Назначение ответственного за организацию персональными данными

Помощь по теме: "Назначение ответственного за организацию персональными данными" с полным описанием проблематики и решением. Ели у вас есть вопросы, то обратитесь к дежурному консультанту.

Назначение ответственного за организацию персональными данными

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

В рамках круглого стола речь пойдет о Всероссийской диспансеризации взрослого населения и контроле за ее проведением; популяризации медосмотров и диспансеризации; всеобщей вакцинации и т.п.

Программа, разработана совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

В организации с небольшой численностью работников нет ответственного за организацию обработки персональных данных, за это должен отвечать директор.
Надо ли оформлять приказ о том, что директор назначает себя ответственным за организацию обработки персональных данных? Нужно ли в таком приказе перечислить, что именно ему вменяется в обязанности?

Рассмотрев вопрос, мы пришли к следующему выводу:
Организации необходимо издать приказ о назначении руководителя ответственным за организацию обработки персональных данных.
Включение в текст этого приказа прав и обязанностей лица, ответственного за организацию обработки персональных данных, не является обязательным условием. Целесообразнее указать данные права и обязанности в положении об обработке персональных данных.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Коробейников Евгений

Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Барсегян Артем

28 февраля 2012 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

© ООО «НПП «ГАРАНТ-СЕРВИС», 2020. Система ГАРАНТ выпускается с 1990 года. Компания «Гарант» и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.

Все права на материалы сайта ГАРАНТ.РУ принадлежат ООО «НПП «ГАРАНТ-СЕРВИС». Полное или частичное воспроизведение материалов возможно только по письменному разрешению правообладателя. Правила использования портала.

Портал ГАРАНТ.РУ зарегистрирован в качестве сетевого издания Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзором), Эл № ФС77-58365 от 18 июня 2014 года.

ООО «НПП «ГАРАНТ-СЕРВИС», 119234, г. Москва, ул. Ленинские горы, д. 1, стр. 77, [email protected]

8-800-200-88-88
(бесплатный междугородный звонок)

Редакция: +7 (495) 647-62-38 (доб. 3145), [email protected]

Отдел рекламы: +7 (495) 647-62-38 (доб. 3136), [email protected] Реклама на портале. Медиакит

Если вы заметили опечатку в тексте,
выделите ее и нажмите Ctrl+Enter

Источник: http://www.garant.ru/consult/business/386634/

Приказ о назначении ответственного за обработку персональных данных

В организации желательно иметь приказ о назначении ответственного за обработку персональных данных. Это требование прямо вытекает из положений главы 14 Трудового кодекса РФ. И неоднократно подтверждено судебной практикой.

Приказ о назначении ответственного за обработку персональных данных – одно из мероприятий защиты персональных данных работника. Именно тогда возможно применить ответственность за разглашение персональных данных. Поэтому при проверках трудовой инспекции требование предоставить такой документ вполне законно и обоснованно. Иначе ответственность несет исключительно руководитель организации.

Пример документа

Приказ № 17

о назначении ответственного за обработку персональных данных

  1. Назначить начальника кадрового отдела Суховееву Ларису Викторовну ответственной за обработку персональных данных работников ООО “ВасилькоВиКо” с 14 ноября 2022 года.
  2. Начальнику кадрового отдела Суховеевой Ларисе Викторовне: организовать мероприятия по сбору, хранению, уничтожению и иной обработке персональных данных работников, обеспечить выполнение требований законодательства РФ в области персональных данных, организовать ознакомление работников с локальными нормативными правовыми актами работодателя в сфере обработки и защиты персональных данных по мере их утверждения и издания,
  3. Начальнику кадрового отдела Суховеевой Ларисе Викторовне представить в срок до 20.11.2022 г. для утверждения перечень лиц, имеющих допуск к персональным данным работников в ООО “ВасилькоВиКо”.
  4. В случае отсутствия Суховеевой Л.В. по уважительным причинам назначить замещающим ее главного специалиста отдела кадров Дуева Андрея Викторовича.
  5. Контроль за исполнением настоящего приказа оставляю за собой.

Генеральный директор Рузаков Рузаков А.Д.

Для чего нужен приказ о назначении ответственного за обработку данных

Кого назначить ответственным за обработку?

Как составить распоряжение по персональным данным

  • сведения о лице, замещающим основного сотрудника в случае отсутствия на рабочем месте (болезнь, командировка, отпуск)
  • перечень мероприятий, обязательных к исполнению
  • кто контролирует исполнение приказа

С приказом о назначении ответственного за обработку персональных данных ознакамливают соответствующих лиц, а сведения вносят в журнал регистрации приказов работодателя с присвоением порядкового номера.

Источник: http://iskiplus.ru/prikaz-o-naznachenii-otvetstvennogo-za-obrabotku-personalnyx-dannyx/

Приказ о назначении ответственного за обработку персональных данных

Создание приказа о назначении ответственного лица за обработку персональных данных происходит для регуляции работы кадровиков и руководящего состава предприятия с персональными сведениями о сотрудниках.

Обязателен ли документ, его значение

Для компаний, осуществляющих свою деятельность в коммерческом секторе, данный документ не является строго обязательным (в отличие, например, от государственных учреждений), собственно как и организация самой системы действий с персональными данными. Тем не менее, многие фирмы предпочитают назначать ответственных сотрудников за работу с личными сведениями персонала, что позволяет избегать в дальнейшем нарушений при обороте документации, а также предотвращать различные злоупотребления.

Читайте так же:  Переуступка паевого взноса

Что относится к персональным данным

Персональными данными считается любая информация о работнике предприятия, касающаяся его лично и задокументированная в каких-либо бумагах. В том числе это сведения из паспорта, ИНН, СНИЛС, трудовой книжки, диплома об образовании и других подобного рода аттестатах и свидетельствах, больничных карт и т.п.

Также сюда относится то, что касается семейного положения работника, его родственных связей, судимостей, финансовых дел и все прочее, что может прямо или косвенно идентифицировать человека.

Распоряжаться всеми этими данными любой гражданин может только лично, но поскольку в современных условиях это возможно далеко не всегда, он передает согласие на обработку персональных сведений другим лицам, в том числе представителю работодателя, который в свою очередь несет полную ответственность за сохранность этой конфиденциальной информации и недоступность к ней посторонних.

На кого чаще всего возлагается ответственность за обработку персональных данных

Наиболее часто ответственность за решение этого вопроса возлагается на работника отдела кадров (специалиста или руководителя), юриста и, реже, секретаря организации, — в зависимости от того, в чьем ведении находятся личные дела сотрудников с их личными документами, копиями документов и другими характеризующими их бумагами.

В каком виде написать приказ

Приказ о назначении ответственного за обработку персональных данных лица можно писать в свободном виде, поскольку на сегодня унифицированная его форма не предусмотрена. Правда, эта норма не касается государственных учреждений, где обычно применяются стандартные формуляры, а также тех предприятий, руководство которых разработало и утвердило собственный единый шаблон для распорядительных актов. Информация о формате приказов обязательно должна быть указана в учетной политике компании.

Каким сделать оформление

Оформление приказа также полностью отдается на откуп его составителей. Документ допускается писать вручную, но все же предпочтительнее печатать на компьютере, используя для распечатки бланк с фирменными реквизитами и логотипом или же обычный лист бумаги.

Чьи подписи должны стоять под приказом

Приказы всегда пишутся от имени главного лица компании – директора, а, значит, первая подпись в документе должна быть его. В отсутствие руководителя на рабочем месте расписаться в распоряжении может сотрудник, временно исполняющий его обязанности.

Также в распорядительном акте должны быть автографы работников предприятия, в отношении которых он выпущен и те, на кого возложен контроль за его исполнением.

Как проводить учет

Все исходящие от руководства организации распоряжения должны быть учтены. Для этого используется специальный журнал, в который вносится наименование приказа, его номер и дата выпуска. Журнал обычно находится у юриста, начальника отдела кадров, секретаря или другого работника, близкого к руководящему составу предприятия. Журнал позволяет не только зарегистрировать сам факт создания документа, но и при какой-либо надобности легко его найти.

