Анкетные данные что это
Анкетные данные что это
1. Заполнение анкетных данных
Первым шагом регистрации является заполнение и отправка анкеты, перед заполнением которой дается краткая информация о процессе регистрации.
Анкета содержит следующие поля:
С 01.04.2019 вместо страхового свидетельства выдается документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета. Ранее выданные свидетельства СНИЛС сохраняют свое действие и обмену не подлежат (ФЗ от 01.04.2019 N 48-ФЗ).
Страховое свидетельство обязательного пенсионного страхования (зеленая пластиковая карточка) является документом, подтверждающим регистрацию гражданина в системе обязательного пенсионного страхования. Страховой номер индивидуального лицевого счета является уникальным и принадлежит только одному человеку. На индивидуальный лицевой счет заносятся все данные о начисленных и уплаченных работодателем страховых взносах в течение всей трудовой деятельности гражданина, которые впоследствии учитываются при назначении или перерасчете пенсии. Присвоение страхового номера носит технологический характер и осуществляется в целях упрощения порядка и ускорения процедуры назначения трудовых пенсий застрахованным лицам. Выдача СНИЛС осуществляется отделениями Пенсионного фонда Российской Федерации по месту жительства.
В соответствии с п. 7 ст. 84 части первой Налогового кодекса Российской Федерации, принятого Федеральным законом от 31 июля 1998 года N 146-ФЗ, каждому налогоплательщику присваивается единый по всем видам налогов и сборов, в том числе подлежащих уплате в связи с перемещением товаров через таможенную границу Российской Федерации, и на всей территории Российской Федерации идентификационный номер налогоплательщика. Выдача ИНН осуществляется отделениями Федеральной налоговой службой по месту жительства.
Письмо с кодом авторизации будет отправлено на почтовый адрес, указанный в регистрационной анкете. Письмо будет отправлено до востребования в почтовое отделение с указанным индексом.
После заполнения анкеты и нажатия кнопки «Продолжить» пользователю предлагается прочитать и подтвердить или не подтвердить следующее заявление, составленное на основе введенных им данных:
После подтверждения заявления выдается следующее сообщение:
Для продолжения регистрации необходимо зайти в свой ящик электронной почты и прочитать письмо, отправленное от имени Портала госуслуг.
Что относится к персональным данным. Кому их можно передавать, как хранить и уничтожать
В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а следовательно, и с ростом рисков по утечке и мошенническом использовании информации. При проведении проверок инспекторы обращают внимание на документы, относящиеся к персональным данным, их наличие, хранение, согласие работников на обработку и т.д.
Что такое персональные данные и что к ним относят
Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. Это из статьи 3 ФЗ «О персональных данных», от 27.07.2006 № 152-ФЗ (далее — Закон).
К персональным данным, согласно данному закону, относят:
Но стоит учитывать, что некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не могут. Если номер телефона сам по себе не является персональными данными, то в базе оператора, с указанием ФИО владельца — является. Адрес электронной почты в формате petrov_sergey_1987@mail.ru — тоже относится к персональным данным, как и ФИО, с привязкой к ИНН, номеру телефона или месту регистрации.
Также существует классификация персональных данных. Их подразделяют на:
Такая классификация дана в Постановлении Правительства от 1 ноября 2012 г. № 1119.
Немного подробнее по каждой категории.
Общедоступные — те, на доступ к которым дано согласие субъекта персональных данных, а не те, которые можно найти в общем доступе в интернете.
Специальные — информация о расе, национальности и религии; политических и философских взглядах, здоровье, подробностях личной жизни,
Биометрические — информация о физиологических и биологических особенностях человека. Это отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии.
Но здесь тоже важна определенная привязка к личности. Например, отпечаток пальца, используемый для идентификации сотрудника для входа в офис. Или скан радужной оболочки глаза.
К иным данным относится все остальное. Это как папка «разное» на большинстве компьютеров. Это электронная почта или геолокация,
информация о принадлежности к определенной социальной группе,
Обработка персональных данных
Любой договор с физлицом, содержащий его личные данные (а он и будет их содержать, если это не публичная оферта), должен в обязательном порядке содержать раздел о персональных данных. Без письменного согласия человека, обработка персональных данных оператором, а также их передача третьим лицам — запрещена.
Вообще, обработка персональных данных — это вообще любые действия, которые с ними делают. Сюда входит:
В свою очередь, обработка может осуществляться тремя путями:
После того, как персональные данные обработаны они отправляются на хранение в архив. Это может быть и отдельное специализированное помещение (если речь о бумажных документах) и электронное хранилище (например, облачное). В любом случае вам впоследствии нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (в силу закона).
Что будет, если нарушить законодательство о персональных данных
Следит за соблюдением законодательства в этой сфере организация, которая у многих на слуху — Роскомнадзор. Применяемая статья — 13.11 КоАП.
Если собирать персональные данные о гражданах РФ на серверы, расположенные за пределами РФ — штраф до 6 миллионов.
Что делать, чтобы не попасть под штрафы
Чтобы собирать, хранить и обрабатывать ПД, нужно соблюдать требования Закона № 152-ФЗ. Краткий чек-лист:
Все нужна регистрация в Роскомнадзоре?
Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:
Во всех остальных случаях — регистрация обязательна!
Не забудьте, что в Делис Архив действует акция «Новогодняя» — дарим полезные подарки действующим и будущим клиентам!
Перечень персональных данных: что к ним относится и при каких условиях?
Во время получения каждого из вышеперечисленных документов мы соглашаемся на обработку наших персональных данных. И зачастую многие даже не подозревают об этом, так как не читают документы перед тем, как их подписывать.
Какие сведения являются такой информацией?
Согласно Федеральному закону №-152 ФЗ «О персональных данных» вступившего в силу 27 января 2007 года, целью которого является обеспечение защиты прав и свобод человека, персональными данными (далее ПДн) считается абсолютно любая информация, имеющая отношение к определяемому или определенному физическому лицу.
Этот закон регулирует всяческие отношения, которые возникают во время обработки и хранения персональных данных физических лиц. В законе они именуются не иначе, как субъекты. Обработкой и хранением занимаются государственные и муниципальные органы власти, а также физические и юридические лица.
Главные ПДн, с которыми мы постоянно сталкиваемся в повседневной жизни – это:
Существует несколько видов ПДн, которые разделяются по степени информативности.
Например: данные, доступ к которым был разрешен самим субъектом; сведения и информация о доходах представителей муниципальной и государственной власти.
У граждан
Персональными данными физических лиц считаются:
У юридических лиц?
Также в некоторых случаях учитываются ПДн руководителя юридического лица.
Что не входит в ПД?
В настоящее время грань между персональными данными и «не персональными данными» заметно истончилась. В первую очередь это связано с появлением современных технологий и различных гаджетов. С появлением интернета большинство сведений о человеке стали общедоступными, а расплывчатое объяснение в Федеральном законе №-152 «О персональных данных» не дает точного ответа на вопрос «Что такое персональные данные?».
Многие юристы и по сей день спорят о том, что из представленной информации в интернете попадает под это определение, а что можно отнести к «не персональным данным». С полной уверенностью можно сказать, что IP-адрес компьютера не считается ПДн физического лица, так как он не может напрямую идентифицировать человека.
Тоже касается и доменного имени и сетевых адресов. Также прочую техническую информацию невозможно отнести к этой категории.
Что может быть отнесено в данную категорию при выполнении определенных условий?
Большинство людей прописывают в адресе слова и символы, которые ничего не значат. Вследствие этого, по этому электронному адресу невозможно идентифицировать человека.
Защитой, хранением и обработкой персональных данных занимается определенный круг лиц.
Например: государственные и муниципальные службы, начальник, специалисты отдела кадра и т.д. Следует быть предельно внимательным, вручая свои персональные данные тем или иным людям и уделить достаточное время этому пункту в договорах, перед тем как поставить подпись.
Анкетные данные включают
Фамилию, имя, отчество (полностью в именительном падеже).
Адрес по прописке и фактический (если одинаковые, то указывают только по прописке). Пример: 656008, г. Барнаул, ул. Пушкина, д. 45, кв. 6.
Дата рождения (в формате 02.10.1990 или 2 октября 1990 года),
Гражданство (необязательно). Пример: Российская Федерация.
Контактный телефон (с указанием: служебный, домашний, мобильный. Если ищите работу в другом городе, то укажите код города, в котором вы находитесь. Пример: (385-2) 55-66-77 (дом.), (385-2) 44-45-46 (служ.), 8-905-000-0000 (моб.) Если указываете служебный телефон, то учтите, что коллеги или начальство могут оказаться в курсе того, что вы ищите работу, а также то, насколько вам удобно будет вести разговор с позвонившим о поиске работы).
Семейное положение. Варианты: замужем, разведена, не замужем (для лиц женского пола), холост, женат, разведен (для лиц мужского пола). Можно указать наличие детей и их возраст. Примеры: имею сына (14 лет) и дочь (8 лет). Или: детей нет.
Цель. Если Вы составляете резюме для конкретной организации, должности, то напишите: Соискание должности начальника отдела кадров. Если точно не знаете, какие вакансии есть в организации (или их точное название), то напишите: Соискание должности руководителя (вариант: специалиста) в сфере информационных технологий.
Образование. Указываете учебные заведения, в которых Вы обучались в прямом хронологическом порядке или в порядке значимости учебного заведения или направления обучения. Указывать общеобразовательное учреждение (школу) не нужно, если только это не единственное Ваше место учёбы. Указывайте только те учебные заведения, которые необходимы для занятия искомой должности. Пишите полное наименование учебного заведения, не используйте аббревиатуры. Укажите в скобках город, в котором находится учебное заведение (если Вы направляете резюме в другой город, регион или страну).
Пример: 2005–2009 гг. – ФГБОУ ВПО «Алтайский государственный аграрный университет», агрономический факультет, специальность «садоводство», квалификация – агроном-садовод, диплом о высшем профессиональном образовании (можно указать номер диплома и дату выдачи);
2009 – 2011 гг. – ФГБОУ ВПО «Алтайский государственный аграрный университет», центр дополнительного образования, переподготовка на базе высшего образования, специальность «экономика», квалификация – менеджер, диплом (номер, дата), объем – 510 часов;
01.05.2012 – 25.07.2012 – ГОУ ВПО «Алтайский государственный университет», курсы повышения квалификации для специалистов финансовой службы, удостоверение (можно указать номер и дату выдачи), объем 80 часов.
Опыт работы.Оформляется в обратном хронологическом порядке, начиная с последнего места работы. Если у Вас нет документально подтвержденных данных о работе в какой-либо организации, то указывать информацию целесообразно лишь в том случае, если опыт работы в этой организации, действительно, может стать Вашим плюсом при рассмотрении Вашей кандидатуры.
Опыт работы у Вас есть даже в том случае, если у Вас нет стажа работы. Если Вы проходили производственную практику во время учебы в учебном заведении, работали в стройотряде, были волонтером, состояли в какой-то общественной организации и т.п., то можете указать эту деятельность в данном блоке информации (если это имеет отношение к искомой должности).
В этом разделе следует указать: дату начала и окончания работы в организации, полное наименование организации, её местонахождение (населенный пункт, район, край или область), если Вы отправляете резюме в другой город, регион, страну. Укажите название должности и кратко выполняемые функции. Можно указать достижения на данной должности.
Пример: с 20.01.2012 по настоящее время – ООО «Алтайский букет» (г. Бийск, Бийский район, Алтайский край), начальник отдела обучения персонала. Функции: планирование и организация обучения, проведение аттестации персонала, разработка программ повышения квалификации. Достижения: внедрение системы оценки персонала «ФФФ» в организации, разработка 10 программ повышения квалификации менеджеров, обучено в учебном центре 120 специалистов и менеджеров.
Награды.Указываете те награды, которые документально подтверждены (т.е. есть в наличии медаль и удостоверение к ней, грамота и т.п.) и которые имеют отношение к искомой должности.
Пример: 2010 год – Почетная грамота Управления по образованию Алтайского края за организацию конкурса профессиональных знаний среди студентов ФГБОУ ВПО «Алтайский государственный аграрный университет».
Дополнительные сведения.Здесь можно указать наличие водительского удостоверения, личного автотранспорта (если планируете его использовать для работы), возможность командировок, владение иностранным языком (уровень). Также отразите в этом разделе свои личные (имеющие отношение к вакансии) и профессиональные качества.
Рекомендации(не обязательный раздел). Здесь можете указать людей, которые могут дать о Вас положительные отзывы как о профессионале. Это могут быть коллеги и начальство с предыдущих мест работы, Ваши преподаватели, учителя, партнеры по бизнесу. Если Вы указываете кого-то здесь, то предупредите человека об этом (что ему могут позвонить и попросить дать рекомендацию, как в устной, так и в письменной форме). Указать нужно следующее: ФИО (полностью), должность и место работы, контактный телефон.
Дата (составления резюме – в формате 00.00.0000, например 12.04.2013 или 00 месяц 0000 года, например, 12 апреля 2013 года)
Подпись.Поставьте личную подпись в печатном варианте резюме.
Пример резюме
Персональные данные для digital-маркетинга: полный гайд и шаблоны документов
Вы собираете имейлы или телефоны клиентов — вы оператор персональных данных. Разбираемся, как не нарушить закон.
Polina Vari для Skillbox Media
Евгений Царёв
Управляющий RTM Group, эксперт в области IT-права и кибербезопасности. 15 лет в сфере защиты информации, из них более 10 лет — на руководящих позициях в крупных компаниях отрасли, включая Leta IT-Company и Swivel Secure. В 2018 году основал и возглавил группу компаний RTM Group, специализирующуюся на IT-праве, судебных компьютерных экспертизах и аудите в области ИБ и ИТ.
Самозанятый автор. Создаёт статьи в блог и коммерческий контент. Пишет о маркетинге, финансах, бизнесе и YouTube.
Что такое персональные данные
Понятие персональных данных и правила их обработки содержатся в федеральном законе №152-ФЗ «О персональных данных». Согласно ему, персональные данные — это «любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)».
Когда вы начинаете обрабатывать такие сведения, то становитесь оператором персональных данных. Под обработкой закон понимает любые действия: сбор, запись, систематизацию, накопление, хранение, — вплоть до уничтожения. Полный список можно посмотреть в этой статье.
Почти все компании в России — операторы персональных данных, потому что обрабатывают хотя бы сведения о сотрудниках. Также операторами становятся все, кто обрабатывает сведения о клиентах. Вот несколько типовых ситуаций:
В тот момент, когда вы начинаете обработку персональных данных, запускается и механизм ответственности. Вы становитесь оператором со всеми последствиями.
О чём необходимо помнить операторам, когда они обрабатывают персональные данные граждан? Нужно определить цель и сроки обработки ПДн, содержание, объём, перечень и категории обрабатываемых данных, заручиться согласием субъекта. Ниже мы разберём подробнее, какие требования законодательства нужно выполнить.
Уведомление Роскомнадзора
Просто так начать обрабатывать персональные данные нельзя. До старта нужно уведомить Роскомнадзор. Только компании и учреждения, которые вели эту деятельность до выхода соответствующего закона, могут регистрироваться по факту. Другими словами, они могут уведомлять ведомство уже после того, как начали обработку.
Перед подачей заявления нужно подготовиться:
Уже после этого можно регистрироваться. Роскомнадзор разработал форму уведомления для всех, кто будет обрабатывать персональные данные. Есть три способа подать уведомление:
Регулятор вносит сведения в реестр операторов персональных данных в течение 30 дней с даты поступления уведомления. Когда вы начнёте обрабатывать данные и потребуются какие-либо изменения, нужно будет сообщить о них Роскомнадзору. Также нужно будет уведомить, если вы прекратите собирать и обрабатывать данные.
Можно ли обойтись без регистрации в Роскомнадзоре? Можно, но в редких случаях — они описаны в статье 22 №152-ФЗ. В основном это прямые договоры с клиентами, когда вы никому не передаёте информацию о клиентах, а также не предоставляете им дополнительных услуг. Ещё можно обойтись без уведомления, если вы:
Но всё это — только если правоотношения строятся «в чистом виде», что на практике практически невозможно. Например, работодатель наверняка имеет зарплатный проект и передаёт сведения в банк.
Если у вас есть хотя бы небольшие сомнения, лучше спросить регулятора о вашем конкретном случае, чем в одностороннем порядке решить, что предписания к вам не относятся.
Случай из практики. Автосалон не зарегистрировали в качестве оператора персональных данных. Руководители организации решили, что организация подпадает под исключения из части 2 статьи 22 152-ФЗ. Все случаи обработки персональных данных, решили они, — это исключения: автосалон выдаёт разовые пропуска, заключает договоры купли-продажи авто и обрабатывает сведения о работниках.
Организация сообщила об этом в Роскомнадзор информационным письмом. В ответ регулятор разъяснил, что пройти процедуру придётся. Аргументы Роскомнадзора были такими:
Поскольку салон оказывает сопутствующие и посреднические услуги, ему пришлось зарегистрироваться в качестве оператора.
Необходимые документы и их шаблоны
Правильно разработанная юридическая документация поможет свести к минимуму риск, что компанию обвинят в нарушении законодательства о персональных данных. Список необходимых документов включает:
В разделе мы расскажем об этих документах подробнее.
Политика конфиденциальности и правила работы с персональными данными. В документах многих компаний содержится одна и та же ошибка: правила работы с персональными данными они называют политикой конфиденциальности. Однако это разные документы.
Правила работы с персональными данными должны содержать то, что рекомендует Роскомнадзор и требует 152-ФЗ. Политика конфиденциальности шире: документ описывает работу со всей конфиденциальной информацией, в том числе с персональными данными. В политику добавляют то, что нужно защитить дополнительно. Например, это договоры, переписка с клиентами и партнёрами, внутренняя документация.
Два документа можно объединить в один, это не противоречит законодательству. Когда пользователи регистрируются на сайте, их нужно познакомить с политикой конфиденциальности и правилами работы с персональными данными до процедуры регистрации.
Согласие на обработку персональных данных. Форма, которую должен заполнять субъект персональных данных. В ней обязательно должны быть сведения об информационных ресурсах оператора. Это адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имени файла веб-страницы. Нужно указать адреса всех сайтов, которые будут обрабатывать сведения о пользователях.
Согласие должно быть написано чёткими и ясными фразами, чтобы пользователь понял, кому и в каких случаях вы можете передавать его данные. Ошибкой будет написать что-то вроде « Пользователь ознакомлен и согласен с тем, что передача его персональных данных может осуществляться маркетплейсом в объёме, необходимом для получения Пользователем доступа к Платформе, любым третьим лицам, в том числе осуществляющим техническое обслуживание сайта и поддержку Пользователя».
Важно! Если на сайте можно зарегистрироваться, нужно знакомить пользователей с политикой конфиденциальности и получать согласие на обработку персональных данных перед тем, как он отправит анкетные сведения.
Согласие на обработку персональных данных
Когда клиент подписался на новостную рассылку на сайте, оформил заказ на маркетплейсе или оставил заявку на тест-драйв авто, он сообщил как минимум своё имя, номер телефона или email. Это основание запросить и получить согласие на обработку персональных данных.
Пользователь должен принять решение о предоставлении данных свободно и по своей воле. В подтверждение он должен подписать официальное согласие на обработку такой информации.
Законодательство не предполагает конклюдентного подтверждения: то есть пользователь не может дать согласие, выполнив определённые действия. Нельзя прописать в политике, что клиент выражает согласие на обработку его данных, заполняя форму для заказа в интернет-магазине.
Получить согласие на обработку можно в любой форме, позволяющей подтвердить факт его получения. Например, чекбоксом — пунктом, в котором пользователь должен поставить галочку. Предустанавливать её нельзя: субъект персональных данных должен сам выразить согласие. Разместить чекбокс нужно во всех формах, в которых собирают персональные данные.
Также можно поместить уведомление о согласии на обработку рядом с кнопкой. Нажав на неё, пользователь согласится с тем, что вы будете обрабатывать его данные. Часто веб-сервисы собирают разрешения в личных кабинетах, где пользователи также проставляют метки в специальных формах.
Важно! Если собираете биометрические данные (фото пользователей или аудио с их голосом), нужно получать только письменное согласие на обработку персональных данных. Чекбокс не подойдёт.
В любой момент пользователь может отозвать согласие на обработку персональных данных. Тогда вы должны будете прекратить обрабатывать их, то есть удалить.
Бывают ли случаи, когда не нужно брать согласие на обработку персональных данных? Бывают, но их мало. Закон разрешает не брать согласие, если « обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора».
Не забывайте получать согласие на обработку персональных данных, даже если это кажется избыточным. Самые частые нарушения, за которые штрафуют операторов: компании обрабатывали данные без согласия владельцев или объём запрошенных данных не соответствовал целям обработки. Эти нарушения приводят не только к штрафам, но и к утечкам.
Ответственность за нарушения при обработке персональных данных
Правомерную обработку персональных данных контролирует Роскомнадзор, иногда это делают также Роструд и ФАС. Ответственность за нарушения в этой сфере год за годом ужесточается. Подробнее о видах ответственности читайте здесь.
По статье 13.11 КоАП РФ Роскомнадзор может возбудить дело об административном правонарушении и наложить штраф:
Риск привлечения к ответственности и размер штрафа не зависят от масштабов компании. Главное — характер и злостность нарушения.
Кейс. Роскомнадзор выявил нарушения на интернет-ресурсе, принадлежащем французскому регистратору доменов Gandi SAS. Когда клиент проставлял галочку о согласии на обработку персональных данных, он не получал информации об операторе.
Кроме того, компания обрабатывала личные сведения граждан России на территории США с нарушением требований 152-ФЗ. Согласно пункту 5 статьи 18 152-ФЗ, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить обработку персональных данных с использованием баз данных, находящихся на территории России. У компании также не было политики обработки персональных данных. В результате рассмотрения дела ресурс включили в Реестр нарушителей прав субъектов персональных данных.
Только за 2020 год число заблокированных Роскомнадзором ресурсов превысило 190 тысяч. У регулятора есть широкий список оснований, в соответствии с которыми он может включить ресурс в список нарушителей. Подробный список представлен здесь.
Кроме того, в июле 2021 года вступил в силу 355-ФЗ, который внёс поправки в статью 7 115-ФЗ — закона о борьбе с легализацией доходов и финансированием терроризма.
Согласно новой редакции закона, банки обязаны принимать на обслуживание только те компании, сайт которых работает легитимно. А значит, он не заблокирован, не нарушает правила обработки персональных данных и другие предписания Роскомнадзора. Если есть какие-то нарушения, банк обязан отказать в обслуживании: компания не сможет совершать любые операции по расчётному счёту.
Закон касается не только новых компаний, но и тех, кто давно работает с расчётным счётом. Сфера бизнеса и организационно-правовая форма не имеют значения — никаких исключений нет. Банкам предписано выборочно проверять сайты на соответствие закону и бить тревогу, если выявлены нарушения.
Поле, в которое нужно поставить галочку при заполнении формы.