Юлия Гусева

Нужен минимальный пакет документов, который соответствует реальной работе компании. Что важно проверить: есть ли положение об обработке и защите персональных данных; назначен ли ответственный; определено ли, кто имеет доступ к данным работников; подписаны ли обязательства о неразглашении; оформлен ли порядок хранения документов; есть ли документы для кандидатов; нужны ли отдельные согласия для пропусков, фото, сайта, аутсорса или передачи данных третьим лицам. Главное — документы должны не просто лежать в папке. Они должны совпадать с тем, как вы реально собираете, храните, используете и передаёте персональные данные...

Они постоянно двигаются внутри бизнеса. Бухгалтеру на аутсорс. В банк для зарплатного проекта. В систему пропусков. В мессенджер руководителю. В облако. На общий диск. В таблицу, которую пересылают по почте. И работодатель часто думает: «Это же для работы». Да, для работы. Но это всё равно обработка и передача персональных данных. Поэтому важно понимать: кому вы передаёте данные; какие именно данные; для какой цели; на каком основании; как это оформлено; и кто отвечает за сохранность информации. Если в...

? Этот вопрос кажется простым только на первый взгляд. Паспортные данные, адреса, телефоны, СНИЛС, ИНН, зарплата, кадровые документы — это не информация для общего доступа. Но на практике бывает иначе. Папка лежит на общем диске. Документы пересылаются в мессенджере. Доступ есть у директора, бухгалтера, руководителя, администратора и ещё “на всякий случай” у нескольких сотрудников. И никто точно не понимает, кто реально может открыть эти данные. По персональным данным должен быть порядок: кто имеет доступ; к каким данным; на каком основании; для какой работы; и кто отвечает за сохранность этих сведений...