Передача персональных данных

[новгородка]

Будьте любезны, разъясните, правомерны ли действия Заказчика??
Суть ситуации следующая.
Заказчик требует от Подрядчика предоставление персональных данных его сотрудников, ссылаясь на ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» в части ст.6
Получив персональные данные сотрудников Подрядчика, Заказчик намерен их обрабатывать посредством своих программно-аппаратных средств, накапливать, хранить, уточнять, использовать, распространять ( в том числе передовать), обезличивать, блокировать и уничтожать.
Заказчик желает получить гарантию от Подрядчика, что последний обеспечит ему наличие согласия его сотрудников на обработку их перс.данных.

Сотрудники Подрядчика в шоке...
Жду Ваших профессиональных комментов на предмет как грамотно отказать Заказчику...

 

[CkPoMHuLIa]

Так и скажите, что ноу проблем))
Только...

1. Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Согласия субъекта персональных данных, предусмотренного частью 1 настоящей статьи, не требуется в следующих случаях:
2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;


персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация

У Вас стороны договора, насколько я поняла, юрики, а они не субъекты персональных данных в соответствии с законом, поэтому под п. 2 ч. 2 ст. 6 они не попадают.
Пусть контрагент читает внимательнее закон.
А заодно и практику судебную почитает, например, Постановление Девятого арбитражного апелляционного суда от 19.11.2007 N 09АП-15251/2007-АК по делу N А40-33125/07-84-211.

 

[новгородка]

Будьте любезны, разъясните, правомерны ли действия Заказчика??
Суть ситуации следующая.
Заказчик требует от Подрядчика предоставление персональных данных его сотрудников, ссылаясь на ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» в части ст.6
Получив персональные данные сотрудников Подрядчика, Заказчик намерен их обрабатывать посредством своих программно-аппаратных средств, накапливать, хранить, уточнять, использовать, распространять ( в том числе передовать), обезличивать, блокировать и уничтожать.
Заказчик желает получить гарантию от Подрядчика, что последний обеспечит ему наличие согласия его сотрудников на обработку их перс.данных.

Сотрудники Подрядчика в шоке...
Жду Ваших профессиональных комментов на предмет как грамотно отказать Заказчику...

Уточню:

Заказчик/подрядчик- юридические лица
Договор на оказание услуг в области земельных отношений

 

[xtremest]

как грамотно отказать Заказчику...

Сказать, что сами можем обрабатывать данные, а вот передавать третьим лицам - нет. Поэтому и передать не можем.

 

[Zinkuzik]

Будьте любезны, разъясните, правомерны ли действия Заказчика??
Суть ситуации следующая.
Заказчик требует от Подрядчика предоставление персональных данных его сотрудников, ссылаясь на ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» в части ст.6
Получив персональные данные сотрудников Подрядчика, Заказчик намерен их обрабатывать посредством своих программно-аппаратных средств, накапливать, хранить, уточнять, использовать, распространять ( в том числе передовать), обезличивать, блокировать и уничтожать.
Заказчик желает получить гарантию от Подрядчика, что последний обеспечит ему наличие согласия его сотрудников на обработку их перс.данных.

Сотрудники Подрядчика в шоке...
Жду Ваших профессиональных комментов на предмет как грамотно отказать Заказчику...

В данном случае, информация о физических лицах, так что предавать без согласия этих лиц такую инфу, Подрядчик не имеет права.
Другое дело, уведомил ли Заказчик Управление Роскомндазора об обработке персональных данных... А если он использует какие то свои технические-программные средства, ему вообще нужна лицензия!
работа с персональными данными подразумевает ответственность, и не малую.
Соответсвенно, у него должно быть полное обеспечение безопасности персональных данных (системы хранения, обработки пропускной режим, отвественное за такие данные лицо и т.п.).

посмотрите ст.5,7,19 Фз О перс.данных, ст.89-90 ТК РФ и прочие НПА.

вот вам ссылочка интересная:
http://www.fstec.ru/_razd/_info.htm

enjoy:rose:

 

[новгородка]

Продолжаю разбираться в вопросе...ФЗ 152 - закон оторви и выкинь- вопросов больше, чем ответов

Скажем,
кто должен запрашивать о согласии работников предприятия на обработку персональных данных при их передаче для обработки третьему лицу?

В соответствии с п.3 ст. 9 Федерального закона «О персональных данных», обязанность предоставления доказательств получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.

п. 1 ст. 88 ТК обязывает не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами

ч. 2 ст. 9 Федерального закона «О персональных данных» приведены случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В данном случае, получить согласие работника на передачу его персональных данных для обработки третьему лицу, должна администрация предприятия, на котором работает субъект персональных данных, то есть сам работник.

продолжение следует...

 

[xtremest]

кто должен запрашивать о согласии работников предприятия на обработку персональных данных при их передаче для обработки третьему лицу?

Тот субъект, кто собирается передавать.
Человек берет кредит, банк спрашивает его согласия на передачу его данных коллекторам. Сами коллекторы не обязаны спрашивать.

 

[новгородка]

Тот субъект, кто собирается передавать.
Человек берет кредит, банк спрашивает его согласия на передачу его данных коллекторам. Сами коллекторы не обязаны спрашивать.

Данная часть вопроса уже мной раскрыта

 

[yury2010]

Заказчик желает получить гарантию от Подрядчика, что последний обеспечит ему наличие согласия его сотрудников на обработку их перс.данных.

Сотрудники Подрядчика в шоке...

Сталкивался с ситуацией когда гос.заказчик строительства требовал от подрядчиков передачи персональных данных работников. Целью требования было выяснение квалификации работников подрядчика, а также места их жительства. Заказчик не хотел видеть у себя на объекте работников подрядчика-гастарбайтеров. Другого способа выяснить состав работников до заключения договора подряда не было.

 

[новгородка]

Сталкивался с ситуацией когда гос.заказчик строительства требовал от подрядчиков передачи персональных данных работников. Целью требования было выяснение квалификации работников подрядчика, а также места их жительства. Заказчик не хотел видеть у себя на объекте работников подрядчика-гастарбайтеров. Другого способа выяснить состав работников до заключения договора подряда не было.

Требования относительно гос.заказа - согласна, они прописываются заранее и , достаточно, нормативны.
Тем более, что цель получения и обработки ПД работников Вами озвучена.
А здесь - подрядчик поставлен перед фактом без объяснений. Догадайся мол сам, о чем это Заказчик думает.

 

[Neputin V.V.]

Может быть вопрос топикстартёра и является прерогативой юридических служащих, но по моему глубокому убеждению, вопрос этот находится в компетенции высшего руководства организации: разглашать или нет сведения о своих сотрудниках.
Совершенно случайно, я наткнулся вот на такую бумажку. (честно! Случайно!)
Она может и не очень в тему, но созвучна теме топикстартёра.
Прошу обратить внимание, что приказ этот выпущен не каким-нибудь хиленьким директором дохленького ООО, а директором института Российской Академии Наук, да ещё и академиком РАН.

Но дело даже не в имени самого себя, и не в имени организации, которую ты представляешь.
А дело в том, что ты никогда не в праве распоряжаться тем, что тебе не принадлежит.
В данном случае - некими НЕ твоими данными. Которые, может и не нужны никому. Но отдавать ты их не в праве. Никогда.
ИМХО

 

[yury2010]

подрядчик поставлен перед фактом без объяснений

Если речь идет о стройке, то скорее всего причина такая же. Надоели "джамшуты", не хотят их видеть заказчики. Но официально объявить от этом боятся, т.к. не хотят исков о дискриминации и всё такое.