Оговорка в договоре о защите персональных данных поставщиком

Оговорка про персональные данные в договоре

— Хозяйственное право — Оговорка про персональные данные в договоре

Требуется ли согласие физического лица (в том числе ИП) на обработку персональных данных при заключении договора с организацией?

Физические лица (в том числе ИП), заключая договор на поставку и оказание услуг с различными организациями, предоставляют свои персональные данные. Необходимо ли организации брать письменное согласие на обработку персональных данных с физических лиц?

Согласно ст. 3 Федерального закона от 27.07.

2006 N 152-ФЗ «О персональных данных» персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу.

Согласно ст. 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

• Требуется ли согласие физического лица (в том числе ИП) на обработку персональных данных при заключении договора с организацией?
• Пункт в договоре о предоставлении персональных данных
• Обязательство о неразглашении персональных данных работника
• Post navigation
• Поиск
• Организация заключает договор на поставку и оказание услуг с физическими лицами (в том числе физическими лицами, являющимися ИП), при этом клиенты представляют свои персональные данные: фамилию, имя, отчество, адрес проживания, адрес регистрации, паспортные данные, данные об ИНН и из пенсионного свидетельства
• Популярное:
• Договор на обработку персональных данных
• Консультация юриста
• Информация
• Согласие на обработку персональных данных в договоре
• Бесплатная консультация юриста
• Оговорка о персональных данных в договоре
• О защите персональных данных работников
• Оговорка про персональные данные в договоре
• Оговорка про персональные данные в договоре аренды
• 10 Ошибок, которые не стоит допускать при оформлении документов, связанных с персональными данными

Неразглашение персональных данных Все чаще на крупных предприятиях и в госучреждениях России практикуют подписание обязательства о неразглашении персональных данных штата работников.

Многие из этих предприятий беспокоятся о сохранности коммерческих тайн, о которых знают служащие, многие просто подражают европейской практике.

Передача приватных сведений третьим лицам является преступлением и карается законом в соответствии с ФЗ-152, Уголовным кодексом и другими нормативно-правовыми актами.

ПДн общедоступными не является актом отказа субъекта от их защиты (впрочем, аспект защиты общедоступных данных лучше в таком соглашении расписать, тут Вы правы, опять же п.8 ст.

86 ТК этого требует) — общедоступные данные тоже надо защищать: а) согласно п.2.2) ст.

7 152-ФЗ «не требуется обеспечение конфиденциальности», а не защиты ПДн; б) требования к защите К4 все таки есть, хоть и не такие жесткие как для К3.

Получение же согласия с клиентов не всегда тривиальная задача. Самое тонкое место — это получение согласия в области Интернет-коммерции. Если компания принимает заказы через интернет-магазин, то рекомендация простая – сделайте, опять же в ЯВНОМ виде указание на то, что субъект разрешает обработку своих персональных данных.

Поиск

Например, создайте в форме заказа дополнительное поле, где для отправки заказа нужно поставить галочку напротив теста согласия: даю согласие на обработку своих персональных данных, указанных… и т.д. В случае, не дай бог, разбирательства, при грамотной аргументации суд признает, что согласие было получено.

Договор на обработку персональных данных

Образец договора на обработку персональных данных.docx В соответствии с п.

1 ст. 3 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) персональные данные (ПД) — это любая информация о гражданине, который: Под обработкой ПД в соответствии с п.

3 ст. 3 закона № 152-ФЗ понимается любая операция или их совокупность, совершаемая с ПД как с использованием средств автоматизации, так и без них: сбор, запись, хранение, обезличивание, уничтожение персональных данных и др.

Консультация юриста

Добрый день, Людмила.

Здравствуйте, подскажите пожалуйста, Председатель Совета Дома заключает договор с рекламораспространителем, нужно прописать в договоре пункт о конфиденциальности персональных данных (пожелание рекламораспрострарителя), чтобы его паспортные данные не узнали третьи лица. Фамилия имя отчество (индивидуальный предприниматель), серия номер паспорта. Как это правильно прописать?

Людмила

Достаточно стандартной формулировки.
Например, «В рамках исполнения настоящего Договора Сторона1 обязуется соблюдать строгую конфиденциальность всей персональной информации Стороны2».

Статья 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

[2] Пункты 6, 7 Закона о персональных данных.

[3] Письмо Роскомнадзора от 24.12.2012

«Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве»

опубликовано на официальном сайте www.rsoc.ru.

Согласие на обработку персональных данных в договоре

Можно ли включить пункт согласия на обработку персональных данных при заключении дгпх в сам договор?

Нужно ли будет подписывать ещё и отдельный документ согласия или будет достаточно пункта договора? Можете и в сам договор, закон это не запрещает.

Главное, чтобы было все прописано в соответствии с Законом «О персональных данных». Статья 9.

Бесплатная консультация юриста

Внимание

Так, например, допускается обработка ПДн, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).

По смыслу этой нормы лицом, которому предоставляется возможность обработки ПДн, является стороной по указанному договору. В силу ч. 1 ст.

22 Закона N 152-ФЗ до начала обработки ПДн операторы обязаны уведомить уполномоченный орган по защите прав субъектов ПДн (далее – уполномоченный орган) о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных ч.

2 ст. 22 Закона N 152-ФЗ.

Оговорка о персональных данных в договоре

ФЗ «О коммерческой тайне» от 29.07.2004 № 98-ФЗ это режим сохранения сведений, позволяющих избежать неоправданных расходов или, напротив, увеличить доходы, сохранить и стабилизировать положение на рынке либо получить иную коммерческую выгоду.

О защите персональных данных работников

В чем здесь сложность? А в том, что мы обрабатываем персональные данные работника не только в связи с исполнением трудового договора. Трудовым законодательством не предусмотрено обязательное оформление работодателем работнику банковской карточки для выплаты зарплаты через банк.

Также не предусмотрены трудовым законодательством и оформление полиса ДМС, абонемента в фитнес-клуб, заказ в мастерской услуг по изготовлению визиток работника.
Так что, если работодатель это делает, нельзя сказать, что это все происходит в рамках исполнения трудового договора.

Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных” (далее – Закон N 152-ФЗ) персональными данными (далее – ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн).

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ). Оператором ПДн, как следует из п. 2 ст.

Оговорка про персональные данные в договоре аренды

Важно

Согласие субъекта персональных данных на обработку его персональных данных Имхо, если вам так требуется получение письменного согласия на обработку ПД, можно включить соответствующий пункт в текст договора.

Статья 22.

10 Ошибок, которые не стоит допускать при оформлении документов, связанных с персональными данными

Для этого необходимо издать приказ (см.

пример 3). Пример 3. Образец приказа о назначении ответственного лица за организацию защиты персональных данных. Закрытое акционерное общество «Мир увлечений» О назначении ответственного лица за организацию защиты персональных данных В соответствии с п.

Эксклюзивные оговорки в договорах. Внесение условий, ограничивающих конкуренцию

Современное законодательство максимально направлено на поддержание конкуренций и ограничение монополистической деятельности. Об этом свидетельствует ряд нормативных актов, принятых в этой сфере.

К ним можно отнести, к примеру, ФЗ «О защите конкуренции», ФЗ «О естественных монополиях», ФЗ ««Об основах государственного регулирования торговой деятельности», ФЗ «Об иностранных инвестициях в РФ» и т.п.

 

Однако зачастую при заключении каких-либо договоров стороны вносят оригинальные условия, которые вызывают ряд вопросов о возможности их применения с точки зрения противоречия законодательству.

А.Н. Варламова в своей работе «Правовое обеспечение развития конкуренции» отмечает, что «Одной их самых сложных и до настоящего времени не до конца решенных проблем конкурентного законодательства является доказательство ограничивающих   конкуренцию   согласованных   действий   (сговоров)».

Так как же в настоящее время в законодательстве регулируется проблема внесения в соглашения условий, так или иначе ограничивающих конкуренцию? Для того, чтобы разобраться в этом необходимо проанализировать статью 11 ФЗ «О защите конкуренции».

Фактически, статья 11 устанавливает два вида запретов: запрет на соглашения, ограничивающие конкуренцию и запрет на согласованные действия, ограничивающие конкуренцию, т.е. на сговоры.

Во-первых, необходимо понять, что закон понимает под словом «соглашение». В соответствии со статьей 4 «Соглашение — договоренность в письменной форме, содержащаяся в документе или нескольких документах, а также договоренность в устной форме».

Под согласованными действиями статья 8 закона понимает «действия хозяйствующих субъектов на товарном рынке при отсутствии соглашения, удовлетворяющие совокупности следующих условий: 

1. результат таких действий соответствует интересам каждого из указанных хозяйствующих субъектов;
2. действия заранее известны каждому из участвующих в них хозяйствующих субъектов в связи с публичным заявлением одного из них о совершении таких действий;
3. действия каждого из указанных хозяйствующих субъектов вызваны действиями иных хозяйствующих субъектов, участвующих в согласованных действиях, и не являются следствием обстоятельств, в равной мере влияющих на все хозяйствующие субъекты на соответствующем товарном рынке…»

Важно отметить, что в Постановлении № 30 Высший Арбитражный Суд РФ дал некоторые разъяснения. Согласно п. 2  данного Постановления, при анализе вопроса о том, являются ли действия хозяйствующих субъектов на товарном рынке согласованными (ст. 8 ФЗ «О защите конкуренции»), арбитражным судам следует учитывать: согласованность действий может быть установлена и при отсутствии документального подтверждения наличия договоренности об их совершении. Т.е. действия могут быть согласованы и в условиях договора, и даже в устной форме.

Во-вторых, необходимо разобраться в том, что именно закон понимает под факторами, ограничивающими конкуренцию. Для этого необходимо обратиться к статьям 11 и 11.1. Соглашение запрещается, если оно приводит к:

1. установлению или поддержанию цен (тарифов), скидок, надбавок (доплат) и (или) наценок;
2. повышению, снижению или поддержанию цен на торгах;
3. разделу товарного рынка по территориальному принципу, объему продажи или покупки товаров, ассортименту реализуемых товаров либо составу продавцов или покупателей (заказчиков);
4. сокращению или прекращению производства товаров;
5. отказу от заключения договоров с определенными продавцами или покупателями (заказчиками).

Все эти положения относятся именно к так называемым «горизонтальным соглашениям», т.е. соглашениям, которые заключаются между конкурентами – лицами, работающими на одном рынке.

Однако существуют и «вертикальные соглашения». В соответствии с п.19 статьи 4 ФЗ «О защите конкуренции» вертикальным признается соглашение «между хозяйствующими субъектами, которые не конкурируют между собой, один из которых приобретает товар или является его потенциальным приобретателем, а другой предоставляет товар или является его потенциальным продавцом».

Именно к вертикальным соглашениям можно отнести дистрибьюторские соглашения, которые закрепляют правовые отношения по поставке товаров, осуществлению посреднических функций, передаче прав интеллектуальной собственности, а также иные объединенные общей целью обязательства. А.Б.

Борисова в своей статье в «Журнале российского права» (№3, 2005 год) понимает дистрибьюторский договор так: «Дистрибьюторский договор представляет собой договор, по которому одна сторона (дистрибьютор) в рамках ведения предпринимательской деятельности обязуется в течение определенного договором времени осуществлять и организовывать продвижение и распространение товара на определенной территории, для чего, в частности, будет приобретать этот товар у другой стороны (поставщика), а поставщик обязуется поставлять товар дистрибьютору и обеспечивать ему привилегированное положение на данной территории».  Дистрибьютор не является потребителем товара, поскольку покупает товар не для удовлетворения личных нужд, а для его перепродажи в пределах оговоренной территории (рынка).

Согласно Руководству по составлению международных дистрибьюторских соглашений, утвержденному Международной торговой палатой, дистрибьютор должен: приобретать и перепродавать товар от своего имени и за свой счет; принимать на себя организацию продаж на определенной территории; не создавать обязательств для производителя.

Привилегированное положение дистрибьютора на определенной договором территории обеспечивается не только путем ограничения прав сторон и установления ответственности за неисполнение соответствующих обязательств.

Ограничение прав поставщика состоит в том, что он не имеет права заключать договоры, предполагающие распространение согласованного товара на территории дистрибьютора, и воздерживаться от осуществления на этой территории самостоятельных действий по распространению этого товара.

Ограничением прав дистрибьютора часто являются запрет торговать соответствующим товаром на иных территориях (что, в частности, обеспечивает поставщику выполнение его обязательств перед другими дистрибьюторами), а также запрет заключать аналогичные договоры с другими поставщиками по распространению конкурирующих товаров на установленной территории. Это как раз таки и является одной из точек дискуссии по поводу дистрибьюторских договоров и влияния их на ограничение конкуренции. По сути,  это условие ограничивает права собственника — поставщика или дистрибьютора распоряжаться своим товаром. Соглашение сторон об ограничении прав сторон дистрибьюторского или агентского договора можно отнести как раз к обязательствам из п. 1 ст. 307 ГК РФ «В силу обязательства одно лицо (должник) обязано совершить в пользу другого лица (кредитора) определенное действие, как-то: передать имущество, выполнить работу, уплатить деньги и т.п., либо воздержаться от определенного действия, а кредитор имеет право требовать от должника исполнения его обязанности. Сторона договора принимает на себя обязательство не совершать определенных действий, т.е.  не конкурировать с другой стороной тем или иным образом, определенным договором.

