Внести изменения в персональные данные

Информационная поддержка по вопросу: "Внести изменения в персональные данные" описанное с профессиональной точки зрения. Мы постарались полностью осветить тематику. Если возникли дополнительные вопросы, то обращайтесь к дежурному специалисту.

Особенности приказа о внесении изменений персональных и паспортных данных работника и образец документа

Персональные данные (ПД) – информация, имеющая отношение к определенному лицу, которая предоставляется организации или другому лицу с разрешения субъекта.

С 01.01.2013 согласно новому закону «О бухгалтерском учете» с предприятий снята обязанность применять в учете унифицированные формы первичных кадровых документов (ч. 4 ст. 9 Закона N 402-ФЗ). Организация вправе разработать и утвердить собственные (произвольные) формы первичных документов, что относится и к приказу об изменении ПД.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему — обращайтесь в форму онлайн-консультанта справа или звоните по телефону +7 (499) 938-47-92 . Это быстро и бесплатно !

Когда требуется внесение корректировок?

Приказ об изменении персональных данных требуется при смене:

  • семейного статуса;
  • фамилии, имени, отчества;
  • паспортных данных;
  • номера ИНН;
  • номера СНИЛС;
  • номера медицинской страховки;
  • сведений об образовании.

Кто издает документ?

Изменение ПД влияет на социальные и пенсионные отчисления. Процедура издания приказа входит в юрисдикцию бухгалтерского или кадрового департамента или находится в ведении руководителя организации.

Какие сведения о работнике могут измениться?

  1. Фамилии (смена актов гражданского состояния – заключение или расторжение брака, смена фамилии по желанию субъекта).
  2. Место жительства (смена регистрации или переезд).
  3. Паспортные данные (при восстановлении утерянного или поврежденного документа, при плановой замене по достижении 20 и 45 лет).
  4. Сведения об образовании (поступление или получение диплома учебного заведения).

Реквизиты

Невзирая на то, что приказ не имеет установленной законодательно формы, его рекомендуется оформить согласно общим требованиям к распорядительным документам:

  1. В шапке документа помещается наименование организации, место составления, номер, дата и заголовок документа.
  2. В преамбуле прописывается обоснование издания документа (обстоятельства, повлекшие его создание) и основание (отсылка к конкретному документу или законодательному акту).
  3. В основной части приказа содержится:
  • распоряжение руководителя об утверждении приказа;
  • перечень документов подлежащих изменению;
  • указание на лицо или лица (должность, ФИО), ответственных за внесение изменений в документы, содержащие личные сведения о работнике.

Пример

Содержание Пример
«Шапка» приказа _____(название компании, место составления) Приказ о внесении в учетные документы № ___от ______ .
Преамбула В связи с изменением фамилии с ___(прежние данные работника) на___(новые данные работника) Приказываю: Внести необходимые изменения в документы, содержащие персональные данные ____________(прежние данные работника, должность).
Основание
  1. Личное заявление работника.
  2. Свидетельство о заключении брака серия _____, выданного _____.
  3. Копия паспорта с новыми данными.
Основная часть В срок до______(дата):
  1. Подготовить дополнительное соглашение к трудовому договору с____ (прежняя фамилия), учитывающее изменение персональных данных.
  2. Внести в трудовую книжку________информацию о смене фамилии.
  3. Внести в личную карточку________информацию о смене фамилии и паспортных данных работника.
  4. Внести изменения в Табель учета рабочего времени, график отпусков и лицевой счет.
  5. Обеспечить учет новых ПД _____при составлении налоговой отчетности и отчетности во внебюджетные фонды.

Ответственным за исполнение приказа назначаю ________(должность, ФИО).

Подписи Генеральный директор___/ФИО/ С приказом ознакомлены: Работник ______/ФИО прежняя/ Делопроизводитель____/ФИО/ Бухгалтер ____/ФИО/.
  • Скачать бланк приказа об изменении персональных данных работника
  • Скачать образец приказа об изменении паспортных данных работника

На основании приказа производятся следующие действия:

  1. Необходимые изменения вносятся в личную карточку работника по форме № Т-2.
  2. новые данные вписываются в трудовую книжку и в книгу учета движения трудовых книжек (согласно п. 26 гл. 3 Постановления Правительства РФ от 16.04.2003 № 225 «О трудовых книжках», а также п. 2.3 и 2.4 гл. 2 Инструкции по заполнению трудовых книжек).
  3. Изменения в трудовой договор вносятся по аналогии с трудовой книжкой (составление дополнительного соглашения опционально).
  4. Изменения отражаются в данных лицевого счета сотрудника (для корректного начисления заработной платы).
  5. При смене фамилии в территориальный орган ПФР в течение месяца подается заявление об обмене страхового свидетельства (по формам № АДВ-2 и № АДВ-6).

С 1 июля 2017 года при предоставлении неполных, устаревших или неточных данных введен новый вид административного нарушения. Предупреждением или штрафом облагаются:

  • Граждане – от 1000 до 2000 руб.
  • Должностные лица (например, директора, кадровика или главбуха) – от 4000 до 10 000 рублей.
  • Индивидуальные Предприниматели (ИП) – от 10 000 до 20 000 рублей.
  • Юридические лица – 25 000 до 45 000 руб.

Соблюдение закона о персональных данных и своевременном предоставлении сведений об их изменении – ответственность, как работодатель, так и работника.

Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

+7 (499) 938-47-92 (Москва)
Это быстро и бесплатно !

Источник: http://101million.com/personal/priem-na-rabotu/konfidentsialnaya-informatsiya/personalnye-dannye/izdanie-prikaza/obrazets-pr.html

Приложение N 3. Типовой образец заявления субъекта персональных данных на внесение изменений в персональные данные

>
N 4. Типовой образец заявления субъекта персональных данных о предоставлении информации
Содержание
Приказ Министерства здравоохранения Республики Саха (Якутия) от 19 июня 2014 г. N 01-07/1074 «О порядке обработки и защиты.

Откройте актуальную версию документа прямо сейчас или получите полный доступ к системе ГАРАНТ на 3 дня бесплатно!

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.

© ООО «НПП «ГАРАНТ-СЕРВИС», 2020. Система ГАРАНТ выпускается с 1990 года. Компания «Гарант» и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.

Источник: http://base.garant.ru/26748708/3e48569e2bb394f87dc22f82c233d8f8/

Внести изменения в персональные данные

Порядок внесения изменений в уведомление об обработке персональных данных

Читайте так же:  Срок действия психиатрического освидетельствования для работы

Порядок внесения изменений в Уведомление об обработке персональных данных

В случае изменения сведений, содержащихся в представленном ранее Уведомлении об обработке персональных данных, указанных в части 3 статьи 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» Оператор, обязан уведомить территориальное управление Службы (Управление Роскомнадзора по Иркутской области), об изменениях в течении 10 рабочих дней с даты возникновения таких изменений.

Уведомление об изменении ранее предоставленных сведений персональных данных (Информационное письмо)

В случае изменения ранее представленных сведений оператор в течение 10 рабочих дней с момента возникновения таких изменений направляет в уполномоченный орган по защите прав субъектов персональных данных Информационное письмо.

Информационное письмо рекомендуется оформлять на бланке Оператора по форме, определенной Приложением 2 к Рекомендациям, и направлять в ТО Роскомнадзора по месту регистрации Оператора в налоговом органе.

В случае установления факта размещения в Реестре недостоверной или неполной информации об Операторе сотрудник Роскомнадзора (ТО Роскомнадзора) информирует Оператора путем направления в его адрес письма о перечне недостающих или неточных сведений об Операторе, необходимых для внесения (изменения) в Реестр.

Оператору рекомендуется сообщить по запросу Роскомнадзора (ТО Роскомнадзора) уточненные сведения в течение 30 дней со дня получения такого запроса.

Информация о внесении сведений об Операторе в Реестр размещается на официальном сайте и Портале персональных данных Роскомнадзора.

Обращаем ваше внимание , что Вы можете заполнить электронную форму информационного письма о внесении изменений в сведения на Портале персональных данных уполномоченного органа по защите прав субъектов персональных данных (https://pd.rkn.gov.ru/operators-registry/notification/).

Время публикации: 03.10.2009 05:00
Последнее изменение: 27.12.2017 15:17

© 2009-2020, Версия 2.15.18

Официальный интернет-ресурс Федеральной службы по надзору

в сфере связи, информационных технологий и массовых коммуникаций

Источник: http://38.rkn.gov.ru/personal-data/p17866/p14787/

Внести изменения в персональные данные

© 2009-2020, Электронное периодическое издание «Портал персональных данных Уполномоченного органа

по защите прав субъектов персональных данных». Учредитель: Федеральная служба по надзору в

сфере связи, информационных технологий и массовых коммуникаций. Свидетельство о регистрации средства

массовой информации Эл № ФС77-41899 от 08 сентября 2010 г., выданное Федеральной службой по надзору

в сфере связи, информационных технологий и массовых коммуникаций

Источник: http://pd.rkn.gov.ru/operators-registry/notification/updateform/

Изменение персональных данных работника

В соответствии со ст. 85 Трудового кодекса Российской Федерации (далее – ТК РФ), персональные данные работника — это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие (п. 3 ст. 86 ТК РФ).

Помимо ТК РФ вопросы, связанные с обработкой персональных данных, урегулированы Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ (далее — Федеральный закон N 152-ФЗ), в соответствии с которым работодатель относится к операторам персональных данных. Обработка персональных данных должна осуществляться на основе принципа достоверности персональных данных, их достаточности для целей обработки (п. 4 части 1 ст. 5 Федерального закона N 152-ФЗ).

