हम श्रमिकों के व्यक्तिगत डेटा के गैर-प्रकटीकरण के लिए नमूना प्रतिबद्धता तैयार करते हैं। हम व्यक्तिगत डेटा नमूने के गैर-प्रकटीकरण के लिए श्रमिकों के व्यक्तिगत डेटा के गैर-प्रकटीकरण पर एक नमूना दायित्व बनाते हैं

समझौता № ______

व्यक्तिगत डेटा के गैर-प्रकटीकरण पर

«_____»_____________________

__________________________________________________________ के सामने, जो ________________ के आधार पर संचालित होता है, इसके बाद "ट्रांसमिटिंग पार्टी" के रूप में और अलेक्जेंडर गैलिना, जॉर्जिवना के निदेशक के व्यक्ति, चार्टर के आधार पर कार्यरत, इसके बाद के रूप में जाना जाता है "टेक्टी पार्टी", "पार्टियों" के साथ, निम्नलिखित पर व्यक्तिगत डेटा (इसके बाद - समझौते) के गैर-प्रकटीकरण पर इस समझौते का निष्कर्ष निकाला गया:

लेख 1।

1.1। इस समझौते में, "व्यक्तिगत डेटा" का अर्थ है ट्रांसमिटिंग पार्टी द्वारा लिखित पार्टी को लिखित, इलेक्ट्रॉनिक या किसी अन्य रूप में प्राप्त करने वाली जानकारी और भौतिक व्यक्ति को ऐसी जानकारी के आधार पर एक निश्चित या परिभाषित या निर्धारित से संबंधित ( व्यक्तिगत डेटा का विषय), इसके उपनाम, नाम, संरक्षक, वर्ष, महीने, तिथि और जन्म स्थान, पता, परिवार, सामाजिक, संपत्ति की स्थिति, शिक्षा, पेशे, आय, अन्य जानकारी सहित।

1.2। व्यक्तिगत डेटा तक पहुंच प्राप्त करने वाले व्यक्तियों को सार्वजनिक रूप से उपलब्ध और अवैयक्तिक व्यक्तिगत डेटा के अपवाद के साथ, ऐसे डेटा की गोपनीयता और ऐसे डेटा की सुरक्षा सुनिश्चित करनी चाहिए।

अनुच्छेद 2।

2.3। प्राप्त करने वाली पार्टी वर्तमान संघीय कानून के मानदंडों और व्यक्तिगत डेटा सुरक्षा नियामकों की आवश्यकताओं का पालन करने के लिए व्यक्तिगत डेटा को संसाधित करने में कार्य करती है।

2.4। प्राप्त करने वाली पार्टी ट्रांसमिटिंग पक्ष से प्राप्त व्यक्तिगत डेटा को संसाधित करने के लिए करती है, विशेष रूप से अनुबंध संख्या _____ "___" _______ 20 ____ से निष्पादित करने के लिए। (इसके बाद - अनुबंध)।

2.5। प्राप्त करने वाली पार्टी को अनधिकृत, विनाश, परिवर्तन, अवरोधन, प्रतिलिपि, वितरण और अन्य गैरकानूनी कार्यों सहित अनधिकृत, व्यक्तिगत डेटा की गोपनीयता और सुरक्षा सुनिश्चित करने के लिए सभी आवश्यक संगठनात्मक और तकनीकी उपायों को लेने का प्रयास किया जाता है।

2.6। प्राप्त करने वाली पार्टी केवल उन व्यक्तियों के व्यक्तिगत डेटा तक पहुंच प्रदान करती है जिनके साथ मेजबान के दायित्वों को प्रसारित करने के लिए आवश्यक है, और केवल तभी जब वे यह सुनिश्चित करने के लिए प्रतिबद्ध हैं कि वे इस शर्त पर प्रसिद्ध व्यक्तिगत डेटा बन गए हैं समझौता।

2.7। प्राप्त करने वाली पार्टी व्यक्तिगत डेटा की सुरक्षा की स्थिति पर जानकारी प्रदान करने के लिए प्रेषण पार्टी के अनुरोध पर करती है।

2.8। प्राप्त करने वाले पार्टी ने अपने कर्मचारियों के संचार पक्ष के अनुरोध पर व्यक्तिगत डेटा के साथ काम करने के लिए भर्ती कराया।

2.9। प्राप्त करने वाली पार्टी व्यक्तिगत डेटा की प्रसंस्करण के लिए तीसरे पक्ष को आकर्षित नहीं करती है।

2.10। प्राप्त करने वाली पार्टी को प्रसारित नहीं किया जाता है और तृतीय पक्षों को व्यक्तिगत डेटा प्रदान नहीं किया जाता है, जिसमें ट्रांसमिटिंग पार्टियों के अपने कर्मचारियों और कर्मचारियों को शामिल नहीं किया जाता है, जिन्हें व्यक्तिगत डेटा के साथ काम करने की अनुमति नहीं है, उनके द्वारा प्रदान किए गए मामलों को छोड़कर, प्रेषण पार्टियों की लिखित अनुमति के बिना वर्तमान कानून।