Таким образом, далеко не все вертикальные соглашения несут вред для конкуренции, регулирование в их отношении должно быть более либеральным, нежели в отношении горизонтальных соглашений. Так например, И.В.

Князева в работе «Антимонопольная политика государства» отмечает, что «современное антитрестовское законодательство рассматривает неценовые вертикальные ограничительные соглашения с позиции правила разумности, так как в их содержательной реализации чаще присутствует позитивный, нежели негативный эффект для конкуренции и потребителей».

Российское законодательство смотрит на данную ситуацию иначе. Согласно ФЗ «О защите конкуренции»  что касается вертикальных соглашений, то запрещаются вертикальные соглашения между хозяйствующими субъектами, если:

1. такие соглашения приводят или могут привести к установлению цены  перепродажи товара;
2. таким соглашением продавец товара предъявляет покупателю требование не допускать товар хозяйствующего субъекта — конкурента для продажи. Данный запрет не распространяется на соглашения об организации покупателем продажи товаров под товарным знаком либо фирменным наименованием продавца или производителя.

Согласно ФЗ «О защите конкуренции» перечисленные в п. 1 ст. 11 соглашения (согласованные действия) любых хозяйствующих субъектов запрещаются независимо от наличия положительного эффекта.

Оговорка в договоре о защите персональных данных поставщиком

В договоре укажите: При этом согласие должно включать в себя следующую информацию: фамилию, имя, отчество, адрес исполнителя, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате выдачи документа и выдавшем его органе; наименование или фамилию, имя, отчество и адрес заказчика (оператора), получающего согласие сотрудника; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению заказчика, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых заказчиком способов обработки персональных данных; срок, в течение которого действует согласие

Образец текста оговорки о соблюдении статьи 54.1 НК РФ, включаемой в договоры с поставщиками ТМЦ

настоящему договору, либо уполномоченным представителем (дистрибьютором, дилером, импортером и т.п.

) такого изготовителя, либо закупает (импортирует) такие товары непосредственно у изготовителя;2) Поставщик (его работники), взаимозависимые, аффилированные, юридически, экономически и иным образом подконтрольные лица и лица, входящие с ним в одну группу лиц, а также контрагенты Поставщика, не являются лицами, взаимозависимыми, аффилированными с Покупателем (его работниками), юридически, экономически и иным образом подконтрольными Покупателю (его работникам) и лицами, входящими с Покупателем (его работниками) в одну группу лиц, и не имеют конфликта интересов с Покупателем (его работниками), Покупатель (его работники) не имеют возможности влиять, не влияют и не будут влиять на условия и результат экономической деятельности Поставщика и его контрагентов, манипулировать условиями, сроками и порядком

Правомерен ли пункт в договоре о неразглашении персональных данных?

Также вы можете написать мне в чате и заказать персональную консультацию или подготовку документа по вашему вопросу. Всего доброго! 02 Мая 2020, 23:31 0 0 10,0 Правовед.ru 12556 ответов 4631 отзыв эксперт Общаться в чате Бесплатная оценка вашей ситуации Адвокат, г.

Москва Бесплатная оценка вашей ситуации

Добрый день!

1. Прежде всего необходимо отметить, что на сегодняшний день 99% тех NDA (оно же Соглашение о неразглашении и оно же Соглашение о конфиденциальности), а также Положений о конфиденциальности в отношении сотрудников (Положений о коммерческой тайне), которые подписываются у нас в России фактически вообще никак не защищают конфиденциальную информацию.

п.

То есть коммерческая тайна — это и секретные сведения, и введенный режим. Согласно ст. 1465 ГК РФ обладатель секрета производства для сохранения конфиденциальности должен ввести режим коммерческой тайны. Вопрос: Обязана ли организация принять от своих контрагентов, являющихся физическими лицами, письменное согласие на обработку персональных данных?

Ответ юриста: Обработка персональных

Соглашение о защите персональных данных

Уполномоченный сотрудник — работник ИП, ответственный за обработку персональных данных, а также за их защиту.

1.4. Персональные данные клиентов являются конфиденциальной информацией. 2.

Понятие и состав персональных данных клиента 2.1.

Персональные данные клиента — это необходимая ИП информация для оказания услуг, в частности для дачи совета, консультации, составления договора, соглашения, доверенности, представления интересов в суде и др.

