Предоставление паспортных данных третьим лицам

Они принимают непосредственное участие в сборе, систематизации, накоплении, хранении, уточнении, обновлении, изменении, распространении и уничтожении такой информации. Разберемся, какие требования предъявляет законодательство к медицинской организации в качестве оператора персональных данных и какие виды ответственности предусмотрены за их нарушение. Персональные данные представляют собой любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных ст. Медицинская организация, получая персональные данные от пациента субъекта персональных данных , например, при его первоначальном поступлении или заключении договора на оказание медицинских услуг, а также в процессе лечения, приобретает статус оператора.

Содержание:

• Что нужно знать о передаче персональных данных третьим лицам
• Политика в отношении персональных данных
• Передача персональных данных третьим лицам
• Персональные данные: ответственность и проверки
• Федеральный закон от 27 июля 2006 г. N 152-ФЗ О персональных данных
• Национальный правовой Интернет-портал Республики Беларусь

Что нужно знать о передаче персональных данных третьим лицам

ВИДЕО ПО ТЕМЕ: Правомерны ли действия банка по передаче персональных данных

Субъекты персональных данных, состав персональных данных и цели обработки персональных данных В Компании обрабатываются персональные данные следующих субъектов ПДн: клиенты. Обработка персональных данных граждан осуществляется Компанией в целях: определения возможность оказания Компанией услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов посредством сети Интернет; рассмотрение обращений и жалоб; обеспечение безопасности предоставляемых услуг и предотвращение мошеннических действий; предоставление субъектам ПДн информацию о продуктах и услугах, которые могут быть им интересны; информирование субъектов ПДн о действующих акциях; направление субъектам ПДн информационные материалы об услугах, включая объявления и служебные сообщения.

Обработка персональных данных Основные положения Компания обрабатывает персональные данные с согласия субъекта ПДн, а также без его согласия в случаях, предусмотренных законодательством о персональных данных.

В случаях, предусмотренных законом, Компания осуществляет обработку персональных данных только с согласия субъекта ПДн. Согласие субъекта ПДн должно включать: фамилию, имя, отчество субъекта ПДн, наименование и адрес Компании; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта ПДн; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Компаниям способов обработки персональных данных; срок, в течение которого действует согласие, а также порядок его отзыва, если иное не установлено федеральным законом.

Запрещается получать, обрабатывать и хранить персональные данные граждан Российской Федерации, касающиеся политических, религиозных и иных убеждений субъекта ПДн, его расовой и национальной принадлежности, интимной жизни, членства в Общественных объединениях, в том числе в профессиональных союзах, за исключением случаев, предусмотренных законодательством Российской Федерации.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством о персональных данных. Обработка персональных данных Компанией осуществляется с использованием средств автоматизации. Доступ к персональным данным Доступ к персональным данным разрешается только работникам Компании, а также лицам, работающим с Компанией по договорам гражданско-правового характера, которым соответствующие персональные данные необходимы для оказания услуг по договору.

До начала обработки персональных данных все работники Компании, которым предоставляется доступ к персональным данным, должны быть ознакомлены с локальными актами Компании, устанавливающими порядок обработки персональных данных: политикой конфиденциальности Компании; настоящим Положением.

В случае, если Компании оказываются услуги по договорам гражданско-правового характера, в силу которых физическим лицам может быть предоставлен доступ к персональным данным субъектов ПДн, то в тексте договоров с указанными физическими лицами должны содержаться положения об обеспечении указанными лицами конфиденциальности и безопасности персональных данных при их обработке, а также правила, устанавливающие порядок обработки персональных данных.

В случае, если Компании оказывают услуги юридические лица на основании заключенных договоров, в силу которых сотрудникам указанных юридических лиц предоставляется доступ к персональным данным субъектов ПДн, то в договорах с этими юридическими лицами также должны содержаться положения об обеспечении ими конфиденциальности и безопасности персональных данных при их обработке.

Работники и лица, оказывающие Компании услуги по договорам гражданско-правового характера, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы: о факте обработки ими персональных данных, осуществляемой Компанией без использования средств автоматизации; о категориях обрабатываемых персональных данных; об особенностях и правилах осуществления неавтоматизированной обработки персональных данных. Сбор персональных данных Компания осуществляет сбор персональных данных путем их получения непосредственно от субъекта ПДн, либо третьих лиц, с согласия субъектов ПДн.

Обязанность получения согласия субъекта ПДн лежит на третьем лице. Компания имеет право проверять достоверность предоставленных сведений, способами, не противоречившими действующему законодательству Российской Федерации. Если персональные данные были получены не от субъекта ПДн, Компания до начала обработки таких персональных данных обязано уведомить за исключением случаев, предусмотренных законодательством субъекта ПДн о начале обработки его персональных данных, сообщив следующую информацию: наименование и адрес Компании; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные федеральным законом права субъекта ПДн; источник получения персональных данных.

Способ передачи такой информации субъекту ПДн может различаться и определяется Компанией в каждом случае отдельно. При изменении персональных данных, переданных Компании и необходимых для исполнения обязательств по договору, субъект ПДн уведомляет Компанию о таких изменениях. Субъект ПДн может уведомить Компанию об изменении своих персональных данных путем направления уведомления по Почте России, либо обратившись в Компанию лично.

Согласие на обработку персональных данных может быть дано в форме отдельного документа, либо включено в анкеты, договоры, иные документы, которые подписываются субъектом ПДн и адресуются Компании, либо в электронной форме, либо иным, не противоречащим требованиям законодательства Российской Федерации, способом.

Хранение персональных данных Персональные данные субъектов ПДн — физических лиц, состоящих состоявших в договорных и иных гражданско-правовых отношениях с Компанией, физических лиц, обратившихся в Компанию с целью получения информации, заключения договора, либо вступления в иные гражданско-правовые отношения с Компанией лицом, интересы которого представляет Компания ; иных физических лиц, чьи персональные данные обрабатываются Компанией в соответствии с требованиями законодательства, представителей указанных в настоящем пункте физических лиц, хранятся в электронном виде в ИСПДн.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации, договором, заключенным с субъектом ПДн. Персональные данные подлежат уничтожению или обезличению по достижении целей обработки или в случае утраты необходимости в их достижении.

Хранение персональных данных в Компании, осуществляется в порядке, исключающем доступ к ним третьих лиц. При хранении персональных данных субъектов ПДн в Компании применяются средства защиты от несанкционированного доступа.

Передача персональных данных Передача персональных данных третьим лицам, в том числе с целью поручения Компанией обработки персональных данных третьим лицам, не допускается без согласия субъектов ПДн, за исключением случаев, установленных федеральными законами.

Согласия субъекта ПДн на обработку в т. Передача персональных данных внутри Компании осуществляется только между работниками, имеющими доступ к соответствующей категории субъектов ПДн. Также персональные данные могут передаваться работниками Компании, имеющими доступ к персональным данным, лицам, оказывающим Компании услуги по договорам гражданско-правового характера.

Передача персональных данных третьим лицам осуществляется в порядке, установленном действующим законодательством, и настоящим Положением. Передача третьим лицам документов иных материальных носителей , содержащих персональные данные, осуществляется по письменному запросу третьего лица на предоставление персональных данных, при этом третье лицо должно обладать полномочиями по получению таких данных. Условие неразглашения информации ограниченного доступа включается в договор, на основании которого производится передача персональных данных.

Представителю субъекта ПДн данные соответствующего субъекта ПДн передаются в порядке, установленном действующим законодательством. Информация передается при наличии одного из следующих документов: документы, подтверждающие возникновение полномочия представителя; доверенность представителя субъекта ПДн, содержащая согласие субъекта ПДн на предоставление его персональных данных представителю.

Если в составе персональных данных имеются сведения, составляющие иную охраняемую законом информацию тайну , допустимо установить требование предоставления согласия лица на передачу такой информации тайны его представителю. Предоставление персональных данных государственным органам Российской Федерации производится в соответствии с требованиями действующего законодательства Российской Федерации.

Персональные данные могут быть предоставлены родственникам или членам семьи субъекта ПДн кроме законных представителей только с письменного разрешения самого субъекта ПДн, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством Российской Федерации.

Документы, содержащие персональные данные, могут быть отправлены посредством почтовой связи или курьерской службы. При этом должна быть обеспечена их конфиденциальность. В случае если лицо, обратившееся в Компанию с запросом на предоставление персональных данных, не уполномочено на получение информации, относящейся к персональным данным, Компания обязано отказать лицу в выдаче такой информации.

Лицу, обратившемуся с соответствующим запросом, выдается уведомление в свободной форме об отказе в выдаче информации, а копия уведомления хранится в соответствии с принятыми правилами делопроизводства как исходящая корреспонденция.

Компания обязана предоставлять: по запросам уполномоченного органа по защите прав субъектов ПДн документы и локальные акты и или иным образом подтверждать принятие необходимых и достаточных мер для обеспечения выполнения обязанностей оператора персональных данных, предоставлять информацию за исключением информации, составляющей охраняемую законом тайну, предоставление которой уполномоченному органу по защите прав субъектов ПДн не допускается ; по запросам иных контрольных надзорных органов, в пределах их полномочий предоставлять информацию, не составляющую охраняемую законом тайну.

Доступ к своим персональным данным предоставляется субъекту ПДн или его представителю при личном обращении либо при получении запроса от субъекта ПДн или его представителя. Субъект ПДн имеет право требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

Для внесения изменений в свои персональные данные субъекту ПДн или его представителю либо уполномоченному органу по защите прав субъектов ПДн необходимо направить запрос либо обратиться в Компанию. Субъект ПДн имеет право обращаться с требованием о прекращении неправомерной обработки его персональных данных.

Субъект ПДн имеет право отозвать свое согласие на обработку персональных данных способом, указанным в согласии на обработку персональных данных, или иным способом, предусмотренным действующим законодательством Блокирование и уничтожение персональных данных Блокирование персональных данных субъекта ПДн производится при обращении или по запросу субъекта ПДн его представителя либо уполномоченного органа по защите прав субъектов ПДн в случаях: выявления недостоверных персональных данных; выявления неправомерной обработки персональных данных.

При возникновении указанных случаев персональные данные субъекта ПДн блокируются на всех носителях, где они зафиксированы, и в ИСПДн до: уточнения персональных данных и последующего их разблокирования; прекращения неправомерной обработки либо уничтожения персональных данных. Персональные данные субъектов ПДн подлежат уничтожению, если иное не предусмотрено федеральными законами или соглашением между Компанией и субъектом ПДн, в следующих случаях: в случае выявления неправомерной обработки персональных данных и невозможностью устранения допущенных нарушений; по требованию субъекта ПДн или уполномоченного органа по защите прав субъектов ПДн, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; в случае отзыва субъектом ПДн согласия на обработку своих персональных данных; по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

При наступлении хотя бы одного из вышеперечисленных событий персональные данные должны быть уничтожены: уничтожение персональных данных определенного субъекта ПД осуществляется в рамках реагирования на обращения субъектов ПДн в структурных подразделениях, осуществляющих работу с персональными данными, совместно с работниками Департамента информационных технологий.

Решение о необходимости такого уничтожения принимается только комиссией и доводится до сведения руководителей структурных подразделений, осуществляющих обработку персональных данных субъекта ПДн, в которых обрабатываются персональные данные субъекта ПДн; уничтожение персональных данных в случае окончания сроков хранения персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении осуществляется работниками структурных подразделений, осуществляющих работу с персональными данными, с привлечением при необходимости работников Департамента информационных технологий.

Персональные данные должны быть уничтожены на всех носителях в т. Права, обязанности и ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Обязанности Компании в части обработки персональных данных Компания обязуется: обеспечить конфиденциальность персональных данных, то есть не допустить их передачи или распространения без согласия субъекта ПДн или наличия иного законного основания, за исключением случаев обезличенных персональных данных и общедоступных персональных данных; обеспечить безопасность персональных данных при их обработке в соответствии с требованиями законодательства о персональных данных; в случае реорганизации или ликвидации осуществлять учет, сохранность и передачу персональных данных на хранение в соответствии с законодательством Российской Федерации.

Компания вправе применить к работникам при нарушении ими норм, регулирующих получение, обработку и защиту персональных данных, дисциплинарные взыскания: замечание;.

Положение является обязательным для выполнения всеми лицами, которые имеют доступ к персональным данным, используемым Владельцем, и обрабатывают персональные данные. Базы персональных данных регистрируются в Государственном реестре баз персональных данных, при этом Владелец уведомляет Государственную службу Украины по вопросам защиты персональных данных о каждом изменении сведений, необходимых для регистрации базы персональных данных, не позднее чем в течение десяти рабочих дней со дня наступления такого изменения путем подачи соответствующего заявления по формам и в порядке, определенным приказом Минюста от 08. Для баз персональных данных третьими лицами являются: государственные органы, которым персональные данные передаются согласно требованиям законодательства органы Пенсионного фонда, государственная налоговая служба, центры занятости и т. Обработка персональных данных работников необходима для ведения кадрового делопроизводства; подготовки определенной законодательством статистической и другой отчетности; документационного обеспечения определенных в пункте 3.

Политика в отношении персональных данных

Статья 1. Статья 2. Предмет регулирования настоящего Закона 1. Настоящий Закон регулирует отношения, связанные со сбором, обработкой, распространением, предоставлением персональных данных, осуществляемыми операторами с использованием средств автоматизации.

Передача персональных данных третьим лицам

Политика в отношении персональных данных 1. Общие положения 1. Настоящая Политика определяет политику Общества как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

ПОСМОТРИТЕ ВИДЕО ПО ТЕМЕ: Закон о персональных данных касается каждого

Источник: Журнал "Bнутренний контроль в кредитной организации" I. Введение Тема регулирования и защиты персональных данных с каждым годом становится все актуальнее, сохраняя при этом определенную долю специфики в зависимости от направления деятельности оператора персональных данных. Своеобразие проблем, пробелов в регулировании персональных данных и возникающих в связи с этим споров существует и в банковской отрасли. Наиболее ярким примером нарушений в банковской отрасли могут служить случаи утечки баз данных, содержащих персональные данные субъектов, а также участившиеся случаи несанкционированной передачи персональных данных со стороны финансовых организаций третьим лицам. В последнем случае типичной иллюстрацией может служить практика передачи кредитной организацией информации о задолженности и должнике коллекторским агентствам. Так, Федеральный закон "О потребительском кредите займе " [1] допускает передачу персональных данных заемщика и лиц, выступивших поручителями, третьим лицам при уступке прав требований по договору потребительского кредита займа. Однако несмотря на обязанность соблюдения законодательства о персональных данных, кредитные организации нередко оставляют их без внимания и передают данные заемщика третьим лицам без получения согласия субъекта персональных данных на такую передачу.

Персональные данные: ответственность и проверки

Субъекты персональных данных, состав персональных данных и цели обработки персональных данных В Компании обрабатываются персональные данные следующих субъектов ПДн: клиенты. Обработка персональных данных граждан осуществляется Компанией в целях: определения возможность оказания Компанией услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов посредством сети Интернет; рассмотрение обращений и жалоб; обеспечение безопасности предоставляемых услуг и предотвращение мошеннических действий; предоставление субъектам ПДн информацию о продуктах и услугах, которые могут быть им интересны; информирование субъектов ПДн о действующих акциях; направление субъектам ПДн информационные материалы об услугах, включая объявления и служебные сообщения. Обработка персональных данных Основные положения Компания обрабатывает персональные данные с согласия субъекта ПДн, а также без его согласия в случаях, предусмотренных законодательством о персональных данных.

.

Федеральный закон от 27 июля 2006 г. N 152-ФЗ О персональных данных

.

Национальный правовой Интернет-портал Республики Беларусь

.

.

.

.

.