Здравствуйте!
А что,действительно надо 4 штуки согласия брать у работника и все отдельно:
Не обязательно четыре отдельных согласия. Но отдельный документ по согласию — да, если обработка/передача не покрывается законом и трудовыми обязанностями работодателя.
Вот тут статья на Клерке про это все:
Здравствуйте! Вы полагаете,что одно согласие на ОПД:и своих и детей и передачу третьим лицам? Но,где -то я читала,что на детей обязательно отдельное согласие. Поищу,пришлю. А статья хорошая.Но там про это ничего нет.
Спасибо!
Да, вы правы: по детям лучше не смешивать.
Я бы уточнил так: формально один документ возможен, если в нем четко разделено, что работник дает согласие за себя, а по детям — как законный представитель несовершеннолетних. Но на практике безопаснее сделать два согласия:
согласие работника на обработку его ПДн;
согласие работника как родителя/законного представителя на обработку ПДн детей.
А вот отдельное согласие «на передачу третьим лицам» не всегда нужно отдельной бумажкой. Если согласие вообще требуется, передачу/поручение обработки можно включить в соответствующее согласие: кому передаются данные, для какой цели, какие данные.
Но если ИП-бухгалтер просто сдает отчетность по договору с работодателем, это чаще оформляется не как самостоятельная «передача третьим лицам по желанию работодателя», а как обработка по поручению оператора. Тогда важнее, чтобы в договоре с ИП было поручение на обработку ПДн, обязанности по конфиденциальности и защите данных. По 152-ФЗ лицо, обрабатывающее данные по поручению оператора, само согласие у работника не получает.
Итого по-человечески: не 4 согласия. Оптимально — 2 согласия, если они действительно нужны: отдельно по работнику и отдельно по детям. А передачу ИП-бухгалтеру прописать в этих согласиях и обязательно закрыть договором/поручением на обработку ПДн.
Материалы на Клерке:
https://www.klerk.ru/blogs/fedresurs/659783/
https://www.klerk.ru/blogs/fedresurs/663937/
Спасибо! Но вот еще ситуация: ИП (бух), имеет свой аккаунт в сбисе ,пользуется для своей дея-ти и сдачей только своей отчетности.
А для работодателя сдавать отчетность и формировать её в СБИСЕ, но это в аккаунте самого работодателя,на его ПК .Т.е. удаленно в его аккаунт входит и там делает.,т.к. ИП(бух) не имеет блока зарплаты и кадров работодателя,поэтому типа пришел к нему домой и сделал и отправил отчетность.(но тут через удаленный доступ только).Это же равно как и домой пришел.так ведь? Вот тут и вопрос то кроется.Договор составляется …вот как тут упомянуть об ОПД? А договор не составлять нельзя поскольку работодатель же деньги платит. И вот в этом то договоре обработка ПД,упоминается косвенно,т.к. обработка идет в силу исполнения договора контрагента. А у работодателя,как вы и написали-должны быть согласия как положено. Так я рассуждаю правильно?
Спасибо!
Да, рассуждаете в целом правильно.
Но я бы не писал, что это «как домой пришел» и поэтому ОПДн нет. ОПДн есть: ИП-бухгалтер получает доступ к персональным данным работников, пусть даже через аккаунт работодателя, на ПК работодателя и без выгрузки базы себе.
Правильная конструкция такая: работодатель остается оператором персональных данных, а ИП-бухгалтер обрабатывает данные по поручению оператора для расчета зарплаты, кадрового учета и сдачи отчетности.
В договор с ИП лучше добавить отдельный раздел или приложение:
[!note]
«Поручение на обработку персональных данных».
Там прописать:
-– ИП обрабатывает ПДн только по заданию работодателя;
— цели: бухучет, зарплата, кадровые документы, налоговая и страховая отчетность;
— категории данных: работники, их дети/иждивенцы при необходимости для вычетов, пособий, отчетности;
— действия: ввод, проверка, расчет, формирование и отправка отчетности, хранение в системах работодателя;
— доступ осуществляется через аккаунт работодателя в СБИС/на ПК работодателя;
— ИП не вправе копировать базу себе, передавать данные другим лицам, использовать свой аккаунт/облака/почту без разрешения;
— обязанность соблюдать конфиденциальность и удалить/вернуть все данные после окончания договора.
Согласия работников тут не заменяют договор с ИП. У работодателя должны быть свои документы по ПДн: положение, уведомление/информирование работников, согласия там, где они действительно нужны. Но сама передача доступа ИП-бухгалтеру обычно закрывается именно поручением на обработку ПДн в договоре, а не отдельным согласием «на ИП Иванову».
Спасибо вам огромное!!! Отметить хочу: как вы понимаете суть всего того,что хочет человек спросить! Это так здорово,спасибо вам большое!
Я так чувствую ))
