Principii, condiții și scopuri și prelucrarea datelor cu caracter personal

Acum nicio activitate nu este completă fără informații. Fiecare organizație stochează informații despre angajați, parteneri și clienți. Accesul neautorizat la acestea conduce la pierderea sau schimbarea lor, ceea ce afectează în mod negativ activitățile firmei. Obiectivele procesării datelor cu caracter personal în cadrul organizațiilor sunt aceleași cu cele stabilite prin lege. Acest lucru este descris în articol.

Ce înseamnă prelucrarea?

Fiecare persoană poate face cunoștință cu informații despre celelalte ca cetățean în exercitarea atribuțiilor de serviciu, și într-o conversație de mers în gol, atunci când navighează pe Internet, citind ziarul. Această colecție de informații nu este considerată procesare. Este doar cunoașterea informațiilor.

Dacă informațiile cu caracter personal sunt colectate în mod special pentru utilizare, stocare, atunci va fi prelucrarea datelor cu caracter personal. Acest proces este observat în instituțiile de învățământ, în spitale. Informațiile sunt înregistrate, introduse în baze de date, clasificate pentru utilizare în scopuri legitime. Dacă informațiile sunt colectate de un scriitor, jurnalist, atunci el poate să-l folosească în scop creativ.

Modalități de procesare

Informațiile personale sunt prelucrate în două moduri:

1. Automate.
2. Un manual.

A doua opțiune implică procesarea efectuată cu participarea unui cetățean. Dacă acest lucru se întâmplă fără mijloacele de automatizare, atunci datele trebuie separate de restul informațiilor. Acest lucru se face prin marcarea, de exemplu, în domeniile formelor. Este interzisă plasarea informațiilor personale pe un singur suport, dacă se știe că scopul prelucrării datelor cu caracter personal este incompatibil.

Dacă informațiile personale ale cetățenilor sunt atribuite unor categorii diferite, atunci este necesar să se utilizeze un transportator individual pentru fiecare specie. Ce sisteme pot fi denumite sisteme automate și care nu sunt? Acest lucru este dezvăluit de următoarele fapte:

1. Informațiile personale din sistemul de date cu caracter personal pot fi procesate printr-un proces manual, dacă utilizarea lor este efectuată cu prezența personală a unei persoane.
2. Nu se poate afirma că datele sunt procesate automat, având în vedere că se află în sistemul informatic al informațiilor personale.

Prelucrarea automată se realizează utilizând facilități de calcul. Procesarea se referă la toate acțiunile care sunt efectuate cu datele furnizate. Acest proces include colectarea, înregistrarea, utilizarea, distrugerea.

goluri

Obiectivele procesării datelor personale în cadrul organizației sunt aceleași. Informațiile sunt necesare pentru:

1. Încheierea, executarea, încetarea contractelor în cazurile prevăzute de lege și Carta organizației. Astfel de tranzacții pot apărea în cazul cetățenilor, IP-urilor, persoanelor juridice.
2. Contabilitatea personalului întreprinderii, respectarea legii, încheierea și îndeplinirea obligațiilor care decurg din acorduri.
3. Gestionarea gestionării evidenței personalului, asistența acordată angajaților în ceea ce privește încadrarea în muncă, formarea, utilizarea beneficiilor.
4. Executarea normelor de legislație fiscală privind plata impozitelor și transferarea către UIF a datelor cu caracter personal.
5. Completarea documentelor statistice pe baza normelor de drept.

Fiecare scop al prelucrării datelor cu caracter personal într-o organizație este obligatoriu pentru executare, așa cum este stabilit prin lege. De aceea toate instituțiile au nevoie de informații despre angajați, clienți, parteneri. Obiectivele procesării datelor personale vă permit să desfășurați afaceri într-un mod legal.

Reguli și ordine

Șeful trebuie să primească următoarele informații despre angajații săi:

1. Educație.
2. Experiență profesională, poziție anterioară.
3. Date despre familie și munca lor.
4. Informații despre sănătate.

La prelucrarea informațiilor angajaților, specialiștii departamentului de personal trebuie să respecte mai multe reguli:

1. Gestionați informațiile pe baza normelor legii, ajutați în găsirea unui loc de muncă, ajutați la formare și promovare într-o carieră, monitorizați calitatea sarcinilor îndeplinite.
2. Informațiile personale sunt furnizate de angajat. Dacă, din anumite motive, nu pot fi obținute de la un angajat, ci numai de la o terță parte, trebuie să obțineți consimțământul scris pentru dezvăluirea informațiilor.
3. Un membru al personalului nu poate utiliza în mod independent informații despre o orientare religioasă sau activitate sindicală, dacă acest lucru nu se aplică muncii. Dacă aceste informații se referă la relațiile de lucru, este necesar un permis scris.
4. Supraveghează personalul departamentului de personal, precum și executarea acestor reguli de către conducător.
5. Toți angajații trebuie să semneze, confirmând că sunt familiarizați cu regulile de procedură.

Obiectivele procesării datelor cu caracter personal conform Legii nr. 152 sunt obligatorii pentru fiecare angajator. Plecând de la art. 22, capul poate efectua acțiuni cu informații personale ale angajaților fără notificare către Roskomnadzor.

principii

Este important să cunoaștem nu numai scopul colectării și prelucrării datelor cu caracter personal, ci și principiile. Acestea sunt specificate în art. 5 Ch. 2 FZ nr. 152:

1. Este important să se respecte legalitatea și integritatea scopurilor și metodelor de procesare.
2. Respectarea obiectivelor stabilite în colectare.
3. Corespondența dintre volumul și natura informațiilor care sunt procesate, metodele și obiectivele.
4. Fiabilitatea informațiilor.
5. Inadmisibilitatea combinării bazelor de date în scopuri incompatibile.
6. Stocarea într-o formă care vă permite să determinați persoana vizată și nu mai mult decât obiectivele. Apoi sunt distruse.

Obiectivele procesării datelor personale ale angajatului se realizează în condițiile specificate la art. 6 Ch. 2:

1. Executarea prelucrării cu permisiunea subiecților.
2. Dacă este încredințată pe baza contractului unei alte persoane, atunci confidențialitatea este importantă.
3. Prelucrarea informațiilor speciale într-o comandă specială.

Există mai multe excepții atunci când nu este necesară permisiunea subiectului. Acest lucru se întâmplă atunci când:

1. Procedura se desfășoară pe baza Legii federale, care stabilește scopul, condițiile și cercul subiecților a căror informație urmează să fie prelucrată.
2. Totul se face pentru a îndeplini contractul.
3. Aceasta necesită îndeplinirea obiectivelor statistice și a altor scopuri științifice.
4. Este necesar să se protejeze viața, sănătatea, interesele vitale, dacă este imposibil să se obțină permisiunea.
5. Livrarea articolelor e-mail este în curs de desfășurare.
6. Se desfășoară activitatea profesională a jurnalistului.
7. Prelucrarea informațiilor, care este supusă publicării în baza legii, este procesată.

acord

Pentru a proteja o persoană de utilizarea nedorită a informațiilor despre el, este necesar consimțământul său pentru prelucrarea datelor cu caracter personal. Scopul prelucrării ar trebui să fie legal, iar în alte cazuri ar trebui să fie interzis. Acordul este dat cu dispozitivul de lucru, înregistrarea contului bancar și alte tranzacții importante.

Forma uniformă a permisiunii nu este prezentă. Ea se face în formă liberă pe formularul utilizat de întreprindere. Perioada în care autorizația este valabilă este indicată în documentul însuși. În același loc sunt specificate scopurile procesării datelor personale în organizație.

Responsabilitatea organizației

Specialiștii responsabili cu primirea, prelucrarea și stocarea informațiilor personale sunt numiți de către directorul instituției. De asemenea, identifică persoanele care au acces la informații. Documentul trebuie să fie emis prin comandă. În mod obișnuit, prelucrarea informațiilor este răspunsă prin:

1. Șefi de departament de personal.
2. Inspectori de personal.
3. Șefi de personal.
4. Șefii adjuncți ai personalului.
5. Specialiști în lucrul cu personalul.

În baza Legii federale nr. 152, un angajat care colectează și prelucrează date cu caracter personal este operatorul. Ei sunt liderul. Obiectivele procesării datelor cu caracter personal într-o instituție de învățământ sunt aceleași ca și în cadrul organizațiilor.

Transmisie și stocare

Depozitarea documentelor cu informații personale despre angajați se efectuează în dulapuri sau seifuri refractare. Cheile de la ele ar trebui să fie directorul departamentului de personal. Dacă este absent, atunci acesta este condus de un deputat. Dacă este necesar să se transfere informații personale ale unui angajat, agentul trebuie să țină seama de următoarele reguli:

1. Este interzisă transmiterea informațiilor personale unor terțe părți fără permisiunea scrisă. Excepțiile sunt cazuri în care sunt necesare date pentru a preveni vătămarea sănătății și în situațiile prevăzute de lege. De asemenea, este interzisă divulgarea informațiilor în scopuri comerciale fără consimțământ.
2. Dacă trebuie să transferați datele lucrătorilor, este necesar să le notificați pe aceia pentru care se aplică aceste informații, că informațiile pot fi utilizate numai în scopul solicitării.
3. Angajatul angajatului poate utiliza numai informațiile necesare pentru îndeplinirea sarcinilor de serviciu.
4. Un membru al personalului nu are dreptul să afle informații despre starea de sănătate a angajatului.

O excepție este considerată circumstanțele relevante în ceea ce privește problema îndeplinirii de către angajați a funcțiilor lor.

responsabilitate

Dacă angajații au încălcat procedura de colectare, prelucrare, eliberare a informațiilor, atunci răspund disciplinar și penal în condițiile legii. În art. 5 FZ afirmă că informațiile personale colectate pentru prelucrare prin principii automatizate sau alte mijloace ar trebui să fie produse astfel încât să poată fi identificate subiectul datelor.

Definiția unui subiect nu poate fi mai lungă decât cea necesară procesării. Dacă este făcut, datele personale nu pot fi distruse pentru o vreme. Datele personale ale angajaților sunt păstrate în instituție timp de 75 de ani. Astfel, în fiecare întreprindere trebuie respectate regulile de stocare și prelucrare a informațiilor.