2.11। प्राप्त करने वाली पार्टी को व्यक्तिगत डेटा या उसके हिस्से के डेटाबेस की प्रतिलिपि बनाने, किसी भी भौतिक वाहकों को व्यक्तिगत डेटा को स्थानांतरित करने के साथ-साथ व्यक्तिगत डेटा के भौतिक वाहक की प्रतिलिपि बनाने और प्रतिलिपि बनाने के लिए प्रेषित पार्टियों की लिखित अनुमति के बिना लिखित अनुमति के लिए नहीं किया जाता है। व्यक्तिगत डेटा, या अनुबंध की शर्तों को संसाधित करने के उद्देश्यों में।

2.12। प्राप्त करने वाली पार्टी व्यक्तिगत डेटा को संसाधित करने की अनुमति के बिना व्यक्तिगत डेटा को संशोधित करने के लिए कोई भी कार्रवाई नहीं करती है, सिवाय इसके कि जब इसे व्यक्तिगत डेटा संसाधित किया जाता है।

2.13। प्राप्त करने वाली पार्टी व्यक्तिगत डेटा सूचना प्रणाली के डेटाबेस के असंगत लक्ष्यों के लिए बनाए गए उद्देश्यों को गठबंधन नहीं करती है।

2.14। प्राप्त करने वाली पार्टी व्यक्तिगत डेटा या उसके कानूनी प्रतिनिधि के विषय और अपने व्यक्तिगत डेटा और 01.01.2001 के संघीय कानून के अनुसार व्यक्तिगत डेटा के इस विषय से संबंधित अन्य जानकारी के बारे में जानकारी प्रदान करने के लिए कार्य करती है। " व्यक्तिगत डेटा"।

2.15। प्राप्त करने वाली पार्टी अविश्वसनीय व्यक्तिगत डेटा या उनके साथ अवैध कार्यों की पहचान करते समय प्रजनन पार्टी के साथ समन्वय में व्यक्तिगत डेटा के संबंध में सभी आवश्यक सुधारात्मक गतिविधियों को पूरा करती है।

2.16। प्राप्त करने वाली पार्टी तुरंत भर्ती पार्टी, इसके प्रतिनिधियों या प्रकटीकरण के तथ्य का खुलासा करने या प्रकटीकरण के खतरे, अवैध रसीद या प्रेषित व्यक्तिगत डेटा के अवैध उपयोग के खतरे को प्रकट करने के प्रकटीकरण को तुरंत सूचित करती है।

अनुच्छेद 3।

3.1। प्राप्त करने वाली पार्टी अपने कर्मचारियों के कार्यों के लिए ज़िम्मेदार है, जिन्होंने किसी तीसरे पक्ष को व्यक्तिगत डेटा का खुलासा किया।

3.2। व्यक्तिगत डेटा के प्रकटीकरण के तथ्य की पुष्टि करने के लिए व्यक्तिगत डेटा के प्रकटीकरण के तथ्य को साबित करने का दायित्व संचारित पार्टी को सौंपा गया है।

3.3। व्यक्तिगत डेटा के प्रकटीकरण के कारण ट्रांसमिशन पक्ष के कारण होने वाली कोई भी क्षति रूसी संघ के वर्तमान कानून के अनुसार निर्धारित और धनवापसी की जाती है।

3.4। पार्टियां इस समझौते, या निष्पादन, उल्लंघन, समाप्ति या इस समझौते की अमान्यता के संबंध में उनके बीच उत्पन्न होने वाले सभी विवादों, विरोधाभासों या असहमति को हल करके शांतिपूर्ण हो सकती हैं, हालांकि, यदि पार्टियां समझौते तक पहुंचने में असमर्थ हैं, फिर विवाद, विरोधाभास और असहमति रूसी संघ के वर्तमान कानून के अनुसार मध्यस्थता अदालत में निपटारे के अधीन हैं।

अनुच्छेद 4।

4.1। ट्रांसमिटिंग पार्टी व्यक्तिगत डेटा की सूची के अनुसार व्यक्तिगत डेटा से व्यक्तिगत डेटा प्रसारित करती है (समझौते पर परिशिष्ट 1)।

4.2। व्यक्तिगत डेटा प्राप्तकर्ता द्वारा प्रसारित किया जाता है:

भौतिक वाहक प्राप्त करने के कार्य पर सामग्री वाहक पर, जिसमें सामग्री वाहक के प्रकार को ठीक किया जाना चाहिए;

सार्वजनिक सूचना प्रणाली का उपयोग करना।

4.3। यह गैर प्रकटीकरण अनुबंध व्यक्तिगत डेटा के बाद के वाणिज्यिक उपयोग के अधिकार के किसी भी प्रावधान के लिए प्रदान नहीं करता है।

