Apabila memasuki pekerjaan, pekerja baru memberikan majikan dengan jumlah maklumat peribadi yang sangat besar. Ini sebahagiannya disebabkan oleh keperluan pengeluaran. Tidak kira jenis data yang disediakan, mereka mesti disimpan dengan betul dan dilindungi dengan betul. Jika ini tidak berlaku dan maklumat peribadi pekerja didedahkan, maka kerosakan yang ketara dikenakan ke atas pekerja (baik martabat dan keselamatan diri). Oleh itu, adalah penting untuk mempertimbangkan konsep "data peribadi" dengan lebih terperinci. Apa yang terpakai kepada mereka? Bagaimana ia perlu disimpan? Apakah kaedah untuk melindungi data peribadi? Siapa yang mengawal proses penyimpanan dan pemprosesan mereka? Jawapan kepada mereka dan beberapa soalan lain akan diberikan secara langsung dalam artikel ini. Berhati-hati.
Akta Data Peribadi
Pelbagai peraturan menyediakan takrifan yang berbeza tentang konsep "data peribadi seorang pekerja." Untuk memahami apa yang sebenarnya dimaksudkan, adalah perlu untuk mengaitkan pelbagai kedudukan mereka. Dasar perundangan mereka adalah undang-undang "Pada Data Peribadi" dan beberapa norma yang terdapat dalam Perlembagaan Persekutuan Rusia.
Jadi, bagaimana dengan maklumat yang dikutip daripada pekerja perusahaan? Pekerja sedemikian menjadi subjek data peribadi. Maklumat ini termasuk data berikut: nama penuh, data kelahiran, status keluarga, tempat kediaman, status sosial, maklumat tentang pendapatan semasa, data pendidikan dan sebagainya.
Data ini merujuk kepada jenis maklumat yang mempunyai akses terhad, kerana ia sah mengesahkan bahawa tidak ada yang boleh diganggu dalam kehidupan pribadinya. Ini juga terpakai kepada data peribadi.
Maklumat sedemikian diperlukan untuk mengenal pasti warganegara secara berkesan. Dan jika kita bercakap mengenai pekerja, maka data peribadi memberikan maklumat tentang dia sebagai seorang profesional dalam bidang tertentu. Oleh itu, adalah logik bahawa hanya maklumat peribadi yang berkaitan dengan maklumat peribadi pekerja, yang berkaitan dengan potensi profesionalnya dan spesifik memenuhi tugas tugasnya.
Perlembagaan Persekutuan Rusia menjamin rakyat kerahsiaan kehidupan peribadi mereka. Dan maklumat peribadi berkaitan langsung dengannya. Ini ditentukan oleh Dekrit Presiden Persekutuan Rusia yang relevan, yang mengesahkan sifat rahsia maklumat semacam ini dan memperkuat kekurangan akses kepada orang awam.
Pada masa yang sama, Kod Buruh Persekutuan Rusia menyediakan definisi yang agak sempit mengenai konsep yang sedang dipertimbangkan. Dia mendakwa bahawa data peribadi pekerja adalah maklumat yang diperlukan untuk pengurusnya berkaitan dengan pelaksanaan tugas profesional langsungnya dan yang secara khusus berkaitan dengan pekerja tertentu.
Memproses data peribadi
Kenapa saya perlu memproses dan menyimpan data peribadi? Mereka perlu untuk melaksanakan aktiviti buruh perusahaan dengan betul.
Objektif pemprosesan mereka adalah seperti berikut:
- hak pekerja;
- asas untuk kemajuan kerjaya;
- membuat pembayaran gaji;
- memantau pelaksanaan kerja.
Terdapat beberapa kaedah untuk melindungi maklumat peribadi. Pekerja mempunyai hak untuk mengetahui bagaimana data peribadi mereka disimpan dan digunakan. Adalah menjadi tanggungjawab pengurus untuk membiasakan pekerja dengan maklumat ini. Kakitangan mengesahkan fakta pemberitahuan dengan tandatangan peribadi.
Jenis Data Peribadi
Apa jenis maklumat peribadi mengenai pekerja yang dikumpulkan ditentukan oleh Kod Buruh, Perlembagaan Persekutuan Rusia dan beberapa undang-undang persekutuan. Oleh itu, dua jenis dokumen diperlukan. Yang pertama adalah kertas kerja yang berkaitan dengan penyerahan kontrak pekerjaan. Yang kedua adalah dokumentasi yang diminta atau dikumpulkan oleh majikan secara langsung.
Oleh itu, data peribadi dikelaskan mengikut kriteria berikut:
Tahap akses
- Boleh didapati secara umum. Tersedia untuk pelbagai orang.
- Rahsia. Hanya tersedia untuk mereka yang dibenarkan oleh pekerja tersebut.
Arah
- Khas. Kehidupan peribadi, rekod jenayah, kepercayaan agama, kepercayaan politik.
- Biasa. Semua yang tidak digunakan untuk data khas.
Kandungan
- Biometrik. Mencirikan fisiologi.
- Bukan biometrik. Data yang bukan biometrik.
Jenis data peribadi
Apakah jenis data peribadi dibahagikan kepada? Apa yang terpakai kepada mereka?
Adalah penting untuk memahami bahawa semua maklumat yang disimpan di perusahaan mengenai pekerja tertentu boleh dilihat dari dua pandangan yang berbeza.
- Data mengenai status perkahwinan dan keluarga pekerja (ahli perseorangannya), iaitu: kehadiran tanggungan, kehadiran anak, usia dan jumlah mereka, status kesihatan.
- Maklumat tentang pekerja tertentu, iaitu: nama penuh (pasport), profesion, keadaan kesihatan, serta keadaan khusus.
Kepala perusahaan diwajibkan untuk merumuskan suatu tindakan pengawasan kepentingan lokal, yang mempertimbangkan prosedur yang menentukan penyimpanan data pribadi. Ia boleh dibentangkan dalam pelbagai bentuk. Sebagai contoh, ia mungkin Peraturan mengenai data peribadi.
Jadi, kita akan membincangkan salah satu nuansa dengan lebih terperinci. Data peribadi: apa yang terpakai kepada mereka? Maklumat yang terkandung dalam fail peribadi. Ini adalah tentang perkara berikut:
- butiran pasport (tempat dan tahun kelahiran dan sebagainya);
- salinan diploma;
- salinan dokumen yang mengesahkan kehadiran kemahiran dan pengetahuan khusus;
- salinan dokumen insurans pencen negara;
- dokumen lain.
Jadi, untuk merumuskan, apakah konsep data peribadi bermakna? Apa yang terpakai kepada mereka? Ini adalah maklumat peribadi tentang pekerja yang diperlukan oleh majikan untuk menggunakan potensi dan kemahiran pekerja yang paling berkesan. Yang terakhir, tentu saja, mesti memberi persetujuannya terhadap pemprosesan data peribadi. Sekiranya semua formaliti diikuti, maka maklumat tersebut akan tetap secukupnya.
Tanggungjawab Pendedahan
Adalah penting untuk mengambil perhatian bahawa 152 Undang-undang Persekutuan "Mengenai perlindungan data peribadi" hanya memberi tanggungjawab pentadbiran syarikat untuk pendedahan data peribadi seorang pekerja. Ini bermakna jika organisasi tidak dapat menjamin pekerja perlindungan mutlak maklumat peribadi mereka, maka hanya menunggu tindakan yang baik. Lebih-lebih lagi, jumlah hukuman kewangan untuk menyimpan data peribadi tidak semestinya benar-benar tidak masuk akal. Secara umum, mereka terdiri dari lima hingga sepuluh ribu rubel. Sudah tentu, ini adalah kes apabila hanya untuk pembayaran tunggal. Sebagai peraturan, di perusahaan di mana terdapat masalah sedemikian, pelanggaran adalah berbilang, yang bermaksud bahawa jumlah denda meningkat dengan ketara.
Walau bagaimanapun, kos tunai adalah jauh daripada akibat yang paling penting dari hakikat bahawa penggunaan data peribadi berlaku dengan cara yang salah. Ini sangat mempengaruhi reputasi syarikat. Lagipun, apabila pekerja memberi persetujuan mereka terhadap pemprosesan data peribadi, mereka menjangkakan keselamatan mereka dijamin. Jika ternyata sebaliknya, kakitangan tersebut enggan berurusan dengan syarikat seperti ini.Syarikat ini kehilangan keupayaan untuk mengupah profesional.
Bagaimana Roskomnadzor memeriksa perlindungan data peribadi
Dalam kes ini, kami berminat dengan 152 Undang-undang Persekutuan "Mengenai perlindungan data peribadi". Ia adalah orang yang menjadi dasar perundangan untuk melaksanakan fungsi ini.
Biasanya, Roskomnadzor memeriksa tiga bidang utama dalam bidang yang dipertimbangkan:
- Media.
- Komunikasi
- Perlindungan data peribadi.
Peraturan Data Peribadi mengesyorkan bahawa Roskomnadzor melakukan pemeriksaan sedemikian sekurang-kurangnya tiga kali setahun. Peraturan ini terpakai untuk pemeriksaan yang dijadualkan. Tidak berjadual diproduksi sekiranya diperlukan. Apakah sebabnya ini? Contohnya, jika audit terancang telah dijalankan untuk jangka masa yang lama. Atau jika anda perlu pastikan bahawa komen-komen yang lalu telah diambil kira dan perubahan yang diperlukan telah dibuat.
