Форум сообщества специалистов по управлению персоналом HR-Лига - Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных

- Другое (http://forum.hrliga.com/forumdisplay.php?f=77)

Цитата:

Сообщение от Andry (Сообщение 156690)

приходит счастливый кандидат, предьявляет документы, пишет заявление о приеме, подписывает "згоду-повідомлення на збір та обробку персональних даних" заполняет анкетку, подписывает договор о неразглашении коммерческой тайны и т.д...

Я тут немножко не понимаю: за каким фигом я буду все это подписывать, если ДАЖЕ еще не подписано диром мое заявление о приеме? Если нет приказа о моем приеме?:dont know::reverie:
Сколько у нас таких было: напишут заяву, даже дождутся, когда дир подпишет и...как корова языком....

подписывает "згоду-повідомлення на збір та обробку персональних даних" - а потом, если меня не примут или я не изъявлю желание работать - это мое согласие будет работать против меня?
э-э-э-..так мона далеко зайти, однако....

Каждая моя подпись приближает меня к тюрьме!
(из неопубликованного):D

Цитата:

Сообщение от Andry (Сообщение 156690)

Если он не желает подписывать "это дебильное согласие", то сначала ему немножко рассказывают, зачем и почему (типа - "надо, Федя, надо!"), а потом....

А к чему мне, постороннему человеку, еще не принятому на работу все эти сказки-рассказки и подписи меня, не принятого?
Э-э-э-нет, ребята, так не пойдет..
Моя подпись слишком дорога, чтобы я ее ставила Хде пОпадя....

Цитата:

Сообщение от Andry (Сообщение 156690)

и все подписывали все, что скажут.

Я соглашусь, что при условии: заява о приеме подписана и приказ о приеме издан и подписан!
А не - наоборот!:acute::acute::acute::acute:

Цитата:

Сообщение от Andry (Сообщение 156690)

Это так же, как у врача перед операцией: или подписываешь, что разрешаешь делать с собой все, что угодно, или ищешь другого врача

ДА! НО!
Когда все анализы сданы и есть назначение на операцию!

А на мой вопрос так и не ответили :(:

Цитата:

Сообщение от Мотя (Сообщение 156680)

Дальше что?
А копии заявления о приеме и приказ о приеме - у меня на руках....
Какие у кого виды на дальнейшие события?

Еще вопрос: а кто-то может поделиться, какую заявку (дословно) писали на регистрацию базы? Или где это дословно посмотреть?

Иными словами, я хочу спросить:

Цитата:

в заявке на регистрацию в разделе ІІІ напишите так:
персональные данные, и именно: сведения, содержащие следующие данные:

Народ!
Вы регистрируете БАЗУ, т.е. ее название или еще и втаскиваете все ее СОДЕРЖИМОЕ в заявке, т.е. перечисляете все персональные данные, которые знаете?
Разницы нет? Между этими понятиями?

Здесь я не нашла ни слова о том, что заявка на регистрацию должна содержать еще и весь перечень самих ПД:

Цитата:

7. Заява повинна містити:

звернення про внесення бази персональних даних до Реєстру;
інформацію про володільця бази персональних даних:

- найменування, резидент/нерезидент, код платника податків
згідно з ЄДРПОУ або податковий номер (для резидента),
місцезнаходження - для юридичних осіб;

- прізвище, ім'я та по батькові (за наявності), громадянство,
номер, серія паспорта та орган, що його видав, а також для
громадян України реєстраційний номер облікової картки платника
податків (не подається фізичними особами, які через свої релігійні
переконання відмовилися від присвоєння реєстраційного номера
облікової картки платника податків та офіційно повідомили про це
відповідним органам державної влади, що підтверджується відміткою
в паспорті), місце проживання - для фізичних осіб;

інформацію про найменування і місцезнаходження бази
персональних даних:

- адреса фактичного розміщення - для баз даних у формі
картотек;

- фактичні адреси зберігання носіїв інформації - для баз
даних в електронній формі;

інформацію про мету обробки персональних даних у базі
персональних даних з посиланням на нормативно-правові акти,
положення, установчі чи інші документи, які регулюють діяльність
володільця бази персональних даних, у тому числі про їх категорії
та правові підстави такої обробки;

інформацію про інших розпорядників баз персональних даних:

- найменування, резидент/нерезидент, код платника податків
згідно з ЄДРПОУ або податковий номер (для резидента),
місцезнаходження - для юридичних осіб;

- прізвище, ім'я та по батькові (за наявності), громадянство,
номер, серія паспорта та орган, що його видав, а також для
громадян України реєстраційний номер облікової картки платника
податків (не подається фізичними особами, які через свої релігійні
переконання відмовилися від присвоєння реєстраційного номера
облікової картки платника податків та офіційно повідомили про це
відповідним органам державної влади, що підтверджується відміткою
в паспорті), місце проживання - для фізичних осіб;

документ, що підтверджує зобов'язання стосовно виконання
вимог законодавства щодо захисту персональних даних.

http://zakon1.rada.gov.ua/cgi-bin/la...g=616-2011-%EF

Из всего прочитанного в этой теме я сделала вывод, что разницы никто не видит...

И еще вопрос:
У К А З
ПРЕЗИДЕНТА УКРАЇНИ
Про Положення
про Державну службу України
з питань захисту персональних даних

Цитата:

4. ДСЗПД України відповідно до покладених на неї завдань:

1) узагальнює практику застосування законодавства з питань
захисту персональних даних, розробляє пропозиції щодо
вдосконалення законодавчих актів, актів Президента України,
Кабінету Міністрів України, нормативно-правових актів міністерств
та в установленому порядку подає їх Міністру юстиції України;

4) розробляє методичні матеріали і рекомендації з питань,
віднесених до її компетенції;

5) розробляє типовий порядок обробки персональних даних у
базах персональних даних;

Итак, вопросы ко всем, кто создал и зарегистрировал базу персональных данных:

- Какими методическими материалами и рекомендациями вы пользовались при создании и регистрации базы ПД?

Кто на какие пункты обратил внимание в рекомендациях, любезно "предоставленных" Державной службой України з питань захисту персональних даних:
http://www.zpd.gov.ua/R/indexResources.html
Открываем эту ссылку, смотрим налево:
Рекомендації ДСЗПД
открываем рекомендации и видим огромную :snooks::snooks::snooks:в третьей степени....

- Каким Типовым порядком обработки персональных данных в базе персональных данных вы руководствовались?

Это при наличии его отсутствия, а только имея Проект этого Порядка, который неизвестно когда превратится в Порядок...

Цитата:

Більш детальну інформацію щодо організації обробки персональних даних можна знайти у проекті Типового порядку

Никто не видит ничего маразматического? В том, что нас призывают пользоваться не НПА, а ПРОЕКТАМИ?

:cry::dont know::reverie:

http://www.zpd.gov.ua/indexDovidkaInfo.html

Та-а-ак..даю ссылку...а все время открывается на главной странице..ну, ладно...игра на этом сайте называется "В казаки-разбойники"
Открываем эту ссылку, смотрим налево:
Довідкова інформація
Нажимаем и открываем:
Для організацій

РемУзЮ:

Цитата:

На сьогодні Громадською радою при Державній службі України з питань захисту персональних даних (ДСЗПД) розробляється і до Нового року, мабуть, уже буде затверджено Типовий порядок обробки персональних даних у базах персональних даних. Очевидно, у цьому Порядку буде сказано щось про те, що з метою створення дієвої системи обробки персональних даних володільцем бази персональних даних перед початком роботи визначається структурний підрозділ або відповідальна особа, яка організовує роботу,

І ще треба врахувати таке. Наш (кадровий) Порядок ми (Комітет з питань обробки ПД в медичній та кадровій діяльності) не зможемо прийняти раніше, аніж Мін’юст затвердить Типовий порядок обробки ПД у БПД, оскільки в кадровому Порядку треба буде врахувати вимоги Типового порядку.

Умные люди ждут...

Давайте и мы подождем, а не будем бежать вперед паровоза и ломать дров...ведь последствий сложенной стопки дров на зиму - никто не знает....:lol::D:dont know:;)

Каждая моя подпись приближает меня к тюрьме!

Доброе утро, вчера изучила информацию и ясно то, что ничего не ясно:reverie:Получается у сотрудников:
1) с 01.01.2011 г. необходимо брать заявления об использовании и обработке персональных данных;
2) какие данные подавать?
3) ......

Цитата:

Сообщение от Ксюшин (Сообщение 156920)

Ксюшин, чтобы все стало более понятным, Вы почитайте статьи, там все "разжевано" до "не могу":reverie:
http://hrliga.com/index.php?module=p...p=view&id=1374
http://www.hrliga.com.ua/index.php?m...p=view&id=8297

Цитата:

Сообщение от Ксюшин (Сообщение 156920)

и ясно то, что ничего не ясно:reverie:Получается у сотрудников:
1) с 01.01.2011 г. необходимо брать заявления об использовании и обработке персональных данных;
2) какие данные подавать?
3) ......

Ничего не ясно НЕ ТОЛЬКО ВАМ!
Ничего не ясно НИКОМУ!
На этом форуме - тоже никому ничего не ясно, мало того - не ясно ВСЕЙ СТРАНЕ!
Вы задали свой вопрос пост № 453 на стр.46, а на страничку раньше ЕСТЬ ответ на все Ваши вопросы.

