Закон о персональных данных и их защите

[Captain Ares]

имхо, если следовать логике закона РК, то соцсеть (являясь оператором базы) имеет право (если в их правилах есть соответствующий пункт) распространять такие данные неограниченному кругу лиц.

таким образом, вы получаете данные законно от оператора и с согласия субъекта (выражается принятием правил соцсети)

как пользоваться такими данными - ваше право

[Лоскутов Игорь Юрьевич]

К тому ж соцсеть, как интернет-ресурс, по нашему законодательству- это СМИ.

[Ажар]

спасибо! а по определению- "общедоступные персональные данные" что скажете? Не понятно что же все-таки есть "общедоступные персональные данные"? Следует ли ими считать только данные, указанные в ст. 6 закона?

[Лоскутов Игорь Юрьевич]

рад бы дать однозначный ответ, но слежу за ответами на блогах министров- ни на один вопрос по этому закону они не дали вразумительный ответ по сути вопроса. Сплошные пересказы статей.

[Ажар]

Игорь Юрьевич, спасибо. Если что-нибудь дельное найдете поделитесь , пож-ста.

[Лоскутов Игорь Юрьевич]

Конечно.

[Малинка]

Уважаемые коллеги,

Если у кого-нибудь шаблоны для "Перечня необходимых персональных данных" и "Согласия на сбор и обработку, и использование" персональных данных работников для юридических лиц - работодателей, которые будут операторами баз данных. Если можно, будьте добры выложить здесь. Эти документы должны быть учреждены в организациях до 25 января 2014 г.?

С точки зрения трудового кодекса, я полагаю, перечни будут примерно у всех одинаковые.

Добрый день, коллеги. Так все-таки кто-=нибудь уже внедрил порядок сбора и т.д. на предприятии? Согласие то не трудно сделать - можно прямо на уведомлении отметку о согласии делать.

[Ажар]

Коллеги, нужен совет. Дата рождения (день и месяц рождения) лица считается предметом защиты персональных данных? Например, наша организация хочет поздравлять неких лиц с днем рождения. Нам нужно собирать с таких лиц письменное согласие на сбор и обработку  данных об их дне рождения?  

Какие будут идеи по данному вопросу?

Изменено 30 Октября 2014 пользователем Ажар

[Captain Ares]

2) персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных

 

дата рождения, наряду с ФИО, является главной для определения субъекта. 

[Гость Гость]

А на форуме поздравления - это тоже разглашение персональных данных?

[Ажар]

дата рождения, наряду с ФИО, является главной для определения субъекта. 

 

 значит брать письменное согласие на сбор таких данных?

[Кейджиро Такаматсу]

 значит брать письменное согласие на сбор таких данных?

 

Если ваша организация вступает в определенные правоотношения с упомянутымим вами "лицами", то лучше взять один раз согласие, чтобы потом им не надоедать....

 

Один раз, как говорится, на все случаи жизни.

Удачи!

[Лоскутов Игорь Юрьевич]

Фамилия, имя, отчество, дата рождения, место рождения лица, а также факт изменения этих данных лицом, равно как и сами прежние данные, не являются личной или семейной тайной. Закон Республики Казахстан от 22 декабря 2003 года № 510-II «О государственной правовой статистике и специальных учетах»

Соответственно эти данные являются общедоступными.

Сбор, обработка персональных данных осуществляются собственником и (или) оператором с согласия субъекта или его законного представителя, кроме случаев, предусмотренных статьей 9 настоящего Закона.

А вы вообще собственник или оператор?

База, содержащая персональные данные (далее - база), - совокупность упорядоченных персональных данных.

А вы их храните в неупорядоченном виде :)

[Ажар]

Фамилия, имя, отчество, дата рождения, место рождения лица, а также факт изменения этих данных лицом, равно как и сами прежние данные, не являются личной или семейной тайной. Закон Республики Казахстан от 22 декабря 2003 года № 510-II «О государственной правовой статистике и специальных учетах»

Соответственно эти данные являются общедоступными.

Сбор, обработка персональных данных осуществляются собственником и (или) оператором с согласия субъекта или его законного представителя, кроме случаев, предусмотренных статьей 9 настоящего Закона.

А вы вообще собственник или оператор?

База, содержащая персональные данные (далее - база), - совокупность упорядоченных персональных данных.

А вы их храните в неупорядоченном виде :)

 

Игорь Юрьевич, спасибо большое, очень по существу!

мы будем собственником этой базы данных, собираемой в формате Excel.

[Captain Ares]

Фамилия, имя, отчество, дата рождения, место рождения лица, а также факт изменения этих данных лицом, равно как и сами прежние данные, не являются личной или семейной тайной. 

это не значит что они не являются персональными данными 

[Лоскутов Игорь Юрьевич]

это не значит что они не являются персональными данными

но являются общедоступными

Игорь Юрьевич, спасибо большое, очень по существу!

мы будем собственником этой базы данных, собираемой в формате Excel.

Можно сослаться на п. 3 ст. 3 - сбор исключительно для личных нужд.

[Captain Ares]

ну да, общедоступными, но персональными :) 

[Лоскутов Игорь Юрьевич]

ну да, общедоступными, но персональными :)

но уже это, например, отпадает-

Собственники и (или) операторы, а также третьи лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.

[Captain Ares]

согласен

Персональные данные по доступности подразделяются на общедоступные и ограниченного доступа.

Общедоступные персональные данные - персональные данные, доступ к которым является свободным с согласия субъекта или на которые в соответствии с законодательством Республики Казахстан не распространяются требования соблюдения конфиденциальности.

 

[Гость Юлия]

Добрый день.

В ЗРК "О персональных данных и их защите" (ст.1) указано, что  

 

2) персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

 

Работодатель обязан защищать такие данные, но из трудового кодекса при этом исключили целиком статью, где они конкретизировались. 

Коллеги, что теперь вы относите к персональным данным?

[Гость Юлия]

ЗРК "говорит", что есть общедоступные данные.

 

К примеру,  Закон Республики Казахстан от 22 декабря 2003 года № 510-II 

О государственной правовой статистике и специальных учетах

 ст.13. 

4. Фамилия, имя, отчество, дата рождения, место рождения лица, а также факт изменения этих данных лицом, равно как и сами прежние данные, не являются личной или семейной тайной. Лицо не вправе запрещать или разрешать включение этих, а также иных сведений, полученных законным путем, в специальные учеты.

 

Еще есть постановление:

Постановление Правительства Республики Казахстан от 5 июня 2007 года № 460
Об утверждении перечня персональных данных физических лиц, включаемых в состав государственных электронных информационных ресурсов

 

 

Там 14 пунктов.

Так что же остается защищать работодателю - размер зп?

[Большой]

 Посмотрите это постановление Правительства Республики Казахстан может что то прояснит "Об утверждении Правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач" Постановление Правительства Республики Казахстан от 12 ноября 2013 года № 1214

[Гость Юлия]

И при этом не понятно, раз Перечень включен в государственный электронный ресурс, то для всех это ведь не может быть доступно?

Да, я смотрела это постановление и оно никак не помогло.

[Большой]

Думаю можно включить в перечень персональных данных: к примеру ФИО, стаж работы, приказы, удостоверение личности и т.д. получаются те документы и сведения, которые хранятся в личном деле работника.

[Вовун]

Статья 67 Закона РК "Об акционерных обществах" обязывает АО вести учет своих афилиированных лиц, раскрывать эту информацию, определяя, что сведения об афил.лицах не являются тайной. 

1. Должно ли АО получать письменное согласие от афилиированных лицах на сбор и обработку информации от них?

2. Приложение к постановлению Правления Национального Банка Республики Казахстан от 28 апреля 2012 года № 171 определяет форму, по которой должны составляться списки афилиированных лиц. В отношении физических лиц в данной форме указана дата рождения. Вправе ли АО распространять сведения о дате рождения субъекта без его согласия?