8 (800) 302-92-80 Бесплатная консультация с юристом

Обязательство о неразглашении персональных данных работников: образец 2020 года

Обязательство о неразглашении персональных данных

понимаю, что получаю доступ к персональным данным работников ИП Шулягина Игоря Валентиновича и во исполнение своих трудовых обязанностей согласно занимаемой должности осуществляю их обработку, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, использование и передачу.

Я понимаю, что разглашение такого рода информации может нанести прямой ущерб работникам ИП Шулягина Игоря Валентиновича, а также самому индивидуальному предпринимателю.

В связи с изложенным даю обязательство при обработке персональных данных работников ИП Шулягина Игоря Валентиновича строго соблюдать требования действующего законодательства, определяющего порядок обработки персональных данных, а также Положения о персональных данных, утвержденного приказом от 11.02.2020 г. Я подтверждаю, что при отсутствии условий, предусмотренных действующим законодательством, не имею права разглашать сведения о работниках, относящиеся к категории их персональных данных, в том числе сведения о биографических, анкетных, паспортных данных, трудовом и общем стаже, образовании, заработной плате, занимаемой должности и т.п.

Я предупреждена о том, что в случае нарушения мною требований действующего законодательства и (или) Положения о персональных данных, в том числе в случае незаконного разглашения или утраты персональных данных работников, я несу ответственность в соответствии с действующим законодательством, в частности ст. 90 Трудового кодекса РФ.

Специалист отдела кадров Ожередова Н.С. Ожередова

к содержанию ↑

Обязательно ли письменное оформление, если работник отказывается

Работодатель в силу ст. 88 ТК РФ обязан предупредить лиц, которые получают персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Он вправе требовать от таких лиц подтверждения того, что это правило соблюдено.

В силу той же ст. 88 ТК РФ лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности).

Поэтому при отказе подписать обязательство, запрет все равно действует. А можно ли уволить такого сотрудника? Среди оснований расторжения трудового договора отказ подписать какой-то локальный акт отсутствует.

Поэтому в этом случае – только общие основания увольнения.

Если даже обязательство о неразглашении персональных данных не подписано, работодатель вправе уволить работника за разглашение персональных данных другого работника (пп. в) п. 6 ст. 81 ТК РФ).

к содержанию ↑

Правовая основа

Принимая на работу сотрудника, работодатель получает от него следующие данные личного характера:

  • Ф.И.О.;
  • адрес регистрации и места проживания;
  • серию и номер паспорта;
  • номер свидетельства ИНН;
  • СНИЛС;
  • о количестве детей, датах их рождения;
  • о семейном положении;
  • о предыдущей работе, сроках, причинах увольнения.
  • обработки личной информации сотрудников;
  • хранения и пользования данными;
  • передачи личных данных работников.
Это важно знать:  Переезд военнослужащего к новому месту службы: рапорт и выплата подъемных

На основании ФЗ «О персональных данных» работникам предоставляется право требовать защиту сообщаемых работодателю сведений. Для обеспечения надлежащей работы с личными данными сотрудников каждая организация разрабатывает Положение о персональных данных работников. В этом документе устанавливаются:

  • какие сведения относятся к категории «персональных»;
  • кто имеет доступ к сведениям работников личного характера;
  • как осуществляется сохранность персональных данных (на каком носителе);
  • в каком порядке происходит обработка информации;
  • где фиксируются сведения о сотрудниках (оформляются ли личные дела, карточки, ведутся ли списки и т.д.);
  • на каких основаниях и кому могут передаваться данные о работнике;
  • как защищается доступ к данным (закодирована ли электронная информация, устанавливается ли сейф для материальных носителей);
  • порядок его утверждения и изменения.

Приложение может включать образцы заявлений работников:

  • о согласии с обработкой своих личных данных;
  • о согласии получения дополнительных сведений в отношении работника.

Типовой вариант такого документа по указанию руководства может быть разработан:

  • специалистом по кадрам;
  • юристом компании;
  • помощником руководителя.
Положение о персональных данных является принадлежащим к категории локальных актов предприятия. Его структура не должна противоречить действующему законодательству РФ.

Работодатель обязан не просто разработать документ, регламентирующий порядок хранения и использования информации о сотрудниках, он должен ввести его в действие. Именно для этого работодателем составляется распоряжение об утверждении разработанного положения.

к содержанию ↑

В какой форме заключается документ

Обязательство о неразглашении данных составляется в письменной форме. Чаще всего его текст набирается на компьютере, распечатывается и передается лицу, которое будет заниматься обработкой, для ознакомления и подписания (под текстом проставляется дата, подпись и ее расшифровка).

Важно! В законе нет положений, предусматривающих составление обязательства о неразглашении в письменной форме.

Мнение эксперта
Куртов Михаил Сергеевич
Юрист-практик с 15-летним стажем. Специализируется на гражданском и семейном праве. Автор десятков статей на юридическую тематику.
Однако именно такое оформление, прочно укрепившееся в обычаях делового оборота, легко позволяет доказать факт соблюдения оператором требований, установленных п. 6.6 Положения.

Важно! Вместо обязательства о неразглашении личной информации может быть оформлено такое же соглашение.

Разница между этими документами будет только в том, что первое является некой распиской конкретного лица, а второе отражает договоренность двух сторон (например, работодателя и сотрудника).

к содержанию ↑

Образец составления обязательства

Что должно быть указано в тексте обязательства, установлено в п. 6.6 Положения.

Важно! Установленного законом бланка в данном случае не существует.

Обычно в тексте расписки подписант подтверждает следующее (см. приговор Заднепровского районного суда г. Смоленска от 06.02.2018 по делу № 1-173/2017):
  • ему известно о получении им доступа к личным сведениям физических лиц в связи с исполнением трудовых обязанностей;
  • он не имеет права разглашать защищаемую информацию и передавать ее третьим лицам;
  • он незамедлительно уведомит руководителя, если ему станет известно о попытке получения или получении незаконным образом конфиденциальных сведений о сотрудниках.

Обратите внимание! Условия обязательства должны соответствовать правилам положения о персональных данных, утвержденного в организации.

к содержанию ↑

Ответственность за нарушение правил обработки личных сведений

Основной статьей о неразглашении персональных данных, обобщающей существующие наказания за незаконную обработку, является ст. 90 Трудового кодекса РФ. В ней указаны все виды ответственности для виновных лиц:
  1. Дисциплинарная. В силу ст. 90 ТК РФ к работнику, нарушившему правила обработки, может быть применено дисциплинарное взыскание. Допустимо даже увольнение по этому основанию (подп. «в» п. 6 ст. 81 ТК РФ).
  2. Материальная. В обязательстве можно установить конкретные размеры штрафов за несоблюдение требований по обработке (раздел XI ТК РФ).
  3. Гражданская. В ст. 15, 151 ГК РФ установлены общие правила возмещения убытков и компенсации морального вреда лицом, причинившим вред.
  4. Административная (ст. 13.11 КоАП РФ).
  5. Уголовная. Подробнее — в материале «Какая ответственность предусмотрена за разглашение персональных данных по 137 УК РФ?».
Это важно знать:  Оплатить налог на имущество физических лиц: срок уплаты, где узнать о начислении налогов

Обратите внимание! Для того чтобы наказать работника за незаконное распространение персональных данных, недостаточно иметь только подписанное им обязательство.

Так, сотруднику колледжа удалось отменить вынесенный директором выговор за копирование приказа о премировании, содержащий сведения о других работниках организации. В обоснование своей позиции суд указал, что само по себе копирование не является распространением и в данном случае никакие права субъектов, поименованных в приказе, нарушены не были.

Подробнее — в решении Кудымкарского городского суда Пермского края от 04.03.2019 по делу № 2-240/2019.

Лицо, осуществляющее сбор, хранение и т. п.

личных сведений физических лиц, обязано обеспечивать их неразглашение. В целях исполнения данного требования организации просят своих работников, в чьи должностные обязанности входит обработка подобной информации, подписывать соответствующие документы в целях неразглашения персональных данных.

В этом документе предусматривается в т. ч.

ответственность за нарушение принятых сотрудником условий.

Нельзя допускать, чтобы личные данные сотрудников становились известны тем, кто не имеет на это право. С другой стороны часто целесообразно, чтобы работники на ряде должностей получали доступ к таким сведениям. В этом случае им его предоставляют лишь после взятия ими обязательства хранить их в секрете.

