Acuerdo de no divulgación de datos personales de la muestra de empleados. Elaboramos una obligación de no divulgación de datos personales

Un ejemplo de obligación de no divulgación de los datos personales de un empleado es el siguiente: Información que debe indicarse en el documento:

  • información sobre el empleador u organización;
  • datos del empleado o candidato al puesto;
  • un párrafo que confirme la familiaridad de la persona con el "Reglamento" de la organización u otros documentos relacionados con la prohibición de revelar materiales privados sobre los empleados;
  • cláusula con acuerdo de no revelar materiales confidenciales;
  • una cláusula que confirme que la persona está familiarizada con las sanciones en caso de incumplimiento de los términos del acuerdo;
  • cargo del subordinado, su nombre completo y firma.

No divulgación de datos personales en un contrato de trabajo La obligación de una persona de no revelar información sobre otros empleados no es una cláusula obligatoria del contrato de trabajo entre el empleador y el futuro subordinado.

Elaboramos un modelo de obligación de no divulgación de datos personales de los empleados.

Esto significa que cada miembro del personal de la empresa trabaja con información solo en el marco de sus funciones, por ejemplo, un contador utiliza información sobre una persona para transferirle información. salarios, cálculo de sus aportaciones a la pensión e impuestos, y el empleado del departamento de recursos humanos utiliza los datos personales del nuevo empleado para abrir un expediente personal y firmar un contrato de trabajo con él. Áreas de actividad en las que es obligatorio firmar un documento de no divulgación de datos personales de un empleado:

  • cumplimiento de la ley;
  • servicio de impuestos;
  • bancario;
  • seguridad;
  • médico.

Ley de Confidencialidad El uso y divulgación de los datos personales de los empleados está controlado por la Ley Federal del mismo nombre-152.
La ley regula todas las etapas del trabajo con información privada de todos los ciudadanos de la Federación de Rusia que alguna vez hayan firmado un consentimiento para el procesamiento de información sobre ellos.

Elaboramos una obligación de no divulgación de datos personales

Tratamiento ilegal de datos privados o tratamiento no conforme a finalidades legítimas Advertencia o recuperación monetaria: ciudadanos de 1 a 3 mil rublos; empleados de 5 a 10 mil rublos; para personas jurídicas de 30 a 50 mil rublos; Procesamiento sin consentimiento o en violación Sanciones administrativas: ciudadanos de 1 a 3 mil rublos; empleados de 10 a 20 mil rublos; para personas jurídicas de 15 a 75 mil rublos; Infracciones en la publicación de materiales privados Es posible una advertencia o sanción monetaria: para ciudadanos de 700 a 1 mil rublos; empleados de 3 a 6 mil rublos; para personas jurídicas de 15 a 30 mil rublos; El operador no proporcionó a la persona información relacionada con el procesamiento de sus materiales personales. Es posible una advertencia o una multa: para los ciudadanos de 1 a 2 mil rublos; empleados 4-6 mil rublos; Empresario individual 10-15 mil rublos; para personas jurídicas 20-40 mil.

Modelo de formulario de obligación de no divulgación de datos personales

El tratamiento de datos personales implica la participación de dos partes: el interesado y el operador. El primero es un soporte de datos, el segundo realiza diversas manipulaciones con la información recibida (recopilación, almacenamiento, sistematización, actualización, acumulación, etc.).


EN Este artículo Hablemos del significado de las obligaciones de confidencialidad. A nivel de documento, la relación entre el sujeto y el operador se ve así: el sujeto consiente el procesamiento de datos personales y el operador asume la obligación de no divulgación.
Este esquema también se aplica a relaciones laborales, en el que el sujeto es el empleado y el operador es el empleador. ¿Por qué es necesario y cuándo se redacta? El documento está destinado a que el empleador pueda señalar la responsabilidad y, cuando se identifiquen violaciones, involucrar a los empleados que tienen acceso a la información personal de sus colegas.

Obligación de no divulgación de los datos personales de los empleados

En la práctica, un empleado suele firmar un acuerdo, obligación u otro documento, cuyo contenido deja claro que se le han explicado los requisitos de la legislación y las leyes locales de la organización, los derechos y obligaciones, y se compromete a no revelar información personal. datos que le han llegado a ser conocidos. Como regla general, dicho documento indica:

  • iniciales y cargo del empleado (con su firma e indicación de la fecha y lugar de redacción del documento);
  • una lista de las responsabilidades del empleado (no transferir información personal a personas no autorizadas, tomar todas las medidas previstas para protegerla, notificar a la dirección en casos de acceso no autorizado, etc.);

Modelo de documento “acuerdo de confidencialidad de datos personales”

El número de personas responsables puede variar según el tamaño de la organización. En las pequeñas empresas puede ser una sola persona (por ejemplo, Contador jefe), para los grandes: varios empleados de los siguientes departamentos estructurales:

  • contabilidad;
  • Departamento de Recursos Humanos;
  • departamento de ventas y otros.

