Принципи, условия и цели и обработка на лични данни

Сега няма активност без информация. Всяка организация съхранява информация за служители, партньори и клиенти. Неоторизираният достъп до тях води до загуба или промяна, което оказва неблагоприятно въздействие върху дейността на фирмата. Целите за обработка на лични данни в организациите са еднакви, както са определени със закон. Това е описано в статията.

Какво означава обработката?

Всяко лице може да се запознае с информацията за другия като гражданин при изпълнение на служебни задължения, а в режим на разговор, когато сърфирате в интернет, четене на вестници. Това събиране на информация не се счита за обработка. Тя просто се запознава с информацията.

Ако личната информация е специално събрана за използване, съхранение, тогава ще бъде обработката на лични данни. Този процес се наблюдава в образователните институции, болниците. Информацията се записва, вписва в бази данни и се класифицира за използване за законни цели. Ако информацията се събира от писател, журналист, той може да я използва за творчески цели.

Начини на обработка

Личната информация се обработва по два начина:

1. Автоматизирани.
2. А ръководство.

Вторият вариант включва обработка, извършена с участието на гражданин. Ако това се случи без средствата за автоматизация, данните трябва да бъдат отделени от останалата информация. Това се прави чрез маркиране например в полетата на формулярите. Забранено е да се подава лична информация на един носител, ако е известно, че целите на обработването на лични данни са несъвместими.

Ако личната информация на гражданите е възложена на различни категории, тогава е необходимо да се използва индивидуален превозвач за всеки вид. Кои системи могат да бъдат наричани автоматизирани системи и кои не са? Това се разкрива от следните факти:

1. Личната информация в системата за лични данни може да се обработва чрез ръчен процес, ако тяхното използване се извършва с личното присъствие на лице.
2. Не може да се твърди, че данните се обработват автоматично, тъй като те се намират в информационната система за лична информация.

Автоматизираната обработка се извършва посредством компютърни устройства. Обработката се отнася за всички действия, които се извършват с предоставените данни. Този процес включва събиране, записване, използване, унищожаване.

цели

Целите за обработка на лични данни в организацията са еднакви. Необходима е информация за:

1. Заключение, изпълнение, прекратяване на договорите в предвидените от закона случаи и Хартата на организацията. Такива сделки могат да възникнат при граждани, ПР, юридически лица.
2. Счетоводно отчитане на предприятието, спазване на закона, сключване и изпълнение на задължения по договори.
3. Управление на управлението на архивите на персонала, подпомагане на наетите лица при наемане на работа, обучение, ползване на обезщетения.
4. Изпълнение на нормите на данъчното законодателство за заплащане на данъци и прехвърляне на ЗФР на лични данни.
5. Попълване на статистически документи въз основа на нормите на закона.

Всяка цел за обработка на лични данни в дадена организация е задължителна за изпълнение, тъй като тя е определена от закона. Ето защо всички институции се нуждаят от информация за служители, клиенти и партньори. Целите за обработка на лични данни ви позволяват да правите бизнес по правен път.

Правила и ред

Ръководителят трябва да получи следната информация за своите служители:

1. Education.
2. Трудов стаж, предишна длъжност.
3. Данни за семейството и тяхната работа.
4. Информация за здравето.

При обработката на информацията на служителите, специалистите от персонала трябва да спазват няколко правила:

1. Обработка на информация въз основа на нормите на закона, помощ при намирането на работа, подпомагане на обучението и промоцията в кариерата, следене на качеството на изпълняваните задачи.
2. Личната информация се предоставя от служителя. Ако по някаква причина те не могат да бъдат получени от служител, а само от трета страна, трябва да получите писмено съгласие за разкриване на информацията.
3. Член на персонала не може самостоятелно да използва информация за религиозна ориентация или профсъюзна дейност, ако това не се отнася за работа. Ако тази информация се отнася до работни отношения, тогава се изисква писмено разрешение.
4. Контролира персонала на отдела за персонала, както и изпълнението на тези правила от ръководителя.
5. Всички служители трябва да подпишат, като потвърждават, че са запознати с процедурните правила.

Целите за обработка на лични данни съгласно Закон № 152 са задължителни за всеки работодател. Изхождайки от чл. 22, главата може да извършва действия с лична информация на служителите без уведомление до Roskomnadzor.

принципи

Важно е да знаете не само целта за събиране и обработка на лични данни, но и принципите. Те са посочени в чл. 5 Ch. 2 FZ No. 152:

1. Важно е да се спазва законосъобразността и целостта на целите и методите за обработка.
2. Съответствие с целите, посочени в колекцията.
3. Кореспонденция между обема и естеството на обработената информация, методите и целите.
4. Надеждност на информацията.
5. Недопустимост на комбинирането на бази данни с несъвместими цели.
6. Съхранение във форма, която ви позволява да определите субекта на данните и не повече от целите, които изискват. Тогава те са унищожени.

Целите за обработка на личните данни на служителя се постигат при условията, посочени в чл. 6 Ch. 2:

1. Извършване на обработка с разрешение на субектите.
2. Ако тя е възложена въз основа на договора на друго лице, тогава поверителността е важна.
3. Обработка на специална информация в специална поръчка.

Има няколко изключения, когато разрешението на субекта не се изисква. Това се случва, когато:

1. Процедурата се осъществява въз основа на федералния закон, който установява нейната цел, условия и кръга от субекти, чиято информация трябва да бъде обработена.
2. Всичко се прави, за да изпълни договора.
3. Тя изисква изпълнението на статистически и други научни цели.
4. Необходимо е да се защитят животът, здравето, жизнените интереси, ако е невъзможно да се получи разрешение.
5. Доставката на пощенски пратки е в ход.
6. Провежда се професионална дейност на журналиста.
7. Обработката на информацията, която подлежи на публикуване въз основа на закона, се обработва.

съгласие

За да се защити човек от нежелано използване на информация за него, се изисква съгласието му за обработка на лични данни. Целта на обработката трябва да е законна, а в други случаи да бъде забранена. Съгласието се дава с устройството за работа, регистрацията на банковата сметка и при други важни транзакции.

Единната форма на разрешението не е налице. Изготвя се в свободна форма върху формуляра, използван от предприятието. Периодът, през който разрешението е валидно, е посочен в самия документ. На същото място са посочени целите на обработката на личните данни в организацията.

Отговорност на организацията

Специалистите, които отговарят за получаването, обработката и съхраняването на личната информация, се назначават от директора на институцията. Той също така идентифицира лица, които имат достъп до информация. Документът трябва да бъде издаден по поръчка. Обикновено обработването на информация се получава чрез:

1. Ръководители на отдела за персонала.
2. Инспекторите на персонала.
3. Ръководители на персонала.
4. Заместник-началници на персонала.
5. Специалисти в работата с персонала.

Въз основа на федерален закон № 152 служител, който събира и обработва лични данни, е операторът. Те са водачът. Целите за обработка на лични данни в една образователна институция са същите като в организациите.

Предаване и съхранение

Съхраняването на документация с лична информация за служителите се извършва в огнеупорни шкафове или сейфове. Ключовете от тях трябва да бъдат директорът на отдела за персонала. Ако той отсъства, това се ръководи от заместник. Ако е необходимо да се прехвърли лична информация на служител, членът на персонала трябва да има предвид следните правила:

1. Забранено е прехвърлянето на лична информация на трети страни без писмено разрешение. Изключения са случаите, когато се изискват данни за предотвратяване на здравето и в ситуации, предвидени от закона. Също така е забранено да се разкрива информация за търговски цели без съгласие.
2. Ако трябва да прехвърлите данни за работниците, трябва да уведомите онези, за които се отнася тази информация, че информацията може да се използва само за целите на искането.
3. Служителят на персонала може да използва само информацията, която е необходима за изпълнение на служебните задължения.
4. Член на персонала няма право да разкрива информация за здравословното състояние на служителя.

Изключение се счита за обстоятелства, свързани с въпроса за изпълнението от страна на служителите на техните задължения.

отговорност

Ако служителите са нарушили процедурата за събиране, обработване, издаване на информация, те носят дисциплинарна и наказателна отговорност по закона. В чл. 5 FZ заявява, че личната информация, събрана за обработка по автоматизирани принципи или други средства, трябва да се изготвя по такъв начин, че да може да се идентифицира предметът на данните.

Дефиницията на даден обект не може да бъде по-дълга от тази, която се изисква за обработка. Ако това стане, личните данни не могат да бъдат унищожени за известно време. Личните данни на служителите се съхраняват в институцията в продължение на 75 години. Така във всяко предприятие трябва да се спазват правилата за съхранение и обработка на информацията.