Kapag pumapasok sa isang trabaho, ang isang bagong empleyado ay nagbibigay ng employer ng isang malaking halaga ng personal na impormasyon. Bahagi ito dahil sa mga pangangailangan sa produksyon. Anuman ang likas na katangian ng data na ibinigay, dapat silang maayos na maimbak at maayos na protektado. Kung hindi ito nangyari at ang personal na impormasyon ng mga empleyado ay isiniwalat, kung gayon ang malaking pinsala ay idinulot sa mga empleyado (kapwa ang kanilang dignidad at personal na kaligtasan). Samakatuwid, mahalagang isaalang-alang ang konsepto ng "personal na data" nang mas detalyado. Ano ang naaangkop sa kanila? Paano sila maiimbak? Ano ang mga pamamaraan para maprotektahan ang personal na data? Sino ang kumokontrol sa proseso ng kanilang imbakan at pagproseso? Ang mga sagot sa mga ito at ilang iba pang mga katanungan ay ibibigay nang direkta sa artikulong ito. Maging maingat hangga't maaari.
Personal Data Act
Ang iba't ibang mga regulasyon ay nagbibigay ng iba't ibang mga kahulugan ng konsepto ng "personal na data ng isang empleyado." Upang maunawaan kung ano ang eksaktong ibig sabihin, kinakailangan upang maiugnay ang kanilang iba't ibang mga posisyon. Ang kanilang batayan ng pambatasan ay ang batas na "Sa Personal na Data" at isang bilang ng mga kaugalian na nilalaman sa Saligang Batas ng Russian Federation.
Kaya, ano ang tungkol sa impormasyon na nakolekta mula sa mga empleyado ng negosyo? Ang nasabing mga empleyado ay nagiging paksa ng personal na data. Kasama sa ganitong uri ng impormasyon ang mga sumusunod na data: buong pangalan, data ng kapanganakan, katayuan sa pag-aasawa, lugar ng paninirahan, katayuan sa lipunan, impormasyon sa kasalukuyang kita, data ng edukasyon, at iba pa.
Ang data na ito ay tumutukoy sa uri ng impormasyon na may limitadong pag-access, sapagkat ligal na nakumpirma na walang sinumang maaaring makagambala sa kanyang personal na buhay. Nalalapat din ito sa personal na data.
Ang ganitong impormasyon ay kinakailangan upang epektibong makilala ang mamamayan. At kung pinag-uusapan natin ang tungkol sa isang empleyado, ang personal na data ay nagbibigay ng impormasyon tungkol sa kanya bilang isang propesyonal sa isang tiyak na larangan ng aktibidad. Samakatuwid, makatuwiran na ang tanging impormasyon lamang ay nauukol sa personal na impormasyon ng empleyado, na nauugnay sa kanyang propesyonal na potensyal at mga detalye ng pagtupad ng kanyang mga tungkulin sa trabaho.
Ang Konstitusyon ng Russian Federation ay ginagarantiyahan ng mga mamamayan ang pagiging kompidensiyal sa kanilang personal na buhay. At ang personal na impormasyon ay direktang nauugnay dito. Natutukoy ito ng may-katuturang Decree ng Pangulo ng Russian Federation, na kumpirmahin ang kumpidensyal na katangian ng ganitong uri ng impormasyon at pinapatibay ang kawalan ng pag-access dito para sa publiko.
Kasabay nito, ang Labor Code ng Russian Federation ay nagbibigay ng isang halip makitid na kahulugan ng konsepto sa pagsasaalang-alang. Sinasabi niya na ang personal na data ng empleyado ay impormasyon na kinakailangan para sa kanyang tagapamahala na may kaugnayan sa pagganap ng kanyang direktang mga tungkulin na propesyonal at may kaugnayan lamang sa isang partikular na empleyado.
Pagproseso ng personal na data
Bakit ko kailangang iproseso at mag-imbak ng mga personal na data? Kinakailangan sila upang maayos na maipatupad ang aktibidad ng paggawa ng negosyo.
Ang mga layunin ng kanilang pagproseso ay ang mga sumusunod:
- ang katotohanan ng trabaho;
- batayan para sa pagsulong ng karera;
- paggawa ng mga pagbabayad ng suweldo;
- pagsubaybay sa pagpapatupad ng trabaho.
Mayroong isang bilang ng mga pamamaraan para sa pagprotekta ng personal na impormasyon. Ang bawat manggagawa ay may karapatan na malaman kung paano nakaimbak at ginagamit ang kanilang personal na data. Ito ay responsibilidad ng mga tagapamahala na pamilyar ang mga empleyado sa impormasyong ito. Kinumpirma ng mga empleyado ang katotohanan ng abiso na may isang personal na lagda.
Mga Uri ng Personal na Data
Anong uri ng personal na impormasyon tungkol sa mga empleyado ang dapat makolekta ay natutukoy ng Labor Code, Konstitusyon ng Russian Federation at isang bilang ng mga pederal na batas. Kaya, ang dalawang uri ng mga dokumento ay kinakailangan. Ang una ay ang mga papel na nauugnay sa pagsumite ng isang kontrata sa pagtatrabaho. Ang pangalawa ay ang dokumentasyong hiniling o pinagsama nang direkta ng employer.
Kaya, ang personal na data ay inuri ayon sa mga sumusunod na pamantayan:
Degree ng pag-access
- Magagamit sa publiko. Magagamit sa isang malawak na hanay ng mga tao.
- Confidential. Magagamit lamang sa mga pinapayagan ng empleyado.
Direksyon
- Espesyal. Personal na buhay, talaan ng kriminal, paniniwala sa relihiyon, paniniwala sa politika.
- Ordinaryo. Lahat ng bagay na hindi nalalapat sa mga espesyal na data.
Mga nilalaman
- Biometrics. Kilalanin ang pisyolohiya.
- Hindi biometric. Ang data na hindi biometric.
Mga uri ng personal na data
Anong mga uri ng personal na data ang nahahati sa? Ano ang naaangkop sa kanila?
Mahalagang maunawaan na ang lahat ng impormasyon na naka-imbak sa negosyo tungkol sa isang partikular na empleyado ay maaaring matingnan mula sa dalawang magkakaibang mga punto ng view.
- Ang data sa katayuan ng pag-aasawa at pamilya ng empleyado (ang mga indibidwal na miyembro nito), ay ang: ang pagkakaroon ng mga dependents, ang pagkakaroon ng mga bata, ang kanilang edad at bilang, katayuan sa kalusugan.
- Ang impormasyon tungkol sa isang tiyak na empleyado, lalo na: buong pangalan (pasaporte), propesyon, estado ng kalusugan, pati na rin ang anumang mga espesyal na pangyayari.
Ang pinuno ng negosyo ay obligadong magbalangkas ng isang regulasyon na kilos ng lokal na kahalagahan, na isinasaalang-alang ang pamamaraan na tumutukoy sa pag-iimbak ng personal na data. Maaari itong iharap sa iba't ibang anyo. Halimbawa, maaaring ito ang Regulasyon sa personal na data.
Kaya, tatalakayin namin ang isa sa mga nuances nang mas detalyado. Personal na data: ano ang nalalapat sa kanila? Impormasyon na nilalaman sa mga personal na file. Ito ay tungkol sa mga sumusunod:
- mga detalye ng pasaporte (lugar at taon ng kapanganakan at iba pa);
- kopya ng diploma;
- kopya ng mga dokumento na nagpapatunay sa pagkakaroon ng mga espesyal na kasanayan at kaalaman;
- kopya ng mga dokumento ng seguro sa pensiyon ng estado;
- iba pang mga dokumento.
Kaya, upang mai-summarize, ano ang ibig sabihin ng konsepto ng personal na data? Ano ang naaangkop sa kanila? Ito ay personal na impormasyon tungkol sa empleyado na kailangan ng employer upang mas epektibong magamit ang potensyal at kasanayan ng empleyado. Ang huli, siyempre, ay dapat magbigay ng kanyang pahintulot sa pagproseso ng personal na data. Kung ang lahat ng mga pormalidad ay sinusunod, pagkatapos ang impormasyon ay mananatiling ligtas hangga't maaari.
Responsibilidad ng Pagbubunyag
Mahalagang isaalang-alang na ang 152 Federal Law "Sa pangangalaga ng personal na data" ay nagbibigay lamang para sa responsibilidad ng administratibo ng kumpanya para sa pagsisiwalat ng personal na data ng isang empleyado. Nangangahulugan ito na kung ang isang samahan ay hindi magagarantiyahan ang mga empleyado ng ganap na proteksyon ng kanilang personal na impormasyon, pagkatapos ay isang multa lamang ang naghihintay dito. Bukod dito, ang halaga ng pananalapi na parusa para sa hindi tamang pag-iimbak ng personal na data ay ganap na walang katotohanan. Sa pangkalahatan, saklaw sila mula lima hanggang sampung libong rubles. Siyempre, ito ang kaso pagdating sa solong pagbabayad lamang. Bilang isang patakaran, sa mga negosyo kung saan may mga ganitong problema, maraming mga paglabag, na nangangahulugang ang dami ng multa ay tumataas nang malaki.
