Разработка положения о работе с персональными данными

от 30 000 до 50 000  ₽

Разработаем Положение о работе с персональными данными.

Под персональными данными принято понимать любую информацию, относящуюся к человеку - субъекту, определяемому прямо либо косвенно согласно критериям закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

Данные о человеке попадают под юрисдикцию закона № 152-ФЗ в том случае, если находятся в распоряжении оператора персональных данных или подлежат обработке с его участием (п. 1 ст. 1 закона № 152-ФЗ). Признакам оператора, в частности, соответствуют фирмы, имеющие наемных работников, поскольку они осуществляют обработку широкого спектра сведений о субъектах в процессе выстраивания с ними трудовых отношений.

Для чего нужно положение о работе с персональными данными

Нормы ст. 87 ТК РФ, а также п. 2 ст. 18.1 закона № 152-ФЗ предписывают работодателям регламентировать операции с персональными данными своих работников – посредством издания документов, определяющих политику предприятия в области персональных данных, локальных актов по вопросам обработки данных.

При этом соответствующие документы и акты должны определять (для каждой цели обработки данных):

• категории и перечни данных;
• категории субъектов, в отношении которых осуществляется обработка персональных данных;
• способы, сроки обработки, хранения данных;
• порядок уничтожения данных при достижении целей осуществления их обработки либо при появлении иных законных оснований.

Документы и акты не могут включать норм, ограничивающих прав субъектов данных, так же, как и возлагающих на предприятие полномочия и обязанности, что не предусмотрены законом.

Отметим, что в действующих федеральных источниках права, четко не определено, каким именно образом данная обязанность должна выполняться. На практике это чаще всего осуществляется посредством разработки и утверждения фирмой внутрикорпоративного положения о персональных данных нанятых работников.

ВАЖНО! С 1 сентября 2022 года у операторов персональных данных появилась новая обязанность & уведомление Роскомнадзора об установлении фактов неправомерной или случайной утечки персональных данных в течение 24 часов после инцидента (ч. 3.1 ст. 21 закона № 156-ФЗ в редакции, действующей с 01.09.2022).

Рассматриваемый документ содержит локальные нормы, определяющие:

• цели и задачи фирмы при работе с персональными данными;
• перечни фактических и потенциально задействуемых в бизнес-процессах компании персональных данных;
• описание операций с данными, практикуемых компанией;
• способы доступа к данным, используемые в фирме;
• обязанности сотрудников фирмы, задействующих при выполнении трудовой функции те или иные данные;
• права сотрудников фирмы на приобретение санкционированного доступа к данным;
• правовые механизмы ответственности работников фирмы за нарушения при операциях с данными.

Этапы работы:

• Первичная консультация по телефону – бесплатно (уточнение запроса клиента и.т.п)
• Последующая консультация с клиентом – 2000 р. (длительность – 60 мин.).

Опыт:

Приступаю к оказанию услуг, после согласования и подписания подробной Заявки на разработку Положения о работе с персональными данными, учитывая индивидуальные особенности компании клиента (специфика деятельности и пр.), оформление договора, счета, 50 % предоплата за услугу на карточку Сбербанка.

Стоимость услуги и сроки зависят от  сложности и срочности  требуемого разработанного Положения о работе с персональными данными.

Цена варьируется от 8 000 до 15 000.

Преимущества: 

Опыт работы в государственных и коммерческих организациях, занималась разработкой, корректировкой локальных нормативных актов (положений, инструкций и др.).

Результат и качество гарантирую.

Ресурсы:

Положение разрабатывается на основе действующего законодательства Российской Федерации.

Консультации провожу по Skype, Zoom, связь через WhatsApp,email, доступ к справочным системам.