предоставление информации во исполнение поручения председателя правительства рф

[Баскова]

Не указано.
Подскажите, пожалуйста по-поводу заявлений:
у нас от всех работников взято заявление на обработку персональных данных.Эти заявления остаются у нас, в ту компанию мы их копии не предоставляем и им никакие заявления не пишем?

Где колонка "руководитель/участник/бенефициар указываю "участник"?

У нас ООО.Учредители - физ.лица(не руководители)

[Youlia]

Сообщение от Баскова

у нас от всех работников взято заявление на обработку персональных данных.

Таким образом вам сотрудники право обрабатывать их данные предоставили, аналогичными заявлениями такое право также предоставляется тому, куда вы эти сведения предоставляете. Если это не сделать, то нарушаются права тех, в отношении которых эти сведения предоставляются, т.е. ваших руководителей, учредителей.

Сообщение от Баскова

Где колонка "руководитель/участник/бенефициар указываю "участник"?

А руководителя у вас нет? Почему только участника указываете?

[Баскова]

Нужно взять заявления от учредителей, директора о том, что они доверяют свои данные той организации и отправить эти заявления тому, кто запрашивает?

Руководитель есть, но он учредителем не является.В таблице сначала идет информация о контрагенте(фио рук-ля, паспорт.данные), а в другой части таблицы инф-ция о цепочке собственников.В 1 части я указываю руководителя.

[Youlia]

Сообщение от Баскова

Кому предоставляем информацию отправить заявления?

Да, если уж совсем все по-правильному делать)

[Баскова]

Извиняюсь, но как должно выглядеть это заявление?Когда работник дает свое согласие работодателю- там все понятно, а здесь как?Если не работник и третьему лицу?Допустим является уредителем ООО "Полигон-2", а ТГК запрашивает информацию.

ООО "Полигон-2"

Генеральному директору

Антонову С.Н.

от............

СОГЛАСИЕ

на передачу персональных данных третьей стороне

Я, Чижов Андрей Николаевич даю согласие Обществу с ограниченной ответственностью "Полигон-2" (ООО "Полигон-2"), расположенному по адресу: город Москва, ул. Веселая, дом 11, на предоставление ТГК следующих моих персональных данных во исп.-е поручения Председателя прав.от...№...и в целях обеспечения прозрачности фин-хоз.деят-ти:

- ИНН
-паспорт.данные
-регистрация



Настоящее согласие действительно в течение одного месяца с момента его получения.



______________________ Чижов А.Н.

29.01.2010

Не правильно?

[Youlia]

Сообщение от Баскова

Не правильно?

Заявление он пишет тому, кому передаются эти сведения.

Директору
ТГК
от....

Заявление
на обработку персональных данных

Иванов Иван Иванович
Я, --------------------------------------------------------------------
(фамилия, имя, отчество)
ТГК
даю согласие --------------------------------------------------------------
(наименование организации)
на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно - совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", содержащихся в настоящем заявлении, в целях... (перечисляете цели)

--------------------------------------------------------------------------

Перечисляете данные, которые передаются: ФИО, паспорт и т.д.

[Баскова]

Спасибо.
Цель: во исп.-е поручения Председателя прав.от...№...и в целях обеспечения прозрачности фин-хоз.деят-ти?

[Youlia]

Да, можете цель сформулировать так.

[Баскова]

Спасибочки большущее.

[Баскова]

Опять задумалась: во второй части таблицы, где идет информация о цепочке собственников директора не указываю ?Он же не собственник?

[Youlia]

Если директор - не собственник, то в собственниках он не фигурирует.

[Баскова]

Спасибо большое

[Баскова]

Опять я. Мне сказали, что так как учредитель не является нашим работником, то мы должны стать оператором.Для этого нам надо подать уведомление в какое-то управление.Так ли это?

Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

4) являющихся общедоступными персональными данными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

3. Уведомление, предусмотренное частью 1 настоящей статьи, должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных.

4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

5. На оператора не могут возлагаться расходы в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных, а также в связи с внесением сведений в реестр операторов.

6. В случае предоставления неполных или недостоверных сведений, указанных в части 3 настоящей статьи, уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.

7. В случае изменения сведений, указанных в части 3 настоящей статьи, оператор обязан уведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений.

[Youlia]

Сообщение от Баскова

Мне сказали, что так как учредитель не является нашим работником, то мы должны стать оператором.

чем гуще лес, тем тоще партизаны)))

Сообщение от Баскова

уведомление в какое-то управление.

В качестве уполномоченного органа выступает Роскомнадзор (www.rsoc.ru), на сайте которого можно получить информацию о форме уведомления и порядке ее заполнения.

[Бух-ша]

По этой ссылке само поручение с приложениями : https://docs.google.com/file/d/0B4U2Jt-6sIXxYzQ1MTNiZDQtZmEyMS00YTg5LTg0ZTEtZGQ3MTE1MDMyNmYw/edit?pli=1
Посмотрите, может что-то ещё прояснится...

[Баскова]

Мы обязательно должны получать это уведомление?

[Таинственная Незнакомка]

вы про это говорите?

[Баскова]

Youlia,спасибо.
Таинственная незнакомка, спасибо.
Именно такую таблицу (приложение форма 1) от нас и требуют, остальное слава богу, им не нужно.
В этой таблице "инф-ция" о подтв.док-х" нужно указывать учредительный договор? А если учредители уже сменились и в договоре указаны совсем другие? Может протокол собрания участников указать?

Пожалуйста, объясните мне, если участник не является нашим работником, то должны ли мы стать на учет в Роскомнадзоре, как оператор и получить там уведомление?

[Youlia]

Сообщение от Баскова

В этой таблице "инф-ция" о подтв.док-х" нужно указывать учредительный договор?

Подтверждающие документы - это те документы, которые подтверждают информацию из таблицы. А как может учредительный договор, в котором совершенно другие лица, подтверждать информацию о действующих участниках? Очевидно, что не может. Должен быть другой документ.

Сообщение от Баскова

Пожалуйста, объясните мне, если участник не является нашим работником, то должны ли мы стать на учет в Роскомнадзоре, как оператор и получить там уведомление?

В законе перечислены случаи исключений. Такого случая там нет. Из этого следует, что необходимо выполнять требования закона.

[Баскова]

Ну так что написать-то - выписка, протокол или что?