Какво съдържа фирмената ни политика за GDPR и кои са основните точки, които заложихме в нея?

1. Данни за трудов договор
   

   Какви данни ще се изискват за учредяване на трудовия договор (напр.: три имена, данни за съдебното минало и др.). Тук спадат и данни с цел изпълнение на трудовия договор и свързани с тях (напр.: IBAN и т.н., данни за ползване на специфичен вид отпуск, данни за здравословното състояние) данни с цел законосъобразно прекратяване на трудовия договор;

2. Защита на легитимния интерес

   Данни на основание защита на легитимния интерес на фирмата – работодател;

3. Лица с достъп

   Кои категории лица получават достъп и обработват личните ви данни в т.ч.:

• Трети лица, на които се предоставят лични данни на служители в изпълнение на свои законови задължения напр.: инспекция по труда, НАП, НОИ и т.н.);
• Трети лица, контрагенти/клиенти на фирмата-работодател, компетентни органи и др., на които биха могли да бъдат предоставяни лични данни на служители във връзка с изпълнението на трудовите ви задължения;
• Трети лица (обработващи), на които се предоставят лични данни на служители въз основа на договор с фирмата-работодател и които обработват личните ви данни от името на фирмата-работодател или имат пряк/косвен достъп до личните ви данни (напр.: лица, които изработват фирмено облекло);
  
  

4. Срок за съхранение
   

   За какъв срок се съхраняват личните данни на служителите – тук продължителността на съхранение зависи от целите на обработването, за които са събрани. Например, при сключване, изпълнение и прекратяване на трудов договор данните се съхраняват за срока на действие на договора и до 5 години от прекратяването му или до окончателно уреждате на всички финансови и други претенции между страните, свързани с изпълнението/прекратяването на трудовия договор и т.н. и т.н.). Вашата фирмена политика за GDPR следва да се съобрази с тези законови положения.

5. Права на служителите по GDPR

   Какви са правата на служителите във връзка с обработването на личните данни от фирмата-работодател (право на достъп, право на коригиране и право да изтриване на личните ви данни)? Това включва и кога можете да поискате да се ограничи обработването им. Друго положение е и как могат да бъдат прехвърлени на друг администратор на лични данни. Всичко това трябва да бъде заложено във  Вашата фирмена политика за GDPR.

• Как служителите ви могат да упражнят правата си, свързани с обработването на личните ви данни
• Могат ли да откажат предоставянето на лични данни и какви са последиците от това.

Бележка: Aко имате уебсайт, той също трябва да съдържа политика за поверителност. Тя трябва да предоставя информация на потребителите на сайта за това каква информация събира уебсайта и за какви цели. Нашата вижте тук: https://www.nacorp-bg.com/privacy-policy/