дата рождения

Возникла интересная ситуация: на корпоративном Портале на главной странице у нас висит список людей, у кого день рождения на текущую дату. Даже год рождения не указан, а только дата.
Тут проснулась кадровичка, которая стала убеждать, что мы нарушаем закон о защите персональных данных: мол, нельзя этого делать.

Подскажите, плиз: является ли раскрытие информации о дате рождения нарушением закона о персональных данных работника?

Если ваши сотрудники давали при приеме на работу согласие на предоставление инфо о себе на всеобщее обозрение - то пожалуйста.... формально ваша сотрудница права.Почитайте закон о персональных данных

А публикация на внутреннем интранет портале - тоже разглашение?

если на портале не указывается возраст работника, а только месяц и число- то нет.

а ссылкой на нормативный акт не поделитесь?

Глава 14 и статьи с 85 по 90 ТК РФ говорят о том, что сотрудник отдела кадров права, она должна была конечно ввести в действие положение о персональных данных которое должны подписать все сотрудники и больше не задавать вопросов по поводу что является персональными данными а что нет. Если в положении о персональных данных прописать данный конкретный случай и сотрудники в соответствии с ним напишут заявление о согласии с размещением дат на сайте, тогда можно.

Рад, что вы вернулись:)

Добрый день, коллеги,

Согласно 152 федерального закона - выписка приведена ниже - такие данные как дата, месяц, год рождения несомненно являются персональными данными и если при приеме на работу Вы как работодатель получая письменное согласие работника на обработку его персональных данных не получили согласия на данные действия (а именно на публичное разглашение даты рождения на портале), сейчас такое согласие надо брать отдельно.

Не забывайте, что инспекционный орган по контролю за данным законом уже работает!

______________________________________________________________________________ __
___________________________________________
Федеральный закон от 27.07.2006 N 152-ФЗ
"О персональных данных"
(принят ГД ФС РФ 08.07.2006)

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

Валентина Васильевна, не понял: т.е. чтобы разместить инфо о днях рождения сотрудников на Портале, нужно у каждого брать разрешение? Причем разрешение в письменном виде, так?

Да, портал это открытый источник, по крайней мере для работников Вашей компании, насколько я поняла. Если на этот потрал заходят только сотрудники, которые по вашему положению о защите персональных данных допущены к таким сведениям - то дополнительного согласия не надо. Но вот если портал открыт и для тех, кто работодателем не допущен к персональным данным - да согласие требуется обязательно.
Не все хотят открывать такие тайны как возраст и даже месяц рождения (то есть знак по гороскопу и др. тонкости по только им понятным причинам).

Но это конституционное право каждого человека и его надо уважать.

Поэтому согласие надо было взять сразу при приеме на работу и именно письменно. Выписку привожу ниже.

______________________________________________________________________________ __
______________________________________
Федеральный закон от 27.07.2006 N 152-ФЗ
"О персональных данных"
(принят ГД ФС РФ 08.07.2006)


Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных

1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
2. Настоящим Федеральным законом и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.
4. В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.
5. Для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительного согласия не требуется.
6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных.
7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают в письменной форме наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(принят ГД ФС РФ 21.12.2001)
(ред. от 07.05.2009)


Статья 88. Передача персональных данных работника

При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Добрый день, подскажите пожалуйста, чтоб соблюсти закон о персональных данных коммерческой организации достаточно наличия Положения о персональных данных или нужно что-то еще? В законе указано об информационных системах хранящих и обрабатывающих персональные данные. Что нужно предпринять, чтобы все соответствовало законодательству. У нас используется обыкновенная 1С. Заранее спасибо.

Добрый день!

Дата и месяц рождения также относятся к персональным данным работника, независимо от того указан год рождения или нет. Поэтому размещение подобной информации без согласия работников также является нарушением законодательства.
___________________________________________
Федеральный закон от 27.07.2006 N 152-ФЗ
"О персональных данных"
(принят ГД ФС РФ 08.07.2006)

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

Добрый день!
По Вашему вопросу:
На обработку и использование персональных данных Вам необходимо получить предварительное письменное согласие работников по форме, установленной в ст. 9 ФЗ "О персональных данных" от 27.07.2006 № 152-ФЗ, при этом также рекомендуем Вам форму указанного соглашения утвердить в качестве приложения к локальному акту, регулирующему вопросы персональных данных работников, а в самом акте указать на возможность осуществления таких действий (обработка и хранение персональных данных в компьютерной программе, трансграничная передача персональных данных и др.) Вами с согласия работников.
__________________________________________
27 июля 2006 года N 152-ФЗ
РОССИЙСКАЯ ФЕДЕРАЦИЯ
ФЕДЕРАЛЬНЫЙ ЗАКОН
О ПЕРСОНАЛЬНЫХ ДАННЫХ
<...>
Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных

1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
4. В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.
5. Для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительного согласия не требуется.

