След всичко изчетено до момента сътворих това - Вътрешни правила със заповед за определяне на Администратор и Задължителна информация, с която следва да запознаем работниците и клиентите.
Някои бързи диагонални мисли по Вътрешните правила:
"Дружеството събира и обработва само обикновени лични данни на своите клиенти, а именно име и адрес. Същите се използват за идването на фактура за извършена продажба" - трябва и ЕГН за фактурата.
"Създаден е регистър, описващ на какво основание се обработват личните данни..." - в самата т.3 описвате това, получава се малко повторение.
"Не се предават (трансферират) лични данни в други държави!" - ами ако някой отиде в командировка и му платите хотела?
![Smiley :)](https://static.kik-info.com/forum/Smileys/aiwan_smiles/smiley.gif)
"и се обработват от криптирана счедоводна програма" - има се предвид влизане с парола ли?
"Дружеството поддържа регистър на личните данни..." - на самите ЛД или на видовете ЛД? Така както е написано ми изглежда да имате нарочни списъци с имена, ЕГН-та и т.н.
"потенциялни" - потенци
ални
![Smiley :)](https://static.kik-info.com/forum/Smileys/aiwan_smiles/smiley.gif)
"Дружеството не проверява профилите на лицата в социалните медии" - това е недоказуемо
"пpи cĸлючвaнeтo нa пиcмeн дoгoвop, мeждy Дружеството и Bac ce cъздaвa дoгoвopнo oтнoшeниe, нa ĸoeтo ocнoвaниe oбpaбoтвaмe Baшитe лични дaнни..." - този текст предполага сключващите ТД да го прочетат предварително и да се запознаят с тази информация. Въобще, цялото обяснение в т. 6.2. (а и другите) може да се включи в регистъра. На мен ми изглежда, че е с еднакъв ранг с обясненията за фактурите и ТД (точка 3) и съдържането на т. 6 би могло систематично да е включено към т. 3.
И няколко от задължителната информация:
"Aдминиcтpaтopът нe cъбиpa и нe oбpaбoтвa лични дaнни, ĸoитo ce oтнacят зa cлeднoтo: -paзĸpивaт ... peлигиoзни ... дaнни зa здpaвocлoвнoтo cъcтoяниe ..." - какво правим, ако назначим човек от религия, различна от християнството (имам предвид отпуските), какво правим с болничните, със СТМ?
"Aдминиcтpaтopът cъxpaнявa личнитe дaнни нa зaĸoннитe пpeдcтaвитeли нa тъpгoвcĸитe cи пapтньopи зa cpoĸa нa изпълнeниe нa дoгoвopa... ĸaтo тoзи cpoĸ мoжe дa нaдxвъpля cpoĸa нa cĸлючeния дoгoвop." - доколкото тези данни са вписани във финансови документи, срокът на съхранение може да е доста над срока на договора.
"Aдминиcтpaтopът мoжe пo coбcтвeнa пpeцeнĸa дa пpeдaвa чacт или вcичĸи Baши лични дaнни нa oбpaбoтвaщи лични дaнни зa изпълнeниeтo нa цeлитe зa oбpaбoтвaнe, c ĸoитo cтe ce cъглacили" - при обработването и предаването на законово основание мисля, че не трябваше съгласие, а извън това този текст ми е малко неясен.
Написаното ми помага и на мен самия да си изясня нещата, да не се смята за критика или нещо подобно
![Smiley :)](https://static.kik-info.com/forum/Smileys/aiwan_smiles/smiley.gif)