Pravna podlaga za obdelavo osebnih podatkov: vzorec

Te smernice so bile pripravljene, da bi pojasnili pravno podlago za obdelavo osebnih podatkov operaterjem, ki jih bodo izvajali. Vsebuje informacije, ki so potrebne za to obdelavo, informacije o vseh spremembah v prej predstavljenih določbah. Priporočila ne dajejo le pravne podlage za obdelavo osebnih podatkov, ampak tudi pojasnjujejo, zakaj je treba te ukrepe ustaviti.

Zvezni zakon

Od marca 2009, z obstoječimi določbami Resolucije ruske vlade v zvezi z zvezno službo za nadzor na področju množične komunikacije, informacijsko tehnologijo in komunikacije, kjer ima Roskomnadzor prvega odstavka organu in pravne podlage za obdelavo osebnih podatkov za zaščito pravic predmetov.

V členu 23 (5. del 3. točke) 152-FZ, ki se nanaša na osebne podatke, je pooblaščeni organ, ki se ukvarja z varstvom pravic subjektov, v pristojnosti registra operaterjev. Pravna podlaga za obdelavo osebnih podatkov dobi. V register se vpišejo podatki o upravljavcu v skladu z danim obvestilom. Poleg tega se informacije, ki jih vsebuje register o upravljavcu, spreminjajo glede na prejeto informativno pismo. Vpisana je informacija o prenehanju obdelave osebnih podatkov, pravna podlaga pa je prejeta prijava. Prav tako vam daje pravico, da dobite izvleček iz registra.

Vodenje registra

Informacije v celoti o obliki vodenja registra vsebujejo osebni podatkovni portal in uradno spletno stran podjetja Roskomnadzor. Na istem mestu lahko najdete priporočeno obliko obvestila o nameri na pravni podlagi za obdelavo osebnih podatkov. Vzorec je vključen v ilustracijo članka. Obstaja tudi informativno pismo (obvestilo o spremembi registra glede informacij o upravljavcu).

Poleg tega so med prijavami še dve priporočeni obliki:

1. Zahteva za prenehanje upravljavca obdelave osebnih podatkov s pravno podlago, katerega vzorec je mogoče prenesti in natisniti.
2. Zahteva za izvleček, na enak način - v priporočeni obliki.

Informacije

Informacije o operaterju, ki so v registru, so javno dostopne. Vendar, da bi zaznali informacije v registru, se je treba podrobneje dotakniti konceptualnega sistema. V nasprotnem primeru ne bodo vsi razumeli, kaj pisati. Pravna podlaga za obdelavo osebnih podatkov vsebuje zadostno število vprašanj. Prvič, kdo je ta operater? To so državni ali občinski organi, fizična ali pravna oseba, ki na pravni podlagi opravlja obdelavo osebnih podatkov v organizaciji. Isti organi ali osebe morajo določiti namen in vsebino takšnega zdravljenja.

Drugič, kaj pomeni pojmovanje pravne podlage za obdelavo osebnih podatkov? Na podlagi vzorca je lahko dokaj enostavno ugotoviti, da gre za vsako operacijo ali njihovo kombinacijo, ki se opravi z avtomatizacijo dela z ali brez osebnih podatkov. Podatki se lahko zbirajo za snemanje, organiziranje, shranjevanje, shranjevanje, natančneje, posodabljanje, spreminjanje, pridobivanje, uporaba, prenos, distribucijo, da na voljo, za ustvarjanje, dostop, depersonalize, blok, odstraniti, uničiti. To naredi operater pri registraciji registra. To je zelo splošna informacija o pravni podlagi za obdelavo osebnih podatkov.

V šoli in vrtcu

V zadnjih letih se pogosto dogajajo konflikti vrtca in šolskih delavcev s starši, saj se slednji ne strinjajo s to ali drugo varianto obdelave osebnih podatkov v šoli. Pravna podlaga za to je povezana z zakonom, o katerem je bilo rečeno zgoraj - 152-FZ. Večina staršev se preprosto ne zaveda, kaj je rečeno tam. Zaposleni ne morejo najti skupnega jezika z njimi, ker govorijo o različnih stvareh. Tukaj morate poznati pet pomembnih vidikov, da preprečite vse vrste nesporazumov.

Prvič, šole ali vrtci so vedno operaterji, ki dobijo pravno podlago za obdelavo osebnih podatkov v predšolski ali šoli. Operaterji so odgovorni za varnost vseh podatkov. Tukaj so težave zelo zapleten in običajno starši niso v stiku z obdelavo podatkov, samo nisem razumel, ampak grožnje in pritožbe, prejete od njih v smeri predšolske in šolske izobraževalne ustanove so skoraj vedno daleč od ustrezna.

Pravna načela

Izobraževalne ustanove na kateri koli ravni morajo vedno obdelovati podatke staršev, študentov in učiteljev (vzgojiteljev). Najprej se to naredi za produktivno komuniciranje. Zakon določa, da se vse informacije, ki so povezane s posamezno osebo, obdelujejo v skladu z zastavljenimi cilji. In to je najpomembnejši kriterij zakonitosti take obdelave. Operator je odgovoren za njihovo varnost. Javno varstvo podatkov ni potrebno, ker je subjekt dal dovoljenje, da jih objavi v odprtih virih. In če je to dovoljenje preklicano, zakon zahteva, da so javno dostopni podatki zaščiteni.

Podatkov o šoli ni mogoče skrivati. DOW in katera koli šola objavita na uradnih spletnih mestih imena, patronike, priimke, kvalifikacije, pa tudi podatke o opravljenem delu. Obstajajo podatki brezosebni, ki ne dovoljujejo, da bi dodatni informator določil zadevo, na katero se nanašajo. Njihova zaščita je veliko lažja. Za podatke, ki vsebujejo kakršne koli zdravstvene podatke (zakon navaja vrste podatkov, ki niso zdravstveni podatki), je zaščita najstrožja.

Civilni zakonik

Poleg 152-FZ pravila o obdelavi podatkov prav tako vzpostavljajo civilni zakonik. Na primer, v skladu s podpisom staršev se seznanijo s temeljnimi načeli pravice pred otroka sprejem v vrtec ali šolo in se pisno soglasje, da se omogoči objavo video posnetkov in fotografij na otroka, če je to potrebno, v razmislek o različnih dogodkih v izobraževalnem procesu. Kljub temu, da takega soglasja ni, instituciji ni odvzeta pravna podlaga za obdelavo osebnih podatkov. Čeprav je to situacija in prinaša operaterju najneugodnejše težave.

Zakon ima izjeme, kadar soglasje sploh ni potrebno, in to ne velja za izobraževalne ustanove. Na primer, potovanje z otroki je organizirano. Vstopnice so kupljene na seznamih udeležencev. Če se uresničujejo izobraževalni cilji, je že prisotna pravna podlaga. Potreben je le vrstni red vodstva, izdelan v formulacijah 152-FZ. Če se izobraževalni cilji ne izvajajo, morate vzeti pisno soglasje staršev ali poiskati rešitev po drugih zakonih. In posameznik lahko kadarkoli umakne soglasje k obdelavi osebnih podatkov, to potrdi civilni zakonik, čeprav bo nujno treba imeti kakršne koli upravne posledice.

Primeri

Kot ponazoritev unimportance pisnega soglasja lahko šteje pismo z dne 4. marca 2015 №03-155 Ministrstva za šolstvo in znanost, kjer je neposreden odgovor na vprašanje prenosa osebnih podatkov v sistem za dajanje informacij izpita ali OGE iz šole, kjer se otrok uči. Obvladujoče podjetje lahko zavrne, čeprav pisni soglasje v tem primeru ni bilo potrebno. Vendar otrok ne bo sprejet na izpit.

Ena od vrst obdelave podatkov je prenos na tretje osebe, kar je le zahtevano varstvo z zakonom, ki vsebuje številne specifične dejavnosti. Zvezni zakon določa takšne primere posebej. Na primer, če obstaja nevarnost za zdravje ali življenje ljudi. V zvezi z objavo informacij v revijah za elektronsko razredu so odgovori na problematična vprašanja v pismu ministrstva za izobraževanje in znanost Ruske federacije z dne 21. oktobra 2014 AK-3358/08.

Druge organizacije

Vse druge institucije in organizacije, ki so upravljavci za zbiranje, obdelavo in shranjevanje podatkov, pa tudi izpolnjujejo splošne zahteve, ki jih določa zakonodaja Ruske federacije, vključno s členom 86 delovnega zakonika. Pravna podlaga za obdelavo osebnih podatkov kmetijskega podjetja, industrijskega objekta, načeloma katerega koli subjekta, je zgolj v skladu z veljavnimi zakoni in drugimi normativnimi akti.

Namen takšne obdelave lahko služi kot pomoč pri promociji zaposlitve, pri strokovni rasti in usposabljanju, pri zagotavljanju osebne in korporativne varnosti, pri nadzoru kakovosti in količine dejavnosti izdelka ter na številne druge načine. Vsi osebni podatki po prejemu, obdelavi in ​​prenosu v skladiščenje na papirju ali elektronskih medijih (preko informacijskih sistemov).

Soglasje in pogoji

Da bi začel obdelovati, mora delodajalec zaprositi za pisno soglasje svojega zaposlenega. Oblika tega dokumenta kot vzorca je tukaj na ilustracijah. Prenos osebnih podatkov se izvaja pod različnimi pogoji. Brez pisnega soglasja zaposlenega se podatki tretjim osebam ne posredujejo, razen v primeru ogrožanja zdravja in življenja, pa tudi drugih, ki jih določa zakon. Poleg tega je nemogoče uporabiti podatke zaposlenega v komercialne namene, razen če je zaposleni dal tako soglasje.

Osebe, ki prejemajo osebne podatke, morajo upoštevati popolno zaupnost. Dostop do osebnih podatkov je dovoljen le tistim zaposlenim, ki imajo pravno podlago za zbiranje, shranjevanje in obdelavo podatkov. Informacije o zdravstvenem stanju delavca se zahtevajo samo v tistih zneskih, ki so potrebni za opravljanje dela. V vsakem od svojih dejanj mora upravljavec ravnati v skladu s pravili, določenimi v Carinskem zakoniku Ruske federacije.

Skladiščenje in zaščita

Vsako podjetje, vključno s kmetijskim sektorjem, pripravlja, oblikuje, vzdržuje in shranjuje osebne podatke, ki vsebujejo informacije. In vedno to delo opravljajo tisti, ki imajo za to pravno podlago, določena v opisih delovnih mest. Za te dejavnosti imenuje generalni direktor. Sprejem informacij ne pripada zunanjim sodelavcem, seznam oseb, ki so sprejete v to dejavnost, odobri tudi vodstvo podjetja in ga podpiše direktor.

Trajna pravica do dostopa do osebnih podatkov, ki so glavni izvršni direktor, je uprava v osebi načelnika in osebje, odgovorno za delo z zaposlenimi, inšpektor na osebje, inženir, odgovoren za organizacijo in ureditev dela v strukturnih enot. V nekaterih podjetjih se lahko kadarkoli zahteva vse osebne podatke glavni računovodja, če morate pripraviti določene dokumente. Vedno ima dostop do zaupne informacije Odgovoren za varnost in zaposlene v mejah pristojnosti. Ta seznam je odvisen od pravil najboljše prakse podjetja.

Prenos podatkov

Posredujejo podatki so lahko izključno na pisno zahtevo stanje državnih organov: organi pregona, davčnih organov, sodišč, varnostnih sil, ministrstvo nujnih primerih migracije storitev, vojska Vključitvi pisarne, sotsialnogo zavarovalnice, statistika, pokojninskih skladov in podobno.

Vendar, brez predhodnega pisnega sglasiya delavca, in to ne more storiti niti po faksu ali po telefonu ali po e-pošti, na katerem koli mediju. Izjeme so vsebovane v zakonodaji Ruske federacije.