Агентский договор порядок получения согласия на обработку персональных данных как прописать в договоре контракт
Организация заключает договор на поставку и оказание услуг с физическими лицами (в том числе физическими лицами, являющимися ИП), при этом клиенты представляют свои персональные данные: фамилию, имя, отчество, адрес проживания, адрес регистрации, паспортные данные, данные об ИНН и из пенсионного свидетельства
Обработка персональных данных контрагентов — физических лиц (в том числе физических лиц, являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключен договор, может осуществляться без согласия на обработку персональных данных при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях исполнения заключенных с ними договоров поставки (оказания услуг).
В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) персональными данными (далее — ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн). Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ). Оператором ПДн, как следует из п. 2 ст. 3 Закона N 152-ФЗ, является лицо, в том числе юридическое, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. При этом лицо признается оператором ПДн вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений, а в силу самого факта осуществления им деятельности по обработке ПДн.
Оформляем документы для защиты личных данных работников
С июля этого года Закон о персональных данны х Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) действует в новой редакци и ст. 3 Федерального закона от 25.07.2011 № 261-ФЗ . Многие поправки затронули обязанности операторов по обработке персональных данных, коими, напомним, являются все компании и предприниматели, если у них есть работник и п. 2 ст. 3 Закона № 152-ФЗ . Поэтому далее о таких обязанностях и поговорим. В частности, о том, как в свете последних поправок работодатели должны оформлять основные документы в сфере защиты персональных данных (ПД) своих работников. Ведь решение этого вопроса руководитель часто вешает на главного бухгалтера, считая его универсальным специалистом.
- перечень обрабатываемых П Д п. 2 ст. 3 Закона № 152-ФЗ . То есть всех тех ПД работников, которые вам необходимы для оформления кадровой документации, составления отчетности в ИФНС, внебюджетные фонды и выполнения иных обязанностей, возложенных на вас законодательством, а также коллективным и трудовыми договорами. К примеру, это паспортные данные работников, сведения об их образовании, семейном положении, воинской обязанности, состоянии здоровья, доходах и т. д.;
- цели обработки П Д п. 2 ст. 3, ч. 2 ст. 5 Закона № 152-ФЗ . Их можно переписать из Трудового кодекс а п. 1 ст. 86 ТК РФ ;
- перечень действий с П Д п. 2 ст. 3 Закона № 152-ФЗ . Они перечислены в определении понятия «обработка персональных данных». Например, это сбор ПД, их накопление, уточнение, хранение, удаление и т. п . п. 3 ст. 3 Закона № 152-ФЗ В принципе, работодатели могут предпринимать все из указанных в этом определении действий;
Как в договоре об оказании юридических услуг прописать согласие клиента на обработку персональных данных
Основная обязанность — сохранять конфиденциальность пер.данных.
Соответственно, храните документы с пер.данными недоступно для третьих лиц.
Из чего вывод, что в при заключении договора необходимо получать согласие субъекта? Если только для исполнения договора юр. услуг, то получать согласия не нужно (п. 5 ч. 1 ст. 6 Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»).
Идиотские законы исполнять не нужно. Да его никто и не исполняет. Я имею ввиду требования закона: — если в организации обрабатываются персональные данные, то на каждом компьютере должно стоить сертифицированное ПО и специальное утвержденное Роскомнадзором программное обеспечение. Мне уже звонили и предлагали его поставить за 7000 рублей в год.
За несоблюдение — штраф.
Требуется ли согласие физического лица (в том числе ИП) на обработку персональных данных при заключении договора с организацией
Физические лица (в том числе ИП), заключая договор на поставку и оказание услуг с различными организациями, предоставляют свои персональные данные. Необходимо ли организации брать письменное согласие на обработку персональных данных с физических лиц?
Если у организации с физическим лицом, заключен договор, то обработка персональных данных может осуществляться без согласия на обработку персональных данных при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях исполнения заключенных с ними договоров поставки (оказания услуг).
Согласие расторжения агентского договора
- В положениях договора необходимо прописать право принципала на прекращение договора в одностороннем порядке.
Соглашение может содержать особые условия, при которых агент обязан принять расторжение договора. К примеру, в соглашении указано определенный срок на выполнение агентом цикла работ/услуг (1 календарный месяц на поиск подрядчика и заключение с ним договора).
N подлежит применению данное Дополнительное соглашение. 4. Во всем остальном, что прямо не предусмотрено настоящим Дополнительным соглашением, Стороны руководствуются положениями действующего законодательства Российской Федерации. 5.
Его текст удостоверяется нотариусом, если это положение вытекает из договоренности между участниками (ст. 163, п.2). Образец соглашения: Содержание
Договор на обработку персональных данных
- положения о защите сведений о гражданах должны содержать соглашения, заключаемые между организацией, оказывающей коммунальные услуги, и организациями, которые снимают показания счетчиков, производят начисление, подготовку и доставку платежных документов физическим лицам (подп. «е» п. 32 правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утв. постановлением Правительства РФ от 06.05.2011 № 354);
- соглашение об оценке эффективности мер защиты ПД может быть заключено только с организацией, имеющей лицензию на осуществление деятельности по техзащите информации конфиденциального характера (п. 6 состава и содержания организационных и технических мер по обеспечению безопасности персональных данных…, утв. приказом ФСТЭК России от 18.02.2013 № 21);
- в соответствии с ч. 1 ст. 15.3 закона «О государственном оборонном заказе» от 29.12.2012 № 275-ФЗ по запросам контролирующих органов организации и органы власти обязаны представлять документы и информацию, включая соглашения, несмотря на содержащиеся в них ПД.
Согласие на обработку ПД может быть выражено как в форме отдельного документа, так и в соглашении. Указанное касается различных правоотношений с гражданами, например кредитных (которые упоминались выше) или трудовых. Нередко подтверждение согласия на обработку персональных данных в договоре осуществляется при совершении действий в интернете (оформляется проставлением галочки).
Согласие на обработку персональных данных
В частности, данные о том, отбывал ли гражданин срок в местах лишения свободы, нужна только тогда, когда должность, на которую он претендует, напрямую требует отсутствия судимости (иными словами, если соискатель хочет работать менеджером по рекламе, такие данные он имеет право не предоставлять).
Законодательство гласит о том, что представители организаций должны извещать Роскомнадзор об обработке поступивших в их распоряжение всех персональных данных (статья 22 закона № 152-ФЗ). Посмотреть, исполняет ли работодатель эту норму закона можно на сайте данной госструктуры.
День 5
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.
Получение же согласия с клиентов не всегда тривиальная задача. Самое тонкое место — это получение согласия в области Интернет-коммерции. Если компания принимает заказы через интернет-магазин, то рекомендация простая – сделайте, опять же в ЯВНОМ виде указание на то, что субъект разрешает обработку своих персональных данных. Например, создайте в форме заказа дополнительное поле, где для отправки заказа нужно поставить галочку напротив теста согласия: даю согласие на обработку своих персональных данных, указанных… и т.д. В случае, не дай бог, разбирательства, при грамотной аргументации суд признает, что согласие было получено.
Оформляем документы для защиты личных данных работников
За нарушение порядка обработки ПД предусмотрена административная ответственност ь ст. 13.11 КоАП РФ . Привлекают к ней судьи на основании проверочных материалов органов Роскомнадзор а Решение Приморского краевого суда от 04.07.2011 № 7-12-228/11 . Но органы Роскомнадзора по результатам проверок предпочитают выносить предписание об устранении выявленных нарушени й п. 82 Административного регламента проведения проверок. утв. Приказом Роскомнадзора от 01.12.2009 № 630; Постановления ФАС МО от 08.09.2011 № А40-129858/10-147-805; ФАС ВСО от 12.05.2011 № А33-10809/2010, от 05.04.2011 № А19-25289/09, Четвертого ААС от 04.10.2010 № А58-3498/2010 . Если эти нарушения своевременно устранить, то опасаться штрафо в ст. 19.5 КоАП РФ не стоит. Кроме того, за несоблюдение порядка обработки ПД (как за нарушение трудового законодательств а ч. 1 ст. 5.27 КоАП РФ ) пытаются штрафовать трудинспекции, но суды с ними не соглашаютс я Постановление Девятого ААС от 14.06.2006 № 09АП-4259/2006-АК .
- перечень обрабатываемых П Д п. 2 ст. 3 Закона № 152-ФЗ . То есть всех тех ПД работников, которые вам необходимы для оформления кадровой документации, составления отчетности в ИФНС, внебюджетные фонды и выполнения иных обязанностей, возложенных на вас законодательством, а также коллективным и трудовыми договорами. К примеру, это паспортные данные работников, сведения об их образовании, семейном положении, воинской обязанности, состоянии здоровья, доходах и т. д.;
- цели обработки П Д п. 2 ст. 3, ч. 2 ст. 5 Закона № 152-ФЗ . Их можно переписать из Трудового кодекс а п. 1 ст. 86 ТК РФ ;
- перечень действий с П Д п. 2 ст. 3 Закона № 152-ФЗ . Они перечислены в определении понятия «обработка персональных данных». Например, это сбор ПД, их накопление, уточнение, хранение, удаление и т. п . п. 3 ст. 3 Закона № 152-ФЗ В принципе, работодатели могут предпринимать все из указанных в этом определении действий;
Соглашение о персональных данных между юрлицами
При отказе Стороны, получающей ПДн, от подписания такого акта Сторона, передающая данные, имеет право отказать в выдаче персональных данных. 3.1. Стороны не несут ответственности за раскрытие какой-либо информации, в отношении которой могут доказать, что такая информации была: 3.1.1.
На практике работник обычно подписывает соглашение, обязательство или иной документ, из содержания которого явствует, что требования законодательства и локальных актов организации, права и обязанности ему разъяснены, и он обязуется не разглашать ставшие ему известными персональные данные. Как правило, в таком документе указываются:
Согласие на обработку персональных данных
- фамилию, имя отчество, паспортные данные;
- наименование и адрес работодателя;
- цель обработки;
- список персональных данных, подлежащих обработке;
- наименование организации или фамилия, имя, отчество и адрес, если обработка поручена другому лицу или организации;
- список действий и описание способов обработки, на которые дано письменное согласие;
- срок действия согласия и способ его отзыва;
- подпись работника.
- если опубликование и размещение персональных данных работников и Интернете закреплено законодательно. Например, медицинские и образовательные организации обязаны информировать в доступной форме об уровне образования и квалификации своих работников;
- в разрешенных законодательством случаях при обработке персональных данных близких родственников. Например, при получении алиментов, оформлении социальных выплат;
- при обработке сведений о состоянии здоровья работника, относящихся к вопросу возможности выполнения им трудовой функции;
- при передаче персональных данных третьим лицам случаев, когда необходимо предупредить угрозу жизни и здоровью, либо в случаях, предусмотренных законодательством. Например, передача данных в военные комиссариаты, правоохранительные органы, прокуратуру, органы безопасности при получении от них запросов, в Фонд социального страхования и Пенсионный фонд.
Согласие собственников на — обработку персональных данных
В № 152-ФЗ перечислены случаи, когда согласие на обработку ПД для передачи третьим лицам не требуется:
- Если это разрешает Федеральный закон. Так, например, для размещения информации в ГИС ЖКХ согласия на обработку ПД не нужно.
- Если вы передаёте данные платёжному агенту и расчётным центрам (ч. 16 ст. 155 ЖК РФ).
Независимо от того, как вы оформите согласие на обработку ПД, в нём обязательно должны быть:
- ФИО, адрес субъекта персональных данных или его представителя, реквизиты документа, удостоверяющего его личность;
- наименование или ФИО и адрес оператора, получающего согласие субъекта ПД;
- цель обработки персональных данных;
- перечень ПД, на обработку которых дают согласие;
- наименование или ФИО и адрес лица, обрабатывающего ПД по поручению оператора;
- перечень действий с ПДн, на совершение которых даётся согласие;
- общее описание используемых оператором способов обработки ПД;
- срок действия согласия субъекта ПД;
- подпись субъекта ПД;
- условия прекращения работы с персональными данными.
