Ответственный за организацию обработки персональных данных в организации - Трудовые отношения - Каталог статей - Высшее образование

Ответственный за организацию обработки персональных данных в организации

Вопрос: Организация относится к субъектам малого предпринимательства (микропредприятиям). В связи с отсутствием работника, ответственного за обработку персональных данных, необходимо назначить генерального директора ответственным за обработку персональных данных. Является ли обязательным издание приказа о назначении генерального директора ответственным за организацию обработки персональных данных в организации? Обязательно ли предусматривать в данном приказе обязанности ответственного лица - генерального директора?

Ответ: В случае отсутствия иных работников организация обязана издать приказ о назначении генерального директора ответственным за организацию обработки персональных данных. Отражение в данном приказе прав и обязанностей лица, ответственного за организацию обработки персональных данных, не является обязательным. По нашему мнению, права и обязанности лица, ответственного за обработку персональных данных, и его ответственность целесообразнее отразить в соответствующем локальном акте наряду с описанием порядка хранения и использования персональных данных.

Обоснование: Согласно ст. 87 Трудового кодекса РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ).

Как следует из положений п. 2 ст. 3 Закона N 152-ФЗ, организация по отношению к работнику является оператором по обработке персональных данных.

В соответствии с п. 1 ч. 1 ст. 18.1, ч. 1 ст. 22.1 Закона N 152-ФЗ оператор (организация) обязан назначить ответственного за организацию обработки персональных данных. Для назначения ответственного за работу с персональными данными работника работодателю необходимо издать приказ.

Поскольку вышеуказанное требование о назначении лица, ответственного за организацию обработки персональных данных, в организации является обязательным, в связи с отсутствием работника, ответственного за организацию обработки персональных данных, данный приказ необходимо издать в отношении генерального директора.

Пункт 2 ч. 1 ст. 18.1 Закона N 152-ФЗ устанавливает обязанность юридического лица по изданию документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Следовательно, работодатель также обязан разработать и утвердить положение об обработке персональных данных в соответствии с требованиями ТК РФ и Закона N 152-ФЗ.

В действующем законодательстве отсутствуют требования и унифицированные формы положения об обработке персональных данных и приказа о назначении ответственного за организацию обработки персональных данных. Кроме того, обязательные требования к содержанию приказа законодательством также не предусмотрены.

По нашему мнению, в отсутствие обязательных законодательных требований необходимость отражения в приказе о назначении лица, ответственного за организацию обработки персональных данных, прав и обязанностей данного лица отсутствует.

Учитывая вышеизложенное, работодателю, на наш взгляд, целесообразнее в положении о персональных данных, помимо порядка хранения и использования персональных данных, отразить права и обязанности лица, ответственного за обработку персональных данных, его ответственность.

Положение об обработке персональных данных утверждается на основании соответствующего приказа руководителя организации. Назначение ответственного лица может быть оформлено как отдельным документом, так и в документе, одновременно утверждающем положение о персональных данных.

В соответствии с п. 8 ст. 86 ТК РФ работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также с их правами и обязанностями в этой области.

Назначение ответственного за персональные данные

Каждая компания, осуществляющая трудовую деятельность, оперирует определенным количеством персональных данных граждан нашей страны. Соответственно, за них кто-то должен нести ответственность, помимо директора учреждения. Именно о назначении таких сотрудников и пойдет речь в представленной статье.

Из данной статьи вы узнаете:

• какой установлен порядок назначения ответственного за персональные данные;
• как выглядит приказ о назначении ответственного за персональные данные;
• как происходит ознакомление с приказом о назначении ответственных за персональные данные.

Потенциальный ответственный за персональные данные работник фирмы должен обладать необходимыми навыками и умениями, дабы своевременно нивелировать риски получения доступа к важной информации со стороны третьих лиц. Трудоустроенный гражданин так же должен обладать определенной долей ответственности, так как от качества исполнения им прямых обязанностей зависит не только успех всего предприятия, но и отсутствие рисков стать одним из участников судебных разбирательств.