अनुच्छेद 5।

5.1। यह समझौता दोनों पक्षों द्वारा अपने हस्ताक्षर के पल से लागू होता है और जब तक पार्टियां अपनी समाप्ति घोषित नहीं करेंगे तब तक मान्य है। पार्टी जो इस समझौते को विभाजित करती है वह दूसरी पार्टी को अपनी समाप्ति की तारीख से 30 (तीस) दिनों से पहले सूचित करने के लिए बाध्य है। इस समझौते की अवधि समाप्ति को इस समझौते के तहत प्रसारित व्यक्तिगत डेटा की गोपनीयता सुनिश्चित करने के लिए दायित्व से प्राप्त करने वाली पार्टी को छूट नहीं दी गई है।

5.2। प्रेषण दल को मेजबान से मांग करने का अधिकार है कि वह किसी भी समय लिखित पार्टी अधिसूचना भेजकर किसी भी समय हस्तांतरित व्यक्तिगत डेटा पर लौटने का अधिकार है। इस तरह के नोटिस प्राप्त करने के 15 दिनों के भीतर, प्राप्तकर्ता पार्टी को संविदात्मक डेटा को पूरा करने और व्यक्तिगत डेटा, उनकी प्रतियों और उदाहरणों के साथ सभी भौतिक वाहकों को वापस करने के लिए इसे स्थानांतरित करने वाले व्यक्तिगत डेटा को नष्ट करना होगा।

5.3। किसी भी पक्ष के पुनर्गठन की स्थिति में इस समझौते के तहत पार्टियों के अधिकार और दायित्व प्रासंगिक उत्तराधिकारी (उत्तराधिकारी) पर जाते हैं। किसी भी पार्टी के उन्मूलन की स्थिति में या इस समझौते की कार्रवाई को समाप्त करने के लिए, प्राप्त करने वाली पार्टी को संविदात्मक डेटा को पूरा करने और सभी भौतिक वाहकों को वापस करने के लिए व्यक्तिगत डेटा को नष्ट करने के लिए (इस समझौते की समाप्ति से पहले) को पूरा किया जाना चाहिए। व्यक्तिगत डेटा, उनकी प्रतियां और प्रतियां।

5.4। यदि मेजबान को रूसी संघ के राज्य प्राधिकरणों या रूसी संघ की संविधान इकाइयों के राज्य प्राधिकरणों, या विदेशी राज्यों के राज्य प्राधिकरणों के साथ-साथ कानून द्वारा अधिकृत अन्य निकायों के राज्य प्राधिकरणों को व्यक्तिगत डेटा प्रदान करने की आवश्यकता होगी। व्यक्तिगत डेटा के प्रावधान की आवश्यकता होती है, प्राप्त करने वाली पार्टी को तुरंत लेखन में ट्रांसमीटर को सूचित करने के लिए बाध्य किया जाता है साथ ही, प्राप्त करने वाली पार्टी प्रदान की गई व्यक्तिगत डेटा की गोपनीयता सुनिश्चित करने के लिए सब कुछ करने के लिए सब कुछ करने के लिए करती है।

5.5। इस समझौते में जोड़ों और परिवर्तन केवल पार्टियों के उचित अधिकृत प्रतिनिधियों द्वारा हस्ताक्षरित एक लिखित समझौते के आधार पर किए जा सकते हैं।

5.6। । यह पार्टी अन्य पार्टी की पूर्व लिखित सहमति के बिना इस समझौते से उत्पन्न होने वाले अपने अधिकारों और दायित्वों को तब तक असाइन नहीं करती है और स्थानांतरित नहीं करती है।

5.7। यदि इस समझौते के किसी भी प्रावधान अमान्य होंगे, तो यह न्यायाधीश इस समझौते के शेष प्रावधानों, या पूरे समझौते पर पूरी तरह से लागू नहीं होगा।

5.8। उपर्युक्त की पुष्टि में, पार्टियों ने इस अनुबंध को बराबर कानूनी बल के साथ 2 (दो) प्रतियों में हस्ताक्षर किए, एक पार्टियों में से प्रत्येक के लिए उपरोक्त स्थान और उपरोक्त तिथि में।

6. पार्टियों के मुद्दों और भुगतान विवरण:

व्यक्तिगत डेटा के गैर-प्रकटीकरण के प्रति प्रतिबद्धता उन कर्मचारियों द्वारा हस्ताक्षरित है जिनकी आधिकारिक जिम्मेदारियों में कर्मचारियों की व्यक्तिगत जानकारी तक पहुंच शामिल है। व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के लिए दायित्व का पाठ कैसे बनाएं, हम लेख में बताएंगे।

लेख में:

विषय पर दस्तावेज़ डाउनलोड करें:

जिसके लिए कर्मचारियों के व्यक्तिगत डेटा के गैर-प्रकटीकरण के लिए प्रतिबद्धता है

देश के नागरिकों की व्यक्तिगत जानकारी का संग्रह, प्रसंस्करण और भंडारण कानून (संघीय कानून संख्या 152-एफजेड "व्यक्तिगत डेटा पर") को नियंत्रित करता है। व्यक्तिगत जानकारी की सुरक्षा और कर्मचारी के निजी जीवन की अदियसंबंध का अधिकार - नियोक्ता का दायित्व। वह, आवश्यकता के कारण, दस्तावेजों और जानकारी तक पहुंच है कि कानून के रूप में योग्य है निजी.

