+7 (499) 653-60-72 Доб. 817Москва и область +7 (800) 500-27-29 Доб. 419Федеральный номер

Как определяются сроки хранения персональных данных

ЗАДАТЬ ВОПРОС

Статья Хранение и использование персональных данных работников. Федеральный закон "О персональных данных" устанавливает требование, которому должно соответствовать хранение персональных данных, а именно: хранение необходимо осуществлять в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении ст. В случае если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке ст.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь в форму онлайн-консультанта справа или звоните по телефонам, представленным на сайте. Это быстро и бесплатно!

Содержание:

Не заполнено обязательное поле Подтверждение пароля. Необходимо согласие на обработку персональных данных.

О сроке хранения на предприятии Политики обработки и защиты персональных данных

В соответствии со статьей 9 Федерального закона от Напомним, что согласно статье 3 указанного выше Федерального закона персональными данными далее - ПДн признается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу субъекту персональных данных , в том числе его ФИО, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Рассмотрим два простых примера, иллюстрирующие обязательный и добровольный характер предоставления данных. Специалист устраивается на работу. Работодатель требует представить ряд необходимых сведений в том числе, паспортные данные, сведения о прописке, ИНН, номер страхового свидетельства в ПФР. Несомненно, что будущий сотрудник обязан предоставить такие сведения при оформлении трудового соглашения в целях соблюдения норм ТК РФ , а также требований налогового и пенсионного законодательства.

Соответственно, в данном случае согласие на обработку персональных данных, получение которых необходимо в целях соблюдения действующего законодательства, не требуется. Специалист претендует на вакантное место в организации и заполняет анкету, предоставленную потенциальным работодателем. Обязан ли соискатель на должность предоставлять данные персонального характера? С одной стороны, ответ очевиден: ни один работодатель не возьмет на работу человека, не ознакомившись с его персональными данными.

С другой стороны, действующее законодательство не содержит требований об обязательном предоставлении сведений кандидатом на работу. В ряде случаев может быть найден компромисс. Например, в предварительной анкете указываются фамилия, имя, отчество, возраст, город проживания и сведения, имеющие отношения к профессиональным навыкам.

Такие сведения как место жительства, номер паспорта, дата рождения и т. Если в анкете кандидата указываются данные, позволяющие идентифицировать человека, получать согласие от субъекта персональных данных будет необходимо. С учетом приведенных двух примеров можно говорить, что предоставление данных может быть обязательным и добровольным.

Обязательное предоставление данных может быть предусмотрено федеральными законами например: Федеральным законом от В большинстве же случаев мы предоставляем персональные данные в добровольном порядке. При этом в ряде случаев получение согласия субъектов ПДн на обработку ПДн не требуется.

Вместе с тем применять приведенные выше исключения необходимо с "должной степенью осмотрительности", так как на оператора возлагается обязанность представить доказательство получения согласия субъекта персональных данных на обработку его данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными.

Логично предположить, что наиболее часто персональные данные будут предоставляться в целях исполнения договора с субъектом персональных данных например, при заключении договора бытового подряда. Несмотря на кажущуюся простоту, выполнить все требования, предусмотренные Федеральным законом, не так просто.

Наибольшую сложность вызывают указание информации в отношении позиций. Проанализируем данные позиции. Другим вопросом, имеющим отношение к документации оператора ПДн, является вопрос о сроках хранения персональных данных.

В отношении персональных данных можно говорить о трех способах определения срока хранения информации, который может быть определен:. Наиболее простая ситуация имеет место, в случае если срок хранения установлен в согласии субъекта. В такой ситуации стоит лишь помнить, что субъект ПДн не может указать срок меньший, чем предусмотрен нормативным правовым актом, устанавливающим срок хранения информации.

Например: Перечнем типовых управленческих документов, образующихся в деятельности организаций с указанием сроков хранения, утвержденным руководителем Федеральной архивной службы России В зависимости от сферы деятельности необходимо анализировать нормативные правовые акты, определяющие сроки хранения документов, содержащих персональные данные. Так, например, пунктом 12 Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность, утвержденных Постановлением Правительства РФ от Для образовательных учреждений следует руководствоваться письмом Минобразования РФ от Наиболее сложная ситуация может иметь место в случае установления срока хранения "по достижению цели обработки информации".

Например: физическое лицо заключает договор бытового подряда. Логично предположить, что цель обработки информации будет достигнута, когда будет выполнен договор и заказчик примет результаты работ. Однако в ряде случаев может быть предусмотрена гарантия на определенный срок, т.

