Внесении изменений в персональные данные

Информационная поддержка по вопросу: "Внесении изменений в персональные данные" описанное с профессиональной точки зрения. Мы постарались полностью осветить тематику. Если возникли дополнительные вопросы, то обращайтесь к дежурному специалисту.

Изменение персональных данных работника

В соответствии со ст. 85 Трудового кодекса Российской Федерации (далее – ТК РФ), персональные данные работника — это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие (п. 3 ст. 86 ТК РФ).

Помимо ТК РФ вопросы, связанные с обработкой персональных данных, урегулированы Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ (далее — Федеральный закон N 152-ФЗ), в соответствии с которым работодатель относится к операторам персональных данных. Обработка персональных данных должна осуществляться на основе принципа достоверности персональных данных, их достаточности для целей обработки (п. 4 части 1 ст. 5 Федерального закона N 152-ФЗ).

Право работодателя запросить у работника документы, содержащие его персональные данные, предусмотрено только в статье 65 Трудового кодекса РФ. При заключении трудового договора лицо, поступающее на работу, предъявляет работодателю:

  • паспорт или иной документ, удостоверяющий личность;
  • трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
  • страховое свидетельство государственного пенсионного страхования;
  • документы воинского учета — для военнообязанных и лиц, подлежащих призыву на военную службу;
  • документ об образовании, о квалификации или наличии специальных знаний — при поступлении на работу, требующую специальных знаний или специальной подготовки.

Очевидно, что в процессе трудовых отношений персональные данные работника могут измениться: работник может поменять фамилию, обменять паспорт, повысить свое образование, получить дополнительное образование. Вся эта информация имеет, безусловно, важное значение для работодателя, который обязан не просто вести учет изменений, но и осуществлять определенные действия, в ситуации, когда такие изменения происходят.

В частности, прямо предусмотрена обязанность работодателя в случае изменения сведений о работнике внести изменения в трудовую книжку и личную карточку работника, а также поменять страховое свидетельство обязательного пенсионного страхования (п. 2.3 Инструкции по заполнению трудовых книжек, утвержденной постановлением Минтруда России от 10.10.2003 N 69, Указания по применению и заполнению форм первичной учетной документации, утвержденные постановлением Госкомстата РФ от 05.01.2004 N 1, а также ст. 15 Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996 N 27-ФЗ). Несмотря на это, ни ТК РФ, ни Федеральный закон N 152-ФЗ не предоставляет работодателю право требовать от работника своевременного предоставления сведений об изменении его данных. В законодательстве практически отсутствуют механизмы, позволяющие обеспечить реализацию принципа достоверности персональных данных и их достаточности. Работодатель не наделен полномочиями, позволяющими ему своевременно и в полном объеме получать достоверные данные у работника — субъекта персональных данных.

В пределах своей компетенции в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективными договорами, соглашениями работодатели, за исключением работодателей — физических лиц, не являющихся индивидуальными предпринимателями, вправе принимать локальные нормативные акты, содержащие нормы трудового права (ст. 8, ст. 22 ТК РФ).

Поэтому права и обязанности работников и работодателей в области защиты и обработки персональных данных могут быть установлены в положении о защите персональных данных или ином документе, регулирующем взаимоотношения сторон трудового договора в этой области. Работники и их представители должны быть ознакомлены под роспись с этими документами (п. 8 ст. 86 ТК РФ), которые в силу ст. 21 ТК РФ являются для работников обязательными. Обращаем внимание, что эти документы не могут ограничивать гарантии работников, ухудшить их положение по сравнению с установленным ТК РФ, Федеральным законом N 152-ФЗ, коллективными договорами и соглашениями.

Тем не менее, даже если в организации не принят локальный нормативный акт, обязывающий работника своевременно и в полном объеме предоставлять информацию об изменении его персональных данных, это не лишает работодателя возможности обратиться к работнику с соответствующей просьбой о том, чтобы работник либо подтвердил верность уже имеющихся у работодателя сведений либо представил информацию об их изменении.

Отметим, что в п. 27 постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации» разъяснено, что в отношениях между работником и работодателем должен соблюдаться общеправовой принцип недопустимости злоупотребления правом, в том числе и со стороны самих работников. В частности, недопустимо сокрытие работником временной нетрудоспособности на время его увольнения с работы, либо того обстоятельства, что он является членом профессионального союза или руководителем (его заместителем) выборного коллегиального органа первичной профсоюзной организации, выборного коллегиального органа профсоюзной организации структурного подразделения организации (не ниже цехового и приравненного к нему), не освобожденным от основной работы, когда решение вопроса об увольнении должно производиться с соблюдением процедуры учета мотивированного мнения выборного органа первичной профсоюзной организации, либо соответственно с предварительного согласия вышестоящего выборного профсоюзного органа. Работодатель не должен отвечать за неблагоприятные последствия, наступившие вследствие недобросовестных действий со стороны работника.

Полагаем, что подход суда, примененный в отношении споров о восстановлении на работе, может быть использован и в других ситуациях, когда работник намеренно злоупотребляет правом. Поэтому, даже если в организации не принято положение о защите персональных данных, иного документа, возлагающего на работника обязанность предоставлять сведения об изменении персональных данных работодателю, работник все равно не вправе отказывать работодателю в предоставлении соответствующей информации.

Следовательно, действующее законодательство не предоставляет работодателю право требовать от работника своевременного предоставления сведений об изменении его данных, если иное не установлено в локальных нормативных актах работодателя, например, в положении о защите персональных данных. Тем не менее, работодатель может обратиться к работнику с просьбой подтвердить верность уже имеющихся у работодателя сведений либо представить информацию об их изменении.

Читайте так же:  Мировое соглашение по жилищным делам

Эксперты службы Правового консалтинга ГАРАНТ
Виктория Павленко, Артем Барсегян

Источник: http://www.garant.ru/article/6501/

Внесении изменений в персональные данные

Порядок внесения изменений в уведомление об обработке персональных данных

Порядок внесения изменений в Уведомление об обработке персональных данных

В случае изменения сведений, содержащихся в представленном ранее Уведомлении об обработке персональных данных, указанных в части 3 статьи 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» Оператор, обязан уведомить территориальное управление Службы (Управление Роскомнадзора по Иркутской области), об изменениях в течении 10 рабочих дней с даты возникновения таких изменений.

Уведомление об изменении ранее предоставленных сведений персональных данных (Информационное письмо)

В случае изменения ранее представленных сведений оператор в течение 10 рабочих дней с момента возникновения таких изменений направляет в уполномоченный орган по защите прав субъектов персональных данных Информационное письмо.

Информационное письмо рекомендуется оформлять на бланке Оператора по форме, определенной Приложением 2 к Рекомендациям, и направлять в ТО Роскомнадзора по месту регистрации Оператора в налоговом органе.

В случае установления факта размещения в Реестре недостоверной или неполной информации об Операторе сотрудник Роскомнадзора (ТО Роскомнадзора) информирует Оператора путем направления в его адрес письма о перечне недостающих или неточных сведений об Операторе, необходимых для внесения (изменения) в Реестр.

Оператору рекомендуется сообщить по запросу Роскомнадзора (ТО Роскомнадзора) уточненные сведения в течение 30 дней со дня получения такого запроса.

Информация о внесении сведений об Операторе в Реестр размещается на официальном сайте и Портале персональных данных Роскомнадзора.

Обращаем ваше внимание , что Вы можете заполнить электронную форму информационного письма о внесении изменений в сведения на Портале персональных данных уполномоченного органа по защите прав субъектов персональных данных (https://pd.rkn.gov.ru/operators-registry/notification/).

Время публикации: 03.10.2009 05:00
Последнее изменение: 27.12.2017 15:17

© 2009-2020, Версия 2.15.18

Официальный интернет-ресурс Федеральной службы по надзору

в сфере связи, информационных технологий и массовых коммуникаций

Источник: http://38.rkn.gov.ru/personal-data/p17866/p14787/

Оформляем кадровые документы при изменении личных данных работника

Довольно часто бухгалтер «попутно» выполняет роль кадровика. И это неудивительно, ведь кадровая работа теснее всего связана именно с работой бухгалтерии. И хотя кадровая документация в сравнении с бухгалтерской являет собой прямо таки образец простоты и понятности, тем не менее, кадровая работа иногда подкидывает бухгалтеру сложные задачки.

В настоящей статье мы решили ограничиться лишь минимально необходимыми пояснениями к той или иной ситуации, которая может вызвать вопросы у бухгалтера, выполняющего функции кадровика. Основное же место в статье будет уделено конкретным инструментам решения проблемы. Ведь, согласитесь, найти объяснение того, как надо поступить в той или иной ситуации, обычно не составляет большого труда. Гораздо сложнее найти конкретику — что именно надо сделать, какие документы и как оформить и т п.

Ситуация первая: смена фамилии

Начнем с самой, наверное, распространенной ситуации, которая, тем не менее, вызывает постоянные вопросы. Речь идет о смене сотрудником (чаще — сотрудницей) фамилии. Очевидно, что в таком случае потребуется внести изменения в кадровую документацию, например, в трудовой договор, трудовую книжку и личную карточку сотрудника. Однако для внесения таких изменений нужно основание. Таким основанием будут являться документы, подтверждающие смену фамилии, представленные самим работником. А вот о том, чтобы работник представил эти документы, стоит позаботиться заранее, и включить в трудовой договор стандартное условие о том, что работник обязан сообщать работодателю о смене ФИО, паспорта, места жительства и других личных данных, указанных в трудовом договоре.

