Personas datu apstrādes principi, nosacījumi un mērķi

Tagad bez darbības nav pabeigtainformāciju. Katra organizācija glabā informāciju par darbiniekiem, partneriem, klientiem. Neatļauta piekļuve tiem noved pie to zaudējuma vai izmaiņām, kas nelabvēlīgi ietekmē uzņēmuma darbību. Personisko datu apstrādes organizācijās mērķi ir vienādi, jo tie ir iekļauti likumā. Tas ir aprakstīts rakstā.

Ko nozīmē apstrāde?

Katra persona var iepazīties ar informāciju parcitam pilsonim gan darba pienākumu izpildē, gan saziņā, kas nav saistīta ar darbu, pārlūkojot internetu, lasot avīzi. Šī informācijas vākšana netiek uzskatīta par apstrādi. Šis ir tikai ievads informācijai.

Ja personīgā informācija tiek īpaši savāktalietošanai, glabāšanai, tā būs personas datu apstrāde. Šis process tiek novērots izglītības iestādēs, slimnīcās. Informācija tiek reģistrēta, ievadīta datu bāzē, klasificēta lietošanai likumīgos nolūkos. Ja informāciju apkopo rakstnieks, žurnālists, viņš to var izmantot radošiem mērķiem.

Apstrādes metodes

Personiskā informācija tiek apstrādāta divos veidos:

1. Automatizēts.
2. Neautomatizēts.

Otrā iespēja ietver apstrādi,veic ar pilsoņa piedalīšanos. Ja tas notiek bez automatizācijas, tad dati ir jānošķir no pārējās informācijas. Tas tiek darīts, atzīmējot, piemēram, veidlapu malās. Aizliegts ievietot personisko informāciju vienā datu nesējā, ja ir zināms, ka personas datu apstrādes mērķi nav savienojami.

Ja pilsoņu personiskā informācija tiek klasificēta kā atšķirīgakategorijām, katram tipam jāizmanto individuāls datu nesējs. Kuras sistēmas var klasificēt kā automatizētas un kuras ne? To atklāj šādi fakti:

1. Personas datus personas datu sistēmā var apstrādāt neautomātiskā procesā, ja to izmantošana notiek ar personas personīgu klātbūtni.
2. Nevar apgalvot, ka dati tiek apstrādāti automātiski, ņemot vērā, ka tie atrodas personiskās informācijas informācijas sistēmā.

Automatizētā apstrāde tiek veikta arizmantojot skaitļošanas iespējas. Apstrāde attiecas uz visām darbībām, kas tiek veiktas ar sniegtajiem datiem. Šis process ietver savākšanu, fiksēšanu, izmantošanu, iznīcināšanu.

Mērķi

Personas datu apstrādes mērķi organizācijā ir vienādi. Informācija ir nepieciešama:

1. Līgumu slēgšana, noformēšana, izbeigšana likumos un organizācijas statūtos noteiktajos gadījumos. Šādi darījumi var notikt ar pilsoņiem, individuāliem uzņēmējiem, juridiskām personām.
2. Uzņēmuma personāla uzskaite, likumu ievērošana, līgumu noslēgšana un saistību izpilde.
3. Personāla lietvedības pārvaldība, palīdzība nodarbinātībai, apmācība un pabalstu izmantošana.
4. Atbilstība nodokļu likumdošanai attiecībā uz nodokļu samaksu un personas datu pārsūtīšanu uz FIU.
5. Statistikas dokumentu aizpildīšana, pamatojoties uz likuma normām.

Katrs personas datu apstrādes mērķisorganizācija ir obligāta izpildei, kā to nosaka likums. Tāpēc visām iestādēm ir nepieciešama informācija par darbiniekiem, klientiem, partneriem. Personas datu apstrādes mērķi ļauj jums veikt uzņēmējdarbību likumīgā veidā.

Noteikumi un kārtība

Vadītājam jāsaņem šāda informācija par saviem darbiniekiem:

1. Izglītība.
2. Darba pieredze, iepriekšējā pozīcija.
3. Informācija par ģimeni un viņu darbu.
4. Informācija par veselību.

Apstrādājot darbinieku informāciju, personāla speciālistiem jāievēro vairāki noteikumi:

1. Apstrādāt informāciju, pamatojoties uz tiesību normām, palīdzēt nodarbinātībā, palīdzēt apmācībā un karjeras izaugsmē, kontrolēt uzdevumu kvalitāti.
2. Personisko informāciju sniedz darbinieks. Ja kādu iemeslu dēļ tos nevar iegūt no darbinieka, bet tikai no trešās puses, ir nepieciešams saņemt rakstisku piekrišanu informācijas izpaušanai.
3. Karjeras darbinieks nevar patsizmantojiet informāciju par reliģisko ievirzi vai arodbiedrību darbību, ja tas neattiecas uz darbu. Ja šī informācija attiecas uz darba attiecībām, ir nepieciešama rakstiska atļauja.
4. Vadītājs uzrauga personāla nodaļas darbiniekus, kā arī viņu šo noteikumu izpildi.
5. Visiem darbiniekiem ir jāparakstās, apstiprinot, ka viņi ir iepazinušies ar noteikumu noteikumiem.

Personas datu apstrādes mērķi saskaņā ar likumu Nr. 152ir obligāti katram darba devējam. Pamatojoties uz Art. 22, vadītājs var veikt darbības ar darbinieku personisko informāciju, nepaziņojot par to Roskomnadzor.

Principi

Ir svarīgi zināt ne tikai personas datu vākšanas un apstrādes mērķus, bet arī principus. Tie ir norādīti Art. 5 nodaļa. 2 ФЗ №152:

1. Ir svarīgi ievērot apstrādes mērķu un metožu likumību un labticību.
2. Ievākšanas laikā noteikto mērķu ievērošana.
3. Apstrādātās informācijas apjoma un rakstura, metožu atbilstība mērķiem.
4. Informācijas ticamība.
5. Bāžu apvienošanas nepieļaujamība nesaderīgiem mērķiem.
6. Uzglabāšana formā, kas ļauj identificēt datu subjektu, un ne ilgāk, kā to prasa mērķis. Tad viņi tiek iznīcināti.

Darbinieka personas datu apstrādes mērķi tiek sasniegti, izmantojot Art. 6 nodaļa. 2:

1. Apstrāde ar subjektu atļauju.
2. Ja tas ir uzticēts citai personai, pamatojoties uz līgumu, tad svarīga ir konfidencialitāte.
3. Īpašas informācijas apstrāde īpašā secībā.

Ir daži izņēmumi, kad priekšmeta atļauja nav nepieciešama. Tas notiek, ja:

1. Procedūra tiek veikta, pamatojoties uz federālo likumu, kas nosaka tā mērķi, nosacījumus, priekšmetu loku, par kuriem informācija tiek apstrādāta.
2. Viss tiek darīts, lai izpildītu līgumu.
3. Nepieciešama statistikas un citu zinātnisku mērķu izpilde.
4. Nepieciešams aizsargāt dzīvību, veselību, vitāli svarīgas intereses, ja nav iespējams iegūt atļauju.
5. Notiek pasta piegāde.
6. Tiek veikta žurnālista profesionālā darbība.
7. Notiek publicēšanai pakļautās informācijas apstrāde, pamatojoties uz likumu.

Piekrišana

Lai pasargātu cilvēku no nevēlamaizmantojot informāciju par viņu, ir nepieciešama viņa piekrišana personas datu apstrādei. Apstrādes mērķim jābūt likumīgam, pretējā gadījumā tas ir aizliegts. Piekrišana tiek nodrošināta ar nodarbinātību, bankas konta atvēršanu un citiem svarīgiem darījumiem.

Vienotas atļaujas formas nav.Tas tiek noformēts brīvā formā uz uzņēmuma izmantotās veidlapas. Periods, kurā atļauja ir derīga, ir norādīts pašā dokumentā. Tur ir norādīti arī personas datu apstrādes mērķi organizācijā.

Organizācijas atbildība

Persona, kas atbild par saņemšanupersonas informācijas apstrādi, glabāšanu, ieceļ iestādes direktors. Tas nosaka arī personas, kurām ir pieeja informācijai. Dokuments jāizsniedz pēc pasūtījuma. Parasti par informācijas apstrādi ir atbildīgas šādas personas:

1. Personāla nodaļas vadītāji.
2. Personāla inspektori.
3. Personāla vadītāji.
4. Personāla vadītāju vietnieki.
5. Personāla speciālisti.

Pamatojoties uz federālo likumu Nr. 152, darbinieks darbojaspersonas datu vākšana un apstrāde, ir operators. Tāds ir līderis. Personas datu apstrādes mērķi izglītības iestādē ir tādi paši kā organizācijās.

Pārsūtīšana un uzglabāšana

Dokumentu glabāšana ar personisku informāciju pardarbinieki tiek veikti ugunsdrošos skapjos vai seifos. Personāla departamenta direktoram jābūt viņu atslēgām. Ja viņa nav, tad par to atbild deputāts. Ja ir nepieciešams pārsūtīt darbinieka personisko informāciju, personāla darbiniekam jāatceras šādi noteikumi:

1. Ir aizliegts nodot personiskosinformāciju bez rakstiskas atļaujas. Izņēmums ir gadījumi, kad dati ir nepieciešami, lai novērstu kaitējumu veselībai, un situācijās, kuras nosaka likums. Ir aizliegts arī bez piekrišanas izpaust informāciju komerciālos nolūkos.
2. Ja nepieciešams pārsūtīt darbinieku datus, tad jāpaziņo tiem, kuriem šī informācija tiek izmantota, ka informāciju var izmantot tikai pieprasījuma mērķiem.
3. Personāla virsnieks var izmantot tikai informāciju, kas nepieciešama viņa darba pienākumu veikšanai.
4. Personāla darbiniekam nav tiesību uzzināt informāciju par darbinieka veselību.

Izņēmums ir apstākļi, kas saistīti ar darbinieku pienākumu izpildi.

Atbildība

Ja darbinieki pārkāpj iekasēšanas kārtību,apstrāde, informācijas izsniegšana, tad viņiem saskaņā ar likumu ir disciplinārā un kriminālatbildība. Mākslā. Federālā likuma 5. pantā teikts, ka personas informācija, kas savākta apstrādei, izmantojot automatizētus principus vai citus līdzekļus, jāsagatavo tādā formā, lai datu subjektu varētu identificēt.

Priekšmeta definīcija nevar būt garāka,nekā nepieciešams apstrādei. Ja tas tiek izpildīts, tad kādu laiku personas datus nevar iznīcināt. Darbinieku personas dati iestādē tiek glabāti 75 gadus. Tādējādi katram uzņēmumam ir jāievēro informācijas glabāšanas un apstrādes noteikumi.