Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

В России хотят создать мегарегулятора информационной безопасности, взяв пример с США

18/11/2017

В рамках реализации программы «Цифровая экономика» предлагается определить единый госорган, ответственный за требования к средствам информационной безопасности.

Обучение

Бесплатный вебинар по применению комплексного средства защищенности «Сканер-ВС»
21 февраля 2018 года

036.2. Внедрение системы управления информационной безопасностью
27 - 28 февраля 2018 года

Бесплатный вебинар «SIEM-система КОМРАД. Часть 1 – сбор событий безопасности»
28 февраля 2018 года

036.3. Внутренний аудит СУИБ на соответствие требованиям международного стандарта ISO/IEC 27001:2013
01 - 02 марта 2018 года

037. Криптографические и технические методы защиты информации
12 - 23 марта 2018 года

002. Техническая защита информации. Способы и средства защиты информации от несанкционированного доступа
19 - 23 марта 2018 года

009. Администрирование АПКШ «Континент» Версия 3.7. Базовый курс
19 - 21 марта 2018 года

011. Администрирование АПКШ «Континент» Версия 3.7. Расширенный курс
22 - 23 марта 2018 года

015.1. Основы работы в операционной системе Astra Linux
26 - 27 марта 2018 года

015.2. Системное администрирование операционной системы Astra Linux Special Edition
28 - 30 марта 2018 года

015.3. Системное администрирование операционной системы Astra Linux Special Edition. Специальный курс
02 - 03 апреля 2018 года

015.4. Системное администрирование Astra Linux Special Edition (2 часть)
04 - 06 апреля 2018 года

Реклама

Партнеры

Лаборатория кибербезопасности



Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
RSS
автоматизированная обработка данных о своих работниках, ФЗ 152, ТК РФ и т.д.
Здравствуйте.

Вопрос возник относительно автоматизированной обработки персональных данных своих работников.

ТК РФ (ст. 86 п.6) явно запрещает:
Цитата
при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения

152-ФЗ формально разрешает "исключительно автоматизированную обработку" при соблюдении определенных условий (ст. 16 Закона).
Цитата

1. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

Усугубляет ситуацию статья 5 ТК РФ:
Цитата
В случае противоречий между настоящим Кодексом и иным федеральным законом, содержащим нормы трудового права, применяется настоящий Кодекс.
Если вновь принятый федеральный закон, содержащий нормы трудового права, противоречит настоящему Кодексу, то этот федеральный закон применяется при условии внесения соответствующих изменений в настоящий Кодекс.


т.е. даже формальное письменное согласие работника на автоматизированную обработку его персональных данных нас не спасёт - пункты соглашения, противоречащие законодательству, ничтожны и не имеют юридической силы.

"Кто виноват", "что делать" ?
Рассматривается ситуация, когда юридические последствия наступаю в результате автоматизированной обработки, то есть грубо говоря - кнопочку нажал и работник обязан выплатить штраф. Все верно. А обработка персональных данных работника идет своим чередом. Главное, чтобы решения о юридических последствиях принимал непосредственно человек. По-моему все ясно и понятно.
Цитата
Гость пишет:
Рассматривается ситуация, когда юридические последствия наступаю в результате автоматизированной обработки, то есть грубо говоря - кнопочку нажал и работник обязан выплатить штраф

в ГК РФ написано про "... затрагивает интересы"
отчисления в пенсионный фонд (например) однозначно затрагивают интересы работника.
и у меня есть ощущение, что такие отчисления обрабатываются с помощью "автоматизированной обработки".
Цитата
Bars пишет:
в ГК РФ написано про "... затрагивает интересы"
отчисления в пенсионный фонд (например) однозначно затрагивают интересы работника.
и у меня есть ощущение, что такие отчисления обрабатываются с помощью "автоматизированной обработки".

В приведенном примере описан процесс по уже принятому ранее решению об отчислениях. Равно как и начисление зарплаты, предусмотренной трудовым договором.
А вот наложение взыскания - штрафа или выговора - это принятие решения. И наложение штрафа автоматическим образом - скажем, забить в программу начисления зарплаты процедуру списания 10% зарплаты при трех опозданиях на работу - уже незаконно.
http://dom.bankir.ru/showthread.php?t=98748

Цитата
В ходе проведения проверки Управлением Роскомнадзора по Иркутской области установлено, что формирование расчетного документа по заработной плате после подачи команды рассчитать (путем нажатия на соответствующую опцию специалистом банка) осуществляется автоматически системой «1С: Зарплата и управление персоналом», при этом она без участия человека обращается к своей базе данных, хранящих соответствующие персональные данные субъектов, систематизирует и выдает по установленному алгоритму результат расчета. Только после этого соответствующий специалист распечатывает расчетный документ, который в дальнейшем порождает юридические последствия для субъекта. Аналогичный процесс происходит при расчете и удержании налога на доходы физических лиц

т.е.
1) «1С: Зарплата и управление персоналом» - это автоматизированная обработка
2) ... расчётный документ, который в дальнейше порождает юридческие последствия.
Страницы: 1
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)