ОБЯЗАТЕЛЬСТВО о неразглашении (правовые новации УрФУ?)
C
CROCUS
В УрФУ всем сотрудникам в приказном порядке предложено подписать ОБЯЗАТЕЛЬСТВО (текст ниже). У меня возникли вопросы, но, чтобы не ограничивать дискуссию (если таковая будет), выскажу их позже. (Кстати, публикуя сам документ, не нарушаю ли я его?
)ОБЯЗАТЕЛЬСТВО
о неразглашении информации ограниченного распространения
(конфиденциальной информации) , в том числе персональных данных
Я, (ФИО полностью) ____________ года рождения , исполняющий(ая) должностные обязанности (должность, полное наименование структурного подразделения) по занимаемой должности федерального государственного автономного образовательного учреждения высшего профессионального образования «Уральский федеральный университет имени первого Президента России Б. Н. Ельцина» (далее - УрФУ), настоящим добровольно принимаю на себя следующие обязательства:
1. Не разглашать и не передавать третьим лицам сведения, являющиеся конфиденциальной информацией, в том числе относящиеся к персональным данным работников (студентов, иных субъектов персональных данных), которые мне будут доверены или станут известны в связи с исполнением должностных обязанностей, если это не будет предусмотрено нормативно -правовыми актами.
2. Соблюдать установленный в УрФУ режим конфиденциальности, выполнять требования локальных нормативных документов УрФУ, регламентирующих вопросы обращения и защиты информации ограниченного распространения, в том числе персональных данных.
3. В случае попытки третьих лиц несанкционированно получить от меня конфиденциальную информацию, в том числе, касающуюся персональных данных, незамедлительно сообщить об этом непосредственному руководителю в устной или письменной форме.
4. Не использовать конфиденциальную информацию, в том числе касающуюся персональных данных, с целью получения какой-либо личной выгоды.
5. После прекращения прав на допуск к конфиденциальной информации, в том числе к персональным данным, не разглашать и не передавать ее третьим лицам, не производить ее копирование с материальных носителей.
6. Передать при прекращении трудового договора непосредственному руководителю все имеющиеся в моем пользовании носители с конфиденциальной информацией, в том числе с персональными данными.
Я предупрежден/а), что в случае нарушения этого Обязательства, буду нести дисциплинарную ответственность в соответствии с Трудовым кодексом Российской Федерации вплоть до увольнения с работы, а также предусмотренную в соответствии с законодательством Российской Федерации административную и уголовную ответственность
(подпись) (расшифровка подписи)
_____ 2014 г.
о неразглашении информации ограниченного распространения
(конфиденциальной информации) , в том числе персональных данных
Я, (ФИО полностью) ____________ года рождения , исполняющий(ая) должностные обязанности (должность, полное наименование структурного подразделения) по занимаемой должности федерального государственного автономного образовательного учреждения высшего профессионального образования «Уральский федеральный университет имени первого Президента России Б. Н. Ельцина» (далее - УрФУ), настоящим добровольно принимаю на себя следующие обязательства:
1. Не разглашать и не передавать третьим лицам сведения, являющиеся конфиденциальной информацией, в том числе относящиеся к персональным данным работников (студентов, иных субъектов персональных данных), которые мне будут доверены или станут известны в связи с исполнением должностных обязанностей, если это не будет предусмотрено нормативно -правовыми актами.
2. Соблюдать установленный в УрФУ режим конфиденциальности, выполнять требования локальных нормативных документов УрФУ, регламентирующих вопросы обращения и защиты информации ограниченного распространения, в том числе персональных данных.
3. В случае попытки третьих лиц несанкционированно получить от меня конфиденциальную информацию, в том числе, касающуюся персональных данных, незамедлительно сообщить об этом непосредственному руководителю в устной или письменной форме.
4. Не использовать конфиденциальную информацию, в том числе касающуюся персональных данных, с целью получения какой-либо личной выгоды.
5. После прекращения прав на допуск к конфиденциальной информации, в том числе к персональным данным, не разглашать и не передавать ее третьим лицам, не производить ее копирование с материальных носителей.
6. Передать при прекращении трудового договора непосредственному руководителю все имеющиеся в моем пользовании носители с конфиденциальной информацией, в том числе с персональными данными.
Я предупрежден/а), что в случае нарушения этого Обязательства, буду нести дисциплинарную ответственность в соответствии с Трудовым кодексом Российской Федерации вплоть до увольнения с работы, а также предусмотренную в соответствии с законодательством Российской Федерации административную и уголовную ответственность
(подпись) (расшифровка подписи)
_____ 2014 г.
a
a_mur
А в чем проблема?
s
sogdy
Видимо, была проверка, и указали на упущение.
Вы обязаны были подписать до вступления в должность.
Стандартный допуск к информации "для служебного пользования".
Мне бы Ваши проблемы...
Вы обязаны были подписать до вступления в должность.
Стандартный допуск к информации "для служебного пользования".
Мне бы Ваши проблемы...
к
ключ
Найдите нормального работодателя и не парьтесь.
У Бугрова пункт на дисциплине.
Моё частное оценочное мнение: вертухайство - суть его
У Бугрова пункт на дисциплине.
Моё частное оценочное мнение: вертухайство - суть его
C
CROCUS
1. Это - одно из сомнений: работнику вменяется в обязанность, грубо говоря, стучать на других работников. Законно ли это? Я совершенно не специалист в юриспруденции, но раньше была статья за
"недоносительство", причём, вроде, по уголовным преступлениям только. Есть ли она сейчас? Моё частное оценочное мнение: вертухайство - суть его
2. Доступ к персональным данным регламентируется законом РФ, правильно ли его регламентировать документом совершенно местного уровня?
3. Статус сведений (конфиденциальность) работнику становится известен только при его участии в каком-либо проекте, договоре, вообще в работе. В отношении других сведений (которые ему тем не менее могут стать известны) он может быть в неведении. Подписывая сей документ, работник может сам себя загнать в правовую ловушку с неприятными для себя последствиями.
Собственно, вот...
a
a_mur
вменяется в обязанность, грубо говоря, стучать на других работников
Каким пунктом в приведенном тексте это вменяется в обязанность?
к
ключ
Мой отдел обрабатывает огромное количество анкет, в которых дофига личных данных. Периодически приходят комиссии, смотрят, где и как они хранятся...
Но никаких расписок я не давала...
Пункт про третьих лиц неприятный, но ни к чему по факту Вас не обязывает.
лично я у бугрова работать не хочу... Во времена, когда он был деканом, а потом проректором, на истфаке - и больше нигде! - была должность "замдекана по дисциплине"...
Но никаких расписок я не давала...
Пункт про третьих лиц неприятный, но ни к чему по факту Вас не обязывает.
лично я у бугрова работать не хочу... Во времена, когда он был деканом, а потом проректором, на истфаке - и больше нигде! - была должность "замдекана по дисциплине"...
Г
Горец из клана MC
В УрФУ всем сотрудникам в приказном порядке предложено подписать ОБЯЗАТЕЛЬСТВО (текст ниже). У меня возникли вопросы, но, чтобы не ограничивать дискуссию (если таковая будет), выскажу их позже.
передайте сей документ вместе с пояснительной запиской о его происхождении и требованием подписания (приказом) в Прокуратуру...
перечень сведений, попадающих под статус "конфиденциально" должен быть оговорен особо специальным документом при допуске к работам или должности...
а Бугрову нужно посоветовать консультацию с юристами...
К
Курт
Там в Первом отделе тот ещё чёрт сидит.
C
CROCUS
а вот это: Каким пунктом в приведенном тексте это вменяется в обязанность?
3. В случае попытки третьих лиц несанкционированно получить от меня конфиденциальную информацию, в том числе, касающуюся персональных данных, незамедлительно
сообщить об этом непосредственному руководителю в устной или письменной форме.
Разве не оно?
s
sogdy
Цитата:
3. В случае попытки третьих лиц несанкционированно получить от меня конфиденциальную информацию, в том числе, касающуюся персональных данных, незамедлительно сообщить об этом непосредственному руководителю в устной или письменной форме.
Разве не оно?
Нет.
a
a_mur
Разве не оно?
Не вижу ни малейшей связи с
работнику вменяется в обязанность, грубо говоря, стучать на других работников
Либо вы неправильно понимаете смысл слова "стучать", либо у вас паранойя.
Г
Горец из клана MC
3. В случае попытки третьих лиц несанкционированно получить от меня конфиденциальную информацию, в том числе, касающуюся персональных данных, незамедлительно сообщить об этом непосредственному руководителю в устной или письменной форме.
мда...
не советую пытаться спросить телефончик какой-нибудь приглянувшейся знакомой... и тем более, во сколько она кончает работу...
попадете под подозрение "враг и пособник шпионов"
Там в Первом отделе тот ещё чёрт
сидит.
в первых и сотых отделах обычно сидят отставники или пенсы, которых выгнали из нужного места за полную профнепригодность...
Г
Горец из клана MC
помню лет 15-20 назад, когда еще компов с USB не было, общался я с одним директором, сильно продвинутым на осторожности и всяких запретах...
у него в компании на всех компах были сняты CD-DVD и дисководы... я ему за пару минут показал и подключил (тогда это немного в диковинку было) переносный винчестер через LPT-порт... и скачал несколько файлов...
у него в компании на всех компах были сняты CD-DVD и дисководы... я ему за пару минут показал и подключил (тогда это немного в диковинку было) переносный винчестер через LPT-порт... и скачал несколько файлов...
s
sogdy
в первых и сотых отделах обычно сидят отставники или пенсы, которых выгнали из нужного места за полную профнепригодность...
Горец, в тексте ничего, кроме трудового законодательства. Особисты не при делах.
3. Статус сведений (конфиденциальность) работнику становится известен только при его участии в каком-либо проекте, договоре, вообще в работе. В отношении других сведений (которые ему тем не менее могут стать известны) он может быть в неведении. Подписывая сей документ, работник может сам себя загнать в правовую ловушку с неприятными для себя последствиями.
То же.
Имеете сомнения - уходите сейчас. Профнепригодность уже наличиствует.
Г
Горец из клана MC
Там в Первом отделе тот ещё чёрт сидит.
Горец, в тексте ничего, кроме трудового законодательства. Особисты не при делах.
вы невнимательны, мой пост относился не к тексту, а к ... другому месту...
кроме того, у первого отдела и отдела сто - разные принципиально функции, общее у них - тупость и ограниченность ввиду специфики работы некоторых работников по указанной выше причине...
Б
Бочаров Сергей
ну и чего такого страшного тут?
Г
Горец из клана MC
ну и чего такого страшного тут?
ничего... ибо понятие "конфиденциальной информации" в соответствующем Законе исключено, и понятие "информации ограниченного распространения" вообще отсутствует
- Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
который и регулирует взаимоотношения в этой сфере... и нефиг придумывать отсебятину и угрожать за ее невыполнение...
Статья 9. Ограничение доступа к информации
1. Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
2. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
3. Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне.
4. Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение.
5. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.
Статья 16. Защита информации
1. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
2) соблюдение конфиденциальности информации ограниченного доступа;
3) реализацию права на доступ к информации.
2. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.
3. Требования о защите общедоступной информации могут устанавливаться только для достижения целей, указанных в пунктах 1 и 3 части 1 настоящей статьи.
4. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:
1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
2) своевременное обнаружение фактов несанкционированного доступа к информации;
3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
6) постоянный контроль за обеспечением уровня защищенности информации.
5. Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.
6. Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.
a
a_mur
Думаю, здесь больше речь идет о персональных данных (N 152-ФЗ "О персональных данных"), нежели об информации в понимании N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
Г
Горец из клана MC
Думаю, здесь больше речь идет о персональных данных (N 152-ФЗ "О персональных данных")
в части п.1 вы возможно и правы, но п.2 - попадает под N 149-ФЗ
2. Соблюдать установленный в УрФУ режим конфиденциальности, выполнять требования локальных нормативных документов УрФУ, регламентирующих вопросы обращения и защиты информации ограниченного распространения, в том числе персональных данных.
кроме того формулировка достаточно неопределенна и широка - "сведения, являющиеся конфиденциальной информацией, в том числе относящиеся к персональным данным работников (студентов, иных субъектов персональных данных), которые мне будут доверены или станут известны в связи с исполнением должностных обязанностей", особенно - "станут известны"...
в 152-ФЗ понятия "конфиденциальной информации и информации ограниченного распространения" также не используются...
поэтому обсуждаемый Документ использует искусственно расширенные понятия, не вытекающие прямо из цитируемых Законов...
в УрФУ плохие юристы, если позволили выпустить такой Документ...
материал для Прокуратуры..., имхо...
a
a_mur
кроме того формулировка достаточно неопределенна и широка
Ну, с этим я могу согласиться. Однако же видеть в данном документе обязаловку стучать на сотрудников - это уже попахивает фантастикой.
материал для Прокуратуры..., имхо...
Если только за отказ подписать документ последуют санкции. ИМХО.
C
CROCUS
Если абстрагироваться от слова "стучать", то соглансо документу я должен сообщать обо всех лицах, которые
пытаются получить доступ к конфиденциальной информации. Для начала я должен знать, что та или иная информация является конфиденциальной. И потом - разве это моя обязанность? Наверное, на то есть [спец]службы всякие, пусть они и занимаются контрразведкой. Что не исключает возможности того, что я
сообщу об излишней любопытности добровольно.
Ну, с этим я могу согласиться. Однако же видеть в данном документе обязаловку стучать на сотрудников - это уже попахивает фантастикой.
a
a_mur
Для начала я должен знать, что та или иная информация является конфиденциальной.
Ну вот и спросите об этом у того кто требует у вас подписать этот документ. Здесь-то чего голову морочить?
Г
Горец из клана MC
3. В случае попытки третьих лиц несанкционированно получить от меня конфиденциальную информацию, в том числе, касающуюся персональных данных, незамедлительно сообщить об этом непосредственному руководителю в устной или письменной форме.
Однако же видеть в данном документе обязаловку стучать на сотрудников - это уже попахивает фантастикой.
если один препод попытается узнать у другого препода телефончик и адресок приглянувшейся ему сотрудницы, то... попадает ли данная попытка получения персональных данных под статус данного документа...?
я одно время работал в конторе, где кроме общепринятых ограничений по доступу и сохранению гос.тайны, содержащейся в документах С, СС, ОВ, был внутренний документ, запрещающий любые несанкционированные контакты с иностранными гражданами, включая страны соц.лагеря..., с обязательством письменного доклада в случае такового..., но это было лет двадцать назад...
на вопрос - что значит "контакт", соответствующие сотрудники соответствующего отдела отвечали примерно так "кончай ваньку валять, ты чо - дурак штоле..."
У Бугрова пункт на дисциплине.
не думаю, что Бугров инициатор данного документа, вроде вполне вменяемый человек..., а бардак на работе недопустим...
Авторизуйтесь, чтобы принять участие в дискуссии.