Валентина Васильевна, как вы считаете, можно ли такое согласие оформить в виде соглашения, т.е создать раздел в трудовом договоре и при заключении ТД работник будет давать согласие, а вслучае отзыва заключать доп соглашение к ТД (слышала о такой практике, было бы удобно, но не уверенна в её правильности)? И можно ли руководствоваться п.5 ст. 6 № 152-ФЗ при работе курьеров, водителей -экспедиторов (курьерской компании), которые получают информацию о 3-х лицах при доставке заказа ( отправитель указывает персональные данные получателя, ФИО, должность, место работы, телефон а курьеру становятся доступны эти данные)? И еще вопрос относительно лицензии на осуществление деятельности по технической защите конфиденциальной информации, при осуществлении обработки ПД, каким организациям она вообще нужна?

Добрый день! В соотвествии с Поставнолением Правительства РФ от 27.08.2005 № 538 операторы связи должны содействовать уполномоченным органам, осуществляющим оперативно-розыскную деятельность, в предоставлении имеющейся у них информации об абонентах. Базы данных операторов связи должны соответствовать определенным стандартам и обновляться регулярно. Ссылаясь на указанное постановление и выданное предприсание к нам обратился оператор сотовой связи с просьбой предоставить данные работников (относящиеся к персональным: ФИО, место жительство, паспорт и т.п.), пользующихся служебными телефонами. Насколько я знаю, оператор связи не относится к тем лицам, которым мы можем предоставлять персональные данные работников без их письменного согласия. Кроме того, некоторые работники предварительно уже выразили (пока устно) отказ предоставить свои данные. Должен ли работодатель действительно запросить письменные согласия работников? Какие последствия для работника и работодателя могут возникнуть, если мы ответим отказом оператору?

Добрый день! Подскажите, пожалуйста, надо ли писать заявление работнику при увольнении по соглашению сторон? Спасибо.

Добрый день, Нина! 

Заявление при прекращении трудового договора с работником по указанному Вами основанию не требуется в связи с тем, что Вы с работником и так подписываете соглашение сторон, где проставляется его виза и согласие с внесенными в соглашение условиями и согласие на увольнение по данному основанию. Как правило заявление работника носит все-таки характер инициативы работника, так как в нем работник выражает свою просьбу о преrращении трудового договора. Для того, чтобы не было путаницы в основаниях увольнения (инициатива работника или соглашение сторон) рекомендуем Вам заявление от работника не брать.

В случае, если Вы приняли уже от работника данное заявление на прекращение трудового договора по соглашению сторон, пусть руководитель организации проставит на данном заявлении резолюцию согласен/не возражаю, отделу кадров подготовить соглашение сторон и вступить с работником в переговоры.   

Ну заставлять работника писать заявление, в принципе никогда не надо. Что значит подписываете соглашение сторон? Что за новая форма документа? И отражается  в нем все-таки согласие или договоренность? Это соглашение или ознакомление с согласием? Это же будет иметь значение при конфликте, не так ли? И, если в заявлении написано прошу уволить по соглашению сторон, в чем тут может быть путаница в основаниях прекращения договора? А переговоры о чем? Если сам работник просит его уволить? Вы как-то все усложняете по-моему.

Очень много сразу вопросов. Давайте разбираться и рассуждать по отдельности. Итак, относительно того, чтобы согласие оформить в качестве части трудового договора, уже не проходит при проверках, что логично на мой взгляд. Это не соглашение, а единоличный документ субъекта, Вы не договариваетесь, а он разрешает.

 

Относительно курбьеров, при формальном прочтении нет, не подходит, так как там указаны организации почтовой связи. Можно ли в данном случае применить аналогию? Я бы сказала нет, если не согласны давайте обсудим. Или лучше обсудить регламент работы курьеров с учетом заведомого допуска их к персональным данным.