كيفية الحصول على الموافقة على معالجة البيانات الشخصية. نموذج الموافقة على معالجة البيانات الشخصية الموافقة على معالجة البيانات الشخصية للمستخدم

الشركة المستخدمة، وفقًا للقانون، ملزمة بإبرام اتفاقيات عمل مع الموظفين المعينين.

تصف هذه الوثائق جميع شروط علاقة العمل.

القسم المطلوب هو قسم "التفاصيل".

ومن جانب الشركة الموظفة، فهي اسم الشركة وأرقام شهادات التسجيل والعناوين القانونية والفعلية وأرقام الهواتف وما إلى ذلك.

ما هي الموافقة على معالجة البيانات

ومن الضروري أيضًا تسجيل بيانات الموظف. وتشمل هذه الاسم الكامل والسلسلة ورقم جواز السفر وعنوان التسجيل والمكان الإقامة الفعلية، رقم هاتف الاتصال، الخ.

بيانات الموظف شخصية. وفقًا لدستور روسيا، يتمتع كل مواطن بالحق في حرمة الحياة والأسرة والأسرار الشخصية وما إلى ذلك. وهذا يعني أنه من أجل استخدام البيانات الشخصية فمن الضروري التسجيل وثيقة مكتوبة. تمثل هذه الوثيقة موافقة على معالجة البيانات الشخصية، ويمكن تنزيل عينة منها على الموقع الإلكتروني.

مسؤولية الإفصاح

تشريع الاتحاد الروسييتم تحديد إجراءات تخزين وجمع واستخدام البيانات الشخصية للمواطنين. إذا تم انتهاك هذا الأمر، فإن الجاني سوف يخضع للعقوبة المسؤولية الإدارية. وبالإضافة إلى ذلك، هناك أيضا المسؤولية الجنائية. ويحدث ذلك إذا تم انتهاك هذه القواعد عمدا ولأغراض أنانية. وفي هذه الحالة قد تتراوح الغرامة من مائتين وخمسين إلى خمسمائة ضعف الراتب.

ومن خلال إصدار موافقة كتابية، تنقذ الشركة المستخدمة نفسها من إمكانية تحميلها المسؤولية. دعونا نتعرف على ما تنطوي عليه عملية معالجة البيانات الشخصية. أولا، هذه هي العلاقات التي تنشأ في ظل الظروف التالية. بادئ ذي بدء، هذا هو تشكيل قاعدة البيانات. والثاني هو استخدام بعض المستندات المقدمة من الموظف والموجودة في أرشيف صاحب العمل.

نموذج الوثيقة

يجب أن تحتوي هذه الوثيقة على معلومات تعريفية عن الموظف. يتضمن ذلك الاسم الأخير والاسم الأول واسم العائلة وعنوان السكن ومعلومات الهوية ومعلومات جواز السفر. بالإضافة إلى ذلك، يجب أن يحتوي النص على اسم وعنوان المنظمة التي تعد هذه الورقة.

من المهم الإشارة في النص إلى الغرض من معالجة المعلومات الشخصية. بطبيعة الحال، تحتاج إلى سرد الوثائق التي تم قبولها. بالإضافة إلى ذلك، من الضروري إدراج الإجراءات التي يخططون لتنفيذها بالمعلومات الواردة. أحد المتطلبات هو الإشارة إلى فترة الصلاحية. يمكن أيضًا حظر استخدام المعلومات خلال هذه الفترة، لذلك يجب أن تحدد الوثيقة إجراءات الإنهاء (الإلغاء) من جانب واحد.

عند التقدم للحصول على وظيفة، يتعين عليك التوقيع على موافقة على معالجة البيانات الشخصية للموظفين. ما هو ولماذا هو ضروري لجميع العمال، وسوف نجيب في هذا المقال. سنقدم أيضًا أمثلة ونماذج وعينات لملء هذا المستند.

ما هي الموافقة على معالجة البيانات الشخصية؟

الموافقة على معالجة البيانات الشخصية هي نوع من المستندات في الكتابة، حيث يمنح مواطن الاتحاد الروسي الحق لأطراف ثالثة في جمع معلومات عنه، وكذلك تخزينها واستخدامها.

• للقاصرين و مواطنين غير أكفاءويجب أن يتم منح هذه الموافقة من قبل ممثليهم القانونيين؛
• وفي حالة القاصرين، يجب الحصول على إذن من كلا الوالدين (إن وجد).

متى يكون ذلك مطلوبا؟

يلزم الاتفاق على معالجة البيانات الشخصية عند التقدم للحصول على وظيفة أو قد يتطلب ما يلي:

• عند الاتصال بالبنك أو وكالة التأمين؛
• عند زيارة مؤسسات الدولة والبلدية؛
• عند تسجيل الطفل في المدرسة أو روضة الأطفال؛
• عند الزيارة المؤسسات الطبيةإلخ.

ما الذي تتضمنه "البيانات الشخصية"؟

في القانون الاتحادي 152 يتم تقديمه تعريف واضحوما هي البيانات الشخصية وما هي المعلومات المتعلقة بها. وفقا لهذا الفعل التشريعيوتشمل هذه:

• الاسم الكامل للشخص؛
• بيانات ومعلومات جواز السفر من وثائق أخرى للشخص؛
• تاريخ ومكان ولادته؛
• الخصائص الشخصية (الدين، الحالة الصحية، وجود أو عدم وجود سجل جنائي، وما إلى ذلك).

عادة، يتم تقسيمهم تقليديا إلى ثلاث مجموعات:

1. عام. المعلومات التعريفية للشخص ومكان وتاريخ ميلاده وكذلك الدولة التي ينتمي إليها.
2. البيومترية. الخصائص الفسيولوجية لجسم الإنسان، على سبيل المثال، وجود مجموعة الإعاقة ومعاييرها البيولوجية الخارجية
3. خاص. وتشمل انتماء الشخص إلى جنسية معينة، ودينه، وصحته. ويشمل هذا أيضًا إلى حد ما مكان عمله، وكذلك عاداته وسجلاته الجنائية.

في هذه الحالة، يتم تقديم الموافقة على المعالجة فقط إذا تم جمع بيانات التخزين والاستخدام من المجموعتين الثانية والثالثة.

لماذا تعتبر الموافقة على المعالجة مطلوبة عند التقدم لوظيفة؟

بعد اعتماد ودخول القانون الاتحادي رقم 152 "بشأن البيانات الشخصية" حيز التنفيذ في 30 يناير 2007، لا يتم أي استخدام للمعلومات الشخصية إلا بموافقة مالكها. عند التقدم للحصول على وظيفة في إلزامييقدم مقدم الطلب مجموعة من الوثائق، مثل جواز السفر، SNILS، TIN التي تحتوي على معلومات متاحة للجمهور غير مطلوبة في هذه الحالة.

لكن عند تقديم مستندات مثل شهادة صحية، أو وجود (غياب) سجل جنائي، يلزم تقديم نموذج الموافقة الممنوحةدون فشل. لذلك، قبل الختام عقد العمليجب على مقدم الطلب تقديم موافقة كتابية، لأنه عند الوصول إلى أخصائي الموارد البشرية، تصبح جميع البيانات سرية (المادة 14 من قانون العمل في الاتحاد الروسي). ويشار إلى ذلك بالفقرة 8 من المادة 65 قانون العملالترددات اللاسلكية.

يجب أن يوضح نموذج الموافقة لمعالجة البيانات الشخصية الأغراض التي يتم من أجلها جمع المعلومات حول مقدم الطلب عند التقدم لوظيفة.

وفقا للقانون، عند نقلها إلى صاحب العمل، يمكن استخدامها بشكل صارم للأغراض الرسمية.

ماذا تفعل إذا رفض الموظف التوقيع على نموذج الموافقة؟

في بعض الأحيان تكون هناك مواقف يرفض فيها بعض الأشخاص، عند التقدم للحصول على وظيفة، التوقيع على المستندات ذات الصلة بسبب معتقداتهم الشخصية. في معظمها، يكون سببها مخاوف تتعلق بالاستخدام المحتمل للبيانات الشخصية لأغراض يمكن أن تلحق الضرر بمالكها. وترتبط هذه المخاوف بشكل رئيسي بالجهل بالقوانين، التي، على العكس من ذلك، تهدف إلى حماية بياناته الشخصية.

وينص القانون في هذه الحالة على أن المؤسسة ليس لها الحق في توظيف مثل هذا الشخص، لأنها بذلك تنتهك القانون ويمكن مساءلتها. وتبين أنه لن يكون من الممكن تجنب هذا الإجراء، لأنه، وفقا للعمل المكتبي، يجب على المؤسسة الاحتفاظ بنسخة من وثيقة الهوية، الأصل كتاب العملونسخة من الدبلوم وغيرها حسب المهنة. كل هذه بيانات شخصية، لم يتم الحصول على الموافقة على معالجتها.

الحالة الوحيدة التي يكون فيها من الممكن معالجة البيانات الشخصية دون موافقة مالكها هي فقط عندما يكون من الضروري تحقيق أهداف جديدة بموجب شروط اتفاقية مبرمة مسبقًا، وهذا ينطبق فقط على الموظفين المعينين ضمن الموظفين.

في أي وقت، يمكن للشخص الذي وافق على معالجة البيانات الشخصية أن يكتب طلبًا لإلغاء مستند مكتوب مسبقًا، ولكن هذا الإجراء ليس له أي تأثير حقيقي، حيث يمكن للشخص الذي حصل على هذا الحق استخدامه على أكمل وجه .

النموذج والعينة 2019

تتم كتابة الموافقة بشكل حر أو بالشكل الذي تحدده المؤسسة. المعلومات المطلوبة:

• اسم المنظمة التي توفر الوظيفة الشاغرة؛
• تاريخ ومكان إعداد الوثيقة؛
• بيانات تعريف الموظف، معلومات من جواز السفر، عنوان السكن.

الجزء الرئيسي يحتوي على المعلومات التالية:

• ما هي البيانات الشخصية التي سيتم استخدامها؟
• لأي أغراض يتم أخذها؟
• فترة الصلاحية وإمكانية الإلغاء (على الرغم من أن هذا يكفله القانون بالفعل).

ويجب وضع علامة في الموافقة على أن الإذن مكتوب طوعا ودون إكراه.

مسؤولية الإفصاح

لا ينص القانون الاتحادي على متطلبات موحدة لتخزين البيانات الشخصية، ومع ذلك، فإن المنظمة ملزمة بضمان سلامتها. كما هو الحال مع أي أعمال غير قانونية، هناك مسؤولية عن الكشف عن البيانات الشخصية وفقًا للتشريعات الروسية.

للمخالفين برئاسة معلومات شخصيةهناك أربعة أنواع من العقاب:

1. تأديبي. الإجراءات التأديبيةعدم الالتزام الرسمي بتسجيل كل ذلك في دفتر العمل.
2. إداري. قد يتحمل الشخص المذنب المسؤولية في شكل غرامة قدرها 300-500 روبل فرادى، 500-1000 للمسؤولين، 5000-10000 للكيانات القانونية.
3. مادة. إذا أصيب شخص ما أضرار مادية, شخص مذنبيجوز له دفع تعويضات في الوقت المحدد لجلسة المحكمة.
4. مجرم. إذا كان نشر البيانات الشخصية يقع ضمن المسؤولية الجنائية، فقد يواجه مرتكب الجريمة عقوبة السجن الحقيقية.

قد تطلب بعض المنظمات معلومات شخصية بشكل غير قانوني. هناك حالات عندما يكون من الضروري، بالنسبة لمنصب، على سبيل المثال، مندوب مبيعات، تقديم شهادة بوجود أو عدم وجود سجل جنائي. مثل هذه الطلبات غير القانونية تخضع أيضًا للمسؤولية القانونية.

وفقا للمعايير التشريع الروسي, الأشخاص المعتمدينالمنظمة ملزمة بإبلاغ Roskomnadzor بالبيانات التي تصل تحت تصرف المؤسسة (المادة 22 من القانون رقم 152-FZ). يمكنك التحقق مما إذا كانت المنظمة تتوافق مع هذا المعيار على الموقع الإلكتروني لهذه الوكالة الحكومية.

البيانات الشخصية هي معلومات ذات أهمية خاصة وتحميها تشريعات الاتحاد الروسي. وبناء على ذلك، فإنه يتطلب الامتثال الكامل للمتطلبات الواردة في القانون الاتحادي ذي الصلة.

بصراحة، اعتقدنا أنه بعد ذروة النشاط في صيف عام 2017، لن نثير أبدًا موضوع حماية البيانات الشخصية (المشار إليه فيما بعد في المقالة - PD). بدا لنا أن الموضوع قد استنفد نفسه... وأنه لن يكون موضع اهتمام أحد أبدًا، نظرًا لأن الجميع تقريبًا كان لديهم فهم بالفعل بضرورة حماية البيانات الشخصية، مثل طفلهم، من العالم الخارجي المجنون.

ولكن بغض النظر عن مدى رغبتنا في الجلوس على وحيد القرن وركوبه إلى أرض الخيال على طول قوس قزح، تظل الحقيقة أن بياناتنا الشخصية لا تزال في خطر. إن الاختبار الحقيقي بالنسبة لنا، وبالتالي بالنسبة للمنظمين في هذا المجال، هو الموافقة على معالجة PD. ولسوء الحظ، نحن مضطرون إلى الاعتراف بأن معظم الموافقات التي نراها في الحياة اليومية إما تم إعدادها بشكل أمي، أو لم يتم وضعها على الإطلاق.

لذلك، فقط في حالة، سنكررها لأولئك الذين ما زالوا لا يفهمون المشكلة في الخزان.

ما هي الموافقة على معالجة البيانات الشخصية ولماذا تمنحها؟

هذه حقيقة معلنة وهي أن موضوع التطوير المهني (عادةً عميلك) يسمح بمعالجة PD الخاص به، وفي بعض الحالات، استخدامه لأغراض التسويق. لكننا سنتناول الأهداف التسويقية بعد ذلك بقليل.

