[lyolic]

В какие организации возможна пересылка персональных данных сотрудника. В частности интересует имеет ли работодатель передавать персональные данные сотрудника вслучае:
- создания карты для выплаты зар. платы -в договоре есть пункт - "с момента оформления пластиковой карты плата перечисляется на счёт работника в банке, с которым Работодатель имеет договор о перечислении заработной платы"
- "медицинского страхования - в договоре есть пункт -Работодатель предосталяет работнику полис добровольного медицинского страхования"
И вообще какое наказание грозит работодателю - административная отвественность за нарушение ТК или уголовная по Ст.137. "Нарушение неприкосновенности частной жизни".

[Людмила С.]

Федеральный закон РФ 27.07.2006 г. N 152-ФЗ "О персональных данных"

Статья 6. Условия обработки персональных данных

1. Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

4. В случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

[lyolic]

Сообщение от Людмила С.

Федеральный закон РФ 27.07.2006 г. N 152-ФЗ "О персональных данных"

Статья 6. Условия обработки персональных данных

1. Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

4. В случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

Но работодатель мог не передавать данные третьим организациям и открыть счёт и полис на предъявителя.
Так получается оператор может заключать договор о подготовке расчётных листков с третьим лицом и после этого безболезненно сливать туда данные о зарплате?

[lyolic]

РД мог сам осуществлять услуги ДМС самостоятельно....
Исходя из вашей логики, личные данные можно сливать любой организации которая заключит договор с вашей орг-ей на какие-либо действия связанные с обработкой персональных данных.

[Людмила С.]

lyolic, это не моя логика. Это логика закона. А на предъявителя работодатель не вправе открывать счета и оформлять медицинский полис, так как он не заключал трудовой договор с работником по имени "Предъявитель". Это во-первых. Во-вторых, работодатель данные не сливает, как Вы выразились, а передает в установленном законом порядке. Ознакомтесь с законом "О банках и банковсокй деятельности", особенно со ст. 26 "Банковская тайна", и Законом о медицинском страховании граждан в Российской Федерации. Напомню, что в соответствии со ст. 22 ТК РФ работодатель обязан:
- соблюдать трудовое законодательство и иные нормативные правовые акты, содержащие нормы трудового права, локальные нормативные акты, условия коллективного договора, соглашений и трудовых договоров;
- осуществлять обязательное социальное страхование работников в порядке, установленном федеральными законами.

[lyolic]

Сообщение от Людмила С.

- осуществлять обязательное социальное страхование работников в порядке, установленном федеральными законами.

На данный момент я говорил не про ОМС, а ДМС. Про обязательство ДМС и про раскрытие тайны ЗП нет ничего в ФЗ.

Сообщение от Людмила С.

Во-вторых, работодатель данные не сливает, как Вы выразились, а передает в установленном законом порядке.

Получается можно передавать данные в установленном законом порядке любому третьему лицу? "А сколько у вас Вася получает? Сказать не могу, но могу нанять вас для праверки сответствия его выписок бухгалтерским документам."

Должен ли был работодатель/третье_лицо, в данном случае, передавать какие-либо данные в Россвязькомнадзор, получать разрешение на обработку данных?

[lyolic]

Сообщение от Людмила С.

обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

В данном случае имеется ввиду, что "передача персональных данных" осуществляется в целях исполнения договора. Но в договоре нет ничего про передачу данных третьим лицам. Соответственно, работодатель должен или исполнять договор без передачи той информации или запросить разрешение на её передачу?
Я не прав?

[Людмила С.]

Только отчасти. Согласно ст. 136 ТК РФ место и сроки выплаты заработной платы в неденежной форме определяются коллективным договором или трудовым договором. Таким образом, если коллективный договор предусматривает выплату заработной платы в недежной форме путем перечисления в определенный банк, с которым заключен соответствующий договор, на электронную карту работника, то данное условие предусматривается в трудовом договоре с работником, подписав который, работник соглашается на это условие, а следовательно на передачу своих персональных данных банку, который осуществляет операции по приему и выдаче заработной платы работнику посредством электронной карты. Если работник не согласен на данное условие, то трудовой договор работодатель вправе с ним не подписывать. Что касается добровольного медицинского страхования, то Вам никто не запрещает самостоятельно заключить договор о медицинском страховании. Закон о медицинском страховании граждан РФ предусматривает два вида медицинского страхования: добровольное и обязательное. Хотя я считаю, что данный закон требует переработки и адаптации к современным условиям с учетом действующей нормативной базы. На сегодняшний день он несколько устарел. В принципе при заключении трудового договора Вы можете отказаться от обязательного медицинского страхования, что должно найти свое отражение в этом договоре. Если же Вы не отказались от данного условия ТД, то Вы дали свое согласие работодателю, т.е. третьему лицу, осуществить медицинское страхование и передать для этого страховой компании Ваши персональные данные.

[Людмила С.]

Сообщение от lyolic

Должен ли был работодатель/третье_лицо, в данном случае, передавать какие-либо данные в Россвязькомнадзор, получать разрешение на обработку данных?

Я не поняла, причем здесь Россвязькомнадзор. Для чего работодателю передавать Ваши персональные данные указанной организации?

[lyolic]

Сообщение от Людмила С.

Согласно ст. 136 ТК РФ место и сроки выплаты заработной платы в неденежной форме определяются коллективным договором или трудовым договором. Таким образом, если коллективный договор предусматривает выплату заработной платы в недежной форме путем перечисления в определенный банк, с которым заключен соответствующий договор, на электронную карту работника, то данное условие предусматривается в трудовом договоре с работником, подписав который, работник соглашается на это условие, а следовательно на передачу своих персональных данных банку, который осуществляет операции по приему и выдаче заработной платы работнику посредством электронной карты.

Мне кажется вы немножко не правильно трактуете 136 статью. В ней сказано:
- или по месту работы - сторонний банк не может быть таковым
- или на счёт указанный работником на условиях, определенных коллективным договором или трудовым договором. Это значит, что работодатель н еимеет права сам указывать счёт, а под условиями подразумевается дни выплаты ЗП, её объём итд итп.

Сообщение от Людмила С.

Я не поняла, причем здесь Россвязькомнадзор. Для чего работодателю передавать Ваши персональные данные указанной организации?

В ст.22 152-ФЗ сказано, что при определённых условиях операторы должны уведомлять Россвязькомнадзор о том, что обрабатывают ПД.

Сообщение от Людмила С.

Если же Вы не отказались от данного условия ТД, то Вы дали свое согласие работодателю, т.е. третьему лицу, осуществить медицинское страхование и передать для этого страховой компании Ваши персональные данные.

Не правда ваша, я всего лишь согласился что работодатель выдаст мне полис ДМС. РД мог сам осуществлять гарантии работнику по ДМС, а если не мог, должен был запросить зразрешение передать данные встраховую.
Тоже самое с банком: работник согласился на то что деньги будут перечисляться в какой-то банк на его счёт, но если работодатель не знает реквизиты этого счёта, то он должен либо запросить их у работника или выдавать денежки скажем по месту работы. Не может работодатель принудить работника открыть личный счёт если тот этого не хочет. А если хочет то это желание должно быть письменно выражено.