Базы персональных данных

[Irinka.feo]

Да было у нас в Украине такое дело. Суть в том, что если предприятие использует персональные данные физ.лиц(Ф.И.О, паспортные данные и т.д.), то нужно было зарегить БПД "Сотрудники", "Контрагенты" ну и т.д. в зависимости от того чьи и какие данные использует фирма.
Ну вот в РФ я смотрю тоже есть 152-ФЗ от 27.07.2006

Развернуть для просмотра

Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
Информация об изменениях:
Федеральным законом от 25 июля 2011 г. N 261-ФЗ пункт 1 части 2 статьи 22 настоящего Федерального закона изложен в новой редакции, распространяющейся на правоотношения, возникшие с 1 июля 2011 г.
См. текст пункта в предыдущей редакции
1) обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
Информация об изменениях:
Федеральным законом от 25 июля 2011 г. N 261-ФЗ в пункт 3 части 2 статьи 22 настоящего Федерального закона внесены изменения, распространяющиеся на правоотношения, возникшие с 1 июля 2011 г.
См. текст пункта в предыдущей редакции

[свернуть]

Из этого я делаю вывод, что уведомлять никого не надо, если перс.данные обрабатываются в целях трудовых отношений, или если у Предприятия есть договора с физ.лицами на оказание им услуг,и мы эти данные никому не распространяем.
Вот только вопрос - нужно ли брать письменное согласие у этих физ.лиц (и работников в том числе) на использование их данных в рамках договоров (трудовых и гражданских)? И в каком виде должно быть это согласие. Можно ли его просто в договор забить или надо отдельно делать

Я тут поставила себе 1С:8 ввожу сейчас туда все данные и там есть функция распечатки согласия работника на обработку ПД. Т.е. получается, что такое согласие все же надо сделать?