لماذا يجب إعلان هذه الحقيقة؟

لأنه من وجهة نظر البند 3 من المادة 9 من القانون الاتحادي "بشأن البيانات الشخصية" FZ-152 (المشار إليه فيما يلي باسم FZ-152)، فإن الالتزام بتقديم دليل على الحصول على موافقة أو دليل على وجود أسباب لا لجمع هذه الموافقة تقع على عاتق المشغل، أي عليك.

عن! هل هناك حالات لا يمكن فيها جمع الموافقة؟ ما هي هذه؟

نعم بالطبع هناك مثل هذه الحالات وهي موضحة في البنود 2-11 جزء 1، المادة 6، جزء 2. المادة 10 والجزء 2 من المادة 11. باختصار (في الواقع ليس باختصار، ولكن قدر الإمكان) بكلمات بسيطة)، فهذه هي الحالات:

• تتم المعالجة لأداء الوظائف الموكلة إلى المشغل بموجب القانون؛
• تتم المعالجة فيما يتعلق بمشاركة شخص ما في محاكمةأو اللازمة للتنفيذ الفعل القضائي;
• تتم المعالجة لغرض توفير الحكومة و الخدمات البلدية;
• أن يكون الموضوع طرفًا في اتفاقية يكون بموجبها مستفيدًا؛
• تتم المعالجة لحماية حياة وصحة الموضوع، إذا كان من المستحيل الحصول على الموافقة؛
• المعالجة ضرورية للأغراض الصحفية أو العلمية أو الأدبية المهنية أو غيرها. النشاط الإبداعي، إذا لم يتم انتهاكها الحقوق القانونيةموضوع PD.
• تتم المعالجة لأغراض إحصائية، مع مراعاة نزع الطابع الشخصي عن البيانات الشخصية؛
• يتم تنفيذ معالجة PD، والتي جعلها موضوع PD نفسه متاحة للجمهور؛
• تتم معالجة البيانات الشخصية التي تخضع للكشف الإلزامي وفقًا لتشريعات الاتحاد الروسي؛
• تتم المعالجة فيما يتعلق بـ المعاهدات الدوليةبخصوص إعادة القبول*

_____________________________

* إعادة القبول (بالإنجليزية to readmit - to take back) هي موافقة الدولة على قبول مواطنيها (وكذلك، في بعض الحالات، في بعض الحالات، الأجانب الذين كانوا موجودين سابقًا أو يقيمون في هذه الدولة) الذين يخضعون للترحيل من دولة أخرى.

_____________________________

• وفقاً لقانون “التعداد السكاني”؛
• تتم المعالجة وفقا ل تشريعات العمل;
• تتم المعالجة لأغراض طبية أو طبية وقائية من قبل شخص يعمل بشكل احترافي الأنشطة الطبية، والتي تخضع لتشريعات السرية الطبية؛
• تتم معالجة التطوير المهني لأعضاء منظمة عامة أو دينية من قبل المنظمة نفسها وفقًا للقانون ولا يتم نقل التطوير المهني دون موافقة الشخص المعني؛
• تتم المعالجة وفقًا لتشريعات الاتحاد الروسي بشأن الدفاع والأمن ومكافحة الإرهاب أمن النقل، بشأن مكافحة الفساد، بشأن أنشطة التحقيق العملياتية، بشأن إجراءات التنفيذ، بشأن إجراءات الدخول والخروج، بشأن جنسية الاتحاد الروسي؛
• عندما تتم معالجته من قبل المدعين العامين فيما يتعلق بتنفيذ إشراف النيابة;
• تتم المعالجة وفقًا للتشريعات المتعلقة بأنواع التأمين الإلزامي؛
• تتم المعالجة وفقًا لتشريعات الاتحاد الروسي بغرض حرمان الأطفال من رعاية الوالدين.

إذا كان نشاطك يندرج تحت أي من هذه النقاط، إذن ربمالا يتعين عليك الحصول على موافقة لمعالجة البيانات الشخصية من عملائك. لكن... هذا ليس مؤكدا. إذا رأيت شيئا مشابها لنشاطك، فتأكد من الرجوع إلى القانون الاتحادي 152 وقراءة النقاط المدرجة بنفسك، وكذلك دعم معرفتك بالتشريعات في مجال نشاطك. لأن مهمة إثبات أنك لست مضطرًا للحصول على الموافقة تقع على عاتقك.

