ЗАТВЕРДЖЕНОнаказом Директора ПІДПРИ

ЗАТВЕРДЖЕНО
наказом Директора ПІДПРИЄМСТВА
від “__”_______________ року № __________
_______________________________________
_______________________________________
Положення
про обробку і захист персональних даних у базах персональних даних
ПРИКЛАД
Розділ 1. Загальні вимоги та мета
1.1. Цим Положенням про оброку і захист персональних даних у базах персональних
даних (далі - Положення) регулюються відносини, пов'язані із захистом
персональних даних під час їх обробки в рамках діяльності Товариства з обмеженою
відповідальністю "_______________" (далі - Підприємство).
1.2. Положення дає визначення основним поняттям , що стосуються персональних даних
(далі - ПД); містить мету обробки ПД; процедуру обробки ПД; права суб’єктів ПД;
порядок захисту ПД; інші вимоги законодавства України із захисту ПД .
1.3. Вимоги цього Положення стосуються як співробітників Підприємства, так і власників
Підприємства (або їх представників) та представників органів влади, що здійснюють
перевірку діяльності Підприємства (в т. ч. її філій та підрозділів).
1.4. Державна реєстрація баз персональних даних (далі - БПД) здійснюється відповідно до
статті 9 Закону України «Про захист персональних даних».
Розділ 2. Визначення термінів
2.1. У цьому Положенні нижченаведені терміни вживаються в такому значенні:
база персональних даних - іменована сукупність упорядкованих персональних
даних в електронній формі та/або у формі картотек персональних даних;
відповідальна особа – визначена особа, яка організовує роботу, пов'язану із
захистом персональних даних при їх обробці, відповідно до законодавства України про
захист ПД;
володілець бази персональних даних - фізична або юридична особа, якій законом
або за згодою суб'єкта персональних даних надано право на обробку цих даних, яка
затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих
даних та процедури їх обробки, якщо інше не визначено законом;
Державний реєстр баз персональних даних - єдина державна інформаційна система
збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;
загальнодоступні джерела персональних даних – довідники, адресні книги,
реєстри, списки, каталоги, інші систематизовані збірники відкритої інформації, які
містять персональні дані, розміщені та опубліковані з відома суб’єкта персональних
даних. Не вважаються загальнодоступними джерелами персональних даних соціальні
мережі та інтернет-ресурси, в яких суб’єкт персональних даних залишають свої
персональні дані (окрім випадків, коли суб’єктом персональних даних прямо зазначено,
що персональні дані розміщені з метою їх вільного поширення та використання);
згода суб'єкта персональних даних - будь-яке документоване, зокрема письмове,
добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її
персональних даних відповідно до сформульованої мети їх обробки;
знеособлення персональних даних - вилучення відомостей, які дають змогу
ідентифікувати особу;
обробка персональних даних - будь-яка дія або сукупність дій, здійснених
повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках
персональних даних, які пов'язані зі збиранням, реєстрацією, накопиченням, зберіганням,
адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням,
реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;
персональні дані - відомості чи сукупність відомостей про фізичну особу, яка
ідентифікована або може бути конкретно ідентифікована;
розпорядник бази персональних даних - фізична чи юридична особа, якій
володільцем бази персональних даних або законом надано право обробляти ці дані;
суб'єкт персональних даних - фізична особа, стосовно якої відповідно до закону
здійснюється обробка її персональних даних;
третя особа - будь-яка особа, за винятком суб'єкта персональних даних, володільця
чи розпорядника бази персональних даних та уповноваженого державного органу з питань
захисту персональних даних, якій володільцем чи розпорядником бази персональних
даних здійснюється передача персональних даних відповідно до закону;
особливі категорії даних – персональні дані про расове або етнічне походження,
політичні, релігійні або світоглядні переконання, членство в політичних партіях та
професійних спілках, а також даних, що стосуються здоров'я чи статевого життя.
Розділ 3. Бази персональних даних, володільцем та розпорядником яких є
Підприємство
3.1. Підприємство є володільцем бази персональних даних:
- перелік баз даних;
3.2. База/бази НАЗВА знаходяться за адресою: повна адреса місцезнаходження бази
персональних даних.
Розділ 4. Мета обробки персональних даних
4.1. Метою обробки ПД є (наприклад, забезпечення реалізації трудових відносин,
адміністративно – правових, податкових відносин та відносин у сфері бухгалтерського
обліку, відносин у сфері управління людськими ресурсами, зокрема кадровим потенціалом
відповідно до Кодексу законів про працю України, Податковог

Результаты (русский) 2:

Утвержден
приказом директора предприятия
от "__" _______________ года № __________
_______________________________________
_______________________________________
Положение
об обработке и защите персональных данных в базах персональных данных
ПРИМЕР
1. Общие требования и цель
1.1. Этим Положением о оброка и защите персональных данных в базах персональных
данных (далее - Положение) регулируются отношения, связанные с защитой
персональных данных при их обработке в рамках деятельности Общества с ограниченной
ответственностью "_______________" (далее - Предприятие).
1.2. Положение дает определение основным понятиям, касающиеся персональных данных
(далее - ПД); содержит цель обработки ПД; процедуру обработки ПД; права субъектов ПД;
порядок защиты ПД; другие требования законодательства Украины по защите ПД.
1.3. Требования этого Положения касаются как сотрудников Компании, так и владельцев
Предприятия (или их представителей) и представителей органов власти, осуществляющих
проверку деятельности Компании (в том. Ч. Ее филиалов и подразделений).
1.4. Государственная регистрация баз персональных данных (далее - БПД) осуществляется в соответствии с
статьей 9 Закона Украины «О защите персональных данных».
2. Определение терминов
2.1. В этом Положении нижеприведенные термины употребляются в таком значении:
база персональных данных - именованная совокупность упорядоченных персональных
данных в электронной форме и / или в форме картотек персональных данных;
ответственное лицо - определенная лицо, которое организует работу, связанную с
защитой персональных данных при их обработке в соответствии с законодательством Украины о
защите ПД;
владелец базы персональных данных - физическое или юридическое лицо, которому законом
или с согласия субъекта персональных данных предоставлено право на обработку этих данных,
утверждает цель обработки персональных данных в этой базе данных, устанавливает состав этих
данных и процедуры их обработки, если иное не определено законом;
Государственный реестр баз персональных данных - единая государственная информационная система
сбора, накопления и обработки сведений о зарегистрированных базах персональных данных;
общедоступные источники персональных данных - справочники, адресные книги,
реестры, списки, каталоги , другие систематизированы сборники открытой информации, которые
содержат персональные данные, размещенные и опубликованные с согласия субъекта персональных
данных. Не считаются общедоступными источниками персональных данных социальные
сети и интернет-ресурсы, в которых субъект персональных данных оставляют свои
персональные данные (кроме случаев, когда субъектом персональных данных прямо указано,
что персональные данные размещены с целью их свободного распространения и использования);
согласие субъекта персональных данных - любое документированное, в частности письменное,
добровольное волеизъявление физического лица о предоставлении разрешения на обработку его
персональных данных в соответствии с сформулированной цели их обработки;
обезличивание персональных данных - изъятие сведений, которые позволяют
идентифицировать личность;
обработка персональных данных - любое действие или совокупность действий, совершенных
полностью или частично в информационной (автоматизированной) системе и / или в картотеках
персональных данных, связанные со сбором, регистрацией, накоплением, хранением,
адаптацией, изменением, обновлением, использованием и распространением ( распространением,
реализацией, передачей), обезличением, уничтожением сведений о физическом лице;
персональные данные - сведения или совокупность сведений о физическом лице, которое
идентифицировано или может быть конкретно идентифицировано;
распорядитель базы персональных данных - физическое или юридическое лицо, которому
владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные;
субъект персональных данных - физическое лицо, в отношении которого в соответствии с законом
осуществляется обработка его персональных данных;
третье лицо - любое лицо, за исключением субъекта персональных данных, владельца
или распорядителя базы персональных данных и уполномоченного государственного органа по вопросам
защиты персональных данных, которой владельцем или распорядителем базы персональных
данных осуществляется передача персональных данных в соответствии с законом;
особые категории данных - персональные данные о расовом или этническом происхождении,
политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и
профессиональных союзах , а также данных, касающихся здоровья или половой жизни.
3. Базы персональных данных, владельцем и распорядителем которых является
Предприятие
3.1. Предприятие является владельцем базы персональных данных:
- перечень баз данных;
3.2. База / базы НАЗВАНИЕ находятся по адресу: полный адрес местонахождения базы
персональных данных.
Раздел 4. Цель обработки персональных данных
4.1. Целью обработки ПД есть (например, обеспечение реализации трудовых отношений,
административно - правовых, налоговых отношений и отношений в сфере бухгалтерского
учета, отношений в сфере управления человеческими ресурсами, в частности кадровым потенциалом
в соответствии с Кодексом законов о труде Украины, Податковог