В принципе, для начала процедуры внесения изменений в кадровый учет, достаточно просто получить от сотрудника документы, подтверждающие изменение фамилии — новый паспорт, свидетельство о заключении брака. С этих документов нужно снять копии, и заверить их штампом (печатью) организации и подписью бухгалтера. Однако мы рекомендуем все же попросить сотрудника подписать вот такое заявление:

Получение такого заявления позволит качественнее организовать документооборот, поскольку документы о смене фамилии окажутся «привязанными» к данному заявлению. А значит, и через несколько лет любому открывшему личное дело (в том числе и проверяющему) будет понятно, почему в деле находятся именно эти документы, и что важно — в какой момент организации стало известно о смене фамилии сотрудницы. Кроме того, при необходимости на этом заявлении можно ставить визы и прочие отметки, если система документооборота, принятая в организации, это предполагает.

Не забудьте также сразу дать сотруднику на подпись заявление по форме АДВ-2 (утв. постановлением Правления ПФ РФ от 31.07.06 № 192п). Это заявление нужно для того, чтобы начать процедуру замены страхового свидетельства государственного пенсионного страхования. Сделать это все равно придется, поэтому лучше оформить все заявления сразу и больше не отвлекать сотрудника.

После получения заявления, можно готовить приказ о внесении изменений в кадровую и прочую учетную документацию. Так, помимо уже названных трудового договора, трудовой книжки и личной карточки, потребуется внести изменения в лицевой счет, Табель учета рабочего времени, График отпусков, карточку по страховым взносам, карточку по НДФЛ. Если на сотрудника была оформлена доверенность, то ее тоже придется переделать. Кроме того, если заработная плата перечисляется на банковскую карту, оформленную работодателем, то придется инициировать процедуру замены карточки, а если фирма предоставляет работнику страховку ДМС, то и процедуру замены полиса. Соответственно, все эти моменты нужно отразить в приказе, который будет выглядеть примерно так:

Источник: http://www.buhonline.ru/pub/beginner/2011/12/5503

Приказ о внесении изменений в документы, содержащие персональные данные работника

Приказ о внесении изменений в документы, содержащие персональные данные работника – документ, составление которого необходимо при решении внести изменения в документы, содержащие персональные данные работников. С данным приказом в обязательном порядке должен быть ознакомлен работник, в чьи документы вносились изменения, работники кадровой службы и бухгалтерии предприятия.

На основании раннее составленного согласия работника на обработку персональных данных, конфиденциальная информация о нем может быть использована определенным кругом лиц при осуществлении им трудовых отношений. Перечень лиц в обязательном порядке должен быть зафиксирован в Приказе об утверждении списка лиц, имеющих доступ к персональным данным сотрудника. При решении внести изменения в документы, содержащие персональные данные конкретного сотрудника целесообразно утвердить соответствующий приказ. Уполномоченные работники кадровой службы предприятия вносят изменения в документы, которые содержать конфиденциальную информацию, на основании соответствующих документов, выданных уполномоченными органами.

Читайте так же:  Образец ходатайства об отложении заседания суда

Внесение изменений в документы, содержащие персональные данные работников должно соответствовать положениям, зафиксированных в Федеральном законе № 152-ФЗ «О персональных данных», а так же в Положении о персональных данных работников, которое в обязательном порядке должно быть разработано на каждом предприятии.

Источник: http://blanker.ru/doc/prikaz-o-vnesenii-izmenenii-v-dokumenty-soderzhashchie-personalnye-dannye-rabotnika

Новшества в законодательстве по персональным данным

С 1 сентября 2015 года вступил в силу Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях». В народе его прозвали законом «о хранении ПДн россиян на территории РФ».

Один закон меняет сразу три

Закон № 242-ФЗ от 21.07.2014 вносит изменения в положения трех уже существующих нормативно-правовых актов:

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» дополнен ст. 15.5, регламентирующей ведение реестра нарушителей прав субъектов ПДн. Также внесены изменения в ст. 16, определяющую обязанности обладателя информации (оператора информационной системы).

— Положения Федерального закона от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» теперь не распространяются на контроль за соблюдением требований в сфере распространения информации в сети «Интернет» и на контроль и надзор за обработкой персональных данных. Это означает ужесточение надзорной деятельности в этих сферах: значительное расширения оснований для проверок, отмену обязательного согласования проверок с прокуратурой, отмену обязанности Роскомнадзора размещать на своем официальном сайте план ежегодных проверок и другие меры.

— В ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» внесена ч. 5, обязывающая операторов выполнять запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ при сборе ПДн с использованием баз данных, находящихся на территории РФ (с небольшими исключениями).

Порядок трансграничной передачи персональных данных

По новым правилам восемь видов обработки ПДн (запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение) должны при сборе персональных данных производиться на территории РФ. Акцент следует сделать на слова «при сборе».

Давайте разберемся, что такое сбор персональных данных? Это понятие в ФЗ-152 не определено. Исходя из логики и здравого смысла, а также прислушиваясь к недавнему комментарию Минкомсвязи России, можно сделать вывод, что сбор персональных данных — не любое их получение, а получение лишь у субъекта персональных данных либо его законного представителя.

