Как общият регламент за защита на данните влияе на работата на счетоводителите и ТРЗ служителите

Счетоводните фирми и самите счетоводители и ТРЗ-служители също обработват лични данни. Ето защо задължението да прилагате режима при обработването на тези данни (например в ситуациите, когато попълвате данъчни декларации или предоставяте услуги като начисляване на заплати), няма как да Ви отмине. В същото време като предприятие обработвате личните данни на Вашите собствени служители, включително чувствителни лични данни като например биометрични данни (които получавате от болнични листове), данни от лични карти, данни за образование и професионална квалификация и т.н.
 
Обработката на лични данни трябва да се извършва в съответствие с принципите, изложени в чл. 5 от Регламента:

a) личните данни трябва да бъдат обработвани законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните;

б) те трябва да се събират за конкретни, изрично указани и легитимни цели и да не се обработват по-нататък по начин, несъвместим с тези цели; по-нататъшното обработване за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели се счита, съгласно член 89, параграф 1, за несъвместимо с първоначалните цели;

в) личните данни трябва да са подходящи, свързани с и ограничени до необходимото във връзка с целите, за които се обработват;

г) личните данни трябва да са точни и при необходимост да бъдат поддържани в актуален вид; трябва да се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват;

д) личните данни се съхраняват във форма, която позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимия за целите, за които се обработват личните данни; личните данни могат да се съхраняват за по-дълги срокове, доколкото ще бъдат обработвани единствено за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1, при условие че бъдат приложени подходящите технически и организационни мерки, за да се гарантират правата и свободите на субекта на данните;

е) личните данни ще бъдат обработвани по начин, който гарантира подходящо ниво на тяхната сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.
 
Макар да звучат теоретично, в действителност тези принципи са много важни на практика, тъй като те винаги трябва да се разглеждат под призмата на цялостната обработка на лични данни. Именно тези принципи ще се взимат предвид при евентуално определяне на нарушения и санкциите, когато се правят проверки.

(Темата е само част от изданието "Защита на личните данни - наръчник за счетоводители и ТРЗ служители". Вижте всички теми, съдържащи се в изданието, тук >>)