Контакты
Подписка
МЕНЮ
Контакты
Подписка

Перечень ПДн в согласие на обработку ПДн - Форум по вопросам информационной безопасности

Перечень ПДн в согласие на обработку ПДн - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: xel | 107147 04.09.2019 13:55
Добрый день, коллеги! Актуализирую пакет документов по 211 ПП РФ. Вопрос по составлению согласия, довольно громоздкий документ получился.
1) Нужно ли в согласии, в Перечне персональных данных, на обработку которых дается согласие, указывать все обрабатываемые персональные данные или нужно указывать только те на обработку которых мы обязаны брать согласие (специальные категории и тд.), а те на которые согласие брать не обязательно (т.е. те которые мы обрабатываем в рамках федеральных законов, кадровой работы и тд. не указываем).
2) В случае передачи ПД в сторонние организации будет достаточно строчки «Даю согласие на….., передачу (распространение в установленных федеральными законами случаях, предоставление, доступ)»
Заранее спасибо!

Автор: xel | 107163 09.09.2019 11:15
Возможно вопрос глупый, но для меня очень актуальный. В образцах которые встречал в сети и правовых базах, кто-то перечень ПДн укладывает в две строчки, а кто-то в три листа....

Автор: Григорий | 107164 09.09.2019 12:17
На последнем Дне открытых дверей в региональном РКН было озвучено буквально следующее: "Не брать лишних согласий, а если берёте, то указывайте КОНКРЕТНЫЕ ПДн с конкретными целями." При передаче - наименования КОНКРЕТНЫХ лиц, которым будут предаваться ПДн.

То есть, к примеру, при устройстве на работу согласие не нужно (хотя берут чуть ли не везде), а для передачи данных, скажем, в образовательное учреждение (для повышения квалификации) нужно взять отдельное согласие с указанием наименования ОУ. Ранее взятого согласия "даю согласие на передачу в установленных законом случаях" недостаточно.

Автор: Практик | 107165 09.09.2019 14:21
2 Григорий
РКН подставляете вашу, прикрывая свою. В частности, кадровые данные может потребоваться передавать при реорганизации, ЧП (документы и акты по нему, включая аутсорсинг), всяких ДМС и прочие услуги. И отсутствие согласие для "третьих лиц" будет прямым нарушением.
Проще (сам недавно подписывал) несколько согласий по "группам получателей". Для всех страховых договоров, например, перечень ПДн близкий. Для использования в качестве общедоступных (телефонный справочник, визитки). И т.д. То есть 4-5 листов с перечнем ПДн и целями, без конкретных юрлиц (они могут меняться)
А вот сформировать эти "пакетные соглашения" работа кадров и безопасника.

Просмотров темы: 131

К списку тем | Добавить сообщение



Добавить сообщение

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код: