Письмо в профсоюз о согласовании положения персональных данных

Профсоюзная организация лицея


В связи с многочисленными обращениями учителей о растущей отчетности, не связанной с их должностными обязанностями, вопрос о ее сокращении был рассмотрен на заседании Государственного совета Российской Федерации 23 декабря г. По итогам заседания Правительству Российской Федерации совместно с органами исполнительной власти субъектов Российской Федерации поручено принять меры по уменьшению нагрузки учителей, связанной с составлением ими отчетов, ответов на информационные запросы, направляемые в образовательные организации, а также с подготовкой внутренней отчетности образовательных организаций.

Во исполнение поручения проведен анализ документооборота образовательных организаций, реализующих программы начального, основного и среднего общего образования далее — школы , с привлечением общественности и экспертов, в том числе из числа руководителей и учителей школ. В результате анализа выявлено избыточное количество документов, разрабатываемых и принимаемых школой, отсутствие контроля за актуальностью информации, находящейся в открытом доступе, применение нерациональных и или морально устаревших форм документооборота школы в том числе электронного документооборота , дублирование бумажных и электронных форм документов и информации, а также принуждение учителей к выполнению обязанностей, относящихся к должностным обязанностям администрации или иных работников школ. В соответствии с частью 1 статьи 28 Федерального закона от 29 декабря года N ФЗ «Об образовании в Российской Федерации» далее — Федеральный закон образовательная организация обладает автономией, под которой понимается самостоятельность в осуществлении образовательной, научной, административной, финансово-экономической деятельности, разработке и принятии локальных нормативных актов в соответствии с Федеральным законом , иными нормативными правовыми актами Российской Федерации и уставом образовательной организации.

Надо ли согласовывать положение о персональных данных с профсоюзом

Важно Если же нет ни того, ни другого, работодатель утверждает положение самостоятельно, соблюдая процедуру согласования, установленную локальным нормативным актом организации. Как правило, принимаемый локальный акт согласовывается с начальником отдела кадров, главным бухгалтером, юристом или другими работниками.

Положение вводится в действие приказом работодателя.Приведем примерный образец такого приказа. Общество с ограниченной ответственностью»САТУРН» 25 июня 2012 г.г.

Москва Приказ N 203об утверждении Положения о персональных данныхработников ООО «САТУРН» Во исполнение гл.

14 ТК РФ, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», других действующих нормативно-правовых актов, а также в целях приведения локальных нормативных актов ООО «САТУРН» в соответствие с действующим законодательством РФ ПРИКАЗЫВАЮ: 1. Положением под роспись, а вновь принимаемых на работу лиц следует в силу ст.

68 ТК РФ знакомить с Положением до подписания трудового договора. Что касается работников, участвующих в обработке персональных данных, ознакомить их с Положением недостаточно — они должны дать обязательство о неразглашении персональных данных. Содержание Положения Рекомендуем при разработке Положения включать в него следующую информацию:- сведения, относящиеся к персональным данным, порядок их получения;- перечень лиц, имеющих право доступа к персональным данным, их права и обязанности, режим доступа к таким данным;- способы защиты персональных данных;- права работника и работодателя в области обработки персональных данных;- порядок ознакомления работника с его персональными данными, получения копий документов, их содержащих;- ответственность за нарушение норм по обработке персональных данных.
Содержание Положения Рекомендуем при разработке Положения включать в него следующую информацию:- сведения, относящиеся к персональным данным, порядок их получения;- перечень лиц, имеющих право доступа к персональным данным, их права и обязанности, режим доступа к таким данным;- способы защиты персональных данных;- права работника и работодателя в области обработки персональных данных;- порядок ознакомления работника с его персональными данными, получения копий документов, их содержащих;- ответственность за нарушение норм по обработке персональных данных.

Положение о защите персональных данных работников

ТК РФ) и иными федеральными законами, за счет своих средств.

Хранение и обработка персональных данных, как правило, осуществляются одновременно с использованием электронной системы хранения и на бумажных носителях. Какие данные в конкретной организации подлежат хранению и обработке как персональные, кто имеет доступ к таким данным, каким образом осуществляется их защита от несанкционированного доступа – обо всем этом оговаривается в Положении о персональных данных (далее Положение), которое должно быть разработано в каждой организации.

