Személyes adatok védelme

+38 098 219 4119 +38 097 141 1777 +38 095 155 0525 [email protected]

Személyes adatok védelme

Az eladó tulajdonában lévő személyes adatbázisokban található személyes adatok kezelésére és védelmére vonatkozó szabályok

Tartalom

Általános fogalmak és terjedelem
Személyes adatbázisok listája
A személyes adatok kezelésének célja
A személyes adatok kezelésének eljárása: hozzájárulás beszerzése, értesítés a személyes adatokkal kapcsolatos jogokról és cselekményekről
A személyes adatbázis helye
A személyes adatokkal kapcsolatos információk harmadik felek részére történő közlésének feltételei
Személyes adatok védelme: a védelem módjai, felelős személy, a személyes adatokat hivatali feladataik ellátásával összefüggésben közvetlenül feldolgozó és/vagy hozzáférő munkavállalók, a személyes adatok tárolásának időtartama
A személyes adatalany jogai
Eljárás a személyes adatok alanyától érkező kérések kezelésére
A személyes adatbázis állami regisztrációja

Általános fogalmak és hatókör

1.1. A kifejezések meghatározása:

személyes adatbázis — szervezett személyes adatok megnevezett halmaza elektronikus formában és/vagy személyes adatnyilvántartó rendszerek formájában;

felelős személy — az a kijelölt személy, aki a személyes adatok feldolgozása során a jogszabályoknak megfelelően megszervezi a személyes adatok védelmével kapcsolatos munkát;

egy személyes adatbázis tulajdonosa— az a természetes vagy jogi személy, akit jogszabály vagy az érintett hozzájárulásával ezen adatok kezelésére jogosult, és aki jóváhagyja a személyes adatok ezen adatbázisban történő kezelésének célját, meghatározza ezen adatok összetételét és kezelésük eljárásait, kivéve, ha jogszabály másként rendelkezik;

Személyes Adatbázisok Állami Nyilvántartása— egységes állami információs rendszer a nyilvántartott személyes adatbázisokon lévő információk gyűjtésére, felhalmozására és feldolgozására;

nyilvánosan elérhető személyes adatok forrásai— könyvtárak, címjegyzékek, nyilvántartások, listák, katalógusok, egyéb, személyes adatokat tartalmazó nyílt információk rendszerezett gyűjteményei, amelyeket ismert személyes adatalany tett közzé és közzé tett. Azok a közösségi hálózatok és internetes források, amelyekben a személyes adatok alanya elhagyja személyes adatait, nem minősülnek nyilvánosan elérhető személyes adatforrásnak (kivéve azokat az eseteket, amikor a személyes adatok alanya kifejezetten kijelenti, hogy a személyes adatot ingyenes terjesztésük és felhasználásuk céljából teszik közzé);

a személyes adatok alanyának hozzájárulása — az egyén minden dokumentált, önkéntes akaratnyilvánítása személyes adatainak feldolgozásához az adatkezelés megfogalmazott céljával összhangban történő engedély megadására;

a személyes adatok személytelenítése — olyan információk kinyerése, amelyek lehetővé teszik egy személy azonosítását;

Személyes adatok feldolgozása — információs (automatizált) rendszerben és/vagy személyes adatrögzítő rendszerben, részben vagy egészben végrehajtott minden olyan művelet vagy műveletsor, amely gyűjtéshez, regisztrációhoz, felhalmozáshoz, felhasználáshoz, tároláshoz, átdolgozáshoz, módosításhoz és adattároláshoz kapcsolódik. (terjesztés, értékesítés, átadás), személytelenítés, egyénre vonatkozó információk megsemmisítése;

személyes adatok — információ vagy információkészlet egy azonosított vagy konkrétan azonosítható egyénről;

a személyes adatok adatbázisának kezelője az érintett — az a természetes vagy jogi személy, akit a személyes adatbázis tulajdonosa vagy jogszabály feljogosított ezen adatok kezelésére. Nem minősül személyes adatbázis-kezelőnek az a személy, akit a személyes adatbázis tulajdonosa és/vagy kezelője a személyes adatbázissal kapcsolatos technikai munka elvégzésével a személyes adatok tartalmához való hozzáférés nélkül bízott meg;

személyes érintett— az a természetes személy, akire vonatkozóan a törvénynek megfelelően személyes adatait kezelik;

harmadik fél— a személyes adatalany, a személyes adatbázis tulajdonosa vagy kezelője, valamint a személyes adatok védelmére felhatalmazott állami szerv kivételével minden olyan személy, akinek a személyes adatbázis tulajdonosa vagy kezelője a törvénynek megfelelően személyes adatot továbbít;

Speciális adatkategóriák — személyes adatok faji vagyetnikai származás, politikai, vallási vagy filozófiai meggyőződés, politikai pártokban és szakszervezetekben való tagság, valamint egészségügyi vagy szexuális életre vonatkozó adatok.

1.2. Jelen Szabályzat a hivatali feladataik ellátásával összefüggésben személyes adatot közvetlenül feldolgozó és/vagy azokhoz hozzáféréssel rendelkező felelős személy és az eladó alkalmazottainak jelentkezésére kötelező.

Személyes adatbázisok listája

2.1. Az Eladó az alábbi személyes adatbázisok tulajdonosa:

a szerződő felek személyes adatbázisa.

A személyes adatok kezelésének célja

3.1. A személyes adatok rendszerben történő kezelésének célja a polgári jogi jogviszonyok megvalósításának, a vásárolt áruk és szolgáltatások biztosításának, átvételének és fizetésének biztosítása Ukrajna adótörvénye, Ukrajna „A számvitelről és pénzügyi beszámolásról Ukrajnában” törvénye szerint.

A személyes adatok kezelésének eljárása: hozzájárulás beszerzése, értesítés az érintett személyes adataival kapcsolatos jogairól és lépéseiről

4.1. A személyes érintett hozzájárulásának az egyén önkéntes akaratának kell lennie, hogy engedélyt adjon személyes adatainak kezelésének megfogalmazott céljával összhangban történő feldolgozására.

4.2. A személyes érintett hozzájárulása az alábbi formákban adható meg:

egy papíralapú dokumentum, amelyen az adott dokumentum és a személy azonosítását lehetővé tevő adatok találhatók;
elektronikus dokumentum, amelynek tartalmaznia kell a dokumentum és a személy azonosítását lehetővé tevő kötelező adatokat. Az egyén azon akaratának önkéntes kinyilvánítását, hogy engedélyt ad személyes adatai feldolgozására, az érintett elektronikus aláírásával kell igazolni;
jel a dokumentum elektronikus oldalán vagy egy elektronikus fájlban, amelyet az információs rendszerben dokumentált szoftverek és műszaki megoldások alapján dolgoznak fel.

4.3. A személyes érintett hozzájárulása a polgári jogi jogviszony bejegyzése során a hatályos jogszabályoknak megfelelően történik.

4.4. A személyes érintett értesítése személyes adatainak a személyes adatok adatbázisába való felvételéről, az ukrán „Személyes adatok védelméről szóló törvényben” meghatározott jogokról, az adatgyűjtés céljáról és arról, hogy kinek a személyes adatait továbbítják, a polgári jogviszony nyilvántartásba vétele során történik a hatályos jogszabályoknak megfelelően.

4.5. Tilos a faji vagy etnikai származásra, politikai, vallási vagy filozófiai meggyőződésre, politikai pártba és szakszervezeti tagságra feltáró személyes adatok, valamint egészségügyi vagy szexuális életre vonatkozó adatok (különleges adatkategóriák) kezelése.

A személyes adatbázis helye

5.1. A jelen Szabályzat 2. pontjában meghatározott személyes adatbázisok az Eladó címén találhatók.

A személyes adatok harmadik felek számára történő átadásának feltételei

6.1. A harmadik személyek személyes adataihoz való hozzáférés módját az érintett személyes adatainak kezeléséhez a személyes adatkezelőnek adott hozzájárulásának feltételei, illetve a jogszabályi előírásokkal összhangban határozzák meg.

