Перечень персональных данных
<p>Перечень персональных данных, необходимый и достаточный для выполнения осуществляемых задач.</p> <p><span style="color: #626262;">Для государственных и негосударственных организаций в различных отраслях экономики.</span></p>
Демонстрационная версия документа
Утверждаю»
« » (наименование организации)
________________ (Ф.И.О. руководителя)
Перечень
персональных данных, необходимый и достаточный
для выполнения осуществляемых задач « » (указать полное наименование организации)
Термины и определения:
«Оператор» - « » (указать полное наименование организации в соответствии с уставом), осуществляющие сбор, обработку и защиту персональных данных.
«Субъект» - субъект персональных данных, – физическое лицо, к которому относятся персональные данные.
«Персональные данные» - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
«Общедоступные персональные данные» - персональные данные или сведения, на которые в соответствии с законодательством Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта.
«Персональными данными ограниченного доступа» - персональные данные, доступ к которым ограничен законодательством Республики Казахстан, на которые распространяются требования соблюдения конфиденциальности, и распространение которых не допускается без согласия субъекта либо наличия иного законного основания.
|
№ |
Наименование персональных данных |
|
|
Общедоступные персональные данные |
|
1. |
Фамилия, имя, отчество (при его наличии), сведения о смене фамилии, имени, отчества. |
|
2. |
Транскрипция фамилии и имени. |
|
3. |
Данные о рождении: дата рождения (возраст), место рождения, регистрация рождения. |
|
4. |
Портретное изображение (оцифрованная фотография), за исключением фотографий, имеющих личный характер. |
Краткое описание:
Перечень персональных данных, необходимый и достаточный для выполнения осуществляемых задач организации.
Форма применима к государственным и негосударственным организациям в различных отраслях экономики. Предусматривает объем, содержание и цели сбора и обработки персональных данных, непосредственно связанных с осуществлением функций, полномочий, обязанностей и задач организации.
Область применения:
В соответствии с действующим законодательством организации, являющиеся собственником или оператором бызы, содержащей персональные данные, обязаны утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан.
Под персональными данными понимаются сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
С учетом определения термина "персональные данные" и субъектного состава правоотношений, к такой категории можно отнести любую организацию, которая имеет штат работников либо оказывает услуги гражданам. Поскольку трудовые или гражданско-правовые отношения с физическими лицами так ии иначе связаны со сбором и обработкой персональных данных субъекта.
В частности, при заключении трудового договора работодателю, как минимум, необходимо получить от работника информацию для заполнения реквизитов сторон: ФИО, ИИН, адрес, данные документа, удостоверяющиеличность, и другие. <ст. 28 Трудового кодекса РК>
Дополнительно работником предоставляются данные, касательно образования, квалификации, наличии специальных знаний или профессиональной подготовки, информация, касающаяся сведения о трудовой деятельности работника и другие. Все перечисленные сведения относятся к персональным данным.
При ведении электронных баз данных (например 1 С Предприятие) предприятие осуществляет накопление, хранение, изменение, дополнение персональных данных.
И поскольку при заключении трудового договора или гражданско-правового договора с физическим лицом организация так или илаче осуществляет сбор и обработку персональных данных, она подрадает под определение термина "оператор" в соответствии с пп. 10) ст. 1 Закона РК "О персональных данных и их защите".
Нормативное регулирование:
Законом не предусматривается перечень персональных данных, единый для всех предпринимателей, каждый оператор должен утверждать свой перечень с учетом специфики своей деятельности и с соблюдением требований, предусмотренных Постановлением Правительства Республики Казахстан от 12 ноября 2013 года № 1214 "Об утверждении Правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач".
В частности, данные Правила предусматривают обязанность оператора (работодателя) по утверждению Перечня персональных данных, назначению ответственного лица за организацию работы по определению перечня персональных данных, определяют общие требования к разработке и утверждению Перечня.
Данный материал отражает личную точку зрения автора и носит рекомендательный характер. Материал основан на нормативных правовых актах, действующих на дату публикации.