|
Определения, используемые в этом документе, взяты из статьи 4 европейского
регламента: "личные данные": любая информация о физическом лице,
идентифицируемом или идентифицируемом ("заинтересованное лицо"), считается
идентифицируемой физическим лицом, которое может быть идентифицировано
прямо или косвенно, с особой ссылкой на идентификатор, такой как имя,
идентификационный номер, данные о местоположении, онлайн-идентификатор или
один или несколько элементов, характерных для его физической,
физиологической, генетической, психической, экономической, культурной или
социальной идентичности; Особые данные: персональные данные, которые по
своей природе являются особенно особенными в отношении основных прав и
свобод и заслуживают конкретной защиты, поскольку контекст их обработки
может создавать значительные риски для основных прав и свобод. Эти
персональные данные включают персональные данные, которые раскрывают
расовое или этническое происхождение, политические взгляды, религиозные
или философские убеждения, членство в профсоюзе, генетические данные,
биометрические данные, которые однозначно идентифицируют физическое лицо,
данные о здоровье или данные о сексуальной ориентации человека. Владелец
данных: физическое или юридическое лицо, государственный орган, служба или
другой орган, который, по отдельности или вместе с другими, определяет
цели и средства обработки персональных данных; Ответственный за обработку
данных: физическое или юридическое лицо, государственный орган, служба или
другой орган, который обрабатывает персональные данные от имени владельца
обработки данных; Обработка: любая операция или набор операций,
выполняемых с помощью или без помощи автоматизированных процессов и
применяемых к персональным данным или наборам персональных данных, таких
как сбор, регистрация, организация, структурирование, хранение, адаптация
или модификация, извлечение, консультация, использование, общение
посредством передачи, распространения или любой другой формы
предоставления, сопоставление или взаимосвязь, ограничение, удаление или
уничтожение персональных данных.; Анонимизация: необратимая
де-идентификация персональных данных таким образом, что лицо не может быть
идентифицировано с помощью технологий и в разумные сроки и затраты ни
владельцем, ни другим лицом. Принципы обработки персональных данных не
применяются к анонимным данным, поскольку они не считаются персональными
данными. Псевдонимизация: обработка персональных данных таким образом, что
персональные данные больше не могут быть отнесены к конкретному
заинтересованному лицу без использования дополнительной информации при
условии, что такая дополнительная информация хранится отдельно и подлежит
техническим и организационным мерам, направленным на обеспечение того,
чтобы такие персональные данные не были отнесены к идентифицированному или
идентифицируемому физическому лицу; псевдонимизация уменьшает, но не
полностью исключает возможность связывания персональных данных с
заинтересованным лицом. Принимая во внимание, что данные, которые прошли
процесс псевдонимизации, по-прежнему являются личными данными, этот
процесс должен соответствовать принципам обработки персональных данных.
Лечение трансграничного: обработка персональных данных, который имеет
место в рамках деятельности учреждений в более чем одном Государстве-члене
одного владельца процесса или ответственный за обработку в Союзе, где
владелец или менеджер обработки были установлены в более чем одного
Государства-члена; или обработка персональных данных, которая
осуществляется в рамках деятельности одного учреждения, ответственного за
обработку данных или ответственного за обработку данных в Союзе, но
которая существенно влияет или, возможно, влияет на заинтересованных лиц в
более чем одном государстве-члене; Контрольный орган: независимый
государственный орган, учрежденный государством-членом в соответствии со
статьей 51; Главный контрольный орган: надзорный орган, который несет
основную ответственность за трансграничную обработку данных, например,
когда заинтересованное лицо подает жалобу на обработку своих персональных
данных; несет ответственность, в частности, за получение уведомлений о
нарушении данных, информирование о рискованных действиях по обработке
данных и имеет полную власть в отношении своих обязательств по обеспечению
соблюдения положений GDPR; Каждый "местный надзорный орган" по-прежнему
будет поддерживать свою деятельность на своей территории и следить за
любой обработкой данных на местном уровне, которая касается
заинтересованных лиц или которая осуществляется держателем или менеджером
ЕС или не-ЕС, когда их обработка направлена на заинтересованных лиц,
проживающих на его территории. Их задачи и полномочия включают проведение
расследования и применения административных мер и санкций, продвижение в
общий уровень осведомленности о рисках, нормы, безопасности и права в
связи с обработкой персональных данных, а также доступ в любое место
менеджера владельца и менеджера, в том числе каких-либо инструментов и
средств для обработки данных. Основной завод: в отношении владельца
обработки с заводами в более чем одном Государстве-члене, и место его в
центре администрирования в Союзе, за исключением того, что решения, на
цели и средства обработки персональных данных, будут приняты в другое
учреждение держателя лечение в Союз, и что последний завод имеет право
заказать выполнение этих решений, и в этом случае завод, который принял
подобное решение считается основным завод; Основной завод: со ссылкой на
ответственного за обработку с заводами в более чем одном
Государстве-члене, где находится его центр администрирования в Союзе или,
если лицом, ответственным за обработку не имеет и администрирования в
Союзе, завод обработки в Союз, в котором проводились основные задачи
лечения в контексте деятельности одного учреждения, ответственного за
обработку в той степени в которой такая ответственность является предметом
обязательств, определенных в соответствии с настоящим регламентом;
Предпринимательская группа: группа, состоящая из контролирующего
предприятия и предприятий, контролируемых этим; Основные принципы
обработки персональных данных Принципы защиты данных определяют основные
обязанности организаций, занимающихся обработкой персональных данных.
Статья 5, пункт 2 регламента гласит, что”ответственный за обработку данных
несет ответственность и должен доказать соблюдение этих принципов".
Законность, правильность и прозрачность Персональные данные должны
обрабатываться законным, справедливым и прозрачным способом в отношении
заинтересованного лица. Ограничение цели Персональные данные должны быть
собраны для конкретных, явных и законных целей и не обрабатываться в
дальнейшем несовместимым с этими целями. Минимизация данных Персональные
данные должны быть адекватными, актуальными и ограничиваться тем, что
необходимо в отношении целей, для которых они обрабатываются. Если это
возможно, чтобы снизить риски для заинтересованных лиц, компания должна
применять анонимизацию или псевдонимизацию к персональным данным. Точность
Персональные данные должны быть точными и, при необходимости,
актуальными; разумные меры должны быть приняты для обеспечения
своевременного удаления или исправления неточных персональных данных в
отношении целей, для которых они обрабатываются. Ограничение срока
хранения Персональные данные должны храниться в течение периода, не
превышающего того, что необходимо для целей, для которых персональные
данные обрабатываются. Честность и конфиденциальность Принимая во внимание
состояние технологии и другие меры безопасности, доступные, стоимость
реализации и вероятности и тяжести рисков для персональных данных,
Компания должна использовать технические или организационные меры для
того, чтобы обрабатывать персональные данные таким образом, чтобы
обеспечить надлежащий уровень безопасности персональных данных, в том
числе защиты против разрушения, потери, чередование или раскрытие
случайного или незаконного или несанкционированного доступа.
|
