Форум сообщества специалистов по управлению персоналом HR-Лига

Форум сообщества специалистов по управлению персоналом HR-Лига (http://forum.hrliga.com/index.php)
-   Другое (http://forum.hrliga.com/forumdisplay.php?f=77)
-   -   Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных (http://forum.hrliga.com/showthread.php?t=10635)

Мотя 18.01.2012 20:26

Мудрый законодатель начинает не с издания законов, а с изучения их пригодности для данного общества. (Руссо Ж.)

Andry 18.01.2012 23:00

Цитата:

Сообщение от OK_SANA (Сообщение 162205)
Вот, выкладываю ответ ДСЗПД на мои вопросы. Вопросы были такими:
Як діяти, якщо суб’єкт персональних даних відмовляється надавати письмову згоду на обробку його персональних даних? Чи може відмова суб’єкта персональних даних надати таку згоду вважатися підставою для відмови у прийнятті на роботу (ст. 22 КЗпП)? Чи може відмова суб’єкта персональних даних надати згоду на обробку його персональних даних бути підставою для розірвання вже укладеного трудового договору?

"Достойный" ответ меня впечатлил:
"Якщо обсяг персональних даних, що включається до бази персональних даних, не визначений відповідно до закону, рекомендуємо отримувати від суб'єкта персональних даних згоду на обробку його персональних даних"

То есть, если суб'єкт персональних сообщает толькообсяг данных, необходимых для заполнения "Особової картки форми П-2" (читай -"визначений відповідно до закону"), то нам и "отримувати від суб'єкта персональних даних згоду на обробку його персональних даних" не нужно?

Я ПРАВИЛЬНО ПОНЯЛ???

Мотя 19.01.2012 08:56

Цитата:

Сообщение от Andry (Сообщение 162246)
Я ПРАВИЛЬНО ПОНЯЛ???

Правильно.
Т.е. ниакаких заявлений, тем более, под угрозой не приема на работу или увольнения, если работник не напишет такое заявление - не прописано нигде.
Все данные о работнике, которые имеются на предприятии - уже существующими законами разрешено брать.

Мотя 20.01.2012 08:40

Очередное разъяснение:
http://hrliga.com/index.php?module=n...op=view&id=686

У меня такое ощущение, что все разъяснения создают массу новых неразъясненных вопросов, при этом ничего не разъясняя..
А у вас, дорогие мои персональноданные форумчане?:dont know::reverie:
А самое главное - ни в одном НПА до сих пор нет перечня ПД...


П.С.
Кста..на наш запрос - ответа так и нет:dont know:...Оксане - в этом повезло больше..:good:;)
Правда, мы там просили дать ответ, еще ко всей куче вопросов, - что такое картотека (дать ссылки на НПА)и является ли папка "Личное дело" - картотекой...а также - подпадает ли карточка П-2 - под определение картотеки...
Думаю, что ответа так и не дождемся....:dont know::cry::th:хотя...надежда умирает последней...

Мне интересно: как теперь работать кадровику? С этими самыми карточками П-2? Раньше - на расстоянии вытянутой руки, возле рабочего стола, чтобы в любую минуту можно было быстро дать ответ по отпускам и прочему...теперь: в шкафу под крепким замком? Т.е., картина такова: звонит шеф: срочно дай инфо по Иванову....Одну минутку...эта минутка выливается в:
- поиск ключа от всех имеющихся шкафов (т.к. ключей очень много и мы не в состоянии еще пока запомнить - какой - от какого шкафа, и бирочки пока не повесили)
- открытии шкафа
- извлечения карточки
- закрытии шкафа
...шеф устанет ждать и скажет: плохо работаешь, Мотя, я полчаса жду от тебя ифо....

