1 जुलाई व्यक्तिगत डेटा। व्यक्तिगत डेटा पर संघीय कानून

कानूनी सूचना पोर्टल में रूसी संघ के राष्ट्रपति द्वारा हस्ताक्षरित एक दस्तावेज़ शामिल है "प्रशासनिक अपराधों पर रूसी संघ की संहिता में संशोधन पर", व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून का उल्लंघन करने के लिए नए जुर्माने की स्थापना, जो करेगा 1 जुलाई, 2017 को लागू होगा.

संघीय कानून के प्रावधान व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून के उल्लंघन के लिए प्रशासनिक दायित्व उपायों को लागू करने के आधार को स्पष्ट करते हैं, 27 जुलाई 2006 के संघीय कानून संख्या 152-एफजेड में किए गए संशोधनों को ध्यान में रखते हुए। "व्यक्तिगत डेटा पर"। परिवर्तन मुख्य रूप से अनुच्छेद 13.11, साथ ही रूसी संघ के प्रशासनिक अपराध संहिता के अनुच्छेद 28.3 और 28.4 में किए जा रहे हैं।

तो जानिए 1 जुलाई 2017 से पर्सनल डेटा के क्षेत्र में क्या बदलाव आएगा। अनुच्छेद 13.11 के नए संस्करण में अब सात विशिष्ट अपराध शामिल हैं और उनमें सबसे अधिक 75 हजार रूबल (कानूनी संस्थाओं के लिए) के साथ संबंधित जुर्माने का प्रावधान है। अनुच्छेद 13.11 के पिछले संस्करण के विपरीत, लेख का नया संस्करण स्पष्ट रूप से उन मामलों को स्थापित करता है जिनके लिए पीडी ऑपरेटर को दंडित किया जा सकता है। उदाहरण के लिए, अनुच्छेद 13.11 के तहत संघीय कानून संख्या 242 के उल्लंघन के लिए दंडित करना संभव था, नए संस्करण के साथ ऐसा करना असंभव होगा, जैसे रोसकोम्नाडज़ोर को सूचित करने में विफलता के लिए दंडित करना मुश्किल होगा।

अनुच्छेद 13.11 के पाठ संक्षेप में नीचे दिए गए चित्र में प्रस्तुत किए गए हैं। अधिक विस्तृत विवरण तालिका के रूप में डाउनलोड किया जा सकता है। और लेख-दर-लेख विश्लेषण लेख में दिया गया है।

याद रखें कि अनुच्छेद 13.11 में बदलाव दिसंबर 2014 से तैयार किए गए हैं, लेकिन विधायकों द्वारा उन पर काम लंबे समय से रुका हुआ था। इस बिल के शुरुआती संस्करण का सबसे महत्वपूर्ण बिंदु विशेष श्रेणियों के व्यक्तिगत डेटा के गैरकानूनी प्रसंस्करण के लिए अपेक्षाकृत बड़ा (300,000 रूबल तक) जुर्माना था, लेकिन अपनाए गए संस्करण में यह पाठ हटा दिया गया था:

व्यक्तिगत डेटा की विशेष श्रेणियों का प्रसंस्करणजाति, राष्ट्रीयता, राजनीतिक विचार, धार्मिक या दार्शनिक विश्वास, स्वास्थ्य स्थिति, अंतरंग जीवन, आदि से संबंधित कानून द्वारा प्रदान नहीं किए गए मामलों में आपराधिक रिकॉर्ड पर व्यक्तिगत डेटा भीव्यक्तिगत डेटा पर रूसी संघ,
- नागरिकों पर तीन हजार से पांच हजार रूबल तक प्रशासनिक जुर्माना लगाने का प्रावधान है; अधिकारियों के लिए - दस हजार से पच्चीस हजार रूबल तक; व्यक्तिगत उद्यमियों के लिए - पचास हजार से एक लाख रूबल तक;कानूनी संस्थाओं के लिए - एक सौ पचास हजार से तीन लाख रूबल तक.

संशोधनों के मुख्य परिणाम क्या हैं? उनमें से कई हैं:

1. इस तथ्य के कारण कि अनुच्छेद 13.11 का शब्दांकन अधिक विशिष्ट हो गया है, कई विशेषज्ञ चिंता व्यक्त कर रहे हैं ( , ) कि दंड देने की योजना मौलिक रूप से बदल सकती है। यदि वर्तमान संस्करण के अनुसार सज़ा एक हो सकती है "कानून द्वारा स्थापित प्रक्रिया का उल्लंघन..."कुल मिलाकर, चाहे कितने भी उल्लंघन पाए जाएं, अनुच्छेद 13.11 का नया शब्द बदल गया है और यह केवल सात अपराधों को सूचीबद्ध करता है जिनके लिए एक अलग प्रोटोकॉल बनाना और अलग जुर्माना लगाना संभव है। जाहिर है, हमें निरीक्षण पर जुर्माने की कुल राशि में वृद्धि की उम्मीद करनी चाहिए।
2. 1 जुलाई के बाद, प्रशासनिक अपराधों पर प्रोटोकॉल को अनुच्छेद 13.11 के नए शब्दों के तहत वर्गीकृत किया जाएगा रोसकोम्नाडज़ोर के अधिकारीऔर इसके क्षेत्रीय विभाग, न कि अभियोजक, जैसा कि अब है। न्याय लाने की अवधि पहले जैसी ही है - 3 महीने, लेकिन न्याय लाने की प्रक्रिया को काफी सरल बना दिया गया है: "रोसकोम्नाडज़ोर के क्षेत्रीय विभाग" - "अभियोजक का कार्यालय" - "न्यायालय" की श्रृंखला को छोटा कर दिया गया है, सामग्री तेजी से आगे बढ़ेंगे और अधिक जुर्माना लगने की संभावना है।
3. अनुच्छेद 13.11 के तहत पहले से योग्य सभी उल्लंघनों को नए संस्करण के अनुसार ऑपरेटरों के खिलाफ नहीं ठहराया जा सकता है: यह लेख, उदाहरण के लिए, व्यक्तिगत डेटा बेस के स्थानीयकरण पर संघीय कानून संख्या 242 के अनुपालन में विफलता के लिए दायित्व प्रदान नहीं करता है।

लेख को बंद करने में जल्दबाजी न करें. आपने शायद मानसिक रूप से खुद से यह सवाल पूछा होगा: "इसका मुझसे क्या लेना-देना है?" - मैं उत्तर देता हूं, यह कानून आप पर भी प्रभाव डाल सकता है, और आपको इसका संदेह भी नहीं होगा। आइए क्रम से चलें.

परिचय

7 फरवरी, 2017 को व्यक्तिगत डेटा पर कानून के उल्लंघन के संबंध में प्रशासनिक अपराध संहिता के अनुच्छेद 13.11 में संशोधन किए गए थे। ये संशोधन जल्द ही लागू होंगे - 1 जुलाई, 2017।

व्यक्तिगत डेटा क्या है?

व्यक्तिगत डेटा को किसी विशिष्ट व्यक्ति (व्यक्तिगत डेटा का विषय) से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित किसी भी जानकारी के रूप में समझा जा सकता है - 27 जुलाई 2006 के संघीय कानून संख्या 152-एफजेड के अनुच्छेद 3 के अनुच्छेद 1। ऐसी जानकारी के उदाहरण अंतिम नाम, प्रथम नाम, संरक्षक, जन्म तिथि और स्थान, निवास स्थान आदि हो सकते हैं।

1 जुलाई 2017 को क्या बदलेगा?

02/07 का नया संघीय कानून। 2017 नंबर 13-एफजेड ने व्यक्तिगत डेटा संरक्षण के क्षेत्र में व्यक्तियों को प्रशासनिक जिम्मेदारी में लाने के लिए आधारों की सूची में काफी विस्तार किया, और प्रशासनिक जुर्माने की राशि में भी वृद्धि की।

दिलचस्प बात यह है कि यह पहले की तरह अभियोजक का कार्यालय नहीं होगा, बल्कि रोसकोम्नाडज़ोर होगा जो इस क्षेत्र में उल्लंघन के लिए प्रोटोकॉल जारी करेगा। इसका मतलब यह है कि चीजें बहुत तेजी से आगे बढ़ेंगी और जुर्माना पैकेजों में नहीं तो बैचों में भेजा जाएगा।

हमें इससे क्या लेना-देना

संभवतः मेरे अधिकांश पाठक अभी भी यह नहीं समझ पाए हैं कि यह सब उन पर कैसे लागू होता है। लेकिन यहां रेखा बहुत पतली है; आपको कैसे पता चलेगा कि आप एक व्यक्तिगत डेटा ऑपरेटर हैं?

यदि, अपने ब्लॉग, वेबसाइट, पोर्टल या ऑनलाइन स्टोर की मदद से, आप उपयोगकर्ता से कोई व्यक्तिगत डेटा प्राप्त करते हैं (कौन सा, ऊपर देखें) - तो आप स्वचालित रूप से इस कानून के अंतर्गत आते हैं। प्राथमिक, क्या आपकी साइट पर अपना नाम, ईमेल, पता दर्ज करके पंजीकरण करना संभव है? बधाई हो, आप पहले से ही कानून के अधीन हैं।

यह आप पर लागू होता है यदि:

आपकी वेबसाइटआपको उत्पादन करने की अनुमति देता है उपयोगकर्ता पंजीकरण(यहां तक ​​कि डेटा के न्यूनतम सेट "नाम + ई-मेल" के साथ भी)। उदाहरण:

• मंच;
• सामाजिक मीडिया;
• कई समाचार साइटें;
• ऑनलाइन स्टोर;
• ब्लॉग;
• निजी विज्ञापनों वाली साइटें;
• और इसी तरह।

आपकी वेबसाइटअनुमति देता है उपयोगकर्ताओं का व्यक्तिगत डेटा प्रपत्रों में दर्ज करें, जिन्हें बाद में वेबसाइट पर प्रकाशित किया जाता है या ई-मेल द्वारा भेजा जाता है। उदाहरण के लिए, यदि साइट में "मुझे वापस कॉल करें" फ़ंक्शन है, तो त्वरित ऑर्डर भेजने या न्यूज़लेटर की सदस्यता लेने की क्षमता आदि।

आपकी वेबसाइटबस पहले से ही इसमें वास्तविक व्यक्तिगत डेटा शामिल हैनागरिक.

आपकी कंपनी(कानूनी इकाई या व्यक्तिगत उद्यमी) निरंतर आधार पर व्यक्तिगत डेटा के प्रसंस्करण में लगे हुए हैंनागरिक. यह इसके लिए सत्य है:

• अधिकांश क़ानून कंपनियाँ;
• बिल्कुल सभी रजिस्ट्रार (कानूनी संस्थाओं और व्यक्तिगत उद्यमियों के पंजीकरण, परिवर्तन, परिसमापन, आदि में शामिल कंपनियों के अर्थ में);
• रजिस्ट्रार;
• लेखांकन और मानव संसाधन आउटसोर्सिंग सेवाएं प्रदान करने वाली लेखांकन कंपनियां;
• नागरिकों के डेटा के साथ काम करने वाले बैंक, माइक्रोफाइनेंस संगठन और अन्य वित्तीय क्षेत्र की कंपनियां;
• चिकित्सा संस्थान;
• व्यक्तिगत क्लब कार्ड वाली दुकानें, सौंदर्य सैलून और अन्य समान संगठन (यह विशेष रूप से श्रृंखला सौंदर्य प्रसाधन दुकानों के बीच लोकप्रिय है);
• शैक्षिक संगठन और संस्थान (अल्पकालिक पाठ्यक्रम या एक बार प्रशिक्षण आयोजित करने वालों सहित);
• आवास और सांप्रदायिक सेवा क्षेत्र में गृहस्वामी संघ और प्रबंधन कंपनियां;
• यात्राभिकरण;
• मध्यस्थता अदालतें;
• और इसी तरह।

आपकी कंपनीसक्रिय फ्रीलांसरों के साथ काम करता है(सिविल अनुबंध के तहत)।

आपकी कंपनी सीआरएम या समान सिस्टम का उपयोग करती है.

क्या करें?

आपको व्यक्तिगत डेटा के साथ सही ढंग से काम करने में सक्षम होना चाहिए।

कम से कम आपको चाहिए:

• व्यक्तिगत डेटा के प्रसंस्करण, भंडारण और वितरण के लिए प्रत्येक उपयोगकर्ता, ग्राहक या ग्राहक से लिखित सहमति प्राप्त करें;
• उपयोगकर्ता के व्यक्तिगत डेटा से संबंधित हर चीज़ के बारे में सार्वजनिक रूप से उपलब्ध जानकारी प्रकाशित करें;
• केवल उसी डेटा का अनुरोध करें जो किसी विशिष्ट उद्देश्य के लिए आवश्यक है। उदाहरण के लिए, आप किसी ईमेल न्यूज़लेटर की सदस्यता लेने के लिए अपने घर का पता या पासपोर्ट जानकारी नहीं मांग सकते;
• डेटा का उपयोग केवल दस्तावेज़ों में निर्दिष्ट उद्देश्यों के लिए करें और जिसके बारे में व्यक्ति को चेतावनी दी गई थी;
• किसी व्यक्ति के अनुरोध पर सूचित करें कि आपके पास उसके बारे में क्या डेटा है, इसे कैसे और क्यों संसाधित किया जाता है और आपने इसे किसे स्थानांतरित किया है;
• अनुरोध पर, उस डेटा को हटा दें जिसका उपयोग छूट और प्रचार के बारे में जानकारी भेजने के लिए किया जाता है;
• डेटाबेस को सुरक्षित स्थान पर संग्रहीत करें, उन्हें हैकिंग और रिसाव से बचाएं;
• कर्मचारियों को व्यक्तिगत डेटा के साथ काम करने के लिए प्रशिक्षित करना;