к содержанию ↑

Основание и порядок подписания документа

Основанием для составления и подписания обязательства о не разглашении персональных данных служит то, что в организации возникает потребность в ознакомлении сотрудников с информацией о других, раскрытие которой может нанести им ущерб. С другой стороны сообщение указанным сотрудникам подобной информации является необходимым для эффективного функционирования компании.

В результате поступают следующим образом: эти сведения сообщают тем работникам, которым их знать необходимо, но при этом берут с них обязательство хранить их в секрете как от лиц внутри организации, так и вне ее, которые не уполномочены получать такие сведения.

В частности, такой документ должны подписать сотрудники, которые заняты в следующих сферах:

  • Банковская;
  • Налоговая;
  • Правоохранительная;
  • Медицинская.
к содержанию ↑

Форма закрепления обязательства

Расписка о неразглашении персональных данных аналогична обязательству, о котором речь пойдет ниже.

В то же время положение о работе с персональными данными представляет собой локальный правовой акт либо же, как вариант, он может быть включен в качестве раздела в Правила внутреннего распорядка в организации. Он разрабатывается юридическим отделом предприятия, а подпись на нем ставит генеральный директор компании, тем самым вводя этот документ в действие.

В этом документе требуется указать, какие задачи и цели данная организация ставит перед собой, когда она осуществляет операции с конфиденциальной информацией, относящейся к своему персоналу. Также там нужно привести перечни сведений, относимых к секретным.

Это важно знать:  Нормы рабочего времени на 2020 год: таблица

Помимо этого в него включаются виды операций с таким данными, которые часто практикуются внутри данной организации.

Также в документе описывается, каким образом реализуется доступ к информации внутри этой структуры. Равным образом в нем указывается, какие права возникают у сотрудников в плане пользования информацией и какие обязанности для них предусмотрены в ходе использования сведений данного рода.

Наконец, в них устанавливается размер ответственности, которая может наступить у данного сотрудника в случае сообщения им информации лицу, которому ее недопустимо раскрывать.

С этим документом после его принятия нужно познакомить сотрудников, которые в свою очередь ставят собственные подписи в журнале ознакомления, ведущемся структурным подразделением компании, отвечающим за работу с кадрами.

Мнение эксперта
Куртов Михаил Сергеевич
Юрист-практик с 15-летним стажем. Специализируется на гражданском и семейном праве. Автор десятков статей на юридическую тематику.
Приказ о неразглашении государственных данных выпускается генеральным директором компании. Данный документ имеет определенную типовую форму, описанную далее.
  1. Наверху листа идет обозначение компании, при этом требуется указать ее организационно-правовую форму и наименование. Эти реквизиты составляют шапку.
  2. Далее по центру идет название, сначала по центру помещается слово «приказ», а строчкой ниже приводится уточнение «О неразглашении персональных данных». Ниже идет указание на номер документа и на дату его выпуска.
  3. Далее следует основной текст, формулировки в таком приказе приводятся от первого лица Сначала идет ссылка на Федеральный закон №152-ФЗ «О персональных данных», ниже слово «Приказываю», далее идут пункты, относящиеся к такому приказу, он может включать такое положение, как назначить такое-то лицо (приводятся его ФИО и должность) ответственным за произведение обработки данных персонального характера.

Именно эта часть является основной в данном документе. Помимо этого в тексте может предписываться возложить ответственность на сотрудников, указанных выше (в той же таблице) ответственность личного характера за сбережение персональных данных сотрудников.

  • Кроме того, лицу, которое несет ответственность за работу с информацией персонального характера, может быть приказано в такой-то срок предоставить сотрудникам для подписи обязательство о сохранении ими в тайне персональных данных. Такие пункты в стандартном случае включаются в документ данного рода.
  • Ниже идет заключительная часть приказа. Она включает подпись генерального директора и ее расшифровку. Под ними размещаются подписи сотрудников организации, указанных в таблице выше в том, что они были ознакомлены с приказом, а также расшифровки их подписей.
  • Автор статьи
    Куртов Михаил Сергеевич
    Юрист-практик с 15-летним стажем. Специализируется на гражданском и семейном праве. Автор десятков статей на юридическую тематику.
    Следующая
    СубсидииНормы рабочего времени на 2020 год: таблица

    Помогла статья? Оцените её
    1 Star2 Stars3 Stars4 Stars5 Stars (No Ratings Yet)
    Загрузка...
    Добавить комментарий

    Adblock detector