Как обычно отвечаю на всеми интересные и волнующие вопросы и сейчас поговорим о Как внести в дополнительное соглашение ответственность за персональные данные и методах решения данной ситуации. Почему я могу с уверенность отвечать на самые разные вопросы, потому что имею большой опыт в юридическом поле, более 11 лет. Если потребуется проработать более серьезные вопросы, то могу спросить у своих коллег. Некоторые сферы могут требовать немедленного ответа, по этой причине есть онлайн чат, в котором можно быстро получить нужный ответ. И как всегда лучшим решением будет для Вас узнать в комментариях у постоянных подписчиков, которые, возможно, уже раньше сталкивались и решили данный вопрос и поделятся с Вами его решением.
Предупреждаем, что данные могут быть неактуальными в момент прочтения, потому как все быстро изменяется, дополняются и видоизменяются, поэтому ждем Вашей подписки на нас в соц. сетях, чтобы Вы были в курсе всех интересующих вопросов.
Предлагаем Вам подписать дополнительное соглашение к указанному трудовому договору и с 15.10.2023 продолжить работу в прежней должности экскурсовода без изменения трудовой функции в МБУК «Городской музей» на следующих условиях оплаты труда:
Таким образом, допсоглашения не заключаются при изменении адреса, фамилии и паспортных данных работника, изменении реквизитов, юридического адреса работодателя, смене руководителя. К этим случаям относится и реорганизация работодателя, когда автоматически работодателем становится правопреемник реорганизуемого учреждения. На практике в подобных случаях часто заключаются соглашения, что ошибкой, конечно, не является, но делать это не обязательно.
Когда заключается допсоглашение?
Государственное бюджетное образовательное учреждение «Средняя общеобразовательная школа № 10» (ГБОУ СОШ № 10) в лице директора Хлопонина М. Е., действующего на основании Устава, именуемое в дальнейшем «Работодатель», с одной стороны, и Петрова Мария Ивановна, именуемая в дальнейшем «Работник», с другой стороны, договорились внести в трудовой договор от 19.01.2023 № 3 изменения, изложив его в новой редакции:
- компании не всегда собирают все необходимые согласия на обработку персональных данных у субъектов персональных данных;
- объем обрабатываемых персональных данных не соответствует заявленной цели обработки;
- форма согласия не соответствует требованиям Федерального закона от 27 июля 2023 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ).
Что нужно знать о сборе персональных данных, чтобы не нарушить закон?
До начала сбора персональных данных в организации важно определиться с целью их обработки: именно от этого будет зависеть весь процесс обработки персональных данных. Далее для выбранной цели определяется объем собираемых данных и срок их обработки. С решением последнего вопроса поможет Приказ Росархива от 20 декабря 2023 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения». Если же в нем не удастся найти необходимые документы, организация может определить срок обработки самостоятельно.
О чем всегда забывают при подготовке документации?
- отсутствует большая часть необходимой документации;
- документация не актуализируется на постоянной основе (например, при изменениях процессов обработки персональных данных);
- не заполняются типовые формы документов (перечни, журналы и др.) в соответствии с внутренней документацией организации.
Закон не предусматривает устного соглашения сторон. Сайт обязательно должен хранить логи, чтобы, в случае чего, доказать Роскомнадзору, что тот или иной пользователь действительно заходил на сайт и соглашался на передачу персональных данных.
Что считается персональными данными
- Составьте соглашение о работе с персональными данными клиентов.
- Разместите соглашение на сайте в общем доступе.
- Разместите уведомление о сборе cookies и данных незарегистрированных пользователей.
- Добавьте в каждую форму на сайте пустой чек-бокс для согласия на передачу данных.
- Настройте работу с персональными данными внутри компании.
- Локализуйте хостинг и хранение данных на российских ресурсах.
Как получить согласие пользователей на сайте
Составьте соглашение о работе с персональными данными клиентов . Соглашение разрешает вам собирать, хранить и использовать персональные данные. В этом документе пользователь может прочитать ваши правила работы с контактной информацией и узнать, как отозвать свое согласие на обработку.
Необходимость такого соглашения обусловлена требованиями, изложенными в пункте 7 статьи 86 ТК РФ , — на администрацию возложена обязанность по защите личных данных сотрудников от незаконного использования, утраты или доступа к ним третьих лиц. Следовательно, сотрудники, которые имеют доступ к банку данных других работников, обязаны хранить эти сведения в секрете. А поскольку эта информация известна в связи с выполнением ими трудовых обязанностей, то работодатель, в соответствии со статьей 8 ТК РФ , имеет право заключить с такими работниками соглашение о неразглашении.
Обработка персональных данных подразумевает участие двух сторон: субъекта и оператора. Первый является носителем данных, второй выполняет с полученной информацией различные манипуляции (сбор, хранение, систематизацию, обновление, накопление и пр.). В статье поговорим о значении обязательства о неразглашении данных.
Для чего нужен и когда пишется
Статья о неразглашении персональных данных третьим лицам (ст. 7) содержится в Федеральном законе от 27.06.2023 № 152-ФЗ. Однако просто существование закона «О защите персональных данных» еще не дает права работодателю по умолчанию накладывать ответственность на сотрудников, имеющих доступ к личным сведениям. Необходимость оформления обязательства о неразглашении информации продиктована Постановлением Правительства от 15.09.2023 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». В соответствии с пунктом 6 Постановления, «лица, осуществляющие обработку … данных … должны быть проинформированы о факте обработки ими персональных данных, … а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами…». Кроме того, обязательной к исполнению мерой по защите личной информации является назначение приказом лиц, ответственных за обработку (ч. 1 ст. 22.1 закона № 152-ФЗ).