यह जानकारी है:

• पहचान को प्रमाणित करने वाले दस्तावेजों के विवरण पर;
• शिक्षा, विशेषता, आधिकारिक स्थिति पर;
• परिवार की संरचना के बारे में, निवास का पता;
• घोषित संपत्ति, वेतन, आदि

काम स्वीकार करते समय कर्मचारी को भरने और संकेत देने वाले अनिवार्य दस्तावेजों की संख्या में आते हुए संदर्भित करते हैं। व्यक्तिगत डेटा के विषयों में न केवल उन कर्मचारी शामिल हैं जिनके साथ रोजगार अनुबंध समाप्त होते हैं, लेकिन उन लोगों को भी जो नागरिक कानून समझौतों के तहत काम करते हैं।

ध्यान! कर्मचारी की लिखित सहमति को तीसरे पक्ष से कर्मचारी के बारे में व्यक्तिगत जानकारी प्राप्त करने की आवश्यकता होती है।

अपने व्यक्तिगत डेटा की प्रसंस्करण पर व्यक्तिगत डेटा के विषय की सहमति

नियोक्ता के प्रतिनिधियों के पास अपने आधिकारिक कर्तव्यों के आधार पर इस जानकारी तक पहुंच है, व्यक्तिगत डेटा के गैर-प्रकटीकरण के लिए दायित्व पर हस्ताक्षर करना होगा। कलेक्टर अधिकारी कर्मचारियों के व्यक्तिगत डेटा की प्रसंस्करण और भंडारण सिर के क्रम से परिभाषित। एक नियम के रूप में भर्ती की सूची में, प्रतिनिधियों में शामिल हैं:

• लेखांकन;
• कार्मिक सेवा;
• कार्मिक सेवाएं;
• वकील।

रिक्त "कर्मचारियों के व्यक्तिगत डेटा के गैर-प्रकटीकरण के लिए दायित्व"

ऑपरेटर को मानते हुए दायित्वों के उल्लंघन के लिए, व्यक्तिगत डेटा के गैर-प्रकटीकरण पर एक समझौते पर हस्ताक्षर करने के लिए, नियोक्ता कानून के समक्ष जिम्मेदार है। नियोक्ता के संबंध में, रूसी संघ के प्रशासनिक संहिता के साथ-साथ रूसी संघ के श्रम, नागरिक और आपराधिक संहिता के व्यक्तिगत मानदंडों के लिए प्रदान किए गए प्रतिबंध। इसलिए, यह इतना महत्वपूर्ण है कि व्यक्तिगत कर्मचारियों के बारे में जानकारी एकत्रित करने, प्रसंस्करण और संरक्षण के मुद्दों को नियोक्ता के आंतरिक नियामक कृत्यों द्वारा समायोजित किया गया है।

व्यक्तिगत डेटा के गैर-प्रकटीकरण के लिए क्या घरेलू दस्तावेज जिम्मेदार है

सभी नियोक्ताओं को कर्मचारियों के व्यक्तिगत डेटा पर प्रावधान को विकसित और अनुमोदित करना होगा। दस्तावेज़ रूसी संघ और अन्य संघीय कानूनों के श्रम संहिता के प्रावधानों पर आधारित है, लेकिन नियोक्ता का काम और अन्य प्रक्रियात्मक मुद्दे स्वतंत्र रूप से निर्धारित करने के हकदार हैं। काम करने के लिए जारी किए गए प्रत्येक नए कर्मचारी को विनियमन के साथ परिचित होने की एक सूची पर हस्ताक्षर बनता है।

कर्मचारियों के व्यक्तिगत डेटा के साथ काम करने पर विनियम

कर्मचारियों के व्यक्तिगत डेटा के साथ काम करने पर विनियमन की संरचना में अनुभाग शामिल हैं:

• सामान्य प्रावधान;
• डेटा प्राप्त करना और व्यवस्थित करना;
• व्यक्तिगत जानकारी का भंडारण;
• उपयोग और प्रसंस्करण;
• प्रसारण;
• गोपनीयता गारंटी।

दस्तावेज़ संरचना को समायोजित करें, किसी संगठन में जानकारी के साथ काम करने के विनिर्देशों को ध्यान में रखते हुए, किसी विशेष उद्यम की कार्य परिस्थितियों के प्रावधानों के नियमों को अनुकूलित करें।

अनुप्रयोगों के रूप में, व्यक्तिगत डेटा नमूने के गैर प्रकटीकरण पर एक समझौते सहित एकत्रित करने, उपयोग करने और जानकारी देने की प्रक्रिया के साथ दस्तावेजों के रिक्त स्थान विकसित करना। कंपनी के सिर द्वारा व्यक्तिगत डेटा पर प्रावधान को स्वीकृति दें।

विशेषज्ञ "फ्रेम्स ऑफ फ्रेम्स" से प्रश्न-उत्तर

कर्मचारियों के व्यक्तिगत डेटा की प्रसंस्करण कैसे व्यवस्थित करें?

