Поэтому я и задаю вопрос:
В каком НПА почитать порядок проведения сиих проверок?
Кто их проводит?
На что опираются при наложении штрафов?

Стаття 28. Відповідальність за порушення законодавства
про захист персональних даних

Порушення законодавства про захист персональних даних тягне
за собою відповідальність, встановлену законом.


Можно узнать - какую?

Т.е в 1 раз вы перечислили цель обработки данных, но не указали нормативные акты?
(стаття 24 КЗпП України;
пункти 2–4 постанови Кабінету Міністрів України «Про трудові книжки працівників» від 27 квітня 1993 року № 301;
пункти 1.3 та 1.4 Інструкції про порядок ведення трудових книжок працівників, затвердженої наказом Міністерства праці України, Міністерства юстиції України, Міністерства соціального захисту населення України від 29 липня 1993 року № 58;
наказ Державного комітету статистики України та Міністерства оборони України «Про затвердження типової форми первинного обліку № П-2 «Особова картка працівника» від 25 грудня 2009 року № 495/656) ?

На какие ёще можно ссылаться?

Не могу также понять, что писать в пункте "Правові підстави відповідно до ст.11:
1) згода суб'єкта персональних даних на обробку його персональних даних,надана у формі документа на паперовому носії;

2) дозвіл на обробку персональних даних, наданий володільцю бази персональних даних відповідно до закону виключно для здійснення його повноважень.

Нужно ли ещё что-то писать? :?

В процессе оформления "Заявы" звонила "Туда" и вот результат:
ОСНОВАНИЯ:
- стаття 24 КЗпП України;
- пункти 2–4 постанови Кабінету Мініст*рів України «Про трудові книжки працівників» від 27 квітня 1993 року № 301;
- пункти 1.3 та 1.4 Інструкції про порядок ведення трудових книжок працівників, затвердженої наказом Міністерства праці України, Міністерства юстиції України, Міністерства соціального захисту населення України від 29 липня 1993 року № 58;
- наказ Державного комітету статистики України та Міністерства оборони України «Про затвердження типової форми первинного обліку № П-2 «Особова картка працівника» від 25 грудня 2009 року № 495/656;
- наказ Міністерства соціальної політики України «Про затвердження форми звітності N 5-ПН "Звіт про прийнятих працівників" та інструкції щодо її заповнення» від 14.07.2011 N 279;
- наказ Міністерства соціальної політики України « Про затвердження форм звітності та інструкцій щодо їх заповнення» від 19.12.2005 N 420
- інші акти законодавства, якими встановлені обмеження, гарантії, компенсації, пільги у сфері трудових та соціальних
правовідносин.
ПРАВОВІ ПІДСТАВИ:
1) Згода суб’єкта персональних даних на обробку його персональних даних, надана у письмовій формі
на паперовому носії.
2) Відповідно до правовідносин, які виникли до набрання чинності Закону України «Про захист
персональних даних», на основі вільного волевиявлення фізичної особи.
3) Дозвіл на обробку персональних даних, наданий володільцю бази персональних даних
відповідно до Закону «Про захист персональних даних» виключно для здійснення його повноважень.

еlena199945, в первом заявлении я написала по пару предложений (Мета-Обробка персональних даних здійснюється з метою забезпечення реалізації трудових відносин; Правові підстави - згода співробітників) и все (

во втором (со статьи с журнала, на форуме ссылка была):
Розділ ІІІ. Мета обробки персональних даних з посиланням на нормативно - правові акти, положення, установчі чи інші документи, які регулюють діяльність володільця бази персональних даних, та визначенням категорії обробки персональних даних відповідно до статей 6, 7 Закону України «Про захист персональних даних»:

Обробка персональних даних здійснюється з метою забезпечення реалізації трудових відносин на підставі,
які регулюються законодавством про працю України (ст..4 КЗпП) та Статутом підприємства.
Категорії персональних даних, які обробляються:
паспортні данні; особисті відомості (вік, стать, родинний стан, склад сім ї тощо);
місце проживання фактичне та за державною реєстрацією; освіта; автобіографія; професія, спеціальність,
кваліфікація; відомості про військовий облік; дані, що стосуються здоров’я в межах, визначених
законодавством про працю; дані, що підтверджують право працівника на пільги, встановлені
законодавством про працю; відомості про трудовий і загальний стаж; відомості про попереднє місце роботи;
відомості про заробітну плату працівника; відомості про соціальні пільги; зміст трудового договору;
оригінали та копії наказів по особовому складу; особові справи та трудові книжки працівників;
підстави до наказів по особовому складу; копії звітів, що направляються в органи статистики,
центру зайнятості, інші організації; справи, що містять матеріали підвищення кваліфікації та перепідготовки
співробітників, їх атестації, службовим розслідуванням; електроні ідентифікаційні дані;
запис зображення (фото) та інше.


Правові підстави обробки персональних даних(відповідно до статті 11 Закону України «Про захист персональних даних»):

1. Згода суб’єкта персональних даних на обробку його персональних даних, надана у формі заяви (документ на паперовому носії);
2. Дозвіл на обробку персональних даних, наданий володільцю бази персональних даних відповідно до Закону України
«Про захист персональних даних».
3. Відповідно до правовідносин, які виникли до надбання чинності Законом України «Про захист персональних даних», на основі вільного
волевиявлення фізичної особи (трудовий контракт).


НЕ ЗНАЮ, ЗАРЕГИСТРИРУЮТ ИЛИ ВЕРНУТ :reverie:

Мне "Там" посоветовали прочитать (исключительно для понимания дела) вот этот документ "Типовий порядок обробки персональних даних у базах персональних даних".
Все что там написано, как мне объяснили, исключительно в помощь, чтобы владельцы баз поняли что они имеют, с чем и как они работают.

регистрация
 

Добрый день! Разбираюсь в теме регистрации баз данных и нигде не могу найти, куда подавать данные, т.е. в каком ведомстве их регистрирует.

Поштова адреса:02660, м. Київ, вул.МариниРаскової, 15

БОЛЬШЕ ИНФОРМАЦИИ НА САЙТЕ: http://zpd.gov.ua/

А нужна на предприятии издавать приказ в связи с этим законом?

Здесь пишут, что можна издать

http://hrliga.com/index.php?module=p...p=view&id=1374

Уважаемая, Irina Sh, подобный семинар существует и активно проводится специалистами в этом весьма запутанном вопросе :)
******




Доброго всем время суток!

Уважаемые участники Форума, какова Ваша точка зрения по следующему вопросу:

нужно ли инфо о родственниках работника классифицировать в отдельную базу персональных данных со всеми сопутствующими "атрибутами" (согласие, уведомление и прочее) или есть возможность этого избежать?

Заранее спасибо!

А разве данную ифо можно хотя бы приблизительно отнести к персональным данным?
Вы читали в законе, что такое персональные данные?

Многие работодатели при трудоустройстве в анкетах указывают графу "семейное положение, ФИО супруга/и, детей", - этих данных вполне достаточно, что бы идентифицировать личность (вышеуказанных супруга и детей), стало быть эта инфо подпадает под определение "персональные данные"...

Или у Вас иная точка зрения?

Интересно: каким образом?
Да и про анкеты при трудоустройстве я в КЗоТУ не видела...
А Вы?


Я говорю сейчас не о моей точке зрения, а о точке зрения закона..
разницу улавливаете?:dont know::reverie:Что пишет закон о термине персональные данные?

А если я не скажу ничего о муже, детях, сестрах-братьях...то ШО будет?

Я говорю сейчас не о моей точке зрения, а о точке зрения закона..
разницу улавливаете?:dont know::reverie:Что пишет закон о термине[b] персональные данные?

Спасибо за комментарии. Боюсь, наш с Вами разговор направляется не в то русло, что меня интересует в данный момент.


Буду благодарна за конструктивные мысли от лиц знающих.

А чем Вам не подходят, не готовые ответы, а намеки на них:
По-моему , все предельно четко было сказано.
Есть - не собирайте такие данные о супругах, сестрах-братьях ...

Зачем оно вам? Какую жизненно важную информацию Вы получите?

А личные карточки П-2 у вас работники при приеме на работу заполняют? автобиографии пишут? ;)
Жизненно важную информацию автор вопроса, возможно, и не получит, но в П-2 предусмотрены графы - семейное положение, состав семьи. Зачем? Ну хотя бы для случая, если работник не ходит на работу и с ним не удается связаться, для того, чтобы составить список работников, которые имеют детей (для доп.отпуска или для подарков от соцстраха).

Именно это имеется ввиду, спасибо!
Есть случаи, при которых сбор подобной информации необходим для работодателя, а отдельную базу из этих персональных данных составлять как-то, как минимум, не рационально и весьма хлопотно.

Что скажете, если информацию о родственниках фактически хранить, но не структурировать ее в базу, а считать, к примеру дополнительными сведениями без определенного критерия классификации?

Или же все-таки это будет База?? Ведь они привязаны к сотруднику и по ним можно идентифицировать личность...:dont know:

А причем тут анкеты?http://forum.hrliga.com/images/smilies/not%20know.gif
Какие такие анкеты Вы заполняете при трудоустройстве?
Можно спросить у знающих людей?

