Kurum ve kuruluşların kişisel verilerini işleme politikası

Kişisel verilerin işlenmesi politikasındasadece kişisel bilgileri sağlayan kişilere değil, aynı zamanda onunla çalışan çalışanlara da ihtiyaç vardır. Tanımlayıcı belgeyle, bir şekilde veya başka bir şekilde şirketle etkileşimde bulunan tüm vatandaşlara aşina olunabilir. İşleyiş kuralları, sorumluluk ölçüsü, haklar ve yükümlülükler, yasaklar ve diğer birçok şey ilgili yasal belgeleri gizler.

İşleyişin en önemli aşaması: düzenleyici çerçeve

Ana belge Anayasadırkişisel ve aile sırlarını koruma ihtiyacından söz eden devlet. Kişisel verileri işleme politikasını tanımlayan bu belge, çalışmalarında temel ilkeleri ve temelleri oluşturduğu için kendi türünde en önemli olanıdır.

İş Kanunu tarafından daha ayrıntılı bir temel verilir.Bu daha az önemli değil. Yasanın ayırt edici özelliği, gizli bilgilerin ifşası için özel bir yasal sorumluluğun tanımlanmasıdır. Kişisel verilerin işlenmesi için örnek politikadaki normların açıklığa kavuşturulması gibi, Sivil ve Vergi Kodlarını da ekleyebilirsiniz.

Bu alanda tanımlamak federalKişisel bilgilerin ve kişisel verilerin korunmasıyla ilgilenen, aynı zamanda elektronik imzalar, lisanslı faaliyetler, iletişim ve bireysel sigortalar için de geçerli olan yasalar. Bu türden normatif belgeler kişisel verilerin işlenmesi politikasının düzgün bir şekilde organize edilmesine izin verir, bu alandaki ihlallerin sayısını hariç tutar.

Yasal olarak son bir madde olarakBelgeler, kuruluş tarafından çıkarılan yerel eylemlerin isimlerini belirtir. Kural olarak, kişisel verilerin işlenmesi politikasına ilişkin bu tür belgeler, ihlal durumunda şikâyet sürecini, çalışanların sorumluluğunu belirler.

Faaliyet alanı

Herhangi bir kurucu işlem politikasıkişisel veriler, adı "kapsam", "kapsam", "genel hükümler" ve benzerleri olan birinci bölümü içerir. Anlaşılmaz hükümleri, faaliyet hedeflerini, ilkeleri ve vatandaşların ve işçilerin verilerini korumaya yönelik tedbirleri belirler. Tarafların hükümleri bu bölümde tanımlanmıştır: alıcı firma operatördür ve müşteri abone konumundadır. Ve burada şirket çalışanlarının özel statüsü belirtilebilir.

İşleme politikasının dikkati çekiyor.Kişisel veriler herkes tarafından görülebilir. Ancak, doğrudan kullanıcılar tarafından sağlanan bilgiler güvenlik olarak sınıflandırılmıştır. Kural olarak, kurallar politikada belirtilmemiş. Konuşulmamış kurala göre, bu belge güncellenmiş bir sürümle değiştirilene kadar geçerlidir.

Birçok yönetici ihlalleri önlemek için yasal şartları kullanır, örneğin Kişisel Veriler Yasasında, gerekli bilgiler çok net ve açık bir şekilde sunulur.

Kapalı üs

Kişisel veri işleme politikasının bir sonraki bölümü bilgi alma, saklama ve kullanma işlemine ayrılmıştır. Kural olarak, şirketler kayıtları tutmanın iki yolunu tanımlar:

• otomatik bilgisayar sistemlerini kullanarak;
• kişisel olarak, kağıt üzerinde.

Belki de şaşıracaksınız, ancak gelişmiş çağdaTeknoloji, birçok kuruluş sadece belgelerin korunması için manuel yöntem kullanıyor. Bu tür bir önlem, hassas bilginin saklanması için gereklidir, çünkü bir bilgisayar sisteminin sıkı bir şekilde korunan bir kuruma girmekten çok daha kolay olduğu için.

