Согласие на обработку персональных данных

Настоящее согласие регулирует правовые отношения в сфере обработки персональных данных между сторонами, в котором одна сторона предоставляет свои данные другой для обработки.
Закон устанавливает правила, принципы, основания и меры безопасности, соблюдение которых необходимо при обработке данных граждан.
Для установления того, нарушен ли закон, необходим индивидуальный подход и правовое рассмотрение каждого отдельного случая. Однако, имеется два основных условия, которые в любом случае необходимы для законной обработки данных: наличие правового основания и установленных законом оснований для обработки данных.
Правовые основания это то, без чего обработка данных недопустима.
Обработка данных допустима, если:
а) имеется согласие субъекта данных – добровольное, информированное и четко выраженное согласие на обработку его персональных данных. Например, согласие с размещенной на веб-странице политикой конфиденциальности, либо подписание договора, в котором разъяснено, какие данные должны быть собраны, с какой целью и т.д.;
б) обработка данных предусмотрена законом;
в) обработка данных необходима для обрабатывающего лица для выполнения им возложенных законодательством обязательств.
г) обработка данных необходима для защиты жизненно важных интересов субъекта данных;
д) обработка данных необходима для защиты интересов обрабатывающего лица или третьих лиц, за исключением случаев, когда имеется превосходящий защиту прав и свобод субъекта интерес;
е) согласно закону, данные публично доступны или субъект данных сделал их доступными, например любое заявление, размещенное вами в социальных сетях;
ж) обработка данных необходима для защиты важных публичных интересов в соответствии с законом;
з) обработка данных необходима для рассмотрения заявления субъекта или оказания ему услуг.
Когда дело касается обработки данных особой категории, закон устанавливает более высокие стандарты и устанавливает для их обработки отличающиеся основания.
Обработка данных особой категории допустима только с письменного согласия субъекта данных или в том случае, если:
а) обработка данных, связанных с судимостью и состоянием здоровья обязательна исходя из трудовых отношений и характера отношений, в том числе для принятия решения о принятии на работу;
б) обработка данных необходима для защиты жизненно важных интересов субъекта данных или третьего лица и субъект данных лишен физической или правовой возможности на дачу согласия на обработку данных;
в) данные обрабатываются учреждением по общественному здравоохранению, здравоохранению или учреждением (работником) с целью защиты здоровья физического лица, а также это необходимо для управления или функционирования системы здравоохранения;
г) субъект данных сделал данные о себе публично доступными без явного запрета на их использование;
д) данные обрабатываются политическим, философским, религиозным или профессиональным объединением или некоммерческой организацией для осуществления легитимной деятельности. Обработка данных в таком случае может быть связана только с членами данного объединения/организации или лицами, имеющими постоянную связь с ними;
е) обработка персональных данных осуществляется с целью ведения реестра личных дел и реестра обвиняемых/осужденных, индивидуального планирования отбытия наказания осужденным и/или освобождения осужденного от неотбытого наказания по УДО и изменением для него неотбытой части наказания более легким наказанием;
ж) данные обрабатываются с целью исполнения судебных актов, предусмотренных 2-ой ст. Закона Грузии «О правилах исполнения нетюремных наказаний и пробации»;
з) обработка данных осуществляется в случаях, прямо предусмотренных Законом Грузии «О порядке исполнения наказаний, не связанных с лишением свободы, и испытательных сроков»;
и) данные обрабатываются для функционирования единой аналитической системы данных миграции;
к) данные обрабатываются с целью реализации права на получения образования для лиц со специальными образовательными нуждами.
Для того, чтобы при обработке данных не был нарушен закон, у нас должно быть минимум одно правовое основание.

Принципы обработки данных
Для законной обработки данных недостаточно только наличие оснований. Обработка данных должна производиться в соответствии с конкретными принципами. Также, как и основания, принципы прописаны в законе.
Справедливость и законность – персональные данные должны быть обработаны справедливо и законно, без оскорбления достоинства лица.
Наличие четко определенной законной цели – необходимо наличие конкретной цели, в которой производится обработка данных. Использование данных в других целях недопустимо.
Пропорциональность и адекватность – данные должны быть обработаны в том минимальном объеме, который необходим для достижения конкретной цели обработки; а также данные должны соответствовать указанной цели.
Подлинность и точность – данные должны быть точными и подлинными, в случае необходимости должны быть обновлены, данные собранные без законных оснований и не имеющие отношения к цели обработки, должны быть заблокированы,, удалены или уничтожены.
Срок хранения – персональные данные должны храниться в течение определенного законом срока или в течение срока, который необходим для достижения цели. После достижения цели данные должны быть удалены либо сохранены в форме, исключающей идентификацию лица, если законом не установлено иное.
Для того, чтобы при обработке данных не был нарушен закон, необходимо соблюдение определенных законом всех пяти принципов.
Персональные данные могут быть разглашены только в случаях, предусмотренных законодательством Грузии. В том числе, при наличии законодательного требования третьего лица, как, например, разглашение судебной персональной информации, либо для защиты ваших или чужих жизненно важных интересов, например, чрезвычайное положение или наличие неизбежной угрозы для жизни.

Срок обработки и хранения данных
Мы будем хранить ваши персональные данные и обрабатывать их в указанных в настоящем документе целях, в той продолжительности, которая необходима для осуществления указанной в данном документе деятельности, либо в течение срока, который будет вам сообщен иным образом, либо в течение срока, который допустим действующим законодательством. Например, мы, возможно, будем хранить ваши персональные данные, если это необходимо для целей любых юридических обязательств, правовых требований, споров, судебного/арбитражного процесса/медиации.
Если действующим законодательством не предусмотрено иное, максимальный срок хранения персональных данных составляет 3 (три) года с момента их получения и первоначальной обработки. После окончания указанного трехлетнего срока такие персональные данные будут удалены или уничтожены иным образом.
Просим предусмотреть, что вы вправе в любое время отказаться от заявленного вами согласия на обработку персональных данных путем направления письменного уведомления. В таком случае компания прекращает обработку тех персональных данных, от обработки которых вы отказались.

Законодательство
Настоящий документ регулируется и интерпретируется на основании действующего законодательства Грузии, в том числе в соответствии с Законом Грузии о защите персональных данных.

Согласие на настоящую политику
Вы признаете, что настоящая политика обработки персональных данных представляет собой составляющую часть наших правил и условий и заявлением согласия вы безусловно соглашаетесь на то, что если в результате регистрации по приложению или на веб-странице вы станете потребителем, вы согласны с политикой обработки вашей персональной информации.

Made on
Tilda