Далее, в то время, как карточка П-2 лежит у Моти на столе - проверочка. А карточка и не под замком вОвсе...хорошо если одна карточка, а если их много? Целая гора? Потому что кадровику надо с ними работать....И вОвсе они лежат не под замком, а просто на столе...в силу того, что кадровик не может сидеть в шкафу под замком и работать с карточками П-2?:ps:
Да, выход есть: каждый раз (это может быть и каждый день. и по 30 раз в день) писать служебку, чтобы получить разрешение на извлечение карточек П-2 из-под замка и работать с ними не в шкафу, а за своим рабочим столом, который еще не оснащен крепким замком...а лучше - сделать в ОК вместо высокой стойки - решетку, как в тюрьме, и поставить на нее крепкий замок,и вот тогда будет все по Приказу Минюста...

3.2. Двері у приміщеннях (шафах, сейфах) повинні бути обладнані замком або контролем доступу.

По моему скромному мнению, уж слишком прямо понимает Минюст фразу: защита персональных данных - посадить их все под замок. Мне кажется, что смысл защиты - не в замках, а в нечто ином...

И потом: а разве в ОК нет на дверях замка? Или как понимать эту фразу? Никого не пускать в ОК? Дела с посетителями вести в коридоре, а самому кадровику сидеть под замком весь рабочий день, охраняя ПД?

Галина Ребр 20.01.2012 10:22

А мне, малюсенькому простому человечку:redface:, так хочется увидеть один максимум два НПА, прочитав который, даже я понимала бы что делать. Просто читать и делать как там написано, а не пытаться угадать, что является той самой именованной совокупностью упорядоченных персональных данных, не перечитывать кучу трудно усвояемых писем, ведь существует еще жизнь и работа кроме БПД.

Мотя 21.01.2012 10:08

Вспомнилась эта тема...
такой запрос в таком виде не имели права присылать вообще в свете ЗУ "Про захист..." Просто..в то время был один жалкий писк жалкой Моти: А как же этот закон? А теперь, когда все вертится вокруг этого закона, вот тут и понимаешь, что ФСС совершенно неверно прислали такое письмо....А предприятия - не имели права отвечать на вопросы, поставленные в таком виде..
Следовательно, можно было и пожаловаться на такую форму запроса от ФСС...

Ale78 22.01.2012 06:05

Помогите, пожалуйста. Ведём базу "Клиенты". К договорам на услуги прилагаем Согласие, в котором указываем его согласие на обработку, цель, срок действия. Согласно ст.12 Закона субъект персональных данных должен быть уведомлён о своих правах. В тексте Согласия у нас также прописано, что "своїм підписом Кліент підтверджує, що він повідомлений (без додаткового письмового повідомлення) про права, встановлені ЗУ, мету збору даних та про те, що його персональні дані передаються юр.особі з метою забезпечення реалізації відносин у сфері ... в тому числі надання, отримання та здійснення розрахунків за ... послуги. Кліент своїм підписом також погоджується з тим, що Установа має право надавати доступ та передавати його особисті персональні дані третім особам без будь-яких повідомлень Кліента, не змінюючи при цьому мети їх обробки. Зміст прав Кліента як суб'єкта персональних даних відповідно до ЗУ йому відомий і зрозумілий". Достаточно ли этой формулировки или нужно ещё что либо?

Sla 23.01.2012 16:23

"персональные данные одного физического лица не являются базой персональных данных. Но лицо, владеющее этими данными, обязано принимать меры по их сохранению, которые определены законами Украины «О защите персональных данных» и «Об информации»."
...работает, к примеру, предприниматель вместе со своей женой (мужем), честно зарабатывает деньги,соблюдает все законы,а тут для хранения паспортных данных своей жены (мужа) сейфом обзавестись нужно, и самому же себе доступ к этим несчастным паспортным данным ограничить..и конечно же согласие у жены (мужа) взять, мало ли чего..
Да,веселят нас разъяснения все больше и больше.

