Оговорка в договоре о защите персональных данных поставщиком

Оговорка про персональные данные в договоре

— Хозяйственное право — Оговорка про персональные данные в договоре

Требуется ли согласие физического лица (в том числе ИП) на обработку персональных данных при заключении договора с организацией?

Физические лица (в том числе ИП), заключая договор на поставку и оказание услуг с различными организациями, предоставляют свои персональные данные. Необходимо ли организации брать письменное согласие на обработку персональных данных с физических лиц?

Согласно ст. 3 Федерального закона от 27.07.

2006 N 152-ФЗ «О персональных данных» персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу.

Согласно ст. 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

• Требуется ли согласие физического лица (в том числе ИП) на обработку персональных данных при заключении договора с организацией?
• Пункт в договоре о предоставлении персональных данных
• Обязательство о неразглашении персональных данных работника
• Post navigation
• Поиск
• Организация заключает договор на поставку и оказание услуг с физическими лицами (в том числе физическими лицами, являющимися ИП), при этом клиенты представляют свои персональные данные: фамилию, имя, отчество, адрес проживания, адрес регистрации, паспортные данные, данные об ИНН и из пенсионного свидетельства
• Популярное:
• Договор на обработку персональных данных
• Консультация юриста
• Информация
• Согласие на обработку персональных данных в договоре
• Бесплатная консультация юриста
• Оговорка о персональных данных в договоре
• О защите персональных данных работников
• Оговорка про персональные данные в договоре
• Оговорка про персональные данные в договоре аренды
• 10 Ошибок, которые не стоит допускать при оформлении документов, связанных с персональными данными

Неразглашение персональных данных Все чаще на крупных предприятиях и в госучреждениях России практикуют подписание обязательства о неразглашении персональных данных штата работников.

Многие из этих предприятий беспокоятся о сохранности коммерческих тайн, о которых знают служащие, многие просто подражают европейской практике.

Передача приватных сведений третьим лицам является преступлением и карается законом в соответствии с ФЗ-152, Уголовным кодексом и другими нормативно-правовыми актами.

ПДн общедоступными не является актом отказа субъекта от их защиты (впрочем, аспект защиты общедоступных данных лучше в таком соглашении расписать, тут Вы правы, опять же п.8 ст.

86 ТК этого требует) — общедоступные данные тоже надо защищать: а) согласно п.2.2) ст.

7 152-ФЗ «не требуется обеспечение конфиденциальности», а не защиты ПДн; б) требования к защите К4 все таки есть, хоть и не такие жесткие как для К3.

Получение же согласия с клиентов не всегда тривиальная задача. Самое тонкое место — это получение согласия в области Интернет-коммерции. Если компания принимает заказы через интернет-магазин, то рекомендация простая – сделайте, опять же в ЯВНОМ виде указание на то, что субъект разрешает обработку своих персональных данных.

Поиск

Например, создайте в форме заказа дополнительное поле, где для отправки заказа нужно поставить галочку напротив теста согласия: даю согласие на обработку своих персональных данных, указанных… и т.д. В случае, не дай бог, разбирательства, при грамотной аргументации суд признает, что согласие было получено.

Договор на обработку персональных данных

Образец договора на обработку персональных данных.docx В соответствии с п.

1 ст. 3 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) персональные данные (ПД) — это любая информация о гражданине, который: Под обработкой ПД в соответствии с п.

3 ст. 3 закона № 152-ФЗ понимается любая операция или их совокупность, совершаемая с ПД как с использованием средств автоматизации, так и без них: сбор, запись, хранение, обезличивание, уничтожение персональных данных и др.

Консультация юриста

Добрый день, Людмила.

Здравствуйте, подскажите пожалуйста, Председатель Совета Дома заключает договор с рекламораспространителем, нужно прописать в договоре пункт о конфиденциальности персональных данных (пожелание рекламораспрострарителя), чтобы его паспортные данные не узнали третьи лица. Фамилия имя отчество (индивидуальный предприниматель), серия номер паспорта. Как это правильно прописать?

Людмила

Достаточно стандартной формулировки.
Например, «В рамках исполнения настоящего Договора Сторона1 обязуется соблюдать строгую конфиденциальность всей персональной информации Стороны2».