Работников организации необходимо ознакомить с Положением под роспись, а вновь принимаемых на работу лиц следует в силу ст. 68 ТК РФ знакомить с Положением до подписания трудового договора. Работники, участвующие в обработке персональных данных, должны дать обязательство о неразглашении персональных данных.

Внимание Критерии оформления Положения также нигде не оговариваются.

Поэтому ответственным за подготовку и создание этого документа должностным лицам на предприятии при формировании системы защиты персональных данных на предприятии необходимо опираться на основные требования ФЗ о персональных данных, а также учитывать общие принципы разработки и оформления внутренних нормативных актов.

Пример структуры документа «» может выглядеть следующим образом: Общие положения. В данном разделе должна указываться цель составления документа, здесь же прописываются ссылки на законодательные и иные нормативные акты об обработке персональных сведений сотрудников. Также здесь указывается процесс введения Положения в действие, как именно в него планируется вносить корректировки.

Перечень персональных сведений сотрудников.

Образец положения о персональных данных 2019

Автор: Подпишитесь на новости Клуба кадровиков Раз в неделю мы будем отправлять самые важные статьи вам на электронную почту. Вы в любой момент сможете отказаться от наших писем, если потеряете к ним интерес. Подписываясь на рассылку, вы соглашаетесь с и и даете согласие на использование файлов cookie и передачу своих персональных данных сайту clubtk.ru * Подписаться Ведение личных дел работников — это оформление и хранение документов для систематизации данных о трудовой деятельности.

Документирование информации на государственных служащих регламентируется федеральными законами и предусматривает обязательное выполнение. 13 Декабря 2019 в 12:36 Отзыв разрешения на обработку персональных данных – бумага, которая позволяет запретить организациям собирать, хранить, передавать и иным образом использовать личную информацию гражданина.

Отзыв не имеет унифицированной формы, передается лично или по почте, и на него обязательно должна быть реакция оператора, обрабатывающего ваши личные данные. 27 Ноября 2019 в 07:57 Проверка на судимость — это процедура, которая обусловлена не только желанием работодателя проконтролировать сотрудника на наличие проблем с законом.

Непогашенная или не снятая судимость запрещает трудоустройство на некоторые должности, а значит, без проверки не обойтись. 07 Ноября 2019 в 15:18 Страховое свидетельство обязательного пенсионного страхования (СНИЛС) — это документ, подтверждающий наличие у гражданина номера лицевого пенсионного счета.

Регистрация в системе означает, что человек может отчислять страховые взносы и рассчитывать на пенсию по старости. Но больше зеленую карточку не выдают, и работодателям нужны уведомления о регистрации работника в системе на бумаге или в электронном варианте.

04 Ноября 2019 в 16:24 Получить СНИЛС — номер персонального счета, который обязан иметь каждый гражданин, желающий официально работать или оказывать услуги, — возможно в Пенсионном фонде и некоторых многофункциональных центрах. 17 Октября 2019 в 15:40 14 Октября 2019 12 Сентября 2019 15 Мая 2019 02 Апреля 2019 23 Января 2019 ИЗБРАННОЕ Эта функция доступна только зарегистрированным пользователям НЕТ, СПАСИБО

Содержание приказа

Приказ должен включать в себя следующие элементы:

  • дату ознакомления и подпись должностного лица, ответственного за выполнение распоряжения.
  • основания вынесения.
  • обязанность довести до сведения работников положения о персональных данных, взять их согласие в письменной форме на обработку сведений;
  • срок, с которого положение вводится в действие;
  • наименование работодателя;
  • Заключительную часть, которая содержит:
    • указание ответственного за выполнение приказа лица;
    • обязанность довести до сведения работников положения о персональных данных, взять их согласие в письменной форме на обработку сведений;
    • подпись руководителя или надлежащим образом уполномоченного заместителя;
    • дату ознакомления и подпись должностного лица, ответственного за выполнение распоряжения.
  • степень полноты допуска должностных лиц к сведениям.
  • номер, название и дата приказа;
  • Основную часть, в которой прописываются:
    • факт утверждения положения по личным данным работников;
    • срок, с которого положение вводится в действие;
    • должностное лицо, допущенное к работе с личной информацией;
    • степень полноты допуска должностных лиц к сведениям.
  • подпись руководителя или надлежащим образом уполномоченного заместителя;
  • должностное лицо, допущенное к работе с личной информацией;
  • факт утверждения положения по личным данным работников;
  • Вводную часть, в которой будет указываться:
    • наименование работодателя;
    • номер, название и дата приказа;
    • город места составления;
    • основания вынесения.
  • город места составления;
  • указание ответственного за выполнение приказа лица;

