A política de processamento de dados pessoais de organizações e instituições

Na política de processamento de dados pessoaisprecisam não apenas de pessoas que forneceram informações pessoais, mas também de funcionários que trabalham com elas. Com o documento definidor pode-se familiarizar todos os cidadãos que de uma forma ou de outra interagem com a empresa. Regras de processamento, uma medida de responsabilidade, direitos e obrigações, proibições e muitas outras coisas escondem os documentos legais relevantes.

A etapa mais importante do funcionamento: o marco regulatório

O documento principal é a ConstituiçãoEstado, que fala sobre a necessidade de proteger os segredos pessoais e familiares. Este documento, que define a política de processamento de dados pessoais, é o mais importante em seu gênero, pois formula os princípios básicos e as bases para o trabalho.

Uma base mais detalhada é dada pelo Código do Trabalho,que não é menos importante. Uma característica distintiva do ato é a definição de uma responsabilidade legal específica para a divulgação de informações secretas. Como esclarecimento de normas na política de amostra de processamento de dados pessoais, você pode incluir os Códigos Civil e de Imposto.

Definindo nesta área são os federaisleis, que não são apenas dedicados à proteção de informações pessoais e dados pessoais, mas também em assinaturas electrónicas, actividades licenciadas, bem como a comunicação e seguro pessoal. documentos de regulamentação deste tipo permitem a maneira correta de organizar a política de processamento de dados pessoais, eliminar o número de violações nesta área.

Como um item final nodocumentos indicam os nomes dos atos locais emitidos pela organização. Como regra geral, esses documentos sobre a política de processamento de dados pessoais determinam o processo de reclamação em caso de violações, a responsabilidade dos funcionários.

Esfera de atividade

Quaisquer atos constitutivos sobre a política de processamentoos dados pessoais contêm o primeiro capítulo, cujo nome é "escopo de aplicação", "escopo", "disposições gerais" e similares. Define disposições, objetivos e princípios pouco claros, bem como medidas destinadas a proteger os dados dos cidadãos e dos trabalhadores. Este capítulo define as disposições das partes: a empresa receptora de informações é o operador e o cliente é o assinante. E aqui pode ser indicado o status especial dos funcionários da empresa.

Vale a pena notar que a política de processamentoos dados pessoais estão disponíveis para todo mundo ver. No entanto, as informações fornecidas diretamente pelos usuários são classificadas como confidenciais. Como regra geral, os termos da política não são especificados. De acordo com a regra tácita, este documento é válido até ser substituído por uma versão atualizada.

Muitos líderes usam termos legislativos para evitar violações, por exemplo, na Lei de Dados Pessoais, as informações necessárias são apresentadas de forma clara e clara.

Bases fechadas

O próximo capítulo da política de processamento de dados pessoais é dedicado ao processo de obtenção, armazenamento e uso de informações. Normalmente, as empresas definem duas maneiras de manter registros:

• usando sistemas de computador automatizados;
• pessoalmente, no papel.

Talvez você fique surpreso, mas na era do desenvolvimentotecnologias, muitas organizações usam exclusivamente métodos manuais de gerenciamento de documentos. Tal medida é necessária para o armazenamento de informações classificadas, já que é muito mais fácil hackear um sistema de computador do que entrar em uma instituição estritamente protegida.

Uma política de amostra para processar dados pessoaispode incluir as seguintes ações: coleta de informações ou sua gravação, sistematização, armazenamento e acumulação. Como uma etapa adicional, o empregador pode fornecer a possibilidade de atualizar as informações, o procedimento para alterá-las e também o processo de extração e, se necessário, de destruição. Um capítulo separado enfoca a possibilidade de despersonalização e exclusão de informações para fins de segurança.

A política de processamento de dados pessoais em uma organização educacional, empresa privada ou empresa unitária deve determinar o círculo de assuntos para os quais:

• Pessoas que tenham celebrado um contrato de trabalho e que estejam em relações públicas do tipo apropriado.
• Candidatos para a posição.
• Outras pessoas cujo processamento de dados é necessário para executar a atividade principal da empresa.

A política de proteção e processamento de dados pessoais é necessária para a coleta e armazenamento das seguintes informações:

1. Apelido, primeiro nome, patronímico.
2. Local de nascimento e residência real.
3. Status social e patrimonial.
4. Documentos: TIN, passaporte, outro.
5. Educação, estado civil, local de trabalho, renda.
6. Informações de contato (telefone, email).

A obtenção desses dados já sugerea necessidade de total confidencialidade. Além disso, no âmbito da legislação, a lista de obtenção de informações sobre uma pessoa pode ser expandida. De certa forma, as disposições da política se aplicam às organizações estaduais, onde os arquivos pessoais dos funcionários levam o rótulo "Segredo".

Razões para a liquidação de dados

A principal e principal condição para a destruição de pessoalinformação é o término da cooperação com a organização. Os operadores são obrigados a garantir a remoção de informações confidenciais de todos os sistemas de arquivamento. Além disso, a amostra semântica legislativa da política para o processamento de dados pessoais em 2017 indica fundamentos adicionais para a liquidação:

• O objetivo de obter dados foi alcançado.
• O período máximo de armazenamento mensal expirou (na ausência de cooperação).
• Dentro de 7 dias, a empresa tem o dever de destruir os dados pessoais da pessoa, se o cidadão ou seu representante tiver recebido uma confirmação da ilegalidade de obter informações.
• Falta de atividade legal na implementação da política de processamento de dados pessoais.
• A retirada do consentimento para a coleta e armazenamento de informações pelo sujeito.
• Expiração do prazo de prescrição para relações trabalhistas e cíveis.
• Liquidação ou reorganização de uma entidade legal que coleta informações pessoais.

Conteúdo do contrato com funcionários e clientes

Sem o seu consentimento, ninguém tem o direitoexigir que você forneça dados pessoais. Se você deseja cooperar com uma determinada empresa, deve dar um consentimento oficial para o fornecimento e processamento de dados. Acordos e acordos são os documentos mais populares, confirmando a ausência de obstáculos de sua parte. É claro que o armazenamento e o processamento das informações são realizados com base em todos os termos do contrato, que também podem fornecer:

1. Objetivos e timing da introdução de informações no banco de dados.
2. As obrigações da empresa, o status legal do cliente, o empregado.
3. Responsabilidade das partes em caso de violação das disposições do contrato.

Não pode ser previsto na normativadocumenta todas as situações da vida. Muitas vezes há casos que não são diretamente regulados por lei. Consultas jurídicas indicam que a continuação de relações públicas é possível quando se obtém um segundo consentimento da pessoa, o que também é feito por escrito.

A Política de Privacidade para 2017é necessário consolidar os dados cadastrais, através dos quais a empresa pode ser identificada. Tal disposição é obrigatória a fim de garantir a segurança e a sensação de segurança dos cidadãos que fornecem informações pessoais. Cada assunto de relações é atribuído a um número de registro, através do qual você pode acessar informações específicas.

Medidas de Segurança da Informação

Qualquer exemplo de uma política de processamento pessoalDados contém uma seção sobre segurança da informação. O operador, na pessoa do chefe e do funcionário, toma todas as medidas necessárias para criar uma barreira confiável à proteção da informação. Tais medidas também incluem:

• nomeação de funcionários responsáveis ​​pelo suporte técnico adequado;
• condição obrigatória nos contratos ou acordos para garantir a confidencialidade dos dados;
• publicação de regulamentos detalhados em nível local;
• organização de controle de acesso, instalação de sistemas de segurança, segurança física de instalações;
• restrição de acesso a informações confidenciais;
• previsão de possíveis ameaças de segurança;
• uso ativo de meios de informação de proteção da informação, incluindo programas anti-spyware, "stubs" e assim por diante;
• o uso de unidades de backup com um alto nível de proteção;
• fornecer backup em caso de código de hackers;
• organização e condução de controle interno regular.

Status legal de funcionários e clientes

A política de processamento de dados pessoais no PAD,MBOU, outras organizações públicas e privadas em uma das seções devem necessariamente incluir um capítulo sobre os direitos dos residentes. Este status é apreciado por pessoas que fornecem dados pessoais para uso.