Статья 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

[2] Пункты 6, 7 Закона о персональных данных.

[3] Письмо Роскомнадзора от 24.12.2012

«Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве»

опубликовано на официальном сайте www.rsoc.ru.

Согласие на обработку персональных данных в договоре

Можно ли включить пункт согласия на обработку персональных данных при заключении дгпх в сам договор?

Нужно ли будет подписывать ещё и отдельный документ согласия или будет достаточно пункта договора? Можете и в сам договор, закон это не запрещает.

Главное, чтобы было все прописано в соответствии с Законом «О персональных данных». Статья 9.

Бесплатная консультация юриста

Внимание

Так, например, допускается обработка ПДн, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).

По смыслу этой нормы лицом, которому предоставляется возможность обработки ПДн, является стороной по указанному договору. В силу ч. 1 ст.

22 Закона N 152-ФЗ до начала обработки ПДн операторы обязаны уведомить уполномоченный орган по защите прав субъектов ПДн (далее – уполномоченный орган) о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных ч.

2 ст. 22 Закона N 152-ФЗ.

Оговорка о персональных данных в договоре

ФЗ «О коммерческой тайне» от 29.07.2004 № 98-ФЗ это режим сохранения сведений, позволяющих избежать неоправданных расходов или, напротив, увеличить доходы, сохранить и стабилизировать положение на рынке либо получить иную коммерческую выгоду.

О защите персональных данных работников

В чем здесь сложность? А в том, что мы обрабатываем персональные данные работника не только в связи с исполнением трудового договора. Трудовым законодательством не предусмотрено обязательное оформление работодателем работнику банковской карточки для выплаты зарплаты через банк.

Также не предусмотрены трудовым законодательством и оформление полиса ДМС, абонемента в фитнес-клуб, заказ в мастерской услуг по изготовлению визиток работника.
Так что, если работодатель это делает, нельзя сказать, что это все происходит в рамках исполнения трудового договора.

Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных” (далее – Закон N 152-ФЗ) персональными данными (далее – ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн).

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ). Оператором ПДн, как следует из п. 2 ст.

Оговорка про персональные данные в договоре аренды

Важно

Согласие субъекта персональных данных на обработку его персональных данных Имхо, если вам так требуется получение письменного согласия на обработку ПД, можно включить соответствующий пункт в текст договора.

Статья 22.

10 Ошибок, которые не стоит допускать при оформлении документов, связанных с персональными данными

Для этого необходимо издать приказ (см.

пример 3). Пример 3. Образец приказа о назначении ответственного лица за организацию защиты персональных данных. Закрытое акционерное общество «Мир увлечений» О назначении ответственного лица за организацию защиты персональных данных В соответствии с п.

Оговорка в договоре о защите персональных данных поставщиком

Здравствуйте, подскажите пожалуйста, Председатель Совета Дома заключает договор с рекламмораспространителем, нужно прописать в договоре пункт о конфиденциальности персональных данных (пожелание рекламораспрострарителя), чтобы его паспортные данные не узнали третьи лица. Фамилия имя отчество (индивидуальный предприниматель), серия номер паспорта. Москва Бесплатная оценка вашей ситуации

Людмила, здравствуйте, согласно общих положений об обязательствах (статьи 307 – 419 ГК РФ) и о договоре (статьи 420 – 453 ГК РФ) стороны вольны указывать

Оформляем образец обязательства о неразглашении персональных данных работников

15 Мая 2020 в 11:31 Обработка персональных данных подразумевает участие двух сторон: субъекта и оператора.

Первый является носителем данных, второй выполняет с полученной информацией различные манипуляции (сбор, хранение, систематизацию, обновление, накопление и пр.). В статье поговорим о значении обязательства о неразглашении данных.

Связанные статьи Оглавление Если вы обнаружили в тексте ошибку, сообщите нам об этом, выделив ее и нажав Ctrl+Enter На уровне документов взаимоотношения субъекта и оператора выглядят так: субъект дает согласие на обработку персональных данных, а оператор принимает на себя обязательство о неразглашении.

Данная схема распространяется и на трудовые отношения, в которых субъектом выступает работник, а оператором — работодатель. Документ предназначен для того, чтобы работодатель мог обозначить ответственность и при выявлении нарушений привлечь к ней работников, которые имеют доступ к личным сведениям коллег.

