В каком виде допускается предоставлять сведения об организации

Обновлено: 19.05.2024

Профилактическая прививка против новой коронавирусной инфекции (COVID-19) внесена в календарь профилактических прививок по эпидемическим показаниям (приказ Министерства здравоохранения Российской Федерации от 09.12.2020 №1307н).

Решение о проведении профилактических прививок по эпидемическим показаниям (в виде мотивированных постановлений о проведении профилактических прививок гражданам или отдельным группам граждан) (далее – постановления) принимают Главный государственный санитарный врач РФ, главные государственные санитарные врачи субъектов РФ при угрозе возникновения и распространения инфекционных заболеваний, представляющих опасность для окружающих (подпункт 6 пункта 1 статьи 51 Федерального закона № 52-ФЗ и пункт 2 статьи 10 Федерального закона № 157-ФЗ).

В данных постановлениях также указано, что вакцинация не распространяется на лиц, имеющих противопоказания к профилактической прививке против COVID-19. Противопоказания должны быть подтверждены медицинским заключением.

Граждане, юридические лица, индивидуальные предприниматели обязаны выполнять требования санитарного законодательства, а также постановлений, предписаний должностных лиц, осуществляющих федеральный государственный санитарно-эпидемиологический надзор (статьи 10, 11 Федерального закона №52-ФЗ).

В связи с ухудшением эпидемиологической ситуации по COVID-19 по состоянию на 23.07.2021 г. данные постановления приняты в 35 субъектах РФ.

Вакцинация позволяет снизить риски не только для конкретного привитого работника, но и прервать цепочку распространения заболевания и стабилизировать эпидпроцесс, если прививки получило требуемое для достижения коллективного иммунитета количество граждан.

Работодателям рекомендуется организовать во взаимодействии с профсоюзом (при наличии) разъяснительную работу среди трудового коллектива:

распространить официально размещенную на сайтах Минздрава России, Роспотребнадзора и органа власти субъекта РФ информацию о текущей эпидситуации в регионе по COVID-19, об эффективности вакцинации против COVID-19, проводимой в целях снижения риска инфицирования и предупреждения развития тяжелых форм заболевания;
использовать личный положительный опыт работников, прошедших вакцинацию (с их согласия);
доводить до работников информацию о применяемых в Российской Федерации вакцинах, о стационарных и передвижных пунктах вакцинации;
предоставлять дополнительное время (выходной день) работникам для прохождения вакцинации (на усмотрение работодателя).

Согласно статье 5 Трудового кодекса РФ регулирование трудовых отношений, в соответствии с Конституцией РФ, осуществляется трудовым законодательством (включая законодательство об охране труда) и иными нормативными правовыми актами, содержащими нормы трудового права, в том числе локальными нормативными актами работодателя. Трудовым законодательством работодателю предоставлены широкие возможности для регулирования вопросов организации труда работников.

Исходя из положений статей 8, 22, 41 Трудового кодекса РФ повышенные или дополнительные гарантии и компенсации, в том числе по предоставлению дополнительного времени отдыха работникам, проходящим вакцинацию от новой коронавирусной инфекции, могут устанавливаться коллективным договором, локальным нормативным актом.

Например, дополнительные оплачиваемые дни отдыха с сохранением заработной платы, возможность присоединения их к очередному отпуску.

2. Для контроля за эпидемическим процессом и стабилизации ситуации по заболеваемости COVID-19 необходимо обеспечить уровень коллективного иммунитета не менее 80% от списочного состава коллектива, с учетом лиц, переболевших COVID-19 и вакцинированных (не более 6 месяцев назад), не привитые, имеющие медицинские противопоказания, и прочие должны составлять не более 20% от списочного состава работающих.

К прочим, в том числе могут относиться работники:

направленные организацией на обучение с отрывом от работы (на весь период действия постановления), получающие стипендию за счет средств организации;
на весь период действия постановления находящиеся в простоях, а также в неоплаченных отпусках по инициативе работодателя;
находящиеся в отпусках по беременности и родам, в отпусках в связи с усыновлением ребенка со дня рождения усыновленного ребенка, а также в отпуске по уходу за ребенком;
обучающиеся в образовательных организациях и находящиеся в дополнительном отпуске без сохранения заработной платы, а также работники, поступающие в образовательные организации, находящиеся в отпуске без сохранения заработной платы для сдачи вступительных экзаменов в соответствии с законодательством РФ;
не явившиеся на работу по болезни (в течение всего периода болезни до возвращения на работу в соответствии с листками нетрудоспособности или до выбытия по инвалидности);
находящиеся в длительных служебных командировках за границей.

3. Расчет процента вакцинированных работников организациям рекомендуется осуществлять в следующем порядке:

а) кадровое подразделение организации составляет список работников (списочную численность, за исключением вакантных должностей), в который включаются наемные работники, работающие по трудовому договору и выполняющие постоянную, временную или сезонную работу, а также работающие собственники организаций, получающие заработную плату в данной организации;

б) работник, прошедший вакцинацию представляет информацию о вакцинации в кадровое подразделение организации. Данные о прохождении/непрохождении вакцинации относятся к персональным данным и не подлежат распространению без согласия работника;

в) кадровое подразделение организации соотносит суммарную численность работников, предоставивших информацию о своей вакцинации, к списочной численности работников, учитываемую при оценке процента вакцинированных работников организации, и определяет процент вакцинированных работников организации.

Контроль охвата профилактическими прививками органами исполнительной власти субъектов РФ, органами, осуществляющими федеральный государственный санитарно-эпидемиологический надзор, может реализовываться различными способами.

Принимаемые Российской Федерацией профилактические и противоэпидемические меры в рамках предотвращения распространения COVID-19 вызваны особыми обстоятельствами, носят временный характер и направлены исключительно во благо сохранения здоровья граждан.

Заместитель министра труда и социальной защиты РФ

Е.В. МУХТИЯРОВА

Заместитель руководителя Федеральной службы по надзору

в сфере защиты прав потребителя и благополучия человека

Е.Б. ЕЖЛОВА

РЕКОМЕНДАЦИИ

ДЕЙСТВИЙ ДЛЯ РАБОТОДАТЕЛЕЙ ПРИ ПРИНЯТИИ ГЛАВНЫМИ САНИТАРНЫМИ ВРАЧАМИ СУБЪЕКТОВ РФ РЕШЕНИЙ О ПРОВЕДЕНИИ ПРОФИЛАКТИЧЕСКИХ ПРИВИВОК ПО ЭПИДЕМИЧЕСКИМ ПОКАЗАНИЯМ (В ВИДЕ МОТИВИРОВАННЫХ ПОСТАНОВЛЕНИЙ О ПРОВЕДЕНИИ ПРОФИЛАКТИЧЕСКИХ ПРИВИВОК ГРАЖДАНАМ ИЛИ ОТДЕЛЬНЫМ ГРУППАМ ГРАЖДАН)

Работодателю необходимо:

1. Определить перечень работников, которые относятся к группе (категории) работников, подлежащих вакцинации по постановлению Главного государственного санитарного врача по субъекту РФ.

2. Издать приказ об организации проведения профилактических прививок. В приказе необходимо указать:

сведения о необходимости вакцинации;
сроки прохождения вакцинации и предоставлении информации о прохождении вакцинации или об отказе от этой процедуры;
порядок предоставления сведений (сертификатов) о прохождении вакцинации;
порядок предоставления сведений о противопоказаниях к прививке;
информацию о возможности отстранения работника на основании пункта 2 статьи 5 Федерального закона от 17.07.1998 № 157-ФЗ, абзаца восьмого части первой статьи 76 Трудового кодекса Российской Федерации в случае отказа от прохождения вакцинации;
должностное лицо, ответственное за организацию прохождения вакцинации и сбор информации о прохождении вакцинации сотрудниками.

Основания для издания приказа:

3. Ознакомить работников, которые подлежат вакцинации, с приказом под роспись.

