Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец
Содержание
- Общие понятия и сфера применения
- Перечень баз персональных данных
- Цель обработки персональных данных
- Порядок обработки персональных данных: получение согласия, уведомление о правах и действия с персональными данными субъекта персональных данных
- Местонахождение базы персональных данных
- Условия раскрытия информации о персональных данных третьим лицам
- Защита персональных данных: способы защиты, ответственное лицо, сотрудники, осуществляющие обработку и/или имеющие доступ к персональным данным, срок хранения персональных данных
- Права субъекта персональных данных
- Порядок работы с запросами субъекта персональных данных
- Государственная регистрация базы персональных данных
1. Общие понятия и сфера применения
1.1. Определение терминов
База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.
Ответственное лицо — определенное лицо, которое организует работу, связанную с защитой персональных данных при их обработке в соответствии с законодательством.
Владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки персональных данных в данной базе данных, определяет состав этих данных и процедуры их обработки, если иное не предусмотрено законом.
Государственный реестр баз персональных данных — единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных.
Общедоступные источники персональных данных — справочники, адресные книги, реестры, списки, каталоги и другие систематизированные сборники открытой информации, содержащие персональные данные, размещенные и опубликованные с ведома субъекта персональных данных. Не считаются общедоступными источниками персональных данных социальные сети и интернет-ресурсы, в которых субъект персональных данных оставляет свои персональные данные, кроме случаев, когда субъект прямо указал, что данные размещены с целью их свободного распространения и использования.
Согласие субъекта персональных данных — любое документированное добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки.
Обезличивание персональных данных — удаление сведений, позволяющих идентифицировать лицо.
Обработка персональных данных — любое действие или совокупность действий, осуществляемых полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, связанных со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием, распространением (реализацией, передачей), обезличиванием и уничтожением сведений о физическом лице.
Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
Распорядитель базы персональных данных — физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные. Не является распорядителем лицо, которому поручено выполнение технических работ с базой данных без доступа к содержанию персональных данных.
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка его персональных данных.
Третье лицо — любое лицо, кроме субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа по вопросам защиты персональных данных, которому передаются персональные данные в соответствии с законом.
Особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные о состоянии здоровья или половой жизни.
1.2.
Настоящее Положение обязательно для применения ответственным лицом и сотрудниками продавца, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей.
2. Перечень баз персональных данных
2.1.
Продавец является владельцем следующих баз персональных данных:
- база персональных данных контрагентов.
3. Цель обработки персональных данных
3.1.
Целью обработки персональных данных является обеспечение реализации гражданско-правовых отношений, предоставление, получение и проведение расчетов за приобретенные товары и услуги в соответствии с Налоговым кодексом Украины и Законом Украины «О бухгалтерском учете и финансовой отчетности в Украине».
4. Порядок обработки персональных данных
4.1.
Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица о предоставлении разрешения на обработку его персональных данных в соответствии с определенной целью обработки.
4.2.
Согласие может быть предоставлено в следующих формах:
- документ на бумажном носителе с реквизитами, позволяющими идентифицировать документ и физическое лицо;
- электронный документ с обязательными реквизитами, позволяющими идентифицировать документ и физическое лицо;
- отметка на электронной странице документа или в электронном файле, обрабатываемом в информационной системе.
4.3.
Согласие предоставляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.
4.4.
Уведомление субъекта персональных данных о включении его данных в базу персональных данных, его правах, цели сбора данных и лицах, которым передаются персональные данные, осуществляется при оформлении гражданско-правовых отношений в соответствии с законодательством.
4.5.
Обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данных о состоянии здоровья или половой жизни запрещается.