1. ВСТУП ДО СТУДЕНТСЬКОГО НАУКОВО-
ТЕХНІЧНОГО ТОВАРИСТВА ЗІ.
ЗГОДА НА ЗБІР ТА ОБРОБЛЕННЯ
ПЕРСОНАЛЬНИХ ДАНИХ
2. ЗАЯВА ПРО ВСТУП ДО ТОВАРИСТВА ЗІ
Згідно із чинним законодавством України вступ до
товариства відбувається за певних умов, які
передбачені законом та установчими документами
товариства.
Таким чином, Товариство ЗІ встановлює
наступну вимогу: здійснення вступу на підставі
письмової заяви.
Шляхом підписанням заяви про вступ до
Товариства ЗІ потенційні члени Товариства ЗІ
підтверджують своє бажання вступу, а Товариство
ЗІ таким чином отримує всю необхідну інформацію
про членів Товариства.
4. Потенційний член Товариства ЗІ при поданні заяви
про вступ добровільно надає Товариству ЗІ
визначений перелік даних про себе.
5. ЗГОДА НА ЗБІР ТА ОБРОБЛЕННЯ ПЕРСОНАЛЬНИХ
ДАНИХ
Згідно із роз’ясненням Державної служби України з питань
захисту персональних даних: «Статтею 32 Конституції
України проголошено право людини на невтручання в її
особисте життя. Крім
того, не допускається збирання, зберігання, використання та
поширення конфіденційної інформації про особу без
її згоди, крім випадків, визначених
законом, і лише в інтересах національної
безпеки, економічного добробуту та прав людини.
З метою конкретизації права людини гарантованого статтею 32
Конституції України та визначення механізмів його реалізації, 1
червня 2010 року, Верховною Радою України було прийнято
Закон України «Про захист персональних даних» (далі –
Закон), який набрав чинності з 1 січня 2011 року. Предметом
правового регулювання Закону є правовідносини, пов’язані із
захистом персональних даних під час їх обробки.»
6. Обробка персональних даних, відповідно до частини 5
Ст.6 Закону здійснюється для конкретних і законних
цілей, визначених за згодою суб'єкта персональних
даних, або у випадках, передбачених законами України,
у порядку, встановленому законодавством.
Так, відповідно до абзацу п’ятого Ст.2 Закону згодою
суб’єкта персональних даних є будь-яке
документоване, зокрема письмове, добровільне
волевиявлення фізичної особи щодо надання дозволу на
обробку її персональних даних відповідно до
сформульованої мети їх обробки.
Визначення поняття персональні дані наводиться в
абзаці восьмому Ст.2 Закону відповідно до якого,
персональними даними є відомості чи сукупність
відомостей про фізичну особу, яка ідентифікована або
може бути конкретно ідентифікована.
7. Згідно вимог Закону згода суб'єкта персональних
даних на обробку персональних даних повинна
містити інформацію щодо:
мети та конкретних цілей обробки персональних
даних;
обсягу персональних даних;
порядку доступу до персональних даних третіх
осіб;
порядку використання та поширення
персональних даних.
9. Обсяг персональних даних.
Законодавством України не встановлено і не може бути
встановлено чіткого переліку відомостей про фізичну
особу, які є персональними даними, задля можливості
застосування положень Закону до різноманітних
ситуацій, в тому числі при обробці персональних даних в
інформаційних (автоматизованих) базах та картотеках
персональних даних, що можуть виникнути у
майбутньому, у зв’язку зі зміною в технологічній,
соціальній, економічній та інших сферах суспільного
життя.
Згідно з Ст.6 ч.3. склад та зміст персональних даних
мають бути відповідними та ненадмірними стосовно
визначеної мети їх обробки.
Обсяг персональних даних, які можуть бути включені
до бази персональних даних, визначається умовами
згоди суб'єкта персональних даних або відповідно до
закону.
11. Порядок доступу до персональних даних третіх
осіб.
Третя особа - будь-яка особа, за винятком суб'єкта
персональних даних, володільця чи розпорядника бази
персональних даних та уповноваженого державного
органу з питань захисту персональних даних, якій
володільцем чи розпорядником бази персональних даних
здійснюється передача персональних даних відповідно
до закону.
Згідно із Ст.16 Закону:
Порядок доступу до персональних даних третіх осіб
визначається умовами згоди суб'єкта персональних
даних, наданої володільцю бази персональних даних
на обробку цих даних, або відповідно до вимог закону.
Доступ до персональних даних третій особі не
надається, якщо зазначена особа відмовляється взяти
на себе зобов'язання щодо забезпечення виконання
вимог цього Закону або неспроможна їх забезпечити.
12. Умови Згоди щодо порядку доступу до
персональних даних третіх осіб виглядають
наступним чином:
13. Порядок використання та поширення
персональних даних.
Згідно із Ст.11 Закону підставами виникнення права
на використання персональних даних є:
згода суб’єкта персональних даних на обробку
його персональних даних;
дозвіл на обробку персональних даних, наданий
володільцю бази персональних даних відповідно
до закону виключно для здійснення його
повноважень.
Використання персональних даних володільцем
бази здійснюється у разі створення ним умов для
захисту цих даних. Володільцю бази забороняється
розголошувати відомості стосовно суб'єктів
персональних даних, доступ до персональних даних
яких надається іншим суб'єктам відносин,
пов'язаних з такими даними.
14. Володілець бази персональних даних може доручити
обробку персональних даних розпоряднику бази
персональних даних відповідно до договору в письмовій
формі. Розпорядник бази персональних даних може
обробляти персональні дані лише з метою і в обсязі,
визначених у договорі.
Поширення персональних даних передбачає дії щодо
передачі відомостей про фізичну особу з баз
персональних даних за згодою суб'єкта персональних
даних. Поширення персональних даних без згоди
суб'єкта персональних даних або уповноваженої ним
особи дозволяється у випадках, визначених законом, і
лише в інтересах національної безпеки, економічного
добробуту та прав людини.
15. Персональні дані мають бути
точними, достовірними, у разі необхідності -
оновлюватися.
Суб'єкт персональних даних має право при наданні
згоди внести застереження стосовно обмеження
права на обробку своїх персональних даних (Ст.11).
При чому поле із даними застережень є
необов’язковим для заповнення.
16. Відповідно до Ст.12 суб'єкт персональних даних протягом
десяти робочих днів з дня включення його персональних даних
до бази персональних даних повідомляється про свої права,
визначені цим Законом, мету збору даних та осіб, яким
передаються його персональні дані, виключно в письмовій
формі.
