Сякаш се сещам за пречки. Ученик може да си доста над пълнолетие, поне до 24 г. :)
Програмите ми (счетоводство, ТРЗ) си имат пароли, сега им сложиха и нещо за криптиране. Но криптирането на файловете и папките не може ли да бъде заменено с пароли за достъп? Ако може да обясните с прости думи разликата по отношение на достъпа? :)
Законовото доказване е един закон, на който все му забравям името, някой да подскаже, моля :)

Едит: май беше това - Закон за ограничаване на административното регулиране... чл. 5. (2) Административният орган не може да изисква предоставяне на информация или документи, които са налични при него или при друг орган, а ги осигурява служебно за нуждите на съответното производство.
Все пак е документ - издайте го с реалната дата и реалните данни. Ако подадете месец май, а не сте подали данни в НАП ще ви потърсят, понеже гледат в РОЛ. А между другото, искането на тези бележки от НОИ е незаконно, тъй като те имат нужната им информация (и си я проверяват).
Хм, очила с диоптър не се ли дават по различен от за работното облекло норматив?
Законът за частната охранителна дейност - чл. 11 ал. 2 допускат поставянето на видеонаблюдение с цел охрана на имуществото.

Чл. 53 т. 4 забранява извършването на видеонаблюдение без регистрация по реда на Закона за защита на личните данни, но доколкото вече няма да има регистрация, този текст остава неприложим.

Чл. 56 ал. 3 задължава за наличието на уведомителни табла за видеонаблюдението.

Чл. 56 ал. 4 дава срокът на съхранение на записите - 2 месеца. Същата алинея споменава и "регистър "Видеонаблюдение" (което не знам какво друго би могло да бъде, освен записите), от който регистър се трият записите.
Как намалихте заплатата по време на болничния? Било е дооворено преди това ли?
Един опростен пример за ползата от фактурата:

1. Купувате печка за 100 лв, продавате я за 130 лв. Нямате фактура. Плащате данък върху 130 лв, тоест 13 лв.
130-те лв изват от там, че сте "намерили" една печка, която сте оценили и завели като стока за 100 лв, което ви е приход 100 лв, и допълнително 30 лв за горницата.

2. Купувате печка за 100 лв, продавате я за 130 лв. Имате фактура. Плащате данък върху 30 лв, тоест 3 лв.
Понеже имате разходооправдателен документ 100-те лв ви се признават за разход за стока, остава да се плати данък само върху горницата.

Разбира се, това е съвсем съвсем опростено, и само по отношение на данъка, има още десетки неща, които трябва да знаете и да вземете предвид.
След всичко изчетено до момента сътворих това - Вътрешни правила със заповед за определяне на Администратор и Задължителна информация, с която следва да запознаем работниците и клиентите.

Някои бързи диагонални мисли по Вътрешните правила:

"Дружеството събира и обработва само обикновени лични данни на своите клиенти, а именно име и адрес. Същите се използват за идването на фактура за извършена продажба" - трябва и ЕГН за фактурата.

"Създаден е регистър, описващ на какво основание се обработват личните данни..." - в самата т.3 описвате това, получава се малко повторение.

"Не се предават (трансферират) лични данни в други държави!" - ами ако някой отиде в командировка и му платите хотела? :)

"и се обработват от криптирана счедоводна програма" - има се предвид влизане с парола ли?

"Дружеството поддържа регистър на личните данни..." - на самите ЛД или на видовете ЛД? Така както е написано ми изглежда да имате нарочни списъци с имена, ЕГН-та и т.н.

"потенциялни" - потенциални :)

"Дружеството не проверява профилите на лицата в социалните медии" - това е недоказуемо :)

"пpи cĸлючвaнeтo нa пиcмeн дoгoвop, мeждy Дружеството и Bac ce cъздaвa дoгoвopнo oтнoшeниe, нa ĸoeтo ocнoвaниe oбpaбoтвaмe Baшитe лични дaнни..." - този текст предполага сключващите ТД да го прочетат предварително и да се запознаят с тази информация. Въобще, цялото обяснение в т. 6.2. (а и другите) може да се включи в регистъра. На мен ми изглежда, че е с еднакъв ранг с обясненията за фактурите и ТД (точка 3) и съдържането на т. 6 би могло систематично да е включено към т. 3.

И няколко от задължителната информация:

"Aдминиcтpaтopът нe cъбиpa и нe oбpaбoтвa лични дaнни, ĸoитo ce oтнacят зa cлeднoтo: -paзĸpивaт ... peлигиoзни ... дaнни зa здpaвocлoвнoтo cъcтoяниe ..." - какво правим, ако назначим човек от религия, различна от християнството (имам предвид отпуските), какво правим с болничните, със СТМ?

"Aдминиcтpaтopът cъxpaнявa личнитe дaнни нa зaĸoннитe пpeдcтaвитeли нa тъpгoвcĸитe cи пapтньopи зa cpoĸa нa изпълнeниe нa дoгoвopa... ĸaтo тoзи cpoĸ мoжe дa нaдxвъpля cpoĸa нa cĸлючeния дoгoвop." - доколкото тези данни са вписани във финансови документи, срокът на съхранение може да е доста над срока на договора.

"Aдминиcтpaтopът мoжe пo coбcтвeнa пpeцeнĸa дa пpeдaвa чacт или вcичĸи Baши лични дaнни нa oбpaбoтвaщи лични дaнни зa изпълнeниeтo нa цeлитe зa oбpaбoтвaнe, c ĸoитo cтe ce cъглacили" - при обработването и предаването на законово основание мисля, че не трябваше съгласие, а извън това този текст ми е малко неясен.

Написаното ми помага и на мен самия да си изясня нещата, да не се смята за критика или нещо подобно :)


Както четох някъде, може би и тук - нямало срок за подаване.
Чл. 10д (10) В 14-дневен срок от представянето на протокола по ал. 7 органът по назначаването издава акт за назначаване на кандидата, който е класиран на първо място. Когато за заемането на длъжността се изисква достъп до класифицирана информация, актът за назначаване се издава в 14-дневен срок от получаване на разрешението за достъп.
(11) Ако назначеният служител не встъпи в длъжност или не положи клетва съгласно чл. 14, органът по назначаването издава акт за назначаване на следващия класиран кандидат.

Чл. 14. (1) Постъпването на служба става в 10-дневен срок от датата на издаването на акта за назначаване, което се удостоверява писмено. Служебното правоотношение възниква от деня на встъпване в длъжност.
(4) Ако назначеният служител не положи клетва или не встъпи в длъжност в срока по ал. 1 по уважителни причини, органът по назначаването определя със заповед нов срок за встъпване.


Вероятно има и други текстове около тези. Горните намерих по ключова дума "срок", може би и "назначава" ще свърши работа.
Все пак получаваме информация за ... служебни телефони, мейли...
Малко е странно служебни телефони и мейли, които се ползват от няколко човека да са лични данни?
В случая с медицинските сестри може да се приложи методът от казармата - казвам, показвам, наказвам. Особено ако "наказвам" е в левове, макар че е трудно изпълнимо. Въпреки че, честно казано, няма как да работиш без документите да са ти на масата. Практически е неизпълнимо да ходиш до шкафа, да отключваш, да вземеш едно листче, да го обработиш, да отидеш и да го заключиш, да вземеш второто и т.н. и т.н.

Иначе, на рецепцията или там, където приемате личните документи да залепите някаква информация за видовете ЛД и законовото основание за обрабатване, съхранение и споделяне с други органи.
Струва ми се логично при поискване от работника да му се дават безпроблемно документи с негови ЛД. Даваме документа на него, а той къде го представя вече не е наша работа. В такъв случай обаче, може би трябва да се премахне текста "Да послужи пред...", ако има такъв.
За болничните и аз съм писал в табличката, че се съхраняват 5 години (на базата на наредбата), но доколкото болничният е елемент за изчисляване на ведомостта би трябвало да се съхранява в срока на съхранение на ведомостта. За по-стари периоди само от ведомостта не може да се извбече информация за УП-3, например, трябва да се погледне и болничния, ако го има.
Иначе, документите, на базата на които се плавят разходи би трябвало да се съхраняват в сроковете по ЗСч и данъчните закони и във връзка с евентуалните последващи финансови проверки.

Дори и за други документи, за които лекторите казват, че тряба да не се пазят - например за документите, получени по повод кандидатстване за работа, мога да измисля повод за пазене. Аз съм бюджет и поне в бюджета има правила и процедури за назначаване. Какво става, ако получим жалба от някой неизбран кандидат, а сме унищожили веднага докуменитте на кандидатите?!?
По тази логика на първия ден "се събужда и тръгва напред" - 10 лв :)
Малко офтопик - някой има ли поглед върху такива (медиини, форумни) дискусии в другите страни? Тези милиони са огромни за нас, но са огромни и за западните компании и фирмички и частни предприемачи, не всички са милиардни корпорации.
Всички подедени Д1 и Д6 могат да се видят в прозорчето, където са резултатите от обработването от НАП.
Чл. 19 ал. 1 - последните пет думи :)
Теоретично трябва, но няма смисъл.