Как организовать хранение

По хранению документа никаких особенностей нет. Как любые другие подобные бумаги, готовый, подписанный и завизированный приказ подшивается в отдельную папку, в которой и лежит весь период своего действия. Когда актуальность его утрачивается, документ отправляется в архив, где хранится период, установленный в локально-нормативной документации фирмы или же указанный в законодательных актах, после чего утилизируется (также с соблюдением условий, указанных для этой процедуры).

Образец приказа о назначении ответственного

Если перед вами стоит задача по формированию приказа о назначении ответственного за обработку персональных данных работника, а вы раньше таких документов не делали, вам поможет представленный ниже образец и комментарии к нему.

  1. В самом начале приказа все стандартно: первым делом напишите тут название компании, наименование распоряжения, его номер и дату составления. Затем переходите к основной части.
  2. Обязательно укажите тут, в связи с какими обстоятельствами создается приказ (это будет его обоснование) и поставьте ссылку на норму закона или внутренний документ компании, имеющий непосредственное отношение к формированию распоряжения (это будет основание).
  3. Потом внесите собственно указание о назначении ответственного лица, обозначив его должность и ФИО.
  4. Коротко отметьте его основные функции и обязанности (полный их перечень лучше привести в соответствующей должностной инструкции), а также впишите сведения о работнике (также должность и ФИО), который будет замещать ответственного сотрудника в период его отсутствия на работе по уважительным причинам.
  5. В завершение не забудьте возложить контроль за исполнение данного распоряжение на кого-либо из руководящего состава предприятия (следует отметить, что контролировать выполнение приказа может и сам директор), а также собрать все необходимые подписи.

Источник: http://assistentus.ru/forma/prikaz-o-naznachenii-otvetstvennogo-za-obrabotku-personalnyh-dannyh/

Приказ об утверждении положения о персональных данных

Приказ об утверждении положения о персональных данных – относительно новый кадровый документ, который обязан составлять работодатель во исполнение требований законодательства о защите личной информации. Этот документ позволяет обеспечить порядок в организации документооборота предприятия и осуществлять законную обработку личной информации о сотрудниках.

Правовая основа

Принимая на работу сотрудника, работодатель получает от него следующие данные личного характера:

  • Ф.И.О.;
  • адрес регистрации и места проживания;
  • серию и номер паспорта;
  • номер свидетельства ИНН;
  • СНИЛС;
  • о количестве детей, датах их рождения;
  • о семейном положении;
  • о предыдущей работе, сроках, причинах увольнения.
Читайте так же:  Оставление иска без рассмотрения взыскание расходов

Согласно ст. 86-90 ТК РФ организация-работодатель должна придерживаться правил:

  • обработки личной информации сотрудников;
  • хранения и пользования данными;
  • передачи личных данных работников.

На основании ФЗ «О персональных данных» работникам предоставляется право требовать защиту сообщаемых работодателю сведений. Для обеспечения надлежащей работы с личными данными сотрудников каждая организация разрабатывает Положение о персональных данных работников. В этом документе устанавливаются:

  • какие сведения относятся к категории «персональных»;
  • кто имеет доступ к сведениям работников личного характера;
  • как осуществляется сохранность персональных данных (на каком носителе);
  • в каком порядке происходит обработка информации;
  • где фиксируются сведения о сотрудниках (оформляются ли личные дела, карточки, ведутся ли списки и т.д.);
  • на каких основаниях и кому могут передаваться данные о работнике;
  • как защищается доступ к данным (закодирована ли электронная информация, устанавливается ли сейф для материальных носителей);
  • порядок его утверждения и изменения.

Приложение может включать образцы заявлений работников:

  • о согласии с обработкой своих личных данных;
  • о согласии получения дополнительных сведений в отношении работника.

Типовой вариант такого документа по указанию руководства может быть разработан:

  • специалистом по кадрам;
  • юристом компании;
  • помощником руководителя.

Положение о персональных данных является принадлежащим к категории локальных актов предприятия. Его структура не должна противоречить действующему законодательству РФ.

Работодатель обязан не просто разработать документ, регламентирующий порядок хранения и использования информации о сотрудниках, он должен ввести его в действие. Именно для этого работодателем составляется распоряжение об утверждении разработанного положения.

