Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных

[Мотя]

К тому же, коль хотели, чтобы я засадила некоторых гражданских за совершенно незаконный сбор информации, которую нельзя отнести к ПД (несмотря на мое, ЯКОБЫ, согласие), я приведу еще ряд законов:
http://zakon.rada.gov.ua/cgi-bin/law...i?nreg=994_326

http://zakon1.rada.gov.ua/cgi-bin/la...i?nreg=994_242

Статья 5 – Качество данных
Персональные данные, подвергающиеся автоматизированной обработке:
a) собираются и обрабатываются на справедливой и законной основе;
b) хранятся для определенных и законных целей и не используются иным образом, несовместимым с этими целями;
c) являются адекватными, относящимися к делу и не чрезмерными для целей их хранения;


Статья 6 – Специальные категории данных
Персональные данные, касающиеся расовой принадлежности, политических взглядов или религиозных или других убеждений, а также персональные данные, касающиеся здоровья или половой жизни, не могут подвергаться автоматизированной обработке, если внутреннее законодательство не устанавливает соответствующих гарантий. Это положение действует также в отношении персональных данных, касающихся судимости.


Статья 10 – Санкции и средства правовой защиты
Каждая Сторона обязуется предусмотреть надлежащие санкции и средства правовой защиты на случай нарушения норм внутреннего законодательства, воплощающих основополагающие принципы защиты данных, изложенные в настоящей Главе.



Статья 8 – Дополнительные гарантии для субъекта данных
Любому лицу должна быть предоставлена возможность:
a) знать о существовании автоматизированной базы персональных данных, знать его основные цели, а также название и место нахождения контролера базы данных;
b) получить через разумный промежуток времени и без чрезмерной задержки или чрезмерных расходов подтверждение того, хранятся ли касающиеся его персональные данные в автоматизированной базе данных, а также получить такие данные в доступной для понимания форме;
c) добиваться в случае необходимости исправления или уничтожения таких данных, если они подвергались обработке в нарушение норм внутреннего законодательства, воплощающего основополагающие принципы, изложенные в Статьях 5 и 6 настоящей Конвенции;
d) прибегать к средствам правовой защиты в случае невыполнения просьбы о подтверждении или в случае необходимости предоставлении данных, их изменении или уничтожении, как это предусмотрено в параграфах b и c настоящей статьи.

2. Враховуючи, що системи обробки даних створені для служіння
людині; враховуючи, що вони, незалежно від національності чи місця
проживання фізичних осіб, повинні поважати їхні основні права і
свободи, особливо право на невтручання в особисте життя,
11. Враховуючи, що принципи захисту прав і свобод фізичних
осіб, а особливо права на невтручання в приватне життя, викладені
в даній Директиві, уточнюють і посилюють принципи, викладені в
Конвенції Ради Європи від 28 січня 1981 року про захист фізичних
осіб при автоматизованій обробці персональних даних

[Trishka]

Сообщение от Andry

А если серьезно: вы когда-нибудь оформляли допуск? При оформлении вам придется предоставить все эти сведения.

Если Вы имеете ввиду "секретку", то да, дополнительные данные нужны. Но они в ОК не хранятся и не обрабатываются, они передаются в Службу. Поправьте меня, если я не права .

[Мотя]

Сообщение от Trishka

Поправьте меня, если я не права .

Поправлять даже не буду..., а полностью соглашусь....
Во-первых, нам так никто ничего и не сказал про этот допуск - что имелось ввиду...
А во-вторых..эти особые случаи рассматриваются отдельно и тоже - на законодательном уровне..
А мы тут речь ведем о чебуречных..грубо говоря...А не о п/я, который занимается разработками ядерного оружия....

[Edda]

подскажите пожалуйста
кто уже подал свои заявления

если в кадрах все понятно, то что именно писать при регистрации базы "Контрагенты" в "Розділ ІІІ. Мета обробки персональних"
какие именно НПА указывать

контрагентами являются ФОП, физ лица которым продаем товар или предоставляем услуги

буду благодарна за ответ

[korelija]

На сайті викладено два зразки "згоди".
http://hrliga.com/uploads/1373-2_pic1.jpg
http://hrliga.com/index.php?module=news&op=view&id=8347
Який з них коректніший? У першому випадку є рядок "особу перевірено" Прокоментуйте будь-ласка.