6.2. Nem biztosítanak hozzáférést a személyes adatokhoz harmadik fél számára, ha a megadott személy megtagadja a személyes adatok védelméről szóló ukrán törvény követelményeinek való megfelelés biztosítására vonatkozó kötelezettségek vállalását, vagy nem tudja azokat biztosítani.

6.3. A személyes adatokkal kapcsolatos kapcsolatok alanya a személyes adatokhoz való hozzáférés iránti kérelmét (a továbbiakban: kérelem) nyújtja be a személyes adatkezelőhöz.

6.4. A kérelemben fel kell tüntetni:

vezetéknév, utónév és családnév, lakóhely (tartózkodási hely) és a kérelmet benyújtó személyt igazoló dokumentum adatai (egyéni kérelmező esetében);
a kérelmet benyújtó jogi személy neve, székhelye, beosztása, a kérelmet igazoló személy vezeték-, kereszt- és családneve; annak megerősítése, hogy a kérelem tartalma megfelel a jogi személy jogkörének (jogi személy és kérelmező esetében);
vezetéknév, utónév és atyainév, valamint egyéb olyan információ, amely lehetővé teszi a kérelemben szereplő személy azonosítását;
információ arról a személyes adatbázisról, amelyre vonatkozóan a kérelmet benyújtották, információa jelen személyes adatbázis tulajdonosáról vagy kezelőjéről szóló információkat;
a kért személyes adatok listája;
a kérelem célja és/vagy jogi indoka.

6.5. A kérelem elbírálásának határideje nem haladhatja meg a beérkezésétől számított tíz munkanapot. Ezen időtartam alatt a személyes adatbázis tulajdonosa a vonatkozó jogszabályban meghatározott indokok megjelölésével tájékoztatja a kérelmezőt, hogy a kérelmet kielégíti, vagy a vonatkozó személyes adatokat nem adja meg. A kérelmet – jogszabály eltérő rendelkezése hiányában – a kézhezvételtől számított harminc naptári napon belül kell kielégíteni.

6.6. Harmadik személyek személyes adataihoz való hozzáférés elhalasztása megengedett, ha a kért adatok a kérelem beérkezésétől számított harminc naptári napon belül nem biztosíthatók. Ebben az esetben a megkeresésben felvetett problémák megoldásának teljes határideje nem haladhatja meg a negyvenöt naptári napot.

6.7. A halasztásról szóló értesítést a kérelmet benyújtó harmadik személlyel írásban közölni kell, a határozat fellebbezési eljárásának ismertetésével.

6.8. A halasztásról szóló értesítésben fel kell tüntetni:

a tisztviselő vezetékneve, keresztneve és apaneve;
az értesítés elküldésének dátuma;
a halasztás oka;
feltételek, amelyeken belül a kérést kielégítik.

6.9. A személyes adatokhoz való hozzáférés megtagadása megengedett, ha az azokhoz való hozzáférést törvény tiltja.

6.10. Az elutasításról szóló értesítésben fel kell tüntetni:

a hozzáférést megtagadó tisztviselő vezetékneve, keresztneve és apaneve;
az értesítés elküldésének dátuma;
az elutasítás oka.

6.11. A személyes adatokhoz való hozzáférés elhalasztásáról vagy megtagadásáról szóló határozat ellen bíróságon lehet fellebbezni.

Személyes adatok védelme: a védelem módjai, felelős személy, a személyes adatokat hivatali feladataik ellátásával összefüggésben közvetlenül feldolgozó és/vagy hozzáférő munkavállalók, a személyes adatok tárolási időtartama

7.1. A személyes adatbázis tulajdonosa olyan rendszerrel és szoftverrel, valamint hardver- és kommunikációs eszközökkel rendelkezik, amelyek megakadályozzák az adatok elvesztését, ellopását, jogosulatlan megsemmisülését, torzítását, hamisítását, másolását, valamint megfelelnek a nemzetközi és nemzeti szabványok követelményeinek.

7.2. A felelős személy a személyes adatok védelmével kapcsolatos munkát azok kezelése során a jogszabályoknak megfelelően szervezi meg. A felelős személyt a személyes adatbázis Tulajdonosának rendelete határozza meg.

A felelős személynek a személyes adatok védelmével kapcsolatos munkaszervezéssel kapcsolatos feladatait azok kezelése során a munkaköri leírás tartalmazza.

7.3. A felelős személy köteles:

ismerje Ukrajna jogszabályait a személyes adatok védelmére vonatkozóan;
a munkavállalók személyes adataihoz való hozzáférésre vonatkozó eljárások kidolgozása szakmai, hivatali vagy munkaköri feladataikkal összhangban;
győződjön meg arról, hogy a személyes adatbázis Tulajdonosának alkalmazottai megfelelnek Ukrajna személyes adatok védelmére vonatkozó jogszabályainak, valamint a személyes adatbázis Tulajdonosának tevékenységét szabályozó belső dokumentumoknak a személyes adatok kezelésével és védelmével kapcsolatban a személyes adatbázisokban;
kidolgozza a belső ellenőrzési eljárást (eljárást) Ukrajna személyes adatok védelmére vonatkozó jogszabályai előírásainak és a személyes adatbázis Tulajdonosának a személyes adatok kezelésével és védelmével kapcsolatos tevékenységét szabályozó belső dokumentumokban, amelyeknek tartalmazniuk kell különösen az ellenőrzés gyakoriságára vonatkozó normákat;
az ilyen jogsértések észlelésétől számított legkésőbb egy munkanapon belül értesítse a személyes adatbázis Tulajdonosát az ukrajnai jogszabályoknak a személyes adatok védelmére vonatkozó követelményeinek és a személyes adatbázis Tulajdonosának tevékenységét szabályozó belső dokumentumokról a személyes adatok kezelésével és védelmével kapcsolatos tényekről.
gondoskodni kell a személyes adatok kezeléséhez való hozzájárulásáról, valamint a megjelölt alanynak a jogairól való értesítéséről szóló dokumentumok tárolásáról.

7.4. A felelős személy feladatai ellátása érdekében jogosult:

a személyes adatbázis Tulajdonosa által kiadott szükséges dokumentumok, ideértve a megbízásokat és egyéb adminisztratív dokumentumokat is megkapja aa személyes adatok feldolgozásával kapcsolatos;
másolatok készítése a fogadott dokumentumokról, beleértve a fájlok másolatait, a helyi számítógépes hálózatokban és autonóm számítógépes rendszerekben tárolt rekordokat;
részvétel az általa a személyes adatok feldolgozása során a személyes adatok védelmével kapcsolatos munka megszervezésével kapcsolatos feladatok megvitatásában;
javaslatok benyújtása tevékenységek javítására és munkamódszerek javítására, észrevételek és lehetőségek benyújtása a személyes adatok feldolgozásának folyamatában feltárt hiányosságok megszüntetésére;
magyarázatokat kaphat a személyes adatok feldolgozásával kapcsolatos kérdésekben;
aláírja és záradékolja a dokumentumokat a hatáskörükön belül.

7.5. Azok a munkavállalók, akik hivatali (munka) feladataik ellátásával összefüggésben személyes adatokat közvetlenül kezelnek és/vagy hozzáférnek azokhoz, kötelesek betartani Ukrajna jogszabályaiban a személyes adatok védelmére és a belső dokumentumokra vonatkozó előírásait, a személyes adatok feldolgozására és védelmére vonatkozóan a személyes adatok adatbázisában.

7.6. A személyes adatokhoz hozzáféréssel rendelkező munkavállalók, ideértve az azokat feldolgozókat is, kötelesek megakadályozni, hogy a rábízott, illetve szakmai, hivatali vagy munkavégzési kötelezettségük ellátásával összefüggésben ismertté vált személyes adatok bármilyen módon nyilvánosságra kerüljenek. Ilyen kötelezettség a személyes adatokkal kapcsolatos tevékenységük megszűnését követően áll fenn, kivéve a jogszabályban meghatározott eseteket.

7.7. A személyes adatokhoz hozzáférő személyek – beleértve azokat is, akik azokat feldolgozzák – az ukrán „Személyes adatok védelméről szóló” törvény követelményeinek megsértése esetén az ukrán jogszabályok szerint felelősek.

