Презентация российского эксперта Михаила Емельянникова об особенностях обработки персональных данных обучаемых при организации образовательного процесса.

1. Особенности обработки персональных данных обучаемых и требования к их защите в зависимости от исполнителя, места и формы обучения работников Автор : Емельянников Михаил Юрьевич

2. В чем главная проблема? Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества

3. В чем главная проблема? Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами

4. Варианты обучения и их влияние на обработку персональных данных Персональные данные передаются учебному центру и/или хостеру Дистанционное обучение – серверы находятся у внешней организации Персональные данные могут как передаваться, так и не передаваться учебному центру Дистанционное обучение внешней организацией – серверы и рабочие места компании Персональные данные передаются учебному центру Очное обучение во внешних учебных центрах Персональные данные могут передаваться третьей стороне (для допуска в помещения) Обучение своими силами вне компании Персональные данные не передаются третьей стороне Очное или дистанционное обучение непосредственно в компании (своими силами) Характер передачи персональных данных Форма обучения

5. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора Появляются новые проблемы…

6. Появляются новые проблемы… Если персданные были получены не от субъекта …, оператор до начала обработки таких персональных данных обязан предоставить субъекту персданных следующую информацию: 1) наименование … и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта

7. В том числе технические Оператор при обработке персданных обязан принимать необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения персданных, а также от иных неправомерных действий По каким каналам связи Вы передаете персданные работников в учебные центры?

9. Самый простой случай Работники обучаются в организации. Сторонним участникам процесса (учебному центру, консалтинговой организации и т.п.) персональные данные работников не передаются. Никаких дополнительных мер принимать не надо. Данные обрабатываются и защищаются в рамках общей процедуры, установленной на предприятии (в организации).

10. Помните! Статья 88. Передача персданных работника При передаче персональных данных работника работодатель должен соблюдать следующие требования: осуществлять передачу персданных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись.

12. Обучение внешним исполнителем (учебным центром) В случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке. Тщательно прорабатывайте текст договора!

13. Получите письменное согласие работника! Как? Заключив дополнительное соглашение к трудовому договору! Работник дает Работодателю согласие на передачу своих персональных третьим лицам данных в объеме, необходимом для выполнения трудовых обязанностей, в том числе связанных с выездом в командировки , посещением предприятий (организаций)-контрагентов, повышением квалификации, проведением обучения и переподготовки , а также в целях выполнения мероприятий по социальной защите, предоставлением необходимых льгот и оказания дополнительной помощи, таких, как банковское обслуживание, медицинское и пенсионное страхование, направление на лечение и др.

14. А теперь – о проблемах учебных центров

15. Есть, на что опереться

19. Вопросы? Емельянников Михаил Юрьевич Консалтинговое агентство «Емельянников, Попова и партнеры»  (495) 761 5865  [email_address]