Содержание приказа

Приказ должен включать в себя следующие элементы:

  1. Вводную часть, в которой будет указываться:
    • наименование работодателя;
    • номер, название и дата приказа;
    • город места составления;
    • основания вынесения.
  2. Основную часть, в которой прописываются:
    • факт утверждения положения по личным данным работников;
    • срок, с которого положение вводится в действие;
    • должностное лицо, допущенное к работе с личной информацией;

  • степень полноты допуска должностных лиц к сведениям.
  • Заключительную часть, которая содержит:
    • указание ответственного за выполнение приказа лица;
    • обязанность довести до сведения работников положения о персональных данных, взять их согласие в письменной форме на обработку сведений;
    • подпись руководителя или надлежащим образом уполномоченного заместителя;
    • дату ознакомления и подпись должностного лица, ответственного за выполнение распоряжения.
  • Только после утверждения Положения об обращении с данными работников оно вступает в силу и должно быть доведено до всеобщего сведения под роспись. Для действующих сотрудников подпись проставляется в журнале (реестре) ознакомления. Соответствующий пункт об ознакомлении для новых сотрудников включается в трудовой договор. В качестве отдельного документа целесообразно составить согласие на обработку личных данных, которое должно быть подписано всеми работниками.

    Ошибки

    При работе с Положением о данных в отношении работников работодатели допускают некоторые ошибки:

    1. При разработке документа не составляется приказ о его утверждении. При этом работодатель заблуждается в том, что разработка Положения равнозначна введению его в действие или согласию работников на сбор личной информации. На работодателя, который осуществляет обработку таких сведений без письменного согласия субъекта, может быть наложена санкция в виде штрафа в размере:
      • до 70 тысяч рублей (для юридического лица);
      • до 5 тысяч рублей (для ИП).

    Если Положение о персональных данных не доведено до всеобщего сведения, на работодателя может быть возложена ответственность по КоАП РФ в размере до 30 тысяч рублей. При привлечении к ответственности работодатель может наказать сотрудника, отвечающего за сбор и хранение информации на рабочем месте (например, объявить выговор). При повторном нарушении соответствующий работник может быть уволен.

  • В документе установлена обязанность представления сотрудником информации о состоянии здоровья, о религиозных или политических предпочтениях, что является незаконным. Исключение составляют случаи, когда получение таких данных:
    • обусловлено требованиями законодательных актов (например, при поступлении на службу в органы полиции, прокуратуры и т.д.);
    • необходимо по запросу контролирующих органов (полиции, прокуратуры и т.д.);
    • производится с добровольного согласия работника, предоставленного в письменном виде.
  • Сроки хранения документов

    В соответствии с ФЗ «О персональных данных» работодатель должен хранить все локальные акты об обращении с информацией в отношении работников в течение всего срока своей деятельности. Таким образом, наряду с Положением, в организациях постоянно должен храниться и приказ о его утверждении.

    Приказ Министерства культуры России от 25.08.2010 №558 устанавливает, что сами сведения в отношении работников, в том числе личные дела, заявления, личные карточки, хранятся в течение 75 лет, в отношении руководителей – постоянно. Результаты обработки информации о среднем возрасте, об образовании, стаже сотрудников государственной службы хранятся постоянно.

    Источник: http://assistentus.ru/forma/prikaz-ob-utverzhdeniya-polozheniya-o-personalnyh-dannyh/

    Статья 22.1. Лица, ответственные за организацию обработки персональных данных в организациях

    Информация об изменениях:

    Федеральным законом от 25 июля 2011 г. N 261-ФЗ глава 4 настоящего Федерального закона дополнена статьей 22.1, распространяющейся на правоотношения, возникшие с 1 июля 2011 г.

    Статья 22.1. Лица, ответственные за организацию обработки персональных данных в организациях

    ГАРАНТ:

    См. комментарии к статье 22.1 настоящего Федерального закона

    1. Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

    2. Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.

    3. Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.

    Читайте так же:  Компенсация морального вреда близким родственникам

    4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

    1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

    2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

    3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

    Источник: http://base.garant.ru/12148567/eb1341d8e96a5d9dccd0f8207a3c20f0/

    Приказ о назначении ответственного за обработку персональных данных

    Видео (кликните для воспроизведения).

    Соблюдать требования Закона «О персональных данных» должны все компании и ИП, у которых есть работники (п. 2 ст. 3 Закона от 27.07.2006 N 152-ФЗ ). Ведь даже при приеме на работу сотрудник предоставляет своему новому работодателю личную информацию о себе: паспортные данные, сведения об образовании, воинской обязанности и т.д. И в дальнейшем работодатель тоже постоянно работает с персональными данными своих работников (со сведениями об их доходах, о состоянии здоровья и т.п.).

    В связи с этим у каждого работодателя должен быть внутренний документ, определяющий политику в сфере обработки и защиты персональных данных работников (п. 2 ч. 1 ст. 18.1 Закона от 27.07.2006 N 152-ФЗ , ст. 87 ТК РФ). Это может быть, к примеру, Положение о персональных данных, которое должно быть утверждено приказом руководителя. С положением работников необходимо ознакомить под роспись (ч. 1 ст. 18, ч. 7 ст. 14 Закона от 27.07.2006 N 152-ФЗ , п. 8 ст. 86, ст. 88 ТК РФ).

    В Положении о персональных данных указывается: какие именно сведения подлежат обработке, цели обработки, возможные действия с данными (накопление, хранение, уточнение и т.д.), права и обязанности работников касательно персональных данных, порядок обработки данных. Кроме того, в организации должен быть работник, ответственный за получение, обработку и хранение персональных данных, лицо, которое при исполнении своих служебных обязанностей всегда имеет к ним доступ без дополнительного разрешения.

    Кто из работников может быть назначен ответственным за обработку персональных данных

    В каждой организации должен быть работник, ответственный за персональные данные (у ИП-работодателя такого сотрудника может не быть). Какие-либо требования к квалификации или образованию ответственного работника законодательно не установлены, поэтому, в общем-то, для выполнения функций по обработке персональных данных подойдет любой сотрудник: специалист отдела кадров, бухгалтер, секретарь.

    Приказ о назначении ответственного за организацию обработки персональных данных составляется в произвольной форме. В нем указывается сам ответственный работник и распоряжение о том, чтобы сведения о вменяемых ему обязанностях были внесены в его должностную инструкцию. Поскольку за нарушение требований к обработке и защите персональных данных возможно привлечение к дисциплинарной, материальной, административной и даже уголовной ответственности (ст. 90 ТК РФ, ч. 1 ст. 24 Закона от 27.07.2006 N 152-ФЗ ), сотрудник, работающий с личными данными, должен быть предупрежден об этом.

    Источник: http://glavkniga.ru/forms/416

    Самое важное о документах по защите персональных данных работников в организации: оформление комплекта и образцы

    Для успешного внедрения системы обеспечения конфиденциальности сведений в организации необходимы документы по защите персональных данных работников.

    Какая документация может использоваться в работе с персональными данными и какие документы должны быть в пакете?

    Об этом вы узнаете в нашей статье.

    Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

    Если вы хотите узнать, как решить именно Вашу проблему — обращайтесь в форму онлайн-консультанта справа или звоните по телефону +7 (812) 467-38-62 . Это быстро и бесплатно !

    Общий перечень

    Оператор обязан проверить внутренние системы защиты и подготовить такие документы в единый комплект:

    О полном перечне документации, которая потребуется для организации защиты ПД, мы рассказываем в отдельном материале.

    Что требуется для сбора информации?

    Всю документацию, которая относится к обеспечению сохранности личной информации, условно можно поделить на 3 группы:

      Организационная.

    Определяет задачи, функции и объем ответственности сотрудников, которые проверяют и отвечают за сбор, обработку и сохранность конфиденциальных сведений работников.

    1. должностные инструкции;
    2. положение;
    3. уведомления, письма;
    4. акты, приказы (о допуске сотрудников к работе с ПД).
  • Технологическая.
  • Сведения из этой группы документов определяют порядок и способы реализации обеспечения защиты.
    1. инструкции по обработке данных;
    2. перечни.
  • Методическая.
  • Детализация процессов обработки, порядок и правила работы с ПД.

    Назначение ответственных лиц

    Для регуляции работы руководящего и состава кадровиков предприятия следует подготовить приказ о назначении ответственных лиц за обработку персональных сведений о работниках.

    Такая мера позволяет избежать нарушений в работе и предотвратить злоупотребления с документацией. Ответственность за обработку личной информации чаще всего возлагается на юриста, специалиста или руководителя отдела кадров, а также секретаря предприятия.

    Для назначения ответственных лиц издается приказ, который можно писать в свободном виде на обычном листе бумаги или бланке с логотипом и фирменными реквизитами предприятия. В государственных учреждениях используются стандартные формуляры распорядительных актов. В учетной политике организации должна быть указана информация о формате приказов.

    В специальный журнал необходимо внести номер и наименование приказа, дату выпуска. Он должен находиться у начальника отдела кадров, юриста или секретаря предприятия.

    Читайте так же:  Образец досудебного возмещения ущерба

    Подписанный и завизированный готовый приказ подшивается в отдельную папку. Утратив свою актуальность, он отправляется в архив, где хранится установленный период, после чего утилизируется.

    Определение уровня защищенности

    К документам, содержащим сведения о требованиях к ЗПД, относится акт определения уровня защищенности.

    Акт определения уровня защищенности не относится к конфиденциальным документам.

    Оператор обязан опубликовать его или обеспечить к нему неограниченный доступ.

    Для определения уровня защищенности на предприятии создается комиссия, в составе которой должен быть ответственный за организацию обработки. Акт должен утверждаться руководителем организации, и подписан всеми членами комиссии.

    В акте указываются:

    Начало обработки

    Для начала обработки данных требуется следующее документальное оформление:

    1. Положение, регулирующее цель обработки, требования к порядку обработки и регистрации ПД, порядку направления уведомлений и ответственных лиц.
    2. Внутренние документы политики компании в отношении автоматизированных систем и доступа к ним.
    3. Образцы уведомления уполномоченного органа.
    4. Образцы согласия и уведомлений субъекта ПД, изменения и дополнения в договора с физлицами, чьи данные обрабатываются (бухгалтерия, кадры, поставщики).
    5. Порядок отношений с распорядителем баз ПД.
    6. Порядок работы с запросами субъектов ПД.
    7. Договор с субъектами, обрабатывающими базы ПД.

    Организационно-распорядительная документация

    1. Положение о защите ПД.

    Является главным документом, который регламентирует деятельность предприятия в этой сфере, и определяет порядок хранения и использования личных сведений в компании. Это положение утверждается руководителем организации приказом и является обязательным к выполнению всеми работниками предприятия.

    В нем указаны все работники, у которых есть право работать с такой документацией. По каждому сотруднику прописывается, с какой именно информацией он может работать. Все лица, упомянутые в приказе, должны под роспись ознакомиться с этим документом и расписаться в листе ознакомления.

    Подробные правила, которые обязаны соблюдать служащие. Рекомендовано заключать соглашение о неразглашении данных с каждым из работников, допущенных к личной информации.
    Скачать бланк инструкции о защите персональных данных

    Итак, пакет документации по защите ПД включает в себя приказы, уведомления, должностные инструкции и положения, которые регулируют порядок сбора информации, обработки и хранения сведений.

    Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

    Источник: http://101million.com/personal/priem-na-rabotu/konfidentsialnaya-informatsiya/personalnye-dannye/zashhita/paket-dokumentov.html

    Важные нюансы оформления приказа о назначении ответственного за обработку и другие действия с персональными данными

    Общее представление о том, что есть персональные данные (ПДн), сводится к пониманию индивидуальности сведений. Предоставляя сведения о себе в учреждениях или интернете, – обычно это адрес проживания, номера телефонов, документы удостоверяющие личность, следует задуматься над тем, как могут быть использованы эти данные и предусмотреть возможность их защиты.

    При трудоустройстве кандидата работодатель получает целый пакет документов от будущего сотрудника. О судьбе этих документов можно не беспокоиться: законодательством (90-ФЗ от 30.06.2006) ответственность за сохранность сведений о работнике возложена на работодателя. Именно он за свой счет должен создать условия и исключить возможность неправомерного использования или утраты.

    Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

    Если вы хотите узнать, как решить именно Вашу проблему — обращайтесь в форму онлайн-консультанта справа или звоните по телефону +7 (499) 938-47-92 . Это быстро и бесплатно !

    Законодательно-нормативные основы

    Порядок работы с личной информацией граждан регламентируется ФЗ-152 от 27.07.2016г. Положения о порядке работы с личными данными своих штатных сотрудников предприятие вправе разработать самостоятельно, учитывая:

    • общий состав данных;
    • ответственность;
    • способ получения, обработки, совместное использование различными подразделениями;
    • варианты внешней и внутренней защищенности сведений.

    Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

    Кем составляется и подписывается?

    Приказ о возложении ответственности по защите персональных данных – документ обязательный (ст. 85-90 ТК РФ, №152-ФЗ от 27.07.2006г.)

    Подготовкой приказа о назначении ответственных по обработке и хранению ПДн может заниматься любое подразделение организации в соответствии с установленным порядком документооборота. Утверждает приказ руководитель или уполномоченное лицо.

    На кого можно возложить ответственность?

    На кого возложить обязанность по обеспечению недоступности сведений о сотрудниках, решает организация. Ответственным может быть как одно должностное лицо (или группа лиц), так и целое подразделение. Нужно учитывать непосредственное участие в работе с личными данными кадровиков, бухгалтеров, делопроизводителей, – для них допуск является обязательным.

    Подробнее об оформление приказа об установлении списка лиц, имеющих доступ к персональным данным, читайте тут.

    Реквизиты документа

    Утвержденной формы приказа не существует. Коммерческой организации, у которых не разработаны внутренние формы документов, при подготовке приказа следует руководствоваться правовыми нормами, действующими на момент его создания.

    Государственные учреждения традиционно используют готовыми формулярами. Учетной политикой предприятия должны быть предусмотрены образцы распорядительных актов. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

    Читайте так же:  Комиссия по делам несовершеннолетних принимает

    Обязательными реквизитами приказа ФЗ №402 от 06.12.2011 являются:

    • наименование организации;
    • вид документа;
    • дата и место издания приказа;
    • регистрационный номер;
    • заголовок – текст приказа;
    • информация о приложениях (если есть);
    • подписи.

    Пошаговая инструкция по написанию документа

    На обработку ПДн

    Приказ на обработку ПДн:

    1. Наименование организации с организационно-правовой формой вписать в верней строке бланка.
    2. Строкой ниже по центру – наименование документа в данном случае – приказ, его номер и заголовок . Заголовок отражает тему распоряжения.
    3. Дата и место составления документа.
    4. Подпись руководителя и лиц, которым даются указания, обязательно должны быть оригинальными.

    Текст приказа состоит из двух частей:
    • Обоснование содержит ссылки на законодательные акты или нормативные внутренние положения, являющиеся основанием для данного распоряжения: ФЗ-152 от 27.07.2016г.
    • Распоряжение содержит одно или несколько указаний и назначения ответственных лиц за их исполнение. Распорядительная часть начинается словом «Приказываю:» в отдельной строке слева.

    Действия и указание на исполнителей этих действий производится следующим образом, например:

    1. Назначить ответственным за подготовку и передачу Уведомления о намерении заниматься обработкой персональных данных (ч.1 ст.22 ФЗ №152 от 27.07.2006) в уполномоченные органы (Россвязькомнадзор) директора по персоналу Иванову Марию Петровну.
    2. Утвердить Положение о защите персональных данных и ввести его в действие с 01.09.2017.
    3. Утвердить перечень лиц, имеющих право на работу с персональными данными работников, а также определить полноту предоставляемого допуска …
    4. Утвердить «Инструкцию ответственного лица за обработку персональных…
    5. Возложить на руководителя отдела кадров Умнову А.П. следующие обязанности.
    • Скачать бланк приказа о назначении ответственного лица за организацию обработки персональных данных
    • Скачать образец приказа о назначении ответственного лица за организацию обработки персональных данных

    На хранение

    Приказ на хранение информации:

    1. Верхней строке документа указывается наименование организации, его организационно-правовая форма.
    2. Наименование документа его номер и заголовок размещаются под наименованием. Заголовок отвечает на вопрос «о чем?» и может быть таким: «О назначении ответственных лиц за организацию хранения персональных данных».
    3. Дата и место распорядительного акта.

    Текст приказа содержит:
    1. Перечень оснований для организации процесса хранения информации – ФЗ-152 от 27.07.2016г и решения организации о способах хранения персональных данных, структуре документооборота, закрепленные Положением о порядке обработки, хранения и защите индивидуальных сведений.
    2. Распорядительную часть, в которой перечислены решения о действиях, связанных с хранением информации и должностных лицах, организующих и контролирующих процесс хранения ПДн. Пункты указаний нумеруются арабскими цифрами . Каждый пункт отвечает на один из вопросов «Кому?», «Что?», «Когда сделать?».

    Приказ, определяющий порядок хранения, будет указывать на руководителей кадровой службы, службы информационных технологий, как на ответственных должностных лиц, обеспечивающих исполнение законодательства в вопросах хранения личных данных сотрудников.

  • Проследить за выполнением распоряжений необходимо на конкретное должностное лицо, например, возможен такой вариант: «Контроль за исполнением настоящего приказа оставляю за собой».
  • Последней строкой приказа всегда остается подпись руководителя.
  • На защиту

    Приказ на защиту информации:

    1. Наименование организации, его реквизиты следует разместить по центру первой строки документа;
    2. Наименование документа – «Приказ», заголовок в данном случае может быть сформулирован как «о назначении ответственного за организацию защиты персональных данных».
    3. Дата и место создания приказа – это текущая дата и место нахождения предприятия/филиала.

    Текст приказа делится на два блока: основание и указание:

    • Основание формулируется в следующем варианте: ««В целях исполнения Федерального закона «О персональных данных», в соответствии с Приказом №58 ФСТЭК от 05.02.2010, , п.3 Постановления Правительства №1119, с учетом имеющейся у предприятия технической базы…» или «С целью исполнения требований, установленных гл. 14 Трудового кодекса РФ, а также федеральным законом «О персональных данных» № 152 от 27.07.2006».
    • Указания перечисляются после строки, в которой слева написано «Приказываю:». Перечень конкретных действий, направленных на обеспечение защиты индивидуальных сведений, закрепляется за конкретными исполнителями. Приказ допускает упоминание в качестве исполнителей заместителей первого руководителя и начальников подразделений.

    Для защиты данных возможно использование следующих указаний, например:

    1. Назначить ответственным за внедрение системы защиты…
    2. Поручить начальнику отдела снабжения Добрынину А.П. приобретение…
    3. Начальнику службы персонала Букиной А.Н. ознакомить под роспись сотрудников отдела…
    4. Руководителю технической службы проводить мониторинг систем защиты и ежемесячно предоставлять отчет…
  • Отдельно указать сотрудника, который будет следить за исполнением приказа. Это может быть директор или один из его заместителей.
  • Приказ подписывает руководитель. Кроме того подписать приказ необходимо всем должностным лицам, которые упоминаются в приказе.
    • Скачать бланк приказа о назначении ответственного за защиту персональных данных
    • Скачать образец приказа о назначении ответственного за защиту персональных данных

    Стремительное развитие информационных технологий и продолжающие расти объемы обрабатываемой информации, предвещают регулярные изменения в требованиях к процедуре сбора, хранения и защиты персональных сведений.

    Должностное лицо, ответственное на ПД может быть привлечено к ответственности за нарушения. Предусмотрена дисциплинарная, материальная, административная и даже уголовная ответственность за нарушение законодательства в сфере защиты персональных данных.

    Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

    +7 (499) 938-47-92 (Москва)
    Это быстро и бесплатно !

    Видео (кликните для воспроизведения).

    Источник: http://101million.com/personal/priem-na-rabotu/konfidentsialnaya-informatsiya/personalnye-dannye/izdanie-prikaza/o-naznachenii-otvetstvennogo.html

    Назначение ответственного за организацию персональными данными
    Оценка 5 проголосовавших: 1

    ОСТАВЬТЕ ОТВЕТ

    Please enter your comment!
    Please enter your name here