ما الذي يجب أن يكون في الاتفاق؟

والآن يتعلق الأمر بكيفية إعداد الموافقة بشكل صحيح على معالجة البيانات الشخصية. من وجهة نظر قانوننا الاتحادي رقم 152، يجب أن تتضمن الموافقة بالضرورة ما يلي:

• الاسم الكامل لموضوع PD؛
• عنوان موضوع PD
• رقم وثيقة الهوية الرئيسية وتاريخ إصدارها والجهة التي أصدرتها؛
• جميع المعلومات نفسها عن ممثل موضوع PD، بالإضافة إلى تفاصيل المستند الذي يؤكد أسباب الممثل للتصرف نيابة عن الموضوع (على سبيل المثال، إذا كان الموضوع طفلاً، فإن أساس الوالد سيكون الإجراء هو شهادة ميلاد الطفل أو جواز سفر الوالدين مع ملاحظة عن الطفل)؛
• الاسم أو الاسم الكامل، بالإضافة إلى عنوان مشغل PD؛
• الغرض من معالجة PD (واضح ومفهوم)؛
• قائمة البيانات الشخصية التي يتم منح الموافقة على معالجتها؛
• الاسم أو الاسم الكامل، بالإضافة إلى عنوان المشغل بالنيابة، إن وجد (على سبيل المثال، إذا قمت بنقل معالجة البيانات الشخصية لعملائك إلى جهة أخرى كيان قانوني، فيجب على العميل أيضًا الموافقة على هذا ومعرفة ذلك)؛
• قائمة الإجراءات التي تم منح الموافقة عليها (يمكن العثور عليها في المادة 3 من القانون الاتحادي 152)؛
• الفترة التي تكون فيها الموافقة سارية المفعول؛
• توقيع موضوع البيانات الشخصية.

لقد كتبت أن الموضوع يجب أن يقدم اسمه الكامل وعنوانه بالإضافة إلى تفاصيل وثيقة الهوية. ولكن ماذا لو قمت فقط بمعالجة اسمي الكامل والبريد الإلكتروني ورقم الهاتف؟! لماذا أحتاج إلى معرفة تفاصيل جواز سفره؟

سؤال جيد، في هذه الحالة نكتب عادة الموافقة على النحو التالي: "تتم معالجة الاسم الكامل والعنوان وتفاصيل وثيقة الهوية حصريًا في شكل ورقي من أجل الحصول على الموافقة على معالجة البيانات الشخصية."

كيفية التوقيع على الموافقة؟

قلنا أن الموافقة على معالجة PD يجب أن تتضمن توقيع موضوع PD، لكننا لم نذكر بأي شكل. على في اللحظةيفترض القانون الاتحادي 152 أنه يتم الحصول على الموافقة كتابيًا مع التوقيع المكتوب بخط اليد للموضوع أو في النموذج وثيقة إلكترونيةموقعة بالتوقيع الإلكتروني.

ماذا يجب أن أفعل إذا لم أرى أنا وموكلي (موضوع التطوير المهني) بعضنا البعض شخصيًا ولم يكن لديه توقيع إلكتروني؟

في نفس المادة 9 من القانون الاتحادي 152 في الفقرة 1 يوجد اقتراح رائع "يمكن إعطاء الموافقة على معالجة البيانات الشخصية من قبل صاحب البيانات الشخصية أو ممثله بأي شكل يسمح بتأكيد حقيقة استلامها، ما لم ينص على خلاف ذلك القانون الاتحادي.” لقد فعلنا ذلك أيضًا طلب رسميمنظم (Roskomnadzor)، على الرغم من أنه غير مخول بتفسير التشريع. في هذا الطلب، سألنا مباشرةً ما إذا كان استخدام مربعات الاختيار (هذا هو المكان الذي تحتاج إلى تحديد المربع فيه) مناسب للحصول على موافقة على المعالجة. لذلك، أجابنا المنظم بشكل لا لبس فيه - إنه مناسب. لذا، إذا لم تقابل أبدًا أصحاب البيانات الشخصية الخاصة بك شخصيًا ولا يمكنهم الحصول على توقيعات إلكترونية، فإن فرصتك الوحيدة للحصول على الموافقة هي تحديد المربع الموجود على موقع الويب. لكن هذا لا ينفي أنك ملزم بإخبار الموضوع عن سياسة حماية بياناته الشخصية، وكذلك تقديم نص الموافقة في شكل إلكتروني.

يبدو أننا قد قمنا بفرز النقاط الرئيسية. الآن دعونا نتحدث عن الأخطاء الرئيسية (العرضية أو المتعمدة) التي نراها في الموافقات.

الخطأ رقم 1. لا يوجد اتفاق من حيث المبدأ.

بدون تعليق، لقد أجبنا بالفعل على السؤال، لماذا هو مطلوب وفي أي الحالات ليست هناك حاجة للموافقة.

الخطأ رقم 2. لا يتم توفير كافة البيانات.

مرة أخرى، نطلب منك أن تقرأ بعناية قائمة المعلومات التي يجب تضمينها في الموافقة.

الخطأ رقم 3. يتم نقل PD إلى أطراف ثالثة، ولكن لا يتم الإشارة إلى أسماء محددة في الموافقة.

هناك حالات لا ترغب فيها الشركات، لسبب أو لآخر، في تحديد الجهة التي سيتم نقل التطوير المهني إليها. عزيزي الموضوع، يبدو لنا أن هذا سبب للتفكير في مدى شفافية الشركة التي تقدم لك الخدمات في إدارة أعمالها. إن تحديد الجهة التي يمكنهم نقل بياناتك الشخصية إليها هو واجبهم المقدس، الذي ينص عليه القانون. لذا توقف عن الإزعاج، دعنا نشير مباشرة إلى من ننقل البيانات الشخصية لموضوعاتنا.

الخطأ رقم 4. من وجهة نظر القانون الاتحادي رقم 152، فإن الشركة ليست ملزمة على الإطلاق بأخذ الموافقة ويبدو أن كل شيء صحيح، فهي لا تأخذها، ولكنها في الوقت نفسه، على سبيل المثال، تنشر معلومات حول الموظفين على موقعها موقع الويب أو نقل البيانات الشخصية إلى أطراف ثالثة.

يعد هذا انتهاكًا بنسبة 100٪ للتشريع "المتعلق بالبيانات الشخصية". حتى إذا لم توافق على معالجة البيانات الشخصية للأشخاص، يجب عليك الموافقة على نقل البيانات الشخصية إلى أطراف ثالثة، ما لم ينص القانون على خلاف ذلك، وكذلك الحصول على الموافقة على نشر البيانات الشخصية على الموارد العامة، وهو أمر يخص المنظمة الموقع الإلكتروني، لوحة الشرف، دليل الهاتف، إلخ.

الخطأ رقم 5. يتم ملء الموافقة على معالجة البيانات الشخصية من قبل موظف في المنظمة، ويطلب من الموضوع بياناته الشخصية.

لم يذكر بشكل مباشر في أي مكان أنه لا يمكن القيام بذلك، ولكن في هذه الحالة تظهر صورة مثيرة للاهتمام. لديك قناة إضافية لتسرب المعلومات، مما سيعقد حياتك بلا شك فيما يتعلق بحماية البيانات الشخصية، لذا لا تفعل ذلك.

وبالنسبة للحلوى، دعونا نتحدث قليلا عن التسويق.

كثير... العديد من الشركات تجمع أرقام الهواتف والعناوين بريد إلكترونيلإرسال معلومات "مفيدة" حول العروض الترويجية والأشياء الرائعة الأخرى (المقالات والإعلانات وما إلى ذلك). لذلك، تنص المادة 15 من القانون الاتحادي 152 بالأبيض والأسود على أنه يتعين عليك الحصول على موافقة إضافية لإرسال معلومات تسويقية أو حملات سياسية. وتوقف فوراً عن إرسال الرسائل بناء على طلب صاحب الموضوع!

حسنًا، كمكافأة لكل من قرأ/مرر حتى نهاية المقالة، مثال على الموافقة على معالجة البيانات الشخصية.

إذا كان لديك أي أسئلة، يمكنك طرحها عبر البريد الإلكتروني:

13 أكتوبر 2016، الساعة 17:17 السؤال رقم 1406929 ارتيم، موسكو

ترك العميل مراجعة حول الخدمة

نسخ أقل للمقالات من الأكواد وما إلى ذلك.
مزيد من المعلومات بكلماتك الخاصة

14 أكتوبر 2016 الساعة 19:43 عرض

الموافقة على معالجة البيانات الشخصية

550 سعر
سؤال

تم حل المشكلة

ينهار

إجابات المحامين (4)

تلقى
مصاريف 33%

مرحبًا. وفقًا لـ 152-FZ "بشأن البيانات الشخصية"

المادة 9. موافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية
1. يقرر صاحب البيانات الشخصية تقديم بياناته الشخصية ويوافق على معالجتها بحرية، وبإرادته الحرة ولمصلحته الخاصة. يجب أن تكون الموافقة على معالجة البيانات الشخصية محددة ومستنيرة وواعية. يمكن إعطاء الموافقة على معالجة البيانات الشخصية من قبل صاحب البيانات الشخصية أو ممثله بأي شكل من الأشكال يسمح بتأكيد حقيقة استلامها، ما لم ينص القانون الاتحادي على خلاف ذلك. إذا تم تلقي الموافقة على معالجة البيانات الشخصية من ممثل موضوع البيانات الشخصية، يتم التحقق من صلاحيات هذا الممثل لإعطاء الموافقة نيابة عن موضوع البيانات الشخصية من قبل المشغل.
2. قد يتم سحب الموافقة على معالجة البيانات الشخصية من قبل صاحب البيانات الشخصية. إذا سحب موضوع البيانات الشخصية موافقته على معالجة البيانات الشخصية، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة موضوع البيانات الشخصية إذا كانت هناك أسباب محددة في الفقرات من 2 إلى 11 من الجزء 1 من المادة 6 ، الجزء 2 من المادة 10 والجزء 2 من المادة 11 من هذا القانون الاتحادي.
3. الالتزام بتقديم دليل على الحصول على موافقة صاحب البيانات الشخصية لمعالجة بياناته الشخصية أو دليل على وجود الأسباب المحددة في الفقرات 2 - 11 من الجزء 1 من المادة 6 والجزء 2 من المادة 10 والجزء 2 من المادة 11 من هذا القانون الاتحادي تقع على عاتق المشغل.
4. في الحالات التي ينص عليها القانون الاتحادي، لا تتم معالجة البيانات الشخصية إلا بموافقة كتابية من موضوع البيانات الشخصية. أي ما يعادل موافقة كتابية تحتوي على التوقيع الشخصي لصاحب البيانات الشخصية على الورقيتم الاعتراف بالموافقة في شكل مستند إلكتروني موقع وفقًا للقانون الفيدرالي بتوقيع إلكتروني. يجب أن تتضمن الموافقة الكتابية على البيانات الشخصية الخاضعة لمعالجة بياناته الشخصية، على وجه الخصوص:
1) الاسم الأخير، الاسم الأول، اسم العائلة، عنوان موضوع البيانات الشخصية، رقم الوثيقة الرئيسية التي تثبت هويته، معلومات حول تاريخ الإصدار الوثيقة المحددةوالسلطة المصدرة؛
2) الاسم الأخير والاسم الأول والعائلي وعنوان ممثل موضوع البيانات الشخصية ورقم الوثيقة الرئيسية التي تثبت هويته ومعلومات حول تاريخ إصدار الوثيقة المحددة والسلطة المصدرة وتفاصيل سلطة محامي أو وثيقة أخرى تؤكد صلاحيات هذا الممثل (عند الحصول على موافقة من ممثل البيانات الشخصية للموضوع)؛
3) الاسم أو اللقب والاسم الأول والعائلي وعنوان المشغل الذي يتلقى موافقة موضوع البيانات الشخصية؛
4) الغرض من معالجة البيانات الشخصية؛
5) قائمة البيانات الشخصية التي يتم الحصول على موافقة صاحب البيانات الشخصية على معالجتها؛
6) الاسم أو اللقب والاسم الأول والعائلي وعنوان الشخص الذي يقوم بمعالجة البيانات الشخصية نيابة عن المشغل، إذا كانت المعالجة ستُعهد إلى مثل هذا الشخص؛
7) قائمة الإجراءات ذات البيانات الشخصية التي تم الموافقة عليها، ووصف عام للطرق التي يستخدمها المشغل لمعالجة البيانات الشخصية؛
8) الفترة التي تكون فيها موافقة صاحب البيانات الشخصية صالحة، وكذلك طريقة سحبها، ما لم ينص القانون الاتحادي على خلاف ذلك؛
9) توقيع موضوع البيانات الشخصية.
5. إجراءات الحصول، في شكل مستند إلكتروني، على موافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية بغرض تقديم خدمات الدولة والبلدية، فضلاً عن الخدمات الضرورية والإلزامية يتم توفير خدمات الدولة والبلدية من قبل حكومة الاتحاد الروسي.
6. في حالة عدم أهلية صاحب البيانات الشخصية، يتم منح الموافقة على معالجة بياناته الشخصية من قبل الممثل القانونيموضوع البيانات الشخصية.
7. في حالة وفاة موضوع البيانات الشخصية، يتم إعطاء الموافقة على معالجة بياناته الشخصية من قبل ورثة موضوع البيانات الشخصية، إذا لم يتم منح هذه الموافقة من قبل موضوع البيانات الشخصية خلال حياته .
8. يجوز للمشغل الحصول على البيانات الشخصية من شخص ليس موضوع البيانات الشخصية، بشرط تزويد المشغل بتأكيد على وجود الأسباب المحددة في الفقرات 2 - 11 من الجزء 1 من المادة 6، الجزء 2 من المادة 10 والجزء 2 من المادة 11 من هذا القانون الاتحادي.

يتوافق النص الذي حددته في السؤال مع القاعدة الموضحة أعلاه، وبالتالي أعتبر أنه من المقبول استخدامه عند الحصول على موافقة على معالجة البيانات الشخصية.

تلقى
مصاريف 33%

مرحبًا. نعم. عموما كل شيء جيد. لكنني أود توضيح هذه التفاصيل: "لإلغاء الموافقة على معالجة البيانات الشخصية، يجب عليك تقديم طلب كتابي مناسب في موقع الشركة، أو إرسالها بالبريد المسجل مع إشعار إلى العنوان المحدد، بما لا يقل عن 30 يومًا قبل سحب الموافقة ذات الصلة.

تلقى
مصاريف 33%

محادثة

نوموفا اناستازيا

المحامي تومسك

تقييم مجاني لحالتك

4022 ردود

إن إبرام علاقة عمل بين الموظف وصاحب العمل يُلزم الأخير بجمع وتنظيم وتجميع وتحديث وتخزين واستخدام أي معلومات تتعلق بموظف معين أو السماح بالتعرف عليه. يتم دمج هذه المعلومات تحت مفهوم البيانات الشخصية، وتسمى العمليات والعمليات المدرجة بالمعالجة. على المستوى التشريعييتم تعريف كلا المصطلحين وتنظيمهما في دستور الاتحاد الروسي، والفصل 14 من قانون العمل في الاتحاد الروسي. إذن العينة لاستخدام البيانات الشخصية هو وثيقة إلزاميةوالتي يجب أن تصدر لكل موظف وتعطى له للتوقيع. وفي حالة غيابه ستواجه الشركة غرامة مالية.

تكوين البيانات الشخصية للموظف

لا تحتوي الوثائق التشريعية على قائمة صارمة بالبيانات الشخصية. كقاعدة عامة، يقدم الموظف المعلومات التالية إلى صاحب العمل:

• عن التعليم؛
• العمل و تجربة عامة;
• تكوين الأسرة؛
• التسجيل العسكري
• أجور;
• الفوائد الاجتماعية;
• الموقف المتخذ؛
• وجود سجل جنائي؛
• العنوان في مكان التسجيل والإقامة؛
• أرقام الاتصال؛
• أماكن العمل أو الدراسة لأفراد الأسرة؛
• شروط عقد العمل؛
• توافر المعلنة الأصول المادية;
• مواد حول التدريب المتقدم وإعادة التدريب وإصدار الشهادات والتحقيقات الداخلية وغيرها.

ماذا أكتب في الطلب

بادئ ذي بدء، يجب عليها صياغة الإذن بمعالجة البيانات الشخصية بنفسها، بغض النظر عن مدى قد يبدو ذلك مبتذلاً. يجب أن يبدأ العمل بالمعلومات بموافقة الموظف. تم تحديد الحاجة إلى هذه الخطوة بموجب البند 1 من الفن. 6، والذي نصه:

"الموافقة... تُمنح من قبل الشخص... أو ممثله بأي شكل يسمح بتأكيد حقيقة استلامها، ما لم ينص القانون الاتحادي على خلاف ذلك."

• الاسم الكامل وتفاصيل جواز السفر للموظف أو من ينوب عنه؛
• الاسم الكامل وعنوان صاحب العمل؛
• الغرض من معالجة المعلومات؛
• قائمة البيانات المراد معالجتها؛
• مدة صلاحية التصريح؛
• طرق سحب الموافقة؛
• توقيع الموظف.

لماذا يتم تشكيل الموافقة على المعالجة أثناء التوظيف؟

في الواقع، يحق لصاحب العمل الوصول إلى البيانات الشخصية للموظف في وقت مراجعة السيرة الذاتية أو نموذج الطلب، أي قبل التوظيف الرسمي. وبالتالي، من هذه اللحظة، يحق لصاحب العمل أن يجذب، وفقا للفن. 90 قانون العمل في الاتحاد الروسي، إداري أو تأديبي أو المسؤولية الجنائيةفي حالة التعامل غير الصحيح مع المعلومات الواردة. لحماية مصالح كلا الطرفين، من الضروري أولاً تزويد الموظف بنموذج طلب للحصول على إذن لمعالجة البيانات الشخصية للمراجعة. يجب توقيع الوثيقة المقابلة قبل إبرام عقد العمل.

إذا رفض الموظف التوقيع على الموافقة

وفقا للفقرة 1 من الفن. 9، تقديم البيانات عن نفسه يتم من قبل الموضوع طوعا. وبالتالي، يحق للموظف عدم إعطاء الموافقة إذا لم يكن استخدام البيانات المتعلقة به مرتبطًا بشكل مباشر بأداء مسؤوليات الوظيفة. وبعبارة أخرى، فإن رفض التوقيع على التفويض لا ينبغي أن يمنع علاقات العمل. علاوة على ذلك، فهو غير مطلوب عندما يتعلق الأمر بنقل المعلومات إلى صندوق التقاعدالترددات اللاسلكية، خدمة الضرائبوغيرها من الهيئات المنشأة بموجب القانون. لكن في الممارسة العملية، يؤدي الرفض أحيانًا إلى عدم القدرة على التنفيذ نشاط العملعلى سبيل المثال، عندما يقوم صاحب العمل بإنشاء التحكم في الوصول.