И все же, меня интересует вопрос:
...работника....
Если не личность работника хотят идентифицировать , а личность родственников, то пусть о них и у них и собирают сведения..
Причем тут мои родственники к идентификации моей личности?http://forum.hrliga.com/images/smilies/not%20know.gif
Можете сказать законный механизм идентифицировать мою личность по моим родственникам?:reverie::?
Я, может, и не слишком знающая или совсем незнающая, но все-таки...кое-что знаю...
Странно, но Вы же сами отвечали на этот вопрос, причем, совершенно уверенно, как знающий, в отличие от меня:

Форма согласия на использование персональных данных:
http://hrliga.com/index.php?module=news&op=view&id=8347

А чем Вам не нравится форма, которая есть у нас на портале?
И искать ничего не надо...:dont know::reverie:

база клиентов
 

Доброе утро. Возник еще такой вопрос, у нас отдельно ведется база данных клиентов (больше 3000 договоров), от клиентов также нужно брать согласие на обработку данных :dont know:?

Можно в договоре прописать пункт, что они согласны на обработку их данных.

Клиенты не юр.лица?

и юр. и физ. лица. А как такой пункт звучит.

а зачем юр. лиц регистрировать?

Я не раз слышала, что регистрируют компании, базу контрагентов, юридических лиц. Но ведь юр.лица не имеют персональных данных, у них ЗКПО, и ведется соответсвующий учет на государственном уровне. Причем к закону о персональных данных юридические лица?

персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована

мы работаем и с юр.и с физ. лицами, но больше всего договоров с физ. лицами. Меня интересует как правильно поступить с договорами физ. лиц.

Надаю згоду на обробку персональних даних, яка я необхідною для виконання умов, в рамках даного договору.

Где-то так...

Я об этом уже писала. Посмотрите здесь

Вернусь еще ко вчерашнему вопросу:
Да, у меня другая точка зрения.
Ирена, данные, о которых Вы говорите, нельзя отнести к "персональным данным" в понимании закона. Конкретно идентифицировать позволяет серия и номер паспорта, идентификационный код. А все остальное - не конкретно.

Неужели есть где-то анкеты, которые требуют такие данные.

Да, согласна, работники подают копии свидетельств о рождении детей. Так мы уже выяснили, что сами дети никаких согласий давать не могут - за них это делают их родители.

Я обратное и не утверждала. Мне показалось, что я поняла, что имеет ввиду Евгения_, поэтому высказала предположение.
В ответ на ваш вопрос я вспомнила П-2, в связи с тем, что определенную информацию о семейном положении работодателю все-таки нужно иметь.
Мне непонятно, что это за случаи, и сомневаюсь в их законности. У вас, наверное, не госслужба - спецпроверки?

А вообще мне кажется, что всю эту возню с защитой персональных данных затеяли ради двух вещей: для наполнения бюджета за счет штрафов и для того, чтобы на всевозможные запросы к нашим горячо любимым властям на тему "откуда дровишки? (дача, мерседес, вертолет...)" можно было смело отвечать - не имеем права, закон о защите персональных данных не позволяет нам предоставить вам интересующую вас информацию...

Нам в очередной раз пытаются навешать лапши, что это все для нас, для нашего блага.
А на самом деле - представьте ситуацию: приходит человек устраиваться на работу, его просят подписать "згоду на обробку персональних даних".
И если он отказывается, то, как в старом анекдоте - ".. и я опять иду по Дерибасовской..".
То есть вроде как все для людей, но вот только права выбора этим людям не оставляют!
Тут спрашивают, как будет работать этот закон - да никак он не будет работать. И не нужен он никому из тех, чьи данные якобы он будет защищать, вот в чем парадокс!
Если сейчас находятся мошенники, которые по чужим паспортам получают кредиты, и с ними не могут справиться с помощью Криминального кодекса - то неужели в этом деле поможет Закон "Про захист персональних даних"?!
А как вам решение нацбанка о предоставлении ксерокопии паспорта при обмене валюты? Это ведь прямое нарушение этого закона, и что, приняты какие-то меры? Внесен протест, запрещено требовать ксерокопии?
А у нас в ЖЕКе висело обьявление, что каждый жилец, пытающийся обратиться в ЖЕК по любому вопросу, должен предоставить:
... "копію паспорту власника квартири(перша сторінка та сторінка з пропискою) " ..."копію свідоцтва апро власність на квартиру"?
Обьявление из жека попытался сфотографировать на мобильный, получилось не очень, но при желании можно прочитать...

На чию користь буде працювати, видно из следующего:

Українська Гельсінська спілка за прав людини розповсюдила відкритий лист з приводу обмежень діяльності журналістів, які запровадить з 1 січня 2011 року Закон України від 01.06.2010 № 2297-VI “Про захист персональних даних”. При формальному виконанні цього Закону журналістам буде без згоди заборонено згадувати в статтях будь-кого, хто не прирівняний до першої категорії держслужбовців або не планує обиратися чи не є членом представницького органу.
Цікаво, що міністри та Прем’єр-міністр не є державними службовцями, а тому про них писати без їхньої згоди не можна! І про Президента писати не можна писати без його згоди, бо він не є представницьким органом і теж не є державним службовцем.
источник

:reverie:И ключ... от квартиры, где деньги лежат....:reverie::rofl::rofl::bravo::thumbs up:

Закон реально ничего не защищает. Ничьих прав, ничьих интересов. Предоставление всей персональной информации как было, так и останется добровольно-принудительной.

Вот сижу, думаю...:reverie: Принесли на оформление заявку в банк для получения кредита (даже не получение, а продление уже действующего договора). По сравнению с анкетой прошлого года (когда собственно и подписывали договор), эта......... КОШМАААР!!!!!! Хорошо, хоть не требуют данные лабораторных исследований и отпечатки пальцев учредителей :lol::lol::lol:. И нигде, ну НИГДЕ(!!!) не написано о согласии/несогласии о предоставлении таких данных :dont know:.

Что ль в банк позвонить:reverie:, шороху навести:scare::scare::scare::scare:... ТОКА кредит не дадут, я думаю :lol:

Подскажите, как можно назвать базу персональных данных при регистрации, которая касается 1С зарплаты, ведь там тоже есть идентиф.данные сотрудников?

А вы назовите ее так же, как и называется этот модуль в 1С- "Зарплата и кадры"

мне еще пришла мысль назвать - бухгалтерский учет

Думаю, что это не лучшая мысль :)
Разложим по полкам, что будет в базе:
1) идентификационные данные (ФИО, адрес, телефон)
2) личные сведения (возраст, пол, образование, профессия, семейное положение, состав семьи, данные о воинском учете)
3) регистрационный номер учетной карточки плательщика налогов (идентификационный код), данные о заработной плате.

И что, по вашему, из перечисленного будет относиться к бухгалтерскому учету?!
Если не хотите называть базу "Кадры и зарплата", назовите ее просто - "Кадры", или еще лучше - "Персонал".
Ведь 99% сведений, которые будут храниться в базе, вносится именно кадровиками, а не бухгалтерами...

:smml2::shot:

На крупных предприятиях с большим количеством сотрудников можно еще регистрировать отдельные базы данных по однофамильцам: "База данных Ивановых". :thumbs up::lol::tease:

НАРОД! Не сходите с ума! :twisted:

Где написано, что база это ТОЛЬКО бумажная или ТОЛЬКО электронная форма? :governed2:

У вас одни и те же данные об одних и тех же людях, только разный способ ведения!:governed2::read:

наверное лучше "Зарплата и персонал" так как именно бухгалтерия будет обрабатывать данные сотрудников по начислению зарплаты и подавать отчетность в ПФ.

Тоесть Вы советуете не регистрировать базу 1С?

Вы регистрируете не базу 1-С "кадры" или 1-С "бухгалтерия"..., вы регистрируете Базу Персональных Данных, в частности базу "Працівникі"...а данными пользуетесь и в кадрах и в бухгалтерии, данные ведь одни и те же...

Спасибо за разъяснение, дело в том что мне советовали бухгалтерскую базу 1С регистрировать, так как там ведомости по з/п. спасибо за подсказку.
Вторую базу зарегистрируем если понадобится для контрагентов ФЛП.

в заявке на регистрацию в разделе ІІІ напишите так:
персональные данные, и именно: сведения, содержащие следующие данные:
-образование;
- сведения о трудовом и общем стаже;
- сведения о предыдущем месте работы;
- сведения о составе семьи;
- паспортные данные;
- сведения о воинском учете;
- сведения о заработной плате сотрудника;
- сведения о социальных льготах;
- специальность;
- занимаемая должность;
- размер заработной платы;
- наличие судимостей;
- адрес места жительства;
- домашний телефон;
- место работы или учебы членов семьи и родственников;
- содержание трудового договора;
- содержание декларации, подаваемой в налоговую инспекцию;
- подлинники и копии приказов по личному составу;
- личные дела и трудовые книжки сотрудников;
- основания к приказам по личному составу;
- дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;
- копии отчетов, направляемые в органы статистики;
- копии документов об образовании;
- результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;
- фотографии и иные сведения, относящиеся к персональным данным работника,
в виде картотеки личных карточек, личных дел и сведений, внесенных в информационные базы программы 1С.


То есть база одна, но в разном виде - и в бумажном виде в виде картотек, и в електронном виде.
Думается, это исчерпывающий список, если что забыл, прошу дополнить!