Персональные данные в договоре как прописать

/ / Принимающая сторона обеспечивает доступ к Персональным данным только лиц, которым она необходима для выполнения обязательств Принимающей стороны перед Передающей стороной, и только в том случае, если ими приняты обязательства обеспечивать сохранность ставшими им известными Персональные данные на условиях настоящего Соглашения. 2.7. Принимающая сторона обязуется по требованию Передающей стороны предоставлять информацию о состоянии дел по защите персональных данных.Образец обязательства о неразглашении персональных данных работников Скачать Образец приказа о неразглашении персональных данных Скачать Ответственность за нарушение Ст.

24 федерального закона № 152-ФЗ гласит, что нарушение правил обращения с личной информацией влечет за собой ответственность, установленную законодательством Российской Федерации.

Защитные оговорки в договоре.

Что поможет компании, если контрагент не исполняет обязательства

Артем Барашев, юрист Поволжской дирекции VEGAS LEX При разработке и согласовании договора юристы, как правило, уделяют значительное внимание разделу об ответственности сторон.

Оговорка о персональных данных

Стр 3 из 3 9.1.

Заемщик, выступая в качестве субъекта персональных данных и субъекта кредитной истории, путем ввода информации в анкету на сайте Кредитора, а так же путем предоставления информации и оригиналов документов непосредственно в офисе Кредитора даёт Кредитору свое согласие на передачу Кредитором и на обработку Кредитором персональных данных Заемщика для целей получения Заемщиком услуг, оказываемых Кредитора, в том числе рассмотрения вопроса о возможности предоставления Заемщику займа, заключения и исполнения Договора займа, а также предоставления Заемщику информации об услугах, оказываемых Кредитором (далее – «Согласие»). 9.2.Заемщик даёт Согласие в отношении персональных данных Заемщика, включая фамилию, имя, отчество, пол, гражданство, дату и место рождения, название и реквизиты документа, удостоверяющего личность, данные водительского удостоверения адрес регистрации по месту

Отдельный пункт в договоре о неразглашении персональных данных

Закона N 98-ФЗ информация признается сведениями, составляющими коммерческую тайну, при одновременном выполнении следующих условий:- сведения имеют действительную или потенциальную коммерческую ценность;- сведения неизвестны третьим лицам и у третьих лиц нет свободного доступа к ним на законном основании;- в отношении соответствующих сведений их обладателем введен режим коммерческой тайны.Таким образом, законодатель связывает возникновение у работодателя, обладающего информацией, составляющей коммерческую тайну, права требовать от работников, получивших к ней доступ, соблюдения обязанностей по охране конфиденциальности такой информации с моментом установления в отношении этой информации режима коммерческой тайны в соответствии со ст. 10 Закона N 98-ФЗ. Согласно ч.

2 ст. Неразглашение персональных данных Все чаще на крупных предприятиях и в госучреждениях России практикуют подписание обязательства о неразглашении персональных данных штата работников.

Образец текста оговорки о соблюдении статьи 54.1 НК РФ, включаемой в договоры с поставщиками ТМЦ

В связи со вступлением в силу Налогового кодекса Российской Федерации, введенной от 18.07.

2017 N 163-ФЗ «О внесении изменений в часть первую Российской Федерации», направленной на предотвращение использования «агрессивных» механизмов налоговой оптимизации, налоговые органы выработали новый подход к проблеме злоупотребления налогоплательщиками своими правами, учитывающий основные аспекты сформированной судебной практики.С целью проявления должной осмотрительности и укрепления налоговой дисциплины, для возможности учесть расходы и заявить налоговые вычеты и во избежание предъявления претензий налоговыми органами сторонам сделки предлагаю включать в текст заключаемых организациями договоров (особенно актуально для покупателей) нижеследующие заверения об обстоятельствах, касающиеся исполнения договора и налогового законодательства. Данные заверения об обстоятельствах направлены на предотвращение

Обработка персональных данных контрагентов

Вопрос: Обязана ли организация принять от своих контрагентов, являющихся физическими лицами, письменное согласие на обработку персональных данных?