У операторов появилась обязанность собирать ПДн в российские базы, а далее, когда сбор окончен, закон не запрещает передавать, хранить, обновлять и совершать любые другие действия с данными, кроме сбора, на территории другого государства.

Новым законом не запрещается трансграничная передача персональных данных, ее правила никак не меняются. Осуществление трансграничной передачи данных, как и раньше, должно выполняться в соответствии со ст. 12 ФЗ № 152 «О персональных данных».

Где и как указывать сведения о базе данных?

В соответствии с нововведениями оператор персональных данных должен с 1 сентября 2015 года в уведомлении об обработке ПДн и информационном письме о внесении изменений сообщать Роскомнадзору сведения о месте нахождения базы данных информации, содержащей персональные данные граждан РФ. Пункт о том, где выполняется хранение персональных данных — в России или за рубежом, должен стоять после сведений о трансграничной передаче. При этом на момент написания статьи (конец октября 2015 года) в формах уведомления и информационного письма на официальном сайте Роскомнадзора так и не появилось строчки для указания этой информации.

Тем временем Роскомнадзор уже засыпает ни о чем не подозревающих операторов письмами с требованием предоставить недостающие сведения. Остается только один вариант выполнить требования закона — вручную добавить эту информацию.

Рекомендации по предоставлению сведений:

  1. Заполните информационное письмо об изменениях, а если вашей организации еще нет в реестре операторов — уведомление об обработке на официальном сайте Роскомнадзора. Отправьте в ведомство электронную версию письма/уведомления. В печатную форму добавьте сведения о месте нахождения сервера с базами данных ПДн россиян и отправьте бумажный документ в Роскомнадзор по почте в измененном виде. Если сервер с базами данных принадлежит оператору, нужно указать адрес сервера, где хранится база данных граждан РФ, а если оператор использует серверные мощности другой компании, то — наименование, ИНН и адрес компании-владельца сервера.
  2. Проверьте, подпадает ли ваша деятельность под исключения (пп. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ № 152 «О персональных данных»), например, не связана ли она с международным законодательством.
  3. Сфокусируйте внимание на грамотном построении и описании технологического процесса обработки информации в ИС персональных данных.

Анастасия Успенская, эксперт продукта Контур.Персональные данные компании СКБ Контур

Источник: http://kontur.ru/articles/2765

«Обезличенные данные» или что планируется в 152-ФЗ

Законопроект разработан во исполнение пункта 01.01.003.002.001 плана мероприятий по направлению «Нормативное регулирование» программы «Цифровая экономика», утвержденного Правительственной комиссией по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности 18 декабря 2017 г., протокол № 2.

Что кажется наиболее интересным?

(Ниже по тексту в отсылках везде имеется ввиду 152-ФЗ)

    Встречаем «Обезличенные данные».

Законопроект содержит широко трактуемые понятия. Например, «предупреждения и предотвращения противоправных деяний» или «общественно значимые цели».

В тоже время, законопроект не содержит решений, если в результате обработки совокупности данных станет возможным отнесение отдельных персональных данных к конкретному субъекту.

Видно, что положение субъекта персональных данных ухудшается, в то же время не исключены риски для оператора персональных данных, связанные с документированием процессов обработки персональных данных по новым видам обработки.

Не ясно в каком порядке нужно удалять данные при изменении целей обработки в «Едином согласии».

Источник: http://habr.com/post/468081/

Внесении изменений в персональные данные

© 2009-2020, Электронное периодическое издание «Портал персональных данных Уполномоченного органа

по защите прав субъектов персональных данных». Учредитель: Федеральная служба по надзору в

сфере связи, информационных технологий и массовых коммуникаций. Свидетельство о регистрации средства

массовой информации Эл № ФС77-41899 от 08 сентября 2010 г., выданное Федеральной службой по надзору

Читайте так же:  Срок исковой давности при уточнении исковых требований

в сфере связи, информационных технологий и массовых коммуникаций

Источник: http://pd.rkn.gov.ru/operators-registry/notification/updateform/

Памятка сотруднику на случай изменения персональных данных

Когда понадобится: чтобы напомнить сотруднику порядок действий при изменении его персональных данных (фамилии, номера паспорта, адреса и т. д.).

Памятка работнику на случай изменения персональных данных

Понятие персональных данных

Ваши персональные данные содержатся в трудовом договоре, трудовой книжке, личной карточке, во всех приказах, издаваемых в период работы, и иных документах.

Специалисты отдела кадров и бухгалтерии вправе запрашивать только те персональные данные, которые напрямую относятся к вашей трудовой деятельности. К персональным данным, которые необходимы специалистам отдела кадров и бухгалтерии в процессе трудовых отношений, относятся ваши фамилия, имя, отчество, паспортные данные, адрес местожительства, номера телефонов, сведения о вступлении в брак, разводе, рождении детей, фамилии, имена и отчества членов семьи, другие индивидуальные сведения (например, информация об инвалидности или наличии особых званий). Указанные персональные данные специалисты отдела кадров и бухгалтерии могут получить только от вас. Порядок получения, обработки и защиты ваших персональных данных регулируются статьей 86 Трудового кодекса РФ, Законом от 27 июля 2006 г. № 152-ФЗ, Положением о работе с персональными данными ЗАО «Бета».

