Пришла на новое место работы, 2 фирмы, думаю, что никакие базы по ним никто не регистрировал. Регистрировать сейчас или нет? И разрешения с сотрудников брать на обработку персональных данных? А то может уже отменили всю эту чушь?
нужно уведомлять об обработке ПД, которые представляют особый риск для прав и свобод субъектов ПД - данные о: расовом, этническом и национальном происхождении; политических, религиозных итд.
Пришла на новое место работы, 2 фирмы, думаю, что никакие базы по ним никто не регистрировал. Регистрировать сейчас или нет? Где это делать и что писать. спасибо
1. Загальні положення
1.1. Цей Порядок встановлює процедуру та затверджує форму повідомлення Уповноваженого Верховної Ради України з прав людини (далі – Уповноважений) про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про зміну відомостей, що підлягають повідомленню, та про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення зазначеної інформації на офіційному веб-сайті Уповноваженого.
1.2. Для цілей цього Порядку обробка персональних даних, що становить особливий ризик для прав і свобод суб’єктів – це будь-яка дія або сукупність дій, а саме збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення, у тому числі з використанням інформаційних (автоматизованих) систем, яка здійснюється відносно персональних даних про:
- расове, етнічне та національне походження;
- політичні, релігійні або світоглядні переконання;
- членство в політичних партіях та/або організаціях, професійних спілках, релігійних організаціях чи в громадських організаціях світоглядної спрямованості;
- стан здоров’я;
- статеве життя;
- біометричні дані;
- генетичні дані;
- притягнення до адміністративної чи кримінальної відповідальності;
- застосування щодо особи заходів в рамках досудового розслідування;
- вжиття щодо особи заходів, передбачених Законом України «Про оперативно-розшукову діяльність»;
- вчинення щодо особи тих чи інших видів насильства;
- місцеперебування та/або шляхи пересування особи.
Інші терміни у цьому Порядку вживаються у значенні, наведеному в Законі України «Про захист персональних даних» (далі - Закон).
2. Процедура та форма повідомлення Уповноваженого про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних
добрий день ! я так розумію що підприємствам непотрібно реєструвати бази персональних даних , та брати згоду від працівників та контрагентів ? якщо підприємства не належать до діяльності переліченої в п.1.2