Відповідно до підпункту 12 пункту 9 розділу Х "Прикінцеві та перехідні положення" Закону України "Про систему гарантування вкладів фізичних осіб" , Закону України "Про захист персональних даних" виконавча дирекція Фонду гарантування вкладів фізичних осіб

1. Затвердити Порядок обробки персональних даних у сфері забезпечення функціонування системи гарантування вкладів фізичних осіб, що додається.

2. Відділу інформаційних технологій разом з юридичним відділом забезпечити подання цього рішення до Міністерства юстиції України для державної реєстрації.

3. Це рішення набирає чинності одночасно з набранням чинності Законом України "Про систему гарантування вкладів фізичних осіб", але не раніше дня його офіційного опублікування.

4. Відділу зв‘язків з громадськістю та міжнародними організаціями забезпечити розміщення цього рішення на офіційній сторінці Фонду гарантування вкладів фізичних осіб в мережі Інтернет після його державної реєстрації.

1. Цей Порядок розроблений відповідно до підпункту 12 пункту 9 розділу Х "Прикінцеві та перехідні положення" Закону України "Про систему гарантування вкладів фізичних осіб" , Закону України "Про захист персональних даних" (далі - Закон), Типового порядку обробки персональних даних у базах персональних даних, затвердженого наказом Міністерства юстиції України від 30 грудня 2011 року № 3659/5, зареєстрованого в Міністерстві юстиції України 03 січня 2012 року за № 1/20314, з метою встановлення загальних вимог до організаційних та технічних заходів захисту персональних даних під час їх обробки у базах персональних даних вкладників - фізичних осіб та інших фізичних осіб у сфері забезпечення функціонування системи гарантування вкладів фізичних осіб.

2. Обробка персональних даних у сфері забезпечення функціонування системи гарантування вкладів фізичних осіб може здійснюватися повністю або частково в інформаційній (автоматизованій) системі персональних даних.

3. У цьому Порядку терміни вживаються у такому значенні:

автентифікація - процедура встановлення належності працівникові володільця або розпорядника бази персональних даних вкладників - фізичних осіб пред'явленого ним ідентифікатора;

авторизація - процедура отримання дозволу на проведення дій з обробки персональних даних у базі персональних даних вкладників - фізичних осіб у складі інформаційної (автоматизованої) системи;

база персональних даних вкладників-фізичних осіб (далі - база персональних даних) - іменована сукупність упорядкованих персональних даних вкладників - фізичних осіб банків - учасників Фонду гарантування вкладів фізичних осіб (далі - Фонд) в електронній формі та/або у формі картотек персональних даних;

база персональних даних фізичних осіб інших, ніж вкладники (далі - база персональних даних), - іменована сукупність упорядкованих персональних даних фізичних осіб в електронній формі та/або у формі картотек персональних даних.

банк-агент - банк, через який Фонд здійснює виплату гарантованої суми відшкодування за вкладами згідно із Законом України "Про систему гарантування вкладів фізичних осіб";

відповідальна особа - особа, на яку володільцем або розпорядником бази персональних даних відповідно до її службових, трудових, професійних обов'язків покладена організація роботи, пов'язаної із захистом персональних даних при їх обробці;

володілець бази персональних даних - банк або уповноважена особа Фонду, яким законом або за згодою суб'єкта персональних даних надано право на обробку цих даних, встановлення складу цих даних та процедури їх обробки і в разі потреби передачі до Фонду;

згода суб'єкта персональних даних - будь-яке документоване, зокрема письмове, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки;

ідентифікація - процедура розпізнавання користувача в системі, як правило, за допомогою визначеного імені (ідентифікатора) або іншої інформації про нього, яка сприймається інформаційною (автоматизованою) системою;

інформаційна (автоматизована) система - організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів;

обробка персональних даних - будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов'язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;

персональні дані - відомості чи сукупність відомостей про фізичну особу - вкладника учасника Фонду або іншу фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

розпорядник бази персональних даних - Фонд, якому володільцем бази персональних даних або законом надано право обробляти ці дані;

структурний підрозділ - структурна одиниця, що діє у складі володільця або розпорядника персональних даних та відповідно до його прав та обов’язків на підставі положення про нього здійснює організацію роботи, пов'язаної із захистом персональних даних при їх обробці;

суб’єкт персональних даних - фізична особа - вкладник учасника Фонду або інша фізична особа, стосовно якої відповідно до Закону здійснюється обробка її персональних даних;

третя особа - банк-агент, якому розпорядник бази персональних даних надає право її використання для організації виплат відшкодувань за вкладами;

уповноважена особа Фонду - працівник Фонду, який від імені Фонду та в межах повноважень, передбачених Законом України "Про систему гарантування вкладів фізичних осіб", виконує дії із забезпечення виведення банку з ринку під час здійснення тимчасової адміністрації неплатоспроможного банку та/або ліквідації банку.

4. Захист персональних даних покладається на володільця бази персональних даних.

Розпорядник бази персональних даних здійснює обробку персональних даних відповідно до законодавства України з метою і в обсязі, визначеними в цьому Порядку.

На дії володільця та/або розпорядника бази персональних даних поширюються усі вимоги щодо захисту персональних даних від незаконної обробки, а також від незаконного доступу до них.