К персональным данным клиента относятся: • фамилия, имя, отчество; • пол; • год, месяц, дата и место рождения, а также иные данные, содержащиеся в удостоверении личности клиента; • данные о семейном, социальном и имущественном положении; • данные об образовании клиента; • данные о профессии, специальности клиента; • данные о членах семьи клиента; • данные о месте жительства, почтовый адрес, телефон клиента, а также членов его семьи; • паспортные данные

Оформляем образец обязательства о неразглашении персональных данных работников

Таким образом, в пакет типовых кадровых документов работодателя должна входить форма обязательства о неразглашении персональных данных.

Оптимальный срок для подписания этого документа ответственными лицами — в момент приема на работу.

Статья о неразглашении персональных данных третьим лицам (ст.

7) содержится в . Однако просто существование закона «О защите персональных данных» еще не дает права работодателю по умолчанию накладывать ответственность на сотрудников, имеющих доступ к личным сведениям. В соответствии с пунктом 6 Постановления, «лица, осуществляющие обработку … данных … должны быть проинформированы о факте обработки ими персональных

Кроме того, в нашей публикации мы расскажем, что представляет собой такое соглашение, для чего оно составляется и какие моменты желательно в нем отразить.

Эта обязанность распространяется и на работников, которым для исполнения трудовых функций необходимо осуществление действий с персональными данными сотрудников компании, ее клиентов и иных лиц.

Согласно п. 1 ст. Однако просто существование закона «О защите персональных данных» еще не дает права работодателю по умолчанию накладывать ответственность на сотрудников, имеющих доступ к личным сведениям.

Договор на обработку персональных данных — образец

При регулировании некоторых видов общественных отношений законодателем отдельно указаны особенности договорного регулирования обработки ПД. В частности:

1. соглашение об оценке эффективности мер защиты ПД может быть заключено только с организацией, имеющей лицензию на осуществление деятельности по техзащите информации конфиденциального характера (п. 6 состава и содержания организационных и технических мер по обеспечению безопасности персональных данных…, утв.
2. положения о защите сведений о гражданах должны содержать соглашения, заключаемые между организацией, оказывающей коммунальные услуги, и организациями, которые снимают показания счетчиков, производят начисление, подготовку и доставку платежных документов физическим лицам (подп. «е» п. 32 правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утв. постановлением Правительства РФ от 06.05.2011 № 354);

Трудовой договор неразглашение персональных данных

Устная договоренность между подчиненным и работодателем о хранении в секрете является недоказуемой и не может быть использована в суде как доказательство его вины.

Положения данной главы основываются на Конституции РФ, согласно ст.

23 и 24 которой каждому человеку гарантируется право на неприкосновенность частной жизни, личную и семейную тайну, при этом сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Конституция РФ, в свою очередь, восприняла положения международных актов, согласно которым право на неприкосновенность частной жизни, личную тайну относятся к числу основных прав человека: Всеобщая декларация прав человека 1948 г. (ст.

12), Конвенция о защите прав человека и основных свобод (ст.

8), Международный пакт о гражданских и политических правах 1966 г.

Оговорка в договоре по персональным данным

Может ли кадровик вместо карточек Т-2 вести личные дела? Вопрос Защита персональных данных и договор подряда.

Надо ли оформлять отдельные соглашения? Интересует в целом распространяется ли требования закона о ЗПД и иных нормативных актов на договоры подряда.

Если да – то как мы должны хранить и обрабатывать эти данные? Необходимость отдельного согласия или можно включить этот пункт в договор?

Всё, что есть по этому вопросу. Ответ Ответ на вопрос: Ответ на Ваш вопрос зависит от того, для каких целей обрабатываются персональные данные. Если только с целью исполнения договора подряда, например, уплата взносов, налогов, то согласие на обработку персональных данный от исполнителя не нужно.

Если персональные данные будут использоваться с иной целью, например, передача данных исполнителя в банк для оформления карты, то согласие нужно.

Обработка персональных данных возможна только с письменного согласия субъекта персональных данных, за исключением отдельных случаев, когда такая обработка возможна и без их согласия ст.

При этом субъектами персональных данных могут быть как сотрудники, работающие по трудовому договору, так и граждане, с которыми у организации заключены гражданско-правовые договоры.

Таким образом, организация в общем случае должна получить согласие на обработку персональных данных в том числе и граждан, с которыми заключены гражданско-правовые договоры, чтобы исключить любые споры по поводу несанкционированной передачи данных за пределами действия условий гражданско-правового договора.

При этом отказ исполнителя давать такое согласие, это не является препятствием для заключения гражданско-правового договора.

