Поэтому важно обеспечить четвертый уровень защищенности персональных данных в соответствии с требованиями акта определения УЗ ИС и соблюдать законодательство о персональных данных.