Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец
Содержание
- Общие понятия и сфера применения
- Перечень баз персональных данных
- Цель обработки персональных данных
- Порядок обработки персональных данных
- Местонахождение базы персональных данных
- Условия раскрытия информации о персональных данных третьим лицам
- Защита персональных данных
- Права субъекта персональных данных
- Порядок работы с запросами субъекта персональных данных
- Государственная регистрация базы персональных данных
1. Общие понятия и сфера применения
Это Положение является обязательным для всех сотрудников продавца, осуществляющих обработку персональных данных. Здесь изложены основные термины, такие как база персональных данных, субъект, владелец, согласие, обработка, третье лицо и т.д.
2. Перечень баз персональных данных
Продавец является владельцем следующих баз персональных данных: база персональных данных контрагентов.
3. Цель обработки персональных данных
Цель обработки: обеспечение реализации гражданско-правовых отношений, предоставление и получение услуг, осуществление расчетов согласно действующему законодательству Украины.
4. Порядок обработки персональных данных
Обработка осуществляется на основании согласия субъекта персональных данных. Согласие может быть предоставлено в письменной или электронной форме. Субъект уведомляется о своих правах и цели сбора данных.
5. Местонахождение базы персональных данных
Базы персональных данных находятся по юридическому адресу продавца.
6. Условия раскрытия информации третьим лицам
Передача персональных данных третьим лицам возможна только на основании согласия субъекта или в соответствии с законом. Запрос должен содержать обязательные данные для идентификации личности и цель доступа.
7. Защита персональных данных
Используются технические и организационные средства защиты. Назначается ответственное лицо. Сотрудники, имеющие доступ к данным, несут ответственность за неразглашение. Срок хранения определяется целью обработки и согласием субъекта.
8. Права субъекта персональных данных
Субъект имеет право знать место хранения своих данных, цель обработки, доступ к ним, требовать изменения или уничтожения, обжаловать незаконную обработку и обращаться в суд или государственные органы.
9. Порядок работы с запросами субъекта персональных данных
Субъект подает запрос с указанием своих данных, интересующей его базы и перечня запрашиваемых персональных данных. Ответ предоставляется в течение 30 календарных дней.
10. Государственная регистрация базы персональных данных
Регистрация осуществляется в соответствии с Законом Украины «О защите персональных данных».