एन। कोवीज़िन कहते हैं, रूस के स्वास्थ्य मंत्रालय के स्वास्थ्य में चिकित्सा शिक्षा विभाग और कर्मियों की नीति के उप निदेशक।

सबसे पहले, निर्धारित करें कि कौन सा व्यक्तिगत डेटा और किस उद्देश्य के लिए संभालने जा रहे हैं। फिर पता लगाएं कि कर्मचारी की सहमति को डेटा को संसाधित करने की आवश्यकता है या नहीं। यदि आवश्यक हो तो सहमति प्राप्त करें। कर्मचारी को आवश्यक जानकारी और दस्तावेजों का अनुरोध करें। इस सिफारिश में, हम आपको बताएंगे कि कर्मचारियों के व्यक्तिगत डेटा को कैसे प्राप्त, स्टोर और संचारित किया जाए ...

विशेषज्ञ का उत्तर पढ़ें

व्यक्तिगत डेटा नमूने के गैर प्रकटीकरण पर एक समझौता कैसे करें

टेक्स्ट ड्राइंग करते समय, केवल कार्यात्मक स्थिति से संचालन की सूची को सीमित किए बिना सार्वभौमिक शब्द का उपयोग करें। व्यक्तिगत डेटा और संग्रह, और प्रसंस्करण, और भंडारण के गैर-प्रकटीकरण पर दायित्वों के पाठ में शामिल करें।

व्यक्तिगत डेटा के गैर प्रकटीकरण के लिए सहमति लिखित में, व्यक्तिगत से संबंधित डेटा की एक पूर्ण और विशिष्ट सूची शामिल करें। विवाद की स्थिति में यह नियोक्ता की सहीता का प्रमाण होगा। रूसी संघ के श्रम संहिता के अनुच्छेद 9 0 के द्वारा प्रदान किए गए इस दायित्व के उल्लंघन के लिए प्रतिबंधों के पाठ भाग में शामिल करें "कर्मचारी के व्यक्तिगत डेटा की प्रसंस्करण और सुरक्षा को विनियमित करने वाले मानदंडों का उल्लंघन करने की ज़िम्मेदारी"।

जब दायित्व प्रतिबद्ध होता है, और जब व्यक्तिगत डेटा के गैर-प्रकटीकरण का अनुबंध

यह इस बात पर निर्भर करता है कि व्यक्तिगत डेटा के संग्रह, प्रसंस्करण और भंडारण को कौन सौंपा गया है। जब संगठन में डेटा का उपयोग किया जाता है और नेता द्वारा आदेश द्वारा नियुक्त इन कर्मचारियों में शामिल होता है, तो सलाह दी जाती है कि उन्हें उनके साथ हस्ताक्षर करना उचित है। श्रमिकों के व्यक्तिगत डेटा के गैर-प्रकटीकरण के लिए दायित्व, जिसका नमूना ऊपर दिया गया है।

इस मामले में जब लेखांकन या कर्मियों का कार्यालय आउटसोर्सिंग को दिया जाता है, तो आउटसोर्सर एंटर के साथ गोपनीयता समझौता। इस तरह के एक गैर प्रकटीकरण समझौते के अनुसार, एक पार्टी दूसरी पार्टी के कर्मचारियों के बारे में व्यक्तिगत जानकारी बताती है। दूसरी पार्टी सूचना की सुरक्षा के लिए प्रतिबद्ध है, प्रस्तुत व्यक्तिगत डेटा के विकास और संरक्षण के लिए आवश्यकताओं के अनुपालन के लिए प्रतिबद्ध है।

गैर-प्रकटीकरण समझौते के उल्लंघन के लिए ऑपरेटर की जिम्मेदारी

कर्मचारियों के व्यक्तिगत डेटा के गैर-प्रकटीकरण के लिए दायित्व, रूसी संघ के श्रम संहिता के अनुच्छेद 9 0 का संदर्भ लें। इस प्रकार कर्मचारी को सूचित किया गया है कि हस्ताक्षरित दस्तावेज़ का उल्लंघन नियोक्ता को न्याय के लिए न्याय करने का अधिकार देता है, परिणामों की गंभीरता के आधार पर:

• अनुशासनात्मक
• सामग्री
• प्रशासनिक
• अपराधी।

जब एक अनुशासनात्मक जुर्माना लागू होता है, तो कार्यकर्ता को एक टिप्पणी या फटकार मिलती है। नियोक्ता रूसी संघ के श्रम संहिता के अनुच्छेद 1 9 2 की नींव को खारिज कर सकता है। के लिए कर्मचारी को खारिज करें व्यक्तिगत डेटा के गैर-प्रकटीकरण पर दायित्वों के साथ अनुपालन टीसी के अनुच्छेद 81 के उप-अनुच्छेद "बी" के अनुच्छेद 6 के आधार पर भी यह संभव है। इस आधार पर बर्खास्तगी कानून द्वारा संरक्षित गोपनीयता के प्रकटीकरण के लिए किया जाता है, जिस पर कर्मचारी आधिकारिक कर्तव्यों के प्रदर्शन के संबंध में प्राप्त किया जाता है। रूसी संघ के श्रम संहिता के अनुच्छेद 18 9 के अनुच्छेद 18 में सूचीबद्ध श्रमिकों की व्यक्तिगत श्रेणियों के संबंध में, अन्य प्रकार के अनुशासनात्मक जुर्माना भी पर विचार किया गया है।

उपयोगी वीडियो

व्यक्तिगत डेटा का खुलासा करने की जिम्मेदारी। क्या दंडित करेगा?

मानव संसाधन ओजेएससी "संपत्ति विकास" के निदेशक स्वेतलाना श्नाइडर, वकील के राष्ट्रीय संघ के राष्ट्रीय संघ के श्रम कानून पर समिति के सदस्य, वकील

दस्तावेजों के स्तर पर, विषय और ऑपरेटर के बीच संबंध इस तरह दिखते हैं: विषय व्यक्तिगत डेटा की प्रसंस्करण के लिए सहमति प्रदान करता है, और ऑपरेटर गैर प्रकटीकरण के लिए दायित्व मानता है। यह योजना श्रम संबंधों पर लागू होती है जिसमें विषय कर्मचारी का विषय है, और ऑपरेटर एक नियोक्ता है।

क्या जरूरत है और जब वर्तनी की जाती है

दस्तावेज़ का उद्देश्य यह सुनिश्चित करना है कि नियोक्ता जिम्मेदारी को नामित कर सके और कर्मचारियों को आकर्षित करने के लिए उल्लंघन की पहचान कर सके, जिसमें सहकर्मियों से व्यक्तिगत जानकारी तक पहुंच है। जिन लोगों की जिम्मेदारियों में प्रसंस्करण और गैर प्रकटीकरण शामिल हैं, उनकी संख्या भिन्न हो सकती है। यदि सब कुछ केवल मुख्य एकाउंटेंट द्वारा छोटे संगठनों में सीमित है, तो मध्यम और बड़ी कंपनियों में, व्यक्तिगत जानकारी के साथ काम करने वाले कर्मचारी संरचनात्मक विभाजन में सूचीबद्ध हैं:

• लेखांकन;
• मानव संसाधन विभाग;
• सूचना तकनीकी विभाग;
• बिक्री विभाग या सेवा विभाग (यदि यह ग्राहक जानकारी के लिए आता है)।

संगठन की विशिष्टताओं और संरचना के आधार पर सूची का विस्तार किया जा सकता है। इस प्रकार, नियोक्ता के मानक कर्मियों के दस्तावेजों के एक पैकेज में व्यक्तिगत डेटा के गैर-प्रकटीकरण पर दायित्वों का एक रूप शामिल होना चाहिए। जिम्मेदार व्यक्तियों के साथ इस दस्तावेज़ पर हस्ताक्षर करने के लिए इष्टतम शब्द रोजगार के समय है।

इस कानून के बारे में क्या है

तीसरे पक्ष (अनुच्छेद 7) के व्यक्तिगत डेटा के गैर-प्रकटीकरण पर एक लेख निहित है। हालांकि, केवल "व्यक्तिगत डेटा की सुरक्षा पर" कानून के अस्तित्व ने अभी तक नियोक्ता को डिफ़ॉल्ट रूप से अधिकार नहीं दिया है, उन कर्मचारियों के लिए ज़िम्मेदार हैं जिनके पास व्यक्तिगत जानकारी तक पहुंच है। सूचना के गैर-प्रकटीकरण को डिजाइन करने की आवश्यकता सरकारी डिक्री संख्या 687 द्वारा निर्धारित की गई है "स्वचालन उपकरण के उपयोग के बिना किए गए व्यक्तिगत डेटा की प्रसंस्करण की सुविधाओं पर विनियमन की मंजूरी पर"। संकल्प के अनुच्छेद 6 के अनुसार, "डेटा के प्रसंस्करण को पूरा करने वाले व्यक्ति ... व्यक्तिगत डेटा को संसाधित करने के तथ्य के बारे में सूचित किया जाना चाहिए, ... साथ ही ऐसे प्रसंस्करण के कार्यान्वयन के लिए सुविधाओं और नियमों पर भी सूचित किया जाना चाहिए नियामक कानूनी कृत्यों द्वारा स्थापित ... "। इसके अलावा, व्यक्तिगत जानकारी की रक्षा के लिए एक उपाय के निष्पादन के लिए अनिवार्य प्रसंस्करण के लिए जिम्मेदार व्यक्तियों के आदेश द्वारा नियुक्ति (अनुच्छेद 22.1 का भाग 1) है।

कर्मचारियों के व्यक्तिगत डेटा के गैर-प्रकटीकरण पर नमूना दायित्व

व्यक्तिगत डेटा के गैर-प्रकटीकरण का नमूना आदेश

व्यक्तिगत डेटा के गैर-प्रकटीकरण पर समझौता (नमूना 2020)

