Как защитить бизнес, не нарушая Закон о защите персональных данных

Выполнение Закона о защите персональных данных в отношении сотрудников:
— как правильно набирать и выбирать людей, которые будут наняты на работу, чтобы не нарушать положения ст.91-94 Трудового Кодекса;
— правила хранения личных файлов сотрудников и кому мы можем предоставить доступ к этой информации; — какую информацию можно собирать по найму сотрудников;
— ситуации, при которых обработка персональных данных осуществляется с согласия субъекта персональных данных и ситуации, при которых не требуется согласия;
— разработка положения о неразглашении персональных данных;
— какую информацию необходимо передавать в письменной форме сотрудникам о персональных файлах и об обработанных персональных данных;- в каких случаях предприятие может предлагать сотрудникам рекламу и услуги других компаний;
— какие действия надзора могут быть предприняты работодателем в отношении работника;
— способы наказания сотрудника и роль комиссии по дисциплине;
— каковы права работодателя в отношении работника;- каковы права субъектов данных;
— куда и к кому обращаться работнику в случае нарушения его прав;
— когда и как можно предоставить доступ к информации о компании в случае контроля государственных органов;
— регистрация в качестве оператора персональных данных и является ли эта процедура обязательной;
— действия, предпринимаемые предприятием для регистрации в качестве оператора персональных данных;- ответственность за нарушение требований в области защиты персональных данных

2. Выполнение Закона о защите персональных данных в отношении клиентов:
— цели, по которым предприятие может собирать информацию о клиентах;
— разрешенные источники сбора информации о клиентах;
— какую информацию разрешено собирать у клиентов; — место и сроки хранения данных;
— когда необходимо получать согласие на обработку персональных данных;
— обеспечение прав наших клиентов в отношении обработки персональных данных;
— что должен содержать договор и какая информация предоставляется клиентам для соблюдения их прав по защите персональных данных;
— допустимо ли передавать личные данные клиентов компаниям по взысканию долгов;
— можно ли передавать личные данные клиентов другим экономическим агентам для выполнения задач, поставленных оператором.