29.Поняття і структцра персональних даних. Приналежність персональних даних. Вимоги до обробки та епредачі персональних даних.

Визначення поняття персональні дані наводиться в абзаці восьмому статті 2 Закону, відповідно до якого персональними даними є відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

 Законодавством України не встановлено і не може бути встановлено чіткого переліку відомостей про фізичну особу, які є персональними даними, задля можливості застосування положень Закону до різноманітних ситуацій, в тому числі при обробці персональних даних в інформаційних (автоматизованих) базах та картотеках персональних даних, що можуть виникнути у майбутньому, у зв’язку зі зміною в технологічній, соціальній, економічній та інших сферах суспільного життя.

«БАЗА ПЕРСОНАЛЬНИХ ДАНИХ»

Поняття «база персональних даних» визначене абзацом другим статті 2 Закону, відповідно до якого база персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.

  База персональних даних є упорядкованою сукупністю логічно пов’язаних даних про фізичних осіб:

- що зберігаються та обробляються відповідним програмним забезпеченням, є базою персональних даних велектронній формі ;

- що зберігаються та обробляються на паперових носіях інформації, є базою персональних даних у формі картотек .

Картотекою персональних даних є будь-який структурований масив персональних даних, що є доступним з визначеними критеріями, незалежно від того, чи є такий масив централізованим, децентралізованим або розділеним на функціональних або географічних засадах

Такі дані мають бути структуровані за визначеними критеріями, що стосуються фізичних осіб, щоб забезпечити легкий доступ до відповідних персональних даних.

Варто зазначити, що, виходячи з положень, персональні дані одночасно можуть бути упорядковані і в електронній формі, і в формі картотек.

Володільцем бази персональних даних є фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних та процедуру їх обробки, якщо інше не визначене законом.

Так, якщо персональні дані обробляються юридичною особою, то володільцем бази персональних даних є юридична особа.

Розпорядником бази персональних даних може бути фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані.

Володільці, розпорядники персональних даних самостійно визначають порядок обробки персональних даних, враховуючи специфіку обробки персональних даних у різних сферах, відповідно до вимог, визначених Законом України «Про захист персональних даних» (далі – Закон) та цим Порядком.

2. Вимоги до обробки персональних даних

2.1. Володілець визначає:

1) мету та підстави обробки персональних даних;

2) категорії суб’єктів персональних даних;

3) склад персональних даних;

4) порядок обробки персональних даних, а саме:

–  спосіб збору, накопичення персональних даних;

– строк та умови зберігання персональних даних;

– умови та процедуру зміни, видалення або знищення персональних даних;

– умови та процедуру передачі персональних даних та перелік третіх осіб, яким можуть передаватися персональні дані;

– порядок доступу до персональних даних осіб, які здійснюють обробку, а також суб’єктів персональних даних;

– заходи забезпечення захисту персональних даних;

– процедуру збереження інформації про операції, пов’язані з обробкою персональних даних та доступом до них.

2.2. У випадках, передбачених Законом, володілець також визначає обов’язки та права осіб, відповідальних за організацію роботи, пов’язаної із захистом персональних даних під час їх обробки.

2.7. Обробка персональних даних здійснюється володільцем персональних даних лише за згодою суб’єкта персональних даних, за винятком тих випадків, коли така згода не вимагається Законом.

2.8. Згода суб’єкта на обробку його персональних даних повинна бути добровільною та інформованою.

2.10. Персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, у строк не більше, ніж це необхідно відповідно до мети їх обробки. В будь-якому разі вони обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, не довше, ніж це передбачено законодавством у сфері архівної справи та діловодства.

2.11. У разі виявлення відомостей про особу, які не відповідають дійсності, такі відомості мають бути невідкладно змінені або знищені.

2.12. Суб’єкт персональних даних має право пред’являти вмотивовану  вимогу володільцю персональних даних щодо заборони обробки своїх персональних даних (їх частини) та/або зміни їх складу/змісту. Така вимога розглядається володільцем впродовж 10 днів з моменту отримання.

2.13. Якщо за результатами розгляду такої вимоги виявлено, що персональні дані суб’єкта (їх частина) обробляються незаконно володілець припиняє обробку персональних даних суб’єкта (їх частини) та інформує про це суб’єкта персональних даних.

2.16. Видалення та знищення персональних даних здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних.