Правила обработки персональных данных

[Gучара]

 
В настоящее время проводится работа по оформлению личным составом Форм, предусмотренных  Правилами обработки персональных данных в Вооруженных Силах Российской Федерации, утверждены приказом Министра обороны РФ от 4 декабря 2019 г. N 707 "О персональных данных в Вооруженных Силах Российской Федерации".
при этом:
- в действующих российских законах не обнаружил положений непосредственно возлагающих на работника (в частности) ОБЯЗАННОСТЬ оформления разрешения на обработку персональных данных (далее ПД);
- подписывать дают не Согласие на обработку ПД и Разъяснения субъекту о юридических последствий отказа предоставлять ПД, а ТИПОВУЮ ФОРМУ этих документов;
- Типовая форма  Согласия на обработку ПД содержит перечень явно превышающий разумные пределы, необходимые для трудоустройства, начисления зарплаты, допуска к гостайне и решения мобилизационных вопросов;
- рыба приказа на проведение этих мероприятий (спущена сверху) также не содержит фразы "оформить Приложения 6 и 7 письменно с каждым", а имеет странно размытую формулировку "довести  под личную подпись Типовую форму согласия на обработку персональных данных и Типовую разъяснения субъекту персональных данных...";
- в пунктах 8 и 13 Правил обработки персональных данных в Вооруженных Силах явно писано, что наше разрешение в принципе никому и не нать и принципиально ни на что не влияет.

ну собственно вопрос:
- может кто ЗНАЕТ (именно знает, а не предполагает, думает, слышал краем уха) на хрена весь этот цирк и к каким последствиям может привести? 
- почему именно сейчас, а  не  при издании приказа МО?
 

[Max von Stierlitz]

Ну в указаниях НУВП же записано, отчего этот цирк начался.
Разглашение - 137 статья УК
Типовая форма согласия - ну она же типовая. Сделайте "под себя" и подпишите...
Вы же сами ее подписываете - можете вычеркнуть лишнее. Если Вы ее предлагаете подписать - ну уберите на Ваш взгляд лишнее.
Вы же не задаете этот вопрос когда СОПД в медорганизациях подписываете или в органах соцзащиты, или в банке. Просто без подписания этого с Вами никто никаких договоров заключать не будет и не будет оказывать услуги.

[Gучара]

уважаемый Max von Stierlit:
- 137 статья УК гласит о наказании за НЕЗАКОННЫЙ сбор информации и именно за распространение (разглашение), в том числе и с использованием служебного положения. неужели сбор и обработка моих данных силами ВС является незаконной? и если я дам разрешение  на обработку ПД действия ВС из разряда незаконных перейдут в разряд законных? вроде бы как ерундень...
- добро на изменение  содержания "Согласия" с верху не поступило.
- указание НУВП как раз и направлено на усиление ответственности должностных лиц имеющих доступ к персональным данным личного состава, к указанию вопросов то и нет. при этом в нем  НЕТ НИ СЛОВА, НИ НАМЕКА про оформление личным составом Приложений 6 и 7.

Низкий интерес населения ветки к данной теме наводит на мысль, что данная ситуация имеет местничковый характер... а значит кто-то что-то вычитал в указании между строк и решил проявить инициативу, а она как водится в армии...   
  

[Max von Stierlitz]

уважаемый Max von Stierlit:
- 137 статья УК гласит о наказании  ... за распространение (разглашение),

Ну, должностное лицо, допустившее НЕУМЫШЛЕННОЕ разглашение и пойдет по этой статье...
Пользователь добавил: 18 Мая 2023  10:10:32По самому вопросу - а по офицерам и гражданским распечатал СОПД из приказа в полном объеме (мало ли что мне станет известно при выполнении должностных обязанностей по каждому человеку) подписал и вложил в ЛД..
По тем, кто обрабатывает ПД (поднял установочный свой - там все можно найти: кто и с какими данными работает) распечатал форму 8 и также вложил в ЛД..
По поводу того, что не поступало "добро" на изменения... - да и фиг с ним... Поменяю сам.. Приедет какая нибудь прокуратура или проверка скажет - неправильно, да пофиг, переделаю как скажут, наша бумажно-картриджная промышленность работает очень хорошо

[Gучара]

вопрос был задан про оформление работником Согласия на обработку ПД, а не про нюансы обработки ПД должностными лицами ВС (как работодателем)   
вот не понятно мне зачем оформлять СОПД если его оформлять не обязательно и он никому не нужен и ни на что не влияет?  просто для количества? что б чего не вышло? нахренааа?

[Abay]

Президент РФ ужесточил ответственность за утечку персональных данных



Владимир Путин подписал два федеральных закона: от 30 ноября 2024 г. № 421-ФЗ "О внесении изменений в Уголовный кодекс Российской Федерации" и от 30 ноября 2024 г. № 420-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях".

В ст. 13.11 КоАП добавили новые составы правонарушений. Теперь размер штрафа за утечку баз данных с персональной информацией будет напрямую зависеть от объема утерянных данных. Если утечка затрагивает от 1 000 до 10 тыс. субъектов персональных данных, и/или включает от 10 тыс. до 100 тыс. уникальных идентификаторов пользователей (идентификаторы – это сведения, которые позволяют однозначно определить гражданина), то размер штрафа составит:

для граждан – от 100 тыс. до 200 тыс. руб.;
для должностных лиц – от 200 тыс. до 400 тыс. руб.;
для компаний – от 3 млн до 5 млн руб.
При утечке данных 10 тыс. – 100 тыс. субъектов или 100 тыс. – 1 млн идентификаторов суд может назначить штраф:

гражданам от 200 тыс. до 300 тыс. руб;
должностным лицам от 300 тыс. до 500 тыс. руб.;
компаниям – от 5 млн до 10 млн руб.
В случае, когда речь идет об утечке данных более 100 тыс. граждан и/или более 1 млн идентификаторов, – санкции возрастают:

гражданам грозит штраф в размере от 300 тыс. до 400 тыс. руб;
должностным лицам – от 400 тыс. до 600 тыс. руб.;
компаниям – от 10 млн до 15 млн руб.
Операторы, неоднократно допускающие утечки больших объемов персональных данных, столкнутся с самыми суровыми санкциями – оборотными штрафами. Они будут привязаны к проценту от совокупной годовой выручки компании за предыдущий год.

В Уголовный кодекс вводится новая статья 272.1, в которой предусмотрена уголовная ответственность за следующие деяния:

использование и/или передача (распространение, предоставление, предоставление доступа) персональных данных;
сбор и/или хранение компьютерной информации, содержащей персональные данные, полученной незаконно;
создание и/или функционирование информационных ресурсов, предназначенных для незаконного хранения и/или распространения персональных данных.
Самые строгие уголовные санкции последуют за преступления, совершенные организованной группой. За это возможно получить лишение свободы до 10 лет со штрафами до 3 млн руб.

При этом использование персональных данных в личных или семейных целях при соблюдении закона не будет подпадать под уголовное преследование.

С учетом характера данных преступлений и их влияния на общество, все составы, предусмотренные новой статьей УК РФ, отнесены к категории преступлений средней тяжести и выше.

Кроме того, к уголовной ответственности будут привлекаться граждане, которые:

нелегально передают базы данных иностранным организациям или государственным структурам;
вывозят незаконно полученные данные за пределы РФ на любых электронных носителях (флеш-накопителях, жестких дисках и других устройствах).

Источник ГАРАНТ.РУ
https://www.garant.ru/news/1770029/

[Abay]

Персональные данные должностных лиц начнут обрабатывать по-другому



Новый Федеральный закон от 28 февраля 2025 г. № 23-ФЗ вносит изменения в несколько законодательных актов, включая закон о персональных данных, об органах службы безопасности и другие.

Основные изменения касаются регулирования обработки персональных данных некоторых категорий госслужащих и военнослужащих. Это относится к сотрудникам ФСБ России, органов внешней разведки, государственной охраны, МВД России и лиц, оказывающих им помощь на конфиденциальной основе. Положения закона включают следующее:
- органы ФСБ России, внешней разведки, государственной охраны и МВД России имеют право направлять владельцам информационных систем или баз данных обязательные предписания о предоставлении доступа к данным;
- ответственность за сохранение и законное использование персональных данных возлагается на лиц, выполняющих их обработку.

Также, согласно нововведениям, при сборе персональных данных граждан РФ, в том числе через интернет, не допускается использование баз данных, которые находятся за пределами территории России, для следующих целей:
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение персональных данных.

Источник: ГАРАНТ.РУ
https://www.garant.ru/news/1799225/