Персональные данные необходимы для:

  • заключения трудового договора и заполнения иных кадровых документов;
  • оформления (замены) свидетельства пенсионного страхования;
  • оформления (замены) полисов добровольного медицинского страхования;
  • оформления (замены) банковских карт для выплаты зарплаты;
  • получения стандартных налоговых вычетов на детей;
  • предоставления дополнительных льгот и компенсаций особым категориям работников (например, инвалидам);
  • представления унифицированной отчетности в контролирующие ведомства (налоговую инспекцию, ФСС России, ПФР) и т. п.

В связи с указанным в случае изменения ваших персональных данных вам необходимо в обязательном порядке сообщить в отдел кадров о таком изменении и предоставить новые сведения. Несвоевременное уведомление об изменении персональных данных может неблагоприятно отразиться, например, на последующем оформлении пенсии, восстановлении трудовой книжки, предоставлении своевременной медицинской помощи в рамках добровольного медицинского страхования.

При изменении персональных данных

Если вы изменили имя, фамилию, вступили в брак, развелись, стали родителем и т. п., то вам необходимо получить документы, подтверждающие указанные изменения и события. Такими документами могут быть паспорт, свидетельство о смене имени, отчества, заключении брака, разводе, рождении ребенка.

В течение пяти рабочих дней после получения документов, подтверждающих соответствующие изменения, уведомьте отдел кадров об изменении и представьте следующие документы:

  • при изменении имени, фамилии – паспорт, свидетельство о смене имени, фамилии;
  • при смене местожительства (прописки) – паспорт с отметкой о новом местожительстве;
  • при вступлении в брак – паспорт с отметкой о вступлении в брак, свидетельство о вступлении в брак, паспорт с новой фамилией (в случае смены фамилии);
  • при разводе – паспорт с отметкой о расторжении брака, свидетельство о расторжении брака, паспорт с новой фамилией (в случае смены фамилии);
  • при рождении ребенка – паспорт с отметкой о наличии детей, свидетельство о рождении ребенка;
  • при получении дополнительного образования, повышении квалификации – подтверждающий документ: удостоверение, свидетельство, диплом и т. п.;
  • при получении награды, звания – подтверждающий документ: приказ, распоряжение, наградной лист, свидетельство и т. п.

После этого специалист отдела кадров по мере необходимости внесет изменения в трудовой договор, личную карточку, трудовую книжку, свидетельство о пенсионном страховании и иные документы.

Уважаемые работники! Пожалуйста, будьте внимательны. Проверяйте корректность оформления документов, удостоверяющих личность, и своевременно сообщайте об их изменении. При возникновении вопросов обращайтесь к специалистам отдела кадров и бухгалтерии:

Видео (кликните для воспроизведения).

бухгалтер Наталья Владимировна Лисицина – 8 (999) 666-66-66;

инспектор по кадрам Эльвира Витальевна Дождева – 8 (999) 222-22-22.

Дополните настоящую памятку своими советами работнику, у которого изменились персональные данные, если, на ваш взгляд, они будут ценны другим работникам, и передайте их в отдел кадров.

Источник: http://hr-portal.ru/doki/pamyatka-sotrudniku-na-sluchay-izmeneniya-personalnyh-dannyh

В каких случаях требуется отправлять уведомление об изменениях в обработке персональных данных в Роскомнадзор?

В случае изменения сведений, указанных в части 3 статьи 22 ФЗ «О персональных данных», Оператор обязан уведомить об изменениях Роскомнадзор в течение 10 рабочих дней с даты возникновения таких изменений.

Чтобы уведомить Роскомнадзор об изменениях, нужно послать информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных. Такое письмо можно заполнить на официальном сайте Роскомнадзора http://rkn.gov.ru/personal-data/forms/p333/.

После заполнения электронной формы письма нужно подготовить форму к распечатке, скопировать текст в Word, после сведений о трансграничной передаче добавить сведения о месте нахождения базы данных информации, содержащей персональные данные граждан РФ (адрес сервера). Затем распечатать исправленное письмо на бланке организации, утвердить и отправить почтой в Роскомнадзор.

Источник: http://kontur.ru/qa/2875

Какой порядок внесения изменений в реестр операторов персональных данных? Как об этом уведомить Роскомнадзор?

Реестр операторов персональных данных – это общероссийская база, куда, согласно закону «О персональных данных», вносятся сведения обо всех юридических и физических лицах, так или иначе занимающихся сбором, обработкой и хранением соответствующей информации о гражданах.