Ответ юриста: — физических лиц (в том числе физических лиц, являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключен договор, может осуществляться без согласия на обработку персональных данных при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях исполнения заключенных с ними договоров (купли-продажи, подряда, оказания услуг и пр.).

Возможно Вас так же заинтересует:

Оговорка в договор защита персональных данных юридического лица

192 юриста сейчас на сайте Консультируйтесь с юристом онлайн Спросить юриста 192 юриста готовы ответить сейчас Ответ за 15 минут Здравствуйте, подскажите пожалуйста, Председатель Совета Дома заключает договор с рекламораспространителем, нужно прописать в договоре пункт о конфиденциальности персональных данных (пожелание рекламораспрострарителя), чтобы его паспортные данные не узнали третьи лица.

Фамилия имя отчество (индивидуальный предприниматель), серия номер паспорта. Как это правильно прописать? 04 Мая 2020, 14:16, вопрос №1986224 Людмила, г. Сочи Консультация юриста онлайн Ответ на сайте в течение 15 минут Ответы юристов (1) 286 ответов 119 отзывов Общаться в чате Бесплатная оценка вашей ситуации Юрист, г.

Нижний Новгород Бесплатная оценка вашей ситуации Добрый день, Людмила.

Здравствуйте, подскажите пожалуйста, Председатель Совета Дома заключает договор с рекламораспространителем, нужно прописать в договоре пункт о конфиденциальности персональных данных (пожелание рекламораспрострарителя), чтобы его паспортные данные не узнали третьи лица. Фамилия имя отчество (индивидуальный предприниматель), серия номер паспорта.

Похожие вопросы 02 Мая 2020, 23:22, вопрос №1984623 08 Ноября 2016, 12:27, вопрос №1434081 12 Февраля 2020, 16:32, вопрос №1905524 10 Июля 2017, 11:41, вопрос №1691683 01 Сентября 2017, 11:09, вопрос №1740122 Смотрите также Правовед.ru В мобильном приложении и Telegram юристы отвечают быстрее и ответ гарантирован даже на бесплатный вопрос!

Мы стараемся! Угостите дизайнера чашечкой кофе, ему будет приятно

Оговорка в договоре по персональным данным

771 ГК РФ, согласно которой, если обратное не указано в самом договоре, при проведении научно-исследовательских, опытно-конструкторских и технологических работ на сторонах лежит обязанность по обеспечению конфиденциальности сведений, касающихся предмета договора, хода его исполнения и полученных результатов; ст. 727 ГК РФ, требующая от стороны, получившей по договору подряда сведения о технических новинках под режимом коммерческой тайны, не разглашать их без разрешения правообладателя.

Таким образом, наряду с общими правилами о конфиденциальности информации, в число которой входят любые, прямо не запрещенные к засекречиванию сведения, имеются и специальные правила для отдельных видов сделок. Введение режима коммерческой тайны регламентировано ст.

10 закона № 98-ФЗ. Согласно ей обладатель информации должен: Определить, что именно считается коммерческой тайной.

Какую формулировку включить в договор, чтобы обезопасить персональные данные?

В типовом договоре контрагента, точнее в приложенми к нему имеется графа для указания паспортных данных нашего руководителя, в тоже время в тексте договора нет ни одного условия об ответсвенности контрагента за разглашение перс.данных (конф.информации).

Как себя обезопасить, какую формулировку включить в договор, чтобы Контрагент понимал всю свою ответсвенность за обработку и распространение данной информации? 22 Февраля 2020, 11:45, вопрос №1916659 Анна, г.

Санкт-Петербург Уточнение клиента Или мы можем вообще отказаться от включения персональных данных в приложение к договору?

Тогда как обосновать наш отказ Контрагенту? Москва Бесплатная оценка вашей ситуации

Здравствуйте, Анна.

Юридическое лицо отвечает по своим обязательствам всем принадлежащим ему имуществом. 22 Февраля 2020, 12:41 0 0 411 ответов 160 отзывов Общаться в чате Бесплатная оценка вашей ситуации Ивашнева Мария Юрист, г.

Москва Бесплатная оценка вашей ситуации

Добрый день!

Указания персональных данных в договоре действительно не нужно. Могу предположить, что такой пункт включен чтобы подтвердить должную осмотрительность при выборе контрагента (с налоговой точки зрения).