Gayunpaman, ang mga gastos sa cash ay malayo sa pinakamahalagang bunga ng katotohanan na ang paggamit ng personal na data ay nangyayari sa maling paraan. Malaki ang nakakaapekto sa reputasyon ng kumpanya. Pagkatapos ng lahat, kapag ang mga empleyado ay nagbibigay ng kanilang pahintulot sa pagproseso ng personal na data, inaasahan nila na ang kanilang kaligtasan ay garantisado. Kung ito ay lumiliko kung hindi, ang mga naturang tauhan ay tumangging makitungo sa isang kumpanya ng ganitong uri.Ang kumpanya ay nawawala ang kakayahang umarkila ng mga propesyonal.
Paano sinusuri ng Roskomnadzor ang proteksyon ng personal na data
Sa kasong ito, interesado kami sa 152 Pederal na Batas "Sa pangangalaga ng personal na data". Siya ang siyang batayan ng pambatasan para sa pagpapatupad ng pagpapaandar na ito.
Karaniwan, sinusuri ng Roskomnadzor ang tatlong pangunahing mga lugar ng globo na isinasaalang-alang:
- Ang media.
- Komunikasyon
- Proteksyon ng personal na data.
Inirerekomenda ng Personal na Regulasyon ng Data na si Roskomnadzor ay magsagawa ng nasabing mga tseke kahit tatlong beses sa isang taon. Nalalapat ang panuntunang ito sa mga naka-iskedyul na inspeksyon. Ang hindi naka-iskedyul ay ginawa kung kinakailangan. Ano ang maaaring maging dahilan para dito? Halimbawa, kung ang isang nakaplanong pag-audit ay isinagawa nang mahabang panahon. O kung kailangan mong tiyakin na ang mga nakaraang puna ay isinasaalang-alang at mga kinakailangang pagbabago ay nagawa.
Mga panuntunan para sa pag-iimbak ng personal na data
Ang bawat kumpanya ay dapat magkaroon ng mga espesyal na patakaran na namamahala kung paano nakaimbak at ginagamit ang personal na data ng mga empleyado. Mayroong maraming mga pagpipilian para sa kung paano eksaktong mailarawan ang inilarawan na dokumento. Maaari itong maging isang magkakahiwalay na probisyon o isang seksyon na kasama sa lokal na Panuntunan sa Panloob. Ang bawat empleyado ay may karapatang lumahok sa pag-unlad at pagpapatupad ng mga hakbang upang maprotektahan ang personal na data. Iyon ang dahilan kung bakit ang lahat ng mga empleyado ay dapat na maingat na makilala sa inilarawan na dokumento.
Ito ay kinakailangan upang makatipon ang isang listahan ng mga personal na data at isang listahan ng mga empleyado, pati na rin lumikha ng isang template ng dokumento. Dapat itong lagdaan ng bawat isa na nagtatrabaho sa negosyo.
Imbakan ng pisikal
Mayroong iba't ibang mga paraan upang mag-imbak ng data. Ang ilan ay hindi handa na lumipat sa mga elektronikong archive, na nangangahulugang mas gusto nilang magsagawa ng negosyo sa tradisyunal na paraan (iyon ay, sa papel). Ang kakanyahan ng pamamaraan ay upang maiimbak ang lahat ng data tungkol sa mga empleyado, ang kanyang personal na mga dokumento at mga kopya sa isang literal na folder na tinatawag na isang personal na file.
Ano ang mga pakinabang ng ganitong uri ng pagpapanatili ng personal record? Kabilang sa mga ito ang mga sumusunod:
- ang lahat ng impormasyon ay madaling mahanap, dahil matatagpuan ito sa isang lugar;
- ang data ay madaling ma-systemati;
- Ang paghahanap ng impormasyon ay tumatagal ng maikling panahon.