Мотя 24.01.2012 11:51

http://hrliga.com/index.php?module=news&op=view&id=8579

tvyur@mail.ru 24.01.2012 14:59

заявление на регистрацию базы персональных данных
 
Здравствуйте, уважаемые эксперты.
Я бы хотела уточнить такой момент: если мы отправили письмо с заявлением о регистрации баз персональных данных, то в любом случае - отказано нам в регистрации или заявление зарегистрировано - нам должен прийти ответ. Я права или нет? Дело в том, что письмо мы отправили ещё в ноябре, а информации по сей день никакой
Я даже послала письмо регистратору службы по защите ПД, но пришёл ответ, что почтова скринька перегнужена, но напечатан сайт реестра баз ПД, но чтобы узнать зарегистрирована или нет база данных надо ввести её номер. А откуда я его могу знать. :?

Trishka 24.01.2012 17:38

Да не забивайте себе всякой глупостью голову.
Как Вы правильно заметили, Вам в любом случае должно хоть что-то по почте прийти: свидетельство ли, уведомление ли об отказе....
А то, что они не справляются, и у них там что-то забито :D - так это не Ваши проблемы.

Мотя 25.01.2012 14:27

Цитата:

Сообщение от Trishka (Сообщение 162693)
Вам в любом случае должно хоть что-то по почте прийти: свидетельство ли,

Ага..есть уже примеры пришедшего свидетельства - без подписей и без печатей....:ps:
Так я таких свидетельств могу, в таком случае, нашлепать кучу:pp:....Вот вам и "свидетельство"!:bm::ps:

Trishka 25.01.2012 14:35

Цитата:

Сообщение от Мотя (Сообщение 162786)
Ага..есть уже примеры пришедшего свидетельства - без подписей и без печатей....:ps:

Мотя, так это уже "пускай Абрам не спит" (анек.) :D.
Каждый работающий человек получает з/п за свою работу. Наша работа - писать бумажки. Мы даем работу почтальонам, которые туда-сюда таскают наши "любовные" письма в эту самую службу и их ответы-приветы. ;)
Все равно больше ничего "путнього" для реализации этого закона мы сделать не можем. :lol:

tvyur@mail.ru 25.01.2012 15:19

порядок обработки персональных данных
 
Здравствуйте.
Уже утверждён и вступил в силу Типовой порядок обработки персональных данных. Теперь каждому предприятию необходимо разработать свой порядок обработки персональных данных. У меня вопрос - с Порядком необходимо ознакомить абсолютно всех работников предприятия или только тех, кто занимается обработкой этих данных и тех, кто имеет к ним доступ?

Мотя 25.01.2012 15:31

И Вам - не хворать! :)

Цитата:

Сообщение от tvyur@mail.ru (Сообщение 162817)
У меня вопрос - с Порядком необходимо ознакомить абсолютно всех работников предприятия или только тех, кто занимается обработкой этих данных и тех, кто имеет к ним доступ?

Ну, так, а в чем проблема-то?:dont know::reverie:
Вот и найдите все ответы на Ваши вопросы в:
Цитата:

Сообщение от tvyur@mail.ru (Сообщение 162817)
Уже утверждён и вступил в силу Типовой порядок обработки персональных данных.

...в Типовом поряде обработки персональных данных.

Smile2010 28.01.2012 20:14

НАРОД! какие изменения должны быть в должностной инструкции???:Dкто-то делал уже?

Мотя 28.01.2012 20:35

А тему почитать слабо?:dont know:
Хотя бы последние пару страничек? И почитать мнения?:reverie:
Хотя бы это...:D

leonida 01.02.2012 02:21

Журнал "Справочник кадровика" № 1 2012 год. Спасибо им огромное!!!!:thumbs up: Не только об изменениях в инструкциях, но в Положения о структурных подразделениях и многое другое. :good:
http://hrliga.com/index.php?module=p...p=view&id=1400

Мотя 01.02.2012 18:49

Цитата:

