ПОЛОЖЕНИЕ

о обработке и защите персональных данных в базах персональных данных, собственником которых является
ООО «Тобимед»

Содержание

Общие понятия и сфера применения

Перечень баз персональных данных

Цель обработки персональных данных

Порядок обработки персональных данных: получение согласия, уведомление о правах и действия с персональными данными субъекта персональных данных

Местонахождение базы персональных данных

Условия раскрытия информации о персональных данных третьим лицам

Защита персональных данных: способы защиты, ответственное лицо, сотрудники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с исполнением своих служебных обязанностей, срок хранения персональных данных

Права субъекта персональных данных

Порядок работы с запросами субъекта персональных данных

Государственная регистрация базы персональных данных

1. Общие понятия и сфера применения

1.1. В настоящем Положении термины употребляются в значениях, установленных Законом Украины «О защите персональных данных».

1.2. Настоящее Положение является обязательным для исполнения всеми сотрудниками ООО «Тобимед» (далее – Предприятие), которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей.

2. Перечень баз персональных данных

2.1. ООО «Тобимед» является собственником следующих баз персональных данных:

  • база персональных данных контрагентов (поставщиков, клиентов, партнеров);

  • база персональных данных сотрудников (при наличии трудовых отношений);

  • база персональных данных пользователей веб-сайта и/или онлайн-сервисов компании.

3. Цель обработки персональных данных

3.1. Целью обработки персональных данных является:

  • обеспечение реализации гражданско-правовых, хозяйственных, трудовых, налоговых и иных правоотношений;

  • предоставление и получение услуг, выполнение договорных обязательств;

  • ведение бухгалтерского, налогового, кадрового и управленческого учета;

  • осуществление расчетов в соответствии с требованиями законодательства Украины;

  • информирование клиентов о товарах, услугах, акциях, обновлениях;

  • обеспечение соблюдения требований действующего законодательства Украины.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

  • добровольного согласия субъекта персональных данных;

  • заключенных договоров или правовых актов;

  • выполнения обязанностей, предусмотренных законом.

4.2. Согласие субъекта персональных данных может предоставляться:

  • в письменной форме;

  • в форме электронного документа;

  • путем отметки (check-box) или иных действий на сайте ООО «Тобимед», свидетельствующих о принятии условий обработки данных.

4.3. Обработка специальных категорий данных (о расе, политических, религиозных взглядах, состоянии здоровья, половой жизни и т. п.) не осуществляется.

5. Местонахождение базы персональных данных

5.1. Базы персональных данных размещаются по юридическому адресу
ООО «Тобимед»: [указать актуальный адрес предприятия].

6. Условия раскрытия информации о персональных данных третьим лицам

6.1. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством или с согласия субъекта персональных данных.
6.2. Третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их защиту в соответствии с Законом Украины «О защите персональных данных».
6.3. Запросы о доступе к персональным данным рассматриваются в сроки, установленные законодательством (до 10 рабочих дней для ответа и до 30 календарных дней для удовлетворения запроса).

7. Защита персональных данных

7.1. ООО «Тобимед» применяет организационные, технические и программные меры для предотвращения несанкционированного доступа, потери, искажения, уничтожения или распространения персональных данных.
7.2. Ответственное лицо за организацию работы по защите персональных данных назначается приказом руководителя Предприятия.
7.3. Сотрудники, имеющие доступ к персональным данным, обязаны:

  • не разглашать персональные данные третьим лицам;

  • использовать их исключительно в целях, определенных в настоящем Положении;

  • соблюдать требования законодательства Украины о защите персональных данных.

7.4. Срок хранения персональных данных не превышает периода, необходимого для реализации цели их обработки, если иное не предусмотрено законом.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

  • знать о местонахождении базы персональных данных, цели ее использования и собственнике;

  • получать информацию об условиях доступа к своим персональным данным;

  • получать копии своих персональных данных;

  • требовать изменения или уничтожения своих данных в случае незаконной обработки;

  • отзывать согласие на обработку персональных данных;

  • обращаться к Уполномоченному Верховной Рады Украины по правам человека или в суд в случае нарушения своих прав.

9. Порядок работы с запросами субъектов персональных данных

9.1. Запросы подаются в письменной или электронной форме по адресу
ООО «Тобимед»: [указать электронную почту или почтовый адрес].
9.2. Ответ на запрос предоставляется в течение 30 календарных дней с момента его получения.
9.3. Доступ к персональным данным субъекта осуществляется бесплатно.

10. Государственная регистрация базы персональных данных

10.1. Регистрация баз персональных данных осуществляется в соответствии с требованиями действующего законодательства Украины.