какую информацию о педагогах нельзя разместить на сайте без их согласия

Какие персональные данные можно размещать на сайте школы и детского сада

какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть фото какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть картинку какую информацию о педагогах нельзя разместить на сайте без их согласия. Картинка про какую информацию о педагогах нельзя разместить на сайте без их согласия. Фото какую информацию о педагогах нельзя разместить на сайте без их согласия

Иногда сотрудники школ и детских садов не подозревают, что работают с персональными данными коллег, детей и их родителей. И такие данные могут оказаться на сайте. Из нашей статьи вы узнаете, какие из этих данных можно публиковать на сайте образовательной организации и когда надо брать согласие на размещение материалов.

Школы и детские сады размещают на официальном сайте фотографии и видеозаписи с праздничных и образовательных мероприятий, приказы, копии достижений детей, информацию о работниках. При публикации этих данных можно допустить ошибки. Смотрите, в каких случаях обязательно получать согласие на размещение данных, чтобы не получить претензий и штрафов.

Фотографии и видеоматериалы

В школах и детских садах регулярно проходят праздничные, спортивные, образовательные мероприятия. После них остаются фотографии и видеозаписи, которые руководители хотят опубликовать на сайте. Эти материалы попадают под закон о персональных данных. При размещении их на сайте учитывайте требования законодательства.

Когда можно размещать фотографии и видео без согласия. При проведении публичных мероприятий школы или детского сада родители не могут запретить вести фото- и видеосъемку. Образовательная организация – это публичное пространство, которые открыто для свободного посещения. Поэтому школы и детские сады могут организовать и использовать съемки детских праздников и образовательного процесса, так как записи получены в публичном месте на публичном мероприятии (ст. 152.1 ГК). Если съемка отражает информацию о мероприятии в целом, например как проходит прогулка в детском саду или олимпиада в школе, вы можете использовать эти изображения без согласия родителей.

Когда потребуется согласие на публикацию изображений. Без согласия нельзя использовать портретные изображения детей, родителей или работников. В этом случае образовательные организации не вправе по собственному усмотрению публиковать их на сайте, даже если съемку вели в публичном месте. Если на фотографии или видеозаписи портрет или крупный план конкретного человека, например ребенка, вам необходимо получить письменное согласие на публикацию изображения от работника или родителей (ст. 152.1 ГК).

Не публикуйте на сайте изображения, которые могут компрометировать детей или работников. Например, воспитатель сфотографировал ребенка, который упал в лужу и смешно испачкался. Объект съемки – ситуация с конкретным ребенком, и образовательная организация не вправе обнародовать эти изображения без согласия родителей.

К СВЕДЕНИЮ

Когда не требуется согласие на публикацию изображений

– Изображение используется в государственных, общественных или иных публичных интересах.

– Изображение получено при съемке, которая проводилась в местах, открытых для свободного посещения, или на публичных мероприятиях, кроме случаев, когда изображение является основным объектом использования.

– Гражданин позировал за плату.

Документы с информацией об обучающихся

На сайте образовательной организации могут размещать документы, например, приказы, где есть личные данные детей. Эти документы также попадают под закон о защите персональных данных.

Приказы. В приказах директора или заведующего могут фигурировать фамилии и имена учащихся и воспитанников. Размещать такие приказы на сайте без согласия на обработку персональных данных нельзя. Если руководитель собирается разместить на сайте приказ, в котором упоминаются фамилии и имена детей, у него должны быть согласия родителей или совершеннолетнего ученика на обработку персональных данных.

Обратите внимание, что на сайте школы или детского сада нельзя размещать приказы о зачислении (п. 17 Порядка, утв. приказом Минобрнауки от 08.04.2014 № 293, п. 19 Порядка, утв. приказом Минобрнауки 22.01.2014 № 32). Приказы о зачислении ребенка размещайте на информационном стенде образовательной организации. На сайте можно разместить только реквизиты приказа и количество принятых детей.

Грамоты и дипломы. Если руководитель хочет разместить на сайте образовательной организации отсканированные копии грамот и дипломов учеников или воспитанников, он также должен получить согласие на размещение персональных данных. Отсканированная копия грамоты содержит Ф. И. О., класс или группу, название мероприятия. Эти данные являются персональными, и ребенок вправе не раскрывать информацию о себе. В этом случае школа или детский сад могут публиковать только обезличенные данные.

Результаты итоговой аттестации. Школа не может публиковать на сайте результаты ОГЭ и ЕГЭ без согласия родителей или совершеннолетних учеников на обработку персональных данных. Результаты экзаменов содержат Ф. И. О. учеников, процент верных ответов, итоговые баллы. Эту информацию нельзя размещать без согласия, иначе суд может назначить штраф директору.

Например. Прокурор в ходе проверки сайта школы нашел в свободном доступе результаты ЕГЭ с указанием персональных данных учеников. Согласие на размещение данной информации получено не было. Суд города Находки Приморского края признал директора школы виновным и назначил административное наказание в виде штрафа (ст. 13.11 КоАП).

Документы с информацией о зарплате работников

На сайтах школ и детских садов могут размещать документы с информацией о заработной плате членов педагогического коллектива. Делать это без согласия самих педагогов нельзя. Информация о зарплате педагогов не входит в перечень данных, который должен быть опубликован на сайте (Правила, утв. постановлением Правительства от 10.07.2013 № 582). Также сведения о зарплате каждого работника не входят в перечень обязательной информации, которую можно публиковать без согласия (пп. 2, 11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).

Вы можете предоставить информацию о зарплате сотрудников в обезличенной форме – без указаний фамилий, имен и отчеств. Но в этом случае проследите, чтобы в свободный доступ не попали сведения, благодаря которым можно идентифицировать личности работников. Это может произойти, если на одной странице сайта разместить таблицу с заработной платой, в которой работники зашифрованы табельными номерами, а на другой странице – список работников с указанием табельных номеров.

Если нужно показать, что в образовательной организации создана прозрачная система распределения стимулирующих выплат, можно опубликовать на сайте положение о стимулирующих выплатах и там же указать общий размер фонда стимулирования, критерии и показатели назначения выплат.

К СВЕДЕНИЮ

Какую информацию о педагогах можно разместить на сайте без их согласия

На сайте образовательной организации можно размещать следующие сведения о педагогах:

– ученая степень и ученое звание (при наличии);

– направление подготовки или специальности;

– данные о повышении квалификации или профессиональной переподготовки;

– общий стаж работы и стаж работы по специальности (п. 3 Правил, утв. постановлением Правительства от 10.07.2013 № 582).

Без согласия работника не размещайте на сайте его фотографию.

© Материал из Справочной системы «Образование».

Источник

Какую информацию о педагогах нельзя разместить на сайте без их согласия

какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть фото какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть картинку какую информацию о педагогах нельзя разместить на сайте без их согласия. Картинка про какую информацию о педагогах нельзя разместить на сайте без их согласия. Фото какую информацию о педагогах нельзя разместить на сайте без их согласия

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть фото какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть картинку какую информацию о педагогах нельзя разместить на сайте без их согласия. Картинка про какую информацию о педагогах нельзя разместить на сайте без их согласия. Фото какую информацию о педагогах нельзя разместить на сайте без их согласия

Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Предприятие размещает на своем официальном сайте персональные данные работника (фотографию, год рождения, должность) в информационных целях. Необходимо ли в данном случае оформление отдельного от иных согласий субъекта персональных данных на обработку его персональных данных согласия на распространение, следуя норме части 1 ст. 10.1 ФЗ «О персональных данных» и по установленной форме (п. 9 ст. 9 данного ФЗ) форме? Либо данная норма распространяется на иные случаи, когда сам субъект (п. 1.1 ст. 3 данного ФЗ) дает доступ к своим персональным данным, и относится к другим правоотношениям, работой с Единой системой идентификации и аутентификации?

какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть фото какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть картинку какую информацию о педагогах нельзя разместить на сайте без их согласия. Картинка про какую информацию о педагогах нельзя разместить на сайте без их согласия. Фото какую информацию о педагогах нельзя разместить на сайте без их согласия

Рассмотрев вопрос, мы пришли к следующему выводу:
Размещение фотографий работников и сопутствующей информации на сайте организации в приведенной ситуации соответствует признакам распространения персональных данных и требует отдельного согласия работников.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Прибыткова Мария

Ответ прошел контроль качества

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

Источник

Новые правила обработки и распространения персональных данных с 1 марта 2021 года

какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть фото какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть картинку какую информацию о педагогах нельзя разместить на сайте без их согласия. Картинка про какую информацию о педагогах нельзя разместить на сайте без их согласия. Фото какую информацию о педагогах нельзя разместить на сайте без их согласия

Изменения в законе о персональных данных с 1 марта 2021 года

Федеральный закон № 519-ФЗ от 30.12.2020 дополнил закон о персональных данных новой статьей 10.1, которая регулирует порядок обработки персональных данных, разрешенных гражданами для распространения.

Под персональными данными, разрешенными для распространения, понимается любая открытая информация о человеке, в том числе его контактные данные. При этом под распространением персональных данных понимаются действия, направленные на раскрытие этих данных неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Таким образом, говоря о персональных данных, разрешенных для распространения, всегда имеются в виду общедоступные сведения о человеке, получить которые может неограниченный круг лиц. То есть практически любой желающий. Именно порядок обработки таких данных и регулирует новый закон. И хотя неограниченный доступ к такой информации осуществляется с согласия самих граждан, до последнего момента такое согласие могло получаться операторами персданных по умолчанию. Например, давая согласие на обработку персональных данных какому-либо сайту, магазину или банку, гражданин зачастую автоматически соглашался на распространение информации о себе среди неограниченного круга всех прочих лиц. При этом о предоставлении неограниченного доступа к своей личной информации он мог и не догадываться.

Шпаргалка по статье от редакции БУХ.1С для тех, у кого нет времени

1. С 1 марта 2021 года изменился порядок обработки персональных данных, разрешенных гражданами для распространения.

2. Согласие на распространение персональных данных теперь оформляется отдельно от всех прочих соглашений, связанных с обработкой персональных данных.

3. Получить согласие гражданина на предоставление неограниченного доступа к его личной информации в рамках разрешения на обработку персданных нельзя. Нужно заключить отдельное соглашение, в котором гражданин четко дает понять, к каким конкретно сведениям и в каком объеме он разрешает неограниченный доступ третьих лиц.

4. Конкретные требования к содержанию согласия на обработку данных, разрешенных для распространения, будут установлены отдельным приказом Роскомнадзора.

5. Гражданин вправе установить запрет на передачу (кроме предоставления доступа) своих общедоступных данных неограниченному кругу лиц.

6. По новым правилам физлицо в любое время может обратиться к любому оператору персональных данных с требованием прекратить передачу (распространение, предоставление и доступ) своих общедоступных персональных данных. Обосновывать данное требование не нужно. Оператор персданных обязан в течение трех рабочих дней изъять эти сведения из общего доступа.

7. Неправомерная (без соответствующего согласия) обработка и распространение общедоступных персональных данных, равно как и отказ от их удаления из общего доступа по требованию граждан, влечет штраф для ИП и должностных лиц организаций от 10 000 до 20 000 рублей, а для организаций – от 60 000 до 100 000 рублей.

Существующий правовой пробел позволял любым третьим лицам осуществлять сбор и последующее бесконтрольное использование общедоступных персональных сведений, в том числе и в социальных сетях. Причем собранные таким образом сведения зачастую используются третьими лицами в целях, отличных от цели их первоначального распространения, – для рассылки рекламы, предложения услуг и т.д.

Новые правила исключают для операторов персданных и третьих лиц подобную возможность и устанавливают четкие правила дачи согласия на распространение и обработку общедоступных личных сведений.

Одновременно вступившие в силу поправки регламентируют процедуру отзыва согласия на распространение общедоступных персональных данных, а также определяют последствия несоблюдения операторами порядка получения согласия на их обработку и распространение.

Все это позволит избежать бесконтрольного использования третьими лицами общедоступных сведений о гражданах вопреки целям их первоначального получения и обработки.

Согласие на обработку данных, разрешенных к распространению

Теперь согласие на распространение персональных данных оформляется отдельно от всех прочих соглашений, связанных с обработкой персональных данных. То есть получить согласие гражданина на предоставление неограниченного доступа к его личной информации в рамках разрешения на обработку персданных нельзя.

какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть фото какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть картинку какую информацию о педагогах нельзя разместить на сайте без их согласия. Картинка про какую информацию о педагогах нельзя разместить на сайте без их согласия. Фото какую информацию о педагогах нельзя разместить на сайте без их согласияДля этого необходимо заключить отдельное соглашение, в котором гражданин четко дает понять, к каким конкретно сведениям и в каком объеме он разрешает неограниченный доступ третьих лиц.

Получение такого согласия автоматом и по умолчанию также не допускается. В этих целях закон прямо установил правило, согласно которому молчание или бездействие физлица ни при каких обстоятельствах не может считаться согласием на обработку его персональных данных, разрешенных для распространения (ч. 8 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Согласие должно быть конкретным, информированным и сознательным. Согласие во всех случаях должно содержать перечень сведений, разрешенных к распространению среди неограниченного круга лиц. Причем компании, получающие такое согласие, должны обеспечить физлицу возможность самостоятельно определить содержание данного перечня персональных данных. Это значит, что теперь любой магазин, кредитная организация, новостной портал и прочие операторы персданных, запрашивающие согласие на их передачу, обязаны уточнять у гражданина, какие именно сведения о нем можно публиковать и распространять для неограниченного доступа.

Конкретные требования к содержанию согласия на обработку данных, разрешенных для распространения, будут установлены отдельным приказом Роскомнадзора (п. 3 ст. 1 Федерального закона № 519-ФЗ от 30.12.2020).

В согласии гражданин вправе установить запрет на передачу (кроме предоставления доступа) своих общедоступных данных неограниченному кругу лиц. Это значит, что если в согласии будет установлен подобный запрет, то третьи лица будут иметь доступ к личным данным физлица, но не смогут их передавать другим лицам для дальнейшего использования, обработки и распространения.

Право на установление такого запрета является безусловным. Отказ оператора в установлении данного запрета не допускается (п. 3 ст. 1 Федерального закона № 519-ФЗ от 30.12.2020). Если гражданин установит в согласии запрет на дальнейшую обработку и распространение своих общедоступных сведений, оператор, первоначально получивший согласие, обязан будет публично уведомить о таком запрете всех третьих лиц.

Информацию об условиях обработки и о наличии запретов в отношении общедоступных сведений оператор персональных данных обязан публиковать не позднее 3 рабочих дней с момента получения согласия на обработку и передачу таких данных неограниченным кругом лиц (п. 10 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Если в полученном оператором согласии отсутствует прямое волеизъявление физлица на возможность использования его личных данных неограниченным кругом лиц, то персональные данные могут обрабатываться только самим оператором без права их публикации в открытом доступе (п. 4 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

При этом само согласие на обработку и передачу общедоступных персональных данных должно передаваться непосредственно компании, запрашивающей такое согласие. С 1 июля подобное согласие можно будет передавать через специальный электронный сервис Роскомнадзора.

Отзыв согласия на обработку и распространение общедоступных персональных данных

Важнейшее нововведение Федерального закона № 519-ФЗ от 30.12.2020 – это презумпция неправомерности распространения и обработки общедоступных личных сведений третьими лицами. Гражданам, желающим удалить свои персональные данные из общего доступа, больше не придется доказывать неправомерность их обработки третьими лицами.

Теперь обязанность предоставить доказательства законности распространения и обработки общедоступных персональных данных лежит на каждом лице, осуществившем их распространение (п. 2 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

По новым правилам физлица в любое время вправе обратиться к любому оператору персональных данных с требованием прекратить передачу (распространение, предоставление и доступ) своих общедоступных персональных данных. Обосновывать данное требование не нужно. Оператор персданных обязан удалить персональные данные физлица из общего доступа по факту получения соответствующего требования.

какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть фото какую информацию о педагогах нельзя разместить на сайте без их согласия. Смотреть картинку какую информацию о педагогах нельзя разместить на сайте без их согласия. Картинка про какую информацию о педагогах нельзя разместить на сайте без их согласия. Фото какую информацию о педагогах нельзя разместить на сайте без их согласияПри этом требование о прекращении передачи общедоступных данных должно содержать следующие сведения (п. 12 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ):

Причем все вышеуказанные персональные данные могут обрабатываться только оператором, которому было направлено требование. С момента получения оператором персданных указанного требования действие согласия физлица на обработку его общедоступных сведений считается прекращенным.

Получив от физлица требование о прекращении передачи общедоступных сведений, оператор персданных обязан в течение трех рабочих дней изъять эти сведения из общего доступа (п. 14 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). В противном случае он понесет административную ответственность по ст. 13.11 КоАП РФ (нарушение законодательства в области персональных данных).

Новые штрафы за нарушение правил обработки персональных данных

Неправомерная (без соответствующего согласия) обработка и распространение общедоступных персональных данных, равно как и отказ от их удаления из общего доступа по требованию граждан, влечет для организаций и ИП штрафы по ч. 1 ст. 13.11 КоАП РФ. Эта норма предусматривает для ИП и должностных лиц организаций в размере от 5 000 до 10 000 рублей, а для самих организаций – от 30 000 до 50 000 рублей.

