Сообщений в теме: 60

[Orlandina]

О каком законе вы говорите?

Я цитировала ФЗ О персональных данных, это действующая редакция.

[andrewgross]

Orlandina,
Вы ошибаетесь, увы....
Если бы вы читали всю дискуссию, от первого поста до крайнего, то заметили бы, что мы уже обсуждали этот пункт уже недействующей редакции ФЗ-152 и сожалели об отмене процитированного вами пункта.

3) в части 2 статьи 6 в редакции Закона 152-ФЗ от июня 2011 содержалось правило "Согласия субъекта персональных данных, предусмотренного частью 1 настоящей статьи, не требуется в следующих случаях: ... обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных". Но в нынешней редакции закона это положение отсутствует, стало быть согласие теперь требуется и трудового договора недостаточно.

Я вот никак не найду положения, что для обработки ПД, связанных с трудовыми отношениями, согласия не требуется, а ведь видел ранее....

указал выше, это прошлая редакция Закона №152-ФЗ.

[Orlandina]

прочтите внимательно действующую редакцию, там есть эта норма. подп. 5. п. 1. ст.6 152-ФЗ

Сообщение отредактировал Orlandina: 25 November 2013 - 18:17

[andrewgross]

прочтите внимательно действующую редакцию, там есть эта норма. п.5. ст.6

Читаю п. 5 ст. 6 действующей редакции Закона о персональных данных (ФЗ-152 от 27.06. 2006 с изменениями от 2009-13 годов в редакции изменений от 23.07.2013).
п. 5 выделил жирным шрифтом.

Статья 6. Условия обработки персональных данных
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.
3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

[Orlandina]

Вы правы, я выше неверно указала подпункт. речь шла по подп. 5 п.1. ст.6.

[andrewgross]

А то, что вы цитировали является подпунктом пятым части первой ст. 6 ФЗ-152 и там про отсутствие согласия ничего не сказано, там только про разрешенные случаи обработки ПД, да и то, по установленным правилам, т.е. С СОГЛАСИЯ СУБЪЕКТА ПД.

А вот в недействующей ныне редакции ФЗ-125, действительно указывалось, что ПД по договору можно было обрабатывать БЕЗ СОГЛАСИЯ СПД, это было в пп 2 части второй статьи 6 Закона.

[Orlandina]

А почему вы так решили? Например, подп.2,3,4 п.1 - эти действия по обработке, по вашему мнению, тоже должны осуществляться с согласия субъекта ПД?
И чем подп. 5 отличается от прочих подпунктов, если вы полагаете, что для обработки ПД в его рамках одновременно требуется согласие субъекта ПД, т.е. одновременное соблюдение подп.1. и 5 п.1? Если по отношению к прочим подпунктам подп. 1 является альтернативным?

Конструкция ст. 6 была полностью изменена, что толку сейчас поминать старую редакцию, тем более. когда о ней и не идет речи?

Сообщение отредактировал Orlandina: 25 November 2013 - 18:41

[andrewgross]

А почему вы так решили? Например, подп.2,3,4 п.1 - эти действия по обработке, по вашему мнению, тоже должны осуществляться с согласия субъекта ПД?

Закон о ПД не противопоставляет п.п. 1 части первой ст. 6 остальным пунктам этой статьи, а дополняет упомянутые в Законе конкретные случаи обработки ПД другими, не упомянутыми, но происходящими с согласия СПД.

Ст. 6 ФЗ о ПД, определяя условия обработки ПД, в гипотезе указывает, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных этим самым законом. В диспозиции ст. 6 Закона о ПД указаны случаи, когда допускается обработка ПД, в пп 5 части первой указывается, что обработка ПД законно происходит при выполнении договора. Однако, в отличие от ранее действующей редакции ФЗ о ПД, упомянутый подпункт вовсе не указывает на возможность производить эту обработку без согласия СПД, в то время, как по изложенным в Законе правилам согласие так или иначе требуется (ст. 9, например).

Прочтение части первой ст. 6 Закона о ПД как противопоставления случаев, когда согласие требуется и остальных случаев, указанных в статье, когда согласие не требуется, носит субъективный характер.