1. В аспекті конституційного подання положення частин першої, другої статті 32, частин другої, третьої статті 34 Конституції України слід розуміти так:
— інформацією про особисте та сімейне життя особи є будь-які відомості та/або дані про відносини немайнового та майнового характеру, обставини, події, стосунки тощо, пов’язані з особою та членами її сім’ї, за винятком передбаченої законами інформації, що стосується здійснення особою, яка займає посаду, пов’язану з виконанням функцій держави або органів місцевого самоврядування, посадових або службових повноважень. Така інформація про особу є конфіденційною;
— збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди державою, органами місцевого самоврядування, юридичними або фізичними особами є втручанням в її особисте та сімейне життя. Таке втручання допускається винятково у випадках, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.
2. Рішення Конституційного Суду України є обов’язковим до виконання на території України, остаточним і не може бути оскаржене.
Рішення Конституційного Суду України підлягає опублікуванню у «Віснику Конституційного Суду України» та в інших офіційних виданнях України.


http://hrliga.com/index.php?module=news&op=view&id=8610

*****
Цитата:

А тем временем владельцы баз персональных данных, в особенности, предприятия частного сектора, пребывают в нервозном ожидании того дня, когда Служба справится с регистрацией и ей потребуется новое оправдание своего существования.
:good::thumbs up::rofl:
http://hrliga.com/index.php?module=news&op=view&id=8614

Таня Яцук 02.02.2012 10:02

Внесення змін до установчих документів
 
Відповідно до пункту 1 статті б Закону № 2297 мета обробки персо*нальних даних має бути сформульована у законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регу*люють діяльність володільця бази персональних даних, та відповідати законодавству про захист персональних даних.
На виконання наказу про приведення процесів та процедур оброб*ки персональних даних у відповідність до законодавства необхідно внести зміни до установчих документів підприємства щодо визначення мети обробки персональних даних. Поділіться досвідом, хто вносив зміни до Статуту ТОВ, який порядок внесення таких змін,і як сформулювати ці зміни.:dont know:

Андрей2 02.02.2012 10:15

персональные данные соикателей
 
Коллеги день добрый!

интересует насколько правильно с точки зрения законодательства делать следующее.

брать данные о соискателях найденные на сайтах по поиску работы (те которые в открытом доступе)

передавать эти данные 3-м лицам, со ссылкой на ресурс с которого была получана информация

хранить данные в своей внутреннй базе

есть ли какие нарушения законодательства в данном случае?
если кто посоветует юриста с которым помжно проконсультироваться буду очень благодарен.

Андрей

OK_SANA 02.02.2012 14:11

Вот ведь хочется все сделать правильно, но не получается!:
Положення про ДСЗПД України:
Цитата:

4. ДСЗПД України відповідно до покладених на неї завдань:
...
3) розробляє критерії ризику незаконного використання та розголошення інформації, що міститься в базах персональних даних;
которых нети поныне
Типовий порядок обробки ПД у базах ПД:

Цитата:

1.8. Володілець бази персональних даних визначає:
...
порядок захисту персональних даних, в тому числі від незаконної обробки та незаконного доступу до них.
Так чем же все-таки регламентируется порядок защиты ПД? Мне что, его самой надо придумать?
Или я что-то не так понимаю уже?

Прямо нервничать начинаю. Люди уже и в уставные документы изменения вносят и ДИ переделывают. Вот только интересно, назначенная "відповідальна особа" до конца понимает за что и чем она отвечает. Те, кто пишет внутренние положения - сами понимают, какую ответственность они "рисуют" в ДИ этой "відповідальной особи"?
А если у меня на предприятии все, кто имеет доступ до персональных данных сотрудника, категорически отказываются подписываться под эту ответственность? Что, всех уволить и найти более сговорчивых? Поделитесь, кто уже все сделал, плиз.!

Мотя 02.02.2012 16:41

Цитата:

Сообщение от OK_SANA (Сообщение 163631)
Так чем же все-таки регламентируется порядок защиты ПД?

Ой, какая же Вы противная, Оксана, ей-Бо!:punish:
Вам дали мед, еще и ложку теперь требуете?:new_russian::cool:
Вам дали:
Типовий порядок обробки ПД у базах ПД?
Дали!:thumbs up:
Пользуйтесь! Чего Вы кишки теперь тащите? Из бедного ДСЗПД?:lol:
Цитата:

Сообщение от OK_SANA (Сообщение 163631)
Так чем же все-таки регламентируется порядок защиты ПД?

