УСЛОВИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И УСЛУГ ИНФОРМАЦИОННОГО ОБЩЕСТВА

Защита персональных данных

1. Оператор персональных данных

• 1.1. Этим документом Общественное объединение «Национальный конгресс украинцев в Молдове» определяет цели и способы обработки персональных данных в системе учета юридических и физических лиц, ищущих работу, выступающих в роли оператора персональных данных (далее «Оператор»).

2. Термины, используемые в данном документе, имеют следующие значения:

• потребитель - любое физическое лицо, действующее в целях, не связанных с коммерческой деятельностью;
• Профилирование - любая форма автоматизированной обработки данных юридических лиц, предполагающая использование данных для оценки определенных характеристик юридического лица, в частности для анализа или прогнозирования аспектов, связанных с его деятельностью, финансовым состоянием, коммерческими предпочтениями, интересами, надежностью, поведением, местонахождением или перемещениями и т. д.;
• Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу;
• Особые категории персональных данных - данные о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, социальной принадлежности, данные о здоровье или сексуальной жизни, а также данные об уголовных судимостях, принудительных процессуальных мерах или наказаниях за правонарушения;
• Субъект данных - любое физическое лицо, которое можно прямо или косвенно идентифицировать по идентификационному номеру или одному или нескольким факторам, характерным для его физической, физиологической, психической, экономической, культурной или социальной идентичности;
• Обработка персональных данных - любая операция или совокупность операций, выполняемых с персональными данными с использованием автоматизации или без нее, включая сбор, запись, систематизацию, хранение, извлечение, адаптацию или модификацию, извлечение, консультирование, использование, раскрытие путем передачи, распространения или предоставления доступа любым другим способом, группировку или объединение, блокирование, удаление или уничтожение;
• Система учета персональных данных - любой структурированный набор персональных данных, доступ к которым возможен на основе определенных критериев и которые могут быть централизованы, децентрализованы или распределены по функциональным или географическим признакам;
• Оператор - физическое или юридическое лицо публичного или частного права, включая государственный орган, любое другое учреждение или организацию, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных, четко определенные действующим законодательством;
• Уполномоченное оператором лицо - физическое или юридическое лицо публичного или частного права, включая государственный орган и его территориальные подразделения, которое обрабатывает персональные данные от имени или в интересах оператора в соответствии с инструкциями;
• Третья сторона - физическое или юридическое лицо публичного или частного права, за исключением субъекта данных, оператора и лиц, уполномоченных оператором на обработку персональных данных;
• Псевдонимизация - обработка персональных данных таким образом, чтобы личные данные не могли быть отнесены к конкретному субъекту данных без использования дополнительной информации при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам для обеспечения того, чтобы личные данные не могли быть отнесены к идентифицированному или идентифицируемому физическому лицу;
• Ответственный орган - Национальный центр защиты персональных данных.

3. Правила использования веб-сайта www.dilo.md

• 3.1. Любое юридическое лицо, зарегистрированное в Республике Молдова или имеющее право осуществлять деятельность на территории Республики Молдова, может зарегистрироваться на сайте и заполнить анкету от своего имени. Эти организации должны быть готовы принять на работу беженцев из Украины и третьих стран.
• 3.2. Деятельность Оператора направлена на предоставление услуг лицам, проживающим в Республике Молдова и являющимся беженцами.
• 3.3. Вся информация, размещенная на сайте, включая текстовый и визуальный контент, предназначена исключительно для личного использования физическими лицами, ищущими работу, и юридическими лицами, нанимающими персонал, и защищена в соответствии с национальным законодательством об авторском праве и смежных правах. Любое копирование или использование этой информации в целях, отличных от указанных выше, незаконно и карается в соответствии с действующим законодательством.

4. Процесс аутентификации в системе

• 4.1. Регистрация в системе осуществляется на сайте www.dilo.md введя имя ответственного лица, название компании, адрес электронной почты и пароль, который должен содержать не менее восьми символов, не связанных с личными данными пользователя, не должен содержать последовательных одинаковых символов и должен включать цифры и буквы. Затем на адрес электронной почты будет отправлена ссылка для завершения процесса регистрации.
• 4.2. Для успешной регистрации в системе необходимо предоставить все обязательные данные. Пароль является конфиденциальной информацией и не должен разглашаться третьим лицам.
• 4.3. После заполнения анкеты пользователь должен заполнить свой профиль. Поля, отмеченные символом «*», обязательны для заполнения. После заполнения всех полей субъект данных должен подтвердить точность предоставленной информации, поставив галочку в специально отведенном поле.
• 4.4. После успешного прохождения всех вышеперечисленных этапов пользователь включается в список клиентов (потребителей) системы учета (базы данных) лиц, ищущих работу.

5. Категории обрабатываемых персональных данных

• 5.1. Оператор собирает и обрабатывает следующие категории персональных данных: некоторые тексты
  • Обязательные личные данные: включает фамилию, имя, дату рождения, место жительства, страну происхождения, образование, предыдущий опыт работы, сферы интересов, ключевые навыки, уровень владения языком (с указанием родного языка и уровня владения румынском/русским языками), контактные данные;
  • Дополнительные личные данные: включает пол, семейное положение, наличие детей, адрес электронной почты, наличие или отсутствие опыта работы, рекомендации работников, ранее занимавших эту должность (с указанием фамилии, имени, должности, компании, номера телефона), портфолио, информацию о курсах профессиональной подготовки и переподготовки (с указанием названия курсов, их организатора, города, в котором проходило обучение, и даты завершения), владение языками, отличными от румынского/русского, готовность к бизнесу поездки, наличие водительских прав и личное транспортное средство, учетная запись Skype, другая информация о заявителе, а также другие идентификационные данные субъекта данных, если запрос на включение этих данных получен путем апелляции, запроса, жалобы или любым другим способом в связи с объектом предоставляемых услуг.
• 5.2. При использовании этой системы бухгалтерского учета сбор особых категорий персональных данных запрещен.

6. Цель обработки персональных данных

• 6.1. Целью сбора и обработки персональных данных в системе бухгалтерского учета является: некоторый текст
  • а) учет потребителей/клиентов, ищущих работу или набирающих персонал;
  • b) Оказание помощи потребителям/клиентам, желающим воспользоваться услугами, предоставляемыми через веб-сайт www.dilo.md;
  • c) Выполнение других обязательств, вытекающих из правовых отношений с потребителями/клиентами.
• 6.2. Обработка персональных данных Оператором осуществляется исключительно в указанных выше целях.

7. Уведомление о трансграничном переводе

• 7.1. Персональные данные хранятся на серверах, расположенных на территории Республики Молдова, под строгим наблюдением и контролем Оператора.

8. Правовые основания для обработки персональных данных

• 8.1. При сборе данных непосредственно от клиента (во время личного или телефонного собеседования/опроса или ввода данных в систему пользователем) отдельное согласие не требуется, если: какой-либо текст
  • а) Перед заключением договора необходимо предпринять определенные действия, включая создание профиля пользователя на сайте www.dilo.md, заполнение и рассмотрение анкеты потребителей, прием заявки;
  • б) Для выполнения договора необходимо выполнить ряд действий, включая учет потребителей, оказание помощи потребителям/клиентам, желающим воспользоваться услугами, предоставляемыми через веб-сайт www.dilo.md, а также другие действия, регулируемые гражданским законодательством и вытекающие из установленных правоотношений.
• 8.2. Во всех случаях, когда обработка персональных данных осуществляется без отдельного согласия, Оператор или уполномоченные лица должны уведомить субъектов данных о цели сбора данных, правовых основаниях сбора данных, объеме и категориях собранных данных, сроках хранения, порядке их использования, а также уполномоченных лиц и имеющихся у них правах.
• 8.3. Оператор сообщает, что персональные данные также могут быть предоставлены в других случаях, четко предусмотренных законодательством, например, по запросу правоохранительных или надзорных органов, то есть при обстоятельствах, которые Оператор не может предвидеть, но должен учитывать вероятность возникновения при сборе персональных данных. В таких случаях Оператор должен обеспечить, чтобы принципы защиты персональных данных не были нарушены при выполнении этого требования, и соблюдать это требование только при наличии соответствующей цели и правовых оснований.

9. Получатели персональных данных

• 9.1. Оператор имеет право раскрывать персональные данные: некоторый текст
  • а) уполномоченным ими лицам;
  • b) субъекту данных или его законному представителю;
  • c) надзорным органам (по их просьбе);
  • d) Деловым партнерам.
• 9.2. Передача персональных данных другим лицам запрещена.

10. Обработка персональных данных лиц, ищущих работу, при использовании услуг электронной коммерции

• 10.1. В соответствии с положениями Регламента Европейского парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных) и положений Закона Республики Молдова № 133 от 8 июля 2011 года о защите персональных данных, Общественное объединение «Национальный конгресс украинцев в Молдове» обязано обрабатывать персональные данные предоставляется клиентами со всеми мерами безопасности и исключительно для указанных выше целей.
• 10.2. Запрещено на любых основаниях продавать, обменивать, передавать или предоставлять идентификационные данные клиентов любым лицам, кроме компаний, набирающих персонал через веб-сайт www.dilo.md, включая компании, уполномоченные Оператором.
• 10.3. Использование услуг электронной коммерции автоматически подразумевает согласие соблюдать условия защиты персональных данных. Обработка персональных данных должна осуществляться только в указанных выше целях и в случаях, предусмотренных действующим налоговым законодательством.
• 10.4. Общественное объединение «Национальный конгресс украинцев в Молдове» имеет право собирать персональные данные во время действия правовых отношений с потребителями/получателями услуг, предоставляемых через веб-сайт www.dilo.md. Этот период не должен превышать 6 (шесть) лет, в течение которых Оператор должен регулярно обновлять данные и проверять, намерен ли бенефициар продолжать правоотношения.
• 10.5. Срок хранения персональных данных может быть продлен на законных основаниях, например, в случае проверок надзорными и/или контрольными органами в соответствии с положениями Административного или Уголовного кодекса или других нормативных правовых актов.

11. Права субъектов данных

• 11.1. Право на получение информации подразумевает право субъекта на получение информации о личности Оператора, цели обработки собранных данных, получателях или категориях получателей персональных данных, правах, предусмотренных Законом о защите персональных данных, и условиях реализации этих прав до начала сбора и обработки персональных данных. Субъект имеет право изучить способ обработки персональных данных на официальной странице компании, в которую он отправляет свое резюме, или по индивидуальному запросу.
• 11.2. Право на доступ к персональным данным означает право субъекта на получение от Оператора по запросу информации о том, обрабатывались ли связанные с ними данные, а также информацию о целях обработки, категориях используемых данных, получателях или категориях получателей, которым раскрываются данные, информацию о принципах работы механизма, используемого при автоматизированной обработке данных, информацию о правовых последствиях обработки данных для субъекта персональных данных, а также информацию о процедуре осуществление права на вмешательство в отношении персональных данных.
• 11.3. Право на вмешательство в отношении персональных данных подразумевает право подать запрос на исправление, обновление, блокировку, удаление или обезличивание персональных данных, обработка которых противоречит положениям Закона о защите персональных данных, особенно в связи с неполным или неточным характером данных.
• 11.4. Право на возражение означает, что субъект персональных данных имеет право в любое время на обоснованных и законных основаниях, связанных с его частной ситуацией, возражать против обработки связанных с ним персональных данных, за исключением случаев, когда законом предусмотрено иное.
• 11,5. Право не подвергаться частному решению подразумевает право субъекта персональных данных требовать полной или частичной отмены любого частного решения, которое влечет за собой правовые последствия, затрагивающие его права и свободы и основанное исключительно на автоматизированной обработке персональных данных с целью оценки определенных личных качеств, таких как профессиональная компетентность, надежность, поведение и т. д.
• 11.6. Право на доступ к правосудию подразумевает право обратиться в Национальный центр защиты персональных данных или в суд с просьбой о защите и восстановлении нарушенных прав. Таким образом, в случае возникновения претензий в отношении обработки нами персональных данных или недовольства тем, как мы выполняем свои обязательства, субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных по адресу: MD-2004, Республика Молдова, Кишинев, ул. Сергея Лазо, 48; по телефону: +373-22-820801; по факсу: +373-22-820807; по электронной почте: centru@datepersonale.md.
• 11.7. Чтобы воспользоваться любым из перечисленных выше прав, вам необходимо отправить письменный запрос на адрес электронной почты: complaint@ncum.md. Ответ будет предоставлен в течение 15 (пятнадцати) дней с момента получения заявки.
• 11.8. Вы также можете отказаться предоставлять личные данные Общественному объединению «Национальный конгресс украинцев в Молдове». Однако отказ в предоставлении персональных данных может привести к невозможности предоставления услуг через веб-сайт www.dilo.md.

12. Печенье

• 12.1. Оператор обрабатывает два типа файлов cookie: сеансовые файлы cookie и фиксированные файлы cookie. Сеансовые файлы cookie — это временные файлы, которые остаются на устройстве пользователя до окончания сеанса или закрытия приложения (браузера). Фиксированные файлы cookie остаются на устройстве пользователя в течение периода, указанного в параметрах файла cookie, или до тех пор, пока пользователь вручную не удалит их.
• 12.2. Сами файлы cookie не требуют использования дополнительной информации, позволяющей идентифицировать незарегистрированных пользователей.
• 12.3. После окончания сеанса сессионные файлы cookie автоматически удаляются.

13. Ограничение доступа к веб-сайту

• 13.1. Доступ к веб-сайту может быть ограничен в случае: некоторого текста
  • а) нарушение субъектом персональных данных вышеуказанных правил и требований;
  • b) осуществление права на возражение;
  • в) Создание субъектом персональных данных нескольких профилей пользователей с разными идентификационными данными.

14. Применимая правовая база и юрисдикция

• 14.1. Операции, связанные с обработкой персональных данных в системе учета лиц, ищущих работу, осуществляются под надзором Оператора в Республике Молдова.
• 14.2. Независимо от юридического адреса лиц, уполномоченных Оператором, они обязаны обрабатывать персональные данные в строгом соответствии с положениями следующих национальных и международных нормативных правовых актов: некоторые тексты
  • а) Конвенция № 108 о защите физических лиц при автоматической обработке персональных данных (ссылка на сайт);
  • b) Общий регламент по защите данных № 2016/679 (ссылка на сайт);
  • c) Закон Республики Молдова № 133 от 8 июля 2011 года о защите персональных данных (ссылка на сайт);
  • d) Закон Республики Молдова № 284 от 22 июля 2004 года об электронной торговле (ссылка на сайт);
  • e) Постановление правительства Республики Молдова № 1123 от 14 декабря 2010 г. об утверждении требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (ссылка на сайт);
  • f) другие документы, регламентирующие эту сферу деятельности.

‍