Вам никто не даст ответы на эти Ваши вопросы потому, что ДСЗПД не знает на них ответов.
Так понятней?

В этой теме уже набралось постов аж 460, но все же хочется спросить:
есть ли такие форумчане, кто уже зарегистрировал эту базу, и шо он имеет нам об этом сказать???

А Согласия с сотрудников, которые были приняты с 01,01,2011, на использование их персональных данных я уже взяла, и Уведомление компании о том, что мы их ставим в известность об использовании нами их персональных данных, я уже раздала. Осталось за малым - регистрация баз.

Дозвониться в ДСЗПД по трем имеющимся у меня телефонам нет никакой надежды:(

Цитата:

Сообщение от gata (Сообщение 156992)

Главное, чтобы проверка не посчитала это самое "ждем" как укланение. А так - поживем-увидем

А что именно будет проверять проверка?
Как мы выполняем Проект Типового порядоку обробки персональних даних у базах персональних даних.?
Поэтому не знаем, как правильно сделать то, что уже сделали?:

Цитата:

Сообщение от hr3 (Сообщение 156998)

А Согласия с сотрудников, которые были приняты с 01,01,2011, на использование их персональных данных я уже взяла, и Уведомление компании о том, что мы их ставим в известность об использовании нами их персональных данных, я уже раздала.

..причем даже не знаем: кто должен это все собирать и как....:dont know::reverie:
Юрист ли? Кадровик ли?
Или должна быть какая-то должность для этого, не предусмотренная в КП?
Или назначить надо, для начала, лицо, ответственное за это?:dont know:
ХЗ...:reverie:

Или буду проверять, как мы выполняем рекомендации ДСЗПД, которых нет?
А может быть, для начала, подать в суд на ДСЗПД за неисполнение
У К А ЗА
ПРЕЗИДЕНТА УКРАЇНИ
Про Положення
про Державну службу України
з питань захисту персональних даних
?????:dont know::reverie::?
Или, для начала, отправить запрос в ДСЗПД о предоставлении этих самых рекомендаций и Типового порядоку обробки персональних даних у базах персональних даних, которые они должны иметь в свете УКАЗА?:dont know::reverie::?
Разве это - уклонение?:dont know:

Интересно, а как поступать в таком случае?

К интернет-провайдеру приходит официальный запрос с милиции, дать персональные данные пользователя какого-то ip-адреса. Какие должны быть действия провайдера?

"Володілець бази персональних даних може доручити обробку персональних даних розпоряднику бази персональних даних відповідно до договору в письмовій формі.

Розпорядник бази персональних даних - фізична чи юридична особа, якій володільцем бази персональних даних, на підставі договору в письмовій формі, або законом надано право обробляти ці дані."

http://www.zpd.gov.ua/indexDovidkaInfo.html

У К А ЗА
ПРЕЗИДЕНТА УКРАЇНИ
Про Положення
про Державну службу України
з питань захисту персональних даних

:dont know: По этому адресу сбой сервера

Цитата:

Сообщение от gata (Сообщение 157037)

"Володілець бази персональних даних може доручити обробку персональних даних розпоряднику бази персональних даних відповідно до договору в письмовій формі.

А разве милиция в данном случае розпорядник??

По мне так это третье лицо.
третя особа — будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником бази персональних даних здійснюється передача персональних даних відповідно до закону».

А вот насчет розпорядника таки есть вопросы.
Вот заполняю я заявление на регистрацию БД.
Я обрабатываю и буду обрабатывать персональные данные на предприятии с целью соблюдения законодательства. Я - розпорядник или відповідальна особа?
Мне в заяву СВОИ данные и прописку вносить?
Если я розпорядник, то приказ о назначении меня отвественным считается ли это письменным договором?
Или, если я лицо подневольное и мне поручили вести эти базы, то все же являюсь ли я розпорядником в полном смысле этого слова?
Как-то слишком важно выглядит, что Персональные данные какого-то начальника отдела кадров будут светиться в Держ реестре :)

Короче, писать или не писать (себя), вот в чем вопрос? :)

Цитата:

Сообщение от anna_m (Сообщение 157024)

Они должны обосновать запрос законодательно.
Порядок доступа к ПД прописан в ст. 16 ЗПД
И на основании ст. 21 З ЗПД : передача данных по запросам при выполнении оперативно-розыскной работы даже не требует сообщения об этом субъекту данных

Кстати, если кто не видел еще, на главной странице здесь

Питання та відповіді на них для суб’єктів персональних даних та організацій
(Відповіді на питання містять інформацію, що має рекомендаційний характер, та не є обов'язковими для виконання).