คุณสมบัติของการรวบรวมและประมวลผลข้อมูลส่วนบุคคลในสหพันธรัฐรัสเซีย การประมวลผลข้อมูลส่วนบุคคล - เงื่อนไขและหลักการที่สามารถให้ข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลแก่ใครได้

ทุกวันนี้เป็นไปไม่ได้เลยที่จะจินตนาการถึงกิจกรรมขององค์กรใด ๆ ที่ไม่มีการประมวลผลข้อมูล

แต่ละองค์กรรวบรวม จัดเก็บ และใช้ข้อมูลต่างๆ จากพันธมิตรทางธุรกิจ ลูกค้า และบุคคลอื่น

การเข้าถึงข้อมูลนี้โดยไม่ได้รับอนุญาตอาจส่งผลให้เกิดการสูญเสียหรือการเปลี่ยนแปลงข้อมูล ซึ่งอาจส่งผลเสียต่อการดำเนินงานของบริษัท

อย่างไรก็ตาม หากคุณวางแผนที่จะถ่ายโอนข้อมูลส่วนบุคคล เช่น เพื่อออกบัตรเงินเดือนธนาคารหรือภายใต้โครงการประกันสุขภาพ จะต้องกรอกและส่งการแจ้งเตือน เอกสารนี้สามารถเตรียมได้ทั้งในรูปแบบกระดาษหรืออิเล็กทรอนิกส์

หลังจากนี้ นายจ้างแต่ละรายจะต้องแต่งตั้งบุคคลที่รับผิดชอบในการจัดการประมวลผลข้อมูล บุคคลนี้สามารถเป็นพนักงานคนใดก็ได้ที่ผ่านการฝึกอบรมมาแล้ว

ด้วยการทำความเข้าใจถึงความสำคัญและคุณค่าในระดับสูงของข้อมูลส่วนบุคคล รัฐจึงให้ความสำคัญกับการเคารพสิทธิของพลเมืองทุกคนในด้านการปกป้องข้อมูลส่วนบุคคล และกำหนดให้นายจ้างทุกคนต้องสร้างเงื่อนไขสำหรับสิ่งนี้ภายในองค์กรของตน

บริษัทตัดสินใจด้วยตนเองว่าจะจัดเก็บข้อมูลอย่างไร กำหนดขั้นตอนการจัดเก็บข้อมูลในเอกสารเฉพาะ โดยปกติจะอยู่ในข้อบังคับเกี่ยวกับข้อมูลส่วนบุคคล หรือในข้อบังคับภายใน

เมื่อประมวลผลข้อมูลส่วนบุคคลของพนักงาน คุณต้องจำไว้ว่า:

• ห้ามถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สามโดยเด็ดขาดโดยไม่ได้รับความยินยอมจากพนักงาน ข้อยกเว้นคือสถานการณ์ที่จำเป็นเพื่อป้องกันภัยคุกคามต่อสุขภาพและชีวิตของมนุษย์
• ห้ามถ่ายโอนข้อมูลพนักงานเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับอนุญาตจากเขา
• บุคคลที่ประมวลผลข้อมูลส่วนบุคคลจะต้องไม่เปิดเผยและปฏิบัติตามการรักษาความลับ (ความรับผิดชอบในการไม่เปิดเผยสามารถประดิษฐานอยู่ในรายละเอียดงาน)
• ข้อมูลจะถูกถ่ายโอนภายในองค์กรเดียวโดยมีนายจ้างหนึ่งรายตามกฎระเบียบภายในซึ่งพนักงานทุกคนจะต้องคุ้นเคย
• การเข้าถึงฐานข้อมูลนั้นได้รับอนุญาตสำหรับบุคคลเท่านั้น และพวกเขาจะทำงานเฉพาะกับข้อมูลที่จำเป็นในการปฏิบัติหน้าที่ของตนเท่านั้น
• ห้ามรวบรวมข้อมูลเกี่ยวกับสถานะสุขภาพของพนักงาน ยกเว้นข้อมูลที่เกี่ยวข้องโดยตรงกับประเด็นความสามารถในการปฏิบัติหน้าที่

ข้อยกเว้นในด้านการถ่ายโอนข้อมูลคือการแจ้งหน่วยงานของรัฐบางแห่งเกี่ยวกับอุบัติเหตุทางอุตสาหกรรม รวมถึงการส่งข้อมูลไปยังกองทุนบำเหน็จบำนาญ บริการภาษี กองทุนประกันสังคม บริการควบคุมของรัฐ และการกำกับดูแลการดำเนินการตามกฎหมายแรงงาน

จะเป็นการดีที่สุดหากผู้เชี่ยวชาญที่ประมวลผลข้อมูลส่วนบุคคลแยกจากพนักงานคนอื่น จะต้องวางตู้นิรภัยสำหรับจัดเก็บเอกสารในสถานที่ทำงานของบุคคลเหล่านี้

ประมวลกฎหมายแรงงานระบุสิทธิของคนงานดังต่อไปนี้:

• รู้ว่านายจ้างจัดเก็บข้อมูลส่วนบุคคลใดบ้างและประมวลผลอย่างไร
• เข้าถึงข้อมูลของคุณได้ฟรีและรับสำเนาบันทึก
• ระบุตัวแทนเพื่อปกป้องข้อมูลของคุณ
• รับข้อมูลทางการแพทย์เกี่ยวกับสุขภาพของคุณ
• เรียกร้องให้ยกเว้นหรือแก้ไขข้อมูลที่ไม่ถูกต้องเกี่ยวกับตัวคุณ
• ขอให้นายจ้างแจ้งบุคคลที่สามทั้งหมดที่ได้รับการถ่ายโอนข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์เกี่ยวกับการแก้ไข เพิ่มเติม และข้อยกเว้นทั้งหมด
• ไปขึ้นศาลในกรณีที่มีการกระทำที่ผิดกฎหมายของนายจ้างในด้านการประมวลผลและการปกป้องข้อมูล

ดังนั้นองค์กรในการประมวลผลข้อมูลส่วนบุคคลของพนักงานในปัจจุบันจึงจำเป็นต้องใช้มาตรการหลายประการ:

• โดยเริ่มจากการศึกษาเป้าหมายและองค์ประกอบของงานด้วยข้อมูลส่วนบุคคล การพัฒนากฎระเบียบภายใน เป็นต้น
• จบลงด้วยการซื้ออุปกรณ์พิเศษสำหรับจัดเก็บเอกสารการดำเนินการเข้าถึงโดยไม่ได้รับอนุญาตโดยบุคคลที่สาม

ข้อมูลเกี่ยวกับตัวตนของบุคคล รวมถึงข้อมูลส่วนบุคคล ได้รับการคุ้มครองตามกฎหมาย- ในรัสเซีย ห้ามมิให้ส่งข้อมูลเกี่ยวกับบุคคลหนึ่งไปยังคนแปลกหน้าโดยที่เขาไม่รู้ มีการลงโทษสำหรับสิ่งนี้ - ทั้งทางปกครองและทางอาญา! เจ้าหน้าที่ฝ่ายบุคคลมีความเสี่ยงที่จะถูกรับผิดชอบหากข้อกำหนดทางกฎหมายสำหรับการปกป้องข้อมูลส่วนบุคคลถูกละเมิด มาทำความเข้าใจในรายละเอียดว่าข้อมูลส่วนบุคคลของพนักงานคืออะไร แนวคิด และการป้องกัน

ฐานบรรทัดฐาน

กฎหมายหลักที่ควบคุมการปกป้องข้อมูลพนักงานคือกฎหมายของรัฐบาลกลางหมายเลข 152 ลงวันที่ 27 กรกฎาคม 2549กฎหมายอธิบายว่าจะต้องประมวลผลข้อมูลส่วนบุคคลอย่างไร การประมวลผลในกรณีของเราหมายถึงการรวบรวมเอกสารพนักงาน (เอกสารส่วนตัวและคำสั่งงาน) การสร้างไฟล์ส่วนบุคคลและการทำงานกับโปรแกรมคอมพิวเตอร์บุคลากรที่มีการป้อนข้อมูลส่วนบุคคล

การให้ข้อมูลส่วนบุคคล

การให้ข้อมูลส่วนบุคคลคือ การส่งรายงานพร้อมข้อมูลส่วนบุคคลไปยังเจ้าหน้าที่ ผู้มีสิทธิร้องขอได้ - ตัวอย่างเช่นไปที่บริการสถิติหรือสำนักงานทะเบียนทหาร

ตามกฎหมาย ผู้ปฏิบัติงาน (ในกรณีของเราคือเจ้าหน้าที่ฝ่ายบุคคล) ซึ่งเป็นผู้สร้างไฟล์ส่วนบุคคลของพนักงาน สามารถเข้าถึงข้อมูลส่วนบุคคลของพนักงานทุกคนในองค์กรได้โดยตรง และดังนั้นจึงต้องรับผิดชอบส่วนบุคคลในกรณีที่มีการเปิดเผย ข้อมูลส่วนบุคคล.

ในกรณีที่มีการเปิดเผยข้อมูลส่วนบุคคลโดยเจตนาหรือโดยไม่ได้ตั้งใจ ผู้ดำเนินการอาจต้องรับผิดชอบภายใต้รหัสมากถึงสามรหัส:

• แรงงาน (TC);
• การบริหาร (รหัสการบริหาร);
• ทางอาญา (ซีซี)

ความรับผิดชอบและการลงโทษตามประมวลกฎหมายแรงงาน:

• ไล่ออกภายใต้ข้อ “c” ของข้อ 90 สำหรับการเปิดเผยข้อมูล
• ตำหนิ ตำหนิ หรือไล่ออกตามมาตรา 192 - เนื่องจากการปฏิบัติหน้าที่ไม่ดี

ความรับผิดชอบตามประมวลกฎหมายความผิดทางปกครอง:

• ปรับ 500 - 1,000 รูเบิล (ข้อกำหนดของข้อ 13.11 - สำหรับการละเมิดกฎหมาย)
• ปรับ 2,500 - 3,000 รูเบิล (ข้อกำหนดของข้อ 13.12 - หากใช้โปรแกรมคอมพิวเตอร์ที่ไม่ผ่านการรับรอง)

ความรับผิดตามประมวลกฎหมายอาญา:

• ปรับ 100 ถึง 300,000 รูเบิลหรือเป็นจำนวนเงินเดือนสองปีหรือถูกลิดรอนสิทธิในการทำงานด้านบุคลากรนานถึง 5 ปีและอาจบังคับใช้แรงงานได้นานถึง 4 ปีหรือถูกจับกุมนานถึงหกเดือน นอกจากนี้คุณยังสามารถถูกจำคุกสูงสุด 4 ปี - ภายใต้ส่วนที่ 2 ของมาตรา 137 - สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลโดยเจ้าหน้าที่โดยไม่ได้รับความยินยอม

อย่างที่คุณเห็น บทลงโทษนั้นร้ายแรง ดังนั้นอย่าเสี่ยงและนำบุคลากรของคุณไปปฏิบัติตามกฎหมาย 152

สิ่งที่รวมอยู่ในข้อมูลส่วนบุคคลของพนักงาน

ข้อมูลส่วนบุคคลตามที่กำหนดโดยผู้บัญญัติกฎหมายคือข้อมูลใดๆ ที่เกี่ยวข้องทางอ้อมหรือโดยตรงกับพนักงาน เจ้าหน้าที่ทรัพยากรบุคคลสามารถเข้าถึงข้อมูลส่วนบุคคลดังต่อไปนี้:

• ที่อยู่;
• โทรศัพท์;
• รายละเอียดหนังสือเดินทาง
• สถานะครอบครัว;
• ตำแหน่งและอาชีพ
• ขนาดเงินเดือน
• หมายเลขใบรับรองการประกันบำนาญ
• ข้อมูลส่วนบุคคลในการขึ้นทะเบียนทหาร
• สถานที่ทำงาน;
• ข้อมูลเกี่ยวกับระยะเวลาการทำงานและสถานที่ทำงาน
• ข้อมูลเกี่ยวกับเหตุผลในการเลิกจ้างจากงานก่อนหน้า
• ข้อมูลเกี่ยวกับหนี้ (สำหรับค่าเลี้ยงดูหรือเงินกู้)
• ข้อมูลด้านสุขภาพ (ความพิการ)

นี่คือข้อมูลพนักงานประเภทที่คุณต้องการปกป้องอย่างเหมาะสม

การคุ้มครองข้อมูลส่วนบุคคลของพนักงาน

เอกสารของฝ่ายทรัพยากรบุคคลที่เกี่ยวข้องกับระบบการตั้งชื่อจะต้องมีข้อบังคับเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน การกระทำในท้องถิ่นนี้ต้องเป็นไปตามกฎหมาย 152 ทุกประการ วิธีการร่างและอนุมัติกฎระเบียบจะอธิบายไว้ในบทความแยกต่างหาก แต่ตอนนี้เรากลับมาที่ข้อกำหนดของกฎหมายกันดีกว่า

มาตรา 19 ของกฎหมายและข้อกำหนดในการปกป้องข้อมูลกำหนดให้เจ้าหน้าที่ฝ่ายบุคคลใช้มาตรการต่อไปนี้เพื่อปกป้องข้อมูล:

• ไฟล์ส่วนบุคคลของพนักงานไม่ควรเข้าถึงได้โดยบุคคลที่ไม่ได้รับอนุญาต (ควรเก็บไว้ในที่ปลอดภัย)
• โปรแกรมคอมพิวเตอร์ด้านทรัพยากรบุคคลต้องถูกกฎหมายและได้รับการรับรอง
• หน้าจอคอมพิวเตอร์ที่ติดตั้งโปรแกรมบุคลากรไม่ควรให้บุคคลที่ไม่ได้รับอนุญาตมองเห็นได้โดยตรง เช่นเดียวกับที่คอมพิวเตอร์นั้นไม่ควรถูกใช้โดยบุคคลที่ไม่ได้รับอนุญาต
• คอมพิวเตอร์ที่เจ้าหน้าที่ฝ่ายบุคคลใช้ไม่ควรมีการเข้าถึงอินเทอร์เน็ตเพื่อหลีกเลี่ยงภัยคุกคามจากไวรัสและการโจรกรรมข้อมูล
• เจ้าหน้าที่ฝ่ายบุคคลจะต้องได้รับการแต่งตั้งให้รับผิดชอบในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้บังคับบัญชา
• แฟลชไดรฟ์ ดิสก์หรือฟล็อปปี้ดิสก์ทั้งหมด รวมถึงเอกสารกระดาษที่มีข้อมูลส่วนบุคคล จะต้องบันทึกไว้ในทะเบียนและเก็บไว้ในตู้นิรภัย
• คุณไม่สามารถส่งข้อมูลส่วนบุคคล (รวมถึงการสแกนหรือสำเนาเอกสาร) ทางแฟกซ์ อีเมล หรือโทรศัพท์

โปรดทราบ: เจ้าหน้าที่ฝ่ายบุคคลทุกคนใช้เอกสารที่ไม่จำเป็นเป็นร่าง หากมีข้อมูลส่วนบุคคลในเอกสาร (เช่น คุณเขียนไว้ที่ด้านหลังสำเนาหนังสือเดินทางของใครบางคน) - อย่าทิ้งมันไว้บนโต๊ะ อย่าให้ใคร อย่าทิ้งลงถังขยะ! เป็นการดีกว่าที่จะทำลายเอกสารที่ไม่จำเป็นทั้งหมดพร้อมข้อมูลทันที.

พนักงานยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคล

มาตรา 6 ของกฎหมายอธิบายเงื่อนไขที่ต้องประมวลผลข้อมูลส่วนบุคคล: พนักงานแต่ละคนจะต้องตกลงเป็นลายลักษณ์อักษรในการประมวลผลข้อมูลของเขา ความยินยอมของพนักงานเป็นสิ่งสำคัญอย่างยิ่ง อย่าลืม! ในกฎหมายพนักงานถูกเรียกว่า "เรื่องของข้อมูลส่วนบุคคล" ซึ่งจำเป็นต้องได้รับความยินยอมเป็นลายลักษณ์อักษรในการประมวลผลข้อมูลส่วนบุคคลของเขา ทุกอย่างเกี่ยวกับความยินยอมมีอธิบายไว้ในมาตรา 9 ของกฎหมาย

กฎพื้นฐานสำหรับการได้รับความยินยอมคือพนักงานหรือตัวแทนของเขาจะต้องลงนามในเอกสารยินยอมเป็นการส่วนตัว (ต้องแนบหนังสือมอบอำนาจมากับเอกสาร)

เอกสารยินยอมจะต้องมี:

• ชื่อนามสกุล ที่อยู่ ลำดับ หมายเลข วันที่และสถานที่ออกหนังสือเดินทางของพนักงาน (และตัวแทน หากมีหนังสือมอบอำนาจ)
• ชื่อนามสกุล ตำแหน่ง และสถานที่ปฏิบัติงานของเจ้าหน้าที่ฝ่ายบุคคล
• วัตถุประสงค์ของการประมวลผลข้อมูล
• รายการข้อมูลส่วนบุคคล
• รายการการดำเนินการที่ผู้จัดการฝ่ายทรัพยากรบุคคลจะดำเนินการกับข้อมูล
• ระยะเวลาที่มีผลบังคับใช้ของความยินยอม (ระยะเวลาของสัญญาการจ้างงาน)
• ลายเซ็นพนักงานพร้อมใบรับรองผลการเรียน

งานของเจ้าหน้าที่ฝ่ายบุคคลก็น่าสนใจแต่อย่าลืมเรื่องความรับผิดชอบด้วย- เพื่อป้องกันไม่ให้คุณตกอยู่ในสถานการณ์ที่ไม่พึงประสงค์ จึงมีการพูดคุยถึงคำถามต่อไปนี้ที่นี่: ข้อมูลส่วนบุคคลของพนักงานคืออะไร แนวคิด และการป้องกัน

พนักงานฝ่ายทรัพยากรบุคคลต้องจัดการกับข้อมูลส่วนบุคคลของพนักงานในองค์กรอย่างต่อเนื่อง

ข้อมูลส่วนบุคคลของพนักงาน

พนักงานฝ่ายทรัพยากรบุคคลต้องจัดการกับข้อมูลส่วนบุคคลของพนักงานในองค์กรอย่างต่อเนื่อง นอกจากนี้ กิจกรรมที่เกี่ยวข้องกับการทำงานกับข้อมูลส่วนบุคคลยังรวมถึงไม่เพียงแต่ได้รับจากทั้งพนักงานที่มีศักยภาพและพนักงานปัจจุบันเท่านั้น แต่ยังรวมถึงการประมวลผล การจัดเก็บ การถ่ายโอน และการใช้ข้อมูลนี้ประเภทอื่น ๆ อย่างไรก็ตาม เจ้าหน้าที่ฝ่ายทรัพยากรบุคคลไม่ได้มีความเข้าใจอย่างถ่องแท้เกี่ยวกับกฎเกณฑ์ในการทำงานกับข้อมูลส่วนบุคคลเสมอไป ไม่ใช่ทุกองค์กรที่ได้พัฒนาและอนุมัติกฎระเบียบท้องถิ่นที่เกี่ยวข้อง มักมีกรณีการละเมิดสิทธิของพนักงานในการปกป้องข้อมูลส่วนบุคคล ในเวลาเดียวกันกฎหมายปัจจุบันกำหนดบทลงโทษที่ค่อนข้างเข้มงวดสำหรับการละเมิดกฎที่ควบคุมการประมวลผลและการปกป้องข้อมูลส่วนบุคคลดังนั้นการครอบครองข้อมูลเกี่ยวกับกฎสำหรับการทำงานกับพวกเขาจึงค่อนข้างเกี่ยวข้องในปัจจุบัน

กรอบกฎหมายหลักในด้านนี้คือประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียและกฎหมายของรัฐบาลกลางหมายเลข 152-FZ ลงวันที่ 27 กรกฎาคม 2549 “เกี่ยวกับข้อมูลส่วนบุคคล” (มีผลบังคับใช้เมื่อวันที่ 26 มกราคม 2550 ซึ่งต่อไปนี้จะเรียกว่ากฎหมายหมายเลข 152-FZ) 152-FZ) ฉบับประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียซึ่งมีผลบังคับใช้ในเดือนตุลาคม พ.ศ. 2549 ได้ทำการเปลี่ยนแปลงบทที่ 14 “การคุ้มครองข้อมูลส่วนบุคคลของพนักงาน” ซึ่งส่วนใหญ่มีลักษณะทางเทคนิคและเกี่ยวข้องกับการนำกฎหมาย N 152-FZ มาใช้ แต่ในหมู่พวกเขายังมีการเปลี่ยนแปลงที่สำคัญมากขึ้นเกี่ยวกับการถ่ายโอนข้อมูลส่วนบุคคลและการลงโทษบุคคลที่มีความผิดในการละเมิดขั้นตอนในการรับ ประมวลผล และปกป้องข้อมูลส่วนบุคคล นวัตกรรมเหล่านี้จะอธิบายไว้ด้านล่าง

ข้อมูลส่วนบุคคลคืออะไร?

ก่อนอื่น มาดูกันว่าข้อมูลใดบ้างที่สามารถจัดประเภทเป็นข้อมูลส่วนบุคคลได้

ตามศิลปะ มาตรา 3 ของกฎหมาย N 152-FZ ข้อมูลส่วนบุคคลแสดงถึงข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลที่ระบุหรือกำหนดบนพื้นฐานของข้อมูลดังกล่าว รวมถึง:

ชื่อเต็ม;

ปี เดือน วันที่ และสถานที่เกิด

สถานะครอบครัว สังคม และทรัพย์สิน

การศึกษาและวิชาชีพ

รายได้และข้อมูลอื่นๆ

อย่างที่คุณเห็น Law N 152-FZ มีรายการข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลค่อนข้างกว้าง รายการที่กำหนดเปิดอยู่ แต่ข้อมูลทั้งหมดนี้จำเป็นสำหรับพนักงานในการปฏิบัติหน้าที่ให้ประสบความสำเร็จหรือไม่? ไม่แน่นอน ตัวอย่างเช่นข้อมูลเกี่ยวกับสถานะทางสังคมและทรัพย์สินไม่เกี่ยวข้องกับกิจกรรมการทำงานของพนักงาน เมื่อคำนึงถึงสิ่งนี้ ประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย ได้กำหนดข้อมูลส่วนบุคคลของพนักงานให้แคบยิ่งขึ้น

โดยเฉพาะตามมาตรา. มาตรา 85 แห่งประมวลกฎหมายแรงงานแห่งสหพันธรัฐรัสเซีย ข้อมูลส่วนบุคคลของลูกจ้างเป็นข้อมูลที่จำเป็นสำหรับนายจ้างที่เกี่ยวข้องกับแรงงานสัมพันธ์และเกี่ยวข้องกับลูกจ้างรายใดรายหนึ่ง กล่าวอีกนัยหนึ่ง นี่คือข้อมูลที่สามารถระบุลักษณะของบุคคลโดยเฉพาะในฐานะพนักงานได้ ประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียไม่ได้กำหนดเกณฑ์อื่นใดรวมถึงรายการข้อมูลส่วนบุคคลของพนักงานโดยเฉพาะ ตามกฎแล้ว นี่เป็นข้อมูลที่จำเป็นในการทำสัญญาจ้างงาน กรอกบัตรส่วนตัว มอบหมายให้ดำรงตำแหน่งอื่น ฯลฯ

ข้อมูลส่วนบุคคลของพนักงานมีอยู่ในเอกสารดังต่อไปนี้:

ในเอกสารประจำตัวของพนักงาน

ในสมุดงานของพนักงาน

ในใบรับรองการประกันบำนาญภาคบังคับ

ในเอกสารทะเบียนทหาร

ในเอกสารเกี่ยวกับการศึกษา คุณวุฒิ หรือการมีความรู้หรือการฝึกอบรมพิเศษ

ในเอกสารอื่น ๆ ที่พนักงานส่งมา (ใบรับรอง, ประวัติย่อ, ใบรับรอง ฯลฯ );

ในคำสั่งบุคลากร

รายงานและบันทึกการวิเคราะห์

ในเอกสารการตรวจสอบภายในและการสอบสวน

รายการเอกสารที่สามารถรับข้อมูลส่วนบุคคลของพนักงานก็เปิดอยู่เช่นกัน นอกจากนี้ ขึ้นอยู่กับสถานการณ์เฉพาะ พนักงานสามารถให้ข้อมูลด้วยวาจาหรือโดยการกรอกแบบสอบถามและแบบสอบถามต่างๆ เอกสารส่วนสำคัญที่มีข้อมูลส่วนบุคคลของพนักงานอยู่ในไฟล์ส่วนตัวของเขา

สิ่งสำคัญคือข้อมูลส่วนบุคคลของพนักงานเป็นข้อมูลที่เป็นความลับ การรักษาความลับหมายความว่าบุคคลใดก็ตามที่สามารถเข้าถึงข้อมูลส่วนบุคคลไม่ควรอนุญาตให้เผยแพร่โดยไม่ได้รับความยินยอมจากข้อมูลส่วนบุคคลหรือมีพื้นฐานทางกฎหมายอื่น (มาตรา 3 ของกฎหมายหมายเลข 152-FZ) ไม่มีข้อกำหนดในการรับรองความลับของข้อมูลส่วนบุคคลที่ไม่เปิดเผยตัวตนและเปิดเผยต่อสาธารณะ

ดังนั้นข้อมูลส่วนบุคคลที่ไม่เปิดเผยชื่อจึงรวมถึงข้อมูลที่ไม่สามารถระบุได้ว่าเป็นของบุคคลใดบุคคลหนึ่งหรือไม่ และหากไม่ทราบว่าข้อมูลนี้เป็นของใครกันแน่ ระบบการรักษาความลับก็จะถูกยกเลิก

ข้อมูลส่วนบุคคลสาธารณะรวมถึงข้อมูลที่สามารถให้การเข้าถึงแก่บุคคลได้ไม่จำกัดจำนวน โดยได้รับความยินยอมจากพลเมือง (เช่น ข้อมูลดังกล่าวจะอยู่ในไดเร็กทอรี สมุดที่อยู่ ฯลฯ ) โดยได้รับความยินยอมจากพลเมือง แหล่งข้อมูลสาธารณะอาจมีข้อมูลเกี่ยวกับวิชาชีพและคุณวุฒิ เนื่องจากใครก็ตามสามารถเข้าถึงได้ พวกเขาจึงไม่ต้องการการรักษาความปลอดภัยพิเศษอีกต่อไป

นายจ้างจะต้องรับรอง “ความลับ” ของข้อมูลส่วนบุคคลของลูกจ้าง ตามกฎแล้ว การรวบรวมและประมวลผลข้อมูลส่วนบุคคลในองค์กรใดองค์กรหนึ่งนั้นดำเนินการโดยพนักงานหรือนักบัญชีในแผนกบุคคล สัญญาจ้างงานกับพนักงานที่ประมวลผลข้อมูลส่วนบุคคลจะต้องจัดให้มีภาระผูกพันในการรับรองและรักษาความลับของข้อมูลส่วนบุคคล

อ้างอิง. ข้อมูลส่วนบุคคลของพนักงานบางประเภทอาจเกี่ยวข้องกับข้อมูลที่เป็นความลับของรัฐ เรื่องนี้เกี่ยวข้องกับข้าราชการเป็นหลัก ดังนั้นตามมาตรา 5 ของมาตรา 14 ของกฎหมายของรัฐบาลกลางวันที่ 27 พฤษภาคม 2546 N 58-FZ ข้อมูลส่วนบุคคล "ในระบบราชการของสหพันธรัฐรัสเซีย" ที่ป้อนในไฟล์ส่วนบุคคลและเอกสารทางบัญชีของข้าราชการนั้นเป็นส่วนบุคคลและในกรณีที่กำหนดโดยกฎหมายของรัฐบาลกลางและกฎหมายอื่น ๆ การกระทำของสหพันธรัฐรัสเซียจัดเป็นข้อมูลที่เป็นความลับ ตัวอย่างเช่นตามมาตรา 17 แห่งกฎหมายของรัฐบาลกลางวันที่ 3 เมษายน 2538 N 40-FZ ข้อมูล "ใน Federal Security Service" เกี่ยวกับพนักงานของหน่วยงานบริการความมั่นคงของรัฐที่ดำเนินการ (กำลังดำเนินการ) งานพิเศษในบริการพิเศษและองค์กรของรัฐต่างประเทศในกลุ่มอาชญากร ถือเป็นความลับของรัฐ

การประมวลผลข้อมูลส่วนบุคคล

เนื่องจากข้อมูลส่วนบุคคลเป็นข้อมูลที่ต้องร่วมงานด้วย (เช่น โดยผู้เชี่ยวชาญด้านทรัพยากรบุคคล) กฎหมายจึงแนะนำแนวคิดในการประมวลผลข้อมูลส่วนบุคคลและสร้างข้อกำหนดเฉพาะในการทำงานกับข้อมูลดังกล่าว

ตามศิลปะ มาตรา 85 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย การประมวลผลข้อมูลส่วนบุคคลคือการรับ การจัดเก็บ การรวม การถ่ายโอน หรือการใช้ข้อมูลส่วนบุคคลของพนักงานในลักษณะอื่นใด กฎหมายหมายเลข 152-FZ เปิดเผยแนวคิดนี้โดยละเอียดยิ่งขึ้น การดำเนินการ (การดำเนินการ) กับข้อมูลส่วนบุคคลตามมาตรา 3 ของกฎหมาย N 152-FZ รวมถึง:

การจัดระบบ;

การสะสม;

พื้นที่จัดเก็บ;

ชี้แจง (ปรับปรุง เปลี่ยนแปลง);

การใช้งาน;

การกระจาย (รวมถึงการส่งสัญญาณ);

การลดบุคลิกภาพ;

การปิดกั้น;

การทำลายข้อมูลส่วนบุคคล

ดังนั้นการประมวลผลข้อมูลส่วนบุคคลหมายถึงการกระทำใด ๆ ที่กระทำกับข้อมูลส่วนบุคคล เช่น การสร้างรายชื่อพนักงานตามองค์กร แผนกโครงสร้าง อาชีพ การศึกษา เป็นต้น

มาตรา 86 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียกำหนดข้อกำหนดต่อไปนี้สำหรับการประมวลผลข้อมูลส่วนบุคคลของพนักงานซึ่งบังคับใช้กับนายจ้าง (และตามพนักงานฝ่ายทรัพยากรบุคคล) และมุ่งเป้าไปที่การปกป้องข้อมูลส่วนบุคคลเป็นหลัก:

1. การประมวลผลข้อมูลส่วนบุคคลของพนักงานสามารถดำเนินการได้ตามวัตถุประสงค์ที่กำหนดไว้อย่างเคร่งครัด ได้แก่ เพื่อให้สอดคล้องกับกฎหมายปัจจุบัน ช่วยเหลือพนักงานในการหางาน การฝึกอบรม และการเลื่อนตำแหน่ง รับประกันความปลอดภัยส่วนบุคคลของพนักงาน ควบคุมปริมาณและคุณภาพของงานที่ทำ และมั่นใจในความปลอดภัยของทรัพย์สิน ดังนั้นการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นใดขององค์กรจึงเป็นสิ่งต้องห้าม

2. เมื่อกำหนดขอบเขตและเนื้อหาของข้อมูลส่วนบุคคลที่ประมวลผล นายจ้างจะต้องได้รับคำแนะนำจากกฎหมายปัจจุบัน นั่นคือข้อมูลที่ไม่ได้ระบุลักษณะโดยตรงของบุคคลในฐานะพนักงานไม่สามารถร้องขอจากเขาหรือถ่ายโอนไปยังบุคคลที่สามได้ ฯลฯ

3. ข้อกำหนดที่สำคัญ ซึ่งมักถูกละเมิดในทางปฏิบัติ ได้รับการกำหนดขึ้นตามวรรค 3 ของศิลปะ มาตรา 86 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย: ข้อมูลส่วนบุคคลทั้งหมดของพนักงานจะต้องได้รับจากเขา ในกรณีที่สามารถรับข้อมูลที่ระบุได้จากบุคคลที่สามเท่านั้น ควรแจ้งให้พนักงานทราบล่วงหน้า แต่การแจ้งเตือนเพียงอย่างเดียวไม่เพียงพอ ต้องได้รับความยินยอมเป็นลายลักษณ์อักษรจากเขาด้วย เมื่อแจ้งให้พนักงานทราบ จำเป็นต้องแจ้งเกี่ยวกับวัตถุประสงค์ แหล่งที่มาและวิธีการรับข้อมูลส่วนบุคคล ลักษณะของข้อมูลนี้ และผลที่ตามมาจากการที่พนักงานปฏิเสธที่จะให้ความยินยอมเป็นลายลักษณ์อักษรเพื่อรับข้อมูลดังกล่าว ดังนั้นจึงไม่อนุญาตให้รวบรวมข้อมูลเกี่ยวกับพนักงานโดยที่เขาไม่รู้

4. ในทุกกรณี นายจ้างไม่มีสิทธิ์รับและประมวลผลข้อมูลส่วนบุคคลของลูกจ้างเกี่ยวกับการเมือง ศาสนา ความเชื่ออื่น ๆ และชีวิตส่วนตัวของเขา โปรดทราบว่าหากการห้ามรับและประมวลผลข้อมูลเกี่ยวกับความเชื่อทางการเมืองและศาสนานั้นไม่มีเงื่อนไข ประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียอนุญาตให้รับข้อมูลเกี่ยวกับชีวิตส่วนตัวได้ แต่เฉพาะในกรณีที่เกี่ยวข้องโดยตรงกับปัญหาแรงงานสัมพันธ์และเฉพาะกับ ความยินยอมเป็นลายลักษณ์อักษรของพนักงาน

5. ห้ามมิให้นายจ้างรับและประมวลผลข้อมูลส่วนบุคคลของลูกจ้างเกี่ยวกับการเป็นสมาชิกในสมาคมสาธารณะหรือกิจกรรมสหภาพแรงงานของเขา

6. เมื่อทำการตัดสินใจที่ส่งผลกระทบต่อผลประโยชน์ของพนักงาน เราไม่สามารถพึ่งพาข้อมูลส่วนบุคคลของเขาที่ได้รับผ่านการประมวลผลอัตโนมัติหรือใบเสร็จรับเงินทางอิเล็กทรอนิกส์เพียงอย่างเดียว ข้อห้ามนี้เกิดจากการที่ข้อมูลที่ได้รับอาจถูกนำไปใช้ในบริบทที่ไม่ถูกต้อง ในแต่ละสถานการณ์จำเป็นต้องได้รับคำแนะนำจากข้อมูลที่ได้รับจากการรวบรวมข้อมูลที่ครอบคลุม

7. นายจ้างรับประกันการคุ้มครองข้อมูลส่วนบุคคลจากการใช้ที่ผิดกฎหมายหรือการสูญเสียโดยเสียค่าใช้จ่ายและในลักษณะที่กำหนดโดยประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียและกฎหมายของรัฐบาลกลางอื่น ๆ นี่เป็นหน้าที่ของนายจ้างซึ่งต้องออกค่าใช้จ่ายเอง

8. พนักงานและตัวแทนจะต้องทำความคุ้นเคยกับเอกสารของนายจ้างที่กำหนดขั้นตอนการประมวลผลข้อมูลส่วนบุคคลของพนักงาน ตลอดจนสิทธิ์และภาระผูกพันในพื้นที่นี้ เอกสารดังกล่าวอาจเป็นข้อบังคับ คำแนะนำ ฯลฯ

9. พนักงานไม่ควรสละสิทธิ์ในการรักษาและปกป้องความลับ ดังนั้น หากสัญญาจ้างมีข้อกำหนดว่าลูกจ้างสละสิทธิ์นี้ สัญญาจ้างงานในส่วนนี้ก็จะถือเป็นโมฆะ

10. นายจ้าง ลูกจ้าง และตัวแทนต้องร่วมกันพัฒนามาตรการเพื่อปกป้องข้อมูลส่วนบุคคล ตัวอย่างของมาตรการดังกล่าวคือการนำกฎระเบียบท้องถิ่นเกี่ยวกับข้อมูลส่วนบุคคลมาใช้

การจัดเก็บและการใช้ข้อมูลส่วนบุคคล

ตามศิลปะ มาตรา 87 แห่งประมวลกฎหมายแรงงานแห่งสหพันธรัฐรัสเซีย นายจ้างจะต้องกำหนดขั้นตอนในการจัดเก็บและใช้ข้อมูลส่วนบุคคลของลูกจ้าง มาตรฐานที่เกี่ยวข้องอาจรวมอยู่ในกฎหมายท้องถิ่นขององค์กรเกี่ยวกับข้อมูลส่วนบุคคล ในเวลาเดียวกันต้องเป็นไปตามข้อกำหนดที่กำหนดโดยประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียและกฎหมายของรัฐบาลกลางอื่น ๆ

ตามกฎแล้วเอกสารหลักที่มีข้อมูลส่วนบุคคลของพนักงานจะรวมกันเป็นไฟล์ส่วนตัวของเขา นายจ้างเป็นผู้กำหนดขั้นตอนการบำรุงรักษาและจัดเก็บไฟล์ส่วนบุคคล ในเวลาเดียวกัน ระยะเวลาการจัดเก็บเอกสารที่มีข้อมูลส่วนบุคคลของพนักงานจะถูกกำหนดตามรายการเอกสารการจัดการมาตรฐานที่สร้างขึ้นในกิจกรรมขององค์กร ซึ่งระบุระยะเวลาการจัดเก็บ (อนุมัติโดย Federal Archive Service of Russia เมื่อวันที่ 6 ตุลาคม 2000 ซึ่งแก้ไขเพิ่มเติมโดยคำตัดสินวันที่ 27 ตุลาคม 2003) ดังนั้นไฟล์ส่วนบุคคลของหัวหน้าองค์กร สมาชิกขององค์กรปกครอง ผู้บริหาร และหน่วยงานควบคุมขององค์กร พนักงานที่มีตำแหน่งของรัฐและตำแหน่งอื่น ๆ รางวัล รางวัล ระดับการศึกษา และตำแหน่งต่างๆ จะถูกเก็บไว้อย่างถาวร ไฟล์ส่วนตัวของพนักงานคนอื่นจะถูกเก็บไว้เป็นเวลา 75 ปี

เอกสารหลักเกี่ยวกับกิจกรรมการทำงานของพนักงานและประสบการณ์การทำงานของพนักงานซึ่งมีข้อมูลส่วนบุคคลของเขาด้วยคือสมุดงาน ขั้นตอนในการจัดเก็บสมุดงานนั้นกำหนดโดยกฎสำหรับการบำรุงรักษาและจัดเก็บสมุดงานจัดทำแบบฟอร์มสมุดงานและมอบให้กับนายจ้าง (อนุมัติโดยพระราชกฤษฎีกาของรัฐบาลสหพันธรัฐรัสเซียเมื่อวันที่ 16 เมษายน 2546 N 225) ตามข้อ 45 ของกฎ ความรับผิดชอบในการจัดระเบียบงานบำรุงรักษา จัดเก็บ บันทึก และออกสมุดงานและส่วนแทรกเป็นของนายจ้าง เพื่อจุดประสงค์นี้ผู้มีอำนาจพิเศษได้รับการแต่งตั้งตามคำสั่ง (คำสั่ง) ของนายจ้าง

มติของคณะกรรมการสถิติแห่งรัฐของรัสเซียลงวันที่ 5 มกราคม พ.ศ. 2547 ฉบับที่ 1 อนุมัติรูปแบบเอกสารทางบัญชีหลักแบบครบวงจรสำหรับการบันทึกแรงงานและการจ่ายเงินตามมตินี้นายจ้างจะจัดเก็บเอกสารเหล่านี้

คำสั่งของรัฐบาลสหพันธรัฐรัสเซียลงวันที่ 21 มีนาคม 2537 N 358-r กำหนดให้เพื่อความปลอดภัยของเอกสารเกี่ยวกับบุคลากรของคนงานที่ถูกไล่ออกอันเป็นผลมาจากการเปลี่ยนแปลงการปรับโครงสร้างองค์กรและการชำระบัญชีนิติบุคคลตลอดจน ประกันสังคมของพลเมืองที่ทำงานภายใต้สัญญาผู้ก่อตั้งที่จัดตั้งขึ้นใหม่ ขอแนะนำให้องค์กรการค้าและไม่แสวงหาผลกำไรรวมไว้ในกฎเอกสารที่เป็นส่วนประกอบสำหรับการบันทึกและเก็บรักษาเอกสารเกี่ยวกับบุคลากรตลอดจนการถ่ายโอนไปยังที่เก็บข้อมูลของรัฐอย่างทันท่วงทีในช่วง การปรับโครงสร้างองค์กรหรือการชำระบัญชีของนิติบุคคล

เนื่องจากประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียกำหนดให้มีภาระผูกพันในการปกป้องข้อมูลส่วนบุคคลของนายจ้าง เพื่อดำเนินการคุ้มครองดังกล่าวจึงจำเป็นต้องดำเนินการบางอย่างเพื่อสร้างเงื่อนไขทางเทคนิคที่เหมาะสม โดยเฉพาะอย่างยิ่งระบอบการปกครองพิเศษในการเข้าถึงสถานที่เหล่านั้นซึ่งมีความเป็นส่วนตัว ข้อมูลถูกจัดเก็บ อุปกรณ์ของสถานที่สำหรับการจัดเก็บข้อมูลดังกล่าว มาตรการที่มุ่งปกป้องข้อมูลส่วนบุคคลจากการถูกทำลายโดยไม่ได้ตั้งใจ การสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการกระจายข้อมูลส่วนบุคคล

การถ่ายโอนข้อมูลส่วนบุคคลของพนักงาน

การประมวลผลข้อมูลส่วนบุคคลของพนักงานประเภทหนึ่งคือการถ่ายโอนทั้งภายในองค์กรและภายนอก ข้อกำหนดสำหรับการถ่ายโอนข้อมูลส่วนบุคคลของพนักงานกำหนดโดย Art 88 ประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย:

1. เมื่อถ่ายโอนข้อมูลส่วนบุคคลของพนักงาน ห้ามมิให้สื่อสารข้อมูลดังกล่าวโดยไม่ได้รับความยินยอมจากเขา:

เพื่อวัตถุประสงค์ทางการค้า

บุคคลที่สามอื่น ๆ

ข้อยกเว้นคือกรณีที่จำเป็นเพื่อป้องกันภัยคุกคามต่อชีวิตและสุขภาพของพนักงานตลอดจนกรณีอื่น ๆ ที่กำหนดไว้ในประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียและกฎหมายของรัฐบาลกลาง (เช่นตามมาตรา 228 ของ ตามประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย ในกรณีที่เกิดอุบัติเหตุในที่ทำงาน นายจ้างมีหน้าที่ต้องแจ้งให้หน่วยงานของรัฐหลายแห่งทราบทันที)

ตัวอย่างที่ 1 Astana LLC หันไปหา Permenergo OJSC โดยขอให้ให้ข้อมูลเกี่ยวกับอดีตพนักงานของ Permenergo OJSC การให้ข้อมูลดังกล่าวเป็นไปได้เฉพาะในกรณีที่มีคำขอเป็นลายลักษณ์อักษรและมีคำชี้แจงจากพนักงานที่แนบมาด้วย ใบสมัครจะต้องระบุข้อมูลที่พนักงานยินยอมที่จะให้

ตัวอย่างเช่น:

ถึงซีอีโอ

OJSC "เปอร์เมเนร์โก"

เปตรอฟ ยู.ที.

จาก Ivanov A.A.

คำแถลง

โปรดมอบสำเนาเอกสารที่จัดเก็บไว้ในไฟล์ส่วนตัวของฉันให้กับ Astana LLC ที่ฉันทำงานอยู่ด้วย

15/06/2550 Ivanov A.A. อีวานอฟ

จากนี้ไปข้อมูลส่วนบุคคลของพนักงานจะถูกรวบรวมเพื่อเป็นข้อมูลภายในและสำหรับการดำเนินงานปกติขององค์กร และไม่สามารถถ่ายโอนไปยังบุคคลที่สามได้หากไม่ได้รับความยินยอมจากพนักงาน ไม่ว่าจะเป็นลายลักษณ์อักษรหรือด้วยวาจา

2. มีความจำเป็นต้องเตือนผู้ที่ได้รับข้อมูลส่วนบุคคลของพนักงานว่าสามารถใช้เพื่อวัตถุประสงค์ที่ได้รับการสื่อสารเท่านั้น นายจ้างมีสิทธิที่จะขอคำยืนยันว่าได้ปฏิบัติตามกฎนี้แล้ว ผู้ที่ได้รับข้อมูลส่วนบุคคล (รวมถึงพนักงานบริการบุคลากร) จะต้องปฏิบัติตามระบอบการรักษาความลับ (การรักษาความลับ) ข้อกำหนดนี้ใช้ไม่ได้กับกรณีของการถ่ายโอนข้อมูลส่วนบุคคลในลักษณะที่กำหนดโดยกฎหมายของรัฐบาลกลาง (ตัวอย่างเช่น กรณีที่จัดตั้งขึ้นโดยกฎหมายของรัฐบาลกลางเมื่อวันที่ 12 สิงหาคม 1995 N 144-FZ “ในกิจกรรมปฏิบัติการสืบสวน” ตามมาตรา 6 ของ กฎหมายนี้เมื่อดำเนินกิจกรรมการค้นหารวมถึงกิจกรรมเช่นการสัมภาษณ์การสอบถามการระบุตัวตนการตรวจสอบวัตถุและเอกสารการรวบรวมข้อมูลจากช่องทางการสื่อสารทางเทคนิค ฯลฯ )

3. การถ่ายโอนข้อมูลส่วนบุคคลภายในองค์กรหนึ่งหรือผู้ประกอบการรายบุคคลจะต้องดำเนินการตามข้อบังคับท้องถิ่น ซึ่งพนักงานจะต้องทำความคุ้นเคยกับลายเซ็นของพวกเขา

อ้างอิง. นวัตกรรมแห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียคือขณะนี้ผู้ประกอบการแต่ละรายจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลตามพระราชบัญญัติท้องถิ่นและภายใต้ลายเซ็นของพนักงาน

4. การเข้าถึงข้อมูลส่วนบุคคลของพนักงานจะได้รับอนุญาตเฉพาะผู้ที่ได้รับอนุญาตเป็นพิเศษเท่านั้น ในกรณีนี้ บุคคลเหล่านี้มีสิทธิ์ได้รับเฉพาะข้อมูลส่วนบุคคลที่จำเป็นในการปฏิบัติหน้าที่เฉพาะเท่านั้น ดังนั้นเอกสารหรือข้อมูลที่มีข้อมูลส่วนบุคคลของพนักงานอาจถูกมอบให้กับพนักงานคนอื่น ๆ บางส่วน

ตัวอย่างเช่น หัวหน้าแผนกโครงสร้างภายในขอบเขตความสามารถของตนเท่านั้น ในทางปฏิบัติ อาจเป็นเรื่องยากที่จะทำ เนื่องจากข้อมูลส่วนบุคคลจำนวนมากถูกรวบรวมไว้ในที่เดียวและจัดเก็บไว้ในส่วนกลาง การดำเนินการตามกฎระเบียบท้องถิ่นเกี่ยวกับข้อมูลส่วนบุคคลจะช่วยปรับปรุงการถ่ายโอนข้อมูลนี้ ซึ่งอาจกำหนดว่าผู้จัดการและพนักงานรายใดคนใด และสามารถเข้าถึงข้อมูลส่วนบุคคลของพนักงานได้มากน้อยเพียงใด โดยขึ้นอยู่กับความสามารถของพวกเขา

5. ห้ามขอข้อมูลเกี่ยวกับสถานะสุขภาพของพนักงาน ยกเว้นข้อมูลที่เกี่ยวข้องกับประเด็นความสามารถในการปฏิบัติหน้าที่ของพนักงาน การขอข้อมูลดังกล่าวเป็นไปได้ที่จะตัดสินใจโอนหญิงตั้งครรภ์ไปทำงานอื่นที่ไม่รวมถึงผลกระทบของปัจจัยที่ไม่เอื้ออำนวย (มาตรา 254 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย)

6. การถ่ายโอนข้อมูลส่วนบุคคลของพนักงานไปยังตัวแทนพนักงานจะได้รับอนุญาตเฉพาะในขอบเขตที่จำเป็นสำหรับตัวแทนในการปฏิบัติหน้าที่ที่ระบุโดยพวกเขาเท่านั้น ดังนั้นเมื่อมีการยกเลิกสัญญาจ้างตามความคิดริเริ่มของนายจ้างตามวรรค 2, 3, 5 ของส่วนที่ 1 ของศิลปะ มาตรา 81 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียสำหรับพนักงานที่เป็นสมาชิกของสหภาพแรงงานนายจ้างจะโอนสำเนาเอกสารที่เป็นพื้นฐานสำหรับการเลิกจ้างและคำสั่งร่างไปยังสหภาพแรงงาน (มาตรา 373 แห่งประมวลกฎหมายแรงงาน ของสหพันธรัฐรัสเซีย)

สิทธิของพนักงานในการปกป้องข้อมูลส่วนบุคคลที่นายจ้างจัดเก็บไว้

มาตรา 89 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียระบุว่าเพื่อให้มั่นใจว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่นายจ้างเก็บไว้ พนักงานมีสิทธิที่จะ:

ข้อมูลทั้งหมดเกี่ยวกับข้อมูลส่วนบุคคลและการประมวลผลข้อมูลนี้

ตัวอย่างเช่นตามข้อ 12 ของกฎสำหรับการบำรุงรักษาและจัดเก็บหนังสืองานจัดทำแบบฟอร์มสมุดงานและมอบให้กับนายจ้าง (อนุมัติโดยพระราชกฤษฎีกาของรัฐบาลสหพันธรัฐรัสเซียเมื่อวันที่ 16 เมษายน 2546 N 225) นายจ้างคือ จำเป็นต้องแจ้งให้เจ้าของสมุดงานทราบพร้อมลายเซ็นบนบัตรส่วนตัวพร้อมกับแต่ละรายการที่ทำในสมุดงาน (เกี่ยวกับงานที่ทำ, โอนไปทำงานถาวรอื่นและการเลิกจ้าง)

เข้าถึงข้อมูลส่วนบุคคลของคุณได้ฟรีและฟรี รวมถึงสิทธิ์ในการรับสำเนาบันทึกใด ๆ ที่มีข้อมูลส่วนบุคคลของพนักงาน ยกเว้นที่กฎหมายของรัฐบาลกลางกำหนดไว้เป็นอย่างอื่น

โปรดทราบว่ากฎหมายปัจจุบันกำหนดให้มีความรับผิดทางอาญาและการบริหารสำหรับการที่เจ้าหน้าที่ปฏิเสธที่จะให้ข้อมูล (มาตรา 140 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย - ค่าปรับตั้งแต่ 200 ถึง 500 ค่าแรงขั้นต่ำหรือรายได้ของผู้ถูกตัดสินลงโทษ บุคคลเป็นระยะเวลา 2 ถึง 5 เดือนหรือถูกลิดรอนสิทธิในการดำรงตำแหน่งบางอย่างหรือมีส่วนร่วมในกิจกรรมบางอย่างเป็นระยะเวลา 2 ถึง 5 ปี; มาตรา 5.39 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย - ปรับ 5 ถึง 10 ค่าแรงขั้นต่ำ)

การกำหนดตัวแทนของคุณเองเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ โดยพื้นฐานแล้ว ตัวแทนของพนักงานที่เกี่ยวข้องกับนายจ้างคือสหภาพแรงงาน (รวมถึงในเรื่องของการคุ้มครองข้อมูลส่วนบุคคล) และลูกจ้างยังสามารถปกป้องสิทธิของตนได้อย่างอิสระ

การเข้าถึงข้อมูลทางการแพทย์ของพนักงานโดยได้รับความช่วยเหลือจากผู้เชี่ยวชาญทางการแพทย์ซึ่งพนักงานมีสิทธิ์เลือก

ข้อกำหนดในการยกเว้นหรือแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ตลอดจนข้อมูลที่ประมวลผลโดยละเมิดข้อกำหนดของประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย ดังนั้นตามวรรค 27 ของกฎเหล่านี้ นายจ้างมีหน้าที่ต้องให้ความช่วยเหลือที่จำเป็นแก่ลูกจ้างในกรณีที่ระบุรายการที่ไม่ถูกต้องหรือไม่ถูกต้องในสมุดงาน หากนายจ้างปฏิเสธที่จะยกเว้นหรือแก้ไขข้อมูลส่วนบุคคลของพนักงาน ฝ่ายหลังมีสิทธิ์ที่จะประกาศเป็นลายลักษณ์อักษรว่าเขาไม่เห็นด้วยกับเหตุผล ในเวลาเดียวกันพนักงานมีสิทธิ์เสริมข้อมูลส่วนบุคคลที่มีลักษณะการประเมินด้วยข้อความที่แสดงมุมมองของเขาเอง

ข้อกำหนดที่นายจ้างต้องแจ้งให้ทุกคนที่ได้รับแจ้งก่อนหน้านี้เกี่ยวกับข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ของลูกจ้างเกี่ยวกับข้อยกเว้น การแก้ไข หรือเพิ่มเติมทั้งหมดที่เกิดขึ้น

อุทธรณ์ต่อศาลต่อการกระทำที่ผิดกฎหมายหรือไม่กระทำการใด ๆ ของนายจ้างในการประมวลผลและการปกป้องข้อมูลส่วนบุคคลของเขา

ความรับผิดชอบต่อการละเมิดกฎการทำงานกับข้อมูลส่วนบุคคล

ประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียกำหนดให้บุคคลที่มีความผิดในการละเมิดกฎที่ควบคุมการประมวลผลและการปกป้องข้อมูลส่วนบุคคลของพนักงานอาจต้องได้รับโทษทางวินัยและวัสดุ ความรับผิดทางแพ่ง การบริหาร และทางอาญา (มาตรา 90 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย) ).

สำหรับการละเมิดกฎการทำงานกับข้อมูลส่วนบุคคลของพนักงาน พนักงานขององค์กรที่รับผิดชอบในการจัดเก็บข้อมูลดังกล่าวอาจถูกลงโทษทางวินัยโดยการใช้หนึ่งในการลงโทษทางวินัยที่กำหนดโดยประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย (ตำหนิ ตำหนิ ไล่ออก) การลงโทษทางวินัยสามารถกำหนดได้เฉพาะกับพนักงานที่สัญญาการจ้างงานมีภาระผูกพันในการปฏิบัติตามกฎในการทำงานกับข้อมูลส่วนบุคคล ในเวลาเดียวกันสัญญาการจ้างงานกับพนักงานที่เปิดเผยความลับที่ได้รับการคุ้มครองตามกฎหมาย (ซึ่งรวมถึงข้อมูลส่วนบุคคล) สามารถถูกยกเลิกได้ตามความคิดริเริ่มของนายจ้าง (ข้อ "c" ของข้อ 6 ของมาตรา 81 แห่งประมวลกฎหมายแรงงานของ สหพันธรัฐรัสเซีย). อย่างไรก็ตาม โปรดทราบว่าการเลิกจ้างบนพื้นฐานนี้เป็นไปได้อย่างแม่นยำสำหรับการเปิดเผยข้อมูลส่วนบุคคล สำหรับการละเมิดกฎการทำงานกับข้อมูลส่วนบุคคลอื่น ๆ นายจ้างมีสิทธิที่จะกำหนดการลงโทษทางวินัยอีกครั้ง

ตัวอย่างที่ 2 ด้วยความผิดของพนักงานฝ่ายบริการบุคลากรของ OJSC "ดอกไม้แห่งมอสโก" Sidorov P.A. ไฟล์ส่วนตัวของพนักงานถูกน้ำท่วม เนื่องจากไม่มีการเปิดเผยข้อมูลส่วนบุคคลของพนักงาน จึงไม่มีเหตุผลในการบอกเลิกสัญญาจ้างงานกับ P.A. ตามวรรค “c” ข้อ 6 ของศิลปะ 81 ประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย จากผลการตรวจสอบ ได้มีการตำหนิเขา

สำหรับความรับผิดทางการบริหารตามมาตรา 13.11 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซียการละเมิดขั้นตอนที่กำหนดโดยกฎหมายในการรวบรวมจัดเก็บใช้หรือเผยแพร่ข้อมูลเกี่ยวกับพลเมือง (ข้อมูลส่วนบุคคล) ทำให้เกิดการเตือนหรือการปรับค่าปรับทางปกครองต่อพลเมืองใน จำนวนค่าจ้างขั้นต่ำ 3 ถึง 5 สำหรับเจ้าหน้าที่ - จาก 5 ถึง 10 ค่าแรงขั้นต่ำสำหรับนิติบุคคล - จาก 50 ถึง 100 ค่าแรงขั้นต่ำ

นอกจากนี้ เนื่องจากข้อมูลส่วนบุคคลถูกจัดประเภทเป็นข้อมูลที่เป็นความลับ จึงจำเป็นต้องคำนึงถึงศิลปะ 13.14 ของประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซียซึ่งระบุว่าการเปิดเผยข้อมูลซึ่งถูกจำกัดโดยกฎหมายของรัฐบาลกลางโดยบุคคลที่สามารถเข้าถึงข้อมูลดังกล่าวที่เกี่ยวข้องกับการปฏิบัติหน้าที่อย่างเป็นทางการหรือทางวิชาชีพ กำหนดให้มีการเรียกเก็บค่าปรับทางปกครองต่อพลเมืองในจำนวน 5 ถึง 10 ค่าแรงขั้นต่ำสำหรับเจ้าหน้าที่ - จาก 40 ถึง 50 ค่าแรงขั้นต่ำ

พนักงานที่ประมวลผลข้อมูลส่วนบุคคล (บุคลากรด้านทรัพยากรบุคคล) อาจต้องรับผิดทางการเงินหากนายจ้างต้องจ่ายเงินให้กับพนักงานที่ได้รับความเสียหายเนื่องจากความผิดของพวกเขา ตัวอย่างเช่นอันเป็นผลมาจากการป้อนข้อมูลที่ไม่ถูกต้องในสมุดงาน (ถ้อยคำที่ไม่ถูกต้องของเหตุผลในการเลิกจ้าง ฯลฯ ) เขาขาดโอกาสที่จะทำงานในองค์กรอื่นต่อไปและได้รับความเสียหายทางศีลธรรมและทางวัตถุ

การมีส่วนร่วมในความรับผิดทางแพ่งเป็นไปได้ในรูปแบบของการชดเชยเป็นตัวเงินสำหรับความเสียหายทางศีลธรรมที่เกิดขึ้น ภาระผูกพันในการหักล้างข้อมูลที่ทำลายชื่อเสียง ศักดิ์ศรี หรือชื่อเสียงทางธุรกิจของพลเมือง เป็นต้น (มาตรา 150, 151, 152 แห่งประมวลกฎหมายแพ่งของสหพันธรัฐรัสเซีย)

ประมวลกฎหมายอาญาของสหพันธรัฐรัสเซียกำหนดให้รับผิดทางอาญาสำหรับการละเมิดและการกระทำที่ผิดกฎหมายพร้อมข้อมูลเกี่ยวกับชีวิตส่วนตัว (มาตรา 137 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย) สำหรับการปฏิเสธอย่างผิดกฎหมายของเจ้าหน้าที่ในการจัดหาเอกสารและวัสดุที่ส่งผลโดยตรงต่อ สิทธิและเสรีภาพของพลเมืองหากการกระทำเหล่านี้ก่อให้เกิดอันตรายต่อสิทธิและเสรีภาพของพลเมือง (มาตรา 140 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย) เป็นต้น

คำชี้แจงเกี่ยวกับข้อมูลส่วนบุคคล

ตามศิลปะ ศิลปะ. มาตรา 8 และ 22 ของประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย นายจ้างมีสิทธิที่จะนำกฎระเบียบท้องถิ่นมาใช้ ภายในขอบเขตความสามารถของตน รวมถึงขั้นตอนในการจัดเก็บและประมวลผลข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน การกระทำในท้องถิ่น (เอกสาร) ขององค์กรเกี่ยวกับข้อมูลส่วนบุคคลของพนักงานสามารถพัฒนาได้ในรูปแบบของข้อบังคับหรือคำสั่ง โดยปกติจะได้รับการพัฒนาโดยแผนกทรัพยากรบุคคล กฎหมายปัจจุบันไม่มีข้อกำหนดที่ชัดเจนสำหรับโครงสร้างและเนื้อหาของกฎหมายท้องถิ่นนี้ แต่โดยทั่วไปควรกำหนดขั้นตอนในการประมวลผลข้อมูลส่วนบุคคลของพนักงาน การโอนย้าย ตลอดจนสิทธิ ภาระผูกพันของพนักงานและนายจ้าง และความรับผิดต่อการละเมิดกฎที่กำหนดไว้

โครงสร้างโดยประมาณของการจัดหาข้อมูลส่วนบุคคลอาจมีลักษณะเช่นนี้

1. ข้อกำหนดทั่วไป:

เป้าหมายและวัตถุประสงค์ขององค์กรในด้านการปกป้องข้อมูลส่วนบุคคลของพนักงาน

แนวคิดและองค์ประกอบของข้อมูลส่วนบุคคลของพนักงาน

เอกสารที่มีข้อมูลส่วนบุคคลของพนักงาน

ขั้นตอนการรับข้อมูลส่วนบุคคลของพนักงาน

2. ขั้นตอนการจัดเก็บ ใช้ และถ่ายโอนข้อมูลส่วนบุคคล:

มาตรการที่ใช้เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

สถานที่จัดเก็บ ผู้รับผิดชอบในการจัดเก็บข้อมูลส่วนบุคคลของพนักงาน (เช่น "ข้อมูลส่วนบุคคลของพนักงานพร้อมเอกสารที่จำเป็นจะถูกโอนไปยังแผนกทรัพยากรบุคคลเพื่อจัดเก็บ")

รายชื่อบุคคลที่สามารถเข้าถึงข้อมูลส่วนบุคคลของพนักงาน (หัวหน้าองค์กร, หัวหน้าแผนกทรัพยากรบุคคล, พนักงานแผนกทรัพยากรบุคคล ฯลฯ );

ข้อกำหนดทั่วไปสำหรับการถ่ายโอนข้อมูลส่วนบุคคลของพนักงาน

ขั้นตอนการถ่ายโอนข้อมูลส่วนบุคคลของพนักงานภายในองค์กร (หน่วยใดที่สามารถถ่ายโอนข้อมูลที่เกี่ยวข้อง, ขั้นตอนการจัดเก็บในหน่วยเหล่านี้, รายชื่อบุคคลที่มีสิทธิ์เข้าถึงข้อมูลที่ระบุในหน่วยเหล่านี้)

3. ความรับผิดชอบของนายจ้างในการจัดเก็บและปกป้องข้อมูลส่วนบุคคลของลูกจ้าง:

ความรับผิดชอบในการสร้างความมั่นใจในการปกป้องข้อมูลส่วนบุคคล ทำความคุ้นเคยกับพนักงานกับเอกสารภายในที่ควบคุมการทำงานกับข้อมูลส่วนบุคคล สร้างความมั่นใจในการเข้าถึงข้อมูลส่วนบุคคล ฯลฯ

4. สิทธิของพนักงานในการปกป้องข้อมูลส่วนบุคคล:

สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณฟรี รับสำเนาบันทึกใด ๆ เพื่อระบุตัวแทนของคุณเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ฯลฯ

5. ความรับผิดชอบในการเปิดเผยข้อมูลที่เป็นความลับที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของพนักงาน

ขอแนะนำให้จัดทำรายชื่อบุคคลที่สามารถเข้าถึงข้อมูลส่วนบุคคลของพนักงานขององค์กรเป็นภาคผนวกของกฎระเบียบเกี่ยวกับข้อมูลส่วนบุคคล

แอปพลิเคชัน

ถึงคำชี้แจงเกี่ยวกับข้อมูลส่วนบุคคล

รายชื่อบุคคลที่สามารถเข้าถึงข้อมูลส่วนบุคคลของพนักงาน

ผู้อำนวยการทั่วไป Doroshenko N.N. โดโรเชนโก

พนักงานแต่ละคนจะต้องทำความคุ้นเคยกับข้อกำหนดเกี่ยวกับใบเสร็จรับเงินซึ่งยังคงอยู่กับนายจ้าง

ใบเสร็จ

ฉัน Petr Sergeevich Ivanov คุ้นเคยกับข้อกำหนดเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน สิทธิ์และภาระผูกพันในด้านข้อมูลส่วนบุคคลได้รับการอธิบายให้ฉันฟังแล้ว

01/12/2550 Ivanov S.P. อีวานอฟ

ให้เราระลึกว่าการพัฒนากฎหมายท้องถิ่นเกี่ยวกับข้อมูลส่วนบุคคลของพนักงานเป็นความรับผิดชอบของนายจ้าง การไม่ปฏิบัติตามซึ่งอาจส่งผลให้เกิดความรับผิดในการบริหารภายใต้ศิลปะ 5.27 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย ได้แก่ การปรับค่าปรับทางปกครองต่อเจ้าหน้าที่ในจำนวนค่าจ้างขั้นต่ำ 5 ถึง 50 สำหรับผู้ที่ดำเนินกิจกรรมผู้ประกอบการโดยไม่ต้องจัดตั้งนิติบุคคล - ตั้งแต่ 5 ถึง 50 ค่าแรงขั้นต่ำหรือระงับกิจกรรมการบริหารนานถึง 90 วัน สำหรับนิติบุคคล - จาก 300 ถึง 500 ค่าแรงขั้นต่ำหรือการระงับกิจกรรมการบริหารสูงสุด 90 วัน

การปฏิบัติงานด้านตุลาการและอนุญาโตตุลาการ บริษัทจำกัด (ต่อไปนี้เรียกว่าบริษัท) ได้ยื่นอุทธรณ์ Cassation ในศาล โดยขอให้ยกเลิกการตัดสินของศาลอุทธรณ์

จากเนื้อหาของคดีในศาล ตามมาว่าโดยมติของผู้ตรวจแรงงานแห่งรัฐสำหรับเมืองมอสโก บนพื้นฐานของระเบียบการเกี่ยวกับความผิดทางปกครอง บริษัทจึงได้รับมอบหมายให้รับผิดชอบด้านการบริหารในการกระทำความผิดตามส่วนที่ 1 ของ ศิลปะ. 5.27 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย ส่งผลให้มีการละเมิดวรรค 8 ของศิลปะ มาตรา 86 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย เนื่องจากพนักงานของบริษัท G. ไม่คุ้นเคยกับเอกสารขององค์กรที่กำหนดขั้นตอนการประมวลผลข้อมูลส่วนบุคคลของพนักงาน ตลอดจนสิทธิและภาระผูกพันของพวกเขาในด้านนี้

บริษัทได้ยื่นอุทธรณ์ต่อศาลอนุญาโตตุลาการกรุงมอสโกเพื่อประกาศว่าคำตัดสินของสำนักงานตรวจแรงงานแห่งกรุงมอสโกนั้นผิดกฎหมาย ตามคำตัดสินของศาลอนุญาโตตุลาการมอสโก การเรียกร้องดังกล่าวถูกปฏิเสธ โดยคำตัดสินของศาลอนุญาโตตุลาการที่ 9 อุทธรณ์คำตัดสินนี้ไม่มีการเปลี่ยนแปลง

ตามที่ระบุไว้ในการอุทธรณ์ Cassation ในความเห็นของบริษัท ข้อสรุปของศาลที่ว่าบริษัทละเมิดบรรทัดฐานของกฎหมายแรงงานไม่สอดคล้องกับสถานการณ์จริงและหลักฐานที่มีอยู่ในคดี เนื่องจาก ณ เวลาที่ตรวจสอบ G. ไม่ใช่พนักงานของบริษัท จึงไม่จำเป็นต้องทำความคุ้นเคยกับเอกสารที่กำหนดขั้นตอนการประมวลผลข้อมูลส่วนบุคคล

ศาลปฏิเสธคำอุทธรณ์ Cassation ในเวลาเดียวกันศาลระบุว่า บริษัท มีโอกาสที่แท้จริงในการปฏิบัติตามกฎและข้อบังคับของกฎหมายแรงงาน แต่ไม่ปฏิบัติตามภาระผูกพันโดยไม่มีเหตุผลที่ดี (มติของ Federal Antimonopoly Service ของเขตมอสโกลงวันที่ 27 พฤศจิกายน , 2006 N KA-A40/11424-06).

การปฏิบัติงานด้านตุลาการและอนุญาโตตุลาการ บริษัทประกันภัย (ต่อไปนี้จะเรียกว่าบริษัท) ได้ยื่นอุทธรณ์ Cassation ในศาล โดยขอให้ยกเลิกคำตัดสินของศาลอุทธรณ์

จากเนื้อหาของคดีในศาล ตามมาว่าโดยมติของผู้ตรวจแรงงานแห่งรัฐสำหรับเมืองมอสโก บนพื้นฐานของระเบียบการเกี่ยวกับความผิดทางปกครอง บริษัทจึงได้รับมอบหมายให้รับผิดชอบด้านการบริหารในการกระทำความผิดตามส่วนที่ 1 ของ ศิลปะ. 5.27 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซียซึ่งส่งผลให้เกิดการละเมิดมาตรา ศิลปะ. มาตรา 86 - 88 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซีย กล่าวคือในกรณีที่ไม่สามารถเผยแพร่พระราชบัญญัติกำกับดูแลท้องถิ่นซึ่งกำหนดขั้นตอนในการประมวลผลข้อมูลส่วนบุคคลของพนักงานตลอดจนสิทธิและภาระผูกพันของพวกเขาในพื้นที่นี้ บริษัทมีการเรียกเก็บค่าปรับ 30,000 รูเบิล

บริษัทพยายามท้าทายมตินี้ในศาล แต่จากคำตัดสินของศาลอนุญาโตตุลาการมอสโก ข้อเรียกร้องดังกล่าวถูกปฏิเสธ โดยคำตัดสินของศาลอนุญาโตตุลาการที่ 9 อุทธรณ์คำตัดสินนี้ไม่มีการเปลี่ยนแปลง

ตามที่ระบุไว้ในการอุทธรณ์ Cassation ในความเห็นของบริษัท การละเมิดนั้นเล็กน้อยและการลงโทษที่กำหนดนั้นรุนแรงเกินไป ซึ่งเกี่ยวข้องกับการที่บริษัทได้ตั้งคำถามเกี่ยวกับการยกเลิกการดำเนินการทางศาลในคดีนี้

ศาลปฏิเสธคำอุทธรณ์ Cassation ในเวลาเดียวกัน ศาลระบุว่าไม่มีเหตุผลในการรับรู้ความผิดนี้ว่าเป็นผู้เยาว์ (มติของ Federal Antimonopoly Service ของเขตมอสโกเมื่อวันที่ 1 พฤศจิกายน 2549 N KA-A40/10787-06)

ดังนั้นจากบทความและตัวอย่างที่ให้ไว้ของการปฏิบัติด้านตุลาการและอนุญาโตตุลาการ เป็นที่ชัดเจนว่าข้อกำหนดสำหรับการปกป้องข้อมูลส่วนบุคคลของพนักงาน รวมถึงการตีพิมพ์กฎหมายท้องถิ่นขององค์กรเกี่ยวกับข้อมูลส่วนบุคคล เป็นสิ่งที่จำเป็น การนำสิ่งเหล่านี้ไปใช้ในทางปฏิบัติจะช่วยให้คุณหลีกเลี่ยงการถูกดำเนินคดี เช่นเดียวกับค่าใช้จ่ายเพิ่มเติมในกรณีของการตรวจสอบ

G.A. Sokolova ทนายความฝ่ายกฎหมายของ Orion-Estate LLC
ลงนามเผยแพร่เมื่อ 28 มิถุนายน 2550 “การบริการทรัพยากรบุคคลและการบริหารงานบุคคลขององค์กร”, 2550, N 7

• การจัดการบันทึกทรัพยากรบุคคล

1. การประมวลผลข้อมูลส่วนบุคคลจะต้องดำเนินการตามหลักการและกฎเกณฑ์ที่กำหนดโดยกฎหมายของรัฐบาลกลางนี้ การประมวลผลข้อมูลส่วนบุคคลได้รับอนุญาตในกรณีต่อไปนี้:

1) การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลของเขา

2) การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นเพื่อให้บรรลุเป้าหมายที่กำหนดไว้ในสนธิสัญญาระหว่างประเทศของสหพันธรัฐรัสเซียหรือกฎหมาย เพื่อดำเนินการและปฏิบัติตามหน้าที่ อำนาจ และความรับผิดชอบที่ได้รับมอบหมายจากกฎหมายของสหพันธรัฐรัสเซียให้กับผู้ดำเนินการ

3) การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยเกี่ยวข้องกับการมีส่วนร่วมของบุคคลในการดำเนินคดีตามรัฐธรรมนูญ แพ่ง บริหาร อาญา การดำเนินคดีในศาลอนุญาโตตุลาการ

3.1) การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับการดำเนินการตามพระราชบัญญัติตุลาการ การกระทำของหน่วยงานอื่นหรือเจ้าหน้าที่ ภายใต้การดำเนินการตามกฎหมายของสหพันธรัฐรัสเซียในการดำเนินคดีบังคับใช้ (ต่อไปนี้เรียกว่าการดำเนินการตามพระราชบัญญัติตุลาการ) );

4) การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับการดำเนินการตามอำนาจของหน่วยงานบริหารของรัฐบาลกลาง หน่วยงานของกองทุนงบประมาณพิเศษของรัฐ หน่วยงานบริหารของหน่วยงานของรัฐของหน่วยงานที่เป็นส่วนประกอบของสหพันธรัฐรัสเซีย หน่วยงานรัฐบาลท้องถิ่น และหน้าที่ขององค์กร มีส่วนร่วมในการให้บริการของรัฐและเทศบาลตามลำดับซึ่งกำหนดโดยกฎหมายของรัฐบาลกลางวันที่ 27 กรกฎาคม 2553 ปี N 210-FZ "ในองค์กรของการให้บริการของรัฐและเทศบาล" รวมถึงการลงทะเบียนเรื่องของข้อมูลส่วนบุคคล บนพอร์ทัลเดียวของบริการของรัฐและเทศบาลและ (หรือ) พอร์ทัลภูมิภาคของบริการของรัฐและเทศบาล

(ดูข้อความในฉบับก่อนหน้า)

5) การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับการดำเนินการตามข้อตกลงซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือผู้รับผลประโยชน์หรือผู้ค้ำประกันรวมถึงการสรุปข้อตกลงเกี่ยวกับความคิดริเริ่มของเรื่องของข้อมูลส่วนบุคคลหรือข้อตกลงภายใต้ที่ เรื่องของข้อมูลส่วนบุคคลจะเป็นผู้รับผลประโยชน์หรือผู้ค้ำประกัน

(ดูข้อความในฉบับก่อนหน้า)

6) การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อปกป้องชีวิต สุขภาพ หรือผลประโยชน์ที่สำคัญอื่น ๆ ของข้อมูลส่วนบุคคล หากการได้รับความยินยอมจากข้อมูลส่วนบุคคลนั้นเป็นไปไม่ได้

7) การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นเพื่อใช้สิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของผู้ดำเนินการหรือบุคคลที่สามรวมถึงในกรณีที่กฎหมายของรัฐบาลกลางกำหนดไว้ "ในการคุ้มครองสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของบุคคลเมื่อดำเนินกิจกรรมเพื่อชำระคืน หนี้ที่ค้างชำระและการแก้ไขกฎหมายของรัฐบาลกลาง "ในกิจกรรมการเงินรายย่อยและองค์กรการเงินรายย่อย" หรือเพื่อให้บรรลุเป้าหมายที่สำคัญทางสังคม โดยมีเงื่อนไขว่าสิทธิและเสรีภาพในเรื่องของข้อมูลส่วนบุคคลจะไม่ถูกละเมิด

(ดูข้อความในฉบับก่อนหน้า)

8) การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับกิจกรรมทางวิชาชีพของนักข่าวและ (หรือ) กิจกรรมทางกฎหมายของสื่อมวลชนหรือกิจกรรมทางวิทยาศาสตร์ วรรณกรรม หรือความคิดสร้างสรรค์อื่น ๆ โดยมีเงื่อนไขว่าสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของข้อมูลส่วนบุคคล ไม่ถูกละเมิด;

9) การประมวลผลข้อมูลส่วนบุคคลนั้นดำเนินการเพื่อวัตถุประสงค์ทางสถิติหรือการวิจัยอื่น ๆ ยกเว้นวัตถุประสงค์ที่ระบุไว้ในมาตรา 15 ของกฎหมายของรัฐบาลกลางนี้ ทั้งนี้ขึ้นอยู่กับการบังคับไม่ให้เปิดเผยข้อมูลส่วนบุคคล

10) การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยบุคคลจำนวนไม่ จำกัด เข้าถึงได้โดยเรื่องของข้อมูลส่วนบุคคลหรือตามคำขอของเขา (ต่อไปนี้จะเรียกว่าข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะโดยเรื่องของข้อมูลส่วนบุคคล)

11) ดำเนินการประมวลผลข้อมูลส่วนบุคคลภายใต้การตีพิมพ์หรือการเปิดเผยข้อมูลบังคับตามกฎหมายของรัฐบาลกลาง

1.1. การประมวลผลข้อมูลส่วนบุคคลของวัตถุการคุ้มครองของรัฐและสมาชิกในครอบครัวนั้นดำเนินการโดยคำนึงถึงคุณสมบัติที่กำหนดโดยกฎหมายของรัฐบาลกลางเมื่อวันที่ 27 พฤษภาคม 2539 N 57-FZ "ในการคุ้มครองรัฐ"

2. คุณสมบัติของการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษตลอดจนข้อมูลส่วนบุคคลไบโอเมตริกซ์นั้นได้รับการจัดตั้งขึ้นตามกฎหมายของรัฐบาลกลางนี้

3. ผู้ดำเนินการมีสิทธิ์ที่จะมอบความไว้วางใจในการประมวลผลข้อมูลส่วนบุคคลให้กับบุคคลอื่นโดยได้รับความยินยอมจากเรื่องของข้อมูลส่วนบุคคลเว้นแต่จะกำหนดไว้เป็นอย่างอื่นโดยกฎหมายของรัฐบาลกลางบนพื้นฐานของข้อตกลงที่ทำกับบุคคลนี้รวมถึงรัฐหรือเทศบาล สัญญาหรือโดยการยอมรับการกระทำที่เกี่ยวข้องโดยหน่วยงานของรัฐหรือเทศบาล (ต่อไปนี้ - คำแนะนำของผู้ปฏิบัติงาน) บุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ดำเนินการมีหน้าที่ต้องปฏิบัติตามหลักการและกฎเกณฑ์ในการประมวลผลข้อมูลส่วนบุคคลที่กำหนดโดยกฎหมายของรัฐบาลกลางนี้ คำแนะนำของผู้ปฏิบัติงานจะต้องกำหนดรายการการดำเนินการ (การดำเนินการ) พร้อมข้อมูลส่วนบุคคลที่บุคคลที่ประมวลผลข้อมูลส่วนบุคคลและวัตถุประสงค์ในการประมวลผลจะดำเนินการโดยจะต้องกำหนดภาระผูกพันของบุคคลดังกล่าวเพื่อรักษาความลับของข้อมูลส่วนบุคคลและรับรองว่า ความปลอดภัยของข้อมูลส่วนบุคคลในระหว่างการประมวลผลรวมถึงข้อกำหนดสำหรับการปกป้องข้อมูลส่วนบุคคลที่ถูกประมวลผลจะต้องระบุตามมาตรา 19 ของกฎหมายของรัฐบาลกลางนี้

4. บุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ดำเนินการไม่จำเป็นต้องได้รับความยินยอมจากข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลของเขา

5. หากผู้ดำเนินการมอบหมายให้บุคคลอื่นประมวลผลข้อมูลส่วนบุคคล ผู้ดำเนินการจะต้องรับผิดชอบต่อข้อมูลส่วนบุคคลสำหรับการกระทำของบุคคลที่ระบุ บุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ดำเนินการจะต้องรับผิดชอบต่อผู้ดำเนินการ

ขณะนี้ระบบจะถามการยืนยันการอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลเมื่อทำสัญญา กรอกแบบฟอร์ม หรือลงทะเบียนบนเว็บไซต์ พลเมืองส่วนใหญ่เห็นด้วยโดยอัตโนมัติ แม้ว่าข้อมูลส่วนบุคคลเกี่ยวกับบุคคลที่อยู่ในมือของบุคคลที่ไร้ยางอายจะเป็นอาวุธที่ทรงพลังและอันตราย บทความนี้พูดถึงสิ่งที่คุณต้องรู้เกี่ยวกับข้อมูลส่วนบุคคลโดยเปิดให้บุคคลที่สามเข้าถึงได้

ข้อมูลส่วนบุคคล: คืออะไร กรอบการกำกับดูแล

รัฐควบคุมด้านข้อมูลส่วนบุคคลผ่านกฎระเบียบหลายข้อ พื้นฐานคือรัฐธรรมนูญแห่งสหพันธรัฐรัสเซีย พื้นฐานคือกฎหมายของรัฐบาลกลางหมายเลข 152 ลงวันที่ 27 มกราคม 2549 กฎหมายอธิบายว่าข้อมูลส่วนบุคคลคืออะไรและมีผลกับข้อมูลใดบ้าง คำนี้หมายถึงข้อมูลที่มีลักษณะโดยตรงหรือโดยอ้อมในเรื่องของข้อมูลส่วนบุคคล - ส่วนบุคคล พูดง่ายๆ ก็คือสามารถใช้เพื่อระบุได้อย่างแม่นยำว่าเรากำลังพูดถึงบุคคลใดบุคคลหนึ่ง

มีการกล่าวถึงข้อมูลส่วนบุคคลทางอ้อมในรัฐธรรมนูญรัสเซีย มาตรา 23–24 ของกฎหมายพื้นฐานให้สิทธิพลเมืองในความเป็นส่วนตัว การขัดขืนไม่ได้ และการคุ้มครอง ทุกสิ่งที่รวมอยู่ในแนวคิดของข้อมูลส่วนบุคคลเป็นของเจ้าของเท่านั้น และไม่สามารถควบคุมโดยรัฐบาลหรือบุคคลที่สามได้ ประชาชนมีอิสระในการจัดการข้อมูลนี้ ป้องกันการเผยแพร่ หรือในทางกลับกัน ส่งต่อให้กับผู้อื่น ในส่วนของรัฐรับประกันและปกป้องโอกาสนี้

กฎหมายของรัฐบาลกลางหมายเลข 152 กำหนดว่าใครมีสิทธิ์ใช้ข้อมูลส่วนบุคคลนอกเหนือจากผู้ให้บริการภายใต้เงื่อนไขใดตามกฎเกณฑ์ใด เฉพาะผู้ดำเนินการที่ได้รับอนุญาตเท่านั้นที่สามารถรับและประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับเรื่องนี้ได้ พลเมืองลงนามยินยอมให้ตรวจสอบข้อมูลส่วนบุคคลของตนเมื่อสมัครสินเชื่อกรอกแบบสอบถามหรือสมัครงาน

ผู้ปฏิบัติงานสามารถเข้าถึงปริมาณข้อมูลที่จำเป็นในการแก้ปัญหาของตน พวกเขาไม่มีสิทธิ์ที่จะเก็บหรือใช้งานหลังจากบรรลุวัตถุประสงค์แล้ว ตัวอย่างเช่น นายจ้างจะต้องทำลายบันทึก แบบสอบถาม ทุกอย่างที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของลูกจ้างหลังจากการเลิกจ้าง มิฉะนั้นจะมีความเสี่ยงในการรับผิดสำหรับ

บรรทัดฐานของกฎหมายของรัฐบาลกลางหมายเลข 152 จะต้องปฏิบัติตามโดยนิติบุคคลและบุคคลทั้งหมด กฎพิเศษจะใช้เมื่อ PD:

1. ได้รับเพื่อความต้องการส่วนตัวหรือครอบครัวหากไม่ละเมิดสิทธิของบุคคลทั้ง 3 คน
2. มีอยู่ในเอกสารสำคัญ
3. เป็นความลับของรัฐ
4. จะถูกรวบรวมโดยกระบวนการยุติธรรม

กฎหมายอื่น ๆ ชี้แจงบทบัญญัติเกี่ยวกับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับสถานการณ์ต่าง ๆ แนะนำระบบและการจำแนกประเภทของวิธีการป้องกัน ตัวอย่างเช่น บทที่ 14 แห่งประมวลกฎหมายแรงงานของสหพันธรัฐรัสเซียเปิดเผยแนวคิดเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน นี่คือข้อมูลที่ช่วยให้คุณระบุลักษณะของเขาเป็นพนักงานขององค์กรบางแห่ง (จำนวนเงินเดือน ระยะเวลาในการทำงาน คุณสมบัติ ข้อมูลจาก Federal Tax Service และกองทุนบำเหน็จบำนาญ ฯลฯ ) คุณสมบัติทางธุรกิจของเขา ต้องใช้และเก็บรักษาไว้เพื่อช่วยพนักงานในการปฏิบัติหน้าที่ เพิ่มประสบการณ์และความรู้ ส่งเสริมอาชีพ และปกป้องบุคลากรและทรัพย์สินของบริษัท

การจำแนกประเภทของข้อมูลส่วนบุคคล

กฎหมายของรัฐบาลกลางหมายเลข 152 ระบุข้อมูลส่วนบุคคลหลายประเภท คุณสามารถจัดเรียงได้ตามระดับ "ความลับ" ความยากในการเก็บรวบรวมและใช้งานโดยบุคคลที่สาม:

• ไม่มีตัวตน;
• เป็นเรื่องธรรมดา;
• ไบโอเมตริกซ์;
• พิเศษ.

ข้อมูลส่วนบุคคลทั่วไป

ข้อมูลส่วนบุคคลทั่วไปเป็นข้อมูลพื้นฐานเกี่ยวกับบุคคล ซึ่งรวมถึง:

การประมวลผลข้อมูลส่วนบุคคลในองค์กร

วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลในองค์กรคือการจัดทำความสัมพันธ์ด้านแรงงานกับพนักงานอย่างเป็นทางการ หากไม่ได้รับความยินยอมในการลงนามในการประมวลผลข้อมูลส่วนบุคคล นายจ้างจะไม่มีสิทธิ์ทำสัญญาจ้างงาน อ่านเพิ่มเติมในเรื่องนี้

• สถานที่ลงทะเบียนและถิ่นที่อยู่
• รายละเอียดหนังสือเดินทาง
• การศึกษา;
• รายละเอียดการติดต่อ;
• ข้อมูลเกี่ยวกับงาน
• จำนวนรายได้ ฯลฯ

ไม่ใช่ทั้งหมดที่สามารถจำแนกเป็น PD ได้ ตัวอย่างเช่น กฎหมายไม่ได้กำหนดอย่างแน่ชัดว่าข้าพเจ้า หมายเลขโทรศัพท์ถือเป็นข้อมูลส่วนบุคคลหรือไม่?- Roskomnadzor ตอบสนองต่อคำร้องขอของพลเมือง อธิบายว่าเป็นไปไม่ได้ที่จะระบุบุคคลด้วยตัวเลขเพียงอย่างเดียวอย่างแม่นยำ โดยตัวมันเองไม่ใช่เรื่องส่วนตัวแต่เมื่อรวมกับชื่อเต็มของเจ้าของและเมืองที่พำนักจะหมายถึง PD ดังนั้นการส่งข้อความ SMS ที่ไม่ใช่ส่วนบุคคลจึงไม่ถือเป็นการละเมิดกฎหมายของรัฐบาลกลางหมายเลข 152

PD ทั่วไปมีอยู่ในหนังสือเดินทาง บัตรประจำตัวทหาร ประกาศนียบัตร บัตรพนักงานส่วนบุคคล สมุดบันทึกการทำงาน ฯลฯ ไม่จำเป็นต้องได้รับอนุญาตเป็นลายลักษณ์อักษรเพื่อรับข้อมูลนี้ การอนุญาตทางอ้อมก็เพียงพอแล้ว เช่น เครื่องหมายถูกถัดจากรายการที่เกี่ยวข้องใน แบบฟอร์มใบสมัครออนไลน์ ความง่ายในการเข้าถึงมักจะนำปัญหามาสู่ข้อมูลส่วนบุคคล - ประชาชนทั่วไป: ตั้งแต่การโฆษณาที่ล่วงล้ำไปจนถึงการแบล็กเมล์และการปลอมแปลงใบสมัครสินเชื่อ

ชีวิตส่วนตัวของพลเมืองซึ่งรวมถึงความลับประเภทต่าง ๆ (ทางการแพทย์ ภาษี ความลับการรับเลี้ยงบุตรบุญธรรม และอื่น ๆ ) ได้รับการคุ้มครองจากการเปิดเผยตามมาตรา 137 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย คุณสามารถอ่านเพิ่มเติมได้ในเรื่องนี้

ไบโอเมตริกซ์ PD

ข้อมูลไบโอเมตริกซ์คือลักษณะทางสรีรวิทยาและชีวภาพของวัตถุ เช่น ภาพลายนิ้วมือ กรุ๊ปเลือด ส่วนสูง สีตา น้ำหนัก การวิเคราะห์ DNA ฯลฯ นอกจากนี้ยังรวมถึงข้อมูลที่ได้รับจากการบันทึกภาพถ่ายหรือวิดีโอของบุคคลด้วย ไบโอเมตริกซ์ PD มักจำเป็นเมื่อเข้ารับการรักษาหรือเข้าทำงานในหน่วยงานราชการ การทำหนังสือเดินทางและวีซ่าต่างประเทศ

พี.ดี.พิเศษ

เชื้อชาติและสัญชาติ ศาสนา ความเชื่อทางปรัชญา สถานะสุขภาพ ประวัติอาชญากรรม ชีวิตส่วนตัว รสนิยมทางเพศ ถือเป็นข้อมูลพิเศษ มีอยู่ในใบรับรองแพทย์ ไฟล์ส่วนตัว ฯลฯ

PD พิเศษจะต้องเข้าร่วมกิจกรรมทางการเมืองและเข้าร่วมกองทัพ บุคคลที่สามสามารถเข้าถึงข้อมูลนี้ได้เมื่อได้รับอนุญาตจากเจ้าของเรื่องเท่านั้น

ทำไมเราจึงต้องมีกฎหมายข้อมูลส่วนบุคคล? ดูคำตอบในวิดีโอ:

PD ที่ไม่ระบุชื่อ

PD ที่ไม่เปิดเผยตัวตนมีให้สำหรับผู้สนใจทุกคน แหล่งที่มาของข้อมูลอาจเป็น:

• สมุดที่อยู่
• หนังสืออ้างอิง;
• ลงทะเบียน;

ข้อมูลสาธารณะที่ถือเป็นข้อมูลส่วนบุคคล เช่น รายได้ของนักการเมือง ผู้แทนหน่วยงานรัฐบาลกลางหรือเทศบาล และเจ้าหน้าที่ในตำแหน่งอาวุโส

ในเดือนพฤศจิกายน 2559 การประชุมครั้งแรกของคณะทำงานฝ่ายบริหารประธานาธิบดีแห่งสหพันธรัฐรัสเซียเกิดขึ้นเกี่ยวกับปัญหาการใช้บทบัญญัติของกฎหมายของรัฐบาลกลางหมายเลข 152 กับสิ่งที่เรียกว่า ข้อมูลใหญ่- นี่คือข้อมูลที่มาจากผู้ใช้ไปยังเครือข่าย: ที่อยู่ IP, แบบฟอร์มการอนุญาต, ประวัติเบราว์เซอร์, ข้อมูลที่อุปกรณ์และเครื่องใช้ในครัวเรือนอัจฉริยะสะสมเกี่ยวกับเจ้าของ

Big Data ในแง่หนึ่งไม่ว่าทางตรงหรือทางอ้อมหมายถึงบุคคล กล่าวคือ สิ่งเหล่านี้จัดอยู่ภายใต้คำจำกัดความของ PD ในเวลาเดียวกัน ผู้บัญญัติกฎหมายไม่ได้ถือว่าข้อมูลอินเทอร์เน็ตเป็นทรัพย์สินของบุคคล เนื่องจากเขาไม่สามารถควบคุมข้อมูลดังกล่าวได้

คำถามใด ๆ ที่คุณอาจมีสามารถถามได้ในความคิดเห็นในบทความ