Kişisel veri işleme politikasını örneklemeAşağıdaki eylemleri içerebilir: bilgi toplama veya kayıt, sistemleştirme, depolama ve birikim. Ek bir eylem olarak, işveren, bilgi güncelleme, değişim prosedürü ve aynı zamanda çıkarma ve başarısızlık olmaksızın imha sürecini de sağlayabilir. Ayrı bir bölüm güvenlik amaçlı bilgilerin anonimleştirilmesi ve silinmesi olasılığına odaklanmaktadır.

Bir eğitim organizasyonu, özel şirket veya üniter şirketteki kişisel verilerin işlenmesi politikası, aşağıdakileri içeren konu aralığını belirlemelidir:

• İş sözleşmesine giren ve ilgili türden halkla ilişkiler içinde olan kişiler.
• Pozisyon için adaylar.
• Şirketin ana faaliyetini gerçekleştirmek için veri işlemesi gereken diğer kişiler.

Gizlilik politikası aşağıdaki bilgileri toplamak ve saklamak için gereklidir:

1. Soyadı, adı, patronimik.
2. Doğum yeri ve gerçek ikamet yeri.
3. Sosyal ve mal durumu.
4. Belgeler: TIN, pasaport, diğer.
5. Eğitim, medeni hal, iş yeri, gelir.
6. İletişim bilgileri (telefon, e-posta).

Bu verileri almak zaten önerditam gizlilik ihtiyacı. Ayrıca mevzuat çerçevesinde kişisel bilgilerin listesi genişletilebilir. Bazı yönlerden, politika hükümleri, çalışanların kişisel dosyalarının “Gizli” olarak sınıflandırıldığı devlet kurumları için de geçerlidir.

Verilerin ortadan kaldırılması için gerekçeler

Kişisel imha için birincil ve ana durumBilgi organizasyon ile işbirliğinin sona ermesidir. Operatörler, tüm arşiv sistemlerinden gizli bilgilerin kaldırılmasını sağlamalıdır. Ayrıca, 2017 kişisel veri işleme politikasının yasama semantik modeli, tasfiye için ek gerekçeleri göstermektedir:

• Veri edinme hedefine ulaşıldı.
• Süresi dolmuş maksimum aylık depolama süresi (işbirliği yokluğunda).
• 7 gün içinde, şirket vatandaşın veya temsilcisinin bilgileri almanın yasadışı olduğuna dair kanıt sunması halinde, kişinin kişisel verilerini yok etme yükümlülüğü vardır.
• Kişisel veri işleme politikalarının uygulanması için meşru faaliyetlerin eksikliği.
• Konuyla ilgili bilgilerin toplanması ve saklanması için rıza iptali.
• İş ve sivil ilişkilerin sınırlama statüsünün sona ermesi.
• Kişisel bilgi edinme ile uğraşan tüzel kişiliğin tasfiyesi veya yeniden örgütlenmesi.

Çalışanlar ve müşterilerle yapılan sözleşmenin içeriği

Senin rızası olmadan, hiç kimse hakkına sahip değilKişisel bilgi vermenizi gerektirir. Bir şirket ile işbirliği yapmak istiyorsanız, verilerin sağlanması ve işlenmesi için resmi bir onay vermeniz gerekir. Sözleşmeler ve anlaşmalar, sizin tarafınızdan engellerin bulunmadığını teyit eden en popüler belgelerdir. Elbette, bilginin depolanması ve işlenmesi, aynı zamanda aşağıdakileri de içerebilen, sözleşmenin tüm şartlarına dayanarak gerçekleştirilir:

1. Veritabanında bilgi girişinin amacı ve zamanlaması.
2. Şirketin yükümlülükleri, müşterinin yasal durumu, çalışanı.
3. Sözleşmenin ihlali durumunda tarafların sorumluluğu.

