Персональные данные. Обработка и хранение ПД. Регистрация базы персональных данных

[OK_SANA]

А мне вот это очень нравиться:

В медицине — результаты анализов, истории болезни пациентов. У интернет-провайдеров персональными данными может считаться даже IP, в школах — это ФИО ученика и имена родителей. В большинстве своем уже не вызывает сомнений то, что персональные данные — это любые данные о физлице. И на их обработку в коммерческих целях необходимо согласие.

- т.е., анализы - это данные о физ. лице???

[Мотя]

Сообщение от OK_SANA

- т.е., анализы - это данные о физ. лице???

Про анализы я уже писала, вон Тришка - помнит....пришлось все удалить, т.к. много постов было этим анализам уделено...
Еще раз повторяю, девочки и мальчики: НИ в одном НПА НЕТ перечня персональных данных!
А так, как его - нет, то теперь чем дурнее (не мы с вами) - тем будут больше выдумывать этот перечень, вплоть до моих какашек! Простите...невмоготу уже...

[Trishka]

Сообщение от Мотя

Про анализы я уже писала, вон Тришка - помнит....пришлось все удалить, т.к. много постов было этим анализам уделено...

Ну вот.... я так не играю.... Мотя, я Вас понимаю - Вы перечитываете эту тему еженощно (усаживая ее на диету).... Но я-то тут при чем? Только что пришлось перечитать всю тему, пытаясь найти эти самые анализы .... ку-ку - нету. Оказалось, что Вы все самое интересное удалили.

Тут по поводу анализов и других мед. данных .
"Возьмем к примеру фокстерьера... Нет, лучше возьмем меня..." (х/ф)... Так вот, возьмем к примеру меня: аппендикс был - теперь нет, беременность была - теперь нет.... Это что же получается, мед.учреждения после каждого вырезанного органа, вылеченной болячки, рожденного ребенка - должны вносить изменения?

[Мотя]

Сообщение от Trishka

Но я-то тут при чем? Только что пришлось перечитать всю тему, пытаясь найти эти самые анализы .... ку-ку - нету. Оказалось, что Вы все самое интересное удалили.

Сообщение от Trishka

мед.учреждения после каждого вырезанного органа, вылеченной болячки, рожденного ребенка - должны вносить изменения?

Ну, судя по ответам "компетентных лиц" - получается так...
Да что там говорить о родах и аппендиците...Анализ мочи и кала - у нас каждый день - разный..вот и думайте теперь: как это все в БД засунуть....
Что примечательно: этот шуточный стишок не теряет своей актуальности....

[OK_SANA]

У меня вопрос в другом.
Государственные структуры при оформлении амбулаторной карты пациента обязательно спрашивают паспорт, т.е. личность идентифицируют в регистратуре. Выйдя из регистратуры, поднявшись на второй этаж к доктору, где гарантия, что с этой амбулаторной картой не зайдет к врачу совершенно другой человек? Это раз.
Во многих частных медучреждениях документы не спрашивают, т.е. личность не идентифицируют. Разве можно в таких случаях любую информацию о состоянии здоровья считать персональными данными, в том определении, которое дает закон?
У нас, например, довольно велико количество пациентов, которые приходят с "деликатными" проблемами и при записи называют только имя (имеют на это право ст. 38 ЗУ "Основи законодавства Украъни про охорону здоровья" ) и то, наверное, не свое. Тот же Закон (ст. 39-1, 40) говорят о врачебной тайне, т.е. законом уже запрещено разглашать какую-либо информацию о пациенте. НЕТ! Надо еще какую-нибудь фигню придумать!

[Ромашка]

— Компания сама определяет, база это или нет. Базой может считаться и информация об одном лице, обрабатываемая с коммерческой целью. У нее должно быть три признака: 1) коммерческая цель обработки (например, база клиентов), 2) данные собраны вместе, 3) содержат персональные данные физлиц, достаточные для идентификации — например, имена, телефоны, адреса, фотографии.