अपवाद

यह आपको निम्नलिखित मामलों में चिंतित नहीं करता है, क्योंकि संघीय कानून "व्यक्तिगत डेटा पर" उन पर लागू नहीं होता है:

1. व्यक्तिगत डेटा का प्रसंस्करण केवल व्यक्तिगत और पारिवारिक जरूरतों के लिए व्यक्तियों द्वारा किया जाता है, लेकिन यदि व्यक्तिगत डेटा के विषयों के अधिकारों का उल्लंघन नहीं किया जाता है;
2. रूसी संघ के पुरालेख कोष और इसी तरह के दस्तावेजों के दस्तावेजों के साथ काम करते समय व्यक्तिगत डेटा का प्रसंस्करण किया जाता है;
3. व्यक्तिगत डेटा को राज्य रहस्य बनाने वाली जानकारी के रूप में वर्गीकृत किया गया है;
4. व्यक्तिगत डेटा रूसी संघ में अदालतों की गतिविधियों के बारे में सार्वजनिक जानकारी को संदर्भित करता है।

दुर्भाग्य से, मैं इस क्षेत्र में वकील नहीं हूं और मैं आपको सटीक उत्तर नहीं दे सकता कि आपको अपनी 100% सुरक्षा के लिए वास्तव में क्या करने की आवश्यकता है। खैर, यहां तक ​​​​कि पेशेवर स्वयं भी स्पष्ट उत्तर नहीं दे सकते हैं, क्योंकि बहुत सारी बारीकियां और अशुद्धियां हैं, इस तथ्य का जिक्र नहीं है कि कानून लागू नहीं हुआ है। किसी भी स्थिति में, मेरी पोस्ट का उद्देश्य आपको यह चेतावनी देना था कि ऐसी "बकवास" मौजूद है। खैर, फिर, जैसा कि वे कहते हैं, पूर्वाभास का अर्थ है पूर्वाभास।

1 जुलाई, 2017 तक, कला में परिवर्तन। 13.11 व्यक्तियों के व्यक्तिगत डेटा पर कानून के उल्लंघन के लिए प्रशासनिक दायित्व पर रूसी संघ के प्रशासनिक अपराधों की संहिता। चूंकि संशोधन व्यक्तिगत डेटा का उपयोग करने वाले प्रत्येक व्यक्ति को प्रभावित करते हैं, इसलिए हम अपने लेख में इन नवाचारों पर विचार करेंगे।

व्यक्तिगत डेटा का प्रसंस्करण - 2017

व्यक्तिगत डेटा किसी विशिष्ट व्यक्ति (नाम, आवासीय पता, जन्म तिथि, पासपोर्ट विवरण, टेलीफोन नंबर, फोटो, ईमेल पता, आदि) से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित कोई भी जानकारी है। एक संगठन, सरकारी एजेंसी या व्यक्ति जो व्यक्तिगत डेटा एकत्र और संसाधित करता है उसे ऑपरेटर कहा जाता है (व्यक्तिगत डेटा पर कानून दिनांक 27 जुलाई, 2006 संख्या 152-एफजेड)। इनमें नियोक्ताओं के साथ-साथ वे सभी लोग शामिल हैं जो नागरिकों से व्यक्तिगत डेटा प्राप्त करते हैं - चिकित्सा संस्थान, शैक्षणिक संस्थान, ऑनलाइन स्टोर, आदि।

नियोक्ता के लिए रोजगार संबंधों के संबंध में ऐसा डेटा आवश्यक है। वे केवल कर्मचारी से व्यक्तिगत रूप से और तीसरे पक्ष से - उसकी लिखित सहमति से प्राप्त किए जा सकते हैं। व्यक्ति व्यक्तिगत डेटा के प्रसंस्करण के लिए लिखित सहमति देता है। फॉर्म कानून द्वारा अनुमोदित नहीं है, आप कला के पैराग्राफ 4 की आवश्यकताओं को ध्यान में रखते हुए इसे स्वयं तैयार कर सकते हैं। कानून संख्या 152-एफजेड के 9 (खंड 3, भाग 1, रूसी संघ के श्रम संहिता के अनुच्छेद 86, खंड 1, कानून 152-एफजेड के अनुच्छेद 9)।

व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति (नमूना)

कर्मचारी के व्यक्तिगत डेटा को एकत्र करना और संसाधित करना अस्वीकार्य है जो उसकी कार्य गतिविधि से संबंधित नहीं है, उदाहरण के लिए, सार्वजनिक संघों, धर्म, व्यक्तिगत जीवन आदि में भागीदारी के बारे में। यही बात अन्य ऑपरेटरों पर भी लागू होती है जो ऐसे डेटा का अनुरोध करते हैं जो उनके प्रसंस्करण के उद्देश्य से संबंधित नहीं है (उदाहरण के लिए, साइट के प्रदर्शन का आकलन करने के बारे में प्रश्नावली में पासपोर्ट डेटा का संकेत देना)। प्राप्त डेटा को तीसरे पक्ष को प्रकट नहीं किया जाना चाहिए या व्यक्ति की सहमति के बिना वितरित नहीं किया जाना चाहिए (कानून संख्या 152-एफजेड का अनुच्छेद 7)।

ऑपरेटर डेटा को पर्याप्त सुरक्षा प्रदान करने के लिए बाध्य है, जिसके लिए वह व्यक्तिगत डेटा या अन्य आंतरिक नियमों पर विनियमों में उनकी प्राप्ति, प्रसंस्करण और भंडारण की प्रक्रिया स्थापित करता है। दस्तावेज़ आवश्यक उपायों को परिभाषित करता है और प्रसंस्करण के लिए जिम्मेदार व्यक्ति को भी नियुक्त करता है। ऐसे डेटा तक पहुंच केवल अधिकृत व्यक्तियों को ही दी जानी चाहिए, और उन्हें केवल विशिष्ट कार्य करने के लिए आवश्यक जानकारी प्राप्त करने का अधिकार है (रूसी संघ के श्रम संहिता के अनुच्छेद 88, कानून संख्या 152-एफजेड के अनुच्छेद 18.1)।

व्यक्तिगत डेटा या उनके प्रसंस्करण के लिए नीति पर किसी अन्य दस्तावेज़ पर नियम सार्वजनिक डोमेन में हैं और अधिकृत निकायों के अनुरोध पर प्रस्तुत किए जाते हैं - यह नियोक्ता और अन्य ऑपरेटरों दोनों पर लागू होता है (कानून संख्या 152 के अनुच्छेद 18.1 के भाग 2 और 4) -एफजेड)।