7.8. A személyes adatok nem tárolhatók tovább, mint az az adatok tárolásának céljához szükséges, de semmi esetre sem tovább, mint az érintett személyes adatkezeléséhez adott hozzájárulásában meghatározott adattárolási időtartam.

A személyes adatalany jogai

8.1. A személyes adatok alanya jogosult:

a személyes adatait tartalmazó személyes adatbázis helyéről, céljáról és az adatbázis tulajdonosának vagy kezelőjének nevéről, tartózkodási helyéről és/vagy lakóhelyéről (tartózkodási helyéről) tájékozódni, vagy az általa felhatalmazott személyeknek megfelelő utasítást adni ezen adatok beszerzésére, kivéve a jogszabályban meghatározott eseteket;
tájékoztatást kapni a személyes adatokhoz való hozzáférés feltételeiről, különös tekintettel azokra a harmadik felekre, akiknek az érintett személyes adatbázisban szereplő személyes adatait továbbítják;
a vonatkozó személyes adatbázisban található személyes adataihoz való hozzáféréshez;
a kérelem beérkezésétől számított legkésőbb harminc naptári napon belül – a törvényben meghatározott esetek kivételével – választ kapni arra vonatkozóan, hogy személyes adatait a vonatkozó személyes adatbázisban tárolják-e, valamint megkapja a tárolt személyes adatainak tartalmát;
indokolt kérelmet benyújtani személyes adatainak állami hatóságok, önkormányzati szervek által, törvényben biztosított jogkörük gyakorlása során történő kezelése ellen;
a bázis bármely tulajdonosa és kezelője személyes adatai megváltoztatására vagy megsemmisítésére irányuló indokolással ellátott kérelmet nyújtson be, ha ezeket az adatokat jogellenesen vagy megbízhatatlanul kezelik;
a személyes adatainak a jogellenes feldolgozástól és a véletlen elvesztéstől, megsemmisüléstől, szándékos elrejtésből, vagy nem megfelelő időben történő rendelkezésre bocsátásból eredő sérülések elleni védelme érdekében, valamint megbízhatatlan, illetve az egyén becsületét, becsületét és méltóságát rágalmazó információk megadása ellen is
az állami hatóságokhoz, helyi önkormányzatokhoz fordulhat, amelyek hatáskörébe tartozik a személyes adatok védelme;
jogorvoslati lehetőségeket alkalmazhat a személyes adatok védelmére vonatkozó jogszabályok megsértése esetén.

Eljárás a személyes adatok alanyától érkező kérések kezelésére

9.1. A személyes adatok alanya jogosult arra, hogy a személyes adatokkal kapcsolatos jogviszony bármely alanyától bármilyen információt megkapjon magáról, a kérelem céljának megjelölése nélkül, kivéve a törvényben meghatározott eseteket.

9.2. A személyes adatok alanyának hozzáférése a a személyes adatokat ingyenesen adjuk át.

9.3. A személyes érintett hozzáférési kérelmet (a továbbiakban: kérelem) nyújt be a személyes adatok tulajdonosához.

A kérelemben meg kell határozni:

az érintett vezetékneve, utóneve és családneve, lakóhelye (tartózkodási helye) és a személyazonosságát igazoló dokumentum adatai;
egyéb információ, amely lehetővé teszi a személyes érintett azonosítását;
információ arról a személyes adatok adatbázisáról, amelyre vonatkozóan a kérelmet benyújtották, vagy az adatbázis tulajdonosának vagy kezelőjének adatai;
a kért személyes adatok listája.

9.4. A kérelem elbírálásának határideje nem haladhatja meg a beérkezésétől számított tíz munkanapot. Ezen időtartam alatt a személyes adatbázis tulajdonosa a vonatkozó jogszabályban meghatározott indokok megjelölésével tájékoztatja a személyes adatok alanyát, hogy a kérelmét kielégíti, vagy a vonatkozó személyes adatot nem adja meg.

9.5. A kérelmet – jogszabály eltérő rendelkezése hiányában – a kézhezvételtől számított harminc naptári napon belül kell kielégíteni.