4. Организовать прохождение вакцинации работниками централизовано или обеспечить работникам возможность в течение рабочего времени пройти вакцинацию самостоятельно с сохранением за работником заработной платы в период отсутствия на рабочем месте в связи с вакцинацией.

5. Приказом возможно определить меры поддержки работников, прошедших вакцинацию.

6. В случае отсутствия у работодателя документального подтверждения прохождения работником вакцинации к установленному сроку работодателю необходимо издать приказ об отстранении работника без сохранения заработной платы в случае отказа работника пройти вакцинацию без уважительной причины (при отсутствии сведений о противопоказаниях к вакцинации).

Форму приказа об отстранении работника в связи с отказом проходить вакцинацию работодатель может разработать самостоятельно.

В приказе необходимо указать фамилию, имя, отчество, должность работника, основания, по которым он отстраняется от работы, срок отстранения (на период эпиднеблагополучия).

7. В случае если трудовая функция может быть выполнена дистанционно, работодатель вправе предложить работнику выполнение работы дистанционно либо по собственной инициативе работника временно перевести его на дистанционную работу в порядке и по основаниям, предусмотренным статьей 312.9 Трудового кодекса Российской Федерации. Таким правом преимущественно необходимо воспользоваться в отношении работников, имеющих противопоказания к проведению профилактической прививки.

8. Ознакомить работников, перечисленных в пункте 6, с упомянутым приказом под роспись.

Пресс-центр

Публикации о Росреестре

Как правильно оформить запрос о предоставлении сведений из ЕГРН об объектах недвижимости и их правообладателях?

Как правильно оформить запрос о предоставлении сведений из ЕГРН об объектах недвижимости и их правообладателях?

Об этом рассказала специалист-эксперт отдела ведения ЕГРН Управления Росреестра по Омской области Анастасия Туманова.

Сведения, содержащиеся в ЕГРН, за исключением сведений, доступ к которым ограничен федеральным законом, предоставляются органом регистрации прав по запросам любых лиц, в том числе посредством использования информационно-телекоммуникационных сетей общего пользования, в том числе сети Интернет, включая единый портал единой системы межведомственного электронного взаимодействия и подключаемых к ней региональных систем межведомственного электронного взаимодействия, иных технических средств связи, а также посредством обеспечения доступа к федеральной государственной информационной системе ведения ЕГРН (ФГИС ЕГРН) или иным способом, установленным органом нормативно-правового регулирования.

Запрос на выписку о содержании правоустанавливающего документа представляется в орган регистрации прав по выбору заявителя:

– в виде бумажного документа, представляемого заявителем при личном обращении (представление запроса при личном обращении);

– в виде бумажного документа путем его отправки по почте (представление запроса почтовым отправлением);

– в электронной форме путем заполнения формы запроса, размещенной на официальном сайте Росреестра и Едином портале государственных и муниципальных услуг;

– в электронной форме посредством отправки электронного документа с использованием веб-сервисов (представление запроса с использованием веб-сервисов).

Запрос на выписку о содержании правоустанавливающего документа заполняется в соответствии со следующими реквизитами:

1. Реквизиты "Вид объекта недвижимости", "Адрес", "Получатель выписки" заполняются согласно следующим пунктам:

– в реквизите "Вид объекта недвижимости" в именительном падеже указывается вид объекта недвижимости, на который выдается выписка из ЕГРН, например "Сооружение";

– в реквизите "Адрес" указывается адрес либо местоположение объекта недвижимости в соответствии со сведениями ЕГРН;

– в реквизите "Получатель выписки" указываются сведения о лице, которому выдается (направляется) выписка:

о физическом лице – полностью фамилия, имя, отчество (последнее – при наличии);

о юридическом лице, об органе государственной власти, органе местного самоуправления – их полное наименование; в отношении российского юридического лица – также ИНН;

о должностном лице органа государственной власти, органа местного самоуправления, иного государственного органа, уполномоченном федеральным законом на совершение им установленных действий, в том числе в силу занимаемой должности от собственного имени запрашивать и получать сведения, необходимые для совершения таких действий (например, лица: следователь, судья, прокурор), – фамилия, инициалы, полное наименование должности, включая наименование соответствующего органа.