Со вчерашнего вечера в ступоре - какую такую коммерческую цель я преследую, обрабатывая ПД своих сотрудников ?
Из Википедии:

Коммерция (от лат. commercium — торговля) [1]:

• в узком смысле — торговая и торгово-посредническая деятельность, участие в продаже или содействие продажетоваров и услуг;
• в широком смысле — предпринимательская деятельность.

С "узким смыслом" - вроде понятно - не торгую я сотрудниками и их ПД тоже. Читаем там же в "широком смысле":

Предпринима́тельство, — самостоятельная, осуществляемая на свой риск экономическая деятельность, направленная на систематическое получение прибыли от пользования имуществом и/или нематериальными активами, продажи товаров, выполнения работ или оказания услуг лицами, зарегистрированными в этом качестве в установленном законом порядке[1].

КАК?!

[OK_SANA]

Вот, выкладываю ответ ДСЗПД на мои вопросы. Вопросы были такими:

1. Якими нормативно-правовими актами визначаються критерії ризику незаконного використання та розголошення інформації, що міститься у базах персональних даних?
2. Якими нормативно-правовими актами регулюються вимоги до обробки персональних даних на підприємстві (мета обробки та її законність, відповідність та ненадмірність даних стосовно визначеної мети їх обробки, життєво важливі інтереси суб’єкта)?
3. Якими нормативно-правовими актами визначається порядок захисту персональних даних у базі персональних даних?
4. Якими нормативно-правовими актами визначаються критерії і порядок оцінювання стану захищеності персональних даних у базах персональних даних на підприємстві?
5. Якими нормативно-правовими актами визначається порядок захисту персональних даних у базі персональних даних?
6. Як діяти, якщо, згідно п.2 ст. 7 Закону, обробка персональних даних необхідна для здійснення прав та виконання обов’язків в сфері трудових правовідносин відповідно до закону, але трудові відносини підприємства та суб’єкта персональних даних ще не почались (ч. 2 ст. 24 КЗпП України)?
7. Чи потрібна згода суб’єкта персональних даних (пацієнта медичного закладу) на обробку його персональних даних?
8. Як діяти, якщо суб’єкт персональних даних відмовляється надавати письмову згоду на обробку його персональних даних? Чи може відмова суб’єкта персональних даних надати таку згоду вважатися підставою для відмови у прийнятті на роботу (ст. 22 КЗпП)? Чи може відмова суб’єкта персональних даних надати згоду на обробку його персональних даних бути підставою для розірвання вже укладеного трудового договору?

И ответ.

[OK_SANA]

После прочтения ответа у меня в голове навязчиво крутится фраза из рекламы: "Сама, люба, сама"...

[Мотя]

Сообщение от OK_SANA

Вот, выкладываю ответ ДСЗПД на мои вопросы. Вопросы были такими:
И ответ.

Бедная Оксана! Вот, оказывается, какими вложениями мучилась, когда не могла вставить..Этт те не картинки..тута вот что:

рішенням Кабінету Міністрів України від 20.10.2011 центральним органам виконавчої влади заборонено надавати роз'яснення норм законодавства, крім випадків, передбачених законом.

АбАльдеть!

При цьому слід зазначити, що володільцем бази персональних даних є фізична або юридична особа, якій законом або за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом

Еще жеСТЕЕ!
Дальше идет жевание ЗУ "Про захист" и КЗоТУ...
АбАЛЬденный ответ!
Оксана! И что же Вам неясно? Вам все объяснили!

[OK_SANA]

Сообщение от Мотя

Оксана! И что же Вам неясно? Вам все объяснили!

А шо Вы думали? Что это не как либо что, а что либо как, что ли?

А если серьезно, тихо радуюсь тому, что у меня очень хороший, толковый, вменяемый и начитанный руководитель.
А еще понимаю, что если решат проверить и оштрафовать - пофиг, будут зарегистрированы эти чертовы базы или нет.