Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является Продавец

Содержание

  1. Общие понятия и область применения

  2. Перечень баз персональных данных

  3. Цель обработки персональных данных

  4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действия с персональными данными

  5. Местонахождение базы персональных данных

  6. Условия раскрытия информации о персональных данных третьим лицам

  7. Защита персональных данных: способы защиты, ответственное лицо, сотрудники и сроки хранения

  8. Права субъекта персональных данных

  9. Порядок работы с запросами субъекта персональных данных

  10. Государственная регистрация базы персональных данных

1. Общие понятия и область применения

1.1. Определение терминов:

  • База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек.

  • Ответственное лицо — лицо, организующее работу, связанную с защитой персональных данных при их обработке.

  • Владелец базы персональных данных — физическое или юридическое лицо, которому законом или по согласию субъекта предоставлено право на обработку этих данных.

  • Согласие субъекта персональных данных — добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его данных.

  • Обработка персональных данных — любое действие (сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование, распространение, уничтожение) в информационной системе.

  • Персональные данные — сведения о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

1.2. Данное Положение обязательно для применения ответственным лицом и сотрудниками Продавца, имеющими доступ к данным.

2. Перечень баз персональных данных

2.1. Продавец является владельцем следующих баз:

  • База персональных данных контрагентов (клиентов).

3. Цель обработки персональных данных

3.1. Целью является обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчетов за приобретенные товары и услуги в соответствии с Налоговым кодексом Украины и Законом «О бухгалтерском учете».

4. Порядок обработки персональных данных

4.1. Согласие должно быть добровольным. 4.2. Согласие может быть предоставлено в форме:

  • Документа на бумажном носителе;

  • Электронного документа с реквизитами;

  • Отметки на электронной странице документа (чекбокс на сайте). 4.3. Обработка данных об этническом происхождении, политических, религиозных взглядах, здоровье или половой жизни запрещена.

5. Местонахождение базы персональных данных

5.1. Базы персональных данных, указанные в разделе 2, находятся по адресу Продавца.

6. Условия раскрытия информации третьим лицам

6.1. Доступ третьих лиц определяется условиями согласия пользователя или требованиями закона. 6.2. Срок изучения запроса на доступ к данным не может превышать 10 рабочих дней, а срок удовлетворения запроса — 30 календарных дней.

7. Защита персональных данных

7.1. Владелец базы использует программно-технические средства защиты, предотвращающие потерю, кражу или несанкционированное уничтожение данных. 7.2. Ответственное лицо назначается приказом Владельца и обязано обеспечивать выполнение требований законодательства сотрудниками. 7.3. Персональные данные не должны храниться дольше, чем это необходимо для целей обработки или срока, указанного в согласии.

8. Права субъекта персональных данных

Субъект имеет право:

  • Знать о местонахождении базы и её назначении.

  • Получать информацию об условиях предоставления доступа третьим лицам.

  • На доступ к своим данным.

  • Предъявлять требование об изменении или уничтожении своих данных, если они обрабатываются незаконно или недостоверны.

  • На защиту от незаконной обработки и случайной потери данных.

9. Порядок работы с запросами субъекта

9.1. Субъект имеет право на получение любых сведений о себе без указания цели запроса. 9.2. Доступ субъекта к своим данным осуществляется бесплатно. 9.3. Запрос должен содержать ФИО, место жительства и реквизиты документа, удостоверяющего личность.

10. Государственная регистрация

10.1. Государственная регистрация баз осуществляется в соответствии со ст. 9 Закона Украины «О защите персональных данных».