Право работодателя запросить у работника документы, содержащие его персональные данные, предусмотрено только в статье 65 Трудового кодекса РФ. При заключении трудового договора лицо, поступающее на работу, предъявляет работодателю:

  • паспорт или иной документ, удостоверяющий личность;
  • трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
  • страховое свидетельство государственного пенсионного страхования;
  • документы воинского учета — для военнообязанных и лиц, подлежащих призыву на военную службу;
  • документ об образовании, о квалификации или наличии специальных знаний — при поступлении на работу, требующую специальных знаний или специальной подготовки.

Очевидно, что в процессе трудовых отношений персональные данные работника могут измениться: работник может поменять фамилию, обменять паспорт, повысить свое образование, получить дополнительное образование. Вся эта информация имеет, безусловно, важное значение для работодателя, который обязан не просто вести учет изменений, но и осуществлять определенные действия, в ситуации, когда такие изменения происходят.

В частности, прямо предусмотрена обязанность работодателя в случае изменения сведений о работнике внести изменения в трудовую книжку и личную карточку работника, а также поменять страховое свидетельство обязательного пенсионного страхования (п. 2.3 Инструкции по заполнению трудовых книжек, утвержденной постановлением Минтруда России от 10.10.2003 N 69, Указания по применению и заполнению форм первичной учетной документации, утвержденные постановлением Госкомстата РФ от 05.01.2004 N 1, а также ст. 15 Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996 N 27-ФЗ). Несмотря на это, ни ТК РФ, ни Федеральный закон N 152-ФЗ не предоставляет работодателю право требовать от работника своевременного предоставления сведений об изменении его данных. В законодательстве практически отсутствуют механизмы, позволяющие обеспечить реализацию принципа достоверности персональных данных и их достаточности. Работодатель не наделен полномочиями, позволяющими ему своевременно и в полном объеме получать достоверные данные у работника — субъекта персональных данных.

В пределах своей компетенции в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективными договорами, соглашениями работодатели, за исключением работодателей — физических лиц, не являющихся индивидуальными предпринимателями, вправе принимать локальные нормативные акты, содержащие нормы трудового права (ст. 8, ст. 22 ТК РФ).

Поэтому права и обязанности работников и работодателей в области защиты и обработки персональных данных могут быть установлены в положении о защите персональных данных или ином документе, регулирующем взаимоотношения сторон трудового договора в этой области. Работники и их представители должны быть ознакомлены под роспись с этими документами (п. 8 ст. 86 ТК РФ), которые в силу ст. 21 ТК РФ являются для работников обязательными. Обращаем внимание, что эти документы не могут ограничивать гарантии работников, ухудшить их положение по сравнению с установленным ТК РФ, Федеральным законом N 152-ФЗ, коллективными договорами и соглашениями.

Тем не менее, даже если в организации не принят локальный нормативный акт, обязывающий работника своевременно и в полном объеме предоставлять информацию об изменении его персональных данных, это не лишает работодателя возможности обратиться к работнику с соответствующей просьбой о том, чтобы работник либо подтвердил верность уже имеющихся у работодателя сведений либо представил информацию об их изменении.

Читайте так же:  Длящееся нарушение срок исковой давности

Отметим, что в п. 27 постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации» разъяснено, что в отношениях между работником и работодателем должен соблюдаться общеправовой принцип недопустимости злоупотребления правом, в том числе и со стороны самих работников. В частности, недопустимо сокрытие работником временной нетрудоспособности на время его увольнения с работы, либо того обстоятельства, что он является членом профессионального союза или руководителем (его заместителем) выборного коллегиального органа первичной профсоюзной организации, выборного коллегиального органа профсоюзной организации структурного подразделения организации (не ниже цехового и приравненного к нему), не освобожденным от основной работы, когда решение вопроса об увольнении должно производиться с соблюдением процедуры учета мотивированного мнения выборного органа первичной профсоюзной организации, либо соответственно с предварительного согласия вышестоящего выборного профсоюзного органа. Работодатель не должен отвечать за неблагоприятные последствия, наступившие вследствие недобросовестных действий со стороны работника.

Полагаем, что подход суда, примененный в отношении споров о восстановлении на работе, может быть использован и в других ситуациях, когда работник намеренно злоупотребляет правом. Поэтому, даже если в организации не принято положение о защите персональных данных, иного документа, возлагающего на работника обязанность предоставлять сведения об изменении персональных данных работодателю, работник все равно не вправе отказывать работодателю в предоставлении соответствующей информации.

Следовательно, действующее законодательство не предоставляет работодателю право требовать от работника своевременного предоставления сведений об изменении его данных, если иное не установлено в локальных нормативных актах работодателя, например, в положении о защите персональных данных. Тем не менее, работодатель может обратиться к работнику с просьбой подтвердить верность уже имеющихся у работодателя сведений либо представить информацию об их изменении.

