Форум сообщества специалистов по управлению персоналом HR-Лига - Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных

- Другое (http://forum.hrliga.com/forumdisplay.php?f=77)

К тому же, коль хотели, чтобы я засадила некоторых гражданских за совершенно незаконный сбор информации, которую нельзя отнести к ПД (несмотря на мое, ЯКОБЫ, согласие), я приведу еще ряд законов:
http://zakon.rada.gov.ua/cgi-bin/law...i?nreg=994_326

http://zakon1.rada.gov.ua/cgi-bin/la...i?nreg=994_242

Цитата:

Статья 5 – Качество данных
Персональные данные, подвергающиеся автоматизированной обработке:
a) собираются и обрабатываются на справедливой и законной основе;
b) хранятся для определенных и законных целей и не используются иным образом, несовместимым с этими целями;
c) являются адекватными, относящимися к делу и не чрезмерными для целей их хранения;

Статья 6 – Специальные категории данных
Персональные данные, касающиеся расовой принадлежности, политических взглядов или религиозных или других убеждений, а также персональные данные, касающиеся здоровья или половой жизни, не могут подвергаться автоматизированной обработке, если внутреннее законодательство не устанавливает соответствующих гарантий. Это положение действует также в отношении персональных данных, касающихся судимости.

Статья 10 – Санкции и средства правовой защиты
Каждая Сторона обязуется предусмотреть надлежащие санкции и средства правовой защиты на случай нарушения норм внутреннего законодательства, воплощающих основополагающие принципы защиты данных, изложенные в настоящей Главе.

Статья 8 – Дополнительные гарантии для субъекта данных
Любому лицу должна быть предоставлена возможность:
a) знать о существовании автоматизированной базы персональных данных, знать его основные цели, а также название и место нахождения контролера базы данных;
b) получить через разумный промежуток времени и без чрезмерной задержки или чрезмерных расходов подтверждение того, хранятся ли касающиеся его персональные данные в автоматизированной базе данных, а также получить такие данные в доступной для понимания форме;
c) добиваться в случае необходимости исправления или уничтожения таких данных, если они подвергались обработке в нарушение норм внутреннего законодательства, воплощающего основополагающие принципы, изложенные в Статьях 5 и 6 настоящей Конвенции;
d) прибегать к средствам правовой защиты в случае невыполнения просьбы о подтверждении или в случае необходимости предоставлении данных, их изменении или уничтожении, как это предусмотрено в параграфах b и c настоящей статьи.

Цитата:

2. Враховуючи, що системи обробки даних створені для служіння
людині; враховуючи, що вони, незалежно від національності чи місця
проживання фізичних осіб, повинні поважати їхні основні права і
свободи, особливо право на невтручання в особисте життя,
11. Враховуючи, що принципи захисту прав і свобод фізичних
осіб, а особливо права на невтручання в приватне життя, викладені
в даній Директиві, уточнюють і посилюють принципи, викладені в
Конвенції Ради Європи від 28 січня 1981 року про захист фізичних
осіб при автоматизованій обробці персональних даних

Цитата:

Сообщение от Andry (Сообщение 156604)

А если серьезно: вы когда-нибудь оформляли допуск? При оформлении вам придется предоставить все эти сведения.

Если Вы имеете ввиду "секретку", то да, дополнительные данные нужны. Но они в ОК не хранятся и не обрабатываются, они передаются в Службу. Поправьте меня, если я не права ;) .

Цитата:

Сообщение от Trishka (Сообщение 156657)

Поправьте меня, если я не права ;) .

Поправлять даже не буду...:nea:, а полностью соглашусь....:good:
Во-первых, нам так никто ничего и не сказал про этот допуск - что имелось ввиду...
А во-вторых..эти особые случаи рассматриваются отдельно и тоже - на законодательном уровне..
А мы тут речь ведем о чебуречных:D..грубо говоря...А не о п/я, который занимается разработками ядерного оружия....

