 |
Меры по обеспечению безопасности персональных данных при их обработке
|
|
|
|
Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
Для обеспечения безопасности персональных данных при их обработке в информационных системах осуществляется защита речевой информации и информации, обрабатываемой техническими средствами, а также информации, представленной в виде информативных электрических сигналов, физических полей, носителей на бумажной, магнитной, магнитно-оптической и иной основе.
Обработка персональных данных без использования средств автоматизации
Обработка персональных данных должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места их хранения (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
При использовании типовых форм документов (журналов, карточек), в которых фиксируются персональные данные (далее – типовая форма), должны соблюдаться следующие условия:
- типовая форма должна содержать сведения о цели обработки персональных данных, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, способы получения и сроки обработки персональных данных, перечень действий с персональными данными;
|
|
|
- типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку своих данных (при необходимости надо получить письменное согласие на обработку персональных данных);
- типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
- типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
Исключительно автоматизированная обработка персональных данных
Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы. Так, при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
Исключение составляет наличие на то согласия в письменной форме субъекта персональных данных или случаи, предусмотренные федеральными законами.
Права субъекта персональных данных
Субъект персональных данных имеет право на получение сведений:
- о факте обработки персональных данных оператором, а также цели такой обработки;
- об операторе и месте его нахождения;
- о способах обработки персональных данных, применяемых оператором;
|
|
|
- о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- о перечне обрабатываемых персональных данных и источниках их получения;
- о сроках обработки и хранения персональных данных;
- о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при обращении либо при получении запроса субъекта персональных данных или его законного представителя.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Ответственность за нарушение требований об обработке персональных данных
Лица, виновные в нарушении требований об обработке персональных данных несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.
Например, согласно ст. 137 «Нарушение неприкосновенности частной жизни» Уголовного кодекса РФ, незаконное собирание или распространение с использованием своего служебного положения сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок от одного года до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
Положение о психологической службе
Если в организации существует психологическая служба (центр, отдел) как структурное подразделение, то должно быть составлено и утверждено руководством Положение об этой службе.
|
|
|
В Положении отражаются цели и задачи, функции и направления деятельности, организационные вопросы деятельности и связь с другими структурными подразделениями, научно-методическое и техническое обеспечение.
Надо иметь в виду, что в зависимости от сферы деятельности и формы собственности организации Положение о психологической службе может приобретать специфическое содержание. Например, служба практической психологии в системе образования и на коммерческом предприятии.
Должностная инструкция
Должностная инструкция должна иметься во всех государственных организациях и предприятиях. В ней зафиксированы права и обязанности психолога как работника этой организации. При поступлении на работу психолога должны ознакомить с его должностной инструкцией, и он должен расписаться в том, что с ней ознакомился. Этот документ может оказать помощь в некоторых конфликтных ситуациях, которые иногда возникают на работе. Например, руководитель может решить, что психолог должен выполнять ту или иную работу, которой нет в его должностной инструкции. В этом случае психолог может обратить внимание руководителя на те обязанности, которые перечислены в должностной инструкции, и что при внесении новых обязанностей может быть целесообразным отменить некоторые из имеющихся. Другой пример. Психолога хотят сделать ответственным за то, к чему он не имеет никакого отношения. В этом случае, должностная инструкция тоже поможет уточнить ряд реальных видов ответственности психолога.
Содержание должностных инструкций в значительной степени определяется сферой и спецификой деятельности психолога. Например, должностная инструкция педагога-психолога в образовательном учреждении и психолога на предприятии.
А как быть в том случае, если должностной инструкции нет? В этом случае надо напомнить руководителю, что такую должностную инструкцию необходимо разработать в соответствии с трудовым законодательством. Более вероятно, что этот документ должен разработать психолог, а руководитель – его утвердить.
|
|
|
Если психолог работает по временному найму (например, по трудовому соглашению), то при оформлении договора следует внести в него пункты, определяющие содержание и объем работы, оплату, права и обязанности. Такой документ сразу определяет многие позиции сторон и приводит к существенному снижению возможных конфликтов.
Нормативы времени
Психолог также должен руководствоваться документами, регламентирующими его рабочее время, которое может приобретать некоторые особенности в зависимости от сферы деятельности, например, в образовательных учреждениях.
При планировании работы необходимо учитывать нормы времени (трудозатрат) на каждый вид деятельности. Например, ориентировочные нормы продолжительности индивидуальной психодиагностики (подготовка к обследованию, его проведение, обработка результатов, оформление заключения и рекомендаций) практического психолога образования составляет 3,5-6,0 часов из расчета на одного человека, а групповой психодиагностической работы – 16-20 часов из расчета на 15 человек.
|
|
|
