Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец
Содержание
- Общие понятия и сфера применения
- Перечень баз персональных данных
- Цель обработки персональных данных
- Порядок обработки персональных данных
- Местонахождение базы персональных данных
- Условия раскрытия информации третьим лицам
- Защита персональных данных
- Права субъекта персональных данных
- Порядок работы с запросами
- Государственная регистрация базы персональных данны
1. Общие понятия и сфера применения
1.1. Определение терминов:
База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек.
Ответственное лицо — лицо, организующее работу по защите персональных данных в соответствии с законом.
Владелец базы персональных данных — физическое или юридическое лицо, которому предоставлено право на обработку данных.
Государственный реестр баз персональных данных — единая государственная информационная система учета таких баз.
Общедоступные источники — справочники, реестры и другие открытые источники данных (кроме соцсетей, если не указано иное).
Согласие субъекта — добровольное разрешение на обработку персональных данных.
Обезличивание — удаление данных, позволяющих идентифицировать лицо.
Обработка персональных данных — любые действия с данными (сбор, хранение, использование и т.д.).
Персональные данные — сведения о физическом лице.
Распорядитель базы — лицо, которому поручена обработка данных.
Субъект персональных данных — физическое лицо, к которому относятся данные.
Третье лицо — любое лицо, кроме субъекта и владельца базы.
Особые категории — данные о расе, политике, здоровье и т.д.
2. Перечень баз персональных данных
Продавец является владельцем следующих баз:
- база персональных данных контрагентов
3. Цель обработки персональных данных
Обработка осуществляется для:
- реализации гражданско-правовых отношений
- проведения расчетов
- выполнения требований законодательства Украины
4. Порядок обработки персональных данных
Согласие должно быть добровольным и может предоставляться:
- в письменной форме
- в электронной форме
- через отметку на сайте
Обработка специальных категорий данных запрещена.
5. Местонахождение базы
Базы персональных данных находятся по адресу продавца.
6. Условия раскрытия третьим лицам
Передача данных осуществляется:
- по согласию субъекта
- согласно закону
Срок рассмотрения запроса — до 10 рабочих дней.
Ответ — до 30 календарных дней.
7. Защита персональных данных
Используются технические и программные средства защиты.
Ответственное лицо:
- контролирует соблюдение законодательства
- разрабатывает процедуры доступа
- фиксирует нарушения
Сотрудники обязаны:
- не разглашать данные
- соблюдать требования закона
8. Права субъекта персональных данных
Субъект имеет право:
- знать, где хранятся его данные
- получать информацию о доступе
- требовать изменение или удаление
- защищать свои права
9. Порядок работы с запросами
Запрос подается без указания цели.
Доступ предоставляется бесплатно.
Сроки:
- рассмотрение — до 10 дней
- выполнение — до 30 дней
10. Государственная регистрация
Осуществляется согласно законодательству Украины ст. 9 ЗУ «Про захист персональних даних».