A személyes adatok védelme, amely szükséges, hogy ismerjük a könyvelő - könyvelés Online

Több mint egy éve, a törvény a személyes adatok védelmére működik teljes egészében, fenntartások nélkül és kivételek. És a felügyeleti hatóságok, amelyek aktívan kapcsolódik az betartásának ellenőrzésére a törvény, nem fukarkodik a szankciókat. Arról, hogy hogyan megsértésének megakadályozására, amelyek esetében a szankciókat előíró mi Pohorje ebben a cikkben.

Az ellenőrzés és a bírság összege

Felelősség megsértése terén a személyes adatok védelmére törvényhozó említett közigazgatási. Tehát a szankciókat az ilyen bűncselekmények megtalálható a kódex közigazgatási szabálysértések. Visszatekintve, azt találjuk, hogy a büntetések nem túl magas. Cikke szerint 13.11 A Törvénytárra Magyarországon pedig 5-10 ezer rubel szervezése és 500-1000 rubelt a fejét, ha a jogsértés az ő hibája.

Azonban nem szabad elfelejteni, hogy ez a szankció nem alkalmazható minden egyes megsértése. De a szabályok azok számára, akik a személyes adatok, a törvényhozók létrehozott egy csomó (ami megbeszéljük alább részletesen). Annak érdekében, hogy a bírság 10 ezer rubel könnyen válik 50 vagy 100 ezer rubel, még egyetlen vizsgálat. És az év ezen összegeket lehet még lenyűgöző.

Mivel felvetette az ellenőrzések, akkor azonnal azt mondják, hogy a hivatal engedélyezett betartásának ellenőrzésére a rendszer a személyes adatok a Szövetségi Főfelügyelettől Távközlési, Információs Technológiák és Mass Communications (rövidítve - Roskomnadzor). Azonban a jogot, hogy összegyűjtse és bírságot a szervezeten. Anyagok az ellenőrzéseket, amely megállapította megsértése Roskomnadzor küld az ügyész. Az ügyész jogosult döntést hozzon eljárásról szóló Szabálysértést (para. 1, Art. 28.4 Az igazgatási kódex Magyarország). A kérdés, hogy a bírságok kiszabása mellett döntött a bíró (para. 1, Art. 23.1 Az igazgatási kódex Magyarország).

A vizsgálatok eredményeit a következő több mint 4500 megrendelést, hogy megszüntesse megsértése, valamint a 7591 protokoll adminisztratív megsértése.

A tárolt dokumentumok

Szóval, a felelősség szabályainak megsértése személyes adatok megértettük. Nézzük, hogy a szervezet meg kell tennie, hogy a szankciók elkerülése.

Meg kell jegyezni, hogy a szabályok által létrehozott szövetségi törvény 27.07.06 szám 152-FZ „On személyes adatok”. Ez nem kizárólag azok a szervezetek, amelyek foglalkoznak ügyfél adatbázisok. Felelnie az e törvény kell minden szervezetek, amelyek legalább egy alkalmazott. Ez annak a ténynek köszönhető, hogy a személyes adatok, többek között, a törvényhozókat és végrehajtani az információt, hogy a vállalat kap az alkalmazottak, hogy azokat dolgozni. Ez azt jelenti, hogy a szervezet köteles megvédeni őket a törvénnyel összhangban.

Meg kell jegyezni, hogy a törvény nem tesz különbséget, hogy milyen média szervezetek léteznek személyes adatokat tartalmazó dokumentumokhoz. Tehát, az a munkáltató, aki bevezette a high-tech információs rendszerek, és az egyik, hogy működik a HR dokumentumok papír, el kell fogadniuk számos szervezési és technikai intézkedéseket a munkavállalók védelmére személyes adatainak. Hogy a formális ezen intézkedések végrehajtásának a legtöbb esetben és ellenőrzési szakemberek Roskomnadzor.

Az első dolog, amit szeretnék látni csekkek - ez parancs a kinevezésében munkáért felelős a személyes adatok és a védelmük biztosítása. Az ilyen felelősség lehetnek egy adott személy (mintát annak érdekében, letölthető itt), valamint a szétválás (mintát annak érdekében, innen lehet letölteni). Az utóbbi esetben, a személyes felelősség, a fej egy ilyen egység.

Ezután meg kell, hogy hagyja jóvá a dokumentumot, amely felsorolja a személyes adatok (a minta céljából letölthető itt), amelyek ténylegesen felhasznált szervezet. Írása egy ilyen dokumentumot, biztos, hogy tartalmazza az összes információt, hogy a munkavállaló írásban tudósít magukat, amikor egy állásra, valamint használható a jövőben, a design a személyzet dokumentációt.

Ez a lista legyen:

  • bevezetés iránti kérelem a foglalkoztatás;
  • profilja a munkavállaló;
  • személyi igazolvány;
  • magánügy;
  • munkaszerződés;
  • megrendeléseket;
  • foglalkoztatás története;
  • anyagokat értékelő bizottságok.

Ez az egyik része a lista. Ha a szervezet egy belső dokumentum, amely információkat tartalmaz az alkalmazottak (például jelentések és anyagok, amelyek készek a részvényesek, alapítók, anyaszervezet, stb), ezeket a jelentéseket is kell tartalmaznia a listában.

Ezen túlmenően, a listának a dokumentumokat, amelyek tartalmazzák az információt alkalmazottak, hogy a szervezet egy másik állami szervek (az adó- és munkaügyi ellenőrzés, a statisztikai hivatalok).

A következő lépés - előkészítése és jóváhagyása azon személyek listáját, akik hozzáférhetnek a személyes adatokhoz. Ez a dokumentum által jóváhagyott érdekében a fej, és hozta az aláírás szerint minden munkavállalónak az ott említett (a minta céljából letölthető itt).

Egy másik dokumentum, hogy meg kell elkészítése és jóváhagyása, - rendeletek munka személyes adatokat (hozzávetőleges minta rendelkezések, ide alapján ez a minta, meg kell tenni a helyzetüket, hozzátéve, hogy a gyűjtemény a funkciók a személyes adatok feldolgozása és felhasználása a cég alkalmazottai.). A statútum a szükséges személyes adatok részleteiben előírni minden megszerzéséhez szükséges követelmények, tárolására, ötvözve, a szállítási és egyéb személyes adatok felhasználását, valamint garanciákat azok védelmére. A szükséges rendelkezések aláírás, hogy megismertesse az összes alkalmazottak szerepelnek a listáját, akik hozzáférhetnek a személyes adatokhoz.

Mit kell rögzíteni a rendeletek a személyes adatokat? A gyakorlatban egy ilyen dokumentum általában áll szakaszok pontosan leírni, hogy a szervezet legyen a gyűjtemény és a személyes adatok feldolgozása; kik és milyen sorrendben kell a hozzáférést az adatokhoz; milyen intézkedéseket hoztak, hogy megakadályozzák a személyes adat nyilvánosságra hozatalát.

Továbbá azt követheti a „Hozzáférés a személyes adatokat.” Ez következetesen leírja, hogyan kell hozzáférni az adatokhoz szervezet és a harmadik fél alkalmazottai (külön rokonok, kormányzati tisztviselők, hogy más szervezetek képviselői). Ha szükséges, akkor írja be a hozzáférési szintek helyzetétől függően a munkavállaló. Például, az igazgató és a menedzsment a készülék hozzáférhet az összes személyes adat; számviteli személyzet - csak az információ, amire szükség van a bérszámfejtés és az adókat; képviselői a személyzeti szolgáltató - a szükséges adatok nyilvántartása személyi dokumentumok, stb

„Az, hogy az adatok feldolgozása és továbbítása” továbbra is szakasz rendelkezései. Itt meg kell határoznia azokat a szabályokat az átadása az alkalmazottak adatait az egyes hatóságok vagy magánszemélyek. Azokban az esetekben, ahol az adatátvitel törvény szabályozza (adóhatóságok, statisztikai hivatalok, a Nyugdíjbiztosítási Alap, stb), hogy elegendő eljárásra való hivatkozás az információk átadását, amelyek a jogszabályban meghatározott. De lenne szükséges rögzíteni, hogy ki és milyen módon joga van ezen információ előállításának továbbjut az állami hatóságoknak.

De a rokonok, családtagok, biztosító társaságok, bankok, jótékonysági, a magánnyugdíjpénztárak, és így tovább. N. bocsátott személyes adatok csak az érintett írásbeli hozzájárulásával a munkavállaló minden egyes tény adatokat.

Muszáj, hogy értesítse Roskomnadzor?

Van még egy fontos pont. Beszélünk Roskomnadzor észre, hogy a szervezet dolgozik személyes adatokat. A helyzet itt nagyon egyértelmű.

Idézet (Irina Vologda): A teszt lehet, hogy a hiba, mert végezzen ellenőrzést a szabályok betartását a személyes adatok joga nemcsak Roskomsvyaznadzor és az ügyészség (a szövetségi törvény „A Ügyészség” megvan az ereje, hogy ellenőrizze a törvények betartását az összes).


Formálisan - igen, igazad van. A panasz szerint működhet proverochku és ügyészek.

Sajnos, az ügyészség, egyszerűen mega-ellenőrző mindent és mindenkit, és jelenlétében vágyak „zaproveryat”. De ahhoz, hogy ellenőrizze, hogy szükség van egy szakértő a vizsgált területen. Ezért az ilyen panasz a gyakorlatban egyszerűen továbbítják a felhatalmazott testület. Ebben az esetben Roscomnadzor.

Idézet (Irina Vologda): A teszt lehet, hogy a hiba, mert végezzen ellenőrzést a szabályok betartását a személyes adatok joga nemcsak Roskomsvyaznadzor és az ügyészség (a szövetségi törvény „A Ügyészség” megvan az ereje, hogy ellenőrizze a törvények betartását az összes).

A teszt, lehet, hogy egy hiba, mert végezzen ellenőrzést a szabályok betartását a személyes adatok joga nemcsak Roskomsvyaznadzor és az ügyészség (a szövetségi törvény „A Ügyészség” megvan az ereje, hogy ellenőrizze a törvények betartását az összes).