Datenschutz-Bestimmungen

Die Bestimmungen über die Verarbeitung personenbezogener Daten und den Schutz personenbezogener Daten in den Datenbanken, die der Besitzer der Verkäufer

Inhalt

1. Allgemeines Konzept und Reichweite.

2. Die Liste der persönlichen Daten.

3. Zweck der Datenverarbeitung.

4. Der Auftrag Verarbeitung personenbezogener Daten, Einwilligung, Meldung über Rechte und Forderungen von persönlichen Daten des persönlichen Subjekts Daten.

5. Ort der persönlichen Daten.

6. Weitergabe von personenbezogenen Daten an Dritte.

7. Schutz von personenbezogenen Daten: wie man Verantwortlichen unmittelbar an der Verarbeitung und / oder Zugang zu personenbezogenen Daten im Zusammenhang mit ihrer Dienstpflichten, tige Speicherung personenbezogener Daten beteiligt zu schützen.

8. Die Rechte der Person von persönlichen Daten.

9. Wie man mit dem Thema Datenanforderungen persönlichen Arbeiten.

10. Die staatliche Registrierung der persönlichen Daten.

1. Allgemeines Konzept und Reichweite.

1.1. Definitionen:

Datenbank mit persönlichen Daten - bezeichnet bestellt personenbezogener Daten in elektronischer Form festgelegt und / oder in Form von Karteien der personenbezogenen Daten;

Beamte - definierte Einheit, die die Arbeit mit dem Schutz personenbezogener Daten in den jeweiligen Behandlungsmaßnahmen organisiert, nach dem Gesetz;

der Inhaber der persönlichen Daten - die natürliche oder juristische Person, auf die das Gesetz oder mit Zustimmung unterliegen personenbezogenen Daten hat das Recht, die Verarbeitung der Daten, den Zweck der Genehmigung der Verarbeitung personenbezogener Daten in der Datenbank, die Zusammensetzung dieser Gruppen von Daten und Verarbeitungsverfahren, sofern nicht anders gesetzlich geregelt;

Staatliche Register der personenbezogenen Daten - ein einziger Staat Informationssystem für die Erhebung, Speicherung und Verarbeitung von Daten über die registrierten personenbezogenen Daten;

öffentlichen Quellen personenbezogener Daten - Bücher, Adresse Bücher und Register, Listen, Verzeichnisse und andere systematische Sammlungen von öffentlichen Informationen mit persönlichen Informationen veröffentlicht und mit Zustimmung des Themas der persönlichen Daten veröffentlicht.

Nicht als öffentliche Datensätze persönlichen Daten sozialen Netzwerken und Online-Ressourcen, in denen das Thema der persönlichen Daten verlassen Ihre persönlichen Daten (es sei denn, das Thema der persönlichen Daten wird ausdrücklich darauf hingewiesen, dass personenbezogene Daten für ihre kostenlose Verteilung und Nutzung);

Einwilligung des Betroffenen personenbezogener Daten - jede dokumentierte, freiwillige Willen einer Person, um die Verarbeitung personenbezogener Daten im Einklang mit den festgelegten Verarbeitungs Ziele zu ermöglichen;

Depersonalisation personenbezogener Daten - Extrahieren von Informationen, die Identifizierung der Person ermöglichen;

Verarbeitung personenbezogener Daten - jede Handlung oder Gruppe von Handlungen in ganz oder teilweise in der Informations (automatisierte) System und / oder der Einreichung der persönlichen Daten Zusammenhang mit der Sammlung, Erfassung, Sammlung, Speicherung, Bearbeitung, Änderung, Wiederherstellung durchgeführt, unter Verwendung von und Vertrieb (Vertrieb, Verkauf, Übertragung), Depersonalisation, Zerstörung von Informationen über eine Person;

personenbezogener Daten - Daten oder aggregierten Daten über eine Person, die identifiziert wird oder werden kann spezifisch identifizierten;

Verwaltung der persönlichen Datenbank - eine natürliche oder juristische Person, an die Eigentümer der Daten bzw. gesetzlich das Recht, die Daten zu verarbeiten.

