Adatbázis a személyes adatok - a magyar gyógyszeripar

MI BAP

A törvény szerint, a BAP - nevezzük egy sor rendezett személyes adatokat elektronikus formában és / vagy formában kartotékrendszerek a személyes adatok. Meg kell jegyezni, hogy a személyes adatok csak adatai személyek (ideértve a gazdasági szervezetek), így a vállalati ügyfelek adatait nem kell regisztrálni az adatbázisokban. Különösen a BAP, amelyet fel kell jegyezni, többek között az adatbázis alkalmazottai vállalatok, intézmények és szervezetek. Ebben az esetben azt mondhatjuk teljes bizonyossággal, hogy minden cég, szervezet köteles regisztrálni legalább az egyik BAP - alkalmazotti adatbázist.

A közvetlen regisztráció a BAP GSZPD megelőzi a végrehajtása számos szabályozási követelmények: egyetértését az alanyok számára az információfeldolgozás róluk; értesítés erre bevezetését követő 10 napon belül attól a pillanattól kezdve az adatokat arról a személyről (bár bejelentés nem szükséges, ha az adatgyűjtés nyilvánosan elérhető forrásokból); hozzájárulása az adattovábbítás harmadik felek (például bankok); követelményeket a határokon átnyúló személyes adatok továbbítására; elfogadásához a belső rend a személyes adatok feldolgozása, a találkozó felelős személy (HR-menedzser, könyvelő, egy biztonsági tiszt).

Hozzájárul ahhoz, hogy SZEMÉLYES ADATOK

A jogot, hogy a személyes adatok feldolgozását tárgyát alapján keletkezik, írásbeli hozzájárulásával, illetve a törvénynek megfelelően kizárólag a hatáskör gyakorlása során egy ilyen bázis tartó. A törvény azonban nem egyértelműen meghatározott, hogy mely cselekmények és / vagy jogos jogosítja fel a tulajdonosát az BPOA feldolgozására érintettek beleegyezésük nélkül, és GSZPD még nem alakított ki egyértelmű álláspontot ebben a kérdésben. Mert most megbízhatóan szerzi be a hozzájárulást a személyes adatok feldolgozása.

Amellett, hogy egyedi bejelentés az információ róla a BAP, akkor értesíteni kell a személyes adatok harmadik fél számára. Azonban egy értesítést, ha az adatok átvitele a feladatok az állami szervek vagy önkormányzatok által biztosított jog, nem szükséges. Azaz, ha a munkavállaló a cég információ továbbítása az adóhatóságnak (törvényes célokra), akkor nem szükséges közölni kell vele erről, de ha az adatok továbbítása, például a bank - a helyzet fordított. Amikor adatokat harmadik fél számára ajánlott, hogy megbizonyosodjon arról, hogy a kedvezményezett nyújt védelmet a személyes adatokat, például levélváltás, az ezzel kapcsolatos kötelezettségeit a személyes adatok védelme, a modell szerződések közötti szerződés a tulajdonos és a menedzser (ha a tulajdonos átadja a kormányzó a BAP).

Akkor közvetlenül meghatározza az írásbeli hozzájárulásával az egyes feldolgozási az adatait, értesítést átadás harmadik félnek nem szükséges, azt kiegészítő elem a hozzájárulásával lehetséges határokon átnyúló adattovábbítás a jövőben - a lehető legszélesebb megállapodást. Amikor a társaság munkavállalóinak - érdemes felírni azt a munkaszerződések. Ha a téma megtagadja hozzájárul ahhoz, hogy a személyes adatok csak az információ feldolgozása a DPU, amely összhangban szükséges munkaerő és az adótörvények.

A vállalkozások számára ideális megoldás kérdések különböző területein tevékenység kiszervezése. Így lehetséges, hogy eltolja a funkcióját végző BAP egy cég, amely specializálódott ezen a területen. Ahhoz, hogy a BAP másik egység szükséges, hogy ki a kapcsolat formájában a megállapodás a személyes adatok feldolgozási utasítás.

A műveletek sorrendje

Először is azt kell meghatározni, hogy mi a személyes adatok feldolgozása a cég. Ezek lehetnek: a munkavállalók személyes adataival és családjuk; vállalkozók (egyének); képviselői vállalkozók (rendezők, kapcsolattartó személyek stb); opinon vezetők, beteg; kutatók; ügyfelek / fogyasztók. Ezután meg kell határozni, hogy kinek és milyen célból továbbítja az adatokat semmilyen BAP valóban létezik a cég, milyen formában és hol tárolják ezeket, vállalati tisztviselők, akik hozzáférhetnek a személyes adatokhoz, hogy jelöljön ki egy felelős személy, kidolgozza és elfogadja a belső rend feldolgozás a BAP. Hozzárendelése a neve a BAP, ki kell adnia a hozzájárulását az egyének az az adatai feldolgozásáról, értesíti a szervezetek, hogy személyes adataikat a BAP, amely jelzi a BAP tulajdonos nevét, az adatfeldolgozás céljának, a jogok a téma területén a személyes adatok védelme, a feltételeknek való átadása harmadik fél számára, és így tovább. d.

Célkitűzéseinek meghatározásakor a BAP, a hangszórók tanácsos kiszerelni a lehető legszélesebb körben keretében a tervezett intézkedés a személyes adatok feldolgozása. Változása esetén a feldolgozás célja, beleegyezését kell kérnie, hogy ezt a szubjektív az egyik személyes adatokat. A következő lépés az, hogy megoldja kérdések adatátvitel másik és harmadik felektől kapunk. Meg kell határozni a helyzetét a cég, mint a címzett az adatok (tulajdonos, vezető, vagy egy harmadik fél), és megjeleníti a jóváhagyott jogi helyzet szerződést harmadik felekkel.

REGISZTRÁCIÓ BAP

DATABASE egészségügyi intézmények

  • Számvitel orvosi formák (esettanulmányt, kórházi feljegyzéseket a betegek, stb), amelyek szükségesek a számla (BAP „betegek”);
  • adatok foglalkoztatottak végrehajtása a számviteli személyzet kialakításának (BAP „számviteli” / „számviteli”);
  • személyzeti szolgáltató alkalmazottai kezelje a személyes adatokat kartoték személyes kártyák, személyes akták, a munka könyv és a munkavállalók személyes adataival, egy automatizált rendszerben (BAP „dolgozók” / „személyi nyilvántartás”);
  • abban az esetben bevonják a gazdasági tevékenységek az egyének helyeken - vállalkozók, ügyfelek, stb (BAP „egyének, akiknek a személyes adatok feldolgozása során a gazdasági tevékenység”).

ELLENŐRZÉSÉRŐL SZEMÉLYES ADATOK VÉDELME

Felelősség megsértése a törvény

Kódex közigazgatási szabálysértések tisztviselők előírt bírság kezdve 100-1000 adózatlan minimális jövedelem az állampolgárok (n.n.m.d.g.) számára:

  • bejelentésének elmulasztása / késedelmes bejelentése tárgyát jogait a személyes adatokat, a gyűjtés és a személyeket, akikkel az adatokat továbbítják;
  • a bejelentés elmulasztása / késedelmes bejelentése GSZPD információra változásokat, amelyek táplálják az állami nyilvántartásba TUS;
  • elkerülve állami regisztrációs TUS;
  • elmulasztása a sorrendben adatvédelem BAP, ami az illegális hozzáférést számukra;
  • elmulasztása vonatkozó jogszabályi követelményeknek GSZPD megszüntesse megsértése a törvény.