Только после утверждения Положения об обращении с данными работников оно вступает в силу и должно быть доведено до всеобщего сведения под роспись.

Для действующих сотрудников подпись проставляется в журнале (реестре) ознакомления. Соответствующий пункт об ознакомлении для новых сотрудников включается в трудовой договор. В качестве отдельного документа целесообразно составить согласие на обработку личных данных, которое должно быть подписано всеми работниками.
В качестве отдельного документа целесообразно составить согласие на обработку личных данных, которое должно быть подписано всеми работниками.

Какую надпись ставить, если нет профкома?

Если в организации отсутствует профсоюз, учет его мнения не производится.

Таким образом, работодатель утверждает график отпусков в той редакции, которую он считает наиболее целесообразной, но с учетом положений закона.

Все решения, которые принял работодатель без учета мнения профсоюзной организации, будут считаться законными, поскольку согласовывать какие-либо вопросы просто не с кем. Дело в том, что создание выборного органа – это полностью инициатива работников.

И если работники не изъявили желание создать на предприятии, в компании выборный орган, которые будет защищать их трудовые интересы, работодатель не обязан делать это за них. График отпусков на предприятии относится к локальным актам. Если профсоюз отсутствует, то этот нормативный акт локального характера проходит внутреннее согласование с иными службами у работодателя.

Это может быть генеральный директор компании, председатель правления юридического лица, президент компании и т.д.

ВАЖНО: Положения нормативных актов локального характера, которые ухудшают положение сотрудников компании (организации) по сравнению с нормами ТК РФ, договором коллективной формы, соглашениями не подлежат применению. Они считаются незаконными. Аналогичное положение применяется к созданию нормативных актов локального характера, принятых без прописанного алгоритма ст. 372 ТК РФ (учет выборного органа компании).

Работодатель имеет право не согласовывать с профсоюзом график отпусков работников только тогда, когда выборный орган отсутствует на предприятии. Если на предприятии существует профсоюз, который состоит из менее половины работников, график согласовывать также не нужно. В остальных случаях нужно провести профсоюзное собрание и составить мотивированное мнение, на основании которого вносится запись в график Т-7.

В остальных случаях нужно провести профсоюзное собрание и составить мотивированное мнение, на основании которого вносится запись в график Т-7. Источник: https://azbukaprav.com/trudovoe-pravo/otpusk/ezhegodnyj/dokumenti/motivirovannoe-mnenie-profsoyuza-grafik.html

Защита персональных данных

В разделе описывается, в каком именно месте и каким образом в компании хранятся полученные персональные данные. Необходимо подробно указать при помощи каких мер производится защита данных на бумаге (например, архивные шкафы, запирающиеся на ключ, замок с кодовым доступом на двери помещения архива и т.

д.). Также нужно описать, где хранятся и как защищаются данные, имеющиеся в электронном виде.

Search

Какие книги необходимо вести организации?

Поэтому единой формы для того или иного журнала законодателем не предусмотрено. На различных предприятиях ведутся следующие журналы, связанные с персональными данными:

  • Учета обращений граждансубъектов ПДн – журнал по регистрации обращений и запросов субъектов персональных данных.
  • Учета передачи ПДн – документ, который нужен для того, чтобы фиксировать операции, связанные с обработкой и передачей личных сведений. Согласно ТК РФ, в обязанности руководителя входит обеспечение защиты предоставленных ПДн сотрудников. Для того, чтобы сторонние лица не имели доступа к конфиденциальным сведениям работников, на предприятии должны вестись специальные журналы учета передачи документов (иных форм носителей), содержащих личные данные.