Регистрация обязательна для всех, работающих с персональными данными, за исключением случаев, когда таковые используются в личных и семейных целей, в архивной и судебной работе, в отношении данных, составляющих государственную тайну. Также нет необходимости регистрироваться в реестре компаниям, чьи операции с персональными данными подпадают под ситуации, описанные в части 2 статьи 22 Федерального закона «О персональных данных».

Уполномоченный орган – Роскомнадзор, который вносит сведения в реестр и осуществляет проверки предприятий, подпадающих под требования закона.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему — обращайтесь в форму онлайн-консультанта справа или звоните по телефону +7 (800) 350-22-67 . Это быстро и бесплатно !

Когда необходима правка?

Уведомление о внесении изменений в реестр операторов подается один раз, до начала работы с персональными данными.

Подробнее о том, что такое персональные данные и кто является оператором, читайте тут.

Правки необходимы в случае:

  • Если в компании поменялось что-либо из информации, предоставленной в Роскомнадзор при внесении в реестр, необходимо уведомить об этом ведомство в течение 10 рабочих дней. Эта операция необходима.
  • Если компания сменила, например, официальное название или организационно-правовую форму, профиль деятельности и соответствующие лицензии, или нуждается в сборе и обработке другой категории персональных данных, нежели было указано ранее.
  • Также обращаться в реестр для внесения изменений придется, если сменилось должностное лицо, назначенное ответственным в компании за обработку персональных данных, или при прекращении таковой деятельности в целом.
Читайте так же:  При открытии обработки нарушение прав доступа

Как показывает практика, ведомство практикует массовую рассылку писем о необходимости внесения изменений, но эффективней будет поручить отслеживать законодательные перемены, потенциально затрагивающие сферу деятельности вашей компании или учреждения, ответственным за работу с персональными данными сотрудникам.

Кем вносятся сведения?

Сведения в реестр вносятся уполномоченным органом – Роскомнадзором, на основании информации операторов. Если информационное письмо не было направлено в десятидневный срок, на фирму или учреждение может быть наложен штраф согласно Кодексу об административных правонарушениях.

Порядок действий для компаний, осуществляющих обработку ПД

Подача информационного письма о внесении изменений в сведения реестра схожа с процедурой подачи уведомления о внесении компании или учреждения в реестр:

  1. Подготовьте соответствующую внутреннюю документацию (приказы и распоряжения, которыми меняется ответственное должностное лицо, вносятся изменения в политику компании в сфере обработки ПД, изменяются организационные или технические меры по защите указанной информации и прочее).
  2. Заполните электронную форму на сайте Роскомнадзора (https://rkn.gov.ru/personal-data/forms/p333/).
  3. Подайте бумажную копию письма, с соответствующими подписями и печатями, в территориальный орган ведомства по месту регистрации оператора.

Как заполнить письмо органам Роскомнадзора?

  1. Сведения об операторе, осуществляющего обработку ПД. Выберите свой территориальный орган Роскомнадзора и заполните обязательные поля: тип и наименование оператора, выберите из встроенного справочника юридический адрес компании, укажите присвоенный ранее номер в реестре и ОГРН (основной государственный регистрационный номер).
  2. Основание внесения изменений. Укажите внутренние изменения, требующие внесения в реестр, или сошлитесь на конкретные правки в законодательстве.
  3. Общие сведения. В этом разделе заполняются графы, в зависимости от произошедших перемен. Например, если речь идет о законодательных новшествах, или изменениях в уставе, лицензиях по видам деятельности и других документах компании, внесите их в раздел «Правовое основание обработки персональных данных».

Если сменились цели, организационные, технические или правовые меры, предпринимаемые для защиты информационных баз, средства обеспечения безопасности или предполагаемая дата и условия прекращения работы с персональными данными, заполните соответствующие графы.

  • Сведения об информационной системе. Раздел заполняется, если у компании-оператора возникла потребность в сборе и обработке других категорий персональных данных, смене субъектов, чьи сведения будут собираться и обрабатываться, применении другого способа обработки или трансграничной передаче информации.
  • Сведения о местонахождении базы данных информации. Информация актуальна при переезде компании вместе с вычислительными мощностями или смене стороннего подрядчика, предоставляющего серверные мощности. В последнем случае запросите необходимую информацию у компании-партнера. ФИО ответственного лица и его контакты необходимо заполнять в случае, если они менялись.
  • Подача документа. Проставьте галочки, в подтверждение ознакомления с порядком подачи уведомления и согласия на передачу сведений через Интернет, введите символы с капчи и нажмите на большую кнопку «Отправить электронное уведомление и подготовить форму к распечатке».
  • Удостоверьтесь, что при использовании бланка вы указали ту же информацию, что и в электронной форме.

    Согласно закону «О персональных данных», Роскомнадзор не имеет права отказать в регистрации в реестре или внесении изменений в учетную запись. В случае, если сотрудники ведомства сочтут информацию компании-оператора недостоверной или неполной, заявитель получит письмо от территориального органа Роскомнадзора, с указанием недостающих данных.

