Публичная оферта

Положения об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец

Содержание

1. Общие концепции и масштаб

2. Список баз личных данных

3. Цель обработки личных данных

4. Заказ о обработке личных данных: получение согласия, уведомление о правах и действиях с личными данными по предмету личных данных

5. Расположение базы персональных данных

6. Условия для раскрытия личной информации третьим лицам

7. Защита персональных данных: методы защиты, ответственное лицо, сотрудники непосредственно обрабатывают и/или доступ к персональным данным в связи с их обязанностями, период хранения персональных данных

8. Права личных данных субъекта

9. Порядок работы с запросами субъекта персональных данных

10. Государственная регистрация базы данных персональных данных

1. Общие концепции и сфера использования

1.1.Определите термины:

База данных персональных данных - именованный набор упорядоченных персональных данных в электронной форме и/или в виде файлов персональных данных;

Ответственное лицо - определенное лицо, которое организует работу, связанную с защитой личных данных при их обработке, в соответствии с законом;

Владелец персональных данных - естественное или юридическое лицо, которому предоставляется право обрабатывать эти данные по закону или с согласия предмета личных данных, которое утверждает цель обработки личных данных в этой базе данных, устанавливает состав этих данных и процедуры для их обработки, если иное не определено законом;

Государственный регистр партий личных данных - это информационная система сбора, накопления, накопления и обработки информации в сборе, накоплении и обработке информации о зарегистрированных базах данных персональных данных;

Общественные персональные источники данных - каталоги, адресные книги, регистры, списки, каталоги, другие систематические коллекции открытой информации, содержащей персональные данные, размещенные и опубликованные с известным субъектом персональных данных.Социальные сети и интернет -ресурсы не считаются общественными источниками, в которых организация персональных данных оставляет свои личные данные (за исключением случаев, когда предмет персональных данных явно заявляется, что личные данные размещены для их свободного распределения и использования);

Согласие предмета личных данных-любые документированные, добровольное выражение человека, чтобы предоставить разрешение на обработку его / ее личных данных в соответствии с сформулированной целью их обработки;

Персональные данные олицетворения - удаление информации, которая позволяет идентифицировать;

Обработка персональных данных-любые действия или набор действий, предпринятых полностью или частично в системе информации (автоматизированный) и/или в файлах персональных данных, которые связаны с сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием и распределением (распространение);

Персональные данные - информация или набор информации о человеке, который идентифицирован или может быть специально идентифицирован;

Менеджер базы данных персональных данных - это естественное или юридическое лицо, которое имеет право обрабатывать эти данные или закон.Не является менеджером базы данных персональных данных, человека, которому проинструктировано выполнять технический характер с базой данных персональных данных без доступа к содержанию персональных данных;

Предметом личных данных является лицо, в отношении которого закон обрабатывается его личными данными;

стороннее лицо, за исключением предмета персональных данных, владельца или менеджера базы данных персональных данных и авторизованного органа штата для защиты персональных данных, которые владелец или менеджер базы данных личных данных передается в личные данные в соответствии с законом;

Особыми категориями данных являются личные данные о расовом или этническом происхождении, политических, религиозных или идеологических убеждениях, членстве в политических партиях и профсоюзах, а также данные, касающиеся здоровья или сексуальной жизни.

1.2. Это положение является обязательным для использования ответственным лицом и сотрудниками продавца, которые напрямую обрабатывают и/или имеют доступ к персональным данным в связи с выполнением своих обязанностей.

2. Список баз личных данных

2.1. Продавец владеет следующими базами данных персональных данных:

• База личных данных контрагентов.

3. Цель обработки личных данных

3.1. Цель обработки личных данных в системе состоит в том, чтобы обеспечить реализацию гражданских юридических отношений, предоставлять, получать и производить платежи за приобретенные товары и услуги в соответствии с налоговым кодексом Украины, законом Украины «о бухгалтерской и финансовой отчетности в Украине».

4. Порядок обработки личных данных: получение согласия, уведомление о правах и действиях с личными данными по предмету личных данных

4.1. Согласие субъекта персональных данных должно быть добровольной волей человека, чтобы предоставить разрешение на обработку его / ее личных данных в соответствии с сформулированной целью их обработки.

4.2. Согласие субъекта персональных данных может быть предоставлено в следующих формах:

• документ на бумаге с деталями, который позволяет идентифицировать этот документ и человека;

• Электронный документ, который должен содержать обязательные детали, которые позволяют вам идентифицировать этот документ и человека. Желательно подтвердить добровольное выражение человека, чтобы предоставить разрешение на обработку своих личных данных с помощью электронной подписи субъекта персональных данных;

• Отметьте на электронной странице документа или в электронном файле, который обрабатывается в информационной системе на основе документированных программных и технических решений.

4.3. Согласие предмета личных данных предоставляется во время регистрации гражданских юридических отношений в соответствии с текущим законодательством.

