Приказ Уполномоченного Верховной Рады Украины по правам человека от 8 января 2014 года № 1/02-14
Об утверждении документов в сфере защиты персональных данных
(с изменениями от 26.06.2015 г.)
На выполнение требований статей 6, 9, 22, 23, 24 Закона Украины «О защите персональных данных» ПРИКАЗЫВАЮ:
утвердить прилагаемые:
- Типовой порядок обработки персональных данных;
- Порядок осуществления Уполномоченным Верховной Рады Украины по правам человека контроля за соблюдением законодательства о защите персональных данных;
- Порядок сообщения Уполномоченного Верховной Рады Украины по правам человека об обработке персональных данных, которая представляет особенный риск для прав и свобод субъектов персональных данных, о структурном подразделении или ответственном лице, которое организует работу, связанную с защитой персональных данных при их обработке, а также обнародование указанной информации.
УТВЕРЖДЕНО
приказом Уполномоченного Верховной Рады
Украины по правам человека
08.01.2014 № 1/02-14
ТИПИЧНЫЙ ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Этим Порядком обработки персональных данных(дальше - Порядок) определены общие требования к обработке и защите персональных данных субъектов персональных данных, которые обрабатываются полностью или частично с применением автоматизированных средств, а также персональных данных, которые содержатся в картотеке или назначены к внесению к картотеке, с применением неавтоматизированных средств.
1.2. Владельцы, распорядители персональных данных самостоятельно определяют порядок обработки персональных данных, учитывая специфику обработки персональных данных в разных сферах, в соответствии с требованиями, определенными Законом Украины «О защите персональных данных» (дальше - Закон) и этим Порядком.
1.3. Требования этого Порядка учитываются во время разработки кодексов поведения относительно обработки персональных данных профессиональными, самоуправными и другими общественными объединениями или юридическими лицами в соответствии с статьей 27 Закона.
2. Требования к обработке персональных данных
2.1. Владелец определяет:
1) цель и основания обработки персональных данных;
2) категории субъектов персональных данных;
3) состав персональных данных;
4) порядок обработки персональных данных, а именно:
- способ сбора, накопления персональных данных;
- срок и условия хранения персональных данных;
- условия и процедуру изменения, удаления или уничтожения персональных данных;
- условия и процедуру передачи персональных данных и перечень третьих лиц, которым могут передаваться персональные данные;
- порядок доступа к персональным данным лицам, которые производят обработку, а также субъектов персональных данных;
- мероприятия обеспечения защиты персональных данных;
- процедуру сохранения информации об операциях, связанных с обработкой персональных данных и доступом к ним.