[Мотя]

Сообщение от korelija

Який з них коректніший?

Ни один из них не корректен, т.к. нет самого перечня персональных данных.
Нет срока.
Можно идти в любой суд и оспаривать...

[korelija]

Мотя!! Невже працівники на Вашому підприємстві не давали згоду на користув Пі????? Складно віриться??!!!

[Andry]

Сообщение от korelija

Мотя!! Невже працівники на Вашому підприємстві не давали згоду на користув Пі????? Складно віриться??!!!

Да все давали! У нас все дают согласие на что угодно, и, заметьте, все добровольно и с песней
А кто против - "отключим газ и свет"...

Информация к размышлению: от кругов, близких к Службе защиты персональных данных, стало известно, что в ходе проверок их сотрудниками некоторых ЖЕКов по жалобам граждан удивлению их не было границ - в ЖЕКах имелись письменные согласия ВСЕХ жильцов на обработку их персональных данных!!!

Не удивлюсь нисколько, если окажется, что и я уже дал такое согласие, сам того не ведая...

И еще немного размышлений на заданную тему...

Если бы кому-нибудь было НУЖНО работу с обработкой персональных данных упорядочить и привести в соответствие с законами, то на сайте Державної служби захисту персональних даних были бы и подробные перечни сведений, относящихся к персональным данным (избавив меня составления пресловутых 30 пунктов и последовавших за этим издевок и насмешек форумчан ), и образцы документов, и разьяснения по их заполнению, как, например, на сайте центра занятости (помним эту тему, да?).

Но поскольку там ничего, кроме законодательных актов, нет, то напрашивается вывод - НИКОМУ ЭТО НЕ НУЖНО.
Чем хуже, тем лучше - вот наш девиз!
Больше нарушений - больше штрафов, а больше штрафов - больше наш бюджет!!

Или, иными словами, если я ХОЧУ научить кого-то читать, я даю ему азбуку, а если НЕ ХОЧУ - то статью о том, как плохо не уметь читать.

Выводы очевидны.

[Мотя]

Сообщение от Andry

И еще немного размышлений на заданную тему...

У меня тоже...
Вот как вы все осуществляете саму процедуру приема на работу?
Опишу, как я знаю.
Я прихожу на предприятие, пишу заявление о приеме на работу...дир его подписывает: ОК, оформить...
Так?
далее...в ОК все оформляем, что надо, дает мне приказ на подпись....
Я расписываюсь.
А ЗАТЕМ дает мне все подписывать: с КД, ПВТР, условиями работы и т.д и т.п ознакомлен, карточка П-2. бла-бла.. я расписываюсь..

и среди них - вот это дебильное согласие, с которым я не согласна. потому что не понимаю - чего от меня хотят....
Дальше что?
А копии заявления о приеме и приказ о приеме - у меня на руках....

Какие у кого виды на дальнейшие события?

[Andry]

Теперь я расскажу, КАК У НАС осуществляется процедуру приема на работу:
приходит счастливый кандидат, предьявляет документы, пишет заявление о приеме, подписывает "згоду-повідомлення на збір та обробку персональних даних" заполняет анкетку, подписывает договор о неразглашении коммерческой тайны и т.д...

Если он не желает подписывать "это дебильное согласие", то сначала ему немножко рассказывают, зачем и почему (типа - "надо, Федя, надо!"), а потом....
Врать не буду, и скажу честно - "потом" еще ни разу не наступало, и все подписывали все, что скажут.
Ибо понимали, что у нас в стране демократия, а потому они могут делать все, что хотят: хотят - все подписывают и идут работать, не хотят - ничего не подписывают и идут искать работу дальше...

Это так же, как у врача перед операцией: или подписываешь, что разрешаешь делать с собой все, что угодно, или ищешь другого врача