Principi, condizioni e finalità e trattamento dei dati personali

Ora nessuna attività è completa senzainformazioni. Ogni organizzazione memorizza informazioni su dipendenti, partner e clienti. L'accesso non autorizzato ad essi porta alla perdita o al cambiamento, che influisce negativamente sulle attività dell'azienda. Gli obiettivi del trattamento dei dati personali nelle organizzazioni sono gli stessi, come stabilito dalla legge. Questo è descritto nell'articolo.

Cosa significa elaborazione?

Tutti possono impararealtri cittadini sia nello svolgimento delle mansioni lavorative, sia nella comunicazione non lavorativa, nella visione delle pagine Internet, nella lettura del giornale. Questa raccolta di informazioni non è considerata elaborazione. Sta solo facendo conoscenza con le informazioni.

Se le informazioni personali sono raccolte in modo specificoper l'uso, l'archiviazione, sarà il trattamento dei dati personali. Questo processo è osservato nelle istituzioni educative, negli ospedali. Le informazioni sono registrate, inserite in banche dati, classificate per essere usate per scopi legittimi. Se le informazioni vengono raccolte da uno scrittore, un giornalista, possono utilizzarlo a fini creativi.

Modi di elaborazione

Le informazioni personali vengono elaborate in 2 modi:

1. Automatizzata.
2. Un manuale.

La seconda opzione riguarda l'elaborazione,eseguita con la partecipazione di un cittadino. Se ciò accade senza i mezzi di automazione, i dati devono essere separati dal resto delle informazioni. Questo viene fatto contrassegnando, ad esempio, nei campi delle forme. È vietato inserire informazioni personali su un unico supporto, se è noto che le finalità del trattamento dei dati personali sono incompatibili.

Se le informazioni personali dei cittadini sono attribuite a diversicategorie, quindi è necessario utilizzare un mezzo individuale per ogni specie. Quali sistemi possono essere indicati come sistemi automatici e quali no? Questo è rivelato dai seguenti fatti:

1. Le informazioni personali nel sistema di dati personali possono essere elaborate attraverso una procedura manuale, se il loro utilizzo viene eseguito con la presenza personale di una persona.
2. Non si può affermare che i dati vengano elaborati automaticamente, dato che si trovano nel sistema informativo di informazioni personali.

L'elaborazione automatica viene eseguita conutilizzo di servizi informatici. L'elaborazione si riferisce a tutte le azioni eseguite con i dati forniti. Questo processo include raccolta, registrazione, utilizzo, distruzione.

obiettivi

Gli obiettivi del trattamento dei dati personali nell'organizzazione sono gli stessi. Le informazioni sono necessarie per:

1. Conclusione, esecuzione, risoluzione dei contratti nei casi previsti dalla legge e dalla Carta dell'organizzazione. Tali transazioni possono verificarsi con cittadini, singoli imprenditori, persone giuridiche.
2. Registro del personale dell'impresa, rispetto della legge, conclusione e adempimento degli obblighi previsti dagli accordi.
3. Svolgimento del lavoro di ufficio del personale, assistenza ai dipendenti nel mondo del lavoro, formazione, utilizzo delle prestazioni.
4. Adempimento della legislazione fiscale in materia di pagamento delle imposte e trasferimento dei dati personali alla FIU.
5. Completamento di documenti statistici basati sulle norme della legge.

Ogni obiettivo del trattamento dei dati personali inL'organizzazione è obbligatoria per l'esecuzione perché è sancita dalla legge. Questo è il motivo per cui tutte le istituzioni richiedono informazioni su dipendenti, clienti, partner. Le finalità del trattamento dei dati personali consentono di condurre gli affari in modo legale.

Regole e ordine

Il capo dovrebbe ricevere le seguenti informazioni sui suoi dipendenti:

1. Istruzione.
2. Esperienza, posizione precedente.
3. Dati sulla famiglia e il loro lavoro.
4. Informazioni sanitarie.

Durante l'elaborazione delle informazioni dei dipendenti, gli specialisti delle risorse umane dovrebbero seguire diverse regole:

1. Elaborare informazioni sulla base delle norme della legge, assistere nell'impiego, assistere nella formazione e nella promozione in una carriera, controllare la qualità delle mansioni svolte.
2. Le informazioni personali sono fornite dal dipendente. Se per qualche motivo non possono essere ottenuti dal dipendente, ma solo da una terza parte, è necessario ottenere un consenso scritto alla divulgazione delle informazioni.
3. Il membro del personale non può in modo indipendenteutilizzare le informazioni sull'orientamento religioso o le attività sindacali, se questo non si applica al lavoro. Se questa informazione riguarda un rapporto di lavoro, allora hai bisogno di un permesso scritto.
4. Controlla i dipendenti del dipartimento del personale, nonché la loro esecuzione di questi manager delle regole.
5. Tutti i dipendenti devono firmare, confermando che conoscono le regole del regolamento.

Finalità del trattamento dei dati personali ai sensi della legge n. 152obbligatorio per ogni datore di lavoro. Basato sull'art. 22, il capo può intraprendere azioni con le informazioni personali dei dipendenti senza informare Roskomnadzor.

principi

È importante conoscere non solo gli obiettivi della raccolta e dell'elaborazione dei dati personali, ma anche i principi. Sono elencati nell'art. 5 ch. 2 FZ №152:

1. È importante rispettare la legalità e l'integrità delle finalità e dei metodi di elaborazione.
2. Rispetto degli obiettivi dichiarati nella raccolta.
3. Rispetto del volume e della natura delle informazioni, dei metodi e degli obiettivi trattati.
4. Affidabilità delle informazioni.
5. L'inammissibilità di combinare database per scopi incompatibili.
6. Archiviazione in un modulo che consente di definire un soggetto dei dati e non più lungo del target richiesto. Quindi sono distrutti.

Gli obiettivi del trattamento dei dati personali di un dipendente sono raggiunti utilizzando le condizioni specificate nell'art. 6 ch. 2:

1. Eseguire l'elaborazione con il permesso dei soggetti.
2. Se è affidato in base a un contratto a un'altra persona, la riservatezza è importante.
3. Elaborazione di informazioni speciali in un ordine speciale.

Esistono diverse eccezioni quando non è richiesta l'autorizzazione del soggetto. Questo succede quando:

1. La procedura viene eseguita sulla base della legge federale, che stabilisce il suo scopo, le condizioni, la gamma di argomenti, le informazioni su cui è soggetto al trattamento.
2. Tutto è fatto per adempiere al contratto.
3. Sono necessari obiettivi statistici e altri obiettivi scientifici.
4. La protezione della vita, della salute, degli interessi vitali è necessaria se il permesso non è possibile.
5. La consegna degli invii viene eseguita.
6. Le attività professionali del giornalista.
7. C'è un trattamento di informazioni da pubblicare sulla base della legge.

accordo

Per proteggere una persona da indesideratil'uso delle informazioni su di lui richiede il suo consenso al trattamento dei dati personali. Lo scopo del trattamento deve essere legale e in altri casi è vietato farlo. Il consenso viene fornito con un lavoro, un conto bancario e altre transazioni importanti.

Non esiste una singola forma di permesso. È costituito in forma libera sul modulo utilizzato dall'azienda. Il periodo durante il quale il permesso è valido è indicato nel documento stesso. Indica inoltre lo scopo del trattamento dei dati personali nell'organizzazione.

Responsabilità dell'organizzazione

Lo specialista responsabile per l'ottenimento,elaborazione, archiviazione di informazioni personali, nomina il direttore dell'istituzione. Identifica anche le persone che sono aperte ad accedere alle informazioni. Il documento deve essere emesso per ordine. Di solito sono responsabili per l'elaborazione delle informazioni:

1. I dirigenti del dipartimento del personale.
2. Ispettori del personale.
3. Capi dello staff.
4. Vice capi di personale.
5. Specialisti HR.

Basato sulla legge federale n. 152, un dipendente che si esibiscela raccolta e il trattamento dei dati personali è l'operatore. Lui è la testa. Gli obiettivi del trattamento dei dati personali in un istituto educativo sono gli stessi che nelle organizzazioni.

Trasferimento e archiviazione

Tenere registri con informazioni personali sulavoratori trasportati in armadi o casseforti refrattari. Le chiavi per loro dovrebbero essere il direttore del dipartimento del personale. Se lui è assente, allora il deputato lo gestisce. Se è necessario trasferire le informazioni personali di un dipendente, un membro del personale dovrebbe tenere presente le seguenti regole:

1. È vietato il trasferimento a soggetti terziinformazioni senza autorizzazione scritta. Le eccezioni sono prese in considerazione quando sono richiesti dati per prevenire danni alla salute e in situazioni previste dalla legge. È inoltre vietato divulgare informazioni a scopi commerciali senza consenso.
2. Se è necessario trasmettere i dati dei dipendenti, è necessario informare coloro per i quali tali informazioni sono utilizzate, che le informazioni possono essere utilizzate solo ai fini della richiesta.
3. Un membro del personale può utilizzare solo le informazioni necessarie per l'esecuzione delle mansioni lavorative.
4. Il dipendente non ha il diritto di trovare informazioni sullo stato di salute del dipendente.

Un'eccezione è considerata come circostanze relative alla questione dell'esecuzione da parte dei dipendenti delle loro funzioni.

responsabilità

Se i dipendenti hanno violato la procedura di riscossione,elaborazione, emissione di informazioni, sono soggetti a responsabilità disciplinare e penale secondo la legge. Nell'art. 5 della legge federale stabilisce che le informazioni personali raccolte per l'elaborazione da principi automatizzati o altri mezzi devono essere effettuate in modo tale che sia possibile stabilire una persona interessata.

La definizione del soggetto non può essere più lungacosa è richiesto per l'elaborazione. Se è fatto, allora alcuni dati personali non possono essere distrutti. I dati personali dei dipendenti sono archiviati nell'istituzione per 75 anni. Pertanto, ogni azienda deve rispettare le regole per la memorizzazione e l'elaborazione delle informazioni.