Dependiendo de las particularidades de la actividad. organización presupuestaria y su estructura organizativa, esta lista puede ampliarse.

Importante

La lista de documentación estándar para el departamento de recursos humanos de una organización presupuestaria debe incluir una forma de obligación de no revelar datos personales. Generalmente el papel está firmado. personas responsables al momento de contratar un nuevo empleado.


Lo que dice la ley al respecto El artículo sobre no divulgación de datos personales a terceros está contenido en la Ley Federal N ° 152 de 27 de junio de 2006 (artículo 7).

Acuerdo sobre no divulgación de datos personales de clientes muestra.

Información

El cliente, al proporcionar sus datos privados a cualquier empresa, al firmar un contrato de compraventa, por ejemplo, o al solicitar un préstamo, da su consentimiento para el procesamiento y almacenamiento de materiales únicamente por esta empresa y ninguna otra. Atención La divulgación de datos personales sobre un cliente por parte de una empresa se castiga con la imposición de una multa a la empresa o al empleado que filtró la información.


Responsabilidad por incumplimiento de obligaciones de no divulgación de datos personales La violación de la Ley Federal No. 152 puede conllevar sanciones administrativas, penales, civiles o responsabilidad disciplinaria de un empleado que haya cometido una infracción de las obligaciones de no divulgación de datos personales, o de la empresa en la que se produjo la infracción. Tipo de respuesta Infracción Sanción Administrativa Negativa a transmitir información permitida por la ley o transmisión de información falsa Multa de 5 a 10 mil.
r.

Modelo de acuerdo sobre no divulgación de datos personales de clientes

Atención

Qué escribir en la obligación de no divulgación de datos personales El documento enumera los tipos de responsabilidades de los empleados relacionados con:

  • conocimiento y cumplimiento de los requisitos previstos por la ley para la recepción, almacenamiento, transferencia y procesamiento de información que contenga datos personales;
  • mantener confidencial la información recibida;
  • cumplimiento de normas y actos legales;
  • En caso de desaparición o pérdida de datos personales de un empleado de la organización, deberá informar inmediatamente al responsable para que se tomen las medidas oportunas.

El empleado responsable certifica el papel con su firma, manifestando así su conformidad con los puntos anteriores. El documento original se deja en manos del director de la empresa y se entrega copia a la persona que firmó el convenio.

Acuerdo sobre no divulgación de datos personales de clientes

Pero el hecho de la existencia de este artículo no otorga al director de una organización presupuestaria el derecho de asignar responsabilidad por defecto a los empleados que tienen acceso a datos personales. El gerente está obligado a formalizar obligaciones de no divulgación de información sobre los empleados de acuerdo con el Decreto Gubernamental No. 687 de 15 de septiembre de 2008.

El párrafo 6 de la Resolución establece que los empleados que procesan datos deben ser informados de que están procesando datos personales, así como sobre las características y reglas de dicho trabajo. Esto último deberá ser establecido mediante actos jurídicos reglamentarios.

Además, para proteger la información personal de los empleados, el director de una organización presupuestaria debe emitir una orden que designe a las personas responsables del procesamiento (Parte 1, artículo 22.1 de la Ley N ° 152-FZ).
Los secretos familiares y la vida personal de los empleados son confidenciales y no deben revelarse a terceros.

  • Una confirmación en papel en forma de orden de estos derechos, que especifica el número de empleados que tienen derecho a acceder a información sobre los empleados de la empresa.
  • En el documento otorgado a los empleados se les otorga y renuncian el derecho a:
  • transferir dicha información personal a terceros;
  • utilizar datos de contacto y cualquier información sobre los empleados con fines de lucro;
  • ocultar información de que alguien está intentando obtener datos personales.

¿Por qué es necesaria y cuándo se redacta? La obligación de no divulgación de datos personales es necesaria para que el director de una organización presupuestaria pueda señalar la responsabilidad y, si se identifican violaciones, involucrar a los empleados que tienen acceso a dichos datos.