Если выписка выдается (направляется) представителю заявителя, уполномоченному в установленном порядке на получение сведений, – указываются также сведения о представляемом и основание, в силу которого представитель действует от имени представляемого (например, "Иванов Иван Иванович, действующий по доверенности, выданной Петровым Петром Петровичем", "Иванов Иван Иванович, действующий в качестве законного представителя Петрова Петра Петровича", "Иванов Иван Иванович, действующий по доверенности, выданной обществом с ограниченной ответственностью "XXXXX", ИНН. ").

2. В реквизите "Дата закрытия раздела ЕГРН" указывается дата закрытия раздела ЕГРН на объект недвижимости в случае, если в ЕГРН внесены сведения о прекращении его существования.

Если лицо интересует конкретный договор, то в выписке указываются названные выше сведения об этом договоре, а также фамилии, имена, отчества (последнее – при наличии) физических лиц или наименования юридических лиц – сторон договора.

4. В реквизите "Содержание правоустанавливающего документа" указывается содержание правоустанавливающих документов.

Если лицо, запросившее информацию, указало конкретный документ, то в выписке отражается содержание только этого документа. Например: если лицо интересует конкретный договор, то в выписке указывается содержание существенных условий договора, в том числе условий, которые нашли свое отражение в записях ЕГРН.

Если лицо запросило информацию о содержании конкретного положения (положений) названного им документа, которое, например, не является существенным условием для договоров данного вида, то в выписке отражается содержание этого положения (положений).

При оформлении выписки на бумажном носителе, если все подлежащие внесению в нее сведения не умещаются на одном листе, выписка составляется на нескольких листах. В этом случае листы выписки нумеруются, сшиваются, после чего на оборотной стороне последнего листа выписки проставляются печать органа регистрации прав и подпись специалиста, ответственного за ведение делопроизводства в органе регистрации прав, с указанием количества пронумерованных и сшитых листов выписки.

Документы, содержащие сведения ЕГРН, направляемые в форме электронного документа, представляются в виде XML-документа, созданного с использованием XML-схем и обеспечивающего считывание и контроль представленных данных.

Сведения ЕГРН, предоставляемые в электронной форме, должны быть доступны для просмотра в виде, пригодном для восприятия человеком, с использованием электронных вычислительных машин, в том числе без использования информационно-коммуникационной сети Интернет.

Общедоступные персональные данные

Персональными данными по Закону № 152-ФЗ считается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

На передачу или распространение данных о ком-либо требуется согласие их субъекта, за исключением случаев, установленных законодательством (согласие не требуется при передаче ПД определенным органам и в определенных случаях).

Ранее в Законе № 152-ФЗ было такое определение: общедоступные персональные данные – это ПД, доступ неограниченному кругу лиц к которым предоставлен с согласия субъекта ПД или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. То есть эти данные размещались их субъектом или с его согласия в общедоступных источниках. Статья 8 Закона № 152-ФЗ относит к таким источникам справочники, адресные книги. Это также могут быть социальные сети и другие интернет-ресурсы.

К общедоступным сведениям относились фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии, фото и др. Общедоступные сведения в любое время могли быть исключены из общедоступного источника по требованию субъекта ПД либо по решению суда или иных уполномоченных государственных органов.

Общедоступные данные по-новому

При этом под распространением персональных данных в новой редакции понимаются действия, направленные на их раскрытие неопределенному кругу лиц.

К сведению: в прежней редакции закона распространением назывались действия, направленные на передачу ПД определенному кругу лиц или на ознакомление с ПД неограниченным кругом лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.

Таким образом, прежде чем разместить для неограниченного круга лиц (на сайте организации, в печатных изданиях, в рекламе и т. д.) персональные данные работника, нужно получить его согласие.

