Здравейте!
При постъпване на нов работник и досега попълваше декларация за доброволно предоставяне на личните данни.
Сега при преработването на документите съгласно Регламент (ЕС) 2016/679, който ще влезе в действие след 25.05. допълних тази декларация, но не съм сигурна дали е правилно.

Декларирам,

че давам изричното си съгласие фирма ...........да обработва личните ми данни, съгласно Закона за защита на личните данни /ЗЗЛД/ и Регламент (ЕС) 2016/679;
Информиран/а съм, че:
• личните ми данни попадат под специалната защита по смисъла на ЗЗЛД и Регламент (ЕС) 2016/679;
• данните ще бъдат използвани единствено във връзка с трудовото ми правоотношение с фирма..........;
• имам право на достъп до личните си данни.
Предоставям данните доброволно, за да бъдат реализирани правата и задълженията ми по трудовото ми правоотношение.


Моля за мнения дали трябва да се пише още нещо. Благодаря!

Никога не сме искали или попълвали такива декларации. Даването на съгласие няма никакъв смисъл, понеже обработваме данни изключително само по законови изисквания. Ако някои не иска да му се обработват лични данни и декрарира това може да си стои безработен.

Излезе наръчник по този регламент и там има специално отделено място на трудовите правоотношения. Въпреки, че тук нещата са малко по-различни препоръчват да има такова съгласие от лицето...

И ако няма какво става?

къде е наЧъчника? :)

иначе бива тази декларация, може да се направи и 5 страници, но надали е нужно, предвид, че тъй или иначе служителят трябва да се запознае със взетите мерки за защита на личите данни във фирмата-политики, процедури и т.н

пп
б0б0- какво питаш всъщност? :)
иначе отговорът е - б@лига :)

Питам дали сте правили такива декларации, да обменим опит, Знам ли, сега с този регламент се изискват сто неща ...

Наръчник- Защита на личните данни - автори Десислава Кръстева и Андрей Александров.

имам такива декларации, нова бланка не съм правила, тази ми се струва Ок, но още чета :)
та къде е наръчника или са го раздавали на семинари?

^{Отговор на fioco(12.04.2018 16:38):
fioco каза:
Питам дали сте правили такива декларации, да обменим опит, Знам ли, сега с този регламент се изискват сто неща ...}


ясно за наръчника, нямам интерес:) мерси

Шефката ми го поръча онлайн. Издателство "Резон" България

да, видях- мерси:)

... айде... почна се... сега ще ни полазят разни "експерти", които ще ни обясняват как стават нещата (срещу някой друг лев, разбира се - ИЛИ НЕ СЕ РАЗБИРА ;-) разни адвокатчета, "служби" по трудова медицина, експерти и експерти на експерти ще ни "учат".
Първи въпрос - какъв е обхвата на регламента - ами МВР, Енерго, В и К... без фирмата на кака Гинка от околовръсното
Втори въпрос - трябва ли... ами не трябва
Трети въпрос - абе аз мога ли да ви е.... ами можеш, разбира се ;-)
четвърти - какво казва комисията за защита - ами казва, че за тези, за които е задължение, ще организира безплатно "учене".
Пето - то няма (ли по скоро) има неточности на превода

... и от мен да знаете - един що годе опитен компютърджия, над 35-40 години, ще ви каже за защитата много повече от знайните и незнайни "башмайстори" на море (например)

ами казва, че за тези, за които е задължение, ще организира безплатно "учене".

задължение за кое обаче, щото задължението за защита е основно право...харти-марти и т.н та няма как да се мине по-тъча.

наръчник? Още чакаме да видим законопроекта, вие нови декларации попълвате съгласно регламента ... шашкате се прекалено и каруцата е пред коня - някак така си мисля.

въоПще не се шашкам, а с/без законо-/та било и проект/, нещата са си в сила от 25.05.
Гледам англичани, франсета ...бая са дръпнали с държавно спуснатите "брошурки" - дооооста по мащабно от нашата комисия. не че има нещо изненадващо.

^{Отговор на MilChe(13.04.2018 13:17):
MilChe каза:
наръчник? Още чакаме да видим законопроекта, вие нови декларации попълвате съгласно регламента ... шашкате се прекалено и каруцата е пред коня - някак така си мисля.}

Още чакаме да видим законопроекта

законопроекта на кое?
щото все си мисля, че на регламент на ЕС закон не му трябва

а бе синхронизацията да речем ;)

<sup>Отговор на Abby12(13.04.2018 13:27):
Abby12 каза:
Още чакаме да видим законопроекта

законопроекта на кое?
щото все си мисля, че на регламент на ЕС закон не му трябва</sup>

^{Отговор на bonou2(13.04.2018 13:26):
bonou2 каза:
въоПще не се шашкам, а с/без законо-/та било и проект/, нещата са си в сила от 25.05.
Гледам англичани, франсета ...бая са дръпнали с държавно спуснатите "брошурки" - дооооста по мащабно от нашата комисия. не че има нещо изненадващо.}




Актовете не са по Регламент, а съгласно българския норматив. С "брошурки" политики не се правят.

Оф
аре със здраве.
Чеки си законопроекта.
<sup>Отговор на MilChe(13.04.2018 13:30):
MilChe каза:


Актовете не са по Регламент, а съгласно българския норматив. С "брошурки" политики не се правят.</sup>

^{Отговор на bonou2(13.04.2018 13:29):
bonou2 каза:
а бе синхронизацията да речем ;)}


не е необходима - прилага се регламентът и толкоз ;)

<sup>Отговор на Abby12(13.04.2018 13:34):
Abby12 каза:


не е необходима - прилага се регламентът и толкоз ;)</sup>


Hehe, добре - транспонирането не е задължително, но вероятно ще бъде необходимо с промени в ЗЛД - за пример мога да дам Латвия, например.

Според сайта на КЗЛД, баш когато се назначава работник, съгласието, като едно от алтернативните основания за законосъобразно обработване на лични данни, може да не бъде счетено за валидно.
https://www.cpdp.bg/?p=element&aid=1115

абе не е лесно:)
В съответствие с принципа за отчетност на администраторите на лични данни, съгласието следва да бъде документирано с цел доказване на неговото нали­чие.

^{Отговор на jasta13(13.04.2018 14:05):
jasta13 каза:
Според сайта на КЗЛД, баш когато се назначава работник, съгласието, като едно от алтернативните основания за законосъобразно обработване на лични данни, може да не бъде счетено за валидно.}



Абби12
казаха , че разботят по нашия ЗЗЛД да го били синхронизирали, честно казано въобще не съм се заслушвала в тази посока, щото си чета регламента и това е. за съжаление, не се справям отлично с бумагите, ама това е ;)

<sup>Отговор на bonou2(13.04.2018 14:13):
bonou2 каза:
абе не е лесно:)
В съответствие с принципа за отчетност на администраторите на лични данни, съгласието следва да бъде документирано с цел доказване на неговото нали­чие.



Абби12
казаха , че разботят по нашия ЗЗЛД да го били синхронизирали, честно казано въобще не съм се заслушвала в тази посока, щото си чета регламента и това е. за съжаление, не се справям отлично с бумагите, ама това е ;)</sup>

Ми има други алтернативни правни основания за обработването на л.д., освен съгласието (т.6):
- съгласие;
- сключване или изпълнение на договор;
- законово задължение за администратора;
- защита на жизненоважни интереси на субекта на данните или на друго физическо лице;
- изпълнение на задача от обществен интерес или упражняването на официални правомощия, предоставени на администратора;
- легитимни интереси на администратора или на трета страна, когато същите имат преимущество над интересите или основните права и свободи на субекта на данните (неприложимо за публични органи).

https://www.cpdp.bg/?p=element&aid=1109

има всякакви алтернативи и едната не изключва другата.
както личните данни, не са това, което бяха:)

да бе, ама за какво ти е тази хартийка-съгласие, която в този конкретен случай с доста голямо основание няма бъде зачетена, като си имаш друго правно основание.

Абе, чиновниците си оправдаха заплатите, пък моята снимка на черна котка от ФБ, която не може да бъде индетифицирана веднага, като котка, вероятно се мота из аналите на Кеймбридж аналитика.

честно ли за кво, за да докажа, че сме си говорили по тема и сме се информирали предварително- ей за това.
колкото до момента беше нужна, толкова и сега, но да- аз лично ще си я тъпча в досиетата.
и щото всяка читава идея, ^{особено при нас} - има кофти реализация.

както и да е, всеки индивидуално има право да си реши как да си организира нещата и да си ги защити ест.:)

<sup>Отговор на jasta13(13.04.2018 14:30):
jasta13 каза:
да бе, ама за какво ти е тази хартийка-съгласие, която в този конкретен случай с доста голямо основание няма бъде зачетена, като си имаш друго правно основание.

Абе, чиновниците си оправдаха заплатите, пък моята снимка на черна котка от ФБ, която не може да бъде индетифицирана веднага, като котка, вероятно се мота из аналите на Кеймбридж аналитика.</sup>

м начи, да си ревизирам поста :)
декларацията е таралеж в бельото при сключвне на ТД:) и уведомление за поверителност ми е на дневен ред :)
един вид- джаста е права /ест./ в поста си:)
само да си кажа де.

некоЙ неща сме можели да си ги направим как решим, в нашия закон- некакъв вид "свобода" давали.
пример дадоха с идеята за регистър на длъжностните лица и още си нещо, но не слушах много, много.
<sup>Отговор на Abby12(13.04.2018 13:27):
Abby12 каза:
Още чакаме да видим законопроекта

законопроекта на кое?
щото все си мисля, че на регламент на ЕС закон не му трябва</sup>

Когато обработването се извършва въз основа на съгласието на субекта на данните, администраторът следва да може да докаже, че субектът на данните е дал съгласието си за операцията по обработване. По-специално, в случай на писмена декларация по друг въпрос, с гаранциите следва да се обезпечи, че субектът на данни е информиран за това, че дава съгласието си, и в каква степен го дава. В съответствие с Директива 93/13/EИО на Съвета (1) следва да бъде осигурена предварително съставена от администратора декларация за съгласие в разбираема и лесно достъпна форма, на ясен и прост език, която не следва да съдържа неравноправни клаузи. За да бъде съгласието информирано, субектът на данни следва да знае поне самоличността на администратора и целите на обработването, за които са предназначени личните данни. Съгласието не следва да се разглежда като свободно дадено, ако субектът на данни няма истински и свободен избор и не е в състояние да откаже или да оттегли съгласието си, без това да доведе до вредни последици за него. (43) За да се гарантира, че е дадено свободно, съгласието не следва да представлява валидно правно основание за обработването на лични данни в конкретна ситуация, когато е налице очевидна неравнопоставеност между субекта на данните и администратора, по-специално когато администраторът е публичен орган, поради което изглежда малко вероятно съгласието да е дадено свободно при всички обстоятелства на конкретната ситуация. Смята се, че съгласието не е дадено свободно, ако не се предоставя възможност да бъде дадено отделно съгласие за различните операции по обработване на лични данни, макар и да е подходящо в конкретния случай, или ако изпълнението на даден договор, включително предоставянето на услуга, се поставя в зависимост от даването на съгласие, въпреки че това съгласие не е необходимо за изпълнението. (

и за какво е този пейст? пак и отново, както в темата е ясно, че става дума за сключване на ТД.

Здравейте!
Как ще изпълните това изискване на регламента, под каква форма при трудовите правоотношения?

"Информираност на субектите на данните и прозрачност на обработването"

В някой области е чрез едно общо уведомление на интернет сайта им, но тук?

^{Отговор на bonou2(08.05.2018 12:43):
bonou2 каза:
м начи, да си ревизирам поста :)
декларацията е таралеж в бельото при сключвне на ТД:) и уведомление за поверителност ми е на дневен ред :)
един вид- джаста е права /ест./ в поста си:)
само да си кажа де.}

Как ще изпълните това изискване на регламента, под каква форма при трудовите правоотношения?

писмена, "Уведомление за поверителност"
една за кандидатите за работа
втора за тези, с които се сключва ТД.
Информираността чрез сайт/примерно/ - не отпада , тя е като кратко представяне на самото дружество и отношението му към личните данни / да речем/

При започване на работа -да, а за другите работници ще трябва ли и те при заварено положение да подписват такова уведомление?

<sup>Отговор на bonou2(10.05.2018 13:48):
bonou2 каза:
Как ще изпълните това изискване на регламента, под каква форма при трудовите правоотношения?

писмена, "Уведомление за поверителност"
една за кандидатите за работа
втора за тези, с които се сключва ТД.
Информираността чрез сайт/примерно/ - не отпада , тя е като кратко представяне на самото дружество и отношението му към личните данни / да речем/</sup>

както организационно решите, но пак под формата на документ за запознаване.

"8. Практическо упражняване на права от субектите на данните
8.1. Познаване от страна на администратора и неговите служители на правата, които Регламент 2016/679 предоставя на лицата право на достъп до личните данни, свързани с лицето, които се обработват от дружеството/организацията;"

^{Отговор на fioco(10.05.2018 13:53):
fioco каза:
При започване на работа -да, а за другите работници ще трябва ли и те при заварено положение да подписват такова уведомление?}

Благодаря!

<sup>Отговор на bonou2(10.05.2018 14:24):
bonou2 каза:
както организационно решите, но пак под формата на документ

"8. Практическо упражняване на права от субектите на данните
8.1. Познаване от страна на администратора и неговите служители на правата, които Регламент 2016/679 предоставя на лицата право на достъп до личните данни, свързани с лицето, които се обработват от дружеството/организацията;"</sup>

моля, ама не съм екСерт :) само да си призная.

^{Отговор на fioco(10.05.2018 14:25):
fioco каза:
Благодаря!}

Понякога мъничко подсказване върши голяма работа..:)))

^{Отговор на bonou2(10.05.2018 14:27):
bonou2 каза:
моля, ама не съм екСерт :) само да си призная.}

а защо не в правилника за трудовия ред. КопИлета, пари нема, бачкайте, пък защитата е наша грижа... defense, defense