подскажите пожалуйста
кто уже подал свои заявления

если в кадрах все понятно, то что именно писать при регистрации базы "Контрагенты" в "Розділ ІІІ. Мета обробки персональних"
какие именно НПА указывать

контрагентами являются ФОП, физ лица которым продаем товар или предоставляем услуги

буду благодарна за ответ

На сайті викладено два зразки "згоди".
http://hrliga.com/uploads/1373-2_pic1.jpg
http://hrliga.com/index.php?module=news&op=view&id=8347
Який з них коректніший? У першому випадку є рядок "особу перевірено" :dont know::dont know::dont know: Прокоментуйте будь-ласка.

Цитата:

Сообщение от korelija (Сообщение 156664)

Який з них коректніший?

Ни один из них не корректен, т.к. нет самого перечня персональных данных.
Нет срока.
Можно идти в любой суд и оспаривать...

Мотя!! Невже працівники на Вашому підприємстві не давали згоду на користув Пі????? Складно віриться??!!!

Цитата:

Сообщение от korelija (Сообщение 156667)

Мотя!! Невже працівники на Вашому підприємстві не давали згоду на користув Пі????? Складно віриться??!!!

Да все давали! У нас все дают согласие на что угодно, и, заметьте, все добровольно и с песней :)
А кто против - "отключим газ и свет"...

Информация к размышлению: от кругов, близких к Службе защиты персональных данных, стало известно, что в ходе проверок их сотрудниками некоторых ЖЕКов по жалобам граждан удивлению их не было границ - в ЖЕКах имелись письменные согласия ВСЕХ жильцов на обработку их персональных данных!!!

Не удивлюсь нисколько, если окажется, что и я уже дал такое согласие, сам того не ведая...

И еще немного размышлений на заданную тему...

Если бы кому-нибудь было НУЖНО работу с обработкой персональных данных упорядочить и привести в соответствие с законами, то на сайте Державної служби захисту персональних даних были бы и подробные перечни сведений, относящихся к персональным данным (избавив меня составления пресловутых 30 пунктов и последовавших за этим издевок и насмешек форумчан:redface: ), и образцы документов, и разьяснения по их заполнению, как, например, на сайте центра занятости (помним эту тему, да?).

Но поскольку там ничего, кроме законодательных актов, нет, то напрашивается вывод - НИКОМУ ЭТО НЕ НУЖНО.
Чем хуже, тем лучше - вот наш девиз!
Больше нарушений - больше штрафов, а больше штрафов - больше наш бюджет!!

Или, иными словами, если я ХОЧУ научить кого-то читать, я даю ему азбуку, а если НЕ ХОЧУ - то статью о том, как плохо не уметь читать.

Выводы очевидны.

Цитата:

Сообщение от Andry (Сообщение 156678)

И еще немного размышлений на заданную тему...

У меня тоже...:lol:
Вот как вы все осуществляете саму процедуру приема на работу?
Опишу, как я знаю.
Я прихожу на предприятие, пишу заявление о приеме на работу...дир его подписывает: ОК, оформить...
Так?
далее...в ОК все оформляем, что надо, дает мне приказ на подпись....
Я расписываюсь.
А ЗАТЕМ дает мне все подписывать: с КД, ПВТР, условиями работы и т.д и т.п ознакомлен, карточка П-2. бла-бла.. я расписываюсь..

и среди них - вот это дебильное согласие, с которым я не согласна. потому что не понимаю - чего от меня хотят....
Дальше что?
А копии заявления о приеме и приказ о приеме - у меня на руках....

Какие у кого виды на дальнейшие события?

Теперь я расскажу, КАК У НАС осуществляется процедуру приема на работу:
приходит счастливый кандидат, предьявляет документы, пишет заявление о приеме, подписывает "згоду-повідомлення на збір та обробку персональних даних" заполняет анкетку, подписывает договор о неразглашении коммерческой тайны и т.д...

Если он не желает подписывать "это дебильное согласие", то сначала ему немножко рассказывают, зачем и почему (типа - "надо, Федя, надо!"), а потом....
Врать не буду, и скажу честно - "потом" еще ни разу не наступало, и все подписывали все, что скажут.
Ибо понимали, что у нас в стране демократия, а потому они могут делать все, что хотят: хотят - все подписывают и идут работать, не хотят - ничего не подписывают и идут искать работу дальше...

Это так же, как у врача перед операцией: или подписываешь, что разрешаешь делать с собой все, что угодно, или ищешь другого врача