Hva bør være politikken for behandling av personopplysninger i samsvar med loven?

1. juli 2017 trådte endringer i administrativ lov og føderal lov nr. 152 i kraft. I henhold til dem må alle organisasjoner, institusjoner og bedrifter utvikle og godkjenne en spesiell dokument - politikk for behandling av personopplysninger.

Relevans av problemet

Nye lovkrav er rettet motbeskyttelse av borgere mot uautorisert tilgang og ulovlig bruk av deres personlige opplysninger. Lovgiveren ga særlig oppmerksomhet til sosialt viktige gjenstander: førskole, skoler.

Personvernregnskapspolicy tillater å sikre implementeringen av prinsippene om lovlighet, konfidensialitet og sikkerhet for informasjon.

Lovgivningen gir regelmessig inspeksjon av fag for å oppfylle det faktiske nivået av beskyttelseskrav. Overvåking utføres av territoriale enheter Roskomnadzor.

Personvernregnskapspolicy - Dette er et dokument som består av flere seksjoner. De inneholder informasjon om enheten som samler og behandler data, og om tredjeparter involvert i denne prosessen, tiltak for å beskytte informasjon, referanser til reguleringsdokumenter, rettigheter til transportører av personlig informasjon. Neste vil bli beskrevet en typisk prøvepolicy i forhold til behandling av personopplysninger..

Tittel side

Øverst til høyre bør det være et godkjenningsstempel. Den inneholder: navnet på stillingen, F. I. O. av lederen og hans underskrift, samt organisasjonens segl

I midten, med et lite innrykk fra nakken, angir navnet på dokumentet. For eksempel kan det være:

"Politikken til" __ "Ltd. i forbindelse med behandling av personopplysninger og informasjon om tiltakene som implementeres for å beskytte dem."

Som regel begynner teksten i dokumentet med tittelsiden.

Generelt Bestemmelsene i retningslinjene for behandling av personlig Data gir informasjon om selve dokumentet. Hovedoppgavene er å:

1. Opplysning om hovedkategorier av personlig informasjon, mål, metoder, prinsipper for behandling, forpliktelser og rettigheter til bedriften ved bruk av data.
2. Beskytte konfidensialiteten til personlig informasjon.

Prøven Policy for behandling av personopplysninger inneholder også en indikasjon på generell tilgjengelighet av dokumentet.

Informasjon om organisasjonen

Som et foretak engasjert i innsamling og behandling av personlig informasjon, kan enhver bedrift, organisasjon, inkludert å tilby tjenester. operatør. Personvernregnskapspolicy inneholder informasjon om:

1. Navnet på emnet. Den er gitt i full og forkortet form.
2. INN.
3. Den faktiske adressen.
4. Telefon, faks.

I Operatørpolitikk for behandling av personopplysninger Informasjon om nummer, dato og grunnlag for deres oppføring i det forenklede registeret er også inkludert.

Regelmessige grunner

I denne delen Organisasjonspolitikk for behandling av personopplysninger gir veiledning om juridiske dokumenter som veileder selskapet når det gjelder personlig informasjon. Hovedreglene inkluderer:

• Grunnloven i Russland.
• TK RF.
• Civil Code.
• Federal Law nummer 160.
• Føderal lov 152 ".
• Federal Law № 210.
• Federal Law № 326.
• Federal Law № 149.

For å gjennomføre Retningslinjer for behandling av personopplysninger selskap tar en rekke lokale handlinger. Blant dem er:

• Personlig informasjon som behandles.
• Informasjonssystemer som brukes når man arbeider med informasjon.
• Ansatte som har tilgang til personopplysninger.

I tillegg er det godkjent:

• Regler for behandling av informasjon.
• Informasjonssystem klassifisering fungerer.
• Modeller av mulige trusler mot sikkerheten til personopplysninger under behandlingen.

Formål med å arbeide med informasjon

I Personvernregnskapspolicy Det bør være en lukket liste over oppgaver som gjennomføres av organisasjonen. Informasjonsbehandling bør utføres for:

1. Sikre implementering av statspolitikkensosial støtte og sosialtjenester for borgere, inkludert de som er i kategorien spesielt behov. Blant dem: de fattige, pensjonister, funksjonshemmede i enhver gruppe, store familier, mindreårige, etc.
2. Gjennomføring av arbeidsavtaler, sivilrettingsavtaler, kontrakter med motparter og gjennomføring av deres forhold.
3. Organisering av tilgangskontroll.

Informasjonskategorier

Personvernregnskapspolicy innebærer å jobbe med personlig informasjon:

• ansatte;
• mottakere av tjenester, deres slektninger, representanter.

