עקרונות, תנאים ומטרות ועיבוד נתונים אישיים

עכשיו שום פעילות לא הושלמה בלימידע. כל ארגון מאחסן מידע על עובדים, שותפים ולקוחות. גישה בלתי מורשית אליהם גוררת אובדן או שינוי שלהם, מה שמשפיע לרעה על פעילות החברה. המטרות של עיבוד נתונים אישיים בארגונים זהות, מכיוון שזה מעוגן בחוק. זה מתואר במאמר.

מה המשמעות של עיבוד?

כל אחד יכול לראות מידע אודותיואזרח אחר, הן בביצוע חובות עבודה והן בתקשורת שאינה עובדת, כאשר גולשים באינטרנט וקוראים עיתון. איסוף מידע כזה אינו נחשב לעיבוד. זו רק מבוא למידע.

Если же личная информация специально собирается לשימוש, לאחסון, זה יהיה עיבוד נתונים אישיים. תהליך זה נצפה במוסדות חינוך ובבתי חולים. מידע נרשם, נכנס למאגר, מסווג לשימוש לגיטימי. אם המידע נאסף על ידי סופר, עיתונאי, הוא יכול להשתמש בו למטרות יצירה.

שיטות עיבוד

המידע האישי מעובד בשתי דרכים:

1. אוטומטי.
2. לא אוטומטי.

האפשרות השנייה כוללת עיבודמבוצע בהשתתפות אזרח. אם זה קורה ללא אוטומציה, יש להפריד את הנתונים משאר המידע. זה נעשה על ידי סימון, למשל, בשולי הטפסים. חל איסור להציב מידע אישי על מדיה אחת אם ידוע שמטרות עיבוד הנתונים האישיים אינן תואמות.

אם המידע האישי של אזרחים מסווג כשונהבקטגוריות, עליך להשתמש במוביל נפרד עבור כל סוג. אילו מערכות ניתן לסווג אוטומטיות ואילו לא? העובדות הבאות חושפות זאת:

1. ניתן לעבד מידע אישי במערכת הנתונים האישיים באמצעות תהליך לא אוטומטי אם השימוש בהם מתבצע בנוכחות אישית של אדם.
2. לא ניתן לטעון כי הנתונים מעובדים אוטומטית, בהתחשב בכך שהם נמצאים במערכת המידע האישי.

עיבוד אוטומטי מתבצע עםבאמצעות מתקני מחשוב. עיבוד מתייחס לכל הפעולות המתבצעות עם הנתונים המסופקים. תהליך זה כולל איסוף, קיבוע, שימוש, הרס.

מטרות

מטרות עיבוד הנתונים האישיים בארגון זהות. יש צורך במידע ל:

1. סיום, ביצוע, סיום חוזים במקרים הקבועים בחוק ובאמנת הארגון. עסקאות כאלה יכולות להתרחש עם אזרחים, יזמים בודדים, ישויות משפטיות.
2. חשבונאות כוח אדם של החברה, עמידה בחוק, כריתת מילוי התחייבויות על פי הסכמים.
3. ניהול ניהול רשומות כוח אדם, סיוע לעובדים בתעסוקה, הכשרה, שימוש בהטבות.
4. עמידה בחקיקת המס בדבר תשלום מיסים והעברת נתונים אישיים ל- FIU.
5. השלמת מסמכים סטטיסטיים על בסיס החוק.

כל מטרה של עיבוד נתונים אישיים בהארגון הוא חובה לביצוע, כפי שקובע החוק. לכן כל המוסדות זקוקים למידע על עובדים, לקוחות, שותפים. מטרות עיבוד הנתונים האישיים מאפשרות לך לנהל עסקים בצורה חוקית.

כללים וסדר

על המנהל לקבל את המידע הבא על עובדיו:

1. חינוך.
2. ניסיון בעבודה, תפקיד קודם.
3. מידע על המשפחה ועבודתה.
4. מידע על בריאות.

בעת עיבוד מידע מעובדים, על מומחי משאבי אנוש לפעול על פי כמה כללים:

1. עיבוד מידע על בסיס נורמות משפטיות, עזרה בתעסוקה, סיוע בהכשרה וקידום קריירה, בקרה על איכות המטלות.
2. מידע אישי מסופק על ידי עובד. אם מסיבה כלשהי לא ניתן להשיג אותם מהעובד, אלא רק מצד שלישי, יש צורך לקבל הסכמה בכתב לחשיפת מידע.
3. עובד רגיל לא יכול באופן עצמאיהשתמש במידע אודות נטייה דתית או פעילות של איגודים מקצועיים, אם זה לא חל על עבודה. אם מידע זה נוגע ליחסי עבודה, נדרש אישור בכתב.
4. מפקח על עובדי מחלקת כוח האדם וכן על יישומם של הכללים הללו על ידי הראש
5. על כל העובדים לחתום, באישור כי הם מכירים את כללי התקנות.

מטרות עיבוד נתונים אישיים על פי חוק מס '152חובה לכל מעסיק. מבוסס על אמנות. 22, המנהל יכול לנקוט בפעולות עם המידע האישי של העובדים מבלי להודיע ​​על כך לרוסקומנדזור.

עקרונות

חשוב לדעת לא רק את המטרות של איסוף ועיבוד נתונים אישיים, אלא גם את העקרונות. הם מצוינים באמנות. פרק 5 2 ФЗ №152:

1. חשוב לציית לחוקיות ותום הלב של מטרות ושיטות העיבוד.
2. עמידה ביעדים שצוינו באיסוף.
3. תאימות נפח ואופי המידע המעובד, השיטות, היעדים.
4. אמינות המידע.
5. אי קבילות שילוב בסיסים למטרות שאינן תואמות.
6. אחסון בצורה המאפשרת זיהוי של נושא הנתונים, ולא יותר מכפי שהמטרה מחייבת. ואז הם נהרסים.

מטרות עיבוד הנתונים האישיים של העובד מושגות באמצעות התנאים המפורטים בסעיף. 6 פרק 2:

1. עיבוד באישור הנבדקים.
2. אם הדבר מופקד בידי אדם אחר על בסיס חוזה, חשוב סודיות.
3. עיבוד מידע מיוחד בהזמנה מיוחדת.

ישנם כמה יוצאים מן הכלל בהם אין צורך באישור נושא. זה קורה כאשר:

1. ההליך מתבצע על בסיס החוק הפדראלי, הקובע את מטרתו, תנאיו, מגוון הנושאים, המידע אודותיו כפוף לעיבוד.
2. הכל נעשה כדי למלא את החוזה.
3. נדרשת מילוי מטרות סטטיסטיות ואחרות.
4. הגנה על החיים, הבריאות, האינטרסים החיוניים נחוצה, אם אי אפשר לקבל אישור.
5. משלוח הדואר מתבצע.
6. מתבצעת פעילות מקצועית של עיתונאי.
7. עיבוד המידע בכפוף לפרסום על בסיס החוק מתרחש.

הַסכָּמָה

כדי להגן על אדם מפני לא רצוישימוש במידע אודותיו, נדרשת הסכמתו לעיבוד נתונים אישיים. מטרת העיבוד חייבת להיות חוקית, אחרת היא אסורה. ניתנת הסכמה לעבודה, רישום חשבון בנק ועסקאות חשובות אחרות.

אין צורת הרשאה אחת.הוא נערך בצורה חופשית על גבי הטופס המשמש את החברה. התקופה בה תקף ההיתר מצוינת במסמך עצמו. מטרות עיבוד הנתונים האישיים בארגון מצוינות גם שם.

אחריות הארגון

האחראי לקבלהעיבוד, אחסון מידע אישי, ממונה על ידי מנהל המוסד. זה מגדיר גם את האנשים שיש להם גישה למידע. יש להוציא את המסמך בהזמנה. בדרך כלל, האחראים על עיבוד המידע הם:

1. ראשי מחלקת משאבי אנוש.
2. פקחי כוח אדם.
3. מנהלי כוח אדם.
4. סגני ראשי כוח אדם.
5. מומחי משאבי אנוש.

מבוסס על החוק הפדרלי מס '152, עובד שמופיעאיסוף ועיבוד נתונים אישיים, הוא המפעיל. זה המנהיג. מטרות עיבוד הנתונים האישיים במוסד חינוכי זהות לארגונים.

העברה ואחסון

אחסון מסמכים עם מידע אישי אודותהעובדים מתבצעים בארונות חסינים באש או בכספות. על מנהל מחלקת משאבי אנוש להחזיק את המפתחות אליהם. אם הוא נעדר, הסגן אחראי על כך. אם יש צורך להעביר מידע אישי של עובד, קצין כוח אדם צריך לזכור את הכללים הבאים:

1. אסור להעביר אישימידע ללא אישור בכתב. חריג נחשב למקרים בהם נדרשים נתונים למניעת פגיעה בבריאות ובמצבים המפורטים בחוק. כמו כן, חל איסור לחשוף מידע למטרות מסחריות ללא הסכמה.
2. אם יש צורך להעביר את נתוני העובדים, אז יש צורך להודיע ​​למי שמידע זה משמש עבורם כי ניתן להשתמש במידע רק לצורך הבקשה.
3. קצין כוח האדם יכול להשתמש רק במידע הדרוש לביצוע חובות העבודה.
4. לעובד כוח האדם אין את הזכות לברר מידע על בריאות העובד.

חריג נחשב לנסיבות הקשורות לנושא ביצוע העובדים בתפקידיהם.

אחריות

אם העובדים מפרים את הליך הגבייה,עיבוד, הוצאת מידע, ואז הם נושאים באחריות משמעת ופלילית על פי החוק. באומנות. 5 לחוק הפדרלי אומר כי מידע אישי שנאסף לעיבוד על ידי עקרונות אוטומטיים או באמצעים אחרים חייב להיות מיוצר בצורה כזו שאפשר לזהות את נושא המידע.

ההגדרה של הנושא לא יכולה להיות ארוכה יותר,מהנדרש לעיבוד. אם הוא מבוצע, אז במשך זמן מה לא ניתן להשמיד נתונים אישיים. הנתונים האישיים של העובדים נשמרים במוסד במשך 75 שנה. לפיכך, כל מפעל חייב לעמוד בכללי האחסון והעיבוד של המידע.