Защита на лични данни в ТЕАТЪР "БЪЛГАРСКА АРМИЯ"

ВЪТРЕШНИ ПРАВИЛА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Видове лични данни, събирани, обработвани, съхранявани, предоставяни на трети лица, коригирани и унищожавани в Театър „БЪЛГАРСКА АРМИЯ” -  Администратор:

1. „Обикновени” лични данни – имена, електронна поща, телефонен номер, образование, трудова биография, снимки, записи от система за видео наблюдение „MPEG-4 DVR User’s Manual” в Театър „БЪЛГАРСКА АРМИЯ”, с цел опазване на служебното имущество и защита живота и здравето на работниците и служителите;

2. „Специални” лични данни – имена, ЕГН, номер на документ за самоличност, адрес, диплом за завършено образование, трудова и осигурителна книжка, банкова сметка;

3. „Чувствителни” лични данни – данни за здравословното състояние на лицето, свидетелство за съдимост.

Лични данни на физически лица се събират, обработват, съхраняват, коригират и унищожават в Театър „БЪЛГАРСКА АРМИЯ” при условията на Кодекса на труда и ЗЗД при сключване на трудови и граждански договори, чрез подаване на „Декларация - съгласие” от физическото лице. Данните в „Декларация - съгласие” се предоставят лично и доброволно от физическо лице на длъжностно лице само на хартиен носител. „Декларация - съгласие” съдържа следната информация:

1. Лицето декларира и дава съгласие за обработка, съхранение и унищожаване на следните лични данни: три имена, ЕГН, номер на документ за самоличност, дата на издаване, постоянен адрес, Булстат (за самоосигуряващи се физически лица);

2. Лицето посочва целта на обработка на предоставяне на данните.

3. Лицето дава съгласие за предоставяне на трети лица на декларираните данни на законово и договорно основание (подаване на информация към НОИ и НАП по изискванията на КСО) или договорно основание (СТМ, застрахователни дружества, юрист, хотелско настаняване, лицензирани превозвачи, туроператори и други свързани с организирането на турнета и участия във фестивали, обучителни организации, семинари, обучения, курсове, конференции, маркетингови събития, тийм билдинги и други, в страната и чужбина), като посочва за кои държави важи съгласието му.

5. Лицето декларира, че при промяна на личните му данни ще подаде нова декларация със съответните корекции.

6. Лицето дава съгласие при изпълнение на сключения договор, Театър „БЪЛГАРСКА АРМИЯ” да извършва видео наблюдение на работното му място с цел опазване на служебното имущество и защита живота и здравето на работниците и служителите и да използва получените данни от видео наблюдението за посочените по-горе цели и да съхранява получените данни на електронен носител в електронна база данни за срок от 14 дни.

7. Лицето дава или не съгласие Театър „БЪЛГАРСКА АРМИЯ”да публикува на фирмения си сайт, във фирмената си фейсбук страница и във всички печатни, фотографски, видео и др. обикновени лични данни.

Раздел II Информация от Театър „БЪЛГАРСКА АРМИЯ” за физическото лице, която съдържа информация къде, от кого и за какъв срок ще се съхраняват личните му данни и кои други длъжностни лица ще имат достъп до тях. Информация за физическото лице за правото му на оттегляне на даденото съгласие, ограничаване на обработването, коригирането и изтриването на личните му данни.

Длъжностни лица, имащи право да събират, обработват, съхраняват, предоставят на трети лица, коригират и унищожават лични данни в Театър „БЪЛГАРСКА АРМИЯ”:

1. Служител „Човешки ресурси” събира, съхранява, обработва, предоставя на трети лица, коригира и унищожава следните видове лични данни в случаите:

        1.1. При обявяване на свободни работни места – обикновени лични данни (CV).

            - събира на хартиен носител;

- съхранява в Отдел „Човешки ресурси” ( ет. 4, стая 51) в Папка „CV”, заключена в шкаф с индивидуален достъп до избиране на кандидат;

- предоставя на директор и зам. директор за подбор;

- коригира при подадено писмено заявление от физическото лице;

- унищожават се от комисия на шредер, след избор на кандидат.

        1.2. При сключване на трудов договор – специални и чувствителни лични данни по условията на Кодекса на труда.

- събира и обработва, чрез доброволно попълнена „Декларация – съгласие” лично от избраното за длъжността физическо лице и представяне на медицинско свидетелство и свидетелство за съдимост;

- съхранява на хартиен носител в Отдел „Човешки ресурси” (ет. 2) в Папка „Лични данни”, заключена в шкаф с индивидуален достъп и в електронен вариант на инсталирана специализирана програма в Отдел „Човешки ресурси” на персонализиран компютър, защитен с лицензирана антивирусна програма за времетраенето на договора;

          - предоставя на директора и гл. счетоводител за подпис и на касиер-счетоводителя за въвеждане в специализирана счетоводна програма за обработка;

-предоставя на законово и договорно основание на трети организации: СТМ – по условията на ЗБЗУТ, застрахователно дружество и др.;

-  предоставя при необходимост на договорно основание на трети физически лица: адвокат на театър;

-  коригира при подадено писмено заявление от физическото лице;

-  унищожават се от комисия на шредер, след прекратяването на договора;

Трудовите договори се съхраняват и унищожават по законно установени срокове и правила. (Архив на театъра ет. 6);

        1.3. При сключване на граждански договор – специални лични данни по условията на ЗЗД.

- събира и обработва, чрез доброволно попълнена „Декларация – съгласие” лично от избраното за длъжността физическо лице;

- предоставя на директор и гл. счетоводител за подпис и на касиер счетоводител за въвеждане в специализирана счетоводна програма за обработка;

- предоставя при необходимост на договорно основание на трети физически лица: адвокат на театър;

- коригира при подадено писмено заявление от физическото лице;

- унищожават се от комисия на шредер, след изтичане срока на договора;

2. Артистичен секретар събира, съхранява, обработва, предоставя на трети лица, коригира и унищожава следните видове лични данни в случаите:

        2.1. При кандидатстване за работа на актьори – обикновени лични данни (CV).

            - събира на хартиен носител и в ел. поща;

- съхранява в Дирекцията (ет. 2) в Папка „CV”, заключена в шкаф с индивидуален достъп и в ел. поща в Папка „CV” за период от две години;

- предоставя на директора за подбор;

- коригира при подадено писмено заявление от физическото лице;

- унищожават се от комисия на шредер и чрез изтриване на две години;

        2.2. При сключване на граждански договор – специални лични данни по условията на ЗЗД.

- събира и обработва, чрез доброволно попълнена „Декларация – съгласие” лично от избраното за длъжността физическо лице;

- предоставя на директор и гл. счетоводител за подпис и на касиер-счетоводител за въвеждане в специализирана счетоводна програма за обработка;

- предоставя при необходимост на договорно основание на трети лица: хотелско настаняване, лицензирани превозвачи, туроператори и други, свързани с организирането на турнета, участия във фестивали, семинари, обучения, курсове, конференции, маркетингови събития, тийм билдинги и други, в страната и в чужбина, на които физическото лице присъства на основание договорните си отношения със Театър „БЪЛГАРСКА АРМИЯ”;

- предоставя при необходимост на договорно основание на трети физически лица: адвокат на театър;

- коригира при подадено писмено заявление от физическото лице;

- унищожават се от комисия на шредер и чрез изтриване след изтичане срока на договора;

3. „Касиер, Счетоводител счетоводство” съхранява, обработва, предоставя на трети лица, коригира и унищожава специални лични данни по условията на Кодекса на труда и ЗЗД.