По истечении этого срока информация о физическом лице должна быть удалена. Однако некоторые организации предпочтут сведения не уничтожать например: в целях предоставления скидок при заключении следующих договоров или направления клиентам рекламной информации.

В такой ситуации по окончании договора необходимо будет получить согласие у субъекта ПДн и предусмотреть новый срок обработки данных. Таким образом, в локальных актах организации необходимо определить сроки хранения информации. Хранить ПДн можно не дольше, чем этого требуют цели их обработки, по достижению которых ПДн подлежат уничтожению.

Учитывая данное требование законодательства, в зарплатных конфигурациях фирмы "1С" реализован механизм уничтожения персональных данных, не подлежащих обязательному хранению. Предполагается, что уничтожение данных может быть выполнено, например, по требованию кандидата, который предоставлял свои сведения на этапе подбора, но в последствие так и не стал сотрудником рис.

Уничтожение сведений выполняется только пользователем с полными правами в новой форме Управление персональными данными. При уничтожении сведений выполняется замена значений защищаемых полей пустыми значениями. Реализованный в программе алгоритм позволяет включить в настройках регламентных заданий автоматическое уничтожение персональных данных. В завершение статьи необходимо напомнить, что обработка персональных данных в нарушение действующего законодательства может повлечь гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.

Например, статьей При установлении срока важно найти "золотую середину". Ведь вряд ли человек предоставит свои данные, если в форме согласия будет написано - бессрочно. Срок, на который персональные данные предоставляются, должен быть определен разумными целями. Например, период рассмотрения кандидата на работу может быть установлен от полугода до года.

Вряд ли персональные данные соискателя будут интересны работодателю через значительный промежуток времени - либо человек найдет работу, либо вакансия будет заполнена.

В случае получения сведений персонального характера для участия в дисконтной программе, срок следует определять исходя из срока действия дисконтной программы например: 5 лет.

Также не стоит забывать, что субъект персональных данных в любой момент может отозвать свое согласие на их обработку.

Нетрудно заметить, что в самом согласии субъекта ПДн уже содержатся ПДн. В отношении таких данных необходимо учитывать положения пункта 5 рассматриваемой статьи, который гласит, что "для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительного согласия не требуется".

В конфигурациях "1С:Зарплата и управление персоналом 8" и "1С:Зарплата и кадры бюджетного учреждения 8" далее - зарплатные конфигурации предусмотрена возможность подтверждения получения согласия на обработку данных и внесения срока, на который предоставлены данные.

В типовую анкету, которая используется в системе как анкета резюме кандидата, может быть дополнительно введено два вопроса:.

Программа позволяет осуществить настройку "обязательности ответа" на данные вопросы. С целью контроля соблюдения законодательства о защите персональных данных рекомендуется указывать Всегда обязателен к заполнению рис. При заполнении опроса кандидат или лицо, заполняющее опрос по данным соответствующего кандидата, должен в явном виде "поставить галочку" в поле Разрешить обработку персональных данных , иначе документ не будет записан, и сведения не попадут в информационную базу рис.

Отдельно необходимо остановиться на получении согласия в форме электронного документа. Данные изменения внесены Федеральным законом от Внесенными изменениями предусмотрено, что "равнозначным содержащему собственноручную подпись письменному согласию субъекта персональных данных на бумажном носителе признается согласие в форме электронного документа, подписанного электронной цифровой подписью или в случаях, предусмотренных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами, иным аналогом собственноручной подписи".

Порядок получения согласия субъекта персональных данных в форме электронного документа на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, определяется Правительством РФ.

С учетом вышеизложенного необходимо организовать документооборот таким образом, чтобы имелась возможность получить у человека субъекта персональных данных разрешение согласие на обработку его данных.

При этом необходимо четко указать, в каких целях данная обработка осуществляется, а также в течении какого времени правомерно хранить полученные сведения. Также в ряде случаев может понадобиться форма "отзыва согласия". Оператору персональных данных целесообразно разработать и утвердить список должностных лиц в организации у предпринимателя , уполномоченных на получение персональных данных субъектов ПДн, а также определить порядок реагирования на обращения субъектов ПДн, предусмотреть возможные варианты ответов и действий, установить сроки реагирования, а также ответственных за соблюдение установленного порядка.

Такой порядок следует "закрепить" в организационно-распорядительных документах организации. Например, могут быть разработаны "Правила получения согласия у субъекта персональных данных", "Положение о порядке и сроках подготовки ответов на обращения субъектов персональных данных" и иные аналогичные документы приказы, инструкции, процедуры.

В качестве необходимых документов в организации следует разработать и использовать журналы учета полученных согласий, а также журналы обращений субъектов персональных данных. Таким образом, в согласии следует определить, какие конкретно действия можно производить с полученными персональными данными. Перечень таких действия вытекает из приведенного выше определения например: накопление, хранение и уточнение - обновление, изменение. Для простоты заполнения формы согласия может быть предложен конкретный перечень сведений, которые получает оператор персональных данных, и субъекту остается только выбрать те данные, которые он передает.

Например, перечень передаваемых сведений может выглядеть следующим образом:. Цели обработки персональных данных могут быть различны. Наиболее простой случай - предоставление сведений в целях исполнения трудового договора. Например, сотрудник дает согласие на передачу необходимых персональных данных работодателем в кредитное учреждение для оформления банковской карты и страховую компанию для оформления страхового полиса.

Также довольно популярной целью получения согласия является предоставление данных при участии в дисконтных программах, лотереях и т. Если четкого ответа на данный вопрос нет, то стоит задуматься: "А надо ли такие сведения передавать? Например, при оформлении дисконтной карты операторы нередко требуют паспортные данные с указанием даты выдачи документа и органа его выдавшего.

Представляется логичным, что такие данные явно будут излишними. Для участия в "скидках" достаточно иметь данные, позволяющие идентифицировать человека например: фамилия, имя отчество и возможно место проживания или электронный адрес для направления рекламных материалов, или же дата рождения для направления специальных предложений в связи с праздником. Необходимость указания паспортных данных или сведений "о прописке" должна вызвать сомнения.

Мы используем файлы cookie, чтобы анализировать трафик, подбирать для вас подходящий контент и рекламу, а также дать вам возможность делиться информацией в социальных сетях.

Если вы продолжите использовать сайт, мы будем считать, что вас это устраивает. Пятова Статьи профессора Я. Соколова Баланс в профессии и в жизни Записки неадекватного главбуха Советы Веры Хомичевской Таможенные платежи Изменения - Защита персональных данных Налогообложение Самозанятые налог на профессиональный доход Налоговое администрирование Федеральные налоги и сборы Региональные налоги и сборы Местные налоги Специальные налоговые режимы Отмененные налоги Договоры и расчеты с сотрудниками Договоры Кадровое оформление Прием на работу иностранных граждан Расчеты с сотрудниками Справочная информация Страховые взносы База для начисления страховых взносов Отчетность по страховым взносам Проверки и ответственность Тарифы страховых взносов Уплата страховых взносов Экологические платежи, отчетность в Росприроднадзор Правовое регулирование деятельности Безвозмездное пользование.

Дарение Госрегистрация Договорная ответственность, обязательства Договоры с посредниками Документальное оформление Займы, кредиты Защита прав потребителей Купля-продажа, поставка Лицензирование, сертификация, СРО Оказание услуг Отношения с госорганами. Ответственность Отношения с учредителями, корпоративные вопросы Подрядные работы Урегулирование споров, обращение в суд, арбитражная практика Аренда. Главная Материалы Получение и хранение информации: соблюдение прав субъекта персональных данных.

Бухгалтерский ДЗЕН подписывайтесь на наш канал. Вряд ли кто сможет оспорить утверждение, что персональные данные хранятся в любой организации. В одних организациях это только информация о своих сотрудниках, в других - есть информация о клиентах, в третьих - сформированы целые информационные базы, в которых присутствует информация о физических лицах, полученная различными способами и в различных целях например, в целях формирования базы потенциальных клиентов.

Однако далеко не всегда при этом соблюдается законодательство о защите персональных данных. В каких случаях необходимо получать согласие от субъекта персональных данных, сколько времени можно хранить сведения персонального характера? В настоящей статье методисты фирмы "1С" отвечают на эти вопросы.

Положение о порядке хранения и защиты персональных данных пользователей

В соответствии со статьей 9 Федерального закона от Напомним, что согласно статье 3 указанного выше Федерального закона персональными данными далее - ПДн признается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу субъекту персональных данных , в том числе его ФИО, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Рассмотрим два простых примера, иллюстрирующие обязательный и добровольный характер предоставления данных. Специалист устраивается на работу. Работодатель требует представить ряд необходимых сведений в том числе, паспортные данные, сведения о прописке, ИНН, номер страхового свидетельства в ПФР. Несомненно, что будущий сотрудник обязан предоставить такие сведения при оформлении трудового соглашения в целях соблюдения норм ТК РФ , а также требований налогового и пенсионного законодательства.

Срок хранения документов, содержащих персональные данные в медицинском центре

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;. Блокирование персональных данных - временное прекращение обработки персональных данных за исключением случаев, если обработка необходима для уточнения персональных данных ;. Информация - сведения сообщения, данные независимо от формы их представления;. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;. Обработка персональных данных - любое действие операция или совокупность действий операций , совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение , извлечение, использование, передачу распространение, предоставление, доступ , обезличивание, блокирование, удаление, уничтожение персональных данных;.

Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Федеральный закон ФЗ — Федеральный закон от 27 июля г.

Текущая версия Вашего браузера не поддерживается.

З аконодательством Российской Федерации определено понятие персональных данных ПДн как информация, которая относится к физлицу названному субъектом персональных данных , предоставляется иным физическим либо юридическим лицам. В целях обеспечения безопасности граждан и защиты от незаконного получения ПДн законодательство разрабатывает нормативные акты, регламентирующие процедуру работы с такими данными.

Срок хранения персональных данных работника

Руководствуясь п. Согласно п. При этом, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных.

Такие действия работодателя как хранение и использование персональных данных работника являются средствами их обработки. Хранение всех документов, которые содержат информацию личного характера о любом работнике должно осуществляться в условиях строжайшей конфиденциальности и соответствовать требованиям действующего законодательства к нему. О том, как правильно должны храниться и использоваться персональные данные работника, Вы узнаете из нашего материала.

Статья 87. Хранение и использование персональных данных работников

Новые Правила аккредитации кардинально меняют сложившуюся систему не только аккредитации, но и сертификации СМК предприятий, работающих в области государственного оборонного заказа. Блог экспертов Особенности аккредитации органов по сертификации и испытательных лабораторий центров , выполняющих работы по оценке подтверждению соответствия в отношении оборонной продукции работ, услуг , поставляемой по гособоронзаказу. Обучение Тестирование на проникновение: технологии хакеров для аудита информационной безопасности. Основы администрирования Astra Linux SE 1.

Получение и хранение информации: соблюдение прав субъекта персональных данных

Расходы на замену полностью оплачивает владелец квартиры. На сайте Мосэнергосбыта через личный кабинет вы можете заказать замену, а так же выбрать модель счетчика. На каком расстоянии сосед может построить гараж в сельской местности не на дачном участке от дома соседа.

Сосед хочет построить гараж отступив 1 метр от границе. На каком расстоянии от границы находится ваш дом. Согласия соседа не достаточно.

Сроки хранения персональных данных определяются не одним только законом GDPR, существуют и иные законы и нормативные акты.

Срок хранения персональных данных

Поэтому, при угрозе возбуждения уголоного дела, нужно незамедлительно связаться с опытным уголовным юристом, который способен помочь избежать серьезной ответственности. Обидно, когда из-за непреднамеренно совершенного деяния, приходится сидеть в тюрьме. Попав в неприятную переделку, выбраться из нее бывает довольно трудно.

Компенсация ущерба, административные взыскания и наступление прочих юридических последствий могут попасть в зону ответственности всех сторон конфликта. Если вы стали участником подобной ситуации, юридическая поддержка поможет вам отстоять интересы в ходе определения степени вины каждого субъекта правоотношения или доказать полную невиновсть. Кроме того, адвокат поможет вам в вопросах взыскания компенсаций с виновников ДТП.

То есть, это группа людей или человек, который специализируется в области права и оказывает помощь гражданам в области правоотношений регулируемых нормами права в реальном режиме с помощью компьютера и сайта бесплатных онлайн юридических консультаций. Если Вы прийшли на сайт Юридических Консультаций - мы, юристы онлайн, поможем Вам решить проблемы любого уровня сложности, так как мы активно занимаемся консультированием людей не только с Киева но и всей Украины по всем категориям юридических вопросов.

Всё, что нужно от Вас - это задать вопрос юристу бесплатно.

В 2016 году мама переписала квартиру на брата, сделала дарственную и он квартиру оформил в собственность. В 2017 году она умерла. Есть ли какой то шанс признать в суде дарственную не законной и поделить квартиру пополам.

Для получения профессиональной помощи и поддержки достаточно: Как правило, бесплатная консультация в г. Краснодар предоставляются сразу или в течение 1-го часа.

Комментарии 1
Спасибо! Ваш комментарий появится после проверки.
Добавить комментарий

  1. Азарий

    Удалено