Эксперты службы Правового консалтинга ГАРАНТ
Виктория Павленко, Артем Барсегян

Источник: http://www.garant.ru/article/6501/

Как подать уведомление в Роскомнадзор об обработке персональных данных?

Правила защиты в сфере обработки персональных данных ужесточаются с каждым годом.

Растут и суммы штрафов, которые придется выплачивать юридическим или физическим лицам в случае нарушения законов о персональных данных (ПД).

За исполнением законов в сфере связи, информационных и коммуникационных технологий следит федеральный орган исполнительной связи Роскомнадзор (РКН).

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему — обращайтесь в форму онлайн-консультанта справа или звоните по телефону +7 (499) 938-47-92 . Это быстро и бесплатно !

Что это?

Уведомление об обработке ПД – это документ, который подается в Роскомнадзор и на основании которого юридическое или физическое лицо включается в Реестр операторов, осуществляющих обработку ПД.

Уведомляющий документ подается организацией/предприятием/индивидуальным предпринимателем, подпадающим под определение “оператор ПД” перед началом обработки конфиденциальной информации (Статья 22 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных»).

Кем заполняется и кто подает?

Прежде чем отправить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных, лицу следует разобраться, является ли оно оператором ПД.

Законом предусмотрен ряд исключений, когда уведомлять надзорный орган нет необходимости. Уведомление может быть составлено в форме электронного или бумажного документа. За составление документа отвечает лицо, уполномоченное осуществлять операции в сфере ПД в данной организации (п. 1-4 ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ). Это может быть сотрудник юридического отдела, отдела кадров или любой представитель администрации.

Если документ составляется в бумажной форме, подавать его можно как письмо, отправив по почте. Альтернативным способом подачи является электронное заполнение на сайте Роскомнадзора.

Заполненную на портале форму придется распечатать и так же отправить по почте, тем самым подтвердив сведения, поданные через онлайн-ресурс.

В обоих случаях бумажный носитель заверяется печатью, подписями генерального директора и уполномоченного за обработку ПД лица. Направлять уведомляющий документ следует в управление по тому субъекту Российской Федерации, где зарегистрировано лицо.

Сроки подачи

Законодательство не устанавливает сроки, в рамках которых компания должна уведомить Роскомнадзор. Однако буквой закона установлено, что проинформировать федеральный орган следует до начала проведения операций с персональными сведениями. А именно после госрегистрации юридического лица или ИП.

В случаях, когда компания приняла решение подать уведомление “с опозданием”, указать датой начала работы с ПД лучше дату регистрации учреждения.

Последствия неуведомления

РКН регулярно проводит проверки оператор ПД и даже лиц, которые под определение не подпадают. В случае, если объект имеет право не уведомлять Роскомнадзор, необходимо быть готовым аргументированно доказать, что в данном случае это законно. Если же надзирательный орган в ходе проверки столкнется с нарушениями, в частности неуведомлением об обработке ПД, придется нести ответственность.

Видео (кликните для воспроизведения).

За неуведомление РКН оператором ПД предусмотрена уплата штрафов. Компании придется заплатить штраф в размере 5000 рублей, а руководству – 500 рублей (ст. 19.7 КоАП РФ). Штраф может последовать не только за неуведомление, но и за предоставление недостоверных или устаревших сведений.

В каких случаях можно обойтись без него?

Обработка ПД без уведомления федерального надзорного органа может осуществляться в следующих случаях:

  • при получении конфиденциальных сведений в рамках трудовых отношений;
  • при осуществлении операций без использования автоматизированных средств – компьютеров и баз данных;
  • при оформлении договоров с физическим лицом – в случае, если лицо обязуется не предоставлять данные третьей стороне;
  • если данные собираются общественной или религиозной организацией и предполагают исключительно внутреннее пользование;
  • при оперировании со сведениями, которые выложены лицом в открытый доступ;
  • компаниям, в которых действует пропускная система – где сведения принимаются лишь для оформления одноразового пропуска;
  • если обрабатываются данные, содержащиеся в государственных информсистемах ПД;
  • если информация собирается транспортными компаниями с целью оформления проездных документов.

Полный перечень случаев, не подлежащих уведомлению РКН, содержат пункты 1-9 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ.

Читайте так же:  Меры защиты персональных данных

Где взять документ?

Удобнее всего составлять уведомление в электронном виде. Оно размещено на официальном сайте РКН, найти его можно по ссылке: https://pd.rkn.gov.ru/operators-registry/notification/form/. Это унифицированная форма, содержание которой отражено в Приложении 2 к приказу Минкомсвязи России от 21 декабря 2011 г. № 346.

Документ должен обязательно содержать следующую информацию:

  1. тип и название оператора;
  2. адрес оператора с указанием местонахождения;
  3. ИНН и ОГРН;
  4. сведения о законах, которыми руководствуется оператор;
  5. цели работы с ПД;
  6. средства обеспечения защиты информации;
  7. когда оператор начал обрабатывать ПД;
  8. сроки окончания обработки или условия прекращения проведения операций;
  9. данные об информационной системе и категории сведений;
  10. категории субъектов ПД;
  11. список действий и способов обработки ПД;
  12. осуществляется ли передача сведений третьим лицам;
  13. где находится база данных – страна и адрес;
  14. кто отвечает за действия с ПД: физическое лицо (паспортные данные, контакты и должность) или юридическое лицо (наименование, адрес, контакты).
  • Скачать бланк уведомления об обработке персональных данных
  • Скачать образец уведомления об обработке персональных данных

Пошаговая инструкция

Необходимо отнестись со всей ответственностью к процедуре заполнения и подачи уведомления, тщательно проверив исходные документы на достоверность и актуальность сведений и реквизитов.

Как заполнить?

  1. Зайти на сайт Роскомнадзора по ссылке https://pd.rkn.gov.ru/operators-registry/notification/form/ – здесь размещена онлайн-форма.
  2. Скачивать ничего не нужно – сведения вписываются сразу в электронный документ.
  3. Тщательно заполнить все поля, отмеченные звездочкой *.
  4. Ввести капчу – защитный код.
  5. Поставить галочки напротив пунктов об ознакомлении с порядком подачи документа и подтверждения согласия на передачу информации через глобальную сеть.
  6. Кликнуть по кнопке “Отправить”.

При наличии выпадающего списка в поле – выбрать из списка подходящий ответ. Если напротив пункта свободного поля нет – отметить галочками актуальные сведения, при необходимости – внести дополнительные данные. При заполнении адресов можно ввести информацию вручную, а можно воспользоваться встроенным онлайн-справочником.

Как отправить?

После заполнения электронного уведомления информация поступает на обработку в РКН, а система подготавливает заполненную форму к распечатке. Дальнейшие действия:

  1. Сохранить подготовленный документ на свой компьютер и распечатать либо отправить на распечатку непосредственно с сайта.
  2. Подписать бумажный вариант документа у лица, которое несет ответственность за обработку ПД, поставить печать.
  3. Отправить по почте подписанный документ в территориальный орган РКМ по месту регистрации оператора.

Роскомнадзор обязан рассмотреть уведомление в течение 30 дней и внести сведения в общий реестр (п. 4 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ).

Как внести изменения?

План действий внесения изменений в уведомление:

  1. Пройти по ссылке https://rkn.gov.ru/personal-data/forms/p333/.
  2. Заполнить письмо онлайн – внести измененные данные.
  3. Распечатать информационное письмо и после подписания уполномоченным лицом отправить почтой в территориальный филиал РКН.

Роскомнадзор внесет изменения в реестр в течение 15 дней.

Как посмотреть статус?

На сайте РКН оператор ПД получает уникальный номер документа и секретный ключ. Посмотреть статус уведомления можно на сайте Роскомнадзора по ссылке: https://pd.rkn.gov.ru/operators-registry/notification_check/. Для этого достаточно ввести номер и ключ, ввести защитный код-капчу и дождаться загрузки страницы с ответом. Делать это рекомендуется не ранее двух недель с даты подачи заявки.

Подать уведомление об обработке и внесении изменений в персональные данные лучше в срок – это поможет обезопасить компанию от проблем с законом и дополнительных финансовых затрат.

Видео по теме

Как предоставить уведомление об обработке персональных данных:

Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

+7 (499) 938-47-92 (Москва)
Это быстро и бесплатно !

Источник: http://101million.com/personal/priem-na-rabotu/konfidentsialnaya-informatsiya/personalnye-dannye/obrabotka/uvedomlenie

Новшества в законодательстве по персональным данным

С 1 сентября 2015 года вступил в силу Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях». В народе его прозвали законом «о хранении ПДн россиян на территории РФ».

Один закон меняет сразу три

Закон № 242-ФЗ от 21.07.2014 вносит изменения в положения трех уже существующих нормативно-правовых актов:

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» дополнен ст. 15.5, регламентирующей ведение реестра нарушителей прав субъектов ПДн. Также внесены изменения в ст. 16, определяющую обязанности обладателя информации (оператора информационной системы).

— Положения Федерального закона от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» теперь не распространяются на контроль за соблюдением требований в сфере распространения информации в сети «Интернет» и на контроль и надзор за обработкой персональных данных. Это означает ужесточение надзорной деятельности в этих сферах: значительное расширения оснований для проверок, отмену обязательного согласования проверок с прокуратурой, отмену обязанности Роскомнадзора размещать на своем официальном сайте план ежегодных проверок и другие меры.

— В ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» внесена ч. 5, обязывающая операторов выполнять запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ при сборе ПДн с использованием баз данных, находящихся на территории РФ (с небольшими исключениями).

Порядок трансграничной передачи персональных данных

По новым правилам восемь видов обработки ПДн (запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение) должны при сборе персональных данных производиться на территории РФ. Акцент следует сделать на слова «при сборе».

Давайте разберемся, что такое сбор персональных данных? Это понятие в ФЗ-152 не определено. Исходя из логики и здравого смысла, а также прислушиваясь к недавнему комментарию Минкомсвязи России, можно сделать вывод, что сбор персональных данных — не любое их получение, а получение лишь у субъекта персональных данных либо его законного представителя.

У операторов появилась обязанность собирать ПДн в российские базы, а далее, когда сбор окончен, закон не запрещает передавать, хранить, обновлять и совершать любые другие действия с данными, кроме сбора, на территории другого государства.

Читайте так же:  Выморочное имущество переходит муниципальному образованию

Новым законом не запрещается трансграничная передача персональных данных, ее правила никак не меняются. Осуществление трансграничной передачи данных, как и раньше, должно выполняться в соответствии со ст. 12 ФЗ № 152 «О персональных данных».

Где и как указывать сведения о базе данных?

В соответствии с нововведениями оператор персональных данных должен с 1 сентября 2015 года в уведомлении об обработке ПДн и информационном письме о внесении изменений сообщать Роскомнадзору сведения о месте нахождения базы данных информации, содержащей персональные данные граждан РФ. Пункт о том, где выполняется хранение персональных данных — в России или за рубежом, должен стоять после сведений о трансграничной передаче. При этом на момент написания статьи (конец октября 2015 года) в формах уведомления и информационного письма на официальном сайте Роскомнадзора так и не появилось строчки для указания этой информации.

Тем временем Роскомнадзор уже засыпает ни о чем не подозревающих операторов письмами с требованием предоставить недостающие сведения. Остается только один вариант выполнить требования закона — вручную добавить эту информацию.

Рекомендации по предоставлению сведений:

  1. Заполните информационное письмо об изменениях, а если вашей организации еще нет в реестре операторов — уведомление об обработке на официальном сайте Роскомнадзора. Отправьте в ведомство электронную версию письма/уведомления. В печатную форму добавьте сведения о месте нахождения сервера с базами данных ПДн россиян и отправьте бумажный документ в Роскомнадзор по почте в измененном виде. Если сервер с базами данных принадлежит оператору, нужно указать адрес сервера, где хранится база данных граждан РФ, а если оператор использует серверные мощности другой компании, то — наименование, ИНН и адрес компании-владельца сервера.
  2. Проверьте, подпадает ли ваша деятельность под исключения (пп. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ № 152 «О персональных данных»), например, не связана ли она с международным законодательством.
  3. Сфокусируйте внимание на грамотном построении и описании технологического процесса обработки информации в ИС персональных данных.

Анастасия Успенская, эксперт продукта Контур.Персональные данные компании СКБ Контур

Источник: http://kontur.ru/articles/2765

В каких случаях требуется отправлять уведомление об изменениях в обработке персональных данных в Роскомнадзор?

В случае изменения сведений, указанных в части 3 статьи 22 ФЗ «О персональных данных», Оператор обязан уведомить об изменениях Роскомнадзор в течение 10 рабочих дней с даты возникновения таких изменений.

Чтобы уведомить Роскомнадзор об изменениях, нужно послать информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных. Такое письмо можно заполнить на официальном сайте Роскомнадзора http://rkn.gov.ru/personal-data/forms/p333/.

После заполнения электронной формы письма нужно подготовить форму к распечатке, скопировать текст в Word, после сведений о трансграничной передаче добавить сведения о месте нахождения базы данных информации, содержащей персональные данные граждан РФ (адрес сервера). Затем распечатать исправленное письмо на бланке организации, утвердить и отправить почтой в Роскомнадзор.

Источник: http://kontur.ru/qa/2875

Памятка сотруднику на случай изменения персональных данных

Когда понадобится: чтобы напомнить сотруднику порядок действий при изменении его персональных данных (фамилии, номера паспорта, адреса и т. д.).

Памятка работнику на случай изменения персональных данных

Понятие персональных данных

Ваши персональные данные содержатся в трудовом договоре, трудовой книжке, личной карточке, во всех приказах, издаваемых в период работы, и иных документах.

