Разрабатываем положение персональных данных ИНДИВИДУАЛЬНО, согласно действующего законодательства и учитывая особенности применения данного документа в компании.
Положение о персональных данных – внутренний документ компании, который регулирует отношения, связанные со сбором, обработкой и защитой персональных данных.
Ключевые моменты положения:
- Определение целей сбора персональных данных
- Определение состава собираемых данных
- Порядок, способы сбора и обработки персональных данных
- Порядок хранения, внесения изменений и уничтожение персональных данных
- Защита персональных данных при их обработке
- Передача персональных данных третьим лицам
Субъекты отношений: субъекты персональных данных, владельцы и оператор (сотрудники компании, заказчики/клиенты, контрагенты, субъекты хозяйствования)

Положение «О защите персональных данных»

Положение «О защите персональных данных» необходимый документ для любого субъекта хозяйствования, который в своей деятельности осуществляет сбор персональных данных и обрабатывает их.
ЗУ «О Защите персональных данных» четко требует определения целей сбора, способов сбора и обработки персональных данных, определения правил хранения, уничтожения и внесения изменений. Все это должно быть отражено во внутреннем акте компании – "Положении о персональных данных", которое помимо всего прочего устанавливает объем необходимых мер, направленных на защиту персональных данных.

В процессе осуществления хозяйственной деятельности юридического/физического лица могут возникать взаимоотношения с разными категориями субъектов персональных данных:

1. сбор персональных данных при возникновении трудовых отношений между сотрудником и работодателем.
Процесс сбора начинается уже на этапе собеседования. Претенденты на рабочее место заполняют анкеты (отвечают на вопросы работодателя). В момент оформления сотрудника на работу претендент предоставляет копии паспорта, ИД кода, трудовую книжку, документы об образовании и другое. Эти документы впоследствии хранятся и обрабатываются работодателем, что по своей сути является уже базой персональных данных.
2. Сбор персональных данных контрагентов.
3. Сбор персональных данных конечных пользователей. Например, сбор данных при покупке в интернет-магазине, при регистрации на сайте, в приложении, при установлении программного обеспечения. При разработке Положения о персональных данных мы учитываем особенности сбора, хранения и обработки данных, касающихся разных категорий субъектов. Так в одном внутреннем акте могут быть отражены положения для несколько категорий субъектов. Например, сбор данных сотрудников компании и сбор данных конечных пользователей. В данном случае для каждой категории субъекта персональных данных мы опишем свои цели, способы обработки, порядок хранения, условия передачи персональных данных третьим лицам и другие положения, основываясь на специфике ведения хозяйственной деятельности Вашей компании.

Впоследствии Положение «О защите персональных данных» должно быть утверждено приказом руководителя компании.
Дополнительно к Положению разрабатываются документы об ознакомлении с данным Положением и получении согласия субъекта персональных данных, согласно ст.2 ЗУ «О защите персональных данных». Это может быть отдельное согласие конечного пользователя на сбор его персональных данных или можно включить «раздел персональных данных» в другие документы, такие как пользовательское соглашение, договора о сотрудничестве, трудовой договор, политика конфиденциальности и т.д. В рамках трудовых отношений – можно предлагать ознакомиться с положением при приеме на работу, при этом сотрудник должен поставить свою подпись на листе ознакомления или в журнале ознакомления.
Хотите получить Положение о защите персональных данных образец 2019 - свяжитесь с нами удобным способом.

Заказать Положение о защите персональных данных

Нужна консультация юриста 050 517 76 82, 098 558 95 96