व्यक्तिगत डेटा - 2017: प्रशासनिक जिम्मेदारी में नया

कानून संख्या 13-एफजेड दिनांक 02/07/2017 ने रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 13.11 का एक नया संस्करण अपनाया। यदि पहले लेख में एक ही तत्व था - व्यक्तिगत डेटा पर संघीय कानून का उल्लंघन, अब यह प्रशासनिक दायित्व के लिए सात आधारों की एक पूरी सूची है और, तदनुसार, विभिन्न जुर्माना। यह संभावना है कि यदि एक ऑपरेटर द्वारा कई उल्लंघनों का पता लगाया जाता है, तो उसे केवल एक नहीं, बल्कि कई जुर्माने का सामना करना पड़ेगा।

इसके अलावा, रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 28.3 और 28.4 में बदलाव किए गए हैं, जिससे ऑपरेटरों को न्याय के कटघरे में लाने की प्रक्रिया सरल हो गई है: 07/01/2017 से, व्यक्तिगत डेटा पर कानून 152-एफजेड के उल्लंघन पर प्रोटोकॉल तैयार किए गए हैं। रोसकोम्नाडज़ोर के कर्मचारियों द्वारा, न कि अभियोजक द्वारा, पहले की तरह। न्याय लाने की अवधि वही रही - 3 महीने।

अब उन पर किस बात का जुर्माना लगाया गया?

तो, यहां वे आधार हैं जिन पर व्यक्तिगत डेटा संसाधित करने वाले उद्यमियों और संगठनों को अब प्रशासनिक रूप से उत्तरदायी ठहराया जा सकता है:

• व्यक्तिगत डेटा पर संघीय कानून द्वारा प्रदान नहीं किए गए मामलों में डेटा संसाधित किया जाता है या उनका प्रसंस्करण संग्रह के उद्देश्यों के साथ असंगत है (रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 13.11 का भाग 1). व्यक्तिगत डेटा का अवैध उपयोग, यदि इसमें आपराधिक दायित्व शामिल नहीं है, तो चेतावनी या जुर्माना लगाया जा सकता है: व्यक्तियों के लिए 1,000-3,000 रूबल की राशि, अधिकारियों के लिए - 5,000-10,000 रूबल, संगठनों के लिए - 30,000-50,000 रूबल।
• लिखित सहमति के बिना डेटा का प्रसंस्करण कानून द्वारा आवश्यक है (रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 13.11 के खंड 2)।प्रसंस्करण के लिए सहमति में कला के भाग 4 में निर्दिष्ट जानकारी होनी चाहिए। व्यक्तिगत डेटा पर कानून 152-एफजेड के 9। 2017 के बदलावों में 1 जुलाई से इसकी अनुपस्थिति के लिए निम्नलिखित राशि में जुर्माने का प्रावधान है: व्यक्तियों के उल्लंघनकर्ताओं के लिए - 3,000-5,000 रूबल, अधिकारियों के लिए - 10,000-20,000 रूबल, संगठनों के लिए - 15,000-75,000 रूबल।
• व्यक्तिगत डेटा प्रसंस्करण के क्षेत्र में ऑपरेटर की नीति तक असीमित पहुंच का अभाव (रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 13.11 के खंड 3)।पहुंच प्रदान करने का दायित्व कला के खंड 2 में स्थापित किया गया है। व्यक्तिगत डेटा पर कानून 152-एफजेड का 18.1। कागज पर या वेबसाइट पर ऐसे दस्तावेज़ से खुद को परिचित करने में असमर्थता, यदि डेटा इंटरनेट के माध्यम से एकत्र किया जाता है, तो ऑपरेटरों को लागत आएगी: 700-1500 रूबल। - व्यक्ति, 3000-6000 रूबल। – अधिकारी, 5,000-10,000 रूबल। – व्यक्तिगत उद्यमी, 15,000-30,000 रूबल। - संगठन, और सर्वोत्तम स्थिति में, सब कुछ चेतावनी के साथ किया जाएगा।
• किसी व्यक्ति को उसके व्यक्तिगत डेटा के प्रसंस्करण के संबंध में जानकारी प्रदान करने में विफलता (रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 13.11 के खंड 4)।ऐसी जानकारी का अनुरोध करने की प्रक्रिया कानून 152-एफजेड के अनुच्छेद 14 में निर्धारित है। 07/01/2017 से परिवर्तन इस प्रकार हैं: उल्लंघन पर चेतावनी या 1000-2000 रूबल का जुर्माना लगाया जा सकता है। – व्यक्ति, 4000-6000 रूबल। - अधिकारी, 10,000-15,000 रूबल। – व्यक्तिगत उद्यमी, 20,000-40,000 रूबल। – संगठन.
• व्यक्तिगत डेटा को अवरुद्ध करने, बदलने या नष्ट करने की आवश्यकता के साथ स्थापित समय सीमा के भीतर अनुपालन करने में विफलता (रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 13.11 के खंड 5). कोई व्यक्ति या उसका प्रतिनिधि ऐसी मांग कर सकता है यदि डेटा अधूरा है, गलत है, कानून का उल्लंघन करके प्राप्त किया गया है, या पुराना है, यह व्यक्तिगत डेटा संख्या 152-एफजेड पर कानून के अनुच्छेद 21 द्वारा स्थापित किया गया है। उल्लंघन करने वालों को चेतावनी या जुर्माना मिलेगा: 1000-2000 रूबल। व्यक्तियों के लिए, 4,000-10,000 रूबल। अधिकारी, 10,000-20,000 रूबल। – व्यक्तिगत उद्यमी, 25,000-45,000 रूबल। संगठन.
• गैर-स्वचालित प्रसंस्करण के दौरान व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने वाली शर्तों का पालन करने में विफलता (रूसी संघ के प्रशासनिक अपराधों की संहिता के खंड 6, अनुच्छेद 13.11)।यह "कागजी" डेटा पर लागू होता है, जिसकी अनधिकृत पहुंच इसके विनाश, क्षति, अवैध वितरण आदि का कारण बनी है। 2017 में व्यक्तिगत डेटा सुरक्षा सुनिश्चित करने में विफलता पर 700-2000 रूबल का जुर्माना लगेगा। नागरिकों के लिए, 4,000-10,000 रूबल। अधिकारियों के लिए, 10,000-20,000 रूबल। व्यक्तिगत उद्यमियों के लिए और 25,000-50,000 रूबल। संगठनों के लिए.

2017 में व्यक्तिगत डेटा की सुरक्षा में ये बदलाव हैं, जो 1 जुलाई से प्रभावी होंगे। जैसा कि हम देख सकते हैं, अपराध अधिक विशिष्ट हो गए हैं, और ऑपरेटरों के लिए जुर्माना काफ़ी सख्त हो गया है।

नमस्कार, प्रिय सहकर्मी!

अगर आपके पास वेबसाइट है तो 1 जुलाई से आप पर 300,000 रूबल तक का जुर्माना लग सकता है। केवल आवश्यक जानकारी अंकित न करने के कारण।

फरवरी 2017 में, व्यक्तिगत डेटा पर कानून के उल्लंघन के संबंध में संघीय कानून 152 में संशोधन किए गए थे।

संशोधन 1 जुलाई, 2017 को लागू होंगे और साइट पर किसी भी व्यक्तिगत डेटा को संसाधित और संग्रहीत करने वाले सभी लोगों को प्रभावित करेंगे।

क्या आप एक व्यक्तिगत डेटा नियंत्रक हैं?

यदि आप निम्नलिखित टूल का उपयोग करते हैं तो आप हैं:

• फीडबैक (फीडबैक फॉर्म, कॉल बैक ऑर्डर, कोई आवेदन फॉर्म),
• उपयोगकर्ता (पंजीकरण, प्राधिकरण, सामाजिक नेटवर्क डेटा),
• बिक्री (डिलीवरी और ग्राहक के साथ संचार के लिए डेटा),
• ई-मेल मार्केटिंग (समाचार, न्यूज़लेटर्स, लीड मैगनेट की सदस्यता)।

व्यक्तिगत डेटा उपयोगकर्ता के बारे में कोई भी जानकारी है जिसके द्वारा उसकी पहचान की जा सकती है।

उदाहरण के लिए, नाम और लॉगिन से यह समझना असंभव है कि कोई व्यक्ति किस प्रकार का व्यक्ति है। लेकिन लॉगिन और ई-मेल से यह पहले से ही संभव है। आप साइट पर स्थापित रीटार्गेटिंग पिक्सेल द्वारा भी किसी उपयोगकर्ता की पहचान कर सकते हैं।

इसलिए, यदि आपकी वेबसाइट पर उपयोगकर्ता किसी भी संयोजन में निम्नलिखित डेटा छोड़ते हैं तो आप व्यक्तिगत डेटा के संचालक हैं:

• ईमेल
• टेलीफ़ोन
• पता
• शिक्षा, वैवाहिक स्थिति, आय स्तर,
• कुकी
• आईपी ​​पता और स्थान डेटा

साइट के साथ क्या करें?

1. होस्टिंग और डेटाबेस रूस में स्थित होना चाहिए
   संघीय कानून 152 में व्यक्तिगत डेटा के भंडारण के संबंध में, सब कुछ पारदर्शी और समझने योग्य नहीं है, इसलिए, समस्याओं से बचने के लिए, संघीय कानून 242 की आवश्यकता द्वारा निर्देशित होना और रूसी संघ के क्षेत्र पर डेटा संग्रहीत करना बेहतर है।
2. व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति
   प्रत्येक फॉर्म के नीचे, "बटन पर क्लिक करके, आप अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति देते हैं" टेक्स्ट और दस्तावेज़ का एक लिंक रखें।
3. पादलेख में व्यक्तिगत डेटा नीति का लिंक रखें
   व्यक्तिगत डेटा के साथ काम करने पर दस्तावेज़ तैयार करना आवश्यक है (कानून के अनुसार, इन दस्तावेज़ों को एक में जोड़ा जा सकता है)।
4. रोसकोम्नाडज़ोर के साथ पंजीकरण करें
   पंजीकरण लिंक http://pd.rkn.gov.ru/operator-registry/notification/form/।
5. कुकीज़ के संग्रह के बारे में साइट पर पॉप-अप जानकारी रखें।

इसके अलावा आपको चाहिए:

1. किसी व्यक्ति के अनुरोध पर सूचित करें कि आपके पास उसके बारे में क्या डेटा है, इसे कैसे और क्यों संसाधित किया जाता है और आपने इसे किसे स्थानांतरित किया है
2. अनुरोध पर मेलिंग के लिए उपयोग किया गया डेटा हटा दें
3. कर्मचारियों के साथ गैर-प्रकटीकरण दायित्वों पर हस्ताक्षर करें
4. अपनी वेबसाइट और डेटाबेस को हैकिंग और लीक से बचाएं

आपको Roskomnadzor के साथ पंजीकरण करने की आवश्यकता क्यों है?

कानून के अनुसार, व्यक्तिगत डेटा ऑपरेटरों को रोसकोम्नाडज़ोर को सूचित करना चाहिए, और यह डेटा प्रोसेसिंग शुरू होने से पहले या कम से कम 1 जुलाई, 2017 से पहले किया जाना चाहिए।

अधिसूचना प्रस्तुत नहीं की जा सकती यदि:

1. केवल कर्मचारी डेटा संसाधित किया जाता है।
2. व्यक्तिगत डेटा केवल एक विशिष्ट व्यक्ति के साथ एक विशिष्ट अनुबंध के निष्पादन के लिए प्राप्त किया गया था और इसका किसी भी तरह से उपयोग नहीं किया जाएगा, प्रसारित करना तो दूर की बात है।
3. इस डेटा को उस शख्स ने खुद ही पब्लिक डोमेन में पब्लिश किया.
4. आपके पास केवल ग्राहक का पूरा नाम है.

जुर्माना

जुर्माना उल्लंघन के प्रकार पर निर्भर नहीं करता है. एक व्यक्तिगत उद्यमी या निदेशक के लिए - 1000 रूबल, एक कानूनी इकाई के लिए - 10,000 रूबल।

अभियोजक का कार्यालय जुर्माना जारी करता है। प्रक्रिया लंबी है, रकम ज्यादा नहीं है, इसलिए इसे लेकर कोई खास चिंता नहीं थी.

7 प्रकार के उल्लंघन, कुल जुर्माना 295,000 रूबल तक।

• कोई गोपनीयता नीति नहीं - जुर्माना 10 हजार रूबल। व्यक्तिगत उद्यमियों के लिए, 30 हजार रूबल। एक कानूनी इकाई के लिए.
• किसी स्टोर क्लाइंट या सूचना पाठ्यक्रम के ग्राहक के व्यक्तिगत डेटा के प्रसंस्करण के लिए कोई सहमति नहीं है - 20 हजार रूबल का जुर्माना। व्यक्तिगत उद्यमियों के लिए, 75 हजार रूबल। एक कानूनी इकाई के लिए.
• फीडबैक फॉर्म में व्यक्तिगत डेटा के प्रसंस्करण का कोई लिंक नहीं है, तो कानूनी इकाई के लिए जुर्माना 50 हजार रूबल है।
• व्यक्तिगत डेटा को स्पष्ट करने या हटाने से इनकार करने पर 20 हजार रूबल का जुर्माना। व्यक्तिगत उद्यमियों के लिए और 45 हजार रूबल। एक कानूनी इकाई के लिए.

रोसकोम्नाडज़ोर जुर्माना जारी करने के लिए जिम्मेदार है, और निर्णय तुरंत लिए जाते हैं।

जुर्माना लगाने से पहले, रोसकोम्नाडज़ोर उल्लंघन का नोटिस और दस्तावेज़ उपलब्ध कराने की आवश्यकता भेजता है।

क्या उन पर सचमुच जुर्माना लगाया जाएगा?

जैसा कि वे कहते हैं, समय बताएगा। लेकिन फिलहाल, ताम्बोवो क्षेत्र और अस्त्रखान में, अभियोजक का कार्यालय केवल साइटों की सूची देखता है और फीडबैक फॉर्म के लिए उन पर जुर्माना लगाता है।

हो सकता है कि उनके पास करने के लिए कुछ और न हो, हो सकता है कि वे कानून लागू होने से पहले डर पैदा कर रहे हों। लेकिन किसी भी तरह तैयार रहना बेहतर है।

तातियाना गेझा,
मुख्य विशेषज्ञ सलाहकार, टीएलएस-प्रावो एलएलसी

1 जुलाई, 2017 से, व्यक्तिगत डेटा के प्रसंस्करण के दौरान उल्लंघन के लिए दायित्व में काफी वृद्धि हुई है। संघीय कानून संख्या 13-एफजेड दिनांक 02/07/2017 "प्रशासनिक अपराधों पर रूसी संघ की संहिता में संशोधन पर" रूसी संघ के प्रशासनिक अपराधों की संहिता के अनुच्छेद 13.11 में संशोधन किया गया। नए संस्करण में दंड का एक अलग पैमाना शामिल है और सात नए अपराध पेश किए गए हैं। न केवल संगठन, बल्कि अधिकारी भी जवाबदेह होंगे। उन संगठनों के अलावा जो व्यक्तिगत ग्राहकों के व्यक्तिगत डेटा को संसाधित करते हैं, ये परिवर्तन निश्चित रूप से उन सभी नियोक्ताओं पर लागू होते हैं जो अपने कर्मचारियों के व्यक्तिगत डेटा को संसाधित करते हैं। हम कुछ व्यावहारिक स्थितियों पर गौर करेंगे जिनके लिए नियोक्ता को उत्तरदायी ठहराया जा सकता है।

कर्मचारियों का व्यक्तिगत डेटा

कला के अनुसार. 27 जुलाई 2006 के संघीय कानून के 3 नंबर 152-एफजेड "व्यक्तिगत डेटा पर", व्यक्तिगत डेटा प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाने गए या पहचाने जाने योग्य व्यक्ति (व्यक्तिगत डेटा का विषय) से संबंधित कोई भी जानकारी है, यानी यह किसी के बारे में कोई जानकारी है जिस व्यक्ति से इसकी पहचान की जा सके। इसमें शामिल हैं: पूरा नाम, वर्ष, महीना, तारीख और जन्म स्थान, पता, वैवाहिक स्थिति, शिक्षा, पेशा, आय और अन्य जानकारी।
किसी व्यक्ति की पहचान करने के लिए, कभी-कभी अंतिम नाम, प्रथम नाम और संरक्षक और कुछ अतिरिक्त जानकारी, उदाहरण के लिए, पूरा नाम होना पर्याप्त होता है। और फ़ोन नंबर. ऐसे में व्यक्ति की पहचान संभव है.
उदाहरण के लिए, यदि आपके पास केवल एक ईमेल पता और फ़ोन नंबर है, तो यह संभावना नहीं है कि आप उस व्यक्ति की पहचान कर पाएंगे।
अक्सर, कार्मिक अधिकारी और लेखाकार जिस व्यक्तिगत डेटा से निपटते हैं वह अंतिम नाम, पहला नाम, संरक्षक, वर्ष, महीना, तिथि और जन्म स्थान, पता, टेलीफोन नंबर, वैवाहिक स्थिति, शिक्षा, पेशा होता है।

क्या नौकरी के लिए आवेदन करते समय व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति प्राप्त करना आवश्यक है?

कला के अनुसार एक रोजगार अनुबंध का समापन करते समय। रूसी संघ के श्रम संहिता के 65, नियोक्ता को कर्मचारी से व्यक्तिगत डेटा की एक बड़ी सूची प्राप्त होती है। इनमें विशेष रूप से शामिल हैं: पहचान दस्तावेज़ डेटा, एसएनआईएलएस, कार्यपुस्तिका, शिक्षा डेटा, सैन्य पंजीकरण दस्तावेज़ इत्यादि। यह सब कर्मचारी का व्यक्तिगत डेटा है।
चूंकि कर्मचारी रोजगार अनुबंध का एक पक्ष है, इसलिए रोजगार अनुबंध (27 जुलाई 2006 के कानून संख्या 152-एफजेड के खंड 5, अनुच्छेद 6) का समापन करते समय उसके व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति प्राप्त करना आवश्यक नहीं है। व्यक्तिगत डेटा।

क्या रोजगार अनुबंध समाप्त करते समय कर्मचारी का व्यक्तिगत डेटा प्राप्त करने के बाद, नियोक्ता को अपनी व्यक्तिगत फाइल में पासपोर्ट, सैन्य आईडी, डिप्लोमा आदि की प्रतियां रखने का अधिकार है?

यदि कार्मिक सेवा कर्मचारियों की व्यक्तिगत फाइलों में पासपोर्ट या सैन्य आईडी की प्रतियां रखती है, तो रोसकोम्नाडज़ोर, निरीक्षण करते समय, नियोक्ता को कला के भाग 1 के अनुसार उत्तरदायी ठहरा सकता है। व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून द्वारा प्रदान नहीं किए गए मामलों में किसी कर्मचारी के अत्यधिक व्यक्तिगत डेटा के प्रसंस्करण के लिए रूसी संघ के प्रशासनिक अपराधों की संहिता का 13.11।
इसके लिए, एक कानूनी इकाई पर 30,000 से 50,000 रूबल की राशि का जुर्माना लगाया जा सकता है, और एक अधिकारी पर - 5,000 से 10,000 रूबल तक का जुर्माना लगाया जा सकता है।
इस निष्कर्ष की पुष्टि न्यायिक अभ्यास से होती है (मामले संख्या A53-13327/2013 में उत्तरी काकेशस जिले की संघीय एंटीमोनोपॉली सेवा का दिनांक 21 अप्रैल 2014 का संकल्प देखें)।
यह संकल्प, विशेष रूप से, कहता है: "... अपील की अदालत ने सही निष्कर्ष निकाला कि नौकरी के लिए आवेदन करते समय किसी व्यक्ति की पहचान के लिए, अंतिम नाम, पहला नाम और संरक्षक पर्याप्त हैं, बशर्ते कि व्यक्ति एक पहचान दस्तावेज प्रस्तुत करे इसमें सभी आवश्यक जानकारी शामिल है।
कार्यस्थल में पासपोर्ट की प्रतियां, सैन्य आईडी के पन्ने, विवाह प्रमाण पत्र, बच्चे के जन्म प्रमाण पत्र का भंडारण कर्मचारी के संसाधित व्यक्तिगत डेटा की मात्रा से अधिक है और वर्तमान कानून द्वारा प्रदान नहीं किया गया है, यह अधिकारों और स्वतंत्रता का उल्लंघन करता है। नागरिक, कर्मचारी के अधिकारों और गारंटी के स्तर को कम करता है,
संघीय कानून के विपरीत.
ऑडिट के दौरान... सही निष्कर्ष निकाला गया कि "संगठन<…>उनके प्रसंस्करण के घोषित उद्देश्यों के लिए पहचाने गए डेटा की तुलना में अनावश्यक व्यक्तिगत डेटा का प्रसंस्करण करता है, जो कला के भाग 5 का उल्लंघन है। कानून संख्या 152-एफजेड के 5।"

