หลักเกณฑ์เงื่อนไขและวัตถุประสงค์และการประมวลผลข้อมูลส่วนบุคคล
ตอนนี้ไม่มีกิจกรรมใดที่ไม่มีข้อมูล แต่ละองค์กรจัดเก็บข้อมูลเกี่ยวกับพนักงานคู่ค้าและลูกค้า การเข้าถึงที่ไม่ได้รับอนุญาตทำให้สูญเสียหรือเปลี่ยนแปลงซึ่งส่งผลกระทบต่อกิจกรรมของ บริษัท เป้าหมายของการประมวลผลข้อมูลส่วนบุคคลในองค์กรจะเหมือนกันตามที่กฎหมายกำหนดไว้ นี้อธิบายไว้ในบทความ
การประมวลผลหมายความว่าอย่างไร
ทุกคนสามารถเรียนรู้ได้พลเมืองคนอื่น ๆ ทั้งในการปฏิบัติหน้าที่ในการทำงานและการสื่อสารที่ไม่ทำงานเมื่อดูหน้าอินเทอร์เน็ตอ่านหนังสือพิมพ์ การรวบรวมข้อมูลนี้ไม่ถือว่าเป็นการประมวลผล เป็นเพียงการทำความคุ้นเคยกับข้อมูล
หากมีการรวบรวมข้อมูลส่วนบุคคลโดยเฉพาะสำหรับการใช้งานจัดเก็บข้อมูลจะเป็นการประมวลผลข้อมูลส่วนบุคคล กระบวนการนี้เป็นที่สังเกตในสถาบันการศึกษาโรงพยาบาล ข้อมูลจะถูกบันทึกไว้, ป้อนลงในฐานข้อมูล, จัดแบ่งใช้เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย หากข้อมูลถูกเก็บรวบรวมโดยนักเขียนผู้สื่อข่าวแล้วเขาสามารถใช้เพื่อวัตถุประสงค์ในเชิงสร้างสรรค์ได้
วิธีการประมวลผล
ข้อมูลส่วนบุคคลได้รับการประมวลผลใน 2 วิธี:
- อัตโนมัติ
- คู่มือ
ตัวเลือกที่สองเกี่ยวข้องกับการประมวลผลดำเนินการโดยมีส่วนร่วมของพลเมือง หากเกิดเหตุการณ์เช่นนี้ขึ้นโดยไม่มีวิธีอัตโนมัติระบบจะแยกข้อมูลออกจากข้อมูลที่เหลือ นี้ทำโดยการทำเครื่องหมายตัวอย่างเช่นในเขตข้อมูลของรูปแบบ ห้ามมิให้วางข้อมูลส่วนบุคคลไว้บนสื่อตัวเดียวถ้าทราบว่าวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลไม่สามารถใช้ร่วมกันได้
หากข้อมูลส่วนบุคคลของประชาชนเป็นผลมาจากความแตกต่างแล้วคุณต้องใช้สื่อแต่ละชนิดสำหรับแต่ละชนิด ระบบใดที่สามารถเรียกได้ว่าเป็นระบบอัตโนมัติและระบบใดที่ไม่ใช่ ข้อมูลนี้ได้รับการเปิดเผยโดย:
- ข้อมูลส่วนบุคคลในระบบข้อมูลส่วนบุคคลสามารถประมวลผลผ่านกระบวนการด้วยตนเองหากการใช้งานของบุคคลดังกล่าวเกิดขึ้นกับการปรากฏตัวของบุคคล
- ไม่สามารถยืนยันได้ว่าข้อมูลถูกประมวลผลโดยอัตโนมัติโดยระบุว่าอยู่ในระบบข้อมูลข้อมูลส่วนบุคคล
ประมวลผลโดยอัตโนมัติด้วยใช้เครื่องมือคำนวณ การประมวลผลหมายถึงการดำเนินการทั้งหมดที่ดำเนินการในข้อมูลที่มีให้ กระบวนการนี้รวมถึงการรวบรวมการตรึงการใช้การทำลาย
เป้าหมาย
วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลในองค์กรจะเหมือนกัน ข้อมูลจำเป็นสำหรับ:
- สรุปการดำเนินการเลิกสัญญาในกรณีที่กฎหมายกำหนดและกฎบัตรขององค์กร การทำธุรกรรมดังกล่าวอาจเกิดขึ้นกับพลเมืองผู้ประกอบการแต่ละรายนิติบุคคล
- บันทึกบุคลากรขององค์กรการปฏิบัติตามกฎหมายข้อสรุปและการปฏิบัติตามข้อผูกพันภายใต้ข้อตกลง
- การดำเนินงานด้านบุคลากรการช่วยเหลือพนักงานในการจ้างงานการฝึกอบรมการใช้ประโยชน์
- การปฏิบัติตามกฎหมายภาษีอากรเกี่ยวกับการจ่ายภาษีและการถ่ายโอนข้อมูลส่วนบุคคลไปยัง FIU
- การจัดทำเอกสารทางสถิติให้เป็นไปตามบรรทัดฐานของกฎหมาย
เป้าหมายในการประมวลผลข้อมูลส่วนบุคคลในแต่ละองค์กรมีหน้าที่ในการดำเนินการเนื่องจากมีการประดิษฐานไว้ในกฎหมาย นั่นคือเหตุผลที่สถาบันทั้งหมดต้องการข้อมูลเกี่ยวกับพนักงานลูกค้าคู่ค้า วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลช่วยให้คุณสามารถดำเนินธุรกิจได้อย่างถูกต้องตามกฎหมาย
กฎและคำสั่ง
หัวหน้าควรได้รับข้อมูลต่อไปนี้เกี่ยวกับพนักงานของเขา:
- การศึกษา
- ประสบการณ์ตำแหน่งก่อนหน้า
- ข้อมูลเกี่ยวกับครอบครัวและงานของพวกเขา
- ข้อมูลสุขภาพ
เมื่อประมวลผลข้อมูลของพนักงานผู้เชี่ยวชาญด้านทรัพยากรบุคคลควรปฏิบัติตามกฎต่างๆดังนี้
- เพื่อประมวลผลข้อมูลบนพื้นฐานของบรรทัดฐานของกฎหมายเพื่อช่วยในการจ้างงานเพื่อช่วยในการฝึกอบรมและการส่งเสริมในอาชีพการควบคุมคุณภาพของงานที่ดำเนินการ
- ข้อมูลส่วนบุคคลจะได้รับจากพนักงาน หากด้วยเหตุผลบางประการที่พวกเขาไม่สามารถหาได้จากลูกจ้าง แต่จากบุคคลที่สามจำเป็นต้องได้รับความยินยอมเป็นลายลักษณ์อักษรจากการเปิดเผยข้อมูล
- พนักงานไม่สามารถทำงานได้อย่างอิสระใช้ข้อมูลเกี่ยวกับแนวรสนิยมทางศาสนาหรือกิจกรรมสหภาพแรงงานหากไม่ได้ใช้กับการทำงาน หากข้อมูลนี้เกี่ยวข้องกับความสัมพันธ์ในการทำงานคุณต้องได้รับอนุญาตเป็นลายลักษณ์อักษร
- ควบคุมพนักงานของแผนกบุคลากรรวมถึงการดำเนินการตามกฎเหล่านี้
- พนักงานทุกคนต้องลงนามยืนยันว่าคุ้นเคยกับกฎระเบียบ
วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามกฎหมายฉบับที่ 152จำเป็นสำหรับนายจ้างทุกคน ขึ้นอยู่กับศิลปะ 22 หัวสามารถดำเนินการกับข้อมูลส่วนบุคคลของพนักงานโดยไม่ต้องแจ้ง Roskomnadzor
หลักการ
สิ่งสำคัญคือต้องรู้ไม่เพียง แต่เป้าหมายของการรวบรวมและประมวลผลข้อมูลส่วนบุคคลเท่านั้น แต่ยังรวมถึงหลักการ พวกเขาอยู่ในศิลปะ 5 ch. 2 FZ № 155:
- เป็นสิ่งสำคัญที่ต้องเคารพในความถูกต้องตามกฎหมายและความสมบูรณ์ของวัตถุประสงค์และวิธีการในการประมวลผล
- การปฏิบัติตามวัตถุประสงค์ที่ระบุในคอลเลกชัน
- การปฏิบัติตามปริมาณและลักษณะของข้อมูลที่ประมวลผลวิธีการเป้าหมาย
- ความน่าเชื่อถือของข้อมูล
- ความไม่สามารถจะยอมรับได้ของการรวมฐานข้อมูลเพื่อวัตถุประสงค์ที่เข้ากันไม่ได้
- เก็บข้อมูลในรูปแบบที่ช่วยให้คุณสามารถกำหนดหัวเรื่องข้อมูลและไม่เกินกว่าที่กำหนดไว้ แล้วพวกเขาจะถูกทำลาย
เป้าหมายของการประมวลผลข้อมูลส่วนบุคคลของพนักงานทำได้โดยใช้เงื่อนไขที่ระบุไว้ในข้อ 6 ch. 2:
- ดำเนินการโดยได้รับอนุญาตจากอาสาสมัคร
- ถ้าได้รับความไว้วางใจจากสัญญากับบุคคลอื่นแล้วการรักษาความลับเป็นสิ่งสำคัญ
- การประมวลผลข้อมูลพิเศษในใบสั่งพิเศษ
มีข้อยกเว้นหลายประการเมื่อไม่ได้รับอนุญาตจากเรื่อง เหตุการณ์นี้เกิดขึ้นเมื่อ:
- ขั้นตอนนี้ดำเนินการโดยอิงตามกฎหมายของรัฐบาลกลางซึ่งกำหนดวัตถุประสงค์สภาพการณ์ช่วงของวิชาต่างๆข้อมูลเกี่ยวกับเรื่องที่ต้องดำเนินการ
- ทุกอย่างทำเพื่อทำสัญญา
- ต้องมีเป้าหมายทางวิทยาศาสตร์และทางวิทยาศาสตร์อื่น ๆ
- การคุ้มครองชีวิตสุขภาพความสนใจที่สำคัญเป็นสิ่งที่จำเป็นหากไม่ได้รับอนุญาต
- การจัดส่งจดหมายจะดำเนินการ
- กิจกรรมระดับมืออาชีพของนักข่าว
- มีการประมวลผลข้อมูลที่จะเผยแพร่บนพื้นฐานของกฎหมาย
ข้อตกลง
เพื่อป้องกันบุคคลจากที่ไม่พึงประสงค์การใช้ข้อมูลเกี่ยวกับตัวเขาต้องได้รับความยินยอมจากเขาในการประมวลผลข้อมูลส่วนบุคคล วัตถุประสงค์ของการรักษาต้องถูกต้องตามกฎหมายและในบางกรณีห้ามมิให้ทำเช่นนั้น ความยินยอมมีให้กับงานบัญชีธนาคารและธุรกรรมที่สำคัญอื่น ๆ
ไม่มีรูปแบบเดียวที่ได้รับอนุญาต ถูกสร้างขึ้นในรูปแบบอิสระในรูปแบบที่องค์กรใช้ ระยะเวลาที่ใบอนุญาตถูกต้องระบุไว้ในเอกสารตัวเอง นอกจากนี้ยังระบุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลในองค์กร
ความรับผิดชอบขององค์กร
ผู้เชี่ยวชาญที่รับผิดชอบในการได้รับ,การจัดเก็บข้อมูลส่วนบุคคลแต่งตั้งผู้อำนวยการสถาบัน นอกจากนี้ยังระบุบุคคลที่เปิดกว้างเพื่อเข้าถึงข้อมูล เอกสารต้องออกตามคำสั่ง โดยปกติพวกเขามีหน้าที่รับผิดชอบในการประมวลผลข้อมูล:
- ผู้จัดการฝ่ายบุคคล
- เจ้าหน้าที่ตรวจสอบบุคคล
- หัวหน้าเจ้าหน้าที่
- รองหัวหน้าฝ่ายบุคคล
- ผู้เชี่ยวชาญด้านทรัพยากรบุคคล
ตามกฎหมายของรัฐบาลกลางฉบับที่ 152 พนักงานปฏิบัติงานการรวบรวมและประมวลผลข้อมูลส่วนบุคคลเป็นผู้ดำเนินการ เขาเป็นหัวหน้า วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลในสถาบันการศึกษานั้นเหมือนกับในองค์กร
โอนและจัดเก็บ
การเก็บบันทึกด้วยข้อมูลส่วนบุคคลเกี่ยวกับคนงานดำเนินการในตู้ทนไฟหรือตู้เซฟ กุญแจสำหรับพวกเขาควรเป็นผู้อำนวยการฝ่ายบุคคล ถ้าเขาไม่อยู่รองผู้จัดการจัดการ หากจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของพนักงานสมาชิกควรคำนึงถึงกฎต่อไปนี้:
- ห้ามมิให้โอนไปยังบุคคลที่สามข้อมูลโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร มีการพิจารณาข้อยกเว้นเมื่อจำเป็นต้องใช้ข้อมูลเพื่อป้องกันอันตรายต่อสุขภาพและในสถานการณ์ที่กฎหมายกำหนด ห้ามมิให้เปิดเผยข้อมูลเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอม
- หากจำเป็นต้องถ่ายโอนข้อมูลของผู้ปฏิบัติงานจำเป็นต้องแจ้งผู้ที่ใช้ข้อมูลนี้เพื่อให้สามารถใช้ข้อมูลนั้นได้ตามวัตถุประสงค์ของการร้องขอเท่านั้น
- พนักงานอาจใช้ข้อมูลที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
- พนักงานไม่มีสิทธิ์ในการค้นหาข้อมูลเกี่ยวกับสถานะของสุขภาพของพนักงาน
ข้อยกเว้นถือเป็นสถานการณ์ที่เกี่ยวข้องกับคำถามของพนักงานในการปฏิบัติหน้าที่ของพวกเขา
ความรับผิดชอบ
หากพนักงานละเมิดขั้นตอนการรับเงินการประมวลผลการออกข้อมูลพวกเขาอยู่ภายใต้ความรับผิดทางวินัยและทางอาญาภายใต้กฎหมาย ในงานศิลปะ 5 ของกฎหมายของรัฐบาลกลางระบุว่าข้อมูลส่วนบุคคลที่รวบรวมเพื่อการประมวลผลโดยหลักการอัตโนมัติหรือวิธีการอื่น ๆ จะต้องทำในลักษณะที่เป็นไปได้ที่จะสร้างเรื่องข้อมูล
คำจำกัดความของเรื่องไม่สามารถจะยาวได้สิ่งที่จำเป็นสำหรับการประมวลผล ถ้าเสร็จแล้วบางครั้งข้อมูลส่วนบุคคลจะไม่สามารถถูกทำลายได้ ข้อมูลส่วนตัวของพนักงานถูกเก็บไว้ในสถาบันเป็นเวลา 75 ปี ดังนั้นแต่ละ บริษัท จะต้องปฏิบัติตามกฎระเบียบสำหรับการจัดเก็บและประมวลผลข้อมูล