Acuerdo de no divulgación de datos personales de los clientes del hotel

IMPORTANTE Cualquier persona que tenga acceso a materiales privados del personal debe firmar un acuerdo de confidencialidad apropiado con respecto a los datos personales de los empleados. Por otra parte, la dirección debe emitir una orden sobre responsabilidad de confidencialidad, que indique la lista completa de empleados que firmaron el documento anterior y se comprometieron a su implementación. Formulario de orden de no divulgación de datos personales de un empleado: al redactar una orden que designa a las personas responsables, así como a los ciudadanos a quienes se les puede permitir almacenar y procesar materiales personales de los empleados, es importante indicar no solo los puestos ocupan, pero también sus nombres, ya que las personas en los cargos ocupados a lo largo del tiempo pueden cambiar. Información adicional Tradicionalmente, el responsable de organizar la protección de la información privada es el director de la empresa o el jefe del departamento correspondiente.

La obligación de no divulgación de datos personales la firman los empleados cuyas funciones oficiales requieren el acceso a información personal de los empleados. Cómo redactar correctamente el texto de una obligación de garantizar la seguridad informacion personal, te lo contamos en el artículo.

En el artículo:

Descargue documentos sobre el tema:

¿Por qué existe la obligación de no divulgación de los datos personales de los empleados?

La recopilación, procesamiento y almacenamiento de información personal de los ciudadanos del país está regulada por la ley (Ley Federal N° 152-FZ “Sobre Datos Personales”). Protección de datos personales y derecho a la privacidad privacidad empleado es responsabilidad del empleador. Él, por necesidad, tiene acceso a documentos e información que están calificados por la ley como personal.

Esta es la información:

  • detalles de documentos de identidad;
  • sobre educación, especialidad, cargo oficial;
  • sobre composición familiar, dirección residencial;
  • propiedad declarada, salario, etc.

al numero documentos obligatorios Se aplica , que el empleado completa y firma al solicitar trabajo. Los sujetos de datos personales incluyen no solo aquellos empleados con quienes se celebran contratos contratos de trabajo, pero también aquellas personas que trabajan bajo contrato civil.

¡Atención! Para obtener información personal sobre un empleado de terceros, se requiere el consentimiento por escrito del empleado.

Consentimiento del titular de los datos personales al tratamiento de sus datos personales

Aquellos representantes del empresario que tengan acceso a esta información por razón de su deberes oficiales, deberá firmar un acuerdo de no divulgación de datos personales. Oficiales de cobranza procesamiento y almacenamiento de datos personales de los empleados determinado por orden del jefe. La lista de personas admitidas suele incluir representantes de:

  • contabilidad;
  • servicio de personal;
  • servicios de personal;
  • abogados.

Formulario “Obligación de no divulgación de datos personales de los empleados”

Por incumplimiento de las obligaciones que asume el operador al firmar un acuerdo de confidencialidad de datos personales, el empleador es responsable ante la ley. El empleador está sujeto a las sanciones previstas por el Código de Infracciones Administrativas de la Federación de Rusia, así como a determinadas disposiciones de los Códigos Laboral, Civil y Penal de la Federación de Rusia. Por eso es tan importante que las cuestiones de recopilación, procesamiento y almacenamiento de información personal sobre los empleados estén reguladas internamente. regulaciones empleador.

¿Qué documento interno establece la responsabilidad por la no divulgación de datos personales?

Todos los empleadores deben desarrollar y aprobar un Reglamento sobre datos personales de los empleados. El documento se redacta teniendo en cuenta las disposiciones. Código de Trabajo RF y otras leyes federales, pero el empleador tiene derecho a determinar el procedimiento de trabajo y otras cuestiones procesales de forma independiente. Cada nuevo empleado, solicitando un empleo, pone su firma en la hoja de familiarización con el Reglamento.

Normativa sobre el trabajo con datos personales de los empleados.

La estructura del Reglamento sobre el trabajo con datos personales de los empleados incluye apartados:

  • provisiones generales;
  • obtención y sistematización de datos;
  • almacenamiento de información personal;
  • uso y procesamiento;
  • transmisión;
  • Garantías de confidencialidad.

Ajustar la estructura del documento teniendo en cuenta las particularidades del trabajo con información en la organización, adaptar las normas del Reglamento a las condiciones operativas de una empresa en particular.

Como apéndice, desarrolle formularios de documentos que acompañen el proceso de recopilación, uso y almacenamiento de información, incluido un modelo de acuerdo de confidencialidad. Aprobar el Reglamento sobre Datos Personales por el titular de la empresa.

Preguntas y respuestas del experto en sistemas de recursos humanos

¿Cómo organizar el tratamiento de los datos personales de los empleados?

Narrado por N. Kovyazina, subdirectora del departamento educación médica y política de personal en asistencia sanitaria del Ministerio de Salud de Rusia.

En primer lugar, determina qué datos personales vas a tratar y con qué finalidades. Luego averigüe si se requiere el consentimiento del empleado para el procesamiento de datos. Obtener el consentimiento si es necesario. Pregúntale a un miembro del personal Información necesaria y documentos. En esta recomendación le diremos cómo recibir, almacenar y transmitir correctamente los datos personales de los empleados...