Согласие на обработку персональных данных можно сделать как отдельным документом, так и прописать текст согласия в самом договоре ГПД или сделать приложением к договору.

В договоре укажите: При этом согласие должно включать в себя следующую информацию: фамилию, имя, отчество, адрес исполнителя, реквизиты паспорта иного документа, удостоверяющего его личность , в том числе сведения о дате выдачи документа и выдавшем его органе; наименование или фамилию, имя, отчество и адрес заказчика оператора , получающего согласие сотрудника; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению заказчика, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых заказчиком способов обработки персональных данных; срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом.

Образец согласия исполнителя на обработку персональных данных Вы можете посмотреть в Подробном ответе.

Подробности в материалах Системы Кадры: Ответ: Как организовать обработку персональных данных сотрудников Понятие персданных В организации персональные данные сотрудников содержатся в их личных карточках и личных делах если они ведутся.

Все персональные данные сотрудника можно получить только от него самого. Если персональные сведения возможно получить только от третьих лиц, то сначала уведомите об этом сотрудника и получите от него письменное согласие.

При этом сообщите сотруднику о целях, предполагаемых источниках и способах получения персональных данных.

Кроме того, известите его о характере подлежащих получению персональных данных и о последствиях отказа сотрудника дать согласие на их получение.

Организация не вправе собирать персональные данные, которые не относятся напрямую к трудовой деятельности сотрудника, например, сведения о вероисповедании, политических пристрастиях, жилищных условиях и т.

Эти сведения составляют личную или семейную тайну гражданина, которую он вправе никому не разглашать. Получив персональные данные, работодатель обязуется их не распространять и не раскрывать третьим лицам без согласия на то сотрудника ст.

Такая информация может использоваться любыми лицами по их усмотрению при соблюдении законно установленных ограничений на ее распространение.

К общедоступным персональным данным могут относиться сведения, доступные неограниченному кругу лиц например, данные из открытых справочников, адресных книг и др.

Поскольку любой желающий имеет к ним доступ, то специальной охраны они уже не требуют. При обработке таких данных оператору не нужно уведомлять об этом уполномоченный орган по защите прав субъектов персональных данных п.

Согласие на обработку персданных По ходу деятельности у работодателя возникает необходимость в обработке персональных данных сотрудников. Обработка таких данных за исключением отдельных случаев происходит только с письменного согласия сотрудников.

При этом согласие должно включать в себя следующую информацию: фамилию, имя, отчество, адрес сотрудника, реквизиты паспорта иного документа, удостоверяющего его личность , в том числе сведения о дате выдачи документа и выдавшем его органе; наименование или фамилию, имя, отчество и адрес работодателя оператора , получающего согласие сотрудника; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных; срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом; подпись сотрудника.

При недееспособности сотрудника письменное согласие на обработку его персональных данных дает его законный представитель: родитель, опекун ч.

Сотрудник может в любое время отозвать согласие на обработку своих персональных данных, направив работодателю отзыв в произвольной форме.

Следует отметить, что при возникновении спора обязанность представить доказательства того, что согласие сотрудника на обработку его персональных данных получено, возлагается на работодателя ч.

С согласия сотрудника организация вправе также поручить обработку персональных данных другому лицу ч.

В этом случае ответственность перед сотрудником за действия указанного лица по-прежнему будет нести работодатель, а лицо, осуществляющее обработку персональных данных по поручению работодателя, будет отвечать непосредственно перед работодателем ч.

Необходимо отметить, что согласие на обработку персональных данных работодателю необходимо получать не только от сотрудников, то есть лиц, с которыми он состоит в трудовых отношениях, но и от соискателей, а также от лиц, с которыми заключены в организации гражданско-правовые договоры.

Обработка данных без согласия В отдельных случаях обработка персональных данных возможна и без согласия сотрудника.

Также работодателю следует помнить, что не требуется получать согласие уволенного сотрудника на обработку его персональных данных для целей налогового и бухгалтерского учета.

Не распространяется законодательство о персональных данных и на материалы, переданные в архивную организацию для архивного хранения, поэтому такое хранение не требует получения согласия сотрудника на обработку его персональных данных.

Что относится к персональным данным?

Персональные данные (далее ПД) – это всякая информация, которая непосредственно имеет отношение к определенному физлицу.

Физического лица

К ПД простых граждан относятся:

• ФИО;
• информация о месте и дате рождения;
• местожительство;
• данные, изложенные в паспорте;
• СНИЛС;
• льготы физлица.

Работника

К ПД работника относится та информация, которая важна для работодателя в связи с трудоустройством.

Стоит также отметить, что на законодательном уровне до сих пор не урегулировали момент, который касается управления личных дел сотрудников, поэтому чаще всего на практике работодателем в них включаются полные сведения.

А именно:

• данные, указанных в паспорте;
• СНИЛС;
• воинский учет;
• имеющееся образование;
• заполненная анкета, которая выдается сотруднику при трудоустройстве;
• договоре о трудоустройстве.

Кроме того сведения о трудовом соглашении и прекращении трудовой деятельности:

• данные приказов, в которых говорится об увеличении зарплаты, поощрениях, начале работы и увольнении, переводах;
• объяснительные письма, заявления работника;
• документы, свидетельствующие о повышении классификации, прохождении собеседования сотрудником.

Пункт в договоре о персональных данных образец | Загранник

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Программа, разработана совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Организация заключает договор на поставку и оказание услуг с физическими лицами (в том числе физическими лицами, являющимися ИП), при этом клиенты представляют свои персональные данные: фамилию, имя, отчество, адрес проживания, адрес регистрации, паспортные данные, данные об ИНН и из пенсионного свидетельства.
Следует ли организации брать со своих контрагентов — физических лиц письменное согласие на обработку персональных данных?

Рассмотрев вопрос, мы пришли к следующему выводу:

Обработка персональных данных контрагентов — физических лиц (в том числе физических лиц, являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключен договор, может осуществляться без согласия на обработку персональных данных при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях исполнения заключенных с ними договоров поставки (оказания услуг).

Обоснование вывода:

В соответствии со ст. 3 Федерального закона от 27.07.

2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) персональными данными (далее — ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн).

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ). Оператором ПДн, как следует из п. 2 ст. 3 Закона N 152-ФЗ, является лицо, в том числе юридическое, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. При этом лицо признается оператором ПДн вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений, а в силу самого факта осуществления им деятельности по обработке ПДн.

Следовательно, Ваша организация в рассматриваемом случае является оператором ПДн.

Случаи, при которых допускается обработка ПДн без согласия субъекта таких данных, установлены ст. 6 Закона N 152-ФЗ. Причем установлены они исчерпывающим образом.

Так, например, допускается обработка ПДн, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем (п.

5 ч. 1 ст. 6 Закона N 152-ФЗ). По смыслу этой нормы лицом, которому предоставляется возможность обработки ПДн, является стороной по указанному договору. В силу ч. 1 ст.

22 Закона N 152-ФЗ до начала обработки ПДн операторы обязаны уведомить уполномоченный орган по защите прав субъектов ПДн (далее — уполномоченный орган) о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ.

Так, уведомлять уполномоченный орган не нужно, если ПДн получены оператором в связи с заключением договора, стороной которого является субъект ПДн, при том, что ПДн не распространяются, не предоставляются третьим лицам без согласия субъекта ПДн и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом ПДн (п. 2 ч. 2 ст. 22 Закона N 152-ФЗ).

Читать дальше  Нормы начисления амортизации основных средств

Таким образом, обработка ПДн контрагентов — физических лиц (в том числе являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключены договоры поставки (либо оказания услуг), может осуществляться без согласия на обработку ПДн и без уведомления уполномоченного органа при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта ПДн и будут обрабатываться только в целях заключения с ними соответствующих договоров (определение СК по гражданским делам Московского городского суда от 06.04.2012 N 33-8687). Если же организация намерена осуществлять обработку ПДн в иных случаях, не связанных с исполнением договора, то она обязана получить согласие на обработку ПДн.

Отметим, несмотря на то, что в рассматриваемом случае оператор подпадает под исключение и не обязан получать согласие субъекта ПДн на обработку и уведомлять Роскомнадзор о работе с ПДн, это не освобождает его от необходимости применения мер по защите ПДн. Лица, виновные в нарушении требований Закона N 152-ФЗ, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность (ст. 24 Закона N 152-ФЗ).

Эксперт службы Правового консалтинга ГАРАНТ

Ответ прошел контроль качества

30 октября 2013 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

С июля этого года Закон о персональных данны х Федеральный закон от 27.07.2006 «О персональных данных» (далее — Закон действует в новой редакци и ст. 3 Федерального закона от 25.07.2011 .

Многие поправки затронули обязанности операторов по обработке персональных данных, коими, напомним, являются все компании и предприниматели, если у них есть работник и п. 2 ст. 3 Закона . Поэтому далее о таких обязанностях и поговорим.

В частности, о том, как в свете последних поправок работодатели должны оформлять основные документы в сфере защиты персональных данных (ПД) своих работников. Ведь решение этого вопроса руководитель часто вешает на главного бухгалтера, считая его универсальным специалистом.

Положение о персональных данных

Любой работодатель должен закрепить на бумаге свою политику в области обработки и защиты ПД работнико в п. 2 ч. 1 ст. 18.1 Закона ; п. 8 ст. 86, статьи 87, 88 ТК РФ . Удобнее это сделать в одном локальном нормативном акте, который должен быть утвержден приказом и может именоваться как угодно, чаще всего — Положением о персональных данных.

Внимание

С Положением о ПД и изменениями к нему (если они вносились) нужно под роспись ознакомить всех работнико в ч. 1 ст. 18 Закона ; п. 8 ст. 86, ст. 88 ТК РФ .

Вот что должно содержаться в Положении о ПД:

• перечень обрабатываемых П Д п. 2 ст. 3 Закона . То есть всех тех ПД работников, которые вам необходимы для оформления кадровой документации, составления отчетности в ИФНС, внебюджетные фонды и выполнения иных обязанностей, возложенных на вас законодательством, а также коллективным и трудовыми договорами. К примеру, это паспортные данные работников, сведения об их образовании, семейном положении, воинской обязанности, состоянии здоровья, доходах и т. д.;
• цели обработки П Д п. 2 ст. 3, ч. 2 ст. 5 Закона . Их можно переписать из Трудового кодекс а п. 1 ст. 86 ТК РФ ;
• перечень действий с П Д п. 2 ст. 3 Закона . Они перечислены в определении понятия «обработка персональных данных». Например, это сбор ПД, их накопление, уточнение, хранение, удаление и т. п . п. 3 ст. 3 Закона В принципе, работодатели могут предпринимать все из указанных в этом определении действий;

Рассказываем руководителю

За нарушение порядка обработки ПД

Обработка персональных данных контрагентов

Вопрос: Обязана ли организация принять от своих контрагентов, являющихся физическими лицами, письменное согласие на обработку персональных данных?

Ответ юриста:

Обработка персональных данных контрагентов — физических лиц (в том числе физических лиц, являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключен договор, может осуществляться без согласия на обработку персональных данных при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях исполнения заключенных с ними договоров (купли-продажи, подряда, оказания услуг и пр.).

Правовое обоснование:

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, признаются обработкой персональных данных (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ).

Оператором персональных данных, как следует из п. 2 ст. 3 Закона N 152-ФЗ, является лицо, в том числе юридическое, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели их обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с ними.

При этом лицо признается оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений, а в силу самого факта осуществления им деятельности по обработке персональных данных.

Случаи, при которых допускается обработка персональных данных без согласия субъекта таких данных, исчерпывающим образом установлены ст. 6 Закона N 152-ФЗ.

Так, допускается обработка персональных данных, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ). По смыслу этой нормы лицо, которому предоставляется возможность обработки персональных данных, является стороной по указанному договору.

В силу ч. 1 ст. 22 Закона N 152-ФЗ до начала обработки персональных данных операторы обязаны уведомить уполномоченный орган по защите прав субъектов персональных данных (далее — уполномоченный орган) о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ.

Так, уведомлять уполномоченный орган не нужно, если персональные данные получены оператором в связи с заключением договора, стороной которого является субъект персональных данных, при том, что персональные данные не распространяются, не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных (п. 2 ч. 2 ст. 22 Закона N 152-ФЗ).

Таким образом, обработка персональных данных контрагентов — физических лиц (в том числе являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключены договоры поставки (либо оказания услуг и пр.

), может осуществляться без согласия на обработку персональных данных и без уведомления уполномоченного органа при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях заключения с ними соответствующих договоров (определение СК по гражданским делам Московского городского суда от 06.04.2012 N 33-8687).

Если же организация намерена осуществлять обработку персональных данных в иных случаях, не связанных с исполнением договора, то она обязана получить согласие на обработку персональных данных.

Несмотря на то, что в рассматриваемом случае оператор подпадает под исключение и не обязан получать согласие субъекта персональных данных на обработку и уведомлять Роскомнадзор о работе с персональными данными, это не освобождает его от необходимости применения мер по защите персональных данных. Лица, виновные в нарушении требований Закона N 152-ФЗ, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность (ст. 24 Закона N 152-ФЗ).

_______________________

Правовая информация приведена по состоянию на дату консультации — 02.12.2013