Ды-ы-ы-к..тем же самым:rofl::
Типовим порядком
обробки персональних даних у базах персональних даних


Цитата:

3.2. Двері у приміщеннях (шафах, сейфах) повинні бути обладнані замком або контролем доступу.
Влазьте в шкаф и работайте в нем молча! Под замком! И защищайте!
:smls10::ps:

Цитата:

Сообщение от OK_SANA (Сообщение 163631)
Вот только интересно, назначенная "відповідальна особа" до конца понимает за что и чем она отвечает.

КАК? Вы еще не в шкафу? Чего Вы напрягаетесь? Сидите себе молча там.:lol::rofl:

OK_SANA 02.02.2012 17:20

Да, Мотя, как у Вас все просто!:lol::lol::lol: Сиди и молчи под столом, а еще лучше в шкафу!

Мотя 02.02.2012 17:23

Цитата:

Сообщение от OK_SANA (Сообщение 163676)
Да, Мотя, как у Вас все просто!

А у Вас?
:lol:

Цитата:

Сообщение от Мотя (Сообщение 161060)
Мне еще жутко хотелось бы знать, ШО таке: первые дни года: это 1-3 числа?:reverie: 4-10 числа?:dont know: первая декада месяца?:? Вторая? Или это первый квартал года?
Или какие это - первые числа года?

Мдя--я-я..я теперь знаю - ШО такое первые числа года..:good:
Это - 31 января!:bravo:
И, тем не менее, пока еще мы живем с действующим:
Цитата:

Сообщение от Мотя (Сообщение 161060)
Документ 80731-10, действует, поточна версія - Редакція від 19.01.2012, підстава 4220-17 ( http://zakonst.rada.gov.ua/images/warn.gifУвага!Остання подія [Редакція] відбудеться 01.01.2013, підстава 1443-17, 4220-17, 3613-17 )


Мотя 03.02.2012 08:56

http://hrliga.com/index.php?module=news&op=view&id=8620

Aneta 03.02.2012 11:01

Слов нет. Одни выражения и все матерные...

Мотя 03.02.2012 11:04

Цитата:

Сообщение от Aneta (Сообщение 163722)
Слов нет. Одни выражения и все матерные...

:lol::D:rofl:у меня их уже давно нет...пишу только ссылками....:dont know::rofl::lol:
Я так думаю, что законодатель уже и сам не рад тому, что наваял...вот и мечется теперь....:(

дашуня 03.02.2012 11:31

А у нас отдел по борьбе с экономическими преступлениями требует данные по инвалидам (ФИО, контакт. тел. и т.д.). А можно, сославшись на защиту персональных данных, не давать им ничего? Или этим все нужно давать?

Мотя 03.02.2012 11:41

Цитата:

Сообщение от дашуня (Сообщение 163734)
А у нас отдел по борьбе с экономическими преступлениями требует данные по инвалидам (ФИО, контакт. тел. и т.д.). А можно, сославшись на защиту персональных данных, не давать им ничего? Или этим все нужно давать?

:smls13:
Цитата:

Сообщение от Мотя (Сообщение 157070)
:governed2::governed2:
КПКУ:
Цитата:

Стаття 178. Підстави для проведення виїмки та порядок
надання згоди на її проведення

Виїмка проводиться у випадках, коли є точні дані, що предмети
чи документи, які мають значення для справи, знаходяться в певної
особи чи в певному місці.


Виїмка проводиться за вмотивованою постановою слідчого.
Цитата:

Выемка документов - это следственное действие, которое может быть проведено исключительно при наличии возбужденного уголовного дела. Поэтому письма правоохранительных органов с требованиями предоставить последним документы без указания на наличие уголовного дела являются противоправными.
http://hrliga.com/index.php?module=news&op=view&id=8377


дашуня 03.02.2012 12:13

А это не выемка. Они пока просят копии.

Мотя 03.02.2012 12:16

Предоставляйте, что я могу сказать...
Я Вам пост привела, Вы его оспариваете...
Поступайте так, как считаете нУжным.:dont know:;)
:handshake:

Yuliya 03.02.2012 13:13

Президент подписал Закон о перенесении даты вступления в силу норм об ответственности за нарушения в сфере защиты персональных данных

Mardge 03.02.2012 13:22

:yahoo: :smls08:
Вот бы еще сам закон отменили!

Мотя 03.02.2012 13:45

Спасибо, ув. Юлия!:good:
:D:
Цитата:

Сообщение от Мотя (Сообщение 163677)
Мдя--я-я..я теперь знаю - ШО такое первые числа года..:good:

:yahoo::smls10:

Мотя 07.02.2012 09:09

Прочитала, прослезилась((((
 
Полный ужОСССС:ev::hang3::eek:
Еще никто ничего не понимает, ничего не знает, начиная с Заместителя главы Госслужбы по вопросам персональных данных Владимира Козака, но вы - простые трудяги - этот закон обязаны выполнить....
:smls13:
Цитата:

«Я не говорю, что закон полностью соответствует Конвенции, я говорю, что в значительной мере соответствует. Там осталось несколько моментов, которые не соответствуют, и кое-какие вещи открываются по мере реализации. То есть не все сразу можно было увидеть даже тем, кто его писал: некоторые вещи очевидны, а некоторые нет», — сказал Козак.
Козак подтвердил, что Минюсту поручено внести в закон коррективы, но пока он не говорит, какие именно — это станет ясно в процессе работы. Но уже известно, что Европейский Союз, проанализировав наш закон, уже дал более 50 рекомендации по его доработке. На вопрос, какие замечания есть у ЕС, Козак ответил так: «Например, даже те, которые в вашей статье повторяются в тех или иных вариациях».
Дальше - еще хуже:
Цитата:

Сообщение от OK_SANA (Сообщение 163631)
Те, кто пишет внутренние положения - сами понимают, какую ответственность они "рисуют" в ДИ этой "відповідальной особи"?

Цитата:

Сообщение от Мотя (Сообщение 161991)
Это как теперь? Делать поправки в ДИ? Предупреждать за два месяца? А в связи с чем это?
В ст.32 речь о существенных изменениях (изменения ДИ, я считаю - изменение существенных условий труда, т.к. при приеме на работу такого пункта не было...), однако, в данном случае я никакого изменения в организации труда не вижу...:dont know:Даже, если они и есть, то за два месяца все равно надо предупредить...

М-дм-м-м-да...во попали-то:cry:: надо предупредить работников, берущих на себя ответственность, что через два месяца они рискуют вывалить свои кровные - и размер их может составлять - до 17 тыс грн...
Интересно, а кто-то пойдет на такое? :dont know:Или поголовно все будут увольняться? :reverie:Лично у меня нет 17 тыс грн...А оштрафовать всегда найдут за что....
Какой выход?:?
:smls13:
Цитата:

В ходе этой беседы выяснилась еще одна неожиданная деталь — в случае, если ведомство, организация или частная компания нарушила закон о защите персональных данных, то санкции применяются не к этим юридическим лицам, а к ответственному должностному лицу. То есть базы данных составляет компания, она же утверждает правила и нормы обработки и хранения данных, но в случае нарушений за все заплатит работник.
http://hrliga.com/index.php?module=news&op=view&id=8631

Rimusato 07.02.2012 09:15

Страна идиотских законов

Irina FC 07.02.2012 13:35

Доброго дня!
Підкажіть будьласка чи потрібно в трудових контрактах вказувати що небудь про захист персональних даних???
Наперед вдячна!

Mardge 07.02.2012 13:44

"що небудь"? :?
Що саме ви там хочете вказати? Як собі уявляєте?

Irina FC 07.02.2012 14:29

Наприклад в обов'язках роботодавця, клуб зобов'язується дотримуватись законодавства України про працю, про охорону праці і законодавства України в сфері захисту персрнальних даних.


Часовой пояс GMT +3, время: 14:55.

Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot
2025 © МЕДІА ГРУПП 2025 © HR LIGA