Lea la respuesta del experto.

Cómo elaborar un modelo de acuerdo de confidencialidad de datos personales

Al redactar el texto, utilice formulaciones universales, sin limitar la lista de operaciones únicamente a la funcionalidad de una posición específica. Incluir en el texto de la obligación de no divulgación de datos personales todas las operaciones: recopilación, procesamiento y almacenamiento.

En su acuerdo escrito sobre no divulgación de datos personales, incluya una lista completa y específica de datos personales. Esto demostrará que el empleador tiene razón en caso de disputa. Incluir en la parte del texto una frase sobre sanciones por infracción. esta obligación previsto en el artículo 90 del Código del Trabajo de la Federación de Rusia "Responsabilidad por violación de las normas que rigen el procesamiento y protección de los datos personales de los empleados".

¿Cuándo se redacta una obligación y cuándo se firma un acuerdo de no divulgación de datos personales?

Depende de a quién se le confía la recopilación, el procesamiento y el almacenamiento de datos personales. Cuando se utilizan datos en una organización y en ello intervienen empleados designados por orden del gerente, es recomendable firmar obligación de no divulgación de datos personales de los empleados, una muestra del cual se da arriba.

En el caso de que la contabilidad o gestión de registros de personal subcontratado, celebrar un contrato con el subcontratista acuerdo de privacidad. Según dicho acuerdo sobre no divulgación de datos personales, una de las partes se compromete a transferir información personal sobre los empleados a la segunda parte. La segunda parte asume obligaciones de proteger la información, cumplir con los requisitos para el procesamiento y la seguridad de los datos personales enviados.

Responsabilidad del operador por violación del acuerdo de confidencialidad de datos personales

En la obligación de no revelar los datos personales de los empleados, se hace referencia al artículo 90 del Código del Trabajo de la Federación de Rusia. De este modo se notifica al empleado que la violación del documento firmado le da al empleador el derecho de responsabilizarlo, dependiendo de la gravedad de las consecuencias:

  • disciplinario,
  • material,
  • administrativo,
  • delincuente

Cuándo usar acción disciplinaria, el empleado recibe una amonestación o amonestación. El empleador puede despedirlo sobre la base del artículo 192 del Código del Trabajo de la Federación de Rusia. Despedir a un empleado por incumplimiento de la obligación de no divulgación de datos personales También es posible sobre la base del párrafo 6, inciso “c” del artículo 81 del Código del Trabajo. El despido por este motivo se lleva a cabo por la divulgación de secretos legalmente protegidos a los que el empleado tuvo acceso en relación con el desempeño de sus funciones oficiales. En una relación categorías individuales Los trabajadores enumerados en la parte 5 del artículo 189 del Código del Trabajo de la Federación de Rusia también están sujetos a otros tipos de sanciones disciplinarias.

Vídeo útil

Responsabilidad por la divulgación de datos personales. ¿Por qué serán castigados?

Svetlana Shnaider, directora de recursos humanos de Asset Development OJSC, miembro del Comité de legislación laboral Sindicato Nacional de Gerentes de Personal, abogado en ejercicio

Los datos personales de los ciudadanos son presa muy fácil para varios estafadores. El llamado acceso gratuito contiene terabytes de información personal, en cuya distribución los propios ciudadanos no tuvieron nada que ver. Para protegerse lo más posible de una posible filtración de información tan valiosa, es necesario, al proporcionar datos personales, celebrar un acuerdo especial de confidencialidad.

Condiciones básicas de conclusión.

De acuerdo con la Ley Federal No. 152-FZ del 27 de julio de 2006 "Sobre Datos Personales", la difusión de información relacionada con la categoría de información personal sin el consentimiento del ciudadano está estrictamente prohibida. Este requisito se aplica tanto a personas jurídicas como a personas físicas. Actualmente, las normas legislativas también se aplican a diversos recursos de Internet, donde el usuario debe ingresar sus datos personales para registrarse. Si en Internet para concluir un acuerdo es suficiente marcar la casilla correspondiente, entonces fuera de línea deberá redactar un documento completo que muestre el nombre completo del funcionario y su firma. Esta necesidad también surge si las responsabilidades del empleado incluyen la recopilación y el procesamiento de información relacionada con la categoría de datos personales.

Muy a menudo esto el acuerdo es entre el empleador y los empleados las siguientes especialidades:

  • Gerente de Recursos Humanos;
  • Gerente de ventas;
  • contador;
  • profesor de secundaria.

En general, dicho acuerdo se puede firmar con un empleado de cualquier especialidad que tenga acceso a los datos personales de los empleados o clientes de la empresa.

  • educación;
  • información sobre ingresos;
  • información sobre el trabajo;
  • Detalles de contacto;
  • información sobre el lugar de residencia.

Listado La información puede estar contenida en varios documentos, por lo tanto, el empleador deberá celebrar un acuerdo de confidencialidad de datos personales si el empleado se ocupará de los siguientes documentos ciudadanos:

  • pasaporte;
  • diploma;
  • ID militar;
  • historial laboral;
  • Licencia de conducir.

Si al contratar a un empleado no puede prescindir sin concluir un contrato sobre la no divulgación de datos personales, entonces este tipo de acuerdo debe redactarse de la manera más correcta posible, de lo contrario el documento no tendrá fuerza legal.

Requisitos del acuerdo

Cláusula 8 del art. 86 del Código del Trabajo de la Federación de Rusia obliga al empleador, previa firma, a familiarizar a los empleados de la organización con sus derechos y responsabilidades en el campo del procesamiento y almacenamiento de información relacionada con la categoría de datos personales.

El acuerdo suele redactarse en la forma documento en papel, que deberá contener todos los datos necesarios para la redacción del contrato.

Al celebrar un contrato, no solo debe explicarle al empleado sobre la necesidad de almacenar y procesar correctamente los datos personales, pero también explican la importancia de informar a las autoridades superiores lo antes posible en caso de pérdida involuntaria de dichos documentos. El empleado debe comprender claramente que en caso de violación de la legislación en el campo de la protección de datos personales, se tomarán medidas contra él, incluido un proceso penal. Además, el empleado será despedido de su cargo y se le prohibirá trabajar. ciertos tipos de actividades por muchos años.

No existe un modelo legalmente aprobado para redactar dicho acuerdo, pero para que se sigan todas las reglas formales, se debe mostrar lo siguiente en el documento:

  • Nombre completo y cargo del empleado;
  • conjunto de reglas para el procesamiento y almacenamiento de datos;
  • información sobre responsabilidad por violaciones de las reglas;
  • confirmación del acuerdo con las reglas expuestas en el acuerdo.

Entre las reglas básicas para el manejo de la información por parte de un empleado, relativos a datos personales, Se pueden mencionar las siguientes disposiciones:


en el documento También se indica la posible responsabilidad. para la divulgación de información relacionada con la categoría de datos personales. Si dicha información fue revelada sin el consentimiento del ciudadano, el funcionario podrá ser considerado responsable de lo siguiente:

  • una multa de 100 a 300 mil rublos;
  • prohibición de ocupar determinados cargos por un período de 2 a 5 años;
  • prisión de hasta 4 años.

En este caso, el empleado que permitió la divulgación de dicha información podrá ser demandado por una indemnización. daño moral la parte perjudicada. Además de las sanciones enumeradas por la divulgación de datos personales, un empleado puede ser despedido de su puesto sin derecho a reintegro.

Por la divulgación de hechos sobre la vida personal, así como de datos personales, no sólo los funcionarios, sino también los ciudadanos comunes y corrientes pueden ser considerados responsables.

En la mayoría de los casos, participan particulares. por tal violación, dentro procedimientos administrativos. Pero las sanciones, en este caso, también son importantes y pueden alcanzar los 300 mil rublos.

Las penas más severas pueden esperar a las personas que hayan violado la legislación en materia de protección de datos personales en relación con menores. Las sanciones máximas, en este caso, pueden ser de hasta 6 años de prisión real.

Acuerdo de muestra

Lo mejor es redactar un acuerdo de confidencialidad utilizando este modelo:

  1. En la parte superior del documento se indican. datos del pasaporte del empleado, así como su posición.
  2. Se registra la conformidad del empleado con lo dispuesto en las normas por las que recibe acceso a información legalmente protegida.
  3. Se muestra la comprensión por parte del empleado de que durante el trabajo tiene derecho a recopilar dicha información y almacenarla.
  4. Se registra la comprensión por parte del empleado de la importancia de mantener la información clasificada como datos personales.
  5. Se muestra la obligación de un empleado de la organización de almacenar y tener en cuenta dicha información y no permitir que personas no autorizadas la obtengan.
  6. El empleado se compromete a cumplir con la Ley Federal N ° 152-FZ del 27 de julio de 2006 “Sobre Datos Personales”.
  7. El empleado confirma que fue advertido sobre la responsabilidad y está de acuerdo con posibles consecuencias para él en caso de pérdida o divulgación de dicha información.
  8. Se indica la fecha en que se redactó el acuerdo.
  9. Se coloca una firma con una transcripción.

Si se tienen en cuenta todas las sutilezas formales al diseñar, entonces este documento tendrá fuerza legal. El empleador debe, en primer lugar, cuidar el cumplimiento del documento ejecutado. normas legislativas, porque sólo así puede evitar la responsabilidad en caso de que un empleado infrinja la ley de forma deliberada o accidental.

Para obtener más información sobre datos personales, vea el vídeo a continuación.

El personal de una organización presupuestaria que tenga acceso a información sobre los empleados debe firmar un documento que establece la no divulgación de datos personales. Este concepto incluye:

  1. Libertad y protección de los derechos de los trabajadores, que está controlada por la legislación federal. Los secretos familiares y la vida personal de los empleados son confidenciales y no deben revelarse a terceros.
  2. Una confirmación en papel en forma de orden de estos derechos, que especifica el número de empleados que tienen derecho a acceder a información sobre los empleados de la empresa.

En el documento otorgado a los empleados se les otorga y renuncian el derecho a:

  • transferir dicha información personal a terceros;
  • utilizar datos de contacto y cualquier información sobre los empleados con fines de lucro;
  • ocultar información de que alguien está intentando obtener datos personales.

¿Por qué es necesario y cuándo se escribe?

La obligación de no divulgación de datos personales es necesaria para que el director de una organización presupuestaria pueda señalar la responsabilidad y, si se identifican violaciones, involucrar a los empleados que tienen acceso a dichos datos. El número de personas responsables puede variar según el tamaño de la organización. En las pequeñas empresas, puede ser una persona (por ejemplo, el jefe de contabilidad), en las grandes empresas, pueden ser varios empleados de los siguientes departamentos estructurales:

  • contabilidad;
  • Departamento de Recursos Humanos;
  • departamento de ventas y otros.

Dependiendo de las características específicas de las actividades de la organización presupuestaria y su estructura organizativa, esta lista puede ampliarse.

La lista de documentación estándar para el departamento de recursos humanos de una organización presupuestaria debe incluir una forma de obligación de no revelar datos personales. Normalmente, el documento lo firman las personas responsables en el momento de contratar a un nuevo empleado.

¿Qué dice la ley sobre esto?

El artículo sobre la no divulgación de datos personales a terceros está contenido en la Ley Federal N° 152 de 27 de junio de 2006 (artículo 7). Pero el hecho de la existencia de este artículo no otorga al director de una organización presupuestaria el derecho de asignar responsabilidad por defecto a los empleados que tienen acceso a datos personales.

El gerente está obligado a formalizar obligaciones de no divulgación de información sobre los empleados de conformidad con el Decreto Gubernamental No. 687 del 15 de septiembre de 2008. El párrafo 6 del Decreto establece que los empleados que procesan datos deben ser informados de que están procesando datos personales. así como sobre las características y reglas de dicho trabajo. Esto último deberá ser establecido mediante actos jurídicos reglamentarios.

Además, para proteger la información personal de los empleados, el director de una organización presupuestaria debe emitir una orden que designe a las personas responsables del procesamiento (Parte 1, artículo 22.1 de la Ley N ° 152-FZ).

Qué escribir en un acuerdo de no divulgación de datos personales

El documento enumera los tipos de responsabilidades de los empleados relacionadas con:

  • conocimiento y cumplimiento de los requisitos previstos por la ley para la recepción, almacenamiento, transferencia y procesamiento de información que contenga datos personales;
  • mantener confidencial la información recibida;
  • cumplimiento de normas y actos legales;
  • En caso de desaparición o pérdida de datos personales de un empleado de la organización, deberá informar inmediatamente al responsable para que se tomen las medidas oportunas.

El empleado responsable certifica el papel con su firma, manifestando así su conformidad con los puntos anteriores. El documento original se deja en manos del director de la empresa y se entrega copia a la persona que firmó el convenio.

Modelo de acuerdo sobre no divulgación de datos personales de los empleados

Orden de muestra sobre no divulgación de datos personales

Responsabilidad por violación

En arte. 24 La Ley Federal No. 152 establece que la violación de las reglas para el manejo de información personal de los empleados conlleva la responsabilidad establecida por la legislación federal. Su carácter está detallado en el art. 13.14 Código de Infracciones Administrativas de la Federación de Rusia. Las infracciones relacionadas con la divulgación de información personal conllevan sanciones. multas administrativas para ciudadanos por un monto de 500 a 1.000 rublos, para funcionarios por un monto de 4.000 a 5.000 rublos.

En 2020, las multas son:

  • para ciudadanos: de 1.000 a 3.000 rublos;
  • para funcionarios: de 5.000 a 10.000 rublos;
  • para empresas: de 30.000 a 50.000 rublos.