    Уточнить запрошенные сведения надзорное ведомство рекомендует в течение 30 дней после получения письма-запроса.

    Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

    +7 (800) 350-22-67 Это быстро и бесплатно !

    Источник: http://101million.com/personal/priem-na-rabotu/konfidentsialnaya-informatsiya/personalnye-dannye/obrabotka/operator/vnesenie-izmenenij.html

    Внесении изменений в персональные данные

    Образец заполнения формы информационного письма о внесении изменений в сведения об Операторе в реестре операторов, осуществляющих обработку персональных данных (база данных)

    Образец заполнения формы информационного письма о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных (база данных)

    Уведомление оформляется на бланке органа, осуществляющего обработку персональных данных.

    Уведомлению присваивается номер и указывается дата составления.

    Подаваемый документ (оригинал) обязательно подписывается уполномоченным лицом (руководителем)

    Руководителю Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области

    ул. Халтурина, д. 7, а/я 169

    г. Иркутск, 664011

    Информационное письмо о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных

    О снования изменений: пункт 2.1 статьи 25/часть 7 статьи 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; изменения наименования, адреса оператора, изменения сведений указанных в ранее поданном уведомлении.

    1. Тип оператора:

    — Тип оператора: юридическое лицо/государственный или муниципальный орган/индивидуальный предприниматель/физическое лицо (указать что-либо одно).

    — Полное и сокращенное наименования Оператора с указанием организационно-правовой формы: Общество с ограниченной ответственностью «Первый» (ООО «Первый»)

    — Фамилия, имя, отчество Оператора: Индивидуальный предприниматель Иванов Иван Иванович (ИП Иванов И.И.).

    Паспорт серия____ № _____ выдан ____________ дата выдачи_____________ ( заполняется только индивидуальными предпринимателями и физическими лицами)

    — Адрес регистрации: 664000, Иркутская обл., г. Иркутск, ул. Первая, д. 1, оф. 1 ( указываются в строгом соответствии со свидетельством о постановке юридического лица на учет в налоговом органе).

    — Почтовый адрес: 664000, Иркутская обл., г. Иркутск, а/я 1 (если совпадает с адресом регистрации, заполнять не обязательно)

    — наименование филиала (представительства) юридического лица (при наличии): Филиал ООО «Первый», находящийся по адресу: 630000, Новосибирская обл., г. Новосибирск, ул. Новая, д. 1

    1 0. 1 Сведения о месте нахождения базы данных, содержащей персональные данные граждан Российской Федерации: Россия, 664000, Иркутская обл., г. Иркутск, ул. Первая, д. 1, оф. 1, собственный ЦОД, Наименование ИС: «1С:Зарплата и Кадры» (указываются: страна (страны) размещения базы данных, конкретный адрес (адреса) местонахождения базы данных, собственный ЦОД (да/нет), наименование информационной системы (базы данных).

    Указанное уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом.

    Уполномоченным лицом является:

    — должностное лицо, имеющий право на основании устава действовать от имени юридического лица без доверенности (генеральный директор, директор, президент, управляющий);

    Читайте так же:  Ревизионная комиссия фпа

    — руководитель, начальник, действующие на основании положения;

    — представитель юридического лица, действующий на основании доверенности, в которой содержится соответствующее полномочие. В этом случае к уведомлению необходимо приложить документ, подтверждающий полномочия лица на подписание документов.

    Обращаем ваше внимание , что Вы можете заполнить электронную форму информационного письма о внесении изменений в сведения на Портале персональных данных уполномоченного органа по защите прав субъектов персональных данных (https://pd.rkn.gov.ru/operators-registry/notification/).

    Время публикации: 29.12.2015 17:27
    Последнее изменение: 27.12.2017 15:22

    © 2009-2020, Версия 2.15.18

    Официальный интернет-ресурс Федеральной службы по надзору

    в сфере связи, информационных технологий и массовых коммуникаций

    Источник: http://38.rkn.gov.ru/personal-data/p17866/p14787/p18906/

    Персональные данные: основные документы и новинки законодательства

    Мы продолжаем рассказывать о локально-нормативных актах организации, и здесь особое место занимает Положение о персональных данных. С 1 июля 2017 года ответственность за ошибки в сборе, хранении и обработке персональных данных ужесточается. Чтобы избежать штрафов, размер которых серьезно вырос, организация должна очень тщательно подойти к разработке Положения о персональных данных.

    Что такое персональные данные

    Согласно Федеральному закону № 152-ФЗ от 27.06.2006, персональными данными считается «любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу». Под это понятие подпадают практически все сведения, которыми оперирует работодатель: дата рождения работника, семейное положение, образование, домашний адрес и пр. Эти данные хранятся в личных карточках, активно используются в трудовых договорах и контрактах, приказах, расчетных листках, платежных ведомостях, заявлениях и множестве иных документов.

    Получать личные данные работодатель может только из первых рук, то есть от самого человека. Если лично собрать информацию не удается, ее можно получить через третьих лиц, но с согласия самого сотрудника. При этом ему следует разъяснить, с какой целью собирается информация, как она будет использоваться и что случится, если сотрудник откажется дать свое согласие на сбор и обработку сведений о себе.

    Законодательство ограничивает перечень ситуаций, когда работодатель может собирать данные. В числе основных указаны:

    • сохранение жизни и здоровья подчиненных;
    • помощь в трудоустройстве и образовании;
    • содействие карьерному росту;
    • контроль за выполнением работником его трудовых функций;
    • охрана материальных ценностей;
    • соблюдение исполнения законов.

    Ответственность за нарушения в работе с персональными данными

    С 1 июля 2017 года ответственность за ошибки в этой сфере серьезно возрастет. Перечень нарушений, за которые работодатель может быть привлечен к ответственности, значительно расширен, а кроме того, увеличены размеры штрафов. Такие изменения содержит Федеральный закон от 07.02.2017 № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Вместо одного вида административной ответственности, который предусматривала ст. 13.11, в КоАП РФ теперь семь видов, и для каждого — свои штрафы:

    Законодательство позволяет суммировать штрафы за разные нарушения, поэтому ошибки или небрежное отношение к сведениям о сотрудниках могут обойтись работодателю очень дорого. А кроме того, с 1 июля 2017 года возбуждать административные дела в части обращения с персональными данными разрешено без участия прокурора — инициировать их смогут должностные лица Роскомнадзора (п. 58 ч. 2 ст. 28.3 КоАП РФ).

    Соблюдать требования законодательства поможет правильно составленное Положение о персональных данных, которое должно закрепить нормы законодательства и конкретизировать их для организации.

    Как составить Положение о персональных данных

    Закон не оговаривает название, структуру и обязательное содержание документа, работодатель вправе сам определить, как будет выглядеть Положение. Разрабатывая документ, руководитель организации и специалисты кадровой службы должны опираться на указанный выше Федеральный закон № 152-ФЗ, а также на ст. 87 Трудового кодекса РФ.

    В Положении о персональных данных стоит отразить:

    Положение о защите персональных данных работника и шаблон согласия утверждает руководитель организации. Штамп с подписью, датой утверждения и номером протокола ставится на титульном листе документа. Чтобы ввести Положение в действие, руководитель выпускает отдельный приказ.

    С Положением о персональных данных должны быть ознакомлены все сотрудники под роспись. Для этого в организациях часто заводят отдельный журнал с перечнем работающих в компании сотрудников.

    Согласие на обработку персональных данных

    Это документ, в котором принимаемый на работу человек разрешает будущему работодателю получать необходимую информацию и использовать ее в рамках действующего законодательства.

    Согласие на обработку персональных данных оформляйте в программе Контур-Персонал

    Работодатель не имеет права собирать и использовать личную информацию работников без их письменного согласия. Исключение — данные из медицинских учреждений, касающиеся противопоказаний к определенному роду деятельности.

    Согласие должно включать в себя следующую информацию (ч. 4 ст. 9 закона № 152-ФЗ от 27.07.2006):

    • ФИО, адрес сотрудника, реквизиты паспорта (или другого удостоверяющего личность документа);
    • ФИО, адрес представителя сотрудника, реквизиты его паспорта (или другого удостоверяющего личность документа), реквизиты доверенности;
    • наименование или ФИО и адрес работодателя, получающего согласие носителя персональных данных;
    • перечень персональных данных, на обработку которых дается согласие;
    • цель обработки персональных данных;
    • перечень действий с персональными данными, на совершение которых дается согласие, общее описание способов обработки этих сведений;
    • срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом.

    Документ подписывается работником после знакомства с Положением. Такое же согласие необходимо оформить, если человек разрешает третьим лицам предоставлять информацию о себе.

    Работодатель не имеет права принуждать потенциального сотрудника предоставлять о себе какие-либо сведения. Если претендент отказывается подписывать Согласие, организация может пересмотреть решение о приеме такого человека в штат. Отозвать свое согласие может и любой из работающих сотрудников организации (ч. 2 ст. 9 152-ФЗ).

    После того как работодатель получил согласие работника на обработку личной информации, он может поручить это третьему лицу, однако ответственность за сохранность сведений все равно лежит на работодателе.

    Сферы защиты персональных данных коснулись действительно масштабные изменения, и работодателю следует быть вдвойне внимательным как при составлении Положения, так и при работе с личной информацией по сотрудникам. Помните, чем подробнее и конкретнее прописано Положение о персональных данных, тем четче в организации будет выстроена работа на этом участке кадрового учета.

    Видео (кликните для воспроизведения).

    Источник: http://kontur.ru/articles/4811

    Внесении изменений в персональные данные
    Оценка 5 проголосовавших: 1

    ОСТАВЬТЕ ОТВЕТ

    Please enter your comment!
    Please enter your name here