Aynı zamanda düzenleyici sağlamak mümkün değildirtüm yaşam durumlarını belgeler. Çoğunlukla yasalar tarafından doğrudan düzenlenmeyen durumlar vardır. Hukuki tavsiye, halkla ilişkilerin devamının, aynı zamanda yazılı olarak da yapılmış olan, tekrarlanan rızasının alınmasıyla mümkün olduğunu göstermektedir.

Kişisel Veri İşleme Politikası 2017Firmanın tanımlanabilmesi sayesinde kayıt verilerini güvenli hale getirme ihtiyacını belirtir. Kişisel bilgi sağlayan vatandaşların güvenliğini ve güvenliğini sağlamak için böyle bir hüküm zorunludur. İlişkideki her konuya belirli bilgilere erişebileceğiniz bir kayıt numarası verilir.

Bilgi Güvenliği Önlemleri

Kişisel politika işlemenin herhangi bir örneğiVeriler bilgi güvenliği konusunda bir bölüm içermektedir. Yönetici ve yetkili kişi içindeki operatör, güvenilir bir bilgi koruma engeli oluşturmak için gerekli tüm önlemleri alır. Bu önlemler şunları içerir:

• uygun teknik destekten sorumlu olan çalışanların atanması;
• sözleşmelerde veya veri gizliliği anlaşmalarında bir önkoşul;
• yerel yönetmelikte ayrıntılı düzenlemelerin yayınlanması;
• erişim kontrolünün organizasyonu, güvenlik sistemlerinin kurulması, tesislerin fiziki korunmasının sağlanması;
• Gizli bilgilere erişimi kısıtlamak;
• olası güvenlik tehditlerini tahmin etmek;
• anti-spyware, taslaklar, vb. dahil olmak üzere bilgi güvenliği araçlarının aktif kullanımı;
• yüksek düzeyde güvenlik ile yedek sürücüler kullanılması;
• hack kodu durumunda yedeklemenin sağlanması;
• düzenli iç kontrolleri organize etmek ve yürütmek.

Çalışanların ve müşterilerin yasal statüsü

Okul öncesi kişisel verilerin işlenmesi politikası,MBOU, bölümlerden birindeki diğer kamu ve özel kuruluşlar mutlaka bölge sakinlerinin hakları ile ilgili bir bölüm içermelidir. Bu durum, kullanım için kişisel veriler sağlayan kişilere verilir.

Müşterinin ilk önceliğiBilginin işlenmesine rıza gösterme kabiliyeti. Bir kişi temsilciyle veya yöneticiyle yazılı olarak (e-postayla) veya kişisel bir toplantı aracılığıyla iletişime geçebilir. Konut sakinleri de aşağıdaki konularda tavsiye alabilir:

1. Bilginin aktarılmasının yasal gerçeğinin doğrulanması.
2. Yasal nedenler.
3. Bilgi sağlama ihtiyacını doğuran hedef ve faaliyetler.
4. Bilgi edinen bilgi sisteminde tüzel kişinin detayları ve adresleri.
5. Tarihlerin işlenmesi, depolanması, imha düzeni.
6. Haklarının kullanılma sırası.
7. İletimin olasılığı veya imkansızlığı hakkında bilgi.
8. Sözleşme veya sözleşmenin performans hükümleri.

Konunun yetkilerinin netleştirilmesi

Kişisel veri işleme operatörü politikasıSakinlerden kaynaklanan olası sorunların yasal olarak netleştirilmesini sağlayabilir. Hukuki statüsünün uygulanması çerçevesinde, yasal ilişkilerin konusu, verilerin kaybolmasını gerektirebilir; Ayrıca, bilgi vermek için önemli bir sebep, alınan bilgilerin yasa dışı olmasıdır. Bu durumda, mağdur, haklarını korumak için tüm yasal yolları uygular.

Çoğu zaman şirketler olduğunda durumlar vardırmakul olmayan bir şekilde kişisel verilerin toplanmasıyla uğraşır. Yani, yasal olarak, bu eylemler doğru bir şekilde gerçekleştirilir, ancak faaliyetin amacına ulaşmak için gerekli değildir. Bu durumda, yanlışlıkla kişisel bilgi vermiş olan kişiler, kolluk kuvvetleri, savcılık, ilgili alanın denetlenmesi için Federal Hizmet veya mahkeme ile irtibat kurmalıdır. İdari veya cezai takibatın başlatılmasıyla, konu, manevi zarar için tazminat ve tazminat hakkına sahiptir.

Organizasyonel yönler

Kişisel veri işleme politikasıeğitim organizasyonu, özel, belediye, devlet ya da başka bir şey aynıdır, ancak örgütsel formdaki bazı farklılıklar hala mevcuttur.

Yönetim faaliyeti dayanmaktadırÖrneğin okul öncesi ve okul kurumlarında genel ve özel belgeler, "Kişisel Veriler Üzerine" Federal Yasasına ek olarak, NPA "Açık Eğitim" de önemli bir rol oynar. Bilginin yasal olarak alınması ve işlenmesi için görevlerin uygun performansının kontrolü hem departman başkanı hem de denetleyici makamlar ile birlikte.

Gizlilik alanında önemli bir rol, esas olarak devlet kurumlarında oluşturulan bilgi güvenliği departmanı tarafından oynanmaktadır.

Yanlış kullanım durumundakişisel amaçlar için sağlanan bilgiler, hem çalışanın hem de uygun kontrol kullanmayan bölüm başkanının sorumluluğundadır. Pratikte görüldüğü üzere, doğrudan failler sadece disiplin sorumluluğuna (işten çıkarılma) değil, aynı zamanda idari yönden de getirilir. Ek önlemler olarak, kişisel bilgileri doğrudan işleyen kişiler maddi ve hukuki sorumluluğa tabidir.

Eşit derecede önemli olan bir kişiye verilirpolitika geliştirme sorumluluğu. Sunulan materyallerin eksiksizliği ve doğruluğu, filolojik okuryazarlık ve yasal materyalin mevcut sunumu net bir düzenleyici belge oluşturur. Politika derlendikten sonra, bir şube, kuruluş veya başka bir birim tarafından iş aktivitesine onaylanır ve girilir.

Belgede son bir madde olarakMüşterilerin, çalışanların ve diğer sakinlerin, operatörler tarafından işlenen ihlaller hakkında bilgi sağlayabileceği belirleyici verileri belirtin. Politikanın yasal değişikliklere uygun olarak yıllık güncellemesi ve yasal organizasyonun faaliyetlerinin hedefleri de belgenin geçerliliğini kaybetmemesine izin vermektedir.

Politikanın yayınlanması ihtiyacı

Yöneticiler faaliyetlerini yürütürTüm operatörler ile uyumluluğu sağlamak için bu belgeye uygun olarak. Gizli bilgilerle etkileşim kurma ihtiyacı, artan bir sorumluluk riskini beraberinde getirir. Katılıyorum, çalışanlarla düzenli görüşmeler yapmak çok zahmetli bir süreçtir, sadece fiziksel ve zihinsel çabalar gerektirmez, aynı zamanda zaman alıcıdır. Düzenleyici bir belgenin varlığı, faaliyetlerini zorunlu düzenlemeler çerçevesinde düzene koymanıza izin verir.

Kişisel işlenişi hakkında genel fikirleryasal konularda deneyim sahibi olmayan veriler elde edilebilir. Bu yüzden bir politikayı basit ve anlaşılır bir dilde tasarlamak önemlidir. Bu nedenle, belge personelin faaliyetlerini optimize etmenize ve özneleri zihninde noktaya getirmenize izin verir.