Обязанности ведения такого акта предусмотрена ч.

4 ст. 22.1.

Профсоюз имеет право на обработку персональных данных

29 мая 2017 г.У некоторых работодателей возникают вопросы, возможна ли передача персональных данных без согласия работников, которыми располагает работодатель (трудовых книжек, трудовых договоров, расчетных листков, тарификационных списков и др.), выборным органам первичных профсоюзных организаций, правовым и техническим инспекторам труда Профсоюза, необходимых дляосуществления профсоюзного контроля за соблюдением норм трудового законодательства в учреждениях здравоохранения, в т.ч.

при согласовании локальных нормативных актов. При этом работодатели, считая, что действующее законодательство ограничивает работодателя в возможности передачи персональных данных работника третьим лицам, в том числе и представителям работников, к которым, в соответствии со ст. 29 ТК РФ, относятся в т.ч. первичные профсоюзные организации, препятствуют проведению профсоюзного контроля.

Однако, Профсоюз считает, что действующее законодательство предоставляет право представителям работников (выборным органам первичных профсоюзных организаций, правовым и техническим инспекторам труда Профсоюза), при проведении контроля за соблюдением работодателями трудового законодательства, на получение доступа к персональным данным работников, обрабатываемых работодателем. За разъяснением применения норм Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017) «О персональных данных» Центральный комитет Профсоюза обратился в адрес Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.

В обосновании своей позиции о возможности передачи персональных данных работников представителям работников (выборным органам первичных профсоюзных организаций, правовым и техническим инспекторам труда Профсоюза) Профсоюз сослался на следующие нормы действующего законодательства. В соответствии с частью 1 статьи 11 Федерального закона от 12 января 1996 года № 10-ФЗ

«О профессиональных союзах, их правах и гарантиях деятельности»

профсоюзы, их объединения (ассоциации), первичные профсоюзные организации и их органы представляют и защищают права и интересы членов профсоюзов по вопросам индивидуальных трудовых и связанных с трудом отношений. Согласно части 3 статьи 13 названного Закона первичные профсоюзные организации вправе осуществлять профсоюзный контроль за выполнением коллективных договоров, соглашений.

В соответствии со ст.41 ТК РФ, сведения о заработной плате, времени труда и отдыха и др. относятся к вопросам, регулируемым коллективным договором, контроль за которыми на соответствие трудовому законодательству также входит в полномочия Профсоюза.

Кроме того, особенности обработки персональных данных работников и, в частности, возможности их передачи работодателями в адрес представителей работников (профкомов) при осуществлении ими профсоюзного контроля, регулируются также и Трудовым кодексом РФ. Так, абзац 8 ст.88 ТК РФ устанавливает требования к передаче персональных данных работников представителям работников, при которых работодатель должен: передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Так, абзац 8 ст.88 ТК РФ устанавливает требования к передаче персональных данных работников представителям работников, при которых работодатель должен: передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций. Также Трудовым кодексом урегулирован и порядок передачи данных (абз.

7 ст. 37 ТК РФ): стороны должны передавать информацию друг другу не позднее двух недель с момента получения запроса.

В запросе ЦК Профсоюза была сделана ссылка на действующее федеральное законодательство: статьи 29, 53, 88, 370 ТК РФ, Федеральный закон от 12.01.1996 г.

№ 10-ФЗ

«О профессиональных союзах, их правах и гарантиях деятельности»

, п.2 части 1 ст.6 Федерального закона «О персональных данных», в совокупности регулирующих право представителей работников, к которым относится Профсоюз, на бесплатное и беспрепятственное получение от работодателей информации по социально-трудовым вопросам в объеме, необходимом для выполнения представителями работников их функций. Профсоюз просил разъяснить:

  1. требуется ли получение работодателем специального согласия работников на передачу персональных данных Профсоюзу в том случае, если у работодателя работают члены данного Профсоюза, а информация запрашивается Профсоюзом в соответствии с трудовым законодательством, для целей осуществления профсоюзного контроля за соблюдением законодательства о труде, соблюдения положений коллективных договоров и соглашений;
  2. ограничивает ли Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» право выборных органов первичных организаций Профсоюза и профсоюзных инспекторов труда на получение у работодателей необходимых документов, содержащих сведения о персональных данных, необходимых при осуществлении профсоюзного контроля за соблюдением работодателями законодательства о труде;
  3. является ли первичная организация Профсоюза оператором персональных данных, обязательно ли ее включение в реестр операторов;
  4. может ли выборный орган первичных организаций Профсоюза, правовые и технические инспектора труда Профсоюза при осуществлении профсоюзного контроля осуществлять обработку персональных данных работников без уведомления уполномоченного органа (Роскомнадзора) (п.1 части 2 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных») о своем намерении осуществлять обработку персональных данных в соответствии с трудовым законодательством.

Из следует, что в случае осуществления профсоюзами, их первичными организациями и выборными органами вида деятельности по обработке персональных данных, подпадающих под исключения, установленные ч.2 ст.

22 Федерального закона «О персональных данных», указанные операторы вправе не представлять в адрес уполномоченного органа уведомления о намерении осуществлять обработку персональных данных. Кроме того, как указал Роскомнадзор, работодатель, применительно к осуществляемой им деятельности, является оператором, осуществляющим обработку персональных данных своих сотрудников, и, руководствуясь ст.7 Федерального закона «О персональных данных», обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

При этом при наличии правовых оснований и полномочий, установленных федеральным законом, третьи лица, в том числе профсоюзы, могут получить доступ к персональным данным, обрабатываемым оператором.

Аналогичный подход Роскомнадзора Профсоюзом был получен в 2011 г., из которого следовало, что действия представителей работников профсоюза в части, касающейся запроса и получения от работодателя документов, содержащих персональные данные работников, необходимых для осуществления профессионального контроля за соблюдением трудового законодательства, ….

Аналогичный подход Роскомнадзора Профсоюзом был получен в 2011 г., из которого следовало, что действия представителей работников профсоюза в части, касающейся запроса и получения от работодателя документов, содержащих персональные данные работников, необходимых для осуществления профессионального контроля за соблюдением трудового законодательства, ….

«не требует согласия указанных лиц на обработку их персональных данных»

. Обращаем внимание, что представители Профсоюза, получившие документы, содержащие персональные данные работника, обязаны соблюдать требования конфиденциальности и безопасности при их обработке, а также обеспечить их использование только в целях, для достижения которых они были предоставлены.

Источник:

План составления документа

Работодатель обязан обеспечивать сохранность личных данных сотрудников. В согласии со статьей 87 Трудового кодекса, ему следует установить порядок проведения операций с конфиденциальными сведениями и зафиксировать его локальным нормативным актом. Как правило, в положении о персональных данных работника образце содержатся следующие пункты:

  1. полномочия сотрудника в сфере контроля использования его персональных данных;
  2. порядок обработки и использования личной информации;
  3. перечень обрабатываемых сведений, которые относятся к конфиденциальным;
  4. имена сотрудников, имеющих доступ к конфиденциальной информации;
  5. общие понятия, включающие предназначение данного документа и правовую основу для его введения на предприятии;
  6. ответственность за несоблюдение правил работы с личными данными.
  7. меры защиты полученных сведений и алгоритм их передачи;
  8. носители, на которых содержатся конфиденциальные сведения;

Трудовой кодекс обязывает работодателя следить за использованием конфиденциальных сведений и за свой счет обеспечивать их сохранность.

Передача личной информации третьим лицам допускается только с письменного согласия их обладателя. Исключением из этого правила являются случаи, когда сведения направляются в ФНС, ПФР, ФСС, а также когда их передача нужна для предотвращения угрозы жизни и здоровью.

Что такое персональные данные

Под персональными данными принято понимать любую информацию, относящуюся к человеку — субъекту, определяемому прямо либо косвенно согласно критериям закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

Данные о человеке попадают под юрисдикцию закона № 152-ФЗ в том случае, если находятся в распоряжении оператора персональных данных или подлежат обработке с его участием (п. 1 ст. 1 закона № 152-ФЗ). Признакам оператора, в частности, соответствуют фирмы, имеющие наемных работников, поскольку они осуществляют обработку широкого спектра сведений о субъектах в процессе выстраивания с ними трудовых отношений.