Специалисты отдела кадров и бухгалтерии вправе запрашивать только те персональные данные, которые напрямую относятся к вашей трудовой деятельности. К персональным данным, которые необходимы специалистам отдела кадров и бухгалтерии в процессе трудовых отношений, относятся ваши фамилия, имя, отчество, паспортные данные, адрес местожительства, номера телефонов, сведения о вступлении в брак, разводе, рождении детей, фамилии, имена и отчества членов семьи, другие индивидуальные сведения (например, информация об инвалидности или наличии особых званий). Указанные персональные данные специалисты отдела кадров и бухгалтерии могут получить только от вас. Порядок получения, обработки и защиты ваших персональных данных регулируются статьей 86 Трудового кодекса РФ, Законом от 27 июля 2006 г. № 152-ФЗ, Положением о работе с персональными данными ЗАО «Бета».

Персональные данные необходимы для:

  • заключения трудового договора и заполнения иных кадровых документов;
  • оформления (замены) свидетельства пенсионного страхования;
  • оформления (замены) полисов добровольного медицинского страхования;
  • оформления (замены) банковских карт для выплаты зарплаты;
  • получения стандартных налоговых вычетов на детей;
  • предоставления дополнительных льгот и компенсаций особым категориям работников (например, инвалидам);
  • представления унифицированной отчетности в контролирующие ведомства (налоговую инспекцию, ФСС России, ПФР) и т. п.

В связи с указанным в случае изменения ваших персональных данных вам необходимо в обязательном порядке сообщить в отдел кадров о таком изменении и предоставить новые сведения. Несвоевременное уведомление об изменении персональных данных может неблагоприятно отразиться, например, на последующем оформлении пенсии, восстановлении трудовой книжки, предоставлении своевременной медицинской помощи в рамках добровольного медицинского страхования.

При изменении персональных данных

Если вы изменили имя, фамилию, вступили в брак, развелись, стали родителем и т. п., то вам необходимо получить документы, подтверждающие указанные изменения и события. Такими документами могут быть паспорт, свидетельство о смене имени, отчества, заключении брака, разводе, рождении ребенка.

В течение пяти рабочих дней после получения документов, подтверждающих соответствующие изменения, уведомьте отдел кадров об изменении и представьте следующие документы:

  • при изменении имени, фамилии – паспорт, свидетельство о смене имени, фамилии;
  • при смене местожительства (прописки) – паспорт с отметкой о новом местожительстве;
  • при вступлении в брак – паспорт с отметкой о вступлении в брак, свидетельство о вступлении в брак, паспорт с новой фамилией (в случае смены фамилии);
  • при разводе – паспорт с отметкой о расторжении брака, свидетельство о расторжении брака, паспорт с новой фамилией (в случае смены фамилии);
  • при рождении ребенка – паспорт с отметкой о наличии детей, свидетельство о рождении ребенка;
  • при получении дополнительного образования, повышении квалификации – подтверждающий документ: удостоверение, свидетельство, диплом и т. п.;
  • при получении награды, звания – подтверждающий документ: приказ, распоряжение, наградной лист, свидетельство и т. п.

После этого специалист отдела кадров по мере необходимости внесет изменения в трудовой договор, личную карточку, трудовую книжку, свидетельство о пенсионном страховании и иные документы.

Читайте так же:  Кассационная жалоба на арбитражное апелляционное определение

Уважаемые работники! Пожалуйста, будьте внимательны. Проверяйте корректность оформления документов, удостоверяющих личность, и своевременно сообщайте об их изменении. При возникновении вопросов обращайтесь к специалистам отдела кадров и бухгалтерии:

бухгалтер Наталья Владимировна Лисицина – 8 (999) 666-66-66;

инспектор по кадрам Эльвира Витальевна Дождева – 8 (999) 222-22-22.

Дополните настоящую памятку своими советами работнику, у которого изменились персональные данные, если, на ваш взгляд, они будут ценны другим работникам, и передайте их в отдел кадров.

Источник: http://hr-portal.ru/doki/pamyatka-sotrudniku-na-sluchay-izmeneniya-personalnyh-dannyh

Какой порядок внесения изменений в реестр операторов персональных данных? Как об этом уведомить Роскомнадзор?

Реестр операторов персональных данных – это общероссийская база, куда, согласно закону «О персональных данных», вносятся сведения обо всех юридических и физических лицах, так или иначе занимающихся сбором, обработкой и хранением соответствующей информации о гражданах.

Регистрация обязательна для всех, работающих с персональными данными, за исключением случаев, когда таковые используются в личных и семейных целей, в архивной и судебной работе, в отношении данных, составляющих государственную тайну. Также нет необходимости регистрироваться в реестре компаниям, чьи операции с персональными данными подпадают под ситуации, описанные в части 2 статьи 22 Федерального закона «О персональных данных».

Уполномоченный орган – Роскомнадзор, который вносит сведения в реестр и осуществляет проверки предприятий, подпадающих под требования закона.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему — обращайтесь в форму онлайн-консультанта справа или звоните по телефону +7 (800) 350-22-67 . Это быстро и бесплатно !

Когда необходима правка?

Уведомление о внесении изменений в реестр операторов подается один раз, до начала работы с персональными данными.