Kildene til denne informasjonen er transportørene selv.

Prinsipper for arbeid med informasjon

Ifølge Personvernregnskapspolicy, er enheten som arbeider med informasjon, forpliktet til å overholde bestemmelsene i lov nr. 152 § 5.

Hvis organisasjonen ikke arbeider med biometridata, bør retningslinjene angi dette. Biometrisk informasjon karakteriserer de biologiske og fysiologiske egenskapene til en person ved hvilken hans personlighet er etablert.

Andre grunnleggende prinsipper for å jobbe med personlig informasjon er:

1. Ikke bruk av spesielle kategorier av informasjon knyttet til nasjonale / rase, religiøse, politiske synspunkter, filosofiske overbevisninger, intimt liv, helse status.
2. Utelukkelse av grenseoverskridende overføring av informasjon (til en annen stat, en utenlandsk statsborger eller en juridisk enhet).
3. Overføringen av informasjon til tredjepart utføres utelukkende med samtykke fra transportøren på grunnlag av en avtale.
4. Opprettelse av offentlig tilgjengelige kilder til personopplysninger (referansebøker, adressebøker) rapportert av en borger. Informasjon i samsvar med Personvernregler for behandling av personopplysninger, er inkludert i dem bare med hans samtykke.

Tredjeparter involvert i å jobbe med personopplysninger

For å gjennomføre kravene i lovgivningen, for å oppnå målene med å jobbe med personlig informasjon, i interesse og med samtykke fra media, sendes informasjonen:

• FTS.
• EFE.
• Emner for elektronisk interdepartmental interaksjon.
• Kontorer i ikke-statlige pensjonsmidler.

Sikkerhetsforanstaltninger

Denne delen Personlig behandling av personopplysninger betraktet som en av de mest betydningsfulle.

Emne som arbeider med personopplysninger av borgereer forpliktet til å ta alle juridiske, tekniske og organisatoriske tiltak for å forhindre utilsiktet eller ulovlig tilgang, endring, ødeleggelse, kopiering, blokkering, spredning og begå ulovlige handlinger med den.

Organisasjonen skal tilordnes ansatte med ansvar for organisering av arbeid med informasjon.

Obligatorisk oppgittintern kontroll / revisjon av overholdelse av informasjonsbehandling med kravene i føderal lov nr. 152, samt forskriftsdokumenter vedtatt på grunnlag av dette, herunder lokale handlinger. Alle ansatte som arbeider med personopplysningene til borgerne bør være kjent med bestemmelsene sine.

Før oppstart av informasjonssystemet skal det vurderes effektiviteten av tiltak som er truffet for å sikre beskyttelse av informasjon.

Fakta om uautorisert tilgang til personopplysninger bør identifiseres fortløpende. Når de oppdages, er organisasjonen forpliktet til å treffe tiltak for å gjenopprette den forandrede eller ødelagte informasjonen.

Tilgang til personlige data måutføres i henhold til lovgivningen og andre, inkludert lokale handlinger. Organisasjonen bør sørge for registrering og registrering av handlinger utført med personopplysninger fra borgere. Et obligatorisk lovkrav er å etablere kontroll over tiltak som er truffet for å beskytte data og informasjonssystemer.

Arbeidsbeskrivelsene definerer plikter til ansatte som jobber med personlig informasjon.

Rettighetene til transportører av personopplysninger

Borgere har rett til å motta informasjon om behandling av deres personlige opplysninger. Databæreren kan kreve spesifikasjon, ødeleggelse eller blokkering hvis de:

• utdatert;
• er ufullstendig / unøyaktig
• oppnådd på ulovlig måte
• er ikke nødvendig for oppgitte behandlingsformål.

Informasjonsbæreren har rett til å iverksette tiltak for å beskytte sine interesser innenfor rammen av gjeldende lovgivning.

Begrensning av rettigheter

Det er kun tillatt i tilfeller som følger av loven. Rettighetene til borgerne for å få tilgang til personopplysningene er begrenset hvis:

• Informasjonsbehandling, inkludert mottatti operasjonssøk, intelligens eller motretningsaktivitet utføres for å sikre statens sikkerhet, forsvarsevne og beskyttelse av ordren.
• Den personlige informasjonen håndteres av de organer som fanger personer som er mistenkt / anklaget for forbrytelser og som har anvendt forebyggende tiltak for fagene. Unntakene er tilfeller som er nedfelt i CPC.
• Databehandling er rettet mot å bekjempe hvitvasking (legalisering) av ulovlig oppkjøpte inntekter, samt å forhindre finansiering av terrorisme.
• Arbeid med informasjon er utført for å sikre sikker drift av transportinfrastruktur, beskyttelse av enkeltpersoners, staters og samfunns rettigheter og interesser i transportsektoren.

Viktige poeng

I policyen om behandling av personlig informasjonTiltak som en borger kan ta for å beskytte sine rettigheter, bør løses. Spesielt kan emnet søke direkte til personer som arbeider med sine personlige data.

Organisasjonen bør vurdere eventuelle klager ogbehandling, studer dem grundig. Om nødvendig, en intern etterforskning av brudd. Organisasjonen er forpliktet til å treffe alle tiltak for umiddelbar eliminering av de åpenbare overtredelsene, straffen til gjerningsmennene og løsning av konflikter i forsøksordren.

Bæreren av personlig informasjon kan utfordrehandlinger / inaksjoner av organisasjonen, dets ansatte ved å kontakte myndigheten som er autorisert til å utøve funksjonene for å beskytte rettighetene til fagpersoner med personlig informasjon. Han kan også kreve erstatning for moralsk eller materiell skade i retten.

Kontaktinformasjon

Politikken må inneholde informasjon omPersoner med ansvar for organisering av arbeid med personlig informasjon. De kan være instituttleder for mottak av borgere, organisatorisk og teknisk arbeid og sosial støtte. Må være hans F. I. O., stilling, telefonnummer. Etter eget skjønn av organisasjonens ledelse kan kontaktinformasjonen inneholde en e-postadresse. post.

I tillegg bør denne delen av retningslinjene inneholde informasjon om den kontrollerende myndigheten:

1. Postadresse
2. Navnet
3. Offisiell side.
4. E-postadresse post.
5. Telefonnumre.

Avsluttende bestemmelser

Denne delen inneholder informasjon omPolicy beslutningstakere og personen som styrer gjennomføringen i organisasjonen. Som de første handler, som regel, selskapets juridiske avdeling. Kontroll over gjennomføringen av bestemmelsene er tilordnet leder av organisasjonen eller hans nestleder. Ph. I. O. og stillingen til den ansvarlige personen må nødvendigvis angis i dokumentet.

Godkjennelsesordre

Utviklet utkastspolicy overføresveileder for godkjenning. Godkjenning av dokumentet utføres av direktør. Denne loven er utarbeidet i henhold til standardprøven vedtatt i henhold til sakens nomenklatur, på grunnlag av Instruksjonen på kontorarbeid.

Ordren inneholder følgende informasjon:

1. Navnet på organisasjonen.
2. Tittel på dokumentet.
3. Dato for kompilering, nummer.
4. Innledningen.
5. Tekst.
6. Effektiv dato.
7. F. I. O., direktør, signatur.
8. Signaturer til personer som er kjent med ordren.

Innledningen ser vanligvis vanligvis ut som dette:

"I samsvar med paragraf 2 i artikkel 18.1 i lov nr. 152 om personopplysninger, regjeringsdekret nr. 211 av 21. mars 2012, vedtar jeg normative handlinger på grunnlag av dette ..."

Innholdet i teksten kan være som følger:

"Godkjen politikken" ___ "i forbindelse med behandling av personopplysninger".

Operatører må plassere det godkjente dokumentet på den offisielle nettsiden til regionen i delen "Register of social service providers". I denne forbindelse angir bestillingen følgende:

"Til instituttleder på arbeid med borgere (F.I. O.) innen 10 dager fra godkjennelsesdatoen, publiser policyen på den offisielle nettsiden (regionens navn) i delen "Register of social service providers".

i tillegg

Hvis organisasjonen tidligere har blitt godkjentPolitikk, det bør vurderes og om nødvendig endres. Det reviderte dokumentet bør godkjennes på nytt. Samtidig skal ordren på grunnlag av hvilken policy som var i kraft før endringene ble vedtatt, bli kansellert. For denne bestillingen er utstedt. Det kan samtidig kansellere den tidligere eksisterende ordren og godkjenne den endrede policyen.

konklusjon

Nylig spørsmålet om beskyttelsepersonlig informasjon er gitt økt oppmerksomhet. Dette skyldes den raske utviklingen av datateknologi, fremveksten av nye muligheter for skruppelløse brukere. Hver organisasjon som arbeider med personopplysninger, må sørge for at transportørene er sikre.

Politikkbestemmelser må kommuniseres tilinformasjon av alle ansatte. Kravene i dokumentet er obligatoriske for alle avdelinger av bedrifter, institusjoner, bedrifter og andre personer som er involvert i å jobbe med personlig informasjon fra borgerne. Brudd på forskrifter medfører ansvar i samsvar med normer i gjeldende lovgivning.