Но уже с 27 марта 2021 года штрафы за совершение вышеуказанных нарушений будут в значительной степени увеличены (Федеральный закон от 24.02.2021 № 19-ФЗ). Так, штраф для ИП и должностных лиц организаций составит от 10 000 до 20 000 рублей, а для организаций – от 60 000 до 100 000 рублей.

Повторное нарушение повлечет взыскание штрафа с должностных лиц организаций в размере от 20 000 до 50 000 рублей, с ИП – в размере от 50 000 до 100 000 рублей, а с организаций – в размере от 100 000 до 300 000 рублей (новая ч. 1.1 ст. 13.11 КоАП РФ).

Одновременно будут увеличены штрафы и за саму обработку персональных данных без получения соответствующего согласия в письменной форме (ч. 2 ст. 13.11 КоАП РФ). Сейчас обработка персональных данных без согласия гражданина грозит физлицам штрафом в размере от 3 000 до 5 000 рублей, должностным лицам – от 10 000 до 20 000 рублей, а организациям – от 15 000 до 75 000 рублей. Такие же штрафы назначаются и за обработку персональных данных с нарушением требований к составу сведений, включаемых в согласие.

С 27 марта обработка персональных данных без разрешения повлечет наложение на физлиц штрафа в размере от 6 000 до 10 000 рублей. Должностным лицам организаций и ИП совершение этих нарушений обойдется штрафом в размере от 20 000 до 40 000 рублей, а организациям – от 30 000 до 150 000 рублей.

Источник

Какую информацию о педагогах нельзя разместить на сайте без их согласия

1 марта 2021 года вступили в силу изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ). Введено новое понятие «персональные данные, разрешенные для распространения». Речь идет о распространении персональных данных неограниченному кругу лиц. Этот новый термин, по сути, пришел на смену прежнему – «общедоступные персональные данные». Судя по пояснительной записке к законопроекту, главная цель поправок – ограничить неконтролируемое использование персданных, размещенных на сайтах и в других открытых источниках. Получив персональные данные, оператор не вправе распространять их, как это было раньше. В связи с этим для обработки персональных данных, разрешенных для распространения, нужно получать отдельное согласие лица, предоставившего такие данные. Далее по тексту под оператором персональных данных (также далее – оператор, оператор персданных) будет подразумеваться лицо, которое обрабатывает персональные данные. Под субъектом персональных данных (далее – субъект персданных, гражданин) понимается физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые оператором.

Рассмотрим новые правила работы с персданными подробнее.

Для распространения данных нужно получить новое согласие

Прежде оператор персональных данных мог обрабатывать и распространять (публиковать или передавать третьим лицам) персональные данные физлица-работника, получив от него только один документ – письменное согласие на обработку его персданных. Теперь этого недостаточно. Если оператор хочет распространять данные (например, разместить их на сайте компании), ему придется получить не только согласие на обработку, но и новый документ – согласие на распространение персональных данных (далее – согласие на распространение). Этому посвящена новая статья 10.1 Закона о персональных данных № 152-ФЗ.

Если физлицо подписало согласие на обработку персональных данных, но не дало своего согласия на их распространение, оператор может их обрабатывать (хранить, уточнять, использовать и т. д.), но не имеет права передавать их кому-либо еще (п. 4 ст. 10.1 Закона № 152-ФЗ). Это не касается передачи персональных данных государственным структурам, то есть военкомату, ФНС, ФСС, полиции, следственным органам и т. д. Персональные данные физического лица можно передавать им без его согласия (п. 2 – 11 ч. 1 ст. 6 Закона № 152-ФЗ).

Молчание или бездействие субъекта персданных ни при каких обстоятельствах не может считаться согласием на распространение его персональных данных (п. 8 ст. 10.1 Закона № 152-ФЗ).

Согласие на распространение может быть предоставлено оператору персональных данных (п. 6 ст. 10.1 Закона № 152-ФЗ):

Уведомлять Роскомнадзор о намерении начать обработку персональных данных, разрешенных для распространения, не нужно (пп. 4 п. 2 ст. 22 Закона № 152-ФЗ).

Содержание согласия на распространение персональных данных

Требования к содержанию нового согласия на распространение персональных данных устанавливаются Роскомнадзором (п. 9 ст. 9 Закона № 152-ФЗ). На данный момент документ еще не утвержден, он находится на этапе общественного обсуждения, а текст проекта доступен на портале проектов нормативных актов.

Из текста проекта следует, что новое согласие на распространение персданных должно содержать:

Субъект персональных данных наделен правом самостоятельно выбирать, какие именно персональные данные и на каких условиях может распространять оператор, получивший к ним доступ. Это правило закреплено в п. 9 ст. 10.1 Закона № 152-ФЗ. Например, он может разрешить опубликовать только его фото и Ф. И. О., а дату рождения запретить публиковать. Либо он может разрешить передачу персональных данных третьим лицам, но только при условии, что они являются сотрудниками той же компании, в которой работает он сам.

Установленные субъектом персональных данных запреты и условия их обработки не действуют, когда их обработка осуществляется в государственных, общественных или иных публичных интересах (п. 11 ст. 10.1 Закона № 152-ФЗ). Например, несмотря на запрет, оператор может передать персональные данные в налоговую, ПФР, военкомат, полицию, следственный комитет и т. д.

Если в согласии прямо не указано, что субъект персональных данных не установил запреты и условия обработки персданных, их не следует передавать неограниченному кругу лиц (ч. 5 ст. 10.1 Закона № 152-ФЗ).

Нельзя распространять общедоступные персональные данные без согласия

Если субъект персональных данных самостоятельно разместил в общедоступном месте (например, в соцсетях) свои персональные данные, взять их оттуда для дальнейшей обработки и распространения не получится. Дело в том, что теперь это прямо запрещено законом. Каждое лицо, обрабатывающее или распространяющее размещенные самим субъектом персональные данные, должно доказать законность их обработки. Таким образом, даже в этом случае понадобится письменное согласие субъекта персданных на обработку и/или распространение его персональных данных (п. 2 ст. 10.1 Закона № 152-ФЗ). Раньше такие персональные данные считались общедоступными, не нужно было получать дополнительное согласие на их распространение.

Третьи лица должны быть оповещены о запретах и условиях обработки персональных данных

Получив согласие на распространение персональных данных, содержащее условия или запреты на их обработку, оператор должен опубликовать информацию о таких условиях или запретах. Сделать это необходимо в течение трех рабочих дней (п. 10 ст. 10.1 Закона № 152-ФЗ). Где именно должна быть опубликована такая информация, в законе не уточняется, однако логично предположить, что она должна быть доступна в том же месте, где опубликованы персональные данные (например, на той же веб-странице, на которой размещены фото и Ф. И. О. гражданина).

Субъект может отозвать согласие на распространение персональных данных

Оператор персональных данных обязан прекратить распространение (передачу, предоставление, доступ) персональных данных по требованию субъекта персданных. Для этого гражданин должен написать заявление об отзыве согласия на их распространение. В таком заявлении должны быть указаны (п. 12 ст. 10.1 Закона № 152-ФЗ):

Прекратить распространение нужно в течение трех рабочих дней с момента получения заявления. В противном случае субъект персональных данных вправе обратиться в суд с этим же требованием (п. 14 ст. 10.1 Закона № 152-ФЗ).

Работодателям придется соблюдать новые правила в полном объеме

Все перечисленные выше новые правила обработки персональных данных полностью распространяются на процесс обработки персональных данных работников работодателями. Это означает, что для распространения персональных данных работников (например, для размещения их на сайте работодателя) при приеме на работу или после заключения трудового договора придется брать с работника дополнительное согласие на распространение его персональных данных. В противном случае персональные данные работника можно будет передать только при наличии условий, когда согласие работника на их передачу не требуется. Подробнее об этом читайте здесь.

Что касается передачи персональных данных работника в банк с целью оформления зарплатной карты, полагаем, что передавать такие сведения в банк без согласия работника можно только в исключительных случаях, а именно:

Нужно ли переоформлять согласие на обработку персональных данных, полученное до 1 марта 2021 года?

В законе нет норм, которые обязывали бы операторов персданных переоформлять полученные ранее согласия на обработку их персональных данных, оформленных по старым правилам. Но рекомендуется это сделать во избежание возможных претензий со стороны контролирующих органов. Если нужно передать персональные данные другим лицам или опубликовать их в открытом доступе, целесообразно оформить согласие на их распространение с учетом перечисленных выше правил. Сделать это следует еще и потому, что с 27 марта 2021 года вдвое увеличены штрафы за нарушение законодательства о защите персональных данных. Подробнее об этом читайте здесь.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *