Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец

Содержание:

  1. Общие понятия и сфера применения

  2. Перечень баз персональных данных

  3. Цель обработки персональных данных

  4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действиях с персональными данными субъекта персональных данных

  5. Местонахождение базы персональных данных

  6. Условия раскрытия информации о персональных данных третьим лицам

  7. Защита персональных данных: способы защиты, ответственное лицо, сотрудники, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей, срок хранения персональных данных

  8. Права субъекта персональных данных

  9. Порядок работы с запросами субъекта персональных данных

  10. Государственная регистрация базы персональных данных

1. Общие понятия и сфера применения

1.1. Определение терминов:

  • база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;

  • ответственное лицо — определенное лицо, которое организует работу, связанную с защитой персональных данных при их обработке, в соответствии с законом;

  • владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки персональных данных в этой базе, устанавливает состав данных и процедуры их обработки, если иное не предусмотрено законом;

  • Государственный реестр баз персональных данных — единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных;

  • общественно доступные источники персональных данных — справочники, адресные книги, реестры, списки, каталоги и другие систематизированные сборники открытой информации, содержащие персональные данные, размещенные и опубликованные с ведома субъекта персональных данных. Социальные сети и интернет-ресурсы, где субъект оставляет свои персональные данные, не считаются общественно доступными источниками, кроме случаев, когда субъект прямо указал на цель свободного распространения и использования данных;

  • согласие субъекта персональных данных — любое документированное добровольное волеизъявление физического лица на предоставление разрешения на обработку его персональных данных в соответствии с установленной целью обработки;

  • обезличивание персональных данных — удаление сведений, позволяющих идентифицировать лицо;

  • обработка персональных данных — любое действие или совокупность действий, совершенных полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, связанные с сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием и распространением (распространением, реализацией, передачей), обезличиванием, уничтожением сведений о физическом лице;

  • персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;

  • распорядитель базы персональных данных — физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные. Лицо, которому поручено выполнять технические работы с базой без доступа к содержимому персональных данных, не является распорядителем;

  • субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных в соответствии с законом;

  • третье лицо — любое лицо, за исключением субъекта, владельца или распорядителя базы персональных данных и уполномоченного государственного органа по защите персональных данных, которому осуществляется передача персональных данных согласно закону;

  • особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные о здоровье или сексуальной жизни.

1.2. Настоящее Положение обязательно для применения ответственным лицом и сотрудниками продавца, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным при выполнении своих служебных обязанностей.

2. Перечень баз персональных данных

2.1. Продавец является владельцем следующих баз персональных данных:

  • база персональных данных контрагентов.

3. Цель обработки персональных данных

3.1. Цель обработки персональных данных — обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчетов за приобретенные товары и услуги в соответствии с Налоговым кодексом Украины и Законом Украины «О бухгалтерском учете и финансовой отчетности в Украине».

4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действиях субъекта

4.1. Согласие субъекта персональных данных должно быть добровольным волеизъявлением на обработку его персональных данных в соответствии с установленной целью.

4.2. Согласие может быть предоставлено в форме:

  • документа на бумажном носителе;

  • электронного документа с обязательными реквизитами, удостоверяющими личность субъекта;

  • отметки на электронной странице документа или в электронном файле на основе программно-технических решений.

4.3. Согласие предоставляется при оформлении гражданско-правовых отношений в соответствии с законодательством.

4.4. Уведомление субъекта о включении его данных в базу, правах, цели сбора данных и лицах, которым данные передаются, осуществляется при оформлении гражданско-правовых отношений.

4.5. Обработка особых категорий данных запрещена.

5. Местонахождение базы персональных данных

5.1. Базы, указанные в разделе 2, находятся по адресу продавца.

6. Условия раскрытия информации третьим лицам

6.1.–6.11. Доступ к персональным данным третьих лиц осуществляется только с согласия субъекта или в соответствии с законом. Устанавливаются порядок подачи запросов, сроки рассмотрения, условия отсрочки, уведомления и основания для отказа, а также право оспаривания решений в суде.

7. Защита персональных данных

7.1.–7.8. Владелец базы обеспечивает техническую защиту данных. Ответственное лицо организует работу по защите данных, разрабатывает внутренние процедуры, контролирует соблюдение требований законодательства. Сотрудники обязаны не разглашать данные и несут ответственность за нарушение правил обработки. Срок хранения данных определяется целью обработки, но не превышает согласованный срок хранения.

8. Права субъекта персональных данных

8.1. Субъект имеет право:

  • знать местонахождение базы, цели обработки и информацию о владельце;

  • доступ к своим данным;

  • получение информации о третьих лицах, которым передаются данные;

  • запрос на изменение или уничтожение данных, если они обрабатываются незаконно;

  • защиту данных от незаконной обработки, утраты, повреждения;

  • обращаться в органы защиты и использовать правовые средства защиты.

9. Порядок работы с запросами субъекта

9.1.–9.5. Субъект может получать информацию о себе без указания цели запроса. Запросы рассматриваются в течение 10 рабочих дней, удовлетворяются в течение 30 календарных дней, если не предусмотрено иное законом.

10. Государственная регистрация базы

10.1. Государственная регистрация баз персональных данных осуществляется в соответствии со статьей 9 Закона Украины «О защите персональных данных».