Перечень персональных данных

Краткое описание:

Перечень персональных данных, необходимый и достаточный для выполнения осуществляемых задач организации. 

Форма применима к государственным и негосударственным организациям в различных отраслях экономики. Предусматривает объем, содержание и цели сбора и обработки персональных данных, непосредственно связанных с осуществлением функций, полномочий, обязанностей и задач организации.

Область применения:

В соответствии с действующим законодательством организации, являющиеся собственником или оператором бызы, содержащей персональные данные, обязаны утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан.

Под персональными данными понимаются сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

С учетом определения термина "персональные данные" и субъектного состава правоотношений, к такой категории можно отнести любую организацию, которая имеет штат работников либо оказывает услуги гражданам. Поскольку трудовые или гражданско-правовые отношения с физическими лицами так ии иначе связаны со сбором и обработкой персональных данных субъекта.

В частности, при заключении трудового договора работодателю, как минимум, необходимо получить от работника информацию для заполнения реквизитов сторон: ФИО, ИИН, адрес, данные документа, удостоверяющиеличность, и другие. <ст. 28 Трудового кодекса РК>

Дополнительно работником предоставляются данные, касательно образования, квалификации, наличии специальных знаний или профессиональной подготовки, информация, касающаяся сведения о трудовой деятельности работника и другие. Все перечисленные сведения относятся к персональным данным. 

При ведении электронных баз данных (например 1 С Предприятие) предприятие осуществляет накопление, хранение, изменение, дополнение персональных данных.

И поскольку при заключении трудового договора или гражданско-правового договора с физическим лицом организация так или илаче осуществляет сбор и обработку персональных данных, она подрадает под определение термина "оператор" в соответствии с пп. 10) ст. 1 Закона РК "О персональных данных и их защите".

Нормативное регулирование:

Законом не предусматривается перечень персональных данных, единый для всех предпринимателей, каждый оператор должен утверждать свой перечень с учетом специфики своей деятельности и с соблюдением требований, предусмотренных Постановлением Правительства Республики Казахстан от 12 ноября 2013 года № 1214 "Об утверждении Правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач".

В частности, данные Правила предусматривают обязанность оператора (работодателя) по утверждению Перечня персональных данных, назначению ответственного лица за организацию работы по определению перечня персональных данных, определяют общие требования к разработке и утверждению Перечня.