Положение о обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец
Содержание
1. Общие понятия и сфера применения
2. Перечень баз персональных данных
3. Цель обработки персональных данных
4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действия с персональными данными субъекта персональных данных
5. Местонахождение базы персональных данных
6. Условия раскрытия информации о персональных данных третьим лицам
7. Защита персональных данных: способы защиты, ответственное лицо, сотрудники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных обязанностей, срок хранения персональных данных
8. Права субъекта персональных данных
9. Порядок работы с запросами субъекта персональных данных
10. Государственная регистрация базы персональных данных
1. Общие понятия и сфера применения
1.1. Определение терминов
• База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.
• Ответственное лицо — назначенное лицо, организующее работу, связанную с защитой персональных данных при их обработке, в соответствии с законом.
• Владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки данных, определяет их состав и процедуры обработки.
• Государственный реестр баз персональных данных — единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных.
• Общедоступные источники персональных данных — справочники, адресные книги, реестры, списки, каталоги, другие систематизированные сборники открытой информации, содержащие персональные данные, размещенные и опубликованные с ведома субъекта персональных данных.
Примечание: социальные сети и интернет-ресурсы не считаются общедоступными источниками, если субъект персональных данных не указал, что они предназначены для свободного распространения.
• Согласие субъекта персональных данных — документированное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных.
• Обработка персональных данных — любое действие или совокупность действий, совершенных полностью или частично в информационной системе или в форме картотек персональных данных, связанных со сбором, хранением, использованием, распространением и т.д.
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка его персональных данных.
• Особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных убеждениях, здоровье или половой жизни.
1.2. Сфера применения
Настоящее Положение обязательно для применения ответственным лицом и сотрудниками продавца, имеющими доступ к персональным данным в связи с выполнением своих служебных обязанностей.
2. Перечень баз персональных данных
2.1. Продавец является владельцем следующих баз персональных данных:
• База персональных данных контрагентов.
3. Цель обработки персональных данных
3.1. Обеспечение реализации гражданско-правовых отношений, расчетов за товары/услуги в соответствии с законодательством Украины.
3.2. Хранение и обслуживание данных контрагентов.
4. Порядок обработки персональных данных
4.1. Согласие на обработку
Согласие субъекта персональных данных может быть предоставлено в следующих формах:
• Документ на бумажном носителе;
• Электронный документ с использованием электронной подписи;
• Отметка на электронной странице документа.
4.2. Условия обработки
Обработка данных возможна только при наличии документированного согласия субъекта.
5. Местонахождение базы персональных данных
5.1. База персональных данных находится по адресу продавца.
6. Условия раскрытия информации третьим лицам
6.1. Передача персональных данных третьим лицам осуществляется с согласия субъекта или на основании законодательства.
6.2. Доступ третьему лицу не предоставляется, если оно не взяло на себя обязательства по обеспечению защиты персональных данных.
7. Защита персональных данных
7.1. База персональных данных оборудована системами защиты, соответствующими международным стандартам.
7.2. Ответственное лицо обеспечивает организацию защиты персональных данных и контроль за соблюдением законодательства.
7.3. Сотрудники, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и защищать данные от разглашения.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
• Узнавать местонахождение базы данных.
• Получать доступ к своим данным.
• Направлять запросы на изменение или удаление данных.
• Защищать свои данные в случае нарушений.
9. Порядок работы с запросами
9.1. Запросы субъекта рассматриваются в течение 10 рабочих дней.
9.2. Запросы удовлетворяются в течение 30 календарных дней, если иное не предусмотрено законодательством.
10. Государственная регистрация базы персональных данных
10.1. Регистрация баз осуществляется в соответствии с законодательством Украины.