Сколько согласий запрашивать?

В статье 9 Закона № 152-ФЗ уже установлена обязанность работодателей запрашивать у работника согласие на обработку персональных данных. Эта статья содержит и требования к оформлению такого согласия. В частности, оно должно быть конкретным, информированным и сознательным. Работник может дать его в любой позволяющей подтвердить факт получения такого согласия форме (письменно или в виде электронного документа, подписанного электронной подписью), если иное не предусмотрено федеральным законом.

Это согласие работодатели уже давно должны были запросить у работников.

К сведению: отдельное письменное согласие оформляется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона № 152-ФЗ).

В новой ст. 10.1 Закона № 152-ФЗ прямо указано, что согласие на обработку персональных данных, разрешенных их субъектом для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его данных.

Таким образом, ранее составленные согласия на обработку персональных данных в соответствии со ст. 9 Закона № 152-ФЗ продолжают свое действие, в отношении них никаких изменений нет. А для размещения ПД работников в общем доступе работодатели должны запросить у работников отдельное согласие.

Обратите внимание: если работник сам раскроет свои личные данные, но не предоставит согласие, доказывать правомерность их распространения придется всем лицам, которые распространили эти сведения. Доказывать это понадобится и в случае, если ПД оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы.

Требования к согласию

Основные требования к согласию установлены ст. 10.1 Закона № 152-ФЗ.

Составляя согласие, работодатель должен предоставить работнику возможность определить список тех персональных данных, которые он разрешает распространять, по каждой категории (общие, специальные, биометрические).

В согласии должно быть четко сформулировано, на что конкретно согласен работник. Если он не согласен с распространением или не указал специальные условия обработки для некоторых категорий персональных данных и их перечень – такие сведения можно только обрабатывать, без распространения (передачи, предоставления и иных действий) неограниченному кругу лиц.

Если из согласия не совсем понятно, что можно делать с ПД, а что нельзя, лучше ничего не публиковать.

Обратите внимание: молчание или бездействие работника ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных для распространения.

Получает согласие работодатель в первую очередь непосредственно от работника. А с 1 июля 2021 года его можно будет оформить с использованием инфосистемы Роскомнадзора.

Работодатель обязан опубликовать информацию об условиях обработки персональных данных и запретах, наложенных субъектом, в течение трех дней после получения согласия. Где ее публиковать – пока непонятно. Придется ждать разъяснений Роскомнадзора.

Нельзя запретить публиковать персональные данные, если они распространяются в государственных, общественных и иных публичных интересах, определенных законами РФ.

Работник может в любой момент потребовать запретить распространение своих ПД. Это требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД и перечень данных, обработка которых подлежит прекращению. Действие согласия прекращается с момента получения работодателем такого требования.

Обратиться с запретом на распространение своих ПД субъект может к любому лицу, обрабатывающему его данные, при несоблюдении этим лицом требований ст. 10.1 Закона № 152-ФЗ. Можно и обратиться в суд. Распространение данных должно прекратиться:

в течение трех рабочих дней с момента обращения;

или в срок, указанный в постановлении суда;

или в течение трех рабочих дней с момента вступления решения суда в законную силу.

Положения ст. 10.1 Закона № 152-ФЗ не распространяются на случаи обработки персональных данных органами власти.

К сведению: уведомлять Роскомнадзор о том, что сотрудники дали согласие распространять информацию о них, не нужно (п. 4 ч. 2 ст. 22 Закона № 152-ФЗ).

Оформление согласия

Требования к содержанию согласия на обработку персональных данных, разрешенных для распространения, разработаны Роскомнадзором, но не утверждены. Пока шаблон согласия не утвержден, приведем образец с учетом этих требований. Об изменениях будем держать вас в курсе.

Роскомнадзор отметил, что указание специальных категорий персональных данных и биометрических персональных данных допускается в случае предварительного получения оператором, осуществляющим обработку данных, согласия на их обработку в соответствии с требованиями ст. 9 – 11 Закона № 152-ФЗ.

