Как правильно оформить право доступа разработчика АС к персональным данным работников?

Наша организация является централизованной бухгалтерией. Мы работаем с персональными данными работников по поручению их работодателей. Ведение бухгалтерского учёта осуществляется нашей организацией в автоматизированной системе, разработчик которой, в случае заключения контракта на модернизацию системы, также будет иметь доступ к этим персональным данным. Как правильно оформить право доступа разработчика к персональным данным? Кто должен дать поручение разработчику и нужно ли?

Ответы

  • Если исключить доступ разработчика к персональным данным работников невозможно, необходимо оформить согласие следующим образом: 1. Согласие работодателей (операторов ПДн) В поручение с клиентом (работодателем) необходимо включить положение, где: Оператор (работодатель) дает согласие на привлечение третьих лиц (разработчиков) для обработки ПДн в рамках модернизации системы; Оператор принимает на себя обязательство получить согласие работников на обработку их ПДн как вашей организацией (основным обработчиком), так и разработчиком (субобработчиком). 2. В договоре должны быть четко указаны: — Полное наименование разработчика; — Юридический адрес разработчика; — Объем и категории ПДн, к которым будет предоставлен доступ. 3. Правовой статус сторон: Оператор ПДн — работодатель Основной обработчик — ваша организация Субобработчик — разработчик системы 4. Правом давать поручение разработчику (субобработчику) обладает исключительно оператор ПДн (работодатель).

Нужен срочный ответ?

Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд