- пред'являти вмотивованувимогу із запереченням проти обробки своїх ПД органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень, передбачених законом;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх ПД будь-яким володільцем та розпорядником цієї бази, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх ПД від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
- звертатися з питань захисту своїх прав щодо ПД до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту ПД;
- застосовувати засоби правового захисту в разі порушення законодавства про захист ПД.
ПРАВА СУБ‘ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
ПРАВА СУБ‘ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
Ст.11 Суб'єкт ПД має право:
- при наданні згоди на обробку його ПД внести застереження стосовно обмеження права на обробку своїх ПД.
Ст. 12 Суб'єкт ПД має право:
- на одержання зібраних відомостей про нього, а також інформації про їх джерела за його вимогою, крім випадків, установлених законом.
- бути повідомленим про його права, визначені Законом, мету збору даних та осіб, яким передаються його персональні дані, виключно в письмовій формі та протягом 10 робочих днів з дня включення його ПД до БПД .
Ст. 16 Суб'єкт ПД має право:
- на одержання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, без зазначення мети запиту, крім випадків, установлених законом.
Ст. 18 Суб'єкт ПД має право:
- оскаржувати рішення про відстрочення або відмову в доступі до ПД до уповноваженого державного органу з питань захисту ПД, інших органів державної влади та місцевого самоврядування, до повноважень яких належить здійснення захисту ПД, або до суду.
Ст. 19 Суб'єкт ПД здійснює доступ до ПД про себе безоплатно.
Зобов'язаний визначити та затвердити:
Зобов'язаний визначити та затвердити:
мету обробки ПД у БПД;
склад ПД у БПД;
місцезнаходження бази (баз) ПД;
порядок внесення, зміни, поновлення, використання, поширення, знеособлення, знищення персональних даних у базі персональних даних (процедури обробки ПД);
відповідальну особу або структурний підрозділ;
порядок захисту персональних даних, в тому числі від незаконної обробки та незаконного доступу до них (статті 2, 24 ЗУ “Про захист персональних даних” та п. 1.8 Типового порядку обробки персональних даних у базах персональних даних);
повідомити суб'єкта ПД згідно вимог частини 2 статті 12 Закону України “Про захист персональних даних”
Забезпечує:
Забезпечує:
ознайомлення працівників володільця та розпорядника БПД з вимогами законодавства про захист персональних даних, зокрема щодо їхнього обов'язку не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали їм відомі у зв'язку з виконанням професійних, службових чи трудових обов'язків;
організацію обробки ПД працівниками володільця та розпорядника БПД відповідно до їх професійних, службових чи трудових обов'язків в обсязі, необхідному для виконання таких обов'язків;
організовує роботу з обробки запитів щодо доступу до ПД суб'єктів відносин, пов'язаних з обробкою персональних даних;
забезпечує доступ суб'єктів ПД до власних персональних даних;
інформує керівника володільця та розпорядника БПД про заходи, яких необхідно вжити для приведення складу персональних даних та процедур їх обробки у відповідність до закону;
інформує керівника володільця та розпорядника БПД про порушення встановлених процедур з обробки персональних даних (п. 1.9 ТП).
будь-яке документоване, зокрема письмове, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки
Збирання ПД працівника:
Збирання ПД працівника:
Паспорт – частина 2 статті 24 КЗпП, стаття 200 КпАП (Прийняття посадовими особами підприємств, установ, організацій на роботу громадян без паспортів або з недійсними паспортами, - тягне ….)
Трудова книжка – частина 2 статті 24 КЗпП
Довідка про стан здоров'я – частина шоста статті 24 КЗпП (Забороняється укладення трудового договору з громадянином, якому за медичним висновком запропонована робота протипоказана за станом здоров'я. )
Реєстраційний номер облікової картки платника податків (ідентифікаційний номер) - стаття 70.12.1 ПК (Фізичні особи зобов'язані подавати інформацію про реєстраційний номер облікової картки юридичним та фізичним особам, що виплачують їм доходи) тощо.
Стаття 19 Закону України «Про доступ до публічної інформації» встановлює вимоги до запиту, а саме, які відомості про запитувача повинен містити запит (ім'я (найменування) запитувача, поштову адресу або адресу електронної пошти, а також номер засобу зв'язку, якщо такий є).
Статтею 5 Закону України «Про звернення громадян» також встановлені вимоги щодо відомостей про громадянина, які повинні бути зазначені у зверненні (різвище, ім'я, по батькові, місце проживання громадянина).