Gayunpaman, ang pamamaraang ito ay may ilang mga kawalan. Halimbawa, ang mga sumusunod:
- ang pagkakaroon ng karagdagang mga mapagkukunan para sa imbakan, tulad ng mga espesyal na silid, kagamitan, safes, at iba pa;
- ang pagiging kumplikado ng proseso;
- Mga espesyal na kasanayan na kinakailangan para sa dokumentasyon ng papel.
Minsan ginusto ng mga kagawaran ng mapagkukunan ng tao na mag-imbak ng impormasyon tungkol sa isang empleyado nang hiwalay (sa iba't ibang mga pampakay na folder). Kaya, ang lahat ng mga kontrata sa paggawa, mga talatanungan at iba pang mga dokumento para sa lahat ng mga empleyado ay naka-imbak nang hiwalay. Ang mga ito ay bilang para sa isang mas maginhawang paghahanap. Ang pamamaraang ito ay mas mababa sa masinsinang paggawa kaysa sa inilarawan sa itaas, at hindi nangangailangan ng anumang espesyal na kasanayan mula sa isang empleyado ng departamento ng mga tauhan.
Gayunpaman, hindi siya walang mga bahid. Kabilang sa mga ito ang mga sumusunod:
- ang isang malaking oras ay kinakailangan upang mahanap ang kinakailangang data tungkol sa isang partikular na empleyado;
- ang panganib ng pagtagas ng lihim na impormasyon ay makabuluhang nadagdagan.
Imbakan ng elektroniko
Sa kasong ito, ginusto ng mga kagawaran ng mapagkukunan ng tao na gumamit ng mga elektronikong database at iba't ibang mga sistema ng impormasyon. Kadalasan tinitiyak nito ang seguridad ng personal na data.
Ano ang mga pakinabang ng ganitong uri ng imbakan ng impormasyon? Ang mga pangunahing dapat ay nakalista sa ibaba:
- hindi na kailangang magkaroon ng isang malaking archive;
- makabuluhang pag-save ng puwang;
- walang mga paghihigpit sa buhay ng istante;
- Maginhawa upang maproseso ang mga personal na data, at hindi ito tumatagal ng maraming oras;
- ang hindi awtorisadong pag-access sa data ay halos hindi kasama;
- hindi kinakailangan ng karagdagang mga mapagkukunan.
Siyempre, may ilang mga minus. Halimbawa, ang mga sumusunod:
- ang pangangailangan upang i-back up ang buong database;
- kailangan ng isang dalubhasa na mangangasiwa ng sistema ng impormasyon;
- Ang mga gastos para sa espesyal na dinisenyo kagamitan at software ay kinakailangan;
- Ang isang empleyado na nagpoproseso ng personal na data ay dapat na lubos na may kakayahan.
Anong mga pamamaraan ang ginagamit upang mabisang maprotektahan ang personal na impormasyon ng mga empleyado?
- Gawin ang lugar kung saan ang personal na data ay naproseso nang ganap na sarado sa ibang mga empleyado.
- Ang mga empleyado ay dapat makakuha ng espesyal na pahintulot upang makatanggap ng anumang impormasyon.
- Ang imbakan ng data ay dapat na malinaw na naayos.
Dahil sa pagkakaroon ng parehong mga kawalan at pakinabang ng bawat isa sa mga pamamaraan, bilang panuntunan, pinagsama ang mga ito ng mga employer. Hindi mahalaga kung aling paraan ng pag-iimbak ng impormasyon ang ginagamit, ang employer, isang paraan o iba pa, ay dapat makakuha ng pahintulot ng empleyado upang maproseso ang kanyang personal na impormasyon.
Konklusyon
Personal na data - kumpidensyal na impormasyon na maaaring makolekta ng employer upang makilala ang pagkakakilanlan ng empleyado, pati na rin upang matukoy ang antas ng kwalipikasyon ng empleyado at ang kanyang propesyonal na potensyal. Mayroong maraming mga paraan upang mag-imbak at magproseso ng personal na impormasyon (maaari itong maitala sa papel o elektronikong media, depende sa kagustuhan ng departamento ng mga tauhan at mga kakayahan ng negosyo). Ang proteksyon ng personal na data ay dapat na unang prayoridad ng may-katuturang departamento, dahil ito ang karapatan ng empleyado, na ginagarantiyahan sa kanya ng Konstitusyon ng Russian Federation. Mahalagang malaman ang iyong mga karapatan upang maingatan ang iyong sarili sa isang kontrobersyal na sitwasyon.