Nicht der Manager der persönlichen Daten der Person, auf die der Eigentümer und / oder Verwalter der personenbezogenen Daten zu betrauen technischen Arbeiten auf der Grundlage von Daten, ohne Zugriff auf die Inhalte der persönlichen Daten;

Thema der persönlichen Daten - eine individuelle, für die nach dem Recht der Prozess der persönlichen Daten;

dritte Person - jede Person außer dem Thema der persönlichen Daten, oder der Inhaber einer persönlichen Datenbank und Staatsgewalt für den Datenschutz, die die Eigentümer oder Manager des personenbezogener Daten Personenbezogene Daten werden übertragen in Übereinstimmung mit dem Gesetz;

besondere Kategorien von Daten - persönliche Daten über rassische oder ethnische Herkunft, politische, religiöse oder weltanschauliche Überzeugungen, Mitgliedschaft in politischen Parteien und Gewerkschaften, sowie Daten über Gesundheit oder Sexualleben.

1.2. Diese Bestimmung ist für die verantwortliche Person und hersteller unmittelbar an der Verarbeitung und / oder Zugang zu personenbezogenen Daten im Zusammenhang mit ihrer amtlichen Tätigkeit beteiligt.

2. Die Liste der persönlichen Daten.

2.1. Verkäufer ist der Inhaber dieser persönlichen Datenbanken:

• Persönliche Datenbank Kontrahenten.

3. Zweck der Datenverarbeitung.

3.1. Der Zweck der Verarbeitung personenbezogener Daten im System ist die Datenspeicherung und Wartungsunternehmen im Einklang mit Artikel 6 und 7 des Gesetzes der Ukraine "über Schutz personenbezogener Daten".

3.2. Der Zweck der Verarbeitung persönlicher Daten ist, die Zivil Beziehungen zu gewährleisten und / Empfang und die Zahlungen für Waren / Dienstleistungen unter dem Steuerrecht der Ukraine, das Gesetz der Ukraine "Über die Rechnungslegung und Finanzberichterstattung in der Ukraine".

4. Der Auftrag Verarbeitung personenbezogener Daten, Einwilligung, Meldung über Rechte und Forderungen von persönlichen Daten des persönlichen Subjekts Daten.

4.1. Die Einwilligung des Betroffenen personenbezogener Daten muss freiwillig Willen einer Person, um die Verarbeitung personenbezogener Daten im Einklang mit den Zielen Verarbeitung dargelegt ermöglichen. Die Zustimmung des Thema der persönlichen Daten können in den folgenden Formen bereitgestellt werden:

• Dokument auf Papier mit den Details, die es ermöglichen, das Dokument und die Person zu identifizieren ist;

• elektronische Dokument muss die erforderlichen Informationen enthalten, damit das Dokument und die Person zu identifizieren. Freiwillige Wille des Einzelnen, um die Verarbeitung personenbezogener Daten sinn elektronischen Signatur zulassen, um das Thema der persönlichen Daten zu zertifizieren.

• Markierung auf der Web-Seite Dokument oder elektronische Datei, die im Informationssystem auf der Grundlage von dokumentierten Software- und Hardwarelösungen verarbeitet wird.

4.2. Die Einwilligung des Betroffenen personenbezogener Daten bei der Registrierung der zivilen Beziehungen in Übereinstimmung mit geltendem Recht vorgesehen ist.

4.3. Betreff des Beitrags von personenbezogenen Daten für die Aufnahme der persönlichen Daten zu den persönlichen Daten, die Rechte nach dem Gesetz der Ukraine "über Schutz personenbezogener Daten" definiert, der Zweck der Datenerhebung und die, die seine zum Zeitpunkt des zivilen Beziehungen personenbezogener Daten in Übereinstimmung mit den geltenden übertragen Gesetzgebung.

4.4. Verarbeitung personenbezogener Daten über die rassische oder ethnische Herkunft, politische, religiöse oder weltanschauliche Überzeugungen, Mitgliedschaft in politischen Parteien und Gewerkschaften, sowie Daten über Gesundheit oder Sexualleben (besondere Kategorien von Daten) ist verboten.

5. Ort der persönlichen Daten.

5.1. In Abschnitt 2 dieser Verordnung genannten die personenbezogenen Daten an Verkäufer.

6. Weitergabe von personenbezogenen Daten an Dritte.

6.1. Das Verfahren für den Zugriff auf persönliche Daten an Dritte durch die Einwilligung des Betroffenen von personenbezogenen Daten vom Inhaber der persönlichen Daten zum Verarbeiten solcher Daten, oder in Übereinstimmung mit gesetzlichen Bestimmungen festgelegt.

6.2. Zugang zu personenbezogenen Daten an Dritte ist nicht verfügbar, wenn die betreffende Person sich weigert, auf die Anforderungen des Gesetzes der Ukraine "über Schutz personenbezogener Daten" zu begehen oder nicht in der Lage, sie zu schaffen.