Kaedah penyimpanan data peribadi
Setiap syarikat mestilah membangunkan peraturan khas yang mengawal bagaimana data peribadi pekerja disimpan dan digunakan. Terdapat beberapa pilihan bagaimana tepatnya dokumen yang diterangkan boleh dilaksanakan. Ini boleh menjadi peruntukan berasingan atau seksyen yang termasuk dalam Peraturan Dalaman tempatan. Setiap pekerja mempunyai hak untuk mengambil bahagian dalam pembangunan dan pelaksanaan langkah-langkah untuk melindungi data peribadi. Itulah sebabnya semua pekerja mesti berhati-hati dengan dokumen yang diterangkan dengan teliti.
Ia perlu untuk menyusun senarai data peribadi dan senarai pekerja, serta mencipta templat dokumen. Ia harus ditandatangani oleh semua orang yang bekerja di perusahaan itu.
Penyimpanan fizikal
Terdapat pelbagai cara untuk menyimpan data. Ada yang tidak bersedia untuk beralih kepada arkib elektronik, yang bermaksud mereka lebih suka menjalankan perniagaan secara tradisional (iaitu, di atas kertas). Intipati kaedah ini adalah untuk menyimpan semua data tentang pekerja, dokumen peribadi dan salinannya dalam folder literal yang disebut fail peribadi.
Apakah faedah jenis penyimpanan rekod peribadi ini? Antaranya ialah:
- semua maklumat mudah dicari, kerana ia terletak di satu tempat;
- data boleh dengan mudah sistematis;
- carian maklumat mengambil masa yang singkat sebanyak mungkin.
Walau bagaimanapun, kaedah ini mempunyai beberapa kelemahan. Sebagai contoh, berikut:
- ketersediaan sumber tambahan untuk simpanan, seperti bilik khas, peralatan, peti besi, dan sebagainya;
- kerumitan proses;
- Kemahiran khusus yang diperlukan untuk dokumentasi kertas.
Kadang-kadang jabatan sumber manusia lebih suka menyimpan maklumat mengenai satu pekerja secara berasingan (dalam folder tematik yang berbeza). Oleh itu, semua kontrak buruh, soal selidik dan dokumen lain untuk semua pekerja disimpan secara berasingan. Mereka bernombor untuk carian yang lebih mudah. Kaedah ini kurang intensif buruh daripada yang diterangkan di atas, dan tidak memerlukan kemahiran khusus dari seorang pegawai jabatan kakitangan.
Walau bagaimanapun, dia tidak tanpa cacat. Antaranya ialah:
- sejumlah besar masa diperlukan untuk mencari data yang diperlukan mengenai pekerja tertentu;
- risiko kebocoran maklumat sulit meningkat dengan ketara.
Penyimpanan elektronik
Dalam kes ini, jabatan sumber manusia lebih suka menggunakan pangkalan data elektronik dan pelbagai sistem maklumat. Sering kali ini memastikan keselamatan data peribadi.
Apakah faedah jenis penyimpanan maklumat ini? Yang utama akan disenaraikan di bawah:
- tidak perlu mempunyai arkib besar;
- penjimatan ruang yang ketara;
- tidak ada sekatan pada kehidupan rak;
- Ia mudah untuk memproses data peribadi, dan ia tidak memerlukan banyak masa;
- akses tanpa kebenaran ke data hampir tidak boleh dikecualikan;
- tiada sumber tambahan diperlukan.
Sudah tentu, ada beberapa kelemahan. Sebagai contoh, berikut:
- keperluan untuk menyokong pangkalan data keseluruhan;
- memerlukan seorang pakar yang akan mentadbir sistem maklumat;
- perbelanjaan untuk kelengkapan dan perisian yang direka khas akan diperlukan;
- Seorang pekerja yang memproses data peribadi mesti sangat kompeten.
Apakah kaedah yang digunakan untuk melindungi maklumat peribadi kakitangan dengan berkesan?
- Buat premis di mana data peribadi diproses sepenuhnya ditutup kepada pekerja lain.
- Pekerja mesti mendapatkan kebenaran khusus untuk menerima apa-apa maklumat.
- Penyimpanan data perlu diatur dengan jelas.
Memandangkan kehadiran kedua-dua kelemahan dan kelebihan masing-masing kaedah, sebagai peraturan, majikan menggabungkannya. Tidak kira kaedah penyimpanan maklumat digunakan, majikan, satu cara atau yang lain, mesti mendapatkan persetujuan pekerja untuk memproses maklumat peribadinya.
Kesimpulannya
Data peribadi - maklumat sulit yang boleh dikutip oleh majikan untuk mengenal pasti identiti pekerja, serta menentukan tahap kelayakan pekerja dan potensi profesionalnya. Terdapat beberapa cara untuk menyimpan dan memproses maklumat peribadi (ia boleh dirakam di atas kertas atau media elektronik, bergantung kepada keutamaan jabatan kakitangan dan keupayaan perusahaan). Perlindungan data peribadi harus menjadi keutamaan pertama jabatan yang berkaitan, kerana ini adalah hak pekerja, yang dijamin kepadanya oleh Perlembagaan Persekutuan Rusia. Adalah penting untuk mengetahui hak-hak anda dengan baik agar dapat melindungi diri anda dalam keadaan kontroversial.