[Orlandina]

<sub>не могу согласиться с вашими аргументами. зачем сравнение со старой редакцией?
Закон изменен, и той статьи 6, где прямо было указано, что согласие субъектов не требуется в определенных случаев, не существует, есть новая конструкция данной статьи. И если вы по своему усмотрению исключаете подпункт 5 из числа других, считая, что он требует одновременного соблюдения подпункта 1, то это ваше право.
Но с учетом того, что статьи, которая отдельно бы указывала на случаи, когда согласие субъекта ПД не требуется, на данный момент вообще не содержится в законе, зато содержится статья 6 в новой редакции, явно содержащая альтернативы согласию субъекта, я считаю по-другому.
На мой взгляд, нелогично отдельно выделять пп. 5 как требующий одновременного согласия субъекта ПД. Подписывая трудовой договор, работник вступает в трудовые правоотношения с работодателем, которому для выполнения условий трудового договора такая обработка и требуется. Своей подписью работник подтверждает вступление в такие правоотношения, и потому альтернативность пп.5 и пп.1 п.1. ст 6 у меня не вызывает сомнений с точки зрения логики закона.

Субъективный характер. на который вы ссылаетесь, не является достаточным аргументом.
Так до абсурда можно дойти, как например, мне в свое время задавали вопрос, может ли работник дать согласие на обработку его ПД отдельным подразделениям работодателя, а отдельным - не давать.</sub>

Сообщение отредактировал Orlandina: 25 November 2013 - 19:51

[odysseus]

есть новая конструкция данной статьи

безусловно..и новая конструкция не предусматривает возможность обработки ПД, в отсутствие согласия субъекта ПД, даже если обработка

необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

На мой взгляд, нелогично отдельно выделять пп. 5 как требующий одновременного согласия субъекта ПД.

а на мой взгляд нелогчино считать что согласие не требуется, проще было бы написать в законе "он не распространяется на обработку ПД осуществляемую работодателем или контрагентом по договору"

Так до абсурда можно дойти

а чем для вас не абсурд сам закон о ПД, если по сути в 99% случаев можно будет обрабатывать практически все

[Orlandina]

Odisseus, считайте как хотите, честное слово.
Еще раз повторю, альтернативность подп.1. остальным подпунктам ч.1. ст 6 не создает 99% случаев, о которых вы говорите.

Или правосудию/скорой помощи вы тоже откажете в обработке ПД без согласия субъекта ПД?

[odysseus]

andrewgross, Капитон,Orlandina, коллеги...

к вопросу о законности обработки ПД в отсутствие согласия работника имеется (на днях обнаружил) позиция Роскомнадзора http://pd.rkn.gov.ru...ws1494/?print=1

если коротко,то решился (во всяком случае угроза атак со стороны Роскомнадзора сведена к нулю) вопрос с командировками:

"Согласие работника, государственного служащего не требуется при передаче его персональных данных в случаях, связанных с выполнением им должностных обязанностей, в том числе, при его командировании (в соответствии с Правилами оказания гостиничных услуг в Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 25.04.1997 № 490, нормативными правовыми актами в сфере транспортной безопасности)".

Но вот на счет согласия во всех иных случаях, кроме отдельно перечисленных в специальных законах и некоторых статьях 152-ФЗ так до конца и не прояснилось. Роскомнадзор пишет, что без согласия можно обрабатывать ПД работника по общему правилу в случае:

- если объем обрабатываемых работодателем персональных данных не превышает установленные перечни (вопрос - какие еще перечни?? видимо, я что-то не знаю)
- если это предусмотрено коллективным договором (насколько понимаю, это каждый 100-й случай в РФ);
- если предусмотрено ПВТР;
- если есть соглашение (видимо с работником);
- если это предусмотрено ЛНА, принятыми в соответствии со статьей 372 ТК РФ.

Что касается нормы, закрепленной в статье 6 ФЗ-152....в отличии от прошлой редакции, как уже раза три упоминалось, убрали фразу "не требуется согласие". Но с другой стороны есть указание в части 3 статьи 9 ФЗ-152:

"3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора".

из анализа этой нормы и статьи 6 иного не приходит мне в голову как начать считать, что случаи поименованные в пунктах 2-11 части 1 статьи 6 ФЗ-152 (в том числе "в случае когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных") являются случаями, когда согласие субъекта ПД не является вообще необходимым для обработки ПД, то есть работодатель освобожден от получения согласия на обработку ПД.

Паны и пани, есть каике-то мысли на сей счет??

[andrewgross]

odysseus,
Тем не менее, Роскомнадзор разделяет случаи обработки ПД по трудовому договору и с"исключения" из общих правил, когда согласие не требуется:

"Под исключения, связанные с отсутствием необходимости получения согласия, подпадают случаи передачи работодателем персональных данных работников, государственных служащих в налоговые органы, военные комиссариаты, профсоюзные органы, предусмотренные действующим законодательством Российской Федерации".
"Таким образом, передача персональных данных работников в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации осуществляется без их согласия".