Подчеркнем, что в согласии должен быть отражен конкретный срок его действия (определенный период времени или дата окончания срока действия). При этом не допускается ни указание об автоматической пролонгации срока действия согласия, ни определение срока его действия путем установления бессрочного статуса или указания на событие, наступление которого возможно в долгосрочной перспективе.

Так, обработка персональных данных без письменного согласия повлечет за собой уже двойные штрафы:

Зачастую многие операторы персональных данных так или иначе сталкиваются с необходимостью подготовки пакета документов в сфере защиты персональных данных. Это может происходить в разных случаях. Некоторые операторы готовят документы при открытии или расширении собственного бизнеса. Кто-то – из-за надвигающейся проверки Роскомнадзора. В любом случае каждому оператору необходимо знать о существовании примерного перечня документов для надлежащей обработки персональных данных.

1. Документ, определяющий политику оператора в отношении обработки персональных данных, и подтверждение ознакомления с ним работников оператора

Согласно ч.1 ст.18.1 Закона № 152-ФЗ, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, может относиться ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

2. Отдельные локальные акты по вопросам обработки таких данных, документы об ознакомлении с ними работников оператора.

различные положения (об обработке персональных данных, об обеспечении безопасности персональных данных и т. п.),
перечни (должностей и лиц, допущенных к обработке персональных данных, применяемых средств защиты и др.),
инструкции и регламенты.

3. Уведомление об обработке персональных данных (изменения в уведомление об обработке персональных данных).

4. Приказ (распоряжение) о назначении ответственного за организацию обработки персональных данных у оператора.

В соответствии со ст.22.1 Закона № 152-ФЗ, оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных, то есть у оператора должен быть издан приказ (распоряжение) о назначении ответственного за организацию обработки персональных данных у оператора.

В соответствии со ст.9 Закона № 152-ФЗ, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора. То есть у оператора также должен быть такой документ, как согласие субъекта персональных данных на обработку его персональных данных.

6. Документы, подтверждающие предоставление субъекту персональных данных информации, в случае если персональные данные получены не от субъекта персональных данных.

Согласно ст.18 Закона № 152-ФЗ, если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных;
5) источник получения персональных данных.

7. Документы, содержащие положения о принятии оператором ПД правовых, организационных и технических мер для защиты персональных данных.

Согласно ч.1 ст.19 Закона № 152-ФЗ, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Согласно ч.4 ст.22.1 Закона № 152-ФЗ, лицо, ответственное за организацию обработки персональных данных, в частности, обязано организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

Документ о классификации информационных систем;
Список лиц, которым необходим доступ к персональным данным, обрабатываемым в информационной системе, утвержденный оператором или уполномоченным лицом.

Действие Закона № 152-ФЗ распространят свое действие как на случаи обработки персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и, в большинстве случаев, без использования таких средств. Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства РФ от 15.09.2008 г. № 687 (далее – Положение № 687), урегулированы вопросы обработки персональных данных (использование, уточнение, распространение, уничтожение) без использования средств автоматизации.

Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

Оператором персональных данных при обработке персональных данных, осуществляемой без использования средств автоматизации, должны быть оформлены также следующие документы.
• Документы, определяющие категории обрабатываемых персональных данных, особенности и правила их обработки без использования средств автоматизации.
Согласно п.6 Положения № 687, лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).

• Типовые формы документов.
Согласно п. 7 Положения № 687, при использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, должны соблюдаться определенные условия:
- типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;
- типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;
- типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
- типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

• Документ, устанавливающий требования к ведению журналов (реестров, книг…), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор.
Согласно п.8 Положения № 687, при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, должны соблюдаться следующие условия:
- необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных;
- копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается;
- персональные данные каждого субъекта персональных данных могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта персональных данных на территорию, на которой находится оператор.

• Документ, устанавливающий требования к хранению материальных носителей, содержащих персональные данные
Согласно п.15 Положения № 687, при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

Читайте также: