Защита на личните данни: Наръчник за счетоводители и ТРЗ служители

Допълнено след последните промени в Закона за защита на личните данни (ЗЗЛД), издание. Вие сте счетоводител? Или ТРЗ служител? И трябва да изпратите платежни на клиент, да архивирате данъчните фактури за предходния месец, да изпратете на банката файл със заплатите на служителите, да документирате изплащането на командировъчни, да изготвите трудов договор? Но трябва да ги приложите съобразно новите правила за защита на личните данни? Няма проблем - ние имаме помощник, който да застане на Ваша страна - Защита на личните данни: наръчник за счетоводители и ТРЗ служители.

В ръководството ще откриете:

• Нормативна уредба
• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета
• Закон за защита на личните данни
• Насоки за длъжностните лица по защита на данните, приети от Работна група за защита на данните
• Анализ на GDPR от гледна точка на счетоводителя/ ТРЗ-служителя
• Регламента и неговото въздействие върху счетоводителя/ ТРЗ-служителя
• Основни действия, които счетоводителите/ ТРЗ-служителите трябва да предприемат, за да се подготвят за прилагането на регламента
• Отношения между администратора и упълномощеното от него лице (оператор)
• Договор между оператора и упълномощеното лице
• Анализ на обработката на лични данни от счетоводителя/ счетоводната фирма
• Данъчни фактури
• Отношения с банки
• Информиране на субектите на данни - роля на упълномощеното лице - оператор
• Права на субектите на данни във връзка със счетоводната дейност
• Как да отговорите на искания за упражняване на права от страна на субектите на данни - решения
• Доказателства за обработката на лични данни
• Служител по защита на личните данни (ДЛЗД) в счетоводната фирма
• Оценка на въздействието върху защитата на личните данни
• Сигурност на личните данни. Организационни и технически мерки
• Архивиране на лични данни. Технически и организационни мерки
• Изтриване на лични данни. Технически и организационни мерки
• Процедура на модел за защита на личните данни
• Политика за обмен на лични данни
• Практически съвети по следните въпроси
• За длъжностните лица по защита на личните данни
• Срокове за съхранение и унищожаване на документи от значение за трудовото правоотношение
• Лични данни на работниците и служителите, събирани при сключването на трудов договор
• Спазване на изискванията на GDPR в дейността на счетоводителите и счетоводните къщи
• Модели документи
• Регистър на дейностите по обработване на лични данни (ЛД) на администратор на лични данни
• Вътрешни правила за защита на личните данни
• Договор за обработка на лични данни
• Уведомление за определяне на длъжностно лице по защита на данните (ДЛЗД)
• Декларация за конфиденциалност във връзка с регламента за защита на личните данни

"Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (субект на данни). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това лице.

Обработване означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни посредством автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който се получава достъп до данните, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

Администратор означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. Когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава-членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на ЕС или в правото на държавата-членка.

Оператор или още обработващ лични данни означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

Получател означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват лични данни, независимо дали става въпрос за трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на ЕС или правото на държава-членка, не се считат получатели; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните според целите на обработването.

Трета страна означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни разполагат с право да обработват личните данни.

Съгласие на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, чрез изявление или ясно потвърждаващо действие, което изразява неговото съгласие свързаните с него лични данни да се обработват.

Нарушение на сигурността на лични данни означава нарушение на сигурността, водещо до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

Представител означава физическо или юридическо лице, което е установено в ЕС и което, назначено от администратора или обработващия лични данни в писмена форма съгласно член 27, представлява администратора или обработващия лични данни във връзка с техните съответни задължения по Регламента за защита на личните данни.

Задължителни фирмени правила маркира политики за защита на личните данни, които се спазват от администратор или обработващ лични данни, установен на територията на държава-членка, при предаване или съвкупност от предавания на лични данни до администратор или обработващ лични данни в една или повече трети държави в рамките на група предприятия или група дружества, които участват в съвместна стопанска дейност.

Надзорен орган означава независим публичен орган, създаден от държава членка съгласно член 51 от Регламента. Служител по защита на данните - още наричан Длъжностно лице по защита на данните (ДЗЛД)."
Из книгата