Categoría especial Política de procesamiento de datos personales
| Documento de No | POL-13 |
| Publicar | 04.01.2024 |
| Rev. No | -- |
| Rev. Fecha | -- |
1. Propósito
Esta política se ha establecido para determinar los procesos relacionados con el procesamiento y la seguridad de los datos personales de la categoría especial especificados en la Ley de Protección de Datos personales No. 6698 (LEY).
2. Alcance
Con el cuarto párrafo del artículo 6 de la ley, los controladores de datos están obligados a tomar medidas adecuadas determinadas por la Junta en el procesamiento de datos personales de categoría especial.
Esta política cubre los procesos para el procesamiento y la seguridad de los datos personales de la categoría especial de acuerdo con la decisión de la Junta de Protección de Datos personales con respecto a "medidas adecuadas que deben tomar los controladores de datos en el procesamiento de datos personales de categoría especial" publicada en la Gaceta Oficial con fecha 07.03.2018 y numeradas 30353.
3. Principios de aplicación para procesar datos de categoría especial
En el artículo 6 de la ley, ciertos datos personales que conllevan el riesgo de causar daño o discriminación a las personas cuando se procesan ilegalmente se determinan como "datos personales de categoría especial".
En la ley, los "datos personales de categoría especial" se determinan como datos relacionados con la raza de los individuos, el origen étnico, la opinión política, la creencia filosófica, la religión, la secta u otras creencias, la apariencia y la vestimenta, la asociación, la fundación o la membresía sindical, la salud, la vida sexual, la convicción penal y las medidas de seguridad, así como los datos biométricos y genéticos.
3.1. Procesamiento de datos personales de categoría especial
En el procesamiento de datos personales determinados como "categoría especial" por la ley, nuestra empresa actúa en cumplimiento estricto de las regulaciones previstas en la ley.
• Los datos personales de categoría especial relacionados con la salud y la vida sexual se procesan solo si el sujeto de los datos tiene consentimiento explícito.
• Los datos personales de categoría especial que no sean la salud y la vida sexual se procesan en los casos previstos por leyes o si el sujeto de datos personales tiene su consentimiento explícito.
| Naturaleza de los datos | Condición de procesamiento | Ejemplo |
|---|---|---|
| Categoría especial Datos personales relacionados con la salud y la vida sexual | Se debe obtener el consentimiento explícito del sujeto de datos | Obtener el consentimiento explícito de la persona relevante para la evaluación de la licencia de maternidad, los informes ajustados/no aptos, el informe de nacimiento, las peticiones de licencia de lactancia especificadas en la ley laboral. |
| Categoría especial datos personales que no sean salud y vida sexual | El consentimiento explícito del sujeto de los datos debe obtenerse o previamente en leyes (leyes fiscales, Ley de Trabajo No. 4857, Código Comercial turco) | Según la Ley de Trabajo No. 4857, el certificado de antecedentes penales del empleado debe estar en el archivo de personal. |
En nuestra empresa, la unidad procesa datos personales de categoría especial de nuestros empleados que proporciona servicios de recursos humanos. Categoría especial Los datos personales contenidos en documentos de identidad de las personas con las que nuestra empresa tiene relaciones contractuales o comerciales o sus empleados/representantes se procesan. Estos datos:
- Ejecución de procesos que dependen de la obtención de informes de salud,
- Hacer cambios de posición de acuerdo con la condición de salud detectada y así proporcionar puestos de trabajo adecuados para la salud de los empleados,
- Poder intervenir inmediatamente en caso de situaciones que pueden afectar la salud de otros empleados,
- Cumplir con otras obligaciones de almacenamiento de información, informes y notificaciones previstas por legislación, instituciones reguladoras relevantes y otras autoridades,
- Creación de archivos de personal,
se procesan y almacenan de acuerdo con sus propósitos. Estos datos:
- Categoría especial Datos personales contenidos en documentos de identidad,
- Informes de prueba de laboratorio,
- Informe de nacimiento,
- Informes de licencia por enfermedad e incapacidad,
- Informe psicotécnico,
- Informe de discapacidad,
- Informe SSI,
- Certificados de licencia de SSI,
- Certificado de grupo sanguíneo,
- Informe de salud para empleo,
- Certificado de membresía de la Organización de la Sociedad Civil,
- Informes adicionales de pruebas de detección de salud (resultados de laboratorio, resultados de examen físico, anamnesis médica, etc.),
- Información de salud personal,
- Datos de condena penal (antecedentes penales)
3.2. Asegurar la seguridad de los datos personales de la categoría especial
Es esencial que nuestra empresa, como controlador de datos, tome las siguientes medidas con respecto a los datos personales de categoría especial:
A. Esta política se establece para la seguridad de los datos personales de categoría especial.
B. Para empleados involucrados en el procesamiento de datos personales de categoría especial,
- Se proporciona capacitación regular sobre la ley y las regulaciones relacionadas y la categoría especial de seguridad de datos personales,
- Se hacen acuerdos de confidencialidad,
- Se definen el alcance y la duración de la autoridad de los usuarios con acceso a los datos,
- Se llevan a cabo los controles de la autoridad periódica,
- Las autoridades de los empleados que tienen cambios de trabajo o abandonan el trabajo se eliminan de inmediato.
DO. Si los entornos donde se procesan los datos personales de categoría especial, almacenados y/o accedidos son entornos electrónicos,
- Los datos personales se almacenan utilizando métodos criptográficos,
- Las claves criptográficas se mantienen de forma segura y en diferentes entornos,
- Todas las acciones realizadas en datos personales están registradas de forma segura,
- Las actualizaciones de seguridad de los entornos donde se encuentran los datos personales se monitorean continuamente, las pruebas de seguridad necesarias se realizan regularmente, se registran los resultados de las pruebas,
- Si se accede a datos personales a través del software, se realizan autorizaciones de usuarios para este software, las pruebas de seguridad de este software se realizan regularmente, se registran los resultados de las pruebas,
- Si se requiere acceso remoto a datos personales, se proporciona al menos un sistema de autenticación de dos factores.
D. Si los entornos donde se procesan los datos personales de categoría especial, almacenados y/o accedidos son entornos físicos;
- Se toman medidas de seguridad adecuadas de acuerdo con la naturaleza del entorno donde se encuentran datos personales de categoría especial (contra fugas eléctricas, incendios, inundaciones, robos, etc.),
- La entrada y salida no autorizadas se evitan al garantizar la seguridad física de estos entornos.
MI. Si se van a transferir datos personales de categoría especial
- Si los datos personales deben transferirse por correo electrónico, se transfieren encriptados con la dirección de correo electrónico corporativa,
- Si se requiere transferencia a través de la memoria portátil, CD, DVD, etc.
- Si se realizará la transferencia entre servidores en diferentes entornos físicos, la transferencia de datos se realiza estableciendo VPN entre servidores o utilizando el método FTP,
- Si los datos personales deben transferirse a través del entorno en papel, las medidas necesarias se toman contra riesgos como el robo, la pérdida o la visualización de personas no autorizadas y el documento se envía en formato "confidencial".
F. Además de las medidas mencionadas anteriormente, también se aplican las medidas técnicas y administrativas especificadas en nuestra política general para la protección de los datos personales.
Bilsoft Software Industria informática y compañía Limited Company
¿Tienes alguna pregunta?
¡Estamos contigo cada momento!
No permita que su negocio se detenga, proporcionamos soluciones a todas sus preguntas. ¡Estamos aquí para obtener apoyo rápido y confiable!