Контакты
Подписка
МЕНЮ
Контакты
Подписка

Составление Перечня ПДн (насколько детально расписываем) - Форум по вопросам информационной безопасности

Составление Перечня ПДн (насколько детально расписываем) - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: xel | 107296 30.09.2019 14:45
Добрый день! Коллеги подскажите насколько подробно нужно расписывать состав обрабатываемых ПДн, как будет правильно указать обобщенно категории или расписать более детально. Например как правильно:
1) сведения о воинском учете ИЛИ
2) сведения о воинском учете: воинское звание, категория запаса, военно-учетная специальность, категория годности к воинской службе, наименование военного комиссариата по месту жительства, состояние на воинском учете;

3) сведения о доходах (расходах), об имуществе и обязательствах имущественного характера - в случаях, предусмотренных действующим законодательством ИЛИ
4) сведения о доходах, об имуществе, о денежных средствах, находящихся на счетах в банках и иных кредитных организациях, о ценных бумагах, об обязательствах имущественного характера, прочих обязательствах муниципального служащего, его супруги (супруга), несовершеннолетних детей;
сведения о расходах муниципального служащего, его супруги (супруга), несовершеннолетних детей по каждой сделке по приобретению земельного участка, другого объекта недвижимости, транспортного средства, ценных бумаг, акций (долей участия, паев в уставных (складочных) капиталах организаций) и об источниках получения средств, за счет которых совершена указанная сделка, если сумма сделки превышает общий доход данного лица и его супруги (супруга) за три последних года, предшествующих совершению сделки;

Автор: тоже ОМСУ | 107297 30.09.2019 16:34
свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам администрации Великолепного муниципального района (далее - администрация), расположенной по адресу: г. Великолепный, ул. Кита, д.7, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения; сведения о том, когда, где и по какой причине они изменялись);
2) дата рождения (число, месяц и год рождения);
3) место рождения;
4) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
5) биометрические персональные данные (в т.ч. фотографии в паспорте, иных документах, удостоверяющих личность, анкете/резюме; служебном удостоверении (при его оформлении); видеозаписи с камер видеонаблюдения, установленных в администрации в целях обеспечения безопасности и т.д.);
6) сведения о гражданстве;
7) адрес и дата регистрации по месту жительства (места пребывания);
8) адрес фактического проживания (места нахождения);
9) сведения о семейном положении, о составе семьи;
10) реквизиты свидетельств государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
11) сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
12) сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);
13) сведения о владении иностранными языками и языками народов РФ;
14) сведения о периодах трудовой деятельности;
15) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
16) сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, места работы (службы), домашний адрес);
17) сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся;
18) сведения о государственных наградах, иных наградах и знаках отличия;
19) наличие заграничного паспорта (серия, номер , кем и когда выдан);
20) сведения о пребывании за границей (когда, где, с какой целью);
21) сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих заграницей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);
22) реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения;
23) идентификационный номер налогоплательщика;
24) реквизиты страхового медицинского полиса обязательного медицинского страхования, содержащиеся в нем сведения;
25) сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;
26) сведения о наличии (отсутствии) судимости;
27) сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруга (супруги) и несовершеннолетних детей;
28) номера контактных телефонов (домашнего, служебного, мобильного);
29) сведения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу Российской Федерации или ее прохождению;
30) сведения об инвалидности, сроке действия установленной инвалидности;
31) иные сведения, которые я пожелал(а) сообщить о себе.

Вышеуказанные персональные данные предоставляю для обработки в целях: заключение и регулирование трудовых отношений и иных непосредственно связанных с ними отношений (в т.ч. отражение информации в кадровых документах; начисление заработной платы; исчисление и у

Автор: 3 | 107298 30.09.2019 16:56
Нас проверял Роскомнадзор. Сказали расписывать все как можно детальнее и конкретнее.

Автор: Практик | 107301 01.10.2019 17:52
2 3

Есть такая наука диалектика. Так вот, общие цели у вас с РКН единые, а конкретные могут быть антогонистическими)))
Их интерес максимум официальной документации, ведущейся вашими руками. Лучше дублирующей друг друга, чтобы проверить любые сомнения.
Ваш интерес - разумный минимум, хотя бы чтобы реально было держать в актуальном состоянии.

Поэтому, если это не меняет категории ПДн (например, не добавляется биометрия, сведения об участии в боевых действиях, диагнозы), удобно описывать общие направления, типа "сведения о воинской обязанности и воинском учёте", "сведения о состоянии здоровья, включая ограничения в выполняемых работах" - это формулировки из головы, для примера, лучше поискать юридически точные). Иначе, допустим, присвоение работнику звания "Ветеран труда" потребует для него менять подписку для кадровиков

Автор: Alex_kl | 107303 02.10.2019 08:58
Поддержу Практика - чем более конкретно будет прописано в документах, тем легче будет тому же Роскомнадзору поймать на несоответствиях.

Автор: Alex | 107312 03.10.2019 11:12
xel>насколько подробно

например, в объеме, предусмотренном личной карточкой работника (Т2)

Автор: практик | 107315 03.10.2019 14:26
2 Alex
"например, в объеме, предусмотренном личной карточкой работника (Т2)"
Не менее чем! Но лучше расширительные формулировки. Очень немного существует ПДн, которые передавать запрещено или "крайне нежелательно" Но, естественно, все передачи должны быть с согласия правообладателя.

Не забудьте, что есть вопросы страховой медицины, например, неденежных льгот, нюансов состава семьи и пр., которые могут быть законно запрошены и переданы, при условии письменного согласия. Но в обычных кадрово-бухгалтерских картотеках их явно нет
Какой-нибудь список на прививку от гриппа будете составлять со сбором дополнительной подписки на передачу ПДн?

Автор: xel | 107316 03.10.2019 15:35
Спасибо за советы, коллеги!В рамках анализа выяснил, что мы также осуществляем обработку ПДн, студентов, проходящих практику. Нужно ли с них брать согласие?

Автор: Практик | 107317 03.10.2019 17:08
2 xel

С практикантов 146% нужно:
- они проходят через кадры (приказы и пр.),
- они проходят через матучёты (те же спецовки),
- журналы по ТБ и прочие инструктажи,
И это при бесплатной практике.))))
Не дай бог ЧП, там с ПДн будет документов 10, и в основном срочно и "наружу".

Это по штатным сотрудникам согласие на ПДн могут в общем списке прозевать, в крайнем случае задним числом собрать ...

Просмотров темы: 857

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*