Šiame straipsnyje pateikiamas išsamus asmens duomenų tvarkymo tvarkos aprašo pavyzdys, pritaikytas senelių globos namuose, kuriose svarbiausia yra teisėtumas, skaidrumas ir tinkamos saugumo priemonės. Tekste naudojamos tik jau pateiktos nuorodos ir sąvokos, išskiriant papildomus paaiškinimus, kurie padeda suprasti, kaip tvarkomi gyventojų, darbuotojų ir kitų subjektų asmens duomenys.
I. Bendros nuostatos
Adutiškio ar Tauragnų senelių namai teikia ilgalaikę (trumpalaikę) socialinę globą senyvo amžiaus asmenims ir suaugusiems asmenims su negalia. Globos namai yra visų Globos namų veiklos ir vidaus administravimo procesos surinktų duomenų valdytojas, taip pat duomenų subjektų bei trečių šalių perduotų asmens duomenų tvarkytojas.
Duomenų tvarkymas atitinka BDAR, ADTAĮ, darbo kodeksą, socialinių paslaugų įstatymą ir kitus teisės aktus. Šiame Apraše vartojamos pagrindinės sąvokos: asmens duomenys, duomenų subjekto teisės, duomenų valdytojas, duomenų tvarkytojas ir kt.
II. Duomenų tvarkymo tikslai
Asmens duomenys Globos namuose tvarkomi šiais tikslais: socialinės globos administravimas, gyventojų apskaita, buhalterinė apskaita ir atskaitomybė; vidaus administravimas (dokumentų valdymas, darbuotojų informacijos valdymas, finansinių išteklių valdymas); tapatybės nustatymas; nagrinėjimo procesų tvarkymas, parašų ir prašymų registravimas; komunikacijos su darbuotojais ir gyventojais valdymos tikslai; viešųjų pirkimų vykdymas ir pan. Kiekvienas tikslas grindžiamas teisės aktu ar sutartimis.
4. Techniniai ir organizaciniai užtikrinimai
Globos namai užtikrina, kad duomenys būtų renkami teisėtai, tiksliai ir laikomi tik tiek, kiek reikia tikslams pasiekti. Taip pat užtikrinama sauga: slaptažodžiai, prieigos teisės, apsaugoti mechanizmai, ribota prieiga tik atsakingiems darbuotojams. Duomenų apsaugos pareigūnas atsakingas už priežiūrą, o vadovas - už valdytojo ir tvarkytojo pareigas.
Taip pat skaitykite: Kaip gauti darbdavio pašalpą po artimojo mirties?
III. Duomenų kategorijos ir jų tvarkymas
8.1. Socialinės globos administravimo tikslu tvarkomi gyventojo duomenys: vardas, pavardė, asmens kodas, gimimo data, adresas, telefonas, kambario numeris, mokamos įmokos, gaunamos socialinės išmokos, pilietybė, darbingumo lygis, asmens sveikatos duomenys ir kt. 8.2. Vidaus administravimo tikslams - vardas, pavardė, pilietybė, adresas, asmens kodas, gimimo data, lytis, parašas, šeimos nariai, išlaikytinių vardai, darbo užmokestis, kt. 8.3-8.7. Pirminėms operacijoms ir komunikacijoms skiriami atskiri duomenų blokai.
8. Duomenų teikimas ir saugojimo terminai
Duomenys tvarkomi teisės aktų nustatyta tvarka, galinantys teikti duomenys tiesiogiai iš duomenų subjekto arba gaunant sutikimą. Duomenų saugojimo terminai nustatomi pagal tikslą (pvz., darbo sutartys - 50 metų, sveikatos istorijos - 15 metų). Po termino duomenys sunaikinami laikantis saugumo reikalavimų.
IV. Duomenų apsaugos organizacinės struktūros
Globos namai paskiria duomenų apsaugos pareigūną, kuris prižiūri teisėtų reikalavimų įgyvendinimą, teikia įžvalgas, įveda rekomendacijas, ir užtikrina, kad darbuotojai laikytųsi taisyklių. Taip pat vadovas užtikrina išteklius, reikalingus duomenų apsaugai ir perduoda naujus vidaus teisės aktus. Reguliariai atliekami rizikos vertinimai ir pranešimai, kad būtų užkirstas kelias pažeidimams.