Además, para la divulgación de datos personales, la responsabilidad se prevé en forma de despido (inciso "c", párrafo 6, primera parte, artículo 81 del Código del Trabajo de la Federación de Rusia). Esta responsabilidad se introdujo en 2006 en relación con las modificaciones del Código por la Ley Federal No. 90-FZ del 30 de junio de 2006.

ACUERDO No.______

SOBRE LA NO DIVULGACIÓN DE DATOS PERSONALES

«_____»_____________________

En la persona de __________________________________________________________________, actuando sobre la base de ________________, en adelante denominada la "Parte transmisora", y en la persona de la Directora Alexandrova Galina Georgievna, actuando sobre la base de la Carta, en lo sucesivo denominada la "Parte receptora" , denominadas en conjunto las "Partes", han celebrado este Acuerdo de no divulgación de datos de información personal (en adelante, el Acuerdo) sobre lo siguiente:

ARTICULO 1.

1.1. En este Acuerdo, "Datos personales" significa información proporcionada por la Parte transmisora ​​a la Parte receptora en forma escrita, electrónica o de cualquier otra forma y relacionada con un determinado o determinado sobre la base de dicha información. a un individuo(titular de los datos personales), incluyendo su apellido, nombre, patronímico, año, mes, fecha y lugar de nacimiento, dirección, familia, situación social, situación patrimonial, educación, profesión, ingresos, otra información.

1.2. Las personas que obtengan acceso a datos personales deben garantizar la confidencialidad de dichos datos y la seguridad de dichos datos durante su procesamiento, con la excepción de los datos personales anonimizados y disponibles públicamente.

ARTÍCULO 2.

2.3. Al procesar datos personales, el receptor se compromete a cumplir con las normas de la legislación federal vigente y los requisitos de los reguladores en materia de seguridad de datos personales.

2.4. La Parte Receptora se compromete a procesar los datos personales recibidos de la Parte Transferente únicamente con el fin de cumplir con el Acuerdo No._____ de fecha “___”_______ 20____. (en adelante denominado el Acuerdo).

2.5. La parte receptora se compromete a tomar todas las medidas organizativas y técnicas necesarias para garantizar la confidencialidad y seguridad de los datos personales, para protegerlos del acceso no autorizado, incluido el acceso accidental, la destrucción, la modificación, el bloqueo, la copia, la distribución y otros. mala conducta.

2.6. La Parte Receptora proporciona acceso a Datos Personales solo a las personas que los necesitan para cumplir con las obligaciones de la Parte Receptora hacia la Parte Transferente, y solo si han aceptado obligaciones para garantizar la seguridad de los Datos Personales que han llegado a su conocimiento según el términos de este Acuerdo.

2.7. La Parte Receptora se compromete, a petición de la Parte Transferente, a proporcionar información sobre la situación en materia de protección de datos personales.

2.8. La Parte Receptora se compromete a proporcionar, previa solicitud, a la Parte Transferente una lista de sus empleados autorizados a trabajar con datos personales.

2.9. El receptor se compromete a no involucrar a terceros en el tratamiento de datos personales.

2.10. La Parte Receptora se compromete a no distribuir ni proporcionar datos personales a terceros, incluidos sus empleados y empleados de la Parte Reveladora a quienes no se les permite trabajar con datos personales, sin el permiso por escrito de la Parte Reveladora, salvo que se disponga lo contrario. legislación actual.

2.11. La Parte Receptora se compromete a no copiar, sin autorización escrita de la Parte Transferente, la base de datos personales o parte de ella, transferir datos personales a cualquier soporte tangible, así como a copiar y replicar soporte físico de datos personales, excepto en los casos previstos para los fines del procesamiento de datos personales o los términos del Acuerdo.

2.12. La Parte Receptora se compromete a no realizar ninguna acción para modificar datos personales sin el permiso por escrito de la Parte Transferente, excepto en los casos en que tenga como objetivo el procesamiento de datos personales.

2.13. El receptor se compromete a no combinar datos personales con bases de datos del sistema de información creadas con fines incompatibles.

2.14. El receptor se compromete, a petición del titular de los datos personales o de su representante legal proporcionar información gratuita sobre el hecho y los métodos de procesamiento de sus datos personales y otra información relacionada con este tema de datos personales de acuerdo con Ley Federal de 01.01.2001 “Sobre datos personales”.

2.15. La Parte Receptora se compromete, de acuerdo con la Parte Transferente, a tomar todas las medidas correctivas necesarias en relación con los datos personales si se identifican datos personales inexactos o acciones ilícitas con los mismos.

2.16. La Parte Receptora se compromete a informar inmediatamente a la Parte Distribuidora sobre el hecho de la divulgación o amenaza de divulgación, recepción ilegal o uso ilegal datos personales transferidos.

ARTÍCULO 3.

3.1. La parte receptora es responsable de las acciones de sus empleados que conduzcan a la divulgación de Datos personales a terceros.

3.2. La responsabilidad de probar el hecho de la divulgación de Datos Personales y de recopilar pruebas que confirmen el hecho de la divulgación de Datos Personales recae en la Parte Divulgadora.

3.3. Cualquier daño causado a la Parte Reveladora como consecuencia de la divulgación de Datos Personales se determina y compensa de acuerdo con la legislación vigente de la Federación de Rusia.

3.4. Las Partes se comprometen a resolver pacíficamente todas las disputas, controversias o desacuerdos que puedan surgir entre ellas en relación con o en conexión con este Acuerdo, o el cumplimiento, violación, terminación o invalidez de este Acuerdo, sin embargo, si las Partes no pueden llegar a un acuerdo, entonces todas las disputas, contradicciones y desacuerdos están sujetos a solución en Corte de arbitraje de acuerdo con la legislación vigente Federación Rusa.

ARTÍCULO 4

4.1. La parte transmisora ​​transfiere datos personales a la Parte Receptora de acuerdo con la Lista de Datos Personales (Apéndice 1 del Acuerdo).

4.2. Los datos personales se transfieren al Receptor:

En soporte tangible según acto de aceptación y transferencia de soporte tangible, en el que deberá constar el tipo de soporte material;

Mediante el uso sistema de informacion uso común.

4.3. Este Acuerdo de confidencialidad de datos personales no establece ningún derecho de uso comercial posterior de los Datos personales.

ARTÍCULO 5

5.1. Este Acuerdo entra en vigor desde el momento en que es firmado por ambas Partes y es válido hasta que las Partes declaren su terminación. La Parte que dé por terminado este Acuerdo deberá notificar a la otra Parte 30 (treinta) días antes de la fecha de terminación. La rescisión de este Acuerdo no exime a la Parte Receptora de la obligación de garantizar la confidencialidad de los datos personales transferidos en virtud de este Acuerdo.

5.2. La Parte Transferente tiene derecho a exigir que la Parte Receptora le devuelva los datos personales transferidos en cualquier momento enviando una notificación a la Parte Receptora en escribiendo. Dentro de los 15 días posteriores a la recepción de dicha notificación, la Parte Receptora debe destruir los datos personales que se le transfirieron en virtud de la ley para la realización de actividades contractuales y devolver todos los medios tangibles con datos personales, sus copias y copias.

5.3. Los derechos y obligaciones de las Partes bajo este Acuerdo en caso de reorganización de cualquiera de las Partes pasarán al(los) sucesor(es) correspondiente(s). En caso de liquidación de cualquiera de las Partes o tras la terminación de este Acuerdo, la Parte Receptora debe, antes de completar la liquidación (antes de la terminación de este acuerdo), destruir los datos personales que se le transfirieron para la implementación de actividades contractuales de acuerdo con la ley. y devolver todos los soportes materiales con datos personales, sus copias y ejemplares.

5.4. Si la Parte Receptora está obligada por ley a proporcionar datos personales a las autoridades el poder del Estado de la Federación de Rusia o autoridades estatales de las entidades constitutivas de la Federación de Rusia, o autoridades estatales países extranjeros, así como otros órganos, autorizado por la ley requerir el suministro de datos personales, la Parte Receptora está obligada a notificar inmediatamente y por escrito este hecho a la Parte Transferente. Al mismo tiempo, el Receptor se compromete a hacer todo lo que esté a su alcance para garantizar la confidencialidad de los datos personales proporcionados.

5.5. Las adiciones y cambios a este Acuerdo solo se pueden realizar sobre la base de un acuerdo escrito firmado por representantes debidamente autorizados de las Partes.

5.6. . Las Partes se comprometen por el presente a no ceder ni transferir de otro modo sus derechos y obligaciones derivados de este Acuerdo sin el consentimiento previo por escrito de la otra Parte.

5.7. Si se determina que alguna disposición de este Acuerdo no es válida, dicha invalidez no afectará las disposiciones restantes de este Acuerdo ni la totalidad del Acuerdo en su conjunto.

5.8. EN CONFIRMACIÓN DE LO ANTERIOR, las Partes han firmado el presente Acuerdo en 2 (dos) copias con igual fuerza legal, una para cada una de las Partes, en el lugar indicado anteriormente y en la fecha indicada anteriormente.

6.Domicilios legales y datos de pago de las partes:

Lado transmisor:

El anfitrión: