Инкриминировали нарушение 152 ФЗ

[AlManerov]

На днях у нас опера "повязали" охранника на кпп. Инкриминировали нарушение 152 ФЗ незаконный сбор и обработка персональных данных, подготовка к совершению преступления и ещё что-то пока не ясно. За то что вносил данные посетителей в журнал регистрации фио, номер паспорта итд. Начальник СБ сразу пошел в отказ, что это его инструкция, свалил всё на самодеятельность охранника. Поскольку в журнале за неделю его вахты больше тысячи записей, то срок парню ломится реальный и штраф. Штраф говорят по 2 тысячи рублей за каждую запись. Типа можно было только требовать паспорт чтобы сверить с фио в пропуске, но записывать данные нельзя. Вобщем им палки, а нам решетки.
Мы все не хотим теперь на этот пост заступать и начальник СБ грозится уволить по статье. Секретарь и бухгалтер проговорились, что начальник СБ барыжил этими журналами с данными посетителей к выборам по 10 руб за строчку. Что вообще делать?! Как парня вытащить и самим не сесть?!

[Skyment]

Сообщение от AlManerov

Поскольку в журнале за неделю его вахты больше тысячи записей, то срок парню ломится реальный и штраф. Штраф говорят по 2 тысячи рублей за каждую запись.

...какой прелестный бред!...
...дайте всем составом охраны показания, что это начальник СБ Вас обязывает собирать ПДн и ..."сядет" уже он...

[Vadvas]

А что по этому поводу гласит инструкция о пропускном режиме (если она имеется на объекте)?!?!?

[AlManerov]

Ну сказали вроде как если бы подписи ставить не заставляли то административка и штраф, а так уголовка.
У нас пропуска-карточки гостям выдаются под роспись чтобы не забывали сдавать. И теперь в журнале выходит фио, паспортные данные, прописка и образец подписи. Туши свет короч.

Думали уже идти толпой писать заяву на начСБ, а потом как бы не получилось группа лиц по предварительному сговору - на там посту же все стояли. Инструкции есть конечно, но про журнал посетителей там нет ничего.

Мы так прикинули с бухгалтершей начальник службы безопасности по полмиллиона рублей в год только на этом журнале делал. Сегодня что-то он резко больничный себе оформил. На нас поже всё повесить хочет. Что делать-то? С нашей зарплатой особо по юристам не находишься, хотя бы определиться как вести себя.

[LVZ032]

Сообщение от AlManerov

Что делать-то?

Адвоката-проффи нанять, а не по интернетам шариться.
А то детский лепет какой-то:

Сообщение от AlManerov

"повязали" охранника на кпп

а почему - не всех скопом?

Сообщение от AlManerov

Начальник СБ сразу пошел в отказ, что это его инструкция, свалил всё на самодеятельность охранника.

Сообщение от AlManerov

Инструкции есть конечно, но про журнал посетителей там нет ничего.

Сообщение от AlManerov

Секретарь и бухгалтер проговорились, что начальник СБ барыжил этими журналами

Сообщение от AlManerov

Мы так прикинули с бухгалтершей начальник службы безопасности по полмиллиона рублей в год только на этом журнале делал

и все эти:

сказали, рассказали, прикинули, повязали

Сообщение от AlManerov

С нашей зарплатой особо по юристам не находишься

пользуйтесь бесплатными услугами, раз

Сообщение от AlManerov

у нас опера "повязали" охранника на кпп. Инкриминировали нарушение

[Skyment]

Сообщение от AlManerov

Мы так прикинули с бухгалтершей начальник службы безопасности по полмиллиона рублей в год только на этом журнале делал.

))) , Ты где таких сказок начинался?...
Надо в "Шедевры" переносить тему.

[Игорь Бедеров]

ОБЯЗАТЕЛЬНО изучите это: http://www.gramota.net/materials/3/2012/12-2/42.html

Обработка ПД охранником вполне правомерна. Письменное согласие на обработку ПД необходимо получить только в случаях, указанных в федеральном законе, в частности, при обработке персональных данных, которые относятся к специальным категориям (например, национальность, фото и др.). В других случаях согласие субъекта может быть получено любым иным способом, подходящим для конкретной ситуации.

Фамилия, имя, отчество, паспортные данные не относятся к специальной категории персональных данных, поэтому требовать от посетителя выразить в письменной форме своё согласие на сбор персональных данных нет необходимости. Что в сущности происходит на пропуском пункте? Посетитель добровольно предоставляет охраннику информацию о себе в определенном объеме. Цель предоставления персональных данных посетитель понимает и принимает. Таким образом, посетитель своими действиями показывает, что он согласен на обработку своих персональных данных, т.е. согласие выражено не в форме письменного документа, а в форме соответствующих действий (в юриспруденции такие действия называются конклюдентными).

Сами по себе действия по обработке персональных данных в рассматриваемом случае (запись данных из паспорта в журнал учёта посетителей) официально называются «обработка персональных данных без использования средств автоматизации».

При этом необходимо учитывать требования, установленные Правительством РФ от 15.09.2008 № 687:
1) в локальном акте учреждения нужно предусмотреть ведение журнала учёта посетителей (его форму) и указать цели сбора персональных данных, их содержание (указать, что конкретно переписывается из паспорта и в какие графы, колонки, разделы журнала) и срок их обработки (продолжительность хранения журнала), должность и Ф.И.О. лиц, которые имеют доступ к журналу, отвечают за ведение и сохранность журнала;
2) запрещается копирование информации, которая содержится в журнале учёте посетителей (данное требование касается всех работников образовательной организации, в т.ч. руководящих работников);
3) при каждом пропуске на территорию образовательной организации персональные данные посетителя записываются только один раз.

Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом (п. 7 ст. 5 Закона № 152-ФЗ).

[ВВМ]

Сообщение от Игорь Бедеров

ОБЯЗАТЕЛЬНО изучите это:

Ага,изучат......
Пришли менты,развели дурачков на просто так,ещё и денег потребуют за отказной.А начальник СБ будет прятаться от всех....Боже,кого берут работать.....

[Skyment]

Сообщение от ВВМ

Пришли менты,развели дурачков на просто так,ещё и денег потребуют за отказной.А начальник СБ будет прятаться от всех....Боже,кого берут работать.....

Не удивлюсь, что в реальности так и есть...

[Игорь Бедеров]

ТС задал вопрос. Его проблема воспользуется ли он советом или нет.

[Клерик]

Сообщение от Игорь Бедеров

Фамилия, имя, отчество, паспортные данные не относятся к специальной категории персональных данных

А номер паспорта и адрес регистрации ему для чего?

ЧОП – не оператор персональных данных

Закон «О частной детективной и охранной деятельности в Российской Федерации» (статья 12.1) позволяет ЧОПам требовать от персонала и посетителей объектов охраны соблюдения внутриобъектового и пропускного режимов. Однако правила соблюдения внутриобъектового и пропускного режимов, устанавливаемые клиентом или заказчиком, не должны противоречить законодательству Российской Федерации.

Напомним, что персональные данные, согласно Закону № 152 «О Персональных данных», - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Такими данными могут быть: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес прописки, семейное, социальное, имущественное положение, образование, доходы и другая информация.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе, передачу), обезличивание, блокирование, уничтожение персональных данных.

Таким образом, работа по управлению доступом на территорию объекта подпадает под действия закона «О персональных данных». Другой вопрос, что сам ЧОП не является оператором персональных данных. Оператор персональных данных – заказчик. ЧОП выполняет эту работу по требованию своего клиента, осуществляет обработку персональных данных в рамках заключенного соглашения, договора. Но это не означает, что ЧОП вообще ничем не рискует, если «на проходной» нарушается ФЗ-152.

При появлении тех или иных проблем с законом, в частности, наложения штрафа, оператор персональных данных может подать в суд на ЧОП. Компания – заказчик охранных услуг может потребовать компенсировать ей финансовый ущерб, ущерб деловой репутации. Именно поэтому для руководителя ЧОПа важно прописать в договоре (дополнительном соглашении), какую информацию нужно собирать, как и т.д. Заказчик должен определить цели и содержание обработки персональных данных. Чем более подробным будет этот документ, тем лучше. При составлении дополнительного соглашения нужно учитывать несколько моментов.
.................................................. .................................................. .........
Самая распространенная ошибка – сбор избыточной информации

Одна из самых распространенных ошибок при сборе и обработке персональных данных – сбор избыточной информации. В ФЗ-152 (статья 5, пункт 4) написано, что недопустима обработка персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных. Для идентификации личности достаточно фамилии, имени и отчества при условии предъявления лицом документа, удостоверяющего личность. Если говорить об управлении доступа на территорию, то сбор информации о серии и номере паспорта, годе рождения, о поле и т.д. представляется избыточным. И, конечно, копирование страниц паспорта также порождает дополнительные риски для организации.

Основной регулятор – Федеральная служба по надзору в сфере связи и массовых коммуникаций (Роскомнадзор). Это ведомство назначено Уполномоченным органом по защите прав субъектов персональных, и осуществляет надзор за соблюдением операторами требований законодательства при обработке персональных данных. Роскомнадзор активно проводит проверки как плановые, так и внеплановые. Перечень плановых проверок публикуется на официальном сайте Роскомнадзора на год.

По моей жалобе как то Роскомнадзор вывернул мехом наружу ЧОП в одном из бывших НИИ, а ныне "бизнес-центре"...

[LVZ032]

Сообщение от Клерик

А номер паспорта и адрес регистрации ему для чего?

А у них (при примерной посещаемости (указанной СТ) - т.е. заранее (или еще как) оформленных пропусках на смену) вот что:

Сообщение от AlManerov

фио, номер паспорта итд.

Сообщение от AlManerov

пропуска-карточки гостям выдаются под роспись чтобы не забывали сдавать. И теперь в журнале выходит фио, паспортные данные, прописка и образец подписи.

о как
но при этом ни Приказов, ни Инструкций, ни учетной документации, ни ДО персонала...

P.S. если честно - интересен процесс заявки, резервирования, оформления, сверки и т.д. и т.п. = на вопрос трудозатрат этих самых (ну кто там задействован в оных процессах) + трат, соответственно, финансовых.

[Игорь Бедеров]

Сообщение от Клерик

Роскомнадзор вывернул мехом наружу ЧОП в одном из бывших НИИ, а ныне "бизнес-центре"...

Можно как-то подробнее. Выводы проверки выложить, например. А понты кидать любой может.

[ВВМ]

Сообщение от LVZ032

если честно - интересен процесс заявки, резервирования, оформления, сверки и т.д. и т.п. = на вопрос трудозатрат этих самых

А зачем? В каждой избушке свои погремушки.Самый простой вариант -это осуществление правильной регистрации при проходе на охраняемую территорию.В журнале выдачи пропусков пишется ФИО,время и лицо,к которому идут.Все остальное -в зависимости от фантазии начальника охраны и технических возможностей.

[LVZ032]

Сообщение от ВВМ

В каждой избушке свои погремушки.

Ну ты хоть с темой и инфой в оной ознакомься.

[Клерик]

Сообщение от Игорь Бедеров

Можно как-то подробнее. Выводы проверки выложить, например. А понты кидать любой может.

Понты уважаемый у Вас, когда Вы лапшу развешиваете о совместной работе с "Громами", ОМОНами, "Витязями" и прочим. Суть ответа была - "Сбор избыточных данных". С тех пор пропускают людишек по любому документу с фото. Хоть ВУ, хоть новый медполис.

[Skyment]

Сообщение от Клерик

Суть ответа была - "Сбор избыточных данных". С тех пор пропускают людишек по любому документу с фото. Хоть ВУ, хоть новый медполис.

Если "ответственный" сотрудник той компании не в состоянии описать целесообразность, необходимость и ОБОСНОВАННОСТЬ сбора ДОСТАТОЧНЫХ данных, в ходе реализации пропускного режима на свою территорию - это только подтверждает ЕГО низкую квалификацию.
...а не понимание Тобой этого - Твою, в данном вопросе.

На самом деле информации по данной теме - организации пропускного режима на предприятии, основные нормативные документы с правовыми основаниями, их образцы и т.п. много, в т.ч. и на нашем форуме в подразделе "СБ предприятий и банков": https://police-russia.com/forumdisplay.php?f=252 и вместо того, что бы меряться, лучше бы перенесли тему в ПРОФИЛЬНЫЙ подраздел - это было бы более чётким подтверждением Вашей квалификации в данном вопросе.

[ВВМ]

Сообщение от LVZ032

Ну ты хоть с темой и инфой в оной ознакомься.

Давно знаком.

Сообщение от ВВМ

Пришли менты,развели дурачков на просто так,ещё и денег потребуют за отказной.А начальник СБ будет прятаться от всех....Боже,кого берут работать.....

А вот у тебя как -то со зрением.....

---------- Ответ добавлен в 09:31 ----------Предыдущий ответ был в 09:29 ----------

Сообщение от Skyment

лучше бы перенесли тему в ПРОФИЛЬНЫЙ подраздел - это было бы более чётким подтверждением Вашей квалификации в данном вопросе.

Не надо её переносить.Прикрой-и дело с концом.Тем более,что продолжения банкета от СТ нету.

[LVZ032]

Сообщение от ВВМ

А вот у тебя как -то со зрением.....

Если честно, то совсем фигово...

[Клерик]

Сообщение от Skyment

и вместо того, что бы меряться, лучше бы перенесли тему в ПРОФИЛЬНЫЙ подраздел - это было бы более чётким подтверждением Вашей квалификации в данном вопросе.

Так бы и перенесли уважаемый сами ибо Ваш пост в теме второй. И подтвердили свою квалификацию.