Положення про обробку та захист персональних даних
Це Положення визначає порядок збору, обробки та захисту персональних даних у базах, власником яких є фізична особа Кундос Григорій Олександрович, зареєстрований за адресою: вул. Ботанічна 4, м. Рівне, 33025, Україна.
1. Загальні положення та сфера дії
База персональних даних — це впорядкована сукупність відомостей про фізичних осіб у електронному вигляді або у формі картотек.
Володілець бази даних — фізична особа Кундос Григорій Олександрович, зареєстрований за адресою: вул. Ботанічна 4, м. Рівне, 33025, Україна, який самостійно визначає мету, обсяг, зміст та процедури обробки персональних даних.
Відповідальна особа — та сама фізична особа, що організовує роботу із забезпечення безпеки персональних даних.
Обробка персональних даних — будь-які дії з інформацією про фізичну особу: збір, реєстрація, зберігання, оновлення, використання, передання, блокування або знищення.
Персональні дані — це будь-яка інформація, яка дозволяє ідентифікувати конкретну особу.
Положення обов’язкове для всіх працівників, які мають доступ до персональних даних у рамках своїх службових обов’язків.
2. Перелік баз персональних даних
Володілець має такі бази даних:
- база персональних даних контрагентів.
3. Мета обробки персональних даних
Персональні дані використовуються для:
- ведення договірних та фінансових відносин;
- здійснення розрахунків за товари та послуги;
- виконання вимог податкового та бухгалтерського законодавства України.
4. Порядок отримання та обробки персональних даних
Обробка здійснюється на підставі добровільної згоди фізичної особи. Згода може бути:
- письмовою (паперовий документ із підписом);
- електронною (з ЕЦП або ідентифікованими реквізитами);
- відміткою на вебсторінці чи в електронній формі.
Під час укладення договірних відносин особа повідомляється про включення даних до бази, мету їх обробки, права та перелік осіб, яким можуть передаватись її дані.
Обробка чутливих даних (походження, релігія, здоров’я тощо) заборонена.
5. Місцезнаходження бази даних
Бази персональних даних зберігаються за адресою власника Кундоса Григорія Олександровича: вул. Ботанічна, 4, м. Рівне, 33025, Україна.
6. Доступ третіх осіб до персональних даних
Треті сторони можуть отримати доступ до персональних даних лише:
- за згодою суб’єкта даних;
- за передбаченими законом підставами.
Особи, які отримують дані, зобов’язані дотримуватись норм Закону України «Про захист персональних даних».
Усі офіційні запити щодо доступу до бази персональних даних розглядаються протягом 10 робочих днів, а надання відповіді здійснюється до 30 календарних днів, якщо інше не визначено законом.
У доступі може бути відмовлено або його відкладено, якщо це суперечить закону або потребує додаткового часу для підготовки.
Рішення про відмову чи відстрочку може бути оскаржене у судовому порядку.
7. Захист персональних даних
Для забезпечення безпеки персональних даних використовуються організаційні та технічні засоби захисту, що відповідають українським і міжнародним стандартам.
Відповідальна особа:
- контролює дотримання вимог законодавства;
- розробляє внутрішні процедури доступу до персональних даних;
- проводить перевірки правильності їх обробки;
- повідомляє про будь-які порушення у сфері захисту даних.
Працівники, які мають доступ до персональних даних, несуть персональну відповідальність за їх нерозголошення, у тому числі після припинення трудових відносин.
Термін зберігання персональних даних визначається метою обробки або письмовою згодою суб’єкта даних.
8. Права суб’єкта персональних даних
Кожна фізична особа має право:
- знати про місце та мету збору своїх персональних даних;
- отримувати інформацію про осіб, яким передаються ці дані;
- доступу до власних даних та їх змісту;
- вимагати виправлення або знищення недостовірних чи незаконно оброблюваних даних;
- оскаржувати порушення своїх прав у суді чи до компетентних органів;
- вимагати захисту даних від несанкціонованої обробки чи розголошення.
9. Порядок розгляду запитів суб’єкта персональних даних
Суб’єкт даних може безоплатно подати запит про доступ до інформації щодо себе.
Запит має містити особисті дані заявника, перелік запитуваної інформації та ідентифікаційні відомості.
Запити розглядаються протягом 10 робочих днів для ухвалення рішення і 30 календарних днів для надання відповіді.
10. Державна реєстрація баз персональних даних
Реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України
«Про захист персональних даних».