Список форумов < О К Н О > Форум Клуба оценщиков
  Форум  •  Правила форума  •  Пользователи  •   FAQ  •  Поиск •   Календарь •   Регистрация  •   Профиль  •   Войти и проверить личные сообщения  •   Вход
 Закон о защите персональных данных. Ваши действия? Следующая тема
Предыдущая тема

Версия для печати
Начать новую темуОтветить на тему
Автор Сообщение
Петрович



Сообщения: 784

СообщениеДобавлено: Ср, 07 Дек 2011 12:58 Ответить с цитатойВернуться к началу

а если в договорах с физлицами прописывать отказ заказчика от внесения его персональных данных в БД + у сотрудников взять такие письменные отказы?
тогда и регистрировать никакие базы данных не нужно будет, ибо они отсутствуют
Посмотреть профильОтправить личное сообщениеОтправить e-mail
rudge



Сообщения: 4973

СообщениеДобавлено: Ср, 07 Дек 2011 13:05 Ответить с цитатойВернуться к началу

Петрович писал(а):
а если в договорах с физлицами прописывать отказ заказчика от внесения его персональных данных в БД + у сотрудников взять такие письменные отказы?
тогда и регистрировать никакие базы данных не нужно будет, ибо они отсутствуют

А как начислять зарплату сотрудникам??????????
Ведомость то обязательный документ. Мало того их потом нужно хранить 75 лет
Что касается заказчика, то о какой БД речь? Договор это не БД. Да и набор договор в одной папке Винды тоже не БД.

_________________
Век живи век учись, а ...................
Самая большая ошибка это боязнь совершить ее!
Афоризм
... Если вы хотите завести себе кровных врагов - возьмитесь с друзьями за общее дело ...
Посмотреть профильОтправить личное сообщениеОтправить e-mail
СИМа



Сообщения: 3604

СообщениеДобавлено: Ср, 07 Дек 2011 13:14 Ответить с цитатойВернуться к началу

rudge писал(а):

Что касается заказчика, то о какой БД речь? Договор это не БД. Да и набор договор в одной папке Винды тоже не БД.


Хорошо, а как с этим быть?
...З метою виконання вимоги пункту 12 Тимчасового порядку стосовно щомісячного подання суб’єктами оціночної діяльності Фонду державного майна інформації про результати проведення оцінки за встановленою Фондом формою...
Это база или нет????
Посмотреть профильОтправить личное сообщение
SHE
Настоящая Блондинка


Возраст: 47
Сообщения: 4667
Откуда: Одесса
СообщениеДобавлено: Ср, 07 Дек 2011 13:26 Ответить с цитатойВернуться к началу

Hard_Pragmatic писал(а):
SHE писал(а):
это просто перепесь населения какая-то...бред сумашедшего (простите)....сначала ИНН, потом банки при обмене валюты требуют ПАСПОРТ! так еще и БД какие-то на меня лично (например) создают! как на счет Конституции и прав на конфиденциальность информации? права и свободы гражданина? кто-нибудь изучал это твопрос с этой точки зрения?

SHE, что толку СЕЙЧАС сотрясать воздух по этим поводам. Закон УЖЕ ПРИНЯТ и притом давно, раньше надо было...
Сейчас же лучше сосредоточиться на том - как выполнить/обойти/уйти/и т.д. и т.п. этот ЗАКОН.

я согласна, но ИМХО, что бы придумать как выполнить\обойти\уйти...надо понять в чем смысл и назначение сего закона...

_________________
а знаешь, всё ещё будет!
Посмотреть профильОтправить личное сообщениеICQ Number
rudge



Сообщения: 4973

СообщениеДобавлено: Ср, 07 Дек 2011 13:26 Ответить с цитатойВернуться к началу

СИМа писал(а):


Хорошо, а как с этим быть?
...З метою виконання вимоги пункту 12 Тимчасового порядку стосовно щомісячного подання суб’єктами оціночної діяльності Фонду державного майна інформації про результати проведення оцінки за встановленою Фондом формою...
Это база или нет????

