Rendelet a személyes adatokra vonatkozó rendelkezések jóváhagyásáról. Az alkalmazottak személyes adataira vonatkozó végzési minta Elrendeli a munkavállaló személyes adatainak védelmét
1. A személyes adatok védelmét szolgáló intézkedéseket szabályozó dokumentumok végrehajtásáról docx pdf
2. Az információbiztonsági információs rendszerért felelős tisztviselő kijelöléséről ISPDn docx pdf
6. Az információbiztonsági eszközökkel való munkavégzés szabályairól szóló képzés lebonyolításáról a szervezet dolgozói számára docx pdf
7. Az információbiztonsági rendszer üzemkész állapotának ellenőrzésére bizottság létrehozásáról ISPDn docx pdf
Utasítás
1. Törvény a személyes adatok megsemmisítéséről docx pdf
2. A személyes adatok információs alrendszeréhez (BASE) való hozzáférés mátrixa docx pdf
3. A személyes adatok információs alrendszeréhez való hozzáférés mátrixa (SIGN) docx pdf
4. A személyes adatok információs alrendszeréhez való hozzáférés mátrixa (Bekezdés) docx pdf
5. A személyes adatok információs alrendszeréhez való hozzáférés mátrixa (MEGELŐZÉS) docx pdf
Rendelet a személyes adatok védelméről szóló rendelet jóváhagyásáról
Novoszibirszk város
A személyes adatok védelméről szóló rendeletről
Az Orosz Föderáció Munka Törvénykönyve 14. fejezete „A munkavállalók személyes adatainak védelme” és a 2006. július 27-i 152-FZ „A személyes adatokról” szövetségi törvény követelményeinek megfelelően,
Rendelek:
1. Jóváhagyja a Munkavállalók személyes adatainak védelméről szóló szabályzatot, 2009.02.02-től.
2. Jóváhagyja a munkavállalók számára személyes adatokkal foglalkozó munkakörök jegyzékét, meghatározva a felvétel teljességét:
Igazgató, korlátlan hozzáférés;
Főkönyvelő, korlátlan hozzáférés;
HR vezető, korlátlan hozzáférés;
Könyvelő, korlátlan hozzáférés;
Szállítási diszpécser, szállítmányozók, szállítmányozók személyes adataihoz való hozzáférés.
3. A munkavállalók személyes adatainak átvételéért, feldolgozásáért és tárolásáért felelős személy kijelölése -.
4. Tájékoztassa a Munkavállalók Személyes Adatainak Védelméről szóló Szabályzatban felsorolt valamennyi munkavállaló felelősét, és kösse meg velük a Munkavállalói Személyes Adatok Titoktartási Kötelezettségét.
Melléklet: 1. 7 lapon 1 példányban. melléklettel 1 lapon 1 példányban.
Igazgató _______________ I.I. Vezetéknév
Hogyan készítsünk rendeletet a munkavállalók személyes adatainak védelméről
A munkáltató köteles gondoskodni a munkavállalóira vonatkozó személyes adatok védelméről. Ezt a követelményt az Orosz Föderáció Munka Törvénykönyve 14. fejezete tartalmazza.
Mi minősül személyes adatnak
A munkavállaló személyes adatai a munkáltató számára a munkaviszonnyal összefüggésben és egy adott munkavállalóra vonatkozó információk. Ugyanis:
Ez az információ szükséges a munkáltatónak a munkaszerződés megkötéséhez, a T_2 számú személyi igazolvány kitöltéséhez, a munkavállaló képzésének, szakmai előmenetelének segítéséhez, személyes biztonságának biztosításához, valamint az általa végzett munka mennyiségének és minőségének ellenőrzéséhez.
A személyes adatok fogalma a bizalmas információk listáját tartalmazza (az Orosz Föderáció elnökének 1997. március 6-i 188. számú, a bizalmas információk jóváhagyásáról szóló rendeletével jóváhagyva). Ez információ egy személy magánéletének tényeiről, eseményeiről és körülményeiről. A Munka Törvénykönyve 85. cikke azonban csak azokra az információkra és körülményekre korlátozza a személyes adatokat, amelyek az állampolgárt munkavállalóként jellemzik.
A személyes adatok bizalmas információkra utalnak, amelyekhez nincs szabad hozzáférés. Ezért a munkáltató köteles a munkavállalóra vonatkozó összes személyes adatot csak tőle szerezni. Ha ez valamilyen oknál fogva lehetetlen, akkor a munkáltató csak a munkavállaló írásos hozzájárulásával jogosult ilyen információt kérni harmadik féltől. Ugyanakkor tájékoztatni kell a személyes adatok megszerzésének céljairól, forrásairól, módjairól, a munkáltatót érdeklő információkról, valamint arról, hogy milyen következményekkel jár, ha a munkavállaló megtagadja ezen információk átvételéhez való írásbeli hozzájárulását.
Ez alól a szabály alól van kivétel: a munkáltatónak joga van tájékoztatást kérni például különböző egészségügyi intézményektől az alkalmazottak munkatevékenységének ellenjavallatairól és korlátozásairól.
Az ilyen kivétel fő célja a munkavállaló életét és egészségét veszélyeztető veszély megelőzése és megelőzése.
A munkavállalóra vonatkozó bizalmas információkat csak a munkavállaló írásbeli hozzájárulásával lehet más személynek átadni. Kivétel csak két esetben lehetséges:
Kérjük, vegye figyelembe: az alkalmazottak személyes adatainak kereskedelmi célú továbbítása nem megengedett (az Orosz Föderáció Munka Törvénykönyvének 88. cikke).
Milyen információkat tartalmaz a Személyes Adatvédelmi Szabályzat
A cég alkalmazottai személyes adatainak tárolásának és felhasználásának rendjét a Személyes adatok védelméről szóló szabályzat határozza meg. Ez a cég belső (helyi) dokumentuma, a személyzeti osztály dolgozza ki.
A törvény nem ír elő szigorú formát ehhez a dokumentumhoz, de meg kell felelnie azoknak a követelményeknek, amelyeket az Orosz Föderáció Munka Törvénykönyve ír elő a munkavállalók személyes adatainak védelmére.
A szabályzatban fel kell tüntetni:
Aki jóváhagyja a személyes adatok védelméről szóló rendeletet
A munkavállalói személyes adatok védelméről szóló szabályzatot a cégvezető vagy az általa meghatalmazott személy hagyja jóvá. Ez a dokumentum pedig a vezető utasítására lép életbe.
Íme egy mintarendelés:
A munkavállalók személyes adatainak védelméről szóló rendelkezés így nézhet ki:
A munkavállaló személyes adataihoz hozzáféréssel rendelkező személyek listája általában a Szabályzat mellékleteként kerül összeállításra.
Először is a személyzeti szolgálat munkatársairól van szó, hiszen ők gyűjtenek és generálnak adatokat a munkavállalóról.
A HR-eseken kívül a strukturális részlegek vezetői (például főkönyvelő, osztályvezetők) férhetnek hozzá ezekhez az információkhoz. Jogában áll azonban nem bármilyen adatot kérni, hanem csak azokat, amelyek az adott munkaköri feladatok ellátásához szükségesek (például adókedvezmény kiszámításához a számviteli osztály nem kap minden információt a munkavállalóról, csak a számadatokat). eltartottjairól).
Az alkalmazás a következőképpen készült:
A Személyes Adatokra vonatkozó Szabályzat dolgozóinak megismertetésére vonatkozó szabályok
A munkáltató köteles a munkavállalót megismertetni a személyes adatok védelméről szóló rendelettel, és a munkavállaló ezt aláírni köteles.
A megismerkedés tényét általában nyugtával dokumentálják, amely a munkáltatónál marad. Íme egy minta:
Fórum
Jó napot, megtaláltam ezt a részletes dokumentumlistát az IPDN-en, amelyet egyszer valaki készített. Segítséget kérek mindebből az előkészítés kivitelezhetőségében.
Nagyon köszönöm!
1. A SZEMÉLYES ADATOK INFORMÁCIÓS RENDSZEREI VÉDELME SZERVEZÉSÉRE VONATKOZÓ INTÉZKEDÉSEK SZABÁLYZATA
2. A főigazgató rendelete A Társaság információs rendszereiben a személyes adatok kezeléséért felelős személy kijelöléséről
3. A vezérigazgató rendelete „Az LLC tevékenységének a személyes adatok feldolgozására vonatkozó törvényi és szabályozási aktusok követelményeinek való megfeleltetésére irányuló bizottság létrehozásáról”
4. Az LLC-ben a személyes adatokkal foglalkozó bizottságról szóló szabályzat
5. Az LLC vezérigazgatójának rendelete a Társaság személyes adatok információs rendszereinek belső ellenőrzéséről
6. Az LLC vezérigazgatójának rendelete a bizalmas információk feldolgozására szolgáló helyiségek kiosztásáról
7. Jelentés a Társaság ISPD belső ellenőrzésének eredményéről
8. Kiemelt intézkedések terve a PD biztonságának biztosítására a Társaságban
9. Törvény a személyes adatok információs rendszerek minősítéséről
10. A személyes adatok és egyéb védelem alá eső objektumok listája a személyes adatok információs rendszereiben
11. A személyes adatok információs rendszereiben a kezelt személyes adatokhoz való hozzáférési jogok elhatárolásáról szóló szabályzat
12 Szabályzat az LLC alkalmazottainak a személyes adatok nyilvánosságra hozataláért és a személyes adatokhoz való jogosulatlan hozzáférésért való felelősségéről
13. A személyes adatok anonimizálására és az anonimizált személyes adatokkal való munkavégzésre vonatkozó szabályok az LLC-ben
14. A személyes adatok biztonságát fenyegető veszélyek sajátos modellje a személyes adatok információs rendszerekben történő feldolgozása során
15. Cselekvési terv a személyes adatok védelmének biztosítására az LLC-ben
16. ISPD-adminisztrátor munkaköri leírása
17. Az ISPD biztonsági adminisztrátor munkaköri leírása
18. Az ISPD felhasználó munkaköri leírása
19. Útmutató a személyes adatok információs rendszerekben található hardverek és szoftverek, adatbázisok és információbiztonsági eszközök biztonsági mentésére és működőképességének visszaállítására
20. Utasítások a bizalmas információk cserélhető adathordozóinak LLC-ben történő rögzítésére és tárolására vonatkozóan
21. Útmutató a vírusvédelem megszervezéséhez az ISPD-ben
22. Az LLC személyes adatok védelmére vonatkozó belső auditok terve
23. A személyes adatok kezelésének a személyes adatok védelmére vonatkozó követelményeknek való megfelelés belső ellenőrzésére vonatkozó szabályok az LLC-ben
24. Az LLC vezérigazgatójának rendelete A Társaság információs rendszereiben a személyes adatok védelmére vonatkozó szabályok betartásának ellenőrzésére szolgáló tevékenységi napló formájának jóváhagyásáról és a karbantartásért felelős személyek kijelöléséről
25. Az LLC vezérigazgatójának végzése A személyes adatok alanyainak az ISPDn LLC-ben történő személyes adatok feldolgozásával kapcsolatos törvényes jogaik teljesítésével kapcsolatos kérelmeinek rögzítésére szolgáló napló formátumának jóváhagyásáról
26. Az LLC vezérigazgatójának rendelete az LLC személyes adatok információs rendszereinek felhasználóitól az ISPD-adatokban feldolgozott személyes adatokra vonatkozó kérések elektronikus napló vezetéséről
27. A főigazgató végzése Az LLC-ben használt ISPD védelmét szolgáló technikai eszközök és a karbantartásáért felelős személyek naplója nyomtatványának jóváhagyásáról
28. Következtetés az ISPD használatának lehetőségéről
A személyes adatokkal végzett munka megszervezése
Nyár vége óta a személyes adatokról szóló törvény új változatban van érvényben. Változtak az információk megszerzésére és védelmére vonatkozó szabályok. A munkáltató számára ez csak egy dolgot jelent - további papírmunkát. Ebben a cikkben arról fogunk beszélni, hogyan kell megalkotni a munkavállalók személyes adataival való munkavégzésre vonatkozó szabályokat, és kijelölni valakit, aki felelős a személyes adatokkal végzett munka megszervezéséért.
Népszerű a témában
Mi a személyes adat
A személyes adatokról szóló, 2006. július 27-i 152-FZ szövetségi törvény (a továbbiakban: 152-FZ törvény) meghatározza Személyes adat mint bármely olyan információ, amely közvetlenül vagy közvetve kapcsolódik az egyénhez ( személyes adatok alanya). Ezt a 152-FZ törvény 3. cikkének (3) bekezdése tartalmazza.
A Munka Törvénykönyve 85. cikkének 1. része szerint a munkavállaló személyes adata egy adott munkavállalóra vonatkozó olyan információ, amely a munkáltató számára a munkaviszonnyal összefüggésben szükséges. Olyan adatokról beszélünk, mint:
Az alkalmazottak személyes adatait tartalmazó személyi dokumentumok listája a táblázatban található. 1.
Rendelet az alkalmazottak személyes adatainak védelméről - ennek a dokumentumnak a mintája az alábbi cikkben található. Ez a rendelet rögzíti a felelős személyek azon kötelezettségét, hogy biztosítsák a személyes adatok bizalmas kezelését, és meghatározza az egyes tisztviselők számára az ezekhez való hozzáférés mértékét. Cikkünkben rövid tájékoztatást is talál a dokumentum tartalmáról.
Rendelet a személyes adatok védelméről
A munkavállaló személyes adata (a továbbiakban: PD) minden olyan információ, amely lehetővé teszi, hogy harmadik felek azonosítsák személyazonosságát. A PD-t megbízhatóan védeni kell az illetéktelen hozzáférés ellen - e szabály megsértése a vele dolgozó magánszemélyre vagy jogi személyre közigazgatási bírság kiszabását vonja maga után.
Az adatok titkosságának biztosítása érdekében a vállalatnál többszintű információbiztonsági rendszer kidolgozása és bevezetése szükséges, amelynek szerves részét képezi a szervezeti dokumentáció elkészítése, amely meghatározza az alkalmazottakkal kapcsolatos információkkal való munkavégzés menetét. A személyes adatok védelméről szóló rendelet meghatározza a vállalatvezetés politikájának kulcsfontosságú pontjait a munkavállalók személyazonosságára vonatkozó bizalmas információk felhasználása terén, valamint felsorolja azokat a beosztásokat és az azokat betöltő személyeket, akiknek hatáskörébe tartozik az adatgyűjtés, adatok tárolása és feldolgozása.
Megrendelés minta az alkalmazottak személyes adatairól
Az egyértelműség kedvéért felkérjük Önt, hogy ismerkedjen meg a szakembereink által az alkalmazotti PD-re vonatkozó megbízásmintával:
Kompakt-M LLC
Jekatyerinburg
31.08.2017
Nem ismeri a jogait?
11. számú végzés
a munkavállalók személyes adatainak védelméről
A Ch. által meghatározott követelmények teljesítése érdekében Az Orosz Föderáció Munka Törvénykönyvének 14. cikke, valamint a „Személyes adatokról” szóló, 2006. július 27-i 152. sz. szövetségi törvény,
RENDELEK:
- A személyes adatok védelméről szóló szabályzat elfogadása és 2017.09.01-től hatályba léptetése.
- Jóváhagyja a munkavállalók személyes adataival való munkavégzésre jogosultak névsorát, valamint megállapítja a hozzáférés teljességét:
- Petrushin A.P. vezérigazgató - korlátozás nélküli hozzáférés;
- főkönyvelő Ivlikova E. P. - korlátozás nélküli hozzáférés;
- O. S. Mironova vezető HR-felügyelő - korlátozások nélküli hozzáférés;
- a Nikonova N.Z. elszámolási csoport könyvelői és a Poletaeva V.G.
- O. S. Mironova vezető HR-felügyelőt nevezze ki az alkalmazottak személyes adatainak gyűjtése, feldolgozása és tárolása folyamatának végrehajtásáért felelős személynek.
- Rendelje a felelős személyre azt a felelősséget, hogy a végzés 2. pontjában meghatározott munkavállalókat megismertesse a Munkavállalók személyes adatainak védelméről szóló szabályzattal, és írásban kötelezze őket arra, hogy a munkavállalók személyes adatait nem adják ki.
A Kompakt-M LLC Petrushin A.P. vezérigazgatója: (aláírás).
Tehát a személyes adatok védelméről szóló rendelet tartalmazza a szervezet vezetőjének dokumentált akaratnyilvánítását, hogy jóváhagyja az ilyen adatokkal való munkavégzés eljárását meghatározó dokumentációt, és összeállítja a velük való munkavégzésre jogosult személyek listáját. A szervezet minden alkalmazottjának, aki munkája során személyes adatot használ fel, aláírásával meg kell ismernie ezt a rendeletet.
Az állampolgárok felvételekor a munkáltató személyes adatokat gyűjt tőlük. Ugyanakkor az Orosz Föderáció Munka Törvénykönyvének 87. cikke szerint biztosítania kell a kapott információk tárolásának és alkalmazásának megfelelő rendjét. E tekintetben szükséges a munkavállalók személyes adatainak védelméről szóló rendelet kidolgozása és végzéssel történő jóváhagyása. Az alábbiakban egy rendelési mintát mutatunk be.
A munkavállalóknak pedig a személyes adatok továbbítása előtt írásos hozzájárulásukat kell adniuk azok gyűjtéséhez, feldolgozásához, felhasználásához és tárolásához. Ezzel kapcsolatban állásra jelentkezéskor azt írják. A munkáltató köteles megőrizni ezt a nyilatkozatot, és meg kell ismernie a munkavállalóval a kapott információk védelmére vonatkozó rendelkezéseket. Ezenkívül az ismerkedés aláírás ellenében történik, miután elolvasta a helyi törvény összes pontját, a munkavállaló aláírja az ismerősét.
A munkáltató feladata olyan illetékes helyi belső aktus elkészítése, amely megfelelően tükrözi a személyes adatok tárolásának és kezelésének rendjét, biztosítva ezzel azok biztonságát és védelmét. Ez a jogi aktus rendszerint rendelet formájában készül. A fejlesztést követően jóváhagyási végzéssel kell életbe léptetni.
A személyes adatokról szóló rendelet megléte minden munkáltató felelőssége. Távolléte a munkajog megsértését jelenti.
A Szabályzat összeállítása és az azt jóváhagyó rendelet kidolgozása során a munkáltatónak az alábbi szabályozási pontokhoz kell vezérelnie:
- Ch. 14 Az Orosz Föderáció Munka Törvénykönyve;
- A „Személyes adatokról” szóló, 2006. július 27-i 152-FZ szövetségi törvény.
Ezenkívül felajánljuk a megrendelések mintáinak letöltését a következő hatósági dokumentáció jóváhagyásához a vállalatnál:
A munkavállalói adatok védelméről szóló rendelet jóváhagyására vonatkozó végzés kiadása
Az elkészítési formanyomtatvány nem szabványos, azt a munkáltató a Szabályzat minden pontjának egyeztetése után önállóan készíti el.
- az előkészítés alapja a munkavállalók személyes adatainak védelmét szabályozó jogalkotási dokumentumok záradékainak végrehajtása;
- végzés a kidolgozott Szabályzat jóváhagyására (a megrendelőlaphoz mellékelni kell a személyzeti áttekintéshez);
- felelős személy kijelölése, akinek bevezető eljárást kell lefolytatnia az összes munkavállalóval - át kell adnia az adataik védelméről szóló szabályzatot elolvasásra a vállalat minden dolgozójának;
- a személyzettel végzett bevezető tevékenységek időzítése;
- Szabályzat hatálybalépésének időpontja - lehetőség van konkrét időpont megjelölésére, azzal indokolható, hogy az okirat a jóváhagyásáról szóló végzés aláírásának napjától lép hatályba;
- a jóváhagyó végzésben foglalt megbízások végrehajtásának ellenőrzésével megbízott személy adatai.
Az elkészült mintarendelést az összevont naplóba be kell jegyezni, személyi számot kell hozzárendelni, az elkészítés időpontját rögzíteni.
Az alkalmazottak személyes adatai- ez egy adott személyre vonatkozó információ, amely a munkáltató számára szükséges a munkaviszonnyal kapcsolatban. A jogszabály számos kötelezettséget ír elő a munkavállalók személyes adatainak átvételével, tárolásával, továbbításával és védelmével kapcsolatban. A munkáltatónak nem csak az Orosz Föderáció Munka Törvénykönyvének és a szövetségi törvényeknek, hanem a helyi törvényeknek is követniük kell, amelyeknek minden szervezetben meg kell lenniük. Ilyen helyi jogszabály a személyes adatokról szóló rendelet.
Az Art. A személyes adatokról szóló, 2006. július 27-i N 152-FZ szövetségi törvény 3. cikke jelzi, hogy a személyes adat minden olyan információ, amely közvetlenül vagy közvetve azonosított vagy azonosítható egyénre vonatkozik. A személyes adatok közé tartozik: vezetéknév, keresztnév, családnév, életkor; iskolai végzettség, lakóhely, családi állapot, nemzetiség, vallási és politikai meggyőződés, szexuális irányultság stb.
A munkaügyi kapcsolatok terén a munkavállaló személyes adatainak csak azok az információk minősülnek, amelyek a munkaviszonnyal összefüggésben a munkáltató számára szükségesek. Ez az iskolai végzettségre, a szakterületre, a képesítésekre, az egészségi állapotra (bizonyos típusú tevékenységek végzésére), a gyermekek jelenlétére, a jövedelemre (köztisztviselői állások betöltésére) vonatkozó információ. A munkáltatónak nincs joga információt kérni a munkavállalótól, például vallásáról vagy nemzetiségéről, hogy ne sértse a magánélethez való jogát.
Erejénél fogva Művészet. 85 Az Orosz Föderáció Munka Törvénykönyve a munkáltató a munkavállalók személyes adatait kezeli, beleértve az adatok átvételére, tárolására, továbbítására vagy egyéb felhasználására irányuló tevékenységeket. Ezenkívül a munkáltatónak az Orosz Föderáció Munka Törvénykönyve által meghatározott módon gondoskodnia kell a visszaélés és az elvesztés elleni védelméről. (Az Orosz Föderáció Munka Törvénykönyvének 7. cikkelye, 86. cikk)és más szövetségi törvények, saját költségén.
A személyes adatok tárolása és feldolgozása rendszerint egyszerre történik elektronikus tárolórendszer és papír alapon. Egy adott szervezetben milyen adatot kell személyesen tárolni és kezelni, ki fér hozzá az ilyen adatokhoz, hogyan védve van az illetéktelen hozzáféréstől – mindezt a személyes adatokról szóló rendelet (a továbbiakban: Rendelet) írja elő, minden szervezetben ki kell dolgozni.
A Szabályzatot a szervezet dolgozóinak aláírás ellenében meg kell ismerni, az újonnan felvett személyeknek pedig a Ptk. Az Orosz Föderáció Munka Törvénykönyve 68. cikkének megfelelően a munkaszerződés aláírása előtt ismerkedjen meg a szabályzattal. A személyes adatok kezelésében részt vevő alkalmazottaknak bele kell járulniuk a személyes adatok közlésének tilalmába.
Fontos tudni! A személyes adatok kezelésére és védelmére vonatkozó rendelkezéseket tartalmazó dokumentumokat a szabályozó hatóságok, különösen a Roskomnadzor alkalmazottai ellenőrizhetik. Ezért javasolt, hogy a munkáltató felelősségteljesen közelítsen fejlődésüket.
A Személyes Adatokra vonatkozó Szabályzat jóváhagyásának eljárása
A szervezetben a személyes adatokra vonatkozó szabályozást helyi törvényként kell kidolgozni és jóváhagyni. Ha a szervezetnek szakszervezete van, úgy a Szabályzat elfogadása annak véleményének figyelembe vételével történik a Ptk. Az Orosz Föderáció Munka Törvénykönyvének 372. cikke (ha ezt a követelményt kollektív szerződés vagy szerződés állapítja meg): a munkáltató megküldi a szabályzat tervezetét az elsődleges szakszervezeti szervezet választott testületének, amely legkésőbb a kézhezvételétől számított öt munkanapon belül, motivált véleményt küld a munkáltatónak a projektről írásban.
Ha az nem ért egyet a Szabályzattervezettel, vagy annak javítására javaslatot tartalmaz, a munkáltató egyetérthet ezzel, vagy köteles kézhezvételétől számított három napon belül véleményét, további konzultációkat folytat a választott testülettel a kölcsönösen elfogadható megoldás elérése érdekében.
Ha nem jön létre megegyezés, a nézeteltérésekről jegyzőkönyv készül, amely után a munkáltatónak jogában áll elfogadni a Szabályzatot. Ugyanakkor a szakszervezeti alapszervezet választott testülete fellebbezhet az állami munkaügyi felügyelőséghez vagy a bírósághoz. A szakszervezetnek joga van kollektív munkaügyi vitaeljárást is kezdeményezni. Ha a szervezetnek nincs szakszervezete, de van egy másik munkavállalói képviselő-testület, a Szabályzatot ezzel a testülettel kell egyeztetni.
Ha sem az egyik, sem a másik nincs, akkor a munkáltató a Szabályzatot önállóan hagyja jóvá, a szervezet helyi jogszabályai által meghatározott jóváhagyási eljárást követve. Az elfogadott helyi törvényt a személyzeti osztály vezetőjével, főkönyvelővel, ügyvéddel vagy más alkalmazottakkal egyeztetik. A rendelet hatályba lépése a szervezet vezetőjének rendelete alapján történik.
A személyes adatokra vonatkozó szabályzat felépítése
A rendeletnek a következő szakaszokból kell állnia:
- Általános rendelkezések: jelzi, hogy milyen célból fogadják el ezt a rendeletet, és milyen kérdéseket szabályoz.
- Alapfogalmak. A munkavállalók személyes adatainak összetétele: ez a rész feltárja, hogy a szervezet mely dokumentumai tartalmaznak személyes adatokat.
- Személyes adatok tárolása: ez a pont határozza meg a személyes adatokat tartalmazó iratok (ügyek) tárolásának rendjét és helyét.
- Személyes adatok feldolgozása: Ebben a részben fel kell tüntetni, hogy milyen feltételeknek kell teljesülniük a munkavállaló személyes adatainak feldolgozásakor.
- Személyes adatok továbbítása: elő van írva az alkalmazottak személyes adatainak a szervezeten belüli, valamint harmadik fél és kormányzati szerv részére történő továbbításának eljárása.
- Hozzáférés a személyes adatokhoz: a szakasznak tájékoztatást kell tartalmaznia a munkavállalók személyes adataihoz való hozzáférés módjáról. A hozzáférés belsőre (személyes adatok biztosítása a szervezet egyes alkalmazottai számára) és külsőre (személyes adatok továbbítása más szervezetek és kormányzati szervek képviselőinek) oszlik.
- Felelősség a személyes adatok kezelésére és védelmére irányadó szabályok megsértéséért: ebben a részben meg kell adni, hogy a szervezeten belül ki a felelős a személyes adatok tárolására és felhasználására vonatkozó szabályok megsértéséért.
Szükség esetén a Szabályzat további részekkel egészíthető ki.