Умови використання

Метою обробки персональних даних у системі є зберігання та обслуговування даних контрагентів, відповідно до статей 6, 7 Закону України «Про захист персональних даних».

Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин, надання/ отримання та здійснення розрахунків за придбані товари/послуги відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних.

1. Згода суб’єкта персональних даних має бути добровільним волевиявленням особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки. Згода суб’єкта персональних даних може бути надана у наступних формах:

документ на паперовому носії з реквізитами, що дає змогу ідентифікувати цей документ і фізичну особу;
електронний документ, який має містити обов’язкові реквізити, що дають змогу ідентифікувати цей документ та фізичну особу. Добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних доцільно засвідчувати електронним підписом суб’єкта персональних даних.
відмітка на електронній сторінці документа чи в електронному файлі, що обробляється в інформаційній системі на основі документованих програмно-технічних рішень.

2. Повідомлення суб’єкта персональних даних про включення його персональних даних до бази персональних даних, права, визначені Законом України «Про захист персональних даних», мету збору даних та осіб, яким передаються його персональні дані здійснюється під час оформлення цивільно-правових відносин відповідно до чинного законодавства.

3.Вказані бази персональних даних знаходяться за адресою продавця.

4. Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб’єкта персональних даних, наданої володільцю бази персональних даних на обробку цих даних, або відповідно до вимог закону.

5. Усі працівники володільця бази персональних даних зобов’язані додержуватися вимог конфіденційності щодо персональних даних та інформації щодо рахунків у цінних паперах та обігу цінних паперів.

6 Відмова у доступі до персональних даних допускається, якщо доступ до них заборонено згідно із законом.

7. Володільця бази персональних даних обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів.

8. Відповідальна особа організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону. Відповідальна особа визначається наказом Володільця бази персональних даних.

9. Обов’язки відповідальної особи щодо організації роботи, пов’язаної із захистом персональних даних при їх обробці зазначаються у посадовій інструкції.

10.Особи, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку у разі порушення ними вимог Закону України «Про захист персональних даних» несуть відповідальність згідно законодавства України.

11. Державна реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».

Детально із Положенням про про обробку і захист персональних даних можна ознайомитися на сторінці Положенням про про обробку і захист персональних даних

Досвід проведення аудиту відповідно до стандарту ISO 19011:2018

Досвід проведення аудиту відповідно до стандарту ISO 19011:2018 «Рекомендації щодо аудиту систем менеджменту»

Дата: 20 жовтня 2020, 14.00–16.00 (2 години)

Вебінар

Експерт

Олександр Лисенко, провідний експерт, провідний аудитор НААУ, провідний викладач Міжнародного регістра незалежних аудиторів (IRCA), провідний аудитор Бюро Верітас

ПРОГРАМА

Базові принципи щодо проведення аудитів систем менеджменту.
Аудити першої, другої і третьої сторони, ризикоорієнтований підхід під час їх проведення.
Програма аудиту, управління і ризики.
Планування аудиту.
Вимоги до компетенції аудитора системи менеджменту.

Найцінніше у тренінгу

Консолідований досвід підготовки і проведення аудитів систем менеджменту у понад 1500 компаніях.

Розгляд проблемних питань:

Хто може, а хто не може бути замовником аудиту?
Які конфліктні ситуації виникають під час аудиту та як виходити з них?
Чи завжди аудитор правий?
Яка користь від аудиту загалом?

Рекомендації щодо планування програм аудитів, підбору аудиторської команди, розподілу обов'язків та координації роботи в команді.

Повний запис вебінару доступний передплатникам КАБІНЕТУ ОХОРОНИ ПРАЦІ

Щоб подивитися запис вебінару авторизуйтеся у КАБІНЕТІ ОХОРОНИ ПРАЦІ

Експерт Лисенко Олександр