БД ЧЕГО????????
Речь то только о физлицах внесенных в БД в Вашей организации и только Ваши работники работают с этой БД..
В ФГИУ подаются "інформації про результати проведення оцінки за встановленою Фондом формою..." которые там будут ложится в БД, не у Вас и не физлиц, а выполненых оценок (работ). К этому этот закон не имеет ни какого отношения

_________________
Век живи век учись, а ...................
Самая большая ошибка это боязнь совершить ее!
Афоризм
... Если вы хотите завести себе кровных врагов - возьмитесь с друзьями за общее дело ...
Посмотреть профильОтправить личное сообщениеОтправить e-mail
Петрович



Сообщения: 784

СообщениеДобавлено: Ср, 07 Дек 2011 13:27 Ответить с цитатойВернуться к началу

rudge писал(а):

А как начислять зарплату сотрудникам??????????
Ведомость то обязательный документ. Мало того их потом нужно хранить 75 лет


так кто же спорит?
зарплату начисляйте, и ведомости храните, а базы данных в дефинициях этого закона - как бы и нет, потому что у нас есть письменные отказы от физических лиц
мы же не можем преступить закон и внести людей в базу данных помимо их воли?
Посмотреть профильОтправить личное сообщениеОтправить e-mail
rudge



Сообщения: 4973

СообщениеДобавлено: Ср, 07 Дек 2011 13:34 Ответить с цитатойВернуться к началу

Петрвич. Не сочиняйте то что Вам хочеться услышать. Хотя это Вы можете потом на досуге дяде майору рассказать.
Нет согласия физлица вносить его персональные данные в любой по форме документ, НЕ ВНОСИ.
Вот только когда Вас будет проверять Пенсионный фонд тогда и покажите им, а за одно и дяде майору после их проверки, писульки/отказы. Ну, а на последок эдак через пару тройку десятков лет ждите вызов в суд на предмет не предоставления Вашему бывшему работнику выписки из его зарплаты для начисления ему пенсии.
Удачи
PS читайте Прагматика выше.
Да зарплатная ведомость включает в себя ФИО, ИНН, сумму ПЕРСОНАЛЬНОГО ДОХОДА ФИЗЛИЦА и его подпись. Теперь гляньте что такое БД по закону, что там вписывается. И чего нельзя без согласия вносить/вписывать.

_________________
Век живи век учись, а ...................
Самая большая ошибка это боязнь совершить ее!
Афоризм
... Если вы хотите завести себе кровных врагов - возьмитесь с друзьями за общее дело ...
Посмотреть профильОтправить личное сообщениеОтправить e-mail
Петрович



Сообщения: 784

СообщениеДобавлено: Ср, 07 Дек 2011 13:50 Ответить с цитатойВернуться к началу

Так я и читаю Прагматика, ув. Рудж

Hard_Pragmatic писал(а):

Сейчас же лучше сосредоточиться на том - как выполнить/обойти/уйти/и т.д. и т.п. этот ЗАКОН.


и пожалуйста, не пугайте пользователей своим любимым "дядей майором", давайте общаться конструктивно
Посмотреть профильОтправить личное сообщениеОтправить e-mail
rudge



Сообщения: 4973

СообщениеДобавлено: Ср, 07 Дек 2011 13:59 Ответить с цитатойВернуться к началу

Петрович писал(а):
Так я и читаю Прагматика, ув. Рудж

Hard_Pragmatic писал(а):

Сейчас же лучше сосредоточиться на том - как выполнить/обойти/уйти/и т.д. и т.п. этот ЗАКОН.


и пожалуйста, не пугайте пользователей своим любимым "дядей майором", давайте общаться конструктивно

Давайте
Вам сюда
http://www.zpd.gov.ua/indexServices.html
PS Вам наверное везет Вы еще не сталкивались с "дядей майором" по вопросам оценки. Crying or Very sad
Пригодится




zayava_na_zminu_zapusy_bpd.doc !!!
 Описание:

Downloads
 Имя файла:  zayava_na_zminu_zapusy_bpd.doc
 Размер файла:  310 Kб
 Скачан:  704 раз



_________________
Век живи век учись, а ...................
Самая большая ошибка это боязнь совершить ее!
Афоризм
... Если вы хотите завести себе кровных врагов - возьмитесь с друзьями за общее дело ...
Посмотреть профильОтправить личное сообщениеОтправить e-mail
Hard_Pragmatic



Возраст: 53
Сообщения: 7195
Откуда: Kiev
СообщениеДобавлено: Ср, 07 Дек 2011 15:57 Ответить с цитатойВернуться к началу

Я так понимаю, первоначальные ссылки многим читать лень, а там уже были ответы на многие вопросы, которые тут подымались + другая более чем "интересная" инфа.
Цитирую
Вопрос писал(а):

Здравствуйте. в ЗУ "О защите персональных данных" дано следуещее определение "база персональних даних - іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних". поясните, пожалуйста, как трактовать признак "іменована" и "упорядкована"? можно ли ссылаясь на отсутствие таких признаков у нашей базы данных, утвержать о невозможности применения положений вышеупомянутого закона к нашим базам данных?


Ответ писал(а):

По нашему мнению, при определении невозможности применения положений Закона к вашим базам, необходимо делать акцент на "персональные данные", а именно: если в базе содержатся хоть какие либо ведомости о физическом лице, которое может быть идентифицировано, то это однозначно - база персональных данных, к которой применяются положения Закона Украины "О защите персональных данных".


Вопрос писал(а):

Подскажите, пожалуйста, если частный предприниматель или юрлицо с 01.01.11 не осуществляют хоз.деятельность, но до 01.01.11 у них были наёмные работники и контрагенты-предприниматели, то таким субъектам хоз.деятельности также необходимо произвести регистрацию таких "прошлых" БПД?


Ответ писал(а):

Если у Вас на сегодняшний день существует база с персональными данными (два и более человек), независимо от того ведет предприятие хозяйственную деятельность или нет, то такую базу нужно регистрировать.


Вопрос писал(а):

Здравствуйте! У нас вчера возник спор, помогите разобраться, пожалуйста. Если у меня на компьютере хранится файл с записью об одном человеке - ФИО, должность, адрес, телефон. Это уже персональная база данных, подлежащая обязательной регистрации, или ещё нет? А файл с записями о двух человеках? А о пяти? О десяти?
Т.е. Вы понимаете вопрос: начиная с записей о каком количестве людей начинается база персональных данных, подлежащая обязательной госрегистрации под угрозой большого штрафа или даже сроков?

И второй вопрос. А как быть с оперативными, временными списками людей, создаваемыми под какое-то конкретное мероприятие? Скажем, организуем некое событие, составили список участников с должностями, ФИО и телефонами (причём не обязательно сотрудников только одной фирмы), разослали организаторам и координаторам. Через неделю мероприятие закончилось, списки стали не нужны и дальше не используются, ибо неактуальны. Или, скажем, идёт разовая отчётность по этим спискам о данном мероприятии... Как действовать в соответствии с законом в подобных случаях? Ведь если в течение этой недели явятся проверяющие, то попадём под большие штрафы как минимум - так ведь выходит?


Ответ писал(а):

Базой считается список из двух и более человек.

Временные списки людей, которые есть разовыми (так как создаются под конкретное мероприятие) не являются базами персональных данных. Но, если такой список имеет перманентный характер, и в нем только корректируются данные, то это база персональных данных, которая подлежит регистрации.


Вопрос писал(а):

Спасибо за ваши ответы, внимательно изучил их. Правильно ли я понял, что списки контактов, в которых есть только имена-отчества (без фамилий), телефоны и электронные адреса, базой персональных данных НЕ ЯВЛЯЮТСЯ? Имеет ли значение в данном вопросе, какие именно телефоны указаны в контактах - мобильные, рабочие, домашние? Заранее благодарю за ответ.


Ответ писал(а):

Любые сведения о физическом лице, которые идентифицированы или могут быть идентифицированы о физическом лице, являются персональными данными, а соответственно базы с ними - это базы персональных данных. Мы считаем, что списки контактов, где не обозначены фамилии, но включены другие данные физического лица, являются достаточным основанием для определения их как базы персональных данных.

Вопрос писал(а):

Судя по полученным здесь ответам, суть нового Закона можно свести к следующему.
ЛЮБЫЕ ПОФАМИЛЬНЫЕ СПИСКИ ЛЮДЕЙ, используемые в деловых целях, подлежат обязательной регистрации и дальнейшему контролю Госслужбы за их хранением, с применением штрафов в случае любого невыполнения процедур и подходов, требуемых государством.
А иначе - штраф за уклонение от регистрации базы.
Т.е. под угрозу штрафов так или иначе ставятся ВСЕ, в чьи рабочие обязанности входят хоть какие-то контакты с другими людьми.
А поскольку вся экономика строится именно на взаимодействии людей друг с другом, под угрозу больших штрафов в пользу государства с Нового года попадает ОГРОМНОЕ количество людей.

Я верно понимаю ситуацию?

Ответ писал(а):

Если "ПОФАМИЛЬНЫЕ СПИСКИ ЛЮДЕЙ" формируются для использования на постоянной основе, то это считается базой персональных данных, которая подлежит обязательной регистрации.

Вопрос писал(а):

Где-то в Интернете не один раз промелькнула информация о том, что деловая визитница с подборкой визитных карточек коллег, парнёров и знакомых тоже попадает под данное в законе определение "базы персональных данных", а следовательно, подлежит обязательной регистрации со всеми вытекающими последствиями. Простите, это действительно так???....

Ответ писал(а):

Да, это действительно, если Вы используете визитки для профессиональных целей Smile)) Но если честно, то я очень удивлюсь, если кто-то будет регистрировать свои визитницы.

Вопрос писал(а):

Здравствуйте, подскажите, пожалуйста: а номера в телефонной книге мобильника с ФИО, должностью, организацией и иногда адресом (в зависимости от модели телефона) - это тоже база персональных данных?
А записная книжка, которая хранится дома рядом со стационарным телефоном - это тоже база?
Спасибо за ответы.

Ответ писал(а):

Если персональные данные, указанные в мобильном телефоне или записной книжке, используются физическим лицом для непрофессиональных целей, то действие Закона о защите персональных данных не распространяется на действия физических лиц. Однако, если Вы используете эти персональные данные в профессиональных целях (что очень часто бывает), то на сегодняшний день Закон требует регистрации такой базы персональных данных. Это если следовать "букве закона". Что касается практики, то мы встречались с представителями Государственной Службы по защите персональных данных и они достаточно разумно и логично подходят к обеспечению выполнения данного Закона и идут "на встречу" владельцам баз персональных данных. Первое на что Служба будет обращать внимание - это наличие регистрации баз персональных данных юридических лиц. К сожалению, мы не смогли получить ответы на все наши вопросы в Службе, поскольку сами инспектора ожидают разъяснений по поводу трактовки тех или иных пунктов Закона о защите персональных данных. Будем надеяться, что Минюст предоставит разъяснения, нужно ли регистрировать данные мобильных телефонов.

и много другого интересного

_________________
"Все перемены, в натуре случающиеся, такого суть состояния, что сколько чего у одного тела отнимется, столько присовокупится к другому" М.Ломоносов
Посмотреть профильОтправить личное сообщениеОтправить e-mail
СИМа



Сообщения: 3604

СообщениеДобавлено: Ср, 07 Дек 2011 17:09 Ответить с цитатойВернуться к началу

Фізична особа не надає згоду щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, що тоді?
Штрафа нема?
Для тех кто вел(ведет) Книгу регистрации это база?
Судя по ссылкам Харда (спасибо) то надо все признавать базой и на все.
Ну хотя зарегистрировать можно, но электронка может и полететь перед проверкой Wink

Да, и еще вопросик. Дисконтные карты в магазинах - это получается база по покупателям, ее тоже будут согласовывать? На телефон приходят постоянные акции - значит я в базе, значит... будем со всеми судиться????

_________________
"...чтобы побеждало зло, достаточно добрым людям ничего не делать". 100% - все зависит от нас, от нашей позиции и отношения к происходящему.
Посмотреть профильОтправить личное сообщение
Петрович



Сообщения: 784

СообщениеДобавлено: Ср, 07 Дек 2011 17:31 Ответить с цитатойВернуться к началу

Hard_Pragmatic писал(а):

и много другого интересного


еще оттуда же, гигантская ветка с юридического форума:

http://forum.liga.net/Messages.asp?sort=lastd&did=179733

думаю, будет полезно узнать мнение юристов по сабжу
Посмотреть профильОтправить личное сообщениеОтправить e-mail
Борода
Тусовщик


Возраст: 53
Сообщения: 1591

СообщениеДобавлено: Чт, 08 Дек 2011 15:02 Ответить с цитатойВернуться к началу

А откуда инфа что именно от 2х человек?

_________________
Оптимисты изучают английский, пессимисты- китайский, реалисты- автомат Калашникова.
Посмотреть профильОтправить личное сообщение
LGU



Сообщения: 146
Откуда: Киев
СообщениеДобавлено: Чт, 08 Дек 2011 19:26 Ответить с цитатойВернуться к началу

1. видаємо НАКАЗ Про приведення документації у відповідність до законодавства про захист персональних даних
2. отримуємо ЗГОДУ працівників, прийнятих після 01.01.2011, на обробку їх персональних даних (датуємо справжньою датою отримання такої згоди, не "заднім числом")
3. ознайомлюємо працівників з ПОВІДОМЛЕННЯМИ про включення ПД до БД (під підпис)

Надалі, для нових працівників: отримуємо ЗГОДУ при прийнятті на роботу, ознайомлюємо їх з ПОВІДОМЛЕННЯМ протягом 10 днів з дня внесення їх ПД до БД

4. реєструємо саму БАЗУ (потрібно подати заяву вже у грудні 2011)

5. розробляємо ПОЛОЖЕННЯ про обробку і захист персональних даних

Добавлено спустя 1 минуту 42 секунды:

Зразок Наказу Про захист персональних даних

З метою реалізації державної політики у сфері захисту персональних даних, урегулювання відносин, пов’язаних з їх захистом під час обробки, забезпечення для кожної людини її права на недоторканість особистого життя, зокрема щодо збирання інформації про особу, у зв’язку з автоматизованою обробкою персональних даних, керуючись Конституцією України та відповідно до Закону України «Про захист персональних даних»

НАКАЗУЮ:

1. Забезпечити використання інформації про персональні дані фізичних та юридичних осіб її обробку та зберігання лише за згодою їх власників у відповідності до чинного законодавства України.
2. Забезпечити дотримання порядку доступу до баз персональних даних та їх захист від доступу до них сторонніх осіб, що може призвести до розголошення або втрати інформації.
3. У разі, якщо база персональних даних містить відомості про фізичних осіб, отримати письмову згоду кожного суб’єкта персональних даних щодо надання дозволу на їх обробку, повідомивши його про мету збору цих даних та їх обробки, його права, у зв’язку з включенням інформації про нього до бази персональних даних, та осіб, яким ці дані передаються. У випадку вмотивованої, зокрема письмової, відмови суб’єкта персональних даних щодо надання такої згоди з будь-яких причин, видалити інформацію про цю особу з відповідної бази персональних даних.
4. Зареєструвати існуючі бази персональних даних у Державному реєстрі баз персональних даних шляхом подання заяв до Державної служби України з питань захисту персональних даних.
5. Своєчасно повідомляти уповноважений державний орган з питань захисту персональних даних про зміну відомостей, що подаються для реєстрації бази персональних даних у визначений законом термін.
6. Особою, відповідальною за організацію роботи, пов’язану з захистом персональних даних при їх обробці, а саме, бази персональних даних «Бухгалтерський облік» та бази персональних даних «Контрагенти» призначити ............
7. Особою, відповідальною за організацію роботи, пов’язану з захистом персональних даних при їх обробці, а саме, бази персональних даних «Працівники» призначити............
8. Скласти та затвердити «Положення про обробку і захист персональних даних у базах даних, володільцем яких є ...........
10. Контроль за виконанням цього наказу залишаю за собою.


Директор

Добавлено спустя 3 минуты 55 секунд:

Спеціально ніяку базу персональних даних створювати не потрібно

Якщо Ви ведете якісь бази персональних даних — найчастіше їх на підприємстві принаймні дві: ПРАЦІВНИКИ і КЛІЄНТИ (або ПАЦІЄНТИ, або СТУДЕНТИ, або ..... ) — то Вам потрібно ці бази зареєструвати

Згоду потрібно отримувати лише від тих фізичних осіб, персональні дані яких, Ви почали обробляти після 01.01.2011. Цих же осіб потрібно повідомити про їх права у сфері захисту персональних даних, мету обробки їх персональних даних, осіб, яким Ви повідомляєте їх персональні дані

Добавлено спустя 1 минуту 5 секунд:

яка мета обробки даних працівників??

- до прикладу " з метою ведення кадрового діловодства, підготовки відповідно до вимог законодавства статистичної, адміністративної та іншої інформації з питань персоналу, а також внутрішніх документів з питань реалізації визначених законодавством та колективним договором прав та обов'язків у сфері правовідносин і соц.захисту"

Добавлено спустя 5 минут 15 секунд:

"Мета обробки"
Розділ ІІІ. Мета обробки персональних даних з посиланням на нормативно - правові акти, положення, установчі чи інші документи, які регулюють діяльність володільця бази персональних даних, та визначенням категорії обробки персональних даних відповідно до статей 6, 7 Закону України «Про захист персональних даних»:

Обробка персональних даних: паспортні дані, ідентифікаційний номер, особисті відомості: прізвище, ім'я, по батькові, фотографія, стать, дата народження, дані щодо освіти, дані щодо місця проживання, дані щодо сімейного стану, дані щодо складу сім'ї, дані щодо наявності/відсутності
професія, дані щодо стажу роботи, номер засобу зв'язку, дані щодо
встановлення інвалідності, прийом, звільнення, переведення, відпустки, проводиться з метою забезпечення реалізації трудових відносин, адміністративно-правових відносин, податкових відносин, відносин у сфері бухгалтерського обліку, відносин у сфері управління людськими
ресурсами зокрема кадровим потенціалом, відповідно до Кодексу законів про працю України, Закону України «Про зайнятість населення», Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні».
Это в Базе "Працівники"
В Базе "Контрагенти" ( Это база всех ваших клиентов, как ЧП т.к. и предприятий) мета обробки: Обробка персональних даних: паспортні дані, ідентифікаційний номер, свідоцтво про державну реєстрацію юридичної особи, свідоцтво про державну реєстрацію фізичної особи-підприємця,
дані щодо системи оподаткування юридичних осіб і фізичних осіб-підприємців, дані щодо здійснення адреси/місця здійснення діяльності, банківські реквізити, номер засобу зв'язку, електронна адреса, проводиться з метою забезпечення реалізації адміністративно-правових відносин, податкових відносин, відносин у сфері бухгалтерського обліку, відносин у сфері реклами та збору збору персональних даних у комерційних цілях, відносини у сфері статистики, відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність
в Україні», Цивільного кодексу України, Господарського кодексу України, Статуту підприємства.
Посмотреть профильОтправить личное сообщение
Петрович



Сообщения: 784

СообщениеДобавлено: Чт, 08 Дек 2011 22:22 Ответить с цитатойВернуться к началу

Цитата:
Лазейка записана в самом Законе (см. определение базы данных).
Соответственно, предприятия, которые не ведут никаких баз данных не обязаны их регистрировать.
Подумайте, каким образом "Державна служба" сможет доказать наличие у предприятия баз данных. Обратите внимание на ее полномочия. В общем-то реально доказать наличие базы данных в компьютере можно только изъяв его проведя соответствующее экспертное исследование.
Таким образом, вероятность того, что вас "накажут" (при правильном поведении), фактически, сводится к нулю.
С другой стороны, в случае регистрации базы, вы прямо сообщите "Державной службе": "Внимание! У меня есть база данных! Придите ко мне и проверьте порядок ее ведения и сохранность!" И вот в этом случае, вероятность попасть на штраф равняется 90%. Так что решать Вам.


http://forum.liga.net/MessageTree.asp?msgid=2417337&did=213853
Посмотреть профильОтправить личное сообщениеОтправить e-mail
Показать сообщения:      
Начать новую темуОтветить на тему


 Перейти:   



Следующая тема
Предыдущая тема
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы в этом форуме
Вы можете скачивать файлы в этом форуме