Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных

[Mardge]

Сообщение от Мотя

Вика!
На ДР мы тебе вручим медаль "За стойкость".

Однако, надеюсь кто-то из уже разобравшихся сможет мне ответить, что же такое "іменована сукупність упорядкованих персональних даних".
Потому что я думаю над этим определением, и получается вот что:
1. Если я буду хранить карточки П-2 в разных местах - это уже не совокупность.
2. Если у меня нет картотеки, и уж тем более она никак не называется - это не "именована" совокупность.
3. Если в личных делах документы лежат не по порядку, - это не "упорядкована" "не совокупность".

Чем дальше влез - тем ближе вылез!


З.ы. на досуге надо будет тему почистить, потому что флуда и офф-топа в ней слишком много, читать очень тяжело.

[Мотя]

Сообщение от Mardge

Однако, надеюсь кто-то из уже разобравшихся сможет мне ответить,

На меня не рассчитывайте, т.к. я принадлежу к тем, кто ни в чем не разобрался, и не боюсь это скрывать.
Я заявляю прямо: я ничего не понимаю потому, что не могу нигде прочитать, чтобы что-то понимать.

Большой привет всем, кто зарегистрировал БД, а, следовательно - разобрался!

[Мотя]

Сообщение от Mardge

З.ы. на досуге надо будет тему почистить, потому что флуда и офф-топа в ней слишком много, читать очень тяжело.

Ув. форумчане!
Откликнувшись на призыв ув. Мардж, я..ЗАНОВО перечитала тему с первого и до последнего поста для того, чтобы:
- разделить темы, отделив друг от друга, поэтому образовалась новая тема.
- удалить флуд


Удивительно, но я тоже не сошла с ума....перечитав 60 страниц темы, удалив миллион постов флуда... и все равно получилось немало страниц....всего только 35...пока....

[Надюша]

к стати,
по поводу базы данных кадров все понятно, а как обозвать базу данных по сотрудникам, которой пользуется бухгалтерия?

[Mardge]

Сообщение от Надюша

по поводу базы данных кадров все понятно

Боюсь, вы одна из немногих, кому все понятно.

[Надюша]

"понятно" в смысле, что входит в такую базу, а вот по поводу обсуждаемой базы бух.учета я не доганяю, что туда входит и вообще, у меня море вопросов на которые наверное никто ответ не даст

[Mardge]

Сообщение от Надюша

по поводу обсуждаемой базы бух.учета я не доганяю, что туда входит и вообще,

Если Вы не знаете, что туда входит, то у меня вопрос, с чего вы взяли, что это - база?
База персональных данных это "іменована сукупність упорядкованих персональних даних".
Если бы у вас была "іменована сукупність упорядкованих персональних даних" - то вы бы точно знали, что туда входит и как она называется.

Сообщение от Надюша

у меня море вопросов на которые наверное никто ответ не даст

Тему читали? Если нет - почитайте обязательно.

[OK_SANA]

Мы решили поступить следующим образом:
1. Собрать согласие со всех наших субъектов персональных данных (пока только с сотрудников, т.к. данные о контрагентах, например, мы не обрабатываем и третьим лицам не передаем, хотя тоже все шатко), т.к. законом предусмотрена определенная прямая ответственность за нарушения.
2. Т.к. штрафы предусмотрены не за отсутствие регистрации, а за уклонение от нее, решили показать, что мы очень стремимся, но не можем
Написали письмо-запрос приблизительно такого содержания:

З метою виконання Закону України «Про захист персональних даних» (далі – Закон) прошу надати наступні роз’яснення:

1. Якими нормативно-правовими актами визначаються критерії ризику незаконного використання та розголошення інформації, що міститься у базах персональних даних?
2. Якими нормативно-правовими актами регулюються вимоги до обробки персональних даних на підприємстві (мета обробки та її законність, відповідність та ненадмірність даних стосовно визначеної мети їх обробки, життєво важливі інтереси суб’єкта)?
3. Якими нормативно-правовими актами визначаються критерії і порядок оцінювання стану захищеності персональних даних у базах персональних даних на підприємстві?
4. Як діяти, якщо, згідно п.2 ст. 7 Закону, обробка персональних даних необхідна для здійснення прав та виконання обов’язків в сфері трудових правовідносин відповідно до закону, але трудові відносини підприємства та суб’єкта персональних даних ще не почались (ч. 2 ст. 24 КЗпП України)? .
5. Як діяти, якщо суб’єкт персональних даних відмовляється надавати письмову згоду на обробку його персональних даних? Чи може відмова суб’єкта персональних даних надати таку згоду вважатися підставою для відмови у прийнятті на роботу (ст. 22 КЗпП)? Чи може відмова суб’єкта персональних даних надати згоду на обробку його персональних даних підставою для розірвання вже укладеного трудового договору?

[Мотя]

Сообщение от OK_SANA

Мы решили поступить следующим образом:
1. Собрать согласие со всех наших субъектов персональных данных

Опять-таки: кто именно должен это все собирать?
Кем это определено?

Сообщение от OK_SANA

Написали письмо-запрос

Я бы этот вопрос в этом письме тоже бы задала....
И плюс все те вопросы, которые я задавала ранее, и которые задала ув.Тришка, ув. Катсол и ув.Мардж!

[OK_SANA]

Да, Мотя, спасибо. Думаю, что добавлю этот пункт в запрос.
И еще по ходу созрел один:
1. Якими нормативно-правовими актами визначається порядок захисту персональних даних у базі персональних даних?

Сообщение от Мотя

Опять-таки: кто именно должен это все собирать?
Кем это определено?

Подозреваю, что на предприятии должно быть положение, которое все это регламентирует. Но в моем понимании любое положение, которое создается на предприятии, создается на основании соответствующих НПА, иначе это можно считать самодурством работодателя и нарушением прав работников. А я - гражданка законопослушная, поэтому без указу "сверху" - ни шагу.

Т.к. у нас предприятие небольшое и все, что связано с персоналом - это моя зона ответственности, то директор попросил меня разработать форму согласия, провести разъяснительную работу и взять подписи с сотрудников.