6.3. Ein Beziehungen zu personenbezogenen Daten verbunden und forderte für den Zugang (im Folgenden - die Anfrage) zu den personenbezogenen Daten Inhaber der persönlichen Daten.

6.4. Der Antrag muss Folgendes enthalten:

• Name, Vorname, Wohnort (Ort) und die Einzelheiten der Bescheinigung über die Person, die den Antrag eingereicht (für einen einzelnen - Antragsteller);

• Name, Anschrift juristische Person, die Einreichung des Antrags, Position, Name, Name der Person, die den Antrag bescheinigt; Bestätigung, dass der Inhalt des Antrags erfüllt die Befugnisse einer juristischen Person (bei juristischen Personen - der Antragsteller);

• Name, Vorname und andere Angaben, die eine individuelle, für den der Antrag gestellt zu identifizieren;

• Für ein personenbezogener Daten im Zusammenhang mit dem der Antrag gestellt wird, oder Informationen über den Inhaber oder Manager dieses Rahmens;

• eine Liste der persönlichen Daten, die angefordert wird;

• Der Zweck der Anforderung.

6.5. Zeitstudie zum Thema seiner Untersuchung Vergnügen von zehn Arbeitstagen nach dessen Eingang nicht überschreiten.

Während dieser Zeit muss der Inhaber der persönlichen Daten informieren die Person, die die Anfrage, wird die Anforderung erfüllt sein oder relevanten Daten werden nicht zur Verfügung gestellt werden, was auf die in dem betreffenden Rechtsakt festgelegtes Gründen.

Antrag innerhalb von dreißig Kalendertagen nach Erhalt zufrieden sind, soweit gesetzlich nichts anderes vorgesehen ist.

6.6. Alle Mitarbeiter der Inhaber der persönlichen Daten verpflichtet sind, die Anforderungen der Vertraulichkeit personenbezogener Daten und Informationen über die Wertpapierkonten und Wertpapiere zu folgen.

6.7. Eine Verzögerung Zugang zu personenbezogenen Daten an Dritte ist nicht zulässig, wenn die erforderlichen Daten nicht innerhalb von dreißig Kalendertagen nach Eingang der Anfrage zur Verfügung gestellt werden. Die Gesamtlaufzeit Probleme in ihrem Ersuchen gestellten kann 45 Tage nicht überschreiten.

6.8. Bekanntmachung über die Verschiebung auf den Dritten, der schriftlich beantragen Erläuterung des Verfahrens der Berufung eingelegt hat mitgeteilt.

6.9. Die Bekanntmachung über die Verzögerung anzugeben:

• Name, Vorname und Vaters Offizier;

• das Datum der Versand der Nachricht;

• Grund für den Aufschub;

• der Zeitraum, in dem der Antrag gewährt.

6.10. Verweigerung des Zugangs zu personenbezogenen Daten ist zulässig, wenn der Zugang zu ihnen ist gesetzlich verboten.

6.11. Die Bekanntmachung über die Ablehnung des Antrags sind:

• Vorname, zweiter Vorname des Beamten, der den Zugang verweigert;

• das Datum der Versand der Nachricht;

• der Grund für die Ablehnung.

6.12. Die Entscheidung zu verzögern oder Verweigerung des Zugangs zu personenbezogenen Daten an die autorisierten staatlichen Behörde für den Schutz personenbezogener Daten, anderen staatlichen Stellen und lokale Regierungen, deren Befugnisse Schutz personenbezogener Daten, oder das Gericht auszuüben angefochten werden.

7.1. Der Inhaber der persönlichen Daten und das System wird mit Software und Hardware und Kommunikation ausgestattet, um Verlust, Diebstahl, unbefugte Zerstörung, Verfälschung, Nachahmung, Kopieren von Informationen zu verhindern und entspricht dem internationalen und nationalen Normen.

7.2. Person organisieren Arbeit zum Schutz der personenbezogenen Daten in der Behandlung in Zusammenhang stehen, gemäß dem Gesetz. Person wird durch die Reihenfolge des Halters der persönlichen Daten bestimmt.

Pflichten des für die Organisation der Arbeit zum Schutz der verarbeitet, wenn sie in der Stellenbeschreibung angegeben sind personenbezogener Daten verantwortlich ist.

