Новите драми със защита на личните данни

Здравейте,
в  ООД-занимава се обработка на метал-    Трябва ли да  попълни персонала Съгласие-за да обработваме лични данни -пример за трудовите досиета?

Здравейте и от мен,

Опитах се да мина през цялата дискусия, но след всичкото четене както тук, така и на много статии, се оказва, че все още няма яснота нито в моите виждания, нито в тези на колегите, с които работя.

Бих искала да задам няколко конкретни въпроса:
До колкто разбирам когато се назначава нов служител не е необходимо да подписва декларация за съгласие на обработка на лични данни, защото така или иначе имаме законово основание, но трябва да се подпише декларация, с която го информираме как ги обработваме и колко се съхраняват?
В нашия случай работим с фирма, която ни прави payroll-a. В този случай не трябва ли отново да има съгласие? Както и може би клауза в договора между нас и фирмата, че ще обработват коректно данните?
За личните карти е ясно, че не бива да са в досиетата. Последно как стоят нещата със свидетелствата за съдимост? Редно ли е и те да се извадят?
И също - Администратор реално е фирмата. Аз като ЧР и Счетоводителката, която прави частичен пейрол трябва ли да сме определени със заповед като администратори или се водим обработващи? Защото реално целия офис работи с фактури и според мен трябва също да се водят обработващи? Не би ли следвало да има разлика между хората, които работят с лични и чувствителни данни на служителите и просто обработващии фактури?

Благодаря предварително!!

Здравейте, поствам линк, който изяснява понятия администратор, обработващ, лице-под прякото ръководство на администратора. С конкретни примери. На мен видеото ми бе доста полезно!   [/]https://www.facebook.com/tvdobrich/videos/1723511871071923/[/url]

Ето го същият линк С ДИРЕКТЕН ДОСТЪП за по-лесно, да не копирате.
Надявам се колежката по-горе да не се сърди, че го модифицирах от нея.

Не, много благодара

Явно ще го чакаме.
Законът за личните данни да бъде разгледан до края на юли, поиска регулаторът

Статията е от вчера.Обърнете внимание на т.23.
Вижте какво решава правителството утре

Здравейте!
Поради актуалността на темата отправям следната молба, ако някой от вас има възможност да ми помогне  . От няколко дни чета всички възможни материали, тъй като ми предстои да сключа граждански договор с община за DPO. Аз трябва да си изготвя и договора. Юрист съм и мога да напрявя Договор за услуга разбира се, но поради спецификата на работата, бих искала да си сверя часовника, така да се каже, като погледна и други такива подобни договори. За момента все още нямам контакт с други такива колеги и буквално няма към кого да се обърна. Ако някой има под ръка дали ще е удобно да ми изпрати на лично съобщение. Предварително много благодаря 

Здравейте,
Решихме за започнем с преглеждане първо на трудовите досиета на Прекратени ТД, относно документи и данни, които не можем да съхраняваме след законовия срок/ определения от нас такъв. Имам някой колебания, моля за мнения:
1. Медицинското за започване на работа е валидно до 3 месеца или до 6 месеца от датата на издаване?
2. Свидетелство за съдимост -  6 месеца от издаването
3. Имаме трудови договори прекратени през 2012г., на които намирам по досиетата медицинско, свидетелство за съдимост, как е редно да бъдат унищожени - след месеца, който са били изтекли (след 6 месец, т.е. например Протокол с дата от 2013г.) или нищо че много след срока за който са изтекли, сега в 2018г. да правим Протокол за унищожаване?
4. И в протоколите освен периода за който се отнасят, какво унищожаваме, пишете ли и колко бройки?
Сигурно има и други документи, за които преди 1-2 години е изтекъл срока за съхранение, но сега се създава организацията, политиките и т.н.
Благодаря предварително!

И аз така мислих, особено за другите документ, които в някакъв момент ще им изтече срока - Молби за отпуск, служебни бележки, болнични листи, приложения... 5 +1 години ... и не се навивам да ги унищожим.
Единствено за тези два документа решихме да ги проверим и да ги опишем човек по човек, дата на издаване, месец на изтичане и да правим организация. Става въпрос само за освободените служители, на които им е минал срока на валидност на Медицинското и свидетелството, както и без на тези, за които по закон се пазят по-дълго (охранители например - до 3г. след прекратени ТД се пазят и двата документа, както и много други, които им изкарваме).
Но пък от една страна тоя Регламент и закон и политики хем трябва да ги спазим и нямаме право да държим неоснователно дълго лични данни, хем пък да и за ИТ и за всякакви други институции да ги държим. Т.е. нищо, ще договорите са прекратени, нищо, че са минали не само 6 месеца от издаването, ами 2-6 години, да ги пазя...

Значи трябва да се види до колко години назад могат да се търсят документи при проверки от ИТ и др.

Само за не много конкретни документи можем да намерим конкретни срокове по конкретен закон. Но по друг закон същият документ може да има друг срок. Сещам се за болничните, например. По наредбата за паричните обезщетения срокът е 5 години, ама доколкото те са и документи по трудовото правоотношение и заплащане - някакси завоалирано може да излезе, че ги пазим 50 години, заедно с ведомостите. И бих бил съгласен - от днешна гледна точка те практически биха потрябвали и след десетилетия.