Подробнее о том, что такое персональные данные и кто является оператором, читайте тут.

Правки необходимы в случае:

  • Если в компании поменялось что-либо из информации, предоставленной в Роскомнадзор при внесении в реестр, необходимо уведомить об этом ведомство в течение 10 рабочих дней. Эта операция необходима.
  • Если компания сменила, например, официальное название или организационно-правовую форму, профиль деятельности и соответствующие лицензии, или нуждается в сборе и обработке другой категории персональных данных, нежели было указано ранее.
  • Также обращаться в реестр для внесения изменений придется, если сменилось должностное лицо, назначенное ответственным в компании за обработку персональных данных, или при прекращении таковой деятельности в целом.

Как показывает практика, ведомство практикует массовую рассылку писем о необходимости внесения изменений, но эффективней будет поручить отслеживать законодательные перемены, потенциально затрагивающие сферу деятельности вашей компании или учреждения, ответственным за работу с персональными данными сотрудникам.

Кем вносятся сведения?

Сведения в реестр вносятся уполномоченным органом – Роскомнадзором, на основании информации операторов. Если информационное письмо не было направлено в десятидневный срок, на фирму или учреждение может быть наложен штраф согласно Кодексу об административных правонарушениях.

Порядок действий для компаний, осуществляющих обработку ПД

Подача информационного письма о внесении изменений в сведения реестра схожа с процедурой подачи уведомления о внесении компании или учреждения в реестр:

  1. Подготовьте соответствующую внутреннюю документацию (приказы и распоряжения, которыми меняется ответственное должностное лицо, вносятся изменения в политику компании в сфере обработки ПД, изменяются организационные или технические меры по защите указанной информации и прочее).
  2. Заполните электронную форму на сайте Роскомнадзора (https://rkn.gov.ru/personal-data/forms/p333/).
  3. Подайте бумажную копию письма, с соответствующими подписями и печатями, в территориальный орган ведомства по месту регистрации оператора.

Как заполнить письмо органам Роскомнадзора?

  1. Сведения об операторе, осуществляющего обработку ПД. Выберите свой территориальный орган Роскомнадзора и заполните обязательные поля: тип и наименование оператора, выберите из встроенного справочника юридический адрес компании, укажите присвоенный ранее номер в реестре и ОГРН (основной государственный регистрационный номер).
  2. Основание внесения изменений. Укажите внутренние изменения, требующие внесения в реестр, или сошлитесь на конкретные правки в законодательстве.
  3. Общие сведения. В этом разделе заполняются графы, в зависимости от произошедших перемен. Например, если речь идет о законодательных новшествах, или изменениях в уставе, лицензиях по видам деятельности и других документах компании, внесите их в раздел «Правовое основание обработки персональных данных».

Если сменились цели, организационные, технические или правовые меры, предпринимаемые для защиты информационных баз, средства обеспечения безопасности или предполагаемая дата и условия прекращения работы с персональными данными, заполните соответствующие графы.

  • Сведения об информационной системе. Раздел заполняется, если у компании-оператора возникла потребность в сборе и обработке других категорий персональных данных, смене субъектов, чьи сведения будут собираться и обрабатываться, применении другого способа обработки или трансграничной передаче информации.
  • Сведения о местонахождении базы данных информации. Информация актуальна при переезде компании вместе с вычислительными мощностями или смене стороннего подрядчика, предоставляющего серверные мощности. В последнем случае запросите необходимую информацию у компании-партнера. ФИО ответственного лица и его контакты необходимо заполнять в случае, если они менялись.
  • Подача документа. Проставьте галочки, в подтверждение ознакомления с порядком подачи уведомления и согласия на передачу сведений через Интернет, введите символы с капчи и нажмите на большую кнопку «Отправить электронное уведомление и подготовить форму к распечатке».
  • Удостоверьтесь, что при использовании бланка вы указали ту же информацию, что и в электронной форме.

    Согласно закону «О персональных данных», Роскомнадзор не имеет права отказать в регистрации в реестре или внесении изменений в учетную запись. В случае, если сотрудники ведомства сочтут информацию компании-оператора недостоверной или неполной, заявитель получит письмо от территориального органа Роскомнадзора, с указанием недостающих данных.

    Уточнить запрошенные сведения надзорное ведомство рекомендует в течение 30 дней после получения письма-запроса.

    Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:

    +7 (800) 350-22-67 Это быстро и бесплатно !

    Видео (кликните для воспроизведения).

    Источник: http://101million.com/personal/priem-na-rabotu/konfidentsialnaya-informatsiya/personalnye-dannye/obrabotka/operator/vnesenie-izmenenij.html

    Внести изменения в персональные данные
    Оценка 5 проголосовавших: 1

    ОСТАВЬТЕ ОТВЕТ

    Please enter your comment!
    Please enter your name here