7.3. Muss:

• Kennen Sie das Gesetz der Ukraine über den Schutz personenbezogener Daten;

• Entwicklung von Verfahren für den Zugang zu den personenbezogenen Daten der Mitarbeiter nach ihren beruflichen oder dienstlichen Tätigkeit oder Beschäftigung;

• die Einhaltung von Mitarbeitern der Inhaber der Gesetzgebung der Ukraine personenbezogenen Daten über den Schutz personenbezogener Daten und interne Dokumente zur Regelung der Tätigkeit der Inhaber der persönlichen Verarbeitung und den Schutz personenbezogener Daten in den Datenbanken der persönlichen Daten von Daten;

• ein Verfahren (Verfahren) interne Kontrolle über die Einhaltung der Gesetzgebung der Ukraine auf dem Gebiet der Schutz personenbezogener Daten und interne Dokumente zur Regelung Aktivität der Inhaber der persönlichen Verarbeitung und den Schutz personenbezogener Daten in Datenbanken personenbezogener Daten, die insbesondere Regelungen über die Häufigkeit enthalten eine solche Kontrolle;

• teilt dem Inhaber der personenbezogenen Daten der Mitarbeiter von Verstößen gegen die Gesetzgebung der Ukraine über den Schutz personenbezogener Daten und die internen Dokumente der Regulierung Aktivität der Inhaber der persönlichen Verarbeitung und den Schutz personenbezogener Daten in Datenbanken personenbezogener Daten spätestens einen Werktag nach der Erkennung von Verletzungen;

• sichere Aufbewahrung von Dokumenten, die die Angabe personenbezogener Daten unterliegen Einwilligung in die Verarbeitung ihrer persönlichen Daten und Nachricht angegebene Gegenstand seiner Rechte.

7.4. Um verantwortliche Person ihre Aufgaben wahrnehmen können:

• erhalten die notwendigen Unterlagen einschließlich der Bestellungen und andere Verwaltungsdokumente vom Inhaber der persönlichen Daten im Zusammenhang mit der Verarbeitung personenbezogener Daten ausgegeben werden;

• Kopien von empfangenen Dokumenten, einschließlich Kopien von Dateien aller Datensätze in lokalen Netzwerken und autonomen Computersystemen gespeichert werden;

• Teilnahme an der Diskussion über die geleistete Arbeit zum Schutz der personenbezogenen Daten in der Behandlung in Zusammenhang stehenden Aufgaben;

• Beitrag zu den Vorschlägen zur Verbesserung des Betriebs und die Verbesserung der Arbeitsmethoden zu unterwerfen Kommentare und Optionen zu beseitigen Mängel bei der Verarbeitung personenbezogener Daten;

• erhalten eine Erklärung über die Durchführung der Verarbeitung personenbezogener Daten;

• Zeichen, Dokumente und umge in ihre Zuständigkeit.

7.5. Mitarbeiter direkt in die Verarbeitung und / oder Zugang zu personenbezogenen Daten im Zusammenhang mit ihrem offiziellen beteiligt (Beschäftigung) Aufgaben sind erforderlich, um mit der Gesetzgebung der Ukraine über den Schutz personenbezogener Daten und interne Dokumente Verarbeitung und den Schutz personenbezogener Daten einhalten in Datenbanken von Daten.

7.6. Mitarbeiter, die Zugang zu personenbezogenen Daten haben, einschließlich der Ausübung ihrer Behandlung erforderlich sind, um die Offenbarung in irgendeiner Weise persönliche Daten, die ihnen anvertraut worden ist oder die wurde im Zusammenhang mit der beruflichen oder offiziellen oder Arbeitsaufwand bekannt zu verhindern "Anleihen. Diese Verpflichtung gilt auch nach Beendigung der Tätigkeiten im Zusammenhang mit personenbezogenen Daten, sofern dies nicht gesetzlich erforderlich überleben.

7.7.Osoby mit Zugang zu den persönlichen Daten, einschließlich der Ausübung ihrer Behandlung im Falle der Verletzung des Gesetzes der Ukraine "über Schutz personenbezogener Daten" unter dem Gesetz der Ukraine verantwortlich.

7.8. Personenbezogene Daten sollten nicht länger als für den Zweck, zu dem die Daten gespeichert sind, erforderlich ist, aber auf jeden Fall nicht mehr als die Periode des angegebenen persönlichen Daten unterliegen Einwilligung in die Verarbeitung der Datenspeicherung.

8. Die Rechte der Person von persönlichen Daten.

8.1. Persönliche betroffene Person hat das Recht:

• Kennen Sie den Ort der persönlichen Daten, die sie personenbezogene Daten, den Zweck und den Namen, die Adresse und / oder Wohn- (Aufenthalts-) der Inhaber oder Geschäftsführer des Datenbank oder geben Sie die entsprechenden Anweisungen für das Erhalten autorisierte Informationen Personen, enthält außer in Fällen gesetzlich festgelegten ;

• erhalten Informationen über die Bedingungen für den Zugang zu den personenbezogenen Daten, einschließlich Informationen über Dritte, welche die in der entsprechenden Datenbank personenbezogener Daten enthaltenen personenbezogenen Daten weitergegeben;

• Zugriff auf die in der jeweiligen Datenbank personenbezogener Daten enthaltenen personenbezogenen Daten;

• Sie erhalten spätestens 30 Tage ab dem Datum des Eingangs des Antrags, sofern dies nicht gesetzlich vorgesehen ist, die Antwort auf, ob seine personenbezogenen Daten in die entsprechende Datenbank mit personenbezogenen Daten gespeichert sind, und um den Inhalt seiner personenbezogenen Daten gespeichert sind, zu empfangen;

• stellen einen begründeten Antrag der Einwand gegen die Verarbeitung ihrer personenbezogenen Daten durch Behörden, Gebietskörperschaften bei der Ausübung ihrer Befugnisse gesetzlich vorgeschrieben;

• die eine begründete Anfrage zu ändern oder Löschung seiner personenbezogenen Daten, die von jedem Inhaber und Geschäftsführer der Datenbank, wenn die Daten unrechtmäßig oder nicht zuverlässig verarbeitet werden;

• um Ihre personenbezogenen Daten gegen unrechtmäßige Verarbeitung und der zufälligen Verlust, Zerstörung, die auf einer vorsätzlichen Verschweigen, Ausfall oder vorzeitige Lieferung von und Schutz vor der Bereitstellung von Informationen, die falsch oder Diffamierung der Ehre, Würde und den Ruf des Unternehmens der physischen Schäden zu schützen Person;

• Anwendung für den Schutz ihrer Rechte in Bezug auf personenbezogene Daten an Behörden, Kommunen, deren Kräfte, um den Schutz der persönlichen Daten ausüben können;

• gelten Rechtsmittel für Verletzungen der Rechtsvorschriften über den Schutz personenbezogener Daten.

9. Wie man mit dem Thema Datenanforderungen persönlichen Arbeiten.

9.1. Das Thema der persönlichen Daten ist berechtigt, irgendwelche Informationen über sich in allen verbundenen Unternehmen mit persönlichen Daten verbunden zu erhalten, ohne den Zweck des Auskunftsverlangens, es sei denn, gesetzlich vorgeschrieben.

9.2. Zugang personenbezogener Daten auf die Daten selbst ist kostenfrei.

9.3. Das Thema der persönlichen Daten unterbreitet den Antrag auf Zugang (im Folgenden - die Anfrage) zu den persönlichen Daten des Inhabers der personenbezogenen Daten.

Der Antrag muss Folgendes enthalten:

• Name, Vorname, Wohnort (Ort) und Details der Nachweis über die Identität des Subjekts der personenbezogenen Daten;

• andere Angaben, die zu der Person das Thema der persönlichen Daten zu identifizieren;

• Für ein personenbezogener Daten im Zusammenhang mit dem der Antrag gestellt wird, oder Informationen über den Inhaber oder Manager dieses Rahmens;

• eine Liste der persönlichen Daten, die angefordert wird.

9.4. Zeitstudie zum Thema seiner Untersuchung Vergnügen von zehn Arbeitstagen nach dessen Eingang nicht überschreiten.

9.5. Während dieser Zeit muss der Inhaber der persönlichen Daten informieren Gegenstand von persönlichen Daten und Informationen zur Verfügung gestellt werden relevante Daten werden nicht zur Verfügung gestellt werden, was auf die in dem betreffenden Rechtsakt festgelegtes Gründen.

9.6. Antrag innerhalb von dreißig Kalendertagen nach Erhalt zufrieden sind, soweit gesetzlich nichts anderes vorgesehen ist.

10. Die staatliche Registrierung der persönlichen Daten.

10.1. Staatliche Registrierung der persönlichen Daten erfolgt in Übereinstimmung mit Artikel 9 des Gesetzes der Ukraine "über Schutz personenbezogener Daten"