O direito primário do cliente éa possibilidade de revogar o consentimento para o processamento de informações. Uma pessoa pode dirigir-se a um representante ou líder tanto por escrito (via e-mail) quanto por meio de uma reunião pessoal. Os moradores também podem receber conselhos sobre:

1. Confirmação do fato legal da transferência de informações.
2. Motivos legais.
3. Os objetivos e atividades que geraram a necessidade de informações.
4. Requisitos e endereços da entidade legal, cujo sistema de informação recebeu informação.
5. Tempo de processamento, armazenamento, ordem de destruição.
6. A ordem de realização de seus direitos.
7. Informações sobre a possibilidade ou impossibilidade de transferência.
8. Execução das cláusulas do contrato ou acordo.

Esclarecimento da autoridade do sujeito

A política do operador de processamento de dados pessoaispode prever uma clarificação legislativa de possíveis problemas que surjam nos residentes. Como parte da implementação de seu status legal, uma entidade legal pode exigir a destruição de seus dados, bloqueando, se tal perda de relevância, estão desatualizados, alterados. Além disso, a ilegalidade das informações obtidas é uma razão importante para apresentar uma demanda por apreensão de informações. Neste caso, a vítima implementa todas as formas legítimas de proteger seus direitos.

Muitas vezes há situações em que as empresasenvolvida injustamente na coleta de dados pessoais. Ou seja, legalmente, essas ações são realizadas corretamente, mas não são necessárias para atingir o objetivo da atividade. Neste caso, as pessoas que por engano forneceram informações pessoais devem entrar em contato com as agências de aplicação da lei, o escritório do promotor, o Serviço Federal de Supervisão da direção pertinente ou o tribunal. Com o início de processos administrativos ou penais, o sujeito tem direito a indenização e indenização por danos morais.

Aspectos Organizacionais

A política de processamento de dados pessoaisorganização educacional, privada, municipal, estadual ou não é idêntica, mas algumas diferenças na forma organizacional ainda estão presentes.

As atividades de gerenciamento são construídas com base emdocumentos gerais e especiais, por exemplo, em instituições de ensino pré-escolar e escolar, além da Lei Federal "Sobre Dados Pessoais", um papel importante é desempenhado pelo "On Education". O controle sobre o desempenho adequado das funções para recebimento e processamento legal de informações é atribuído ao chefe da unidade e aos órgãos de supervisão.

Um papel importante na esfera da confidencialidade é desempenhado pelo departamento de segurança da informação, que é criado principalmente em órgãos estatais.

Em caso de uso indevidodados fornecidos para fins pessoais, a responsabilidade é atribuída tanto ao funcionário quanto ao chefe da unidade, que não exerceu o devido controle. Como mostra a prática, as pessoas diretamente culpadas estão envolvidas não apenas na responsabilidade disciplinar (demissão), mas também nas administrativas. Como medida adicional para pessoas que realizam o processamento direto de informações pessoais, isso acarreta responsabilidade material e civil.

Um papel importante é atribuído a uma pessoa queresponsável pelo desenvolvimento de políticas. A integridade e confiabilidade dos materiais apresentados, alfabetização filológica, bem como o nível disponível de apresentação do material legal formam um documento normativo compreensível. Depois de elaborar a política, o chefe do ramo, organização ou outra subdivisão aprova e entra na atividade de trabalho.

Como uma cláusula final no documentoespecificados esclarecendo dados, onde os clientes, funcionários e outros residentes podem fornecer informações sobre as violações cometidas pelos operadores. Atualização anual da política de acordo com as alterações legislativas, bem como os objetivos da organização jurídica, permite que você não perca a relevância do documento.

A necessidade de publicar a política

Líderes realizam atividades emconformidade com este documento, a fim de assegurar o cumprimento das normas legais por todos os operadores. A necessidade de interação com informações confidenciais implica um aumento do risco de responsabilidade. Concordo, realizar consultas regulares com os funcionários é um processo muito demorado, exigindo não apenas esforço físico e mental, mas também custos de tempo. E a disponibilidade de um documento regulamentar permite simplificar suas atividades dentro da estrutura de prescrições obrigatórias.

Compreensão geral do processo de processamento pessoalOs dados podem ser obtidos por residentes que não tenham experiência em questões legais. É por isso que é importante formular uma política em uma linguagem simples e compreensível. Assim, o documento permite otimizar a atividade do pessoal e organizar todos os pontos sobre i na consciência dos sujeitos.