На этот аргумент можно ответить, что документы, в том числе подтверждающие назначение конкретного лица на должность ГД могут быть представлены на обозрения и/или включить в договор пункт о заверении об обстоятельствах (ст.

Похожие вопросы 02 Марта 2020, 16:44, вопрос №1924449 02 Ноября 2017, 07:05, вопрос №1799479 21 Ноября 2020, 14:28, вопрос №2174324 31 Декабря 2017, 03:52, вопрос №1860283 04 Ноября 2012, 06:26, вопрос №24094 Смотрите также

Распространяется ли требования закона о защите персональных данных на договор подряда?

Все персональные данные сотрудника можно получить только от него самого. Если персональные сведения возможно получить только от третьих лиц, то сначала уведомите об этом сотрудника и получите от него письменное согласие.

При этом сообщите сотруднику о целях, предполагаемых источниках и способах получения персональных данных. Кроме того, известите его о характере подлежащих получению персональных данных и о последствиях отказа сотрудника дать согласие на их получение. Такой порядок предусмотрен в пункте 3 части 1 статьи 86 Трудового кодекса РФ.

Организация не вправе собирать персональные данные, которые не относятся напрямую к трудовой деятельности сотрудника, например, сведения о вероисповедании, политических пристрастиях, жилищных условиях и т. п.

Эти сведения составляют личную или семейную тайну гражданина, которую он вправе никому не разглашать. Об этом сказано в пункте 4 части 1 статьи 86 Трудового кодекса РФ и статье 10 Закона от 27 июля 2006 г.

Ответ

В договор можно включить условие «…обязан соблюдать конфиденциальность персональных данных и не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта …».

Гость, знакомьтесь — Правобот!

Интеллектуальный сервис для подбора судебной практики. Думает, как юрист, только быстрее.

• обработка сведений о состоянии здоровья сотрудника относится к вопросу о возможности выполнения им трудовой функции;
• обработка данных связана с выполнением сотрудником должностных обязанностей, в том числе при его командировании;
• обработка персональных данных проводится при осуществлении пропускного режима на территорию служебных зданий и помещений работодателя при условии, что организация пропускного режима осуществляется работодателем самостоятельно.

Об этом говорится в пунктах 1–5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Также работодателю следует помнить, что не требуется получать согласие уволенного сотрудника на обработку его персональных данных для целей налогового и бухгалтерского учета.

• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых заказчиком способов обработки персональных данных;
• срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом.

Образец согласия исполнителя на обработку персональных данных Вы можете посмотреть в Подробном ответе.

Подробности в материалах Системы Кадры:

1. Ответ: Как организовать обработку персональных данных сотрудников

Понятие персданных

В организации персональные данные сотрудников содержатся в их личных карточках и личных делах (если они ведутся). Все персональные данные сотрудника можно получить только от него самого.

Внимание

Необходимо отметить, что согласие на обработку персональных данных работодателю необходимо получать не только от сотрудников, то есть лиц, с которыми он состоит в трудовых отношениях, но и от соискателей, а также от лиц, с которыми заключены в организации гражданско-правовые договоры. Об этом сказано в пункте 5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Обработка данных без согласия

В отдельных случаях обработка персональных данных возможна и без согласия сотрудника.

Например, если обработка персональных данных необходима в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных законодательством России на оператора функций, полномочий и обязанностей, – она может осуществляться без согласия сотрудника – субъекта персональных данных.

Если же организация намерена осуществлять обработку ПДн в иных случаях, не связанных с исполнением договора, то она обязана получить согласие на обработку ПДн.

Отметим, несмотря на то, что в рассматриваемом случае оператор подпадает под исключение и не обязан получать согласие субъекта ПДн на обработку и уведомлять Роскомнадзор о работе с ПДн, это не освобождает его от необходимости применения мер по защите ПДн. Лица, виновные в нарушении требований Закона N 152-ФЗ, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность (ст.

Важно При этом то, каким способом вы обрабатываете ПД работников (вручную, на компьютере или смешанно), не важно. И пусть вас не смущают положения Закона о ПД, предписывающие уведомлять органы Роскомнадзора об обработке ПД с использованием средств автоматизации.

Они действуют, только если вы обрабатываете ПД еще и иных граждан. Это нам подтвердили и в Роструде.Из авторитетных источников

“Организации, являющиеся работодателями, а также заказчиками работ, выполняемых физическими лицами по договорам подряда, обрабатывают персональные данные этих лиц и признаются операторами персональных данных.

Оператор до начала обработки персональных данных обязан уведомить орган Роскомнадзора о своем намерении осуществлять обработку персональных данныхч.

1 ст. 22 Закона № 152-ФЗ, за исключением некоторых случаевч. 2 ст. 22 Закона № 152-ФЗ.

Не распространяется законодательство о персональных данных и на материалы, переданные в архивную организацию для архивного хранения, поэтому такое хранение не требует получения согласия сотрудника на обработку его персональных данных. Это следует из положений абзацев 6–10 пункта 5 разъяснений Роскомнадзора от 14 декабря 2012 г.

Все возможные случаи, когда согласие на обработку персональных данных не требуется, приведены в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона от 27 июля 2006 г.
№ 152-ФЗ.

Нина Ковязина, заместитель директора департамента медицинского образования и кадровой политики в здравоохранении Минздрава России

2.

С кем заключается соглашение

Для полного контроля за передаваемыми сведениями договор о неразглашении необходимо заключать с любым лицом, которому они предоставляются. Такую сделку могут заключить между собой организации.

Это делается в том случае, если конфиденциальность контракта для обеих сторон очень важна.

При приеме на работу сотрудника организация-работодатель подписывает договор о конфиденциальности с работником.

Организация не обязана предоставлять контрагенту персональные данные ее руководителя для заключения договора. Если эта информация была предоставлена контрагенту, то дополнительное согласие директора на обработку персональных данных получать не нужно.

Тем не менее такое согласие может обезопасить контрагента от возможных претензий со стороны субъекта персональных данных в будущем.

Объясняется это следующим.

Обработка (включая сбор) персональных данных может осуществляться только с согласия субъекта персональных данных. Исключение составляют случаи, когда персональные данные обрабатываются с целью осуществления прав и законных интересов оператора обработки персональных данных или третьих лиц (п.

3 ст. 3, пп. 1, 7 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Кроме того, согласно пп. 5 ст.

Ведь решение этого вопроса руководитель часто вешает на главного бухгалтера, считая его универсальным специалистом.

Положение о персональных данных

Любой работодатель должен закрепить на бумаге свою политику в области обработки и защиты ПД работниковп. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ; п. 8 ст. 86, статьи 87, 88 ТК РФ. Удобнее это сделать в одном локальном нормативном акте, который должен быть утвержден приказом и может именоваться как угодно, чаще всего — Положением о персональных данных.

Внимание

С Положением о ПД и изменениями к нему (если они вносились) нужно под роспись ознакомить всех работниковч.
1 ст. 18 Закона № 152-ФЗ; п. 8 ст. 86, ст. 88 ТК РФ.

Вот что должно содержаться в Положении о ПД:

• перечень обрабатываемых ПДп. 2 ст. 3 Закона № 152-ФЗ.

Так, например, допускается обработка ПДн, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).

По смыслу этой нормы лицом, которому предоставляется возможность обработки ПДн, является стороной по указанному договору. В силу ч. 1 ст. 22 Закона N 152-ФЗ до начала обработки ПДн операторы обязаны уведомить уполномоченный орган по защите прав субъектов ПДн (далее — уполномоченный орган) о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных ч. 2 ст.

22 Закона N 152-ФЗ.

Закона № 152-ФЗ:

• перечень его действий с ПД;
• цели обработки им ПД;
• его обязанность соблюдать конфиденциальность ПД и обеспечивать безопасность их обработки;
• требования к защите им ПД.

Например, можно включить в договор такой раздел.

ДОГОВОР оказания услуг по ведению бухгалтерского учета

г. Москва

3 марта 2011 г.

…

8.
Условия обработки Исполнителем персональных данных работников Заказчика.

8.1. Исполнитель по поручению Заказчика в целях расчета заработной платы, пособий и иных выплат, а также составления и сдачи отчетности в органы ФНС России и внебюджетные фонды совершает все необходимые действия по обработке персональных данных работников Заказчика.

8.2.