- получава данните на лицето от Служител „Човешки ресурси” или Артистичен секретар за въвеждане в специализирани счетоводни програми, инсталирани на персонализиран компютър в счетоводството на театъра, защитени с лицензирана антивирусна програма;

- обработва електронно на специализирана електронна програма по изискванията на КСО за времетраенето на срока на договора;

- съхранява на хартиен носител ведомости за заплати в папка в метална каса с индивидуален достъп и в Каса (ет. 4) и Архив на театъра (ет. 6) и електронно в счетоводни програми по законно установените срокове за съхранение на счетоводна информация;

- предоставя на директора за подпис и на законово основание на трети организации:   НАП, НОИ и др. на основание изискванията на КСО;

- коригира при подадено писмено заявление от физическото лице;

4. „Драматург” обработва, коригира и унищожава обикновени лични данни:

- получава данните на лицето от Служител „Човешки ресурси” или Артистичен секретар и създава профил във фирмения сайт на театъра;

- обработва, съхранява, коригира и актуализира информация електронно в персонализиран от компютър защитен с лицензирана антивирусна програма в работно помещение (ет. 3) в сайта на театъра защитен със SLS;

- унищожават се от комисия чрез изтриване, след изтичане срока на договора.

5. „Експерт реклама” обработва, коригира и унищожава обикновени лични данни:

- получава данните на лицето от Служител „Човешки ресурси” или Артистичен секретар и създава профил във фирмения сайт на театъра;

- получава данните на лицето от Служител „Човешки ресурси” или Артистичен секретар и създава профил във фирмения фейсбук профил на театъра;

- обработва, съхранява, коригира и актуализира информация електронно в персонализиран от компютър защитен с лицензирана антивирусна програма в работно помещение (ет. 2) в сайта на театъра защитен със SLS;

- унищожават се от комисия чрез изтриване, след изтичане срока на договора.

6. „Директор” и „Зам. директор” имат достъп до обикновени лични данни при подбор на кадри от подадените „CV” на кандидатите, при нужда достъп до записите от системата за видео наблюдение „MPEG-4 DVR User’s Manual” в Театър „БЪЛГАРСКА АРМИЯ“ с цел опазване на служебното имущество и защита живота и здравето на работниците и служителите;

7. „Директор” и „Главен счетоводител” имат достъп до специализирани лични данни при подписване на трудови, граждански договори и ведомости за заплати.

 8. „Информатор” следи системата за видео наблюдение „MPEG-4 DVR User’s Manual”

- съхранява получените данни на електронен носител в електронна база данни за срок от 14 дни;

- предоставя ги на Директор и Зам. директор и на законово основание на трети организации и държавни органи при необходимост;

- унищожават се чрез изтриване автоматично на 14 дни.

Заместник директорът на театъра е длъжностното лице отговарящо за защитата на личните данни и има следните задължения:

1. Запознава и инструктира всички длъжностни лица, имащи право да събират, обработват, съхраняват, предоставят на трети лица, коригират и унищожават лични данни в Театър „БЪЛГАРСКА АРМИЯ“ по условията регламентирани в настоящия документ (ВПЗЛД). Длъжностните лица, имащи право да събират, обработват, съхраняват, предоставят на трети лица, коригират и унищожават лични данни, подписват „Декларация за конфиденциалност” (Приложение 1 към ВПЗЛД);

2. Следи за спазването на условията регламентирани във ВПЗЛД;

3. Запознава се и резолира подадени „Заявление” за коригиране, ограничаване на обработка, оттегляне на съгласие за обработка на лични данни от физически лица (Приложение 2 към ВПЗЛД);

4. Провежда мониторинг със съответните служители на период от две години. Изготвя оценка на ефективността на техническите и организационни мерки за гарантиране сигурността на обработване на лични данни и документира в „Регистър на администратора” (Приложение 3 към ВПЗЛД);

5. Информира писмено директора и КЗЛД в срок до 72 часа при констатиране на нарушения. Води „Регистър на нарушенията” (Приложение 4 към ВПЗЛД);

Настоящите вътрешни правила влизат в сила от датата на утвърждаване. Подлежат на актуализация при необходимост с цел подобряване ефективността на мерки за гарантиране сигурността на обработване на лични данни в Театър „БЪЛГАРСКА АРМИЯ“.