Для того чтобы документально грамотно оформить ответственного за персональные данные сотрудника, необходимо позаботиться о наличии нормативных локальных актов, регламентирующих границы данной ответственности. Все нюансы, касающиеся вопросов обеспечения безопасности хранения информации, прописываются в должностных инструкциях, но руководитель организации может назначать ответственным и другого работника, который изначально не подразумевал, что в его ведомстве будет находиться определенное количество важной документации.

Первым делом необходимо составить положение о персональных данных, где будет сказано, каким образом данная информация собирается, как используется и где храниться. Данное положение будет применяться ко всем видам носителей – и бумажным, и электронным. Если в организации присутствует профсоюзный орган, то утверждение данного положения должно происходить при получении от представителей профсоюза согласия.

Утверждается положение путем составления приказа, подписываемого руководителем. В данном приказе может идти речь, как об отдельном виде персональных данных, так и обо всех его категориях.

Как было сказано выше, приказ, выпускаемый с согласия профсоюза и непосредственного руководителя организации, регламентирует порядок обращения и хранения персональных данных клиентов, сотрудников и партнеров компании. В документе так же указываются ответственные за сбор и хранение лица, которыми, чаще всего, выступают работники кадровой службы, бухгалтера, юристы и секретари.

Законодательством не установлены четкие рамки составления данного приказа, так что документ можно создавать в произвольной форме. Чаще всего, в качестве основы используется фирменный бланк организации, но можно заимствовать и чистый лист формата А4, где будет присутствовать, в обязательном порядке, вся необходимая информация о фирме.

Вопросы, которые будут рассмотрены в рамках вебинара:

1. Основные полномочия и задачи ГИТ. Виды проверок
2. Кадровые документы: на что стоит обратить особое внимание
3. Ответственность за нарушения или сколько это в цифрах
4. Охрана труда - почему теперь это важно

Приказ должен содержать порядковый номер, который выписывается после его подписания руководителем и занесения в журнал регистрации распоряжений. Составляется краткое содержание документа, где будут прописаны пункты распоряжения. Далее следует прописать сам порядок получения и хранения персональных данных, указать ответственных лиц (фамилии, имена, отчества, должности) и уточнить, какая полагается ответственность за несоблюдение указанных пунктов.

Все сотрудники, которых руководитель предприятия выбрал в качестве ответственных за хранение персональной информации, должны своевременно ознакомиться с приказом. Если у работников не возникает вопросов, то они просто проставляют свои подписи внизу документа. Но в случае возникновения спорных ситуаций все вопросы необходимо решать как можно скорее, ведь всем известно, что за отсутствие документа о защите важной информации на компанию могут возлагаться штрафные санкции после визита проверяющих органов.

Получение положительного ответа от ответственных сотрудников работодатель должен обязательно закрепить подписью. Если в приказе нет специальных граф, где подчиненные могут поставить визу, кадровой службой выпускается дополнение к приказу, где уточняются личные данные сотрудников и проставляется их роспись.

Если соблюдать все порядки при выпуске локальных нормативных актов, регламентирующих порядок ведения и хранения важной информации, никаких проблем компания испытывать не будет. За его неверное составление или отсутствие полагается материальная ответственность в виде штрафа или уголовная – в формате лишения свободы.

Рекомендуем материалы по теме:

Доступно только авторизованным пользователям

• Положение о работе с персональными данными работников (бланк).doc
• Приказ о назначении ответственного по работе с персональными данными (бланк).doc

Доступно только подписчикам

• Положение о работе с персональными данными работников (образец).doc
• Приказ о назначении ответственного по работе с персональными данными (образец).doc

Приказы ДОУ

Муниципальное бюджетное дошкольное образовательное учреждение детский сад №23 «Ромашка»

От 11.01.2016. №30 «П»

О назначении ответственного за обработку персональных данных

В целях исполнения 14 Трудового кодекса РФ, Федерального закона от 27.07.2006.г. №152 ФЗ «О персональных данных»,

п р и к а з в а ю:

1. Назначить ответственным за сбор, хранение и обработку персональных данных работников и воспитанников Шевченко О.И. В ее отсутствие –воспитатель Сторчак Н.Н.

2. Контроль за исполнением приказа оставляю за собой.

Заведующая МБДОУ ДС №23 О.И.Шевченко

С приказом ознакомлен: Н.Н.Сторчак

Муниципальное бюджетное дошкольное образовательное учреждение детский сад №23 «Ромашка»

От 11.01.2016г. №31 «П»

Об утверждении Положения об организации работы с персональными данными воспитанников.

В целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, организации единого порядка обработки персональных данных в МБДОУ ДС № 23, на основании главы 14 Трудового кодекса РФ, Федерального закона РФ от 27 июля 2006 г. №152- ФЗ «О персональных данных»,

п р и к а з ы в а ю

1. Утвердить и ввести в действие Положение об организации работы с персональными данными воспитанниками МБДОУ ДС №23.

Возложить ответственность за реализацию требований настоящего

Положения, организацию обработки, распространения, использования и уничтожения персональных данных работников на Шевченко О.И. в ее отсутствие – Сторчак Н.Н.

2. Контроль за исполнением приказа оставляю за собой.

Заведующая МБДОУ ДС №23_____________________ШевченкоО. И.

С приказом ознакомлены: Сторчак Н.Н.

Муниципальное бюджетное дошкольное образовательное учреждение детский сад №23 «Ромашка»

От 19.01.2016. №28/1 «П»

Об утверждении Положения об обработке персональных данных работников

В целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, организации единого порядка обработки персональных данных в МБДОУ ДС №23, на основании главы 14 Трудового кодекса РФ, Федерального закона РФ от 27 июля 2006 г. №152- ФЗ «О персональных данных»,

п р и к а з ы в а ю

1.Утвердить и ввести в действие Положение об обработке персональных данных работников МБДОУ ДС №23. Возложить ответственность за реализацию требований настоящего Положения, организацию обработки, распространения, использования и уничтожения персональных данных работников на Шевченко О.И. В ее отсутствие – на Сторчак Н.Н.

2.Контроль за исполнением приказа оставляю за собой.

Заведующая МБДОУ ДС №23______________________Шевченко О. И.

С приказом ознакомлены: Сторчак Н.Н.

Муниципальное бюджетное дошкольное образовательное учреждение детский сад №23 «Ромашка» ст.Березанской

от 11.01.2016г. №29 "П"

Об утверждении мест хранения материальных носителей персональных данных.

В целях исполнения Федерального закона от 27 июля 2006г. №152-ФЗ "О персональных данных в МБДОУ ДС №23

п р и к а з ы в а ю:

1.Утвердить следующее место хранения материальных носителей персональных данных:

2.Ответственных за хранение материальных носителей персональных данных:

- Шевченко О.И.- заведующая МБДОУ ДС №23

3.Контроль за исполнением приказа оставляю за собой.

Заведующая МБДОУ ДС №23 Шевченко О.И.

Приказ о назначении лиц, ответственных за обработку и защиту персональных данных

Данным приказом назначается администратор безопасности информационных систем персональных данных и менеджер обработки персональных данных. Первый занимается вопросами безопасности персональных данных, второй организацией обработки персональных данных. Оба лица выбираются из состава Комиссии по приведению в соответствие с требованиями законодательства в области персональных данных. В качестве менеджера обработки может выступать юридическое лицо.

• пп. 1), 6), п.1 ст.18.1, ст.22.1 Федерального закона №152 "О персональных данных"
• п.3 Постановления Правительства №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

• К документу нет приложений

• Приказ о назначении ответственного за обеспечение безопасности персональных данных

Подготовить этот документ и весь пакет документов по обработке и защите персональных данных в организации или государственном органе вы можете в нашем сервисе b-152.ru