Обязательство о неразглашении персональных данных

Закон не называет такой документ, но проверяющий его спросит. Объясняем, почему подпись нужна и что в обязательстве пишут.

Короткий ответ

Закон не называет документ «обязательство о неразглашении» и не задаёт его форму. Но он обязывает каждого, кто получил доступ к персональным данным, их не раскрывать — а организацию обязывает уметь показать, что она для этого сделала. Подписанное обязательство — самый простой способ это показать.

Нормы

Это вся статья 7 закона № 152-ФЗ. Слова «и иные лица» означают: обязанность лежит не только на организации, но и на каждом сотруднике, который видит данные.

Зачем подпись, если обязанность и так в законе

Организация должна по запросу Роскомнадзора подтвердить, что приняла меры для выполнения закона (часть 4 статьи 18.1 закона № 152-ФЗ). Сказать «все и так знают» нельзя — нужен документ. Подписанное обязательство показывает, что конкретный сотрудник знает о запрете и предупреждён о последствиях.

Данные самих работников

Для них есть отдельное правило в Трудовом кодексе:

Это статья 88 Трудового кодекса. Поэтому обязательство подписывают и кадровики с бухгалтерией, которые видят данные коллег.

Что в нём обычно пишут

• какие данные сотрудник получает по работе;
• что он не раскрывает и не распространяет их без согласия человека (статья 7 закона № 152-ФЗ);
• что обязанность действует и после увольнения;
• что он сообщает ответственному об утечке или попытке получить данные.

С кем его подписывают

• со всеми, у кого есть доступ к данным клиентов или коллег: администраторы, менеджеры, бухгалтерия, кадры;
• при приёме на работу — до того, как сотрудник получит доступ;
• с подрядчиками конфиденциальность прописывают в договоре поручения обработки (часть 3 статьи 6).

Как это проверяют

Вопрос 6 проверочного листа Роскомнадзора — по статье 7. Проверяющий обычно просит обязательства тех, кто сидит на приёме и работает с базой клиентов.

Ещё по теме