Согласие клиентов на обработку персональных данных можно прописать в договоре либо в приложении к нему. За нарушение порядка работы с персональными данными может наступить как минимум административная ответственность по ст.ст. 13.11, 13.14 КоАП РФ. Обо всех видах ответственности читайте в ст. № 3 ответа.
Обоснование данной позиции приведено ниже в материалах «Системы Главбух» версия для коммерческих организаций.
1. Статья: Согласие на обработку персональных данных
Нужно ли в договоре реализации тура (договоре поручения) перечислять всех членов тура с их паспортными данными или достаточно данных одного человека? В турпутевку вписываются все. Согласие на обработку данных нужно получить отдельно на каждого путешественника?
Отвечает
Е.Е. Иванова,
главный редактор журнала «Учет в туристической деятельности»
Согласие на обработку данных нужно получить со всех путешественников.
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Согласие на обработкуперсональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт получения такого согласия ( п. 1 ст. 9 Закона № 152-ФЗ ). Обязанность представить доказательство получения согласия субъекта данных на их обработку возлагается на организацию, имеющую дело с этими данными(в данном случае – на турфирму).
Таким образом, согласие на обработку данных должно быть получено от всех участников туристской поездки. Как правило, согласие на обработку персональных данных дается участниками путешествия при заполнении приложения к договору о реализации туристского продукта, в котором указываются персональные данные, необходимые для предоставления туристских услуг.*
№ 6, июнь 2013
2. Статья: Оформляем разрешение на обработку персональных данных
Что касается обработки данных туристов, то согласие на обработку можно включить отдельным разделом в договор либо оформить как приложение к нему.*
№ 12, декабрь 2011
3. Статья: Обработка персональных данных. Исправьте ошибки
Какая предусмотрена ответственность
За нарушение норм, регулирующих получение, обработку и защиту персональных данных, предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 Трудового кодекса РФ).
За нарушение порядка сбора, хранения, использования или распространения персональных данных образовательное учреждение и его должностных лиц могут оштрафовать (ст. 13.11, 13.14 Кодекса РФ об административных правонарушениях). Размер штрафа для должностных лиц – от 500 до 1000 руб., для учебного заведения – от 5000 до 10 000 руб.
Штраф для должностных лиц за разглашение персональных данных в связи с исполнением служебных или профессиональных обязанностей составляет от 4000 до 5000 руб.*
Нарушение порядка работы с персональными данными может быть квалифицировано как нарушение трудового законодательства с привлечением к ответственности по статье 5.27 Кодекса РФ об административных нарушениях. В результате учреждение могут оштрафовать на сумму от 30 000 до 50 000 руб. или приостановить его деятельность на срок до 90 суток.
Отсутствие положения о персональных данных, как и неознакомление с ним работников, может быть квалифицировано как нарушение трудового законодательства. Подтверждение тому – постановления ФАС Московского округа от 27 ноября 2006 г. № КА-А40/11424-06, от 1 ноября 2006 г. № КА-А40/10787-06.
Уголовная ответственность для должностных лиц учреждения может наступить за незаконный сбор или распространение сведений о частной жизни гражданина, составляющих его личную или семейную тайну, без его согласия, а также за распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. В рамках уголовной ответственности могут вменить:
– штраф в размере до 200 000 руб.;
– обязательные работы на срок от 120 до 180 часов;
– исправительные работы на срок до одного года;
– арест на срок до четырех месяцев.
Обратите внимание: нарушения с использованием своего служебного положения наказываются более строго:
– штрафом в размере от 100 000 до 300 000 руб.;
– лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет;
– арестом на срок от четырех до шести месяцев.
Важно запомнить
Учреждение должно разработать и утвердить положение о персональных данных, а также внедрить систему по защите персональных данных. За нарушение порядка обработки, хранения и защиты персональных данных предусмотрена дисциплинарная, материальная, административная и уголовная ответственность.
№ 9, сентябрь 2010
26.11.2013г.
С уважением,
Ведущий эксперт Горячей линии «Системы Юрист» Виктория Рыбалкина
Ответ утвержден:
Ведущий эксперт Горячей линии «Системы Главбух» Наталья Колосова
_____________________________
Ответ на Ваш вопрос дан в соответствии с правилами работы «Горячей линии» «Системы Главбух», которые Вы можете найти по адресу: http://www.1gl.ru/#/hotline/rules/?step=219.
- Формы по теме:
- Расписка в получении сотрудником имущества организации
- о присоединении к Системе информационного обмена электронными документами
- Сведения об аккредитации филиалов и представительств иностранного юридического лица
- Внесение записей о поощрении в раздел «Сведения о награждении»
- расходов на формирование резерва по гарантийному ремонту и обслуживанию
- на социальную защиту инвалидов
- Дополнительное соглашение к трудовому договору. Оформляется при выдаче ежемесячной премии в натуральной форме
- Заявление сотрудника на выдачу зарплаты в натуральной форме. Оформляется при выдаче ежемесячной премии в натуральной форме
- Внутренняя опись личного дела перед сдачей дел в архив
- Договор транспортной экспедиции. Экспедитор действует от своего имени