?

Log in

No account? Create an account

Previous Entry | Next Entry

Наказали нашу организацию. Выявили два нарушения: 1. кадровик зачем-то наклеял фотки работников на карточки т-2. (Форма карточки Т-2 вообще не предусматривает место для фото). Написали что обрабатываются избыточные по отношению к целям персональные данные (сослались на ч2 статьи 86 ТК). 2. Зашли в архив и нашли там копию военного билета уволенного. В ней есть графа национальность. Написали что нет согласия в письменной форме.
Вообщем, теперь предстоит нам суд. Думаю как выстроить линию защиты. Так как нарушения довольно явные, не могу понять как защищаться... Помогите пожалуйста!!! Может у вас будут какие-то идеи... Пора интересную судебную практику создавать. А то штрафы скоро поднимут, а они ко всякой фигне цепляются.

P.s. Нахожусь в отпуске, тут с интернетом проблема. Только вечером смогу выйти.

Comments

( 8 comments — Leave a comment )
toparenko
May. 5th, 2013 11:25 am (UTC)
>Так как нарушения довольно явные, не могу понять как защищаться...

Для начала посмотрите:
- http://www.rsoc.ru/news/rsoc/news17877.htm
- Постановление Госкомстата РФ от 5 января 2004 г. N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты" - http://base.garant.ru/12134807/
- Инструкция Генерального штаба Вооруженных Сил РФ по ведению воинского учета в организациях - http://www.kadrovik-praktik.ru/documents_kp/OVoinUchete.php

Обращаю внимание, что по обработке ПДн в рамках формы Т-2 и воинского учета организация НЕ является оператором ПДн т.к. не определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Не все готовы это отстаивать, но как вариант.

ЗоПД:
//Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
//

Другой вопрос, что ни фото в форме Т-2, ни копии военных билетов не предусмотрены - т.ч. здесь надо разбираться с допуказаниями операторов (Роскомстат и Минобороны). Если такие допуказания найдете, смело перенаправляйте претензии на операторов - не найдете, придется отвечать Вашим кадровикам за чрезмерное усердие по сбору ПДн
miksin
May. 5th, 2013 06:09 pm (UTC)
В том то и проблема, что фото и копия военника это превышение цели обработки...
toparenko
May. 6th, 2013 04:40 am (UTC)
Вот и надо смотреть чья это инициатива т.к. мало верю, что именно кадровой службы.
Пока глянул вопрос нашел тучу вопросов по тому как в кадровых программах добавить в форму Т-2 фотографию сотрудника.
А копия военника вполне вероятно появилась по воинскому учету.

В любом случае можно в суде говорить о малозначимости проступка и отсутствии ущерба субъекту
denorst
May. 5th, 2013 06:00 pm (UTC)
а зачем вы довели до суда?
дело житейское и ограничивается выставление предписания об уничтожении пдн

если договорится мирно о предписании не удастся, и штраф для вас слишком тяжел - то уж куда кривая выведет:
1. по военнику - архивы не подпадают под 152-фз
2. надо смотреть что написали в заключении, как обозначены цели, в чем суть нарушения
например, по старой редакции с работника можно было не брать согласия, если существует трудовой договор и в нем есть пункт про пдн и т.п., вариантов море

к тому же, вам никто не запрещает заключить допсоглашения на обработку со всеми сотрудниками, или удалить фото до суда, КоАП это позволяет - тем самым вы устраняете нарушение до факта и признания

хотя с фото в попали, да
miksin
May. 5th, 2013 06:15 pm (UTC)
Про архив они ссылаются на то что этот архив "не настоящий". Что нет архивариуса и нет акта передачи документов на архивное хранение. Так что они не считают это архивом. Другой вопрос имеют ли он. Право определять что является архивом а что нет, если на двери есть такая надпись..
Фото уже удалены и акты уничтожения были предоставлены в РКН и в Прокуратуру, но в прокуратуре сказали что это не считается, что в момент проверки нарушение было.
И до суда никто доводить не собирался) еще в ходе проверки было устранено... Но как будто они план выполняют-закрывают глаза на то что все сделано, нарушения устранены - молча направляют в прокуратуру и говорят что там будут решать. Поокуратура тоже передает в суд и говорит что там все решится... Штраф, по сравнению с затраченными средствами на защиту и оптимизацию процессов обработки - копейки. Просто это дело принципа. Они как будто специально: видят что все сделано и добадались до пальца... Так что в суде будем бороться...



Edited at 2013-05-05 06:38 pm (UTC)
Andrey Prozorov
May. 6th, 2013 04:41 am (UTC)
Да, исправление в ходе проверки - отличный вариант. Если с Вами начали принципиально "бодаться", то можете еще написать официальный запрос в РКН типа "просим пояснить ситуацию и основание для передачи в суд"...
denorst
May. 7th, 2013 06:39 pm (UTC)
это вы как субъект чего предлагаете в РКН написать? персданных? получите выписку по результатам проверки
denorst
May. 7th, 2013 06:34 pm (UTC)
как-то странно, до конца года еще далеко, чтобы план выполнять - мы щас такой хуйней не страдаем

принцип дело такое... суд в зпд не разбирается, и будет работать по фактам, по бумагам, кто железобетонней сделает, тот и будет прав
я бы забил и выплатил штраф, судебная тяжба дело долгое, хлопотное, а если еще и выиграть хотите - потратите больше денег на консультантов
( 8 comments — Leave a comment )

Profile

personal_data
Персональные данные. Правоприменение

Latest Month

May 2019
S M T W T F S
   1234
567891011
12131415161718
19202122232425
262728293031 

Tags

Powered by LiveJournal.com
Designed by Lilia Ahner