क्या कोई संगठन किसी भवन में एक कार्यालय किराए पर ले रहा है जिसमें पहुंच नियंत्रण प्रभावी है, जब कर्मचारियों के व्यक्तिगत डेटा को भवन में प्रवेश करने के लिए पास जारी करने के उद्देश्य से किसी तीसरे पक्ष को भेजा जाता है, तो ऐसे डेटा को तीसरे पक्ष को स्थानांतरित करने के लिए उनसे अनुमति प्राप्त की जाती है। दलों?

कला के अनुसार. रूसी संघ के श्रम संहिता के 88, नियोक्ता को कर्मचारी की लिखित सहमति के बिना किसी तीसरे पक्ष को कर्मचारी के व्यक्तिगत डेटा का खुलासा नहीं करना चाहिए, सिवाय उन मामलों के जहां जीवन और स्वास्थ्य के लिए खतरे को रोकने के लिए यह आवश्यक है कर्मचारी, साथ ही रूसी संघ के श्रम संहिता या अन्य संघीय कानूनों द्वारा प्रदान किए गए अन्य मामलों में।
13 मई, 2011 के अपने पत्र संख्या 1302-6-1 में, रोस्ट्रुड बताते हैं कि यदि कोई संगठन जो श्रम संबंध का पक्ष नहीं है, कर्मचारियों के व्यक्तिगत डेटा को संसाधित कर रहा है, तो इस संगठन के कर्मचारियों के व्यक्तिगत डेटा को बाद के लिए स्थानांतरित किया जा सकता है। प्रसंस्करण कला द्वारा स्थापित प्रतिबंधों के अनुपालन में किया जाना चाहिए। रूसी संघ के 88 श्रम संहिता।
इसका मतलब यह है कि पास जारी करने के लिए, संगठन को अपने व्यक्तिगत डेटा को किसी तीसरे पक्ष - एक तृतीय-पक्ष संगठन - को स्थानांतरित करने के लिए कर्मचारियों से अनुमति प्राप्त करने की आवश्यकता होती है।
अन्यथा, कला का भाग 2। 13.11 रूसी संघ के प्रशासनिक अपराधों की संहिता: ऐसे मामलों में अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए व्यक्तिगत डेटा के विषय की लिखित सहमति के बिना व्यक्तिगत डेटा का प्रसंस्करण जहां क्षेत्र में रूसी संघ के कानून के अनुसार ऐसी सहमति प्राप्त की जानी चाहिए व्यक्तिगत डेटा का<…>इसमें प्रशासनिक जुर्माना लगाने का प्रावधान है<…>अधिकारियों के लिए - 10,000 से 20,000 रूबल तक; कानूनी संस्थाओं के लिए - 15,000 से 75,000 रूबल तक।

व्यक्तिगत कर्मचारी कार्ड का पंजीकरण

नियुक्ति करते समय, नियोक्ता को कर्मचारी के लिए टी-2 फॉर्म में एक व्यक्तिगत कार्ड जारी करना आवश्यक होता है। इसे पूरा करने के लिए, क्या कर्मचारी के रिश्तेदारों से उनके व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति प्राप्त करना आवश्यक है?
रोसकोम्नाडज़ोर के स्पष्टीकरण के अनुसार, 5 जनवरी के रूसी संघ की राज्य सांख्यिकी समिति के संकल्प द्वारा अनुमोदित एकीकृत फॉर्म नंबर टी -2 द्वारा प्रदान की गई सीमा तक कर्मचारी के करीबी रिश्तेदारों के व्यक्तिगत डेटा का प्रसंस्करण , 2004 नंबर 1 "श्रम और उसके भुगतान की रिकॉर्डिंग के लिए प्राथमिक लेखा दस्तावेज के एकीकृत रूपों के अनुमोदन पर", या रूसी संघ के कानून द्वारा स्थापित मामलों में (गुज़ारा भत्ता प्राप्त करना, राज्य रहस्यों तक पहुंच प्राप्त करना, सामाजिक लाभ जारी करना) नहीं है आवश्यक।
अन्य मामलों में, कर्मचारी के करीबी रिश्तेदारों की सहमति प्राप्त करना उनके व्यक्तिगत डेटा को संसाधित करने के लिए एक अनिवार्य शर्त है, अन्यथा कला के भाग 2 के अनुसार जवाबदेह ठहराया जाना भी संभव है। 13.11 रूसी संघ के प्रशासनिक अपराधों की संहिता।

कार्मिक और लेखांकन किसी तीसरे पक्ष द्वारा किया जाता है। क्या कर्मचारियों से उनके व्यक्तिगत डेटा को संसाधित करने के लिए सहमति प्राप्त करना आवश्यक है?

रोसकोम्नाडज़ोर के स्पष्टीकरण के अनुसार, जब कार्मिक और लेखा रिकॉर्ड बनाए रखने के लिए तीसरे पक्ष के संगठनों को शामिल किया जाता है, तो नियोक्ता कला के भाग 3 द्वारा स्थापित आवश्यकताओं का पालन करने के लिए बाध्य है। संघीय कानून "व्यक्तिगत डेटा पर" के 6, जिसमें उनके व्यक्तिगत डेटा के हस्तांतरण के लिए कर्मचारियों की सहमति प्राप्त करना शामिल है। अन्यथा, नियोक्ता को कला के भाग 2 के अनुसार उत्तरदायी ठहराया जा सकता है। 13.11 रूसी संघ के प्रशासनिक अपराधों की संहिता।

व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति में क्या दर्शाया जाना चाहिए?

कला के भाग 2 के अनुसार. रूसी संघ के प्रशासनिक अपराधों की संहिता के 13.11, एक नियोक्ता को इसमें शामिल जानकारी की संरचना के लिए व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून द्वारा स्थापित आवश्यकताओं के उल्लंघन में व्यक्तिगत डेटा के प्रसंस्करण के लिए उत्तरदायी ठहराया जा सकता है। अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए व्यक्तिगत डेटा के विषय की लिखित सहमति।
व्यक्तिगत डेटा के प्रसंस्करण के लिए कर्मचारी की सहमति लिखित रूप में होनी चाहिए। नियोक्ता के लिए व्यक्तिगत कर्मचारियों पर नियमों के अनुलग्नक के रूप में, अपने व्यक्तिगत डेटा के प्रसंस्करण और हस्तांतरण के लिए एक कर्मचारी सहमति प्रपत्र विकसित करना और अनुमोदित करना समझ में आता है।
लिखित सहमति की सामग्री की आवश्यकताएं कला के भाग 4 में स्थापित की गई हैं। कानून संख्या 152-एफजेड के 9 "व्यक्तिगत डेटा पर"।

सहमति अवश्य इंगित करनी चाहिए:
कर्मचारी का पूरा नाम, पता, उसके पहचान दस्तावेज का विवरण, जारी करने की तारीख और जारी करने वाले प्राधिकारी के बारे में जानकारी;
कर्मचारी के प्रतिनिधि से सहमति प्राप्त होने पर - उसका पूरा नाम, पता, उसके पहचान दस्तावेज़ का विवरण, जारी करने की तारीख और इसे जारी करने वाले प्राधिकारी के बारे में जानकारी, प्रतिनिधि के अधिकार की पुष्टि करने वाले वकील की शक्ति या अन्य दस्तावेज़ का विवरण ;
नाम या पूरा नाम और नियोक्ता का पता;
व्यक्तिगत डेटा संसाधित करने का उद्देश्य;
व्यक्तिगत डेटा की सूची जो प्रसंस्करण के अधीन है;
पूरा नाम। और नियोक्ता की ओर से व्यक्तिगत डेटा संसाधित करने वाले व्यक्ति का पता या संगठन का नाम, यदि इसे ऐसे व्यक्ति या संगठन को सौंपा गया है;
व्यक्तिगत डेटा के साथ कार्यों की एक सूची जिसके लिए कर्मचारी ने सहमति दी है, उन्हें संसाधित करने के तरीकों का एक सामान्य विवरण;
वह अवधि जिसके दौरान कर्मचारी की उसके व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वैध है, और सहमति रद्द करने की विधि;
कर्मचारी का हस्ताक्षर।

क्या कर्मचारियों के व्यक्तिगत डेटा पर एक विनियमन विकसित करना आवश्यक है?

कला के अनुसार. रूसी संघ के श्रम संहिता के 87, कर्मचारियों के व्यक्तिगत डेटा को संग्रहीत करने और उपयोग करने की प्रक्रिया नियोक्ता द्वारा रूसी संघ के श्रम संहिता और अन्य संघीय कानूनों की आवश्यकताओं के अनुपालन में स्थापित की जाती है।
नियोक्ता को व्यक्तिगत डेटा के प्रसंस्करण के संबंध में संगठन की नीति निर्धारित करनी होगी, और एक स्थानीय अधिनियम भी जारी करना होगा जो कर्मचारियों के व्यक्तिगत डेटा के प्रसंस्करण, भंडारण और सुरक्षा के लिए प्रक्रिया स्थापित करेगा (कानून संख्या 152 के खंड 2, खंड 1, अनुच्छेद 18- एफजेड "व्यक्तिगत डेटा पर")।
इसका मतलब यह है कि नियोक्ता को एक स्थानीय विनियमन जारी करना होगा जिसमें वह व्यक्तिगत डेटा के भंडारण और उपयोग को विनियमित करने के साथ-साथ गैरकानूनी उपयोग या हानि से बाद की सुरक्षा सुनिश्चित करने की पूरी प्रक्रिया निर्धारित करेगा।
हस्ताक्षर करते समय कर्मचारियों को संबंधित अधिनियम के साथ-साथ व्यक्तिगत डेटा सुरक्षा के क्षेत्र में उनके अधिकारों से परिचित होना चाहिए।
ऐसे दस्तावेज़ को मंजूरी देने की आवश्यकता की पुष्टि न्यायिक अभ्यास द्वारा की जाती है (उदाहरण के लिए, मॉस्को जिले की संघीय एंटीमोनोपॉली सेवा का 26 अक्टूबर, 2006 का संकल्प संख्या KA-A40/10220-06 देखें)।

अनुमानित स्थिति संरचना इस प्रकार हो सकती है:

1) "सामान्य प्रावधान" - इस खंड में उस उद्देश्य को इंगित करना चाहिए जिसके लिए यह विनियमन अपनाया जा रहा है और यह किन मुद्दों को नियंत्रित करता है;
2) “बुनियादी अवधारणाएँ। कर्मचारियों के व्यक्तिगत डेटा की संरचना" - यहां आपको यह बताना चाहिए कि संगठन के किन दस्तावेज़ों में व्यक्तिगत डेटा है;
3) "व्यक्तिगत डेटा का प्रसंस्करण" - इस अनुभाग में यह दर्शाया जाना चाहिए कि कर्मचारी के व्यक्तिगत डेटा को संसाधित करते समय किन शर्तों को पूरा किया जाना चाहिए;
4) "व्यक्तिगत डेटा का स्थानांतरण" - यहां आपको संगठन के भीतर, साथ ही तीसरे पक्ष और सरकारी निकायों के कर्मचारियों के व्यक्तिगत डेटा को स्थानांतरित करने की प्रक्रिया निर्दिष्ट करनी चाहिए;
5) "व्यक्तिगत डेटा तक पहुंच" - इस अनुभाग में कर्मचारियों के व्यक्तिगत डेटा तक पहुंच की प्रक्रिया के बारे में जानकारी होनी चाहिए। पहुंच को आंतरिक (संगठन के व्यक्तिगत कर्मचारियों को व्यक्तिगत डेटा का प्रावधान) और बाहरी (अन्य संगठनों और सरकारी निकायों के प्रतिनिधियों को व्यक्तिगत डेटा का हस्तांतरण) में विभाजित किया गया है;
6) "व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा को नियंत्रित करने वाले नियमों के उल्लंघन की जिम्मेदारी" - इस खंड में आपको यह इंगित करना होगा कि संगठन में व्यक्तिगत डेटा के भंडारण और उपयोग के नियमों के उल्लंघन के लिए कौन जिम्मेदार है।
कर्मचारियों के व्यक्तिगत डेटा को संग्रहीत करने और उपयोग करने के लिए संगठन में विकसित प्रक्रिया की अनुपस्थिति को कला की आवश्यकताओं का उल्लंघन माना जाता है। रूसी संघ के श्रम संहिता के 87 और, तदनुसार, कला के तहत एक प्रशासनिक अपराध बनता है। 5.27 रूसी संघ के प्रशासनिक अपराधों की संहिता। (उदाहरण के लिए, केस संख्या 21-153/2014 में करेलिया गणराज्य के सर्वोच्च न्यायालय का 11 अप्रैल 2014 का निर्णय देखें)।