Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец
Содержание
- Общие понятия и сфера применения
- Перечень баз персональных данных
- Цель обработки персональных данных
- Порядок обработки персональных данных: получение согласия, уведомление о правах и действия с персональными данными субъекта персональных данных
- Местонахождение базы персональных данных
- Условия раскрытия информации о персональных данных третьим лицам
- Защита персональных данных: способы защиты, ответственное лицо, сотрудники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных обязанностей, срок хранения персональных данных
- Права субъекта персональных данных
- Порядок работы с запросами субъекта персональных данных
- Государственная регистрация базы персональных данных
1. Общие понятия и сфера применения
1.1. Определение терминов:
база персональных данных — именованное множество упорядоченных персональных данных в электронной форме и/или в виде картотек персональных данных;
ответственное лицо — определённое лицо, которое организует работу, связанную с защитой персональных данных при их обработке, в соответствии с законом;
владелец базы персональных данных — физическое или юридическое лицо, которому законом или по согласию субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки персональных данных в данной базе данных, устанавливает состав этих данных и процедуры их обработки, если иное не установлено законом;
Государственный реестр баз персональных данных — единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных;
общедоступные источники персональных данных — справочники, адресные книги, реестры, списки, каталоги, другие систематизированные сборники открытой информации, которые содержат персональные данные, размещённые и опубликованные с согласия субъекта персональных данных. Не считаются общедоступными источниками персональных данных социальные сети и интернет-ресурсы, в которых субъект персональных данных оставляет свои персональные данные (кроме случаев, когда субъектом персональных данных прямо указано, что персональные данные размещены с целью их свободного распространения и использования);
согласие субъекта персональных данных — любое документированное, добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки;
обезличивание персональных данных — удаление сведений, которые позволяют идентифицировать лицо;
обработка персональных данных — любое действие или совокупность действий, совершённых полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, связанные со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием и распространением (распространением, реализацией, передачей), обезличиванием, уничтожением сведений о физическом лице;
персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
распорядитель базы персональных данных — физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные. Не является распорядителем базы персональных данных лицо, которому владельцем и/или распорядителем базы персональных данных поручено выполнять технические работы с базой персональных данных без доступа к содержимому персональных данных;
субъект персональных данных — физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных;
третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа по вопросам защиты персональных данных, которому владельцем или распорядителем базы персональных данных осуществляется передача персональных данных в соответствии с законом;
особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся здоровья или половой жизни.
1.2. Данное Положение обязательно для применения ответственным лицом и сотрудниками продавца, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей.
2. Перечень баз персональных данных
2.1. Продавец является владельцем следующих баз персональных данных:
- база персональных данных контрагентов.
3. Цель обработки персональных данных
3.1. Целью обработки персональных данных в системе является обеспечение реализации гражданско-правовых отношений, предоставления, получения и осуществления расчетов за приобретённые товары и услуги в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерском учёте и финансовой отчётности в Украине».
4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действия с персональными данными субъекта персональных данных
4.1. Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица относительно предоставления разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки.
4.2. Согласие субъекта персональных данных может быть предоставлено в следующих формах:
- документ на бумажном носителе с реквизитами, позволяющими идентифицировать этот документ и физическое лицо;
- электронный документ, который должен содержать обязательные реквизиты, позволяющие идентифицировать этот документ и физическое лицо. Добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его персональных данных целесообразно удостоверять электронной подписью субъекта персональных данных;
- отметка на электронной странице документа или в электронном файле, который обрабатывается в информационной системе на основе документированных программно-технических решений.
4.3. Согласие субъекта персональных данных предоставляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.
4.4. Уведомление субъекта персональных данных о включении его персональных данных в базу персональных данных, правах, определённых Законом Украины «О защите персональных данных», цели сбора данных и лицах, которым передаются его персональные данные, осуществляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.
4.5. Обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данных, касающихся здоровья или половой жизни (особые категории данных) запрещается.
5. Местонахождение базы персональных данных
5.1. Указанные в разделе 2 настоящего Положения базы персональных данных находятся по адресу продавца.
6. Условия раскрытия информации о персональных данных третьим лицам
6.1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного владельцу персональных данных на обработку этих данных, или в соответствии с требованиями закона.
6.2. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательства по обеспечению выполнения требований Закона Украины «О защите персональных данных» или не в состоянии их обеспечить.
6.3. Субъект отношений, связанных с персональными данными, подаёт запрос о доступе (далее — запрос) к персональным данным владельцу персональных данных.
6.4. В запросе указываются:
- фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего личность физического лица, подающего запрос (для физического лица — заявителя);
- наименование, местонахождение юридического лица, подающего запрос, должность, фамилия, имя и отчество лица, удостоверяющего запрос; подтверждение того, что содержание запроса соответствует полномочиям юридического лица (для юридического лица — заявителя);
- фамилия, имя и отчество, а также другие сведения, позволяющие идентифицировать физическое лицо, в отношении которого сделан запрос;
- сведения о базе персональных данных, в отношении которой подаётся запрос, или сведения о владельце или распорядителе этой базы персональных данных;
- перечень персональных данных, запрашиваемых;
- цель и/или правовые основания для запроса.
6.5. Срок рассмотрения запроса на предмет его удовлетворения не может превышать десяти рабочих дней с момента его поступления. В течение этого срока владелец базы персональных данных доводит до сведения лица, подающего запрос, что запрос будет удовлетворён или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определённого в соответствующем нормативно-правовом акте. Запрос удовлетворяется в течение тридцати календарных дней с момента его поступления, если иное не предусмотрено законом.
6.6. Отсрочка доступа к персональным данным третьих лиц допускается в случае, если необходимые данные не могут быть предоставлены в течение тридцати календарных дней с момента поступления запроса. При этом общий срок решения вопросов, поднятых в запросе, не может превышать сорока пяти календарных дней.
6.7. Уведомление об отсрочке доводится до сведения третьего лица, подавшего запрос, в письменной форме с разъяснением порядка обжалования такого решения.
6.8. В уведомлении об отсрочке указываются:
- фамилия, имя и отчество должностного лица;
- дата отправки уведомления;
- причина отсрочки;
- срок, в течение которого будет удовлетворён запрос.
6.9. Отказ в доступе к персональным данным допускается, если доступ к ним запрещён согласно закону.
6.10. В уведомлении об отказе указываются:
- фамилия, имя, отчество должностного лица, отказавшего в доступе;
- дата отправки уведомления;
- причина отказа.
6.11. Решение об отсрочке или отказе в доступе к персональным данным может быть оспорено в суде.
7. Ответственность за нарушение законодательства о персональных данных
7.1. За нарушение требований законодательства Украины о защите персональных данных устанавливается ответственность согласно действующему законодательству Украины.
7.2. Владелец персональных данных несёт ответственность за:
- незаконный сбор, использование, распространение, разглашение или уничтожение персональных данных;
- несоблюдение условий конфиденциальности;
- несоблюдение порядка обработки персональных данных;
- нарушение прав субъектов персональных данных;
- иные нарушения, предусмотренные законодательством Украины.
7.3. Ответственность может включать штрафные санкции, административные взыскания, а в отдельных случаях — уголовную ответственность.
7.4. Субъекты персональных данных имеют право на защиту своих прав в установленном законодательством порядке, в том числе обращаться в суд с исками о защите своих персональных данных.
8. Заключительные положения
8.1. Настоящая Политика вступает в силу с момента её опубликования на сайте продавца или иным способом, подтверждающим ознакомление пользователя с её содержанием.
8.2. Продавец оставляет за собой право вносить изменения в эту Политику с учётом изменений в законодательстве, технологиях или организации обработки персональных данных.
8.3. Все изменения и дополнения к Политике вступают в силу с момента их опубликования на сайте продавца.
8.4. В случае внесения изменений пользователь обязан ознакомиться с обновлённой редакцией Политики.
8.5. Если пользователь не согласен с изменениями, он имеет право прекратить использование услуг продавца.
8.6. Все спорные вопросы, возникающие в связи с обработкой персональных данных, решаются в соответствии с законодательством Украины.
9. Контактная информация
9.1. Для реализации прав субъектов персональных данных, получения дополнительной информации или подачи жалоб по обработке персональных данных пользователь может обращаться по следующей контактной информации продавца:
- Электронная почта: info.dezexpert@gmail.com
- Телефон: +380 (50) 855-16-25
9.2. Запросы рассматриваются в сроки, установленные действующим законодательством Украины.
9.3. Продавец обеспечивает конфиденциальность информации, предоставляемой пользователями в рамках реализации их прав.
9.4. Настоящая Политика защиты персональных данных составлена в соответствии с требованиями законодательства Украины на дату её публикации.
9.5. Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Украины.