Защита на личните данни на работниците и служителите

Автор на изданието е д-р Андрей Александров - изявен специалист по трудово право и обществено осигуряване. Книгата разглежда задълженията на работодателя в качеството му на администратор на лични данни на персонала, произтичащи от Закона за защита на личните данни (ЗЗЛД) и от трудовото законодателство. Подробно са анализирани категориите обработвани данни и групите лица, за които те се отнасят. Специално внимание е отделено на процедурите по регистрация на администратора в регистъра, воден от Комисията за защита на личните данни, приемането на вътрешна уредба на защитата на данните в предприятието и въвеждането на технически и организационни мерки за защита.

Изследвани са проблемите на обработването на лични данни чрез възлагане на други лица, трансферите на данни в страни извън Европейския съюз, сроковете за съхранение и унищожаването на информационни масиви с лични данни. Като правни гаранции за защитата на личните данни са изведени правата на работниците и служителите по ЗЗЛД и реда за тяхното осъществяване, възможността за обжалване на действията на работодателя в качеството му на администратор на лични данни и административно-наказателната отговорност за нарушения на този правен режим.

Книгата дава конкретни препоръки към работодателите в процеса на подготовката им за прилагането на новите правила. В помощ на практиката са и приложените образци: на декларация - съгласие за обработването на лични данни, вътрешна инструкция и договор между администратор и обработващ. Те могат да се използват като насоки при разработването на съответните документи в предприятието. Изложението е съобразено с действащото законодателство, административната и съдебната практика към 31 октомври 2016 г.

Книгата ще бъде полезна за юристи, работодатели, специалисти по управление на човешките ресурси, научни работници, студенти и всички други лица, за които обработването на лични данни в рамките на трудовото правоотношение представлява интерес.

Издателски комплекс Труд и право ООД
София, 1000
пл. Македония 1, ет. 7
office@trudipravo.bg

Използвани съкращения
Въведение
Защита на личните данни като гаранция за личния живот и неприкосновеност на работника или служителя

• Обект на защита
• Понятие за "лични данни" и "обработване на лични данни"
• За необходимостта от специална защита на личните данни, обработвани в рамките на трудовото правоотношение
• Правна уредба
• Зараждане и историческо развитие на законодателството по защита на личните данни в други държави. Международноправна уредба и уредба в правото на ЕС
• Правна уредба на защитата на личните данни в България

Титуляри на данните и категории обработвани данни в рамките на трудовото правоотношение

• Лица, чиито данни се обработват във връзка с трудовото правоотношение
• Условия за допустимост на обработването на личните данни на наетите лица
• Допустимост на обработването на лични данни на трети лица – членове на семействата на работниците и служителите
• Дерогира ли съгласието на физическото лице като условие за допустимост на обработването принципите, заложени в чл. 2, ал. 2 ЗЗЛД
• За данните на работодателя
• Категориии обработвани лични данни
• Лични данни, обработвани при възникването на трудовото правоотношение
• Други данни, които могат да бъдат събирани и обработвани в хода на трудовото правоотношение
• Лични данни на работника или служителя, обработвани във връзка със и след прекратяването на трудовото правоотношение

Ред за обработване на личните данни на работниците и служителите

• Технически задължения на работодателя
• Регистрация на работодателя като администратор на лични данни
• Освобождаване от задължение за регистрация
• Оценка на въздействието и определяне на нивото на защита на личните данни
• Подготовка и утвърждаване на вътрешна инструкция за защитата на личните данни в регистър "Персонал"
• Обработване на данните по възлагане
• Обработване от длъжностни лица на работодателя
• Обработване на личните данни на персонала от Външни обработващи
• Обработване на данните в чужбина
• Предоставяне на лични данни в трети държави като форма на обработване
• За трансферите на лични данни в САЩ
• Изисквания по отношение на трансфера на лични данни в трети страни според българското законодателство
• Срокове за съхранение и унищожаване на обработените данни
• Срокове за съхранение на документи с трудовоправно значение
• Ред за унищожаване на данните

Правни гаранции за защита на личните данни

• Права на работника или служителя като титуляр на обработваните лични данни
• Право на работника или служителя на достъп до обработваните лични данни
• Право на работника или служителя да възрази срещу извършваното обработване
• Обжалване на действия на работодателя като администратор на лични данни
• Правни възможности за обжалване на действията на администратора на лични данни
• За някои проблемни въпроси във връзка с обжалването на действията на администраторите на лични данни
• Административнонаказателна отговорност на работодателя за незаконосъобразно обработване на лични данни
• За съотношението между "общ" и "специални" състави на административните нарушения в трудовите закони и в Закона за защита на личните данни
• За размера на санкциите за административни нарушения по Закона за защита на личните данни
• Оспорване на актовете на КЗЛД, с които са наложени глоби и имуществени санкции

Какво ще се промени с новия регламент за защита на личните данни
Заключение
Основна използвана литература
Приложение № 1
Приложение № 2
Приложение № 3