V. Teisės ir atsakomybės
Duomenų subjektai turi teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti ar apriboti jų tvarkymą. Jie gali atšaukti sutikimą ar pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Įstaiga užtikrina, kad prašymai bus išnagrinėti per 30 dienų. Jei duomenys tvarkomi neteisėtai, imami korekciniai veiksmai ir informuojama apie įvykį atsakingoms institucijoms.
VI. Individualus požiūris į paslaugas ir įgalinimas
Psichologinės, socialinės ir emocinės paslaugos teikiamos atsižvelgiant į individualius naudotojo poreikius. Individualus globos planas apima galimybes pasirinkti gydytoją, planuoti dienotvarkę, pasirinkti maitinimą ir kt. Socialiniai darbuotojai skatina dalyvauti gyventojų tarybos veikloje, priimti sprendimus ir kurti ateities planus. Taip pat skatinama savarankiškumo ugdymas ir buitinių įgūdžių lavinimas.
Taip pat skaitykite: Apžvalga: Socialinės apsaugos įsakymai
VII. Paslaugų tęstinumas ir finansų valdymas
Už gyventojo pinigų ir turto apskaitą atsakingas vyr. darbuotojas. Jei gyventojas gali pasirašyti, parašą už jį gali teikti jis pats ar įgaliotas asmuo. Perduodant turtą ar pinigus, užpildomas priėmimo-perdavimo aktas, kuriame nurodomos visos sutarties sąlygos. Socialiniai darbuotojai laiko griežtą apskaitos bylą su gyventojo vardu aiškiai įrašytu seife.
VIII. Duomenų apsaugos pareigūno funkcijos
12.1-12.14. Duomenų apsaugos pareigūnas kontroliuoja, kaip darbuotojai ir tvarkytojai laikosi Aprašo, teikia nuorodas, rengia rizikos vertinimus, informuoja apie pažeidimus ir bendradarbiauja su Valstybinei duomenų apsaugos inspekcijai. Pastebėjus incidentą, imami veiksmai siekiant atstatyti duomenų saugumą ir informuoti duomenų subjektą bei inspekciją.
IX. Duomenų teikimo ir informacijos teikimo sąlygos
Kai duomenys renkami tiesiogiai iš duomenų subjekto, pateikiama informacija apie duomenų valdytoją, adresą, kontaktinius duomenis, tikslus ir teisėtus pagrindus, duomenų pobūdį, gavėjus, saugojimo terminus ir teisę būti informuotam apie jų teises.
X. Duomenų atskleidimo ir naudojimo principai
Duomenų gavėjai gali būti bet kurios institucijos, kurioms duomenys atskleidžiami teisės aktų nustatyta tvarka. Duomenų tvarkymas turi būti pagrįstas teisiniu pagrindu, tikslu ir laikyti konfidencialumą. Duomenų saugojimo terminai ir šios sąlygos turi būti aiškiai nurodomos dokumentuose, kuriuose aprašomos duomenų tvarkymo procedūros.
Dažniausiai naudojamos formos ir dokumentai
Priėmimo perdavimo aktai, užsirašymo protokolai, apsaugos priemonių įvertinimai, rizikos vertinimo ataskaitos ir viešųjų pirkimų dokumentai - yra būtini įstaigos veiklos užtikrinimui ir duomenų teisių gynimui.
Taip pat skaitykite: Praktinis vadovas
Infografika ir pavyzdžiai
- Infografika: Duomenų srautų žemėlapis globos namuose
- Infografika: Duomenų saugumo priemonių hierarchija
- Žemėlapis: Globos namų adresai ir atsakingi asmenys
| Duomenų kategorija | Tikslas | Laikymo laikotarpis | Pagal teisinį pagrindą |
|---|---|---|---|
| Gyventojų duomenys | Priėmimas, sutartys, apskaita | Pagal teisės aktus | BDAR / ADTAĮ |
| Darbuotojų duomenys | Personalo administravimas | 50 metų | Darbo teisė |
| Darbuotojų sveikatos duomenys | Sveikatos priežiūra | 15 metų | BDAR |