4.4.Уведомление о предмете личных данных о включении его личных данных в базу данных персональных данных, права, определяемые законом Украины «о защите личных данных», цель сбора данных и лиц, на которые его личные данные передаются во время регистрации гражданских юридических отношений в соответствии с текущим законодательством.

4.5. Обработка личных данных о расовом или этническом происхождении, политических, религиозных или идеологических убеждениях, членстве в политических партиях и профсоюзах, а также данные, касающиеся здоровья или сексуальной жизни (специальные категории данных), запрещены.

5. Расположение базы персональных данных

5.1. Указано в разделе 2 настоящего положения базы данных персональных данных, расположено у продавца.

6. Условия для раскрытия личной информации третьим лицам

6.1. Процедура доступа к персональным данным третьих сторон определяется условиями согласия предмета личных данных, предоставленных владельцу персональных данных для обработки этих данных, или в соответствии с требованиями закона.

6.2. Доступ к персональным данным не предоставляется третьей стороне, если упомянутое лицо отказывается принять участие в обеспечении соответствия требованиям закона Украины «по защите личных данных» или для их обеспечения.

6.3. Предмет отношений, связанный с персональными данными, представляет запрос на доступ (далее именуемый запрос) к персональным данным владельца персональных данных.

6.4.Запрос указывает:

• Фамилия, имя и патронимическое место, место проживания (место проживания) и подробности документа, подтверждающего лицо, которое подает запрос (для естественного лица заявителя);

• Имя, местоположение юридической организации, которая подчиняет запрос, позицию, фамилию, имя и потерпелименение лица, подтверждающего запрос; Подтверждение того, что содержание запроса соответствует полномочиям юридического лица (для юридического лица - заявителя);

• Фамилия, именем и патронима, а также другая информация, которая позволяет человеку быть идентифицированным в отношении того, кого выполняется запрос;

• Информация о базе данных персональных данных, в которой представлен запрос, или владельца владельца этой базы данных персональных данных;

• список запрошенных личных данных;

• Цель и/или юридические основания для запроса.

6.5. Срок изучения запроса на его удовлетворение может не превышать десять рабочих дней с даты его получения. В течение этого периода владелец базы данных персональных данных должен довести до внимания лица, которое представляет запрос о том, чтобы запрос был выполнен, или соответствующие личные данные не должны быть предоставлены, указывая на основания, указанные в соответствующем Законе о регулировании. Запрос должен быть удовлетворен в течение тридцати календарных дней с даты его получения, если иное не предусмотрено законом.

6.6. Задержка доступа к персональным данным третьих сторон разрешен, если требуемые данные не могут быть предоставлены в течение тридцати календарных дней с даты получения. В этом случае общий срок решения вопросов, поднятых в запросе, не может превышать сорок календарных дней.

6.7. Уведомление о публикации известно третьей стороне, которая представила запрос в письменном виде, чтобы уточнить процедуру обжалования такого решения.

6.8. Почтовое сообщение указывает:

• Фамилия, имя и отладевание чиновника;

• Дата отправки сообщения;

• причина задержки;

• Период, в течение которого запрос будет удовлетворен.

6.9. Отказ до доступа к персональным данным разрешен, если доступ к ним запрещен в соответствии с законом.

6.10. Сообщение отказа указывает:

• Фамилия, имя, покровительство чиновника, который отказывается от доступа;

• Дата отправки сообщения;

• Причина неудачи.

6.11. Решение о отложении или отказе доступа к личным данным может быть обжаловано в суде.

7.1. Владелец базы данных персональных данных оснащен системными и программными и коммуникационными объектами, которые предотвращают потери, кражу, несанкционированные разрушения, искажение, подделка, копирование информации и удовлетворение требований международных и национальных стандартов.

7.2Ответственный человек организует работу, связанную с защитой персональных данных при их обработке в соответствии с законом. Ответственное лицо определяется порядок владельца базы данных персональных данных.

Обязанности ответственного лица по организации работы, связанной с защитой персональных данных при их обработке, указаны в описании работы.

7.3.Ответственное лицо обязано:

• знать законодательство Украины в области защиты личных данных;

• Разработать процедуры доступа к персональным данным сотрудников в соответствии с их профессиональными или официальными или рабочими обязанностями;

• Обеспечить выполнение владельца личных данных требований законодательства Украины в области защиты личных данных и внутренних документов, регулирующих деятельность владельца базы данных персональных данных в обработке и защите персональных данных в базах данных персональных данных;

• Разработать процедуру (процедура) внутреннего контроля над соответствием требованиям законодательства Украины в области защиты персональных данных и внутренних документов, регулирующих деятельность владельца базы данных персональных данных в обработке и защите персональных данных в базах данных персональных данных, которые, в частности, должны содержать правила для периодичности такого контроля;

• Сообщите владельцу базы данных персональных данных о фактах нарушений требований законодательства Украины в области защиты личных данных и внутренних документов, регулирующих деятельность владельца базы данных личных данных в обработке и защите личных данных в базах данных личных данных в течение периода, а не в одном рабочем дне с момента обнаружения таких нарушений;

• Убедитесь, что хранилище документов, подтверждающих предоставление личных данных предметом обработке его / ее личных данных и уведомлению указанного объекта его или ее прав.

7.4.Чтобы выполнить свои обязанности, ответственный человек имеет право:

• Получить необходимые документы, включая заказы и другие нормативные документы, выпущенные владельцем базы данных персональных данных, связанных с обработкой персональных данных;

• Сделайте копии полученных документов, включая копии файлов, любые записи, хранящиеся в локальных вычислительных сетях и автономных компьютерных системах;

• участвовать в обсуждении обязанностей организации работы, связанной с защитой персональных данных при их обработке;

• Чтобы представить предложения для улучшения действий и улучшения методов работы, отправьте комментарии и варианты устранения идентифицированных недостатков в процессе обработки личных данных;

• получать объяснения для обработки персональных данных;

• Подпишите и посетите документы в рамках их компетенции.

7.5 Сотрудники, которые напрямую обрабатывают и/или имеют доступ к персональным данным в связи с выполнением своих официальных (рабочих) обязанностей, обязаны соблюдать требования законодательства Украины в области защиты личных данных и внутренних документов, обрабатывать и защищать личные данные в базах данных личных данных.

7.6 Работники, которые имеют доступ к персональным данным, включая их обработку, обязаны предотвратить раскрытие информации любым способом личных данных, которые они были доверены или которые стали известны в связи с выполнением профессиональных или рабочих или рабочих обязанностей. Такое обязательство действителен после прекращения их деятельности, связанной с личными данными, за исключением случаев, установленных законом.

7.7. Лица, которые имеют доступ к персональным данным, включая их обработку в случае нарушения требований закона Украины «по защите личных данных», несут ответственность в соответствии с законодательством Украины.

7.8 Персональные данные не должны храниться дольше, чем необходимо для цели, для которой хранятся такие данные, но в любом случае больше не срок годности данных, указанных в согласии предмета персональных данных для обработки этих данных.

8. Права личных данных субъекта

8.1.Субъект персональных данных имеет право:

• знать о местонахождении базы данных персональных данных, которая содержит ее личные данные, ее цель и имя, местоположение и/или место проживания (оставайтесь) владельца или менеджера этой базы данных или дают соответствующее задание для получения этой информации уполномоченными лицами, за исключением случаев, установленных законом;

• получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих сторонах, которые передают его персональные данные, содержащиеся в соответствующей базе данных персональных данных;

• доступ к их персональным данным, содержащимся в соответствующей базе данных персональных данных;

• Получить не позднее тридцати календарных дней с даты получения, за исключением случаев, предусмотренных законом, ответ состоит в том, хранятся ли его личные данные в соответствующей базе данных персональных данных, а также для получения содержания его персональных данных;

• Сделать мотивированное требование с возражением против обработки их личных данных государственными органами, местными органами самоуправления в осуществлении их полномочий, предусмотренных законом;

• Сделайте мотивированное требование, чтобы изменить или уничтожить их личные данные любым владельцем и менеджером этой базы данных, если эти данные обрабатываются незаконно или ненадежны;

• Для защиты своих личных данных от незаконной обработки и случайных потерь, разрушения, ущерба в связи с преднамеренным сокрытием, неудачи или несвоевременного их предоставления, а также защиты от предоставления информации, которая неточна или опозорена честью, достоинством и деловой репутацией человека;

• Подать заявку на защиту своих прав на личные данные для государственных органов, местных органов самоуправления, полномочия которых включают защиту личных данных;

• Применить правовую защиту в случае нарушения законодательства о защите личных данных.

9. Порядок работы по запросу субъекта персональных данных

9.1. Предмет персональных данных имеет право получать любую информацию о себе от любого предмета отношений, связанных с личными данными, без указания цели запроса, за исключением случаев, установленных законом.

9.2. Доступ личных данных к себе является бесплатным.

9.3. Компания Personal Data представляет запрос на доступ (далее именуемый запрос) к персональным данным базы данных персональных данных.

Запрос указывает:

• Фамилия, имя и патронима, место проживания (место проживания) и подробности документа, подтверждающего лицо предмета личных данных;

• Другая информация, которая позволяет человеку идентифицировать человека персональных данных;

• Информация о базе данных персональных данных, в которой представлен запрос, или владельца владельца этой базы данных;

• Список запрошенных личных данных.

9.4. Срок изучения запроса на его удовлетворение может не превышать десять рабочих дней с даты его получения. В течение этого периода владелец базы данных персональных данных обращает внимание на организацию персональных данных о том, что запрос будет удовлетворен или соответствующие персональные данные не должны быть предоставлены, указывая на основания, указанные в соответствующем Законе о регулировании.

9.5. Запрос должен быть удовлетворен в течение тридцати календарных дней с даты его получения, если иное не предусмотрено законом.

10. Государственная регистрация базы данных персональных данных

10.1. Государственная регистрация баз личных данных осуществляется в соответствии со статьей 9 Закона Украины «О защите личных данных».