गैर-प्रकटीकरण, नियोक्ता के अनुसार, के अनुसार दायित्वों के अलावा टीसी आरएफ का अनुच्छेद 8श्रमिकों के व्यक्तिगत डेटा के गैर प्रकटीकरण पर विशेष कर्मियों के साथ निष्कर्ष निकाल सकते हैं, जिसका नमूना एक साधारण दायित्व से अलग है क्योंकि प्रक्रिया के दोनों पक्षों को संकेत दिया जाता है - नियोक्ता और कर्मचारी दोनों।

व्यक्तिगत डेटा के गैर-प्रसार पर नमूना समझौता

इस तरह के एक समझौते की आवश्यकता अनुच्छेद 7 में निर्धारित आवश्यकताओं के कारण है लेख 86 टीके आरएफ- प्रशासन को व्यक्तिगत डेटा को अवैध उपयोग, हानि या तीसरे पक्ष तक पहुंच से बचाने के लिए सौंपा गया है। नतीजतन, जिन कर्मचारियों के पास इन कर्मचारियों के बैंक तक पहुंच है, उन्हें सुरक्षा में इस जानकारी को स्टोर करने की आवश्यकता है। और चूंकि यह जानकारी श्रम कर्तव्यों, नियोक्ता के अनुसार, के अनुसार के संबंध में जानी जाती है टीसी आरएफ का अनुच्छेद 8, ऐसे कर्मचारियों के साथ एक गैर प्रकटीकरण समझौते को समाप्त करने का अधिकार है।

साथ ही, ऐसी जानकारी को सुकरने वाले श्रमिकों की ज़िम्मेदारी के लिए, यह केवल तभी संभव है जब यह उनके काम के संबंध में उन्हें ज्ञात हो गया हो और उन्होंने इस तरह की जानकारी का खुलासा नहीं किया (सर्वोच्च के प्लेनम के संकल्प के अनुच्छेद 43) 17 मार्च, 2004 नं। 2 के रूसी संघ के न्यायालय)। यही कारण है कि नियोक्ता को उन कर्मचारियों के साथ व्यवस्था करनी चाहिए, जो अपने आधिकारिक कर्तव्यों के आधार पर, अन्य कर्मचारियों के व्यक्तिगत डेटा तक पहुंच है, एक कानूनी रूप से महत्वपूर्ण दस्तावेज।

उल्लंघन के लिए जिम्मेदारी

कला। 24 में कहा गया है कि व्यक्तिगत जानकारी को संभालने के नियमों का उल्लंघन रूसी संघ के कानून द्वारा स्थापित जिम्मेदारी को शामिल करता है। उत्तरदायित्व की प्रकृति प्रशासनिक कोड के कोड के कई लेखों द्वारा निर्दिष्ट की जाती है। उदाहरण के लिए, व्यक्तिगत डेटा की प्रसंस्करण के लिए, एकत्रित करने के उद्देश्य से असंगत, 1000 से 3,000 रूबल से जुर्माना का जुर्माना दर्ज किया गया था - नागरिकों के लिए, 5000 से 10,000 रूबल तक - अधिकारियों के लिए और कानूनी संस्थाओं के लिए 30,000 से 50,000 रूबल्स। और व्यक्तिगत डेटा के प्रकटीकरण के लिए, सीओ के अनुसार, अधिकारियों पर 500 से 1000 रूबल की मात्रा में दोषी नागरिकों पर जुर्माना लगाया जाता है - 4,000 से 5,000 रूबल तक।

25 अगस्त, 2017, 03:56, प्रश्न №1733836 ओल्गा, मास्को शहर

मोड़

वकीलों के उत्तर (2)

शुभ दिवस! हम आईसीसी हैं, हम सेवा समझौते के तहत कर्मचारियों की भर्ती करते हैं, संभावित कर्मचारियों में से एक का कहना है कि हम अपने व्यक्तिगत डेटा के गैर-प्रकटीकरण पर एक समझौते को फेंकने के लिए बाध्य हैं (क्योंकि मैंने उम्मीदवार की प्रश्नावली भर दी है), हम हैं संगठन के अंदर एक आईसीआर के रूप में हम अपने उधारकर्ताओं की जानकारी का खुलासा नहीं करने पर इस समझौते पर हस्ताक्षर करते हैं, लेकिन कर्मचारियों के साथ पहले उनके डेटा के गैर-प्रकटीकरण के बारे में उलझन में हस्ताक्षर नहीं किए गए थे क्योंकि कानून के अनुसार, हम उन्हें तीसरे पक्ष में स्थानांतरित करने के लिए बाध्य हैं, क्या हमें यह समझौता फेंकना चाहिए?

शुभ दिवस! इस मामले में, यह हस्ताक्षर के बारे में बात करने की संभावना है - व्यक्तिगत डेटा की प्रसंस्करण के लिए सहमति - रोजगार अनुबंध के ढांचे के भीतर। आप कर्मचारी के काम पर लेते हैं - और ग्राहक नहीं - ये दो अलग-अलग अंक हैं।

टीके आरएफ, अनुच्छेद 86. कर्मचारी के व्यक्तिगत डेटा को संसाधित करने और उनकी सुरक्षा की गारंटी के लिए सामान्य आवश्यकताएं

यात्रा दिग्दर्शक। कला के आवेदन के मुद्दे। 86 टीसी आरएफ

मानवाधिकार और स्वतंत्रता और नागरिक सुनिश्चित करने के लिए, कर्मचारी के व्यक्तिगत डेटा की प्रसंस्करण में नियोक्ता और उसके प्रतिनिधियों को निम्नलिखित सामान्य आवश्यकताओं का अनुपालन करने के लिए बाध्य किया जाता है:
1) कर्मचारी के व्यक्तिगत डेटा की प्रसंस्करण को विशेष रूप से कानूनों और अन्य नियामक कानूनी कृत्यों के अनुपालन को सुनिश्चित करने, रोजगार, शिक्षा और पदोन्नति में कर्मचारियों को बढ़ावा देने, श्रमिकों की व्यक्तिगत सुरक्षा प्रदान करने, कार्य की संख्या और गुणवत्ता को नियंत्रित करने के लिए किया जा सकता है संपत्ति की सुरक्षा का प्रदर्शन और सुनिश्चित करना;
(02.07.2013 एन 185-एफजेड के संघीय कानून द्वारा संशोधित)

2) कर्मचारी की प्रक्रिया की मात्रा और सामग्री को निर्धारित करते समय, नियोक्ता को रूसी संघ, इस कोड और अन्य संघीय कानूनों के संविधान का मार्गदर्शन करना होगा;
3) कर्मचारी के सभी व्यक्तिगत डेटा उससे प्राप्त किया जाना चाहिए। यदि कर्मचारी का व्यक्तिगत डेटा केवल तीसरे पक्ष से प्राप्त किया जा सकता है, तो कर्मचारी को इसके बारे में पहले से ही अधिसूचित किया जाना चाहिए और लिखित सहमति से प्राप्त की जानी चाहिए। नियोक्ता को कर्मचारी को लक्ष्यों, कथित स्रोतों और व्यक्तिगत डेटा प्राप्त करने के तरीकों के साथ-साथ व्यक्तिगत डेटा की प्रकृति के बारे में सूचित करना होगा और कर्मचारी के रसीद को लिखित सहमति देने के लिए कर्मचारी के इनकार करने के परिणाम;
4) नियोक्ता को व्यक्तिगत डेटा की विशेष श्रेणियों के लिए व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून से संबंधित कर्मचारी के बारे में जानकारी प्राप्त करने और संभालने का अधिकार नहीं है, इस कोड और अन्य संघीय द्वारा प्रदान किए गए मामलों को छोड़कर कानून;
(पृष्ठ 4 के रूप में 07.05.2013 एन 99-एफजेड के संघीय कानून द्वारा संशोधित)

(पिछले संस्करण में पाठ देखें)

5) नियोक्ता को इस कोड या अन्य संघीय कानूनों द्वारा प्रदान किए गए मामलों के अपवाद के साथ सार्वजनिक संघों या इसकी ट्रेड यूनियन गतिविधियों में अपनी सदस्यता के बारे में कर्मचारी के व्यक्तिगत डेटा को प्राप्त करने और संसाधित करने का अधिकार नहीं है;
(30.06.2006 एन 90-एफजेड के संघीय कानून द्वारा संशोधित)

(पिछले संस्करण में पाठ देखें)

6) कर्मचारी के हितों को प्रभावित करने वाले निर्णय लेने के दौरान, नियोक्ता को अपने स्वचालित प्रसंस्करण या इलेक्ट्रॉनिक रसीद के परिणामस्वरूप पूरी तरह से प्राप्त कर्मचारी व्यक्तिगत डेटा पर आधारित होने का कोई अधिकार नहीं है;
7) गैरकानूनी उपयोग या हानि से कर्मचारी के व्यक्तिगत डेटा की सुरक्षा नियोक्ता द्वारा इस कोड और अन्य संघीय कानूनों द्वारा निर्धारित तरीके से अपने धन की कीमत पर प्रदान की जानी चाहिए;
(30.06.2006 एन 90-एफजेड के संघीय कानून द्वारा संशोधित)

(पिछले संस्करण में पाठ देखें)

8) कर्मचारियों और उनके प्रतिनिधियों को नियोक्ता दस्तावेजों के साथ साझेदारी से परिचित होना चाहिए कार्यकर्ताओं के व्यक्तिगत डेटा को संसाधित करने की प्रक्रिया, साथ ही इस क्षेत्र में उनके अधिकार और दायित्वों को संसाधित करने की प्रक्रिया;
(30.06.2006 एन 90-एफजेड के संघीय कानून द्वारा संशोधित)

(पिछले संस्करण में पाठ देखें)

9) कर्मचारियों को रहस्यों को संरक्षित और संरक्षित करने के अपने अधिकारों को मना नहीं करना चाहिए;
10) नियोक्ता, कर्मचारियों और उनके प्रतिनिधियों को संयुक्त रूप से श्रमिकों के व्यक्तिगत डेटा की रक्षा के लिए उपायों का विकास करना चाहिए।