Отсюда вывод: на обработку других ПД, в т.ч. в рамках трудового договора, согласие объекта все равно требуется.

[odysseus]

andrewgross, этот момент меня тоже смутил

Тем не менее, Роскомнадзор разделяет случаи обработки ПД по трудовому договору и с"исключения" из общих правил, когда согласие не требуется:

но меня из всего этого смущает не письмо Роскомнадзора и даже не статья 6 ФЗ-152 в отрыве от анализа иных статей этого закона....а часть 3 статьи 9 ФЗ-152

[andrewgross]

odysseus,
Часть 3 ст. 9 ФЗ-152 осталась в прежней редакции, когда согласие по условиям части 2 ст. 6 не требовалось.

[odysseus]

andrewgross,

Часть 3 ст. 9 ФЗ-152 осталась в прежней редакции, когда согласие по условиям части 2 ст. 6 не требовалось.

но вы же понимаете. что нормативность этой прежней редакции ввиду того что она является и текущей также, не утрачивается.

Я посмотрел Паспорт законопроекта по статье 6, там все оказалось мутно. Сперва предлагалось вообще прописать обязательность заключения соглашения между оператором и субъектом ПД, потом резко отказались от идеи и прописали фиг пойми что (нет я не против, но норма же должна содержать формально-определенное правило (опять же ЕСПЧ за это ратует), а не правило содержание которого угадывается с великим трудом и методом проб и ошибок).

[andrewgross]

Ну что сказать - очередной бардак...

[akart]

Одному работодателю понадобились персональные данные. Те кто не подпишут бумагу сделан намек на увольнение. Вопрос: в приведенном тексте говорится о праве работодателя на передачу и распространение третьим лицам персональных данных работника. Нарушаются ли права работника таким требованием работодателя? Как видно из текста согласие на обработку перс. данных дается практически на всю информацию о человеке от ФИО до заболеваний. Законно ли снятие отпечатков пальцев работников в целях учета рабочего времени?
Файл в приложении.

Прикрепленные изображения

• 

[DuraDuraLex]

РД предложить может все, что ему взбредет в голову. Но это не означает, что Вы должны все его хотелки ублажать. Обсудите с ним текст данного документа. Никогда не подписывайте то, что Вас не устраивает или вызывает у вас сомнения. По крайней мере до того момента, пока все не проясните.

[odysseus]

Законно ли снятие отпечатков пальцев работников в целях учета рабочего времени?

а почему не сканирование сетчатки глаза?? и не анализы ДНК?

[andrewgross]

а почему не сканирование сетчатки глаза?? и не анализы ДНК?

Или не ежедневные анализы мочи на сахар, кала на яйцеглист, слюны на предмет наркотических веществ?

akart,
В ответ на намек на увольнение намекните на жалобу в Роспотребнадзор на нарушение закона о персональных данных и в прокуратуру на предмет угроз о расторжении трудовых отношений.

[nick_ruller]

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ
РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

РАЗЪЯСНЕНИЯ

ВОПРОСЫ,
КАСАЮЩИЕСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ,
СОИСКАТЕЛЕЙ НА ЗАМЕЩЕНИЕ ВАКАНТНЫХ ДОЛЖНОСТЕЙ, А ТАКЖЕ ЛИЦ,
НАХОДЯЩИХСЯ В КАДРОВОМ РЕЗЕРВЕ

Обработка персональных данных работника, государственного служащего не требует получения соответствующего согласия указанных лиц, при условии, что объем обрабатываемых работодателем персональных данных не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством, законодательством Российской Федерации о государственной гражданской службе.

[andrewgross]

nick_ruller,
Где те перечни?
Каков установленный ими объем ПД?
Получать ли согласие на обработку того объема ПД, что превышает эти мифические перечни?

[nick_ruller]

Где те перечни?

У меня спрашиваете?

Каков установленный ими объем ПД?

У меня спрашиваете?

Хотя, например,

Статья 57. Содержание трудового договора
В трудовом договоре указываются:
фамилия, имя, отчество работника и наименование работодателя (фамилия, имя, отчество работодателя - физического лица), заключивших трудовой договор;
сведения о документах, удостоверяющих личность работника и работодателя - физического лица;

[odysseus]

nick_ruller, я так понял мои посты в ветке выше вы решили игнорить и снова по кругу тему завертеть хотите