Центр онлайн-запитів

Політика обробки та захисту персональних даних

ICMP.POL.DG.04.13.W.doc

ВИЗНАЧЕННЯ

БІОЛОГІЧНИЙ ЗРАЗОК це зразок біологічного матеріалу (наприклад, клітини крові та кісток), який містить нуклеїнові кислоти та має характерний генетичний матеріал суб'єкта даних.

ЗБІР ДАНИХ це запит до суб’єкта даних про надання даних та їх запису.

ЗГОДА це інформоване та добровільне підтвердження бажання суб’єкта даних дозволити використання його чи її персональних даних для конкретної мети, для якої вони призначені, відповідно до інформації, отриманої під час надання персональних даних.

ОБРОБКА ДАНИХ це будь-яка дія або набір дій, які здійснюються по відношенню до персональних даних, включаючи їх збір або отримання інформації, реєстрацію, запис, зберігання, впорядкування, перетворення, утилізацію, передачу, поширення та розповсюдження, “заморозку” або видалення.

СИСТЕМА ОБРОБКИ ДАНИХ це структурована сукупність записів персональних даних та інструментів управління даними, які дозволяють їх обробку, зберігання, доступ та аналіз.

ОДЕРЖУВАЧ ДАНИХ це фізична або юридична особа, якій розкриваються або надаються дані.

СУБ’ЄКТ ДАНИХ це фізична особа, яка може бути прямо чи опосередковано ідентифікована за допомогою персональних даних.

ПЕРСОНАЛЬНІ ДАНІ це будь-яка інформація, що стосується фізичної особи.

ЗАПИС це будь-який документ (його копія чи оригінал), переписка, мапа, рисунок, графік, список, план, меморандум, звукозапис, мікроплівка, кінофільм або інші фотографічні записи чи матеріали, які перебувають у власності або під контролем МКЗБ, включаючи електронні чи згенеровані комп’ютером записи, бази даних, системи обробки даних для опису, створення, маніпулювання, контролю, управління та використання баз даних та систем, що контролюють створення, організацію та модифікацію бази даних і доступ до даних, які в ній зберігаються.

ЧУТЛИВІ ПЕРСОНАЛЬНІ ДАНІ це персональні дані про расу, етнічне походження, релігійні, філософські чи політичні переконання суб’єкта даних, здоров’я чи сексуальне життя суб’єкта даних, включаючи характерний генетичний матеріал суб’єкта даних, а також дані, що стосуються кримінального провадження чи обвинувачення.

СПІВРОБІТНИК це будь-яка особа, яка має повну чи часткову зайнятість і отримує за це від МКЗБ заробітну плату або іншу винагороду, а також інтерни.

ТРЕТЯ СТОРОНА це будь-яка особа, включаючи юридичних осіб, окрім суб’єктів даних та МКЗБ.

ЗАСТОСУВАННЯ

Ця Політика поширюється на співробітників МКЗБ та інших осіб, зазначених у цьому документі.

Біологічні зразки та дані отримані з них, вважаються чутливими персональними даними.

ПОЛІТИКА

  1. Це політика МКЗБ про захист персональних даних від неавторизованої обробки.
  2. Персональні дані, крім чутливих персональних даних, можуть оброблятися за умови, що така обробка передбачена цілями та функціями МКЗБ, що немає протилежних положень в угодах або інших зобов'язаннях, які МКЗБ взяла на себе при виконанні своїх цілей та функцій, і що виконується принаймні одна з наступних умов:
    • a) Відповідний суб’єкт даних надав свою явну чи мовчазну згоду;
    • b) Обробка даних відповідає суттєвому суспільному інтересу, не є надмірною порівняно з метою, для якої вона здійснюється, і поважає права зацікавлених суб'єктів даних;
    • c) Обробка даних є необхідною для потреб наукового або статистичного дослідження та поважає права відповідних суб'єктів даних, включаючи право на недоторканість приватного життя;
    • d) дані знаходяться у відкритому доступі.
  3. Обробка чутливих персональних даних дозволена за умов зазначених далі у параграфі 2 цього розділу, якщо принаймні одна з наступних вимог дотримана:
    • a) Суб’єкт даних, будучи інформованим, добровільно та явно погодився на обробку його чи її чутливих персональних даних. В якості заміни письмової згоди, суб’єкт даних може надати відбиток пальця у Формі Зниклої Особи (ICMP.DSDC.121.doc, Форма A – Заява донора) разом з прочитанням Інформаційного бюлетеня про обробку та захист персональних даних (ICMP.DG.1356.doc) для суб’єкта даних та завіренням підписом свідка.
    • b) Обробка необхідна для захисту життєво важливих інтересів суб’єкта даних чи іншої особи, і суб’єкт даних не може надати згоду чи звернутися до інших засобів правового захисту;
    • c) Обробка необхідна як частина наукового або статистичного дослідження, яке проводить МКЗБ, або для валідації таких досліджень чи їхніх результатів, за умови що обробка відділяє чутливі персональні дані (тобто анонімізує) від інших персональних даних, які б дозволили ідентифікацію відповідного суб’єкта даних;
    • d) Обробка чутливих персональних даних на момент її проведення не пов’язана і не може бути пов’язаною з іншими персональними даними, які прямо чи опосередковано ідентифікують відповідного суб’єкта даних;
    • e) Якщо згода може бути замінена юридичними процедурами відповідно до закону, наприклад, за рішенням суду, МКЗБ може прийняти таку процедуру замість згоди відповідного суб'єкта даних, за умови, що МКЗБ може достовірно встановити, що така процедура відповідає суттєвому суспільному інтересу, що обробка даних не є надмірною по відношенню до мети, для якої вона має бути виконана, і що така юридична процедура та обробка даних відповідають правам суб'єктів даних.
  4. Отримуючи дані від суб’єкта даних, суб’єкт даних має бути поінформованим про адресу та інші координати одержувачів, включаючи також інформацію про мету обробки даних. Суб’єкту даних також має бути надано інформацію про його чи її права на доступ, зміну чи відкликання персональних даних
  5. Обробка даних повинна здійснюватися таким чином, щоб персональні дані були точними, оновлювалися, виправлялися або видалялися своєчасно. Обробка даних повинна здійснюватися виключно на основі принципу необхідності та забезпечувати відповідний рівень конфіденційності.
  6. Персональні дані, в тому числі чутливі персональні дані, надані МКЗБ не суб'єктами даних, яких вони стосуються, а третьою стороною, можуть бути прийняті та оброблені МКЗБ у випадку дотримання наступних умов:
    • a) Третя сторона уповноважена відповідно до публічного права, як національного, так і міжнародного, обробляти відповідні персональні дані;
    • b) Третя сторона та МКЗБ уклали документ, який є угодою між ними, що передбачає відповідні заходи для забезпечення ефективного застосування положень цієї політики;
    • c) У випадку, якщо третя сторона не може або вважає, що вона не може виконувати положення цієї політики на законних підставах, третя сторона повинна вжити необхідних заходів для того, щоб доручити виконання відповідних положень МКЗБ або іншій організації, яка готова виконати ці положення.
  7. Будь-яка передача записів МКЗБ, що містять персональні дані, повинна здійснюватися таким чином, щоб захистити цілісність даних. Зокрема, електронна передача персональних даних повинна здійснюватися із застосуванням належного захисного шифрування або аналогічних заходів і з дотриманням положень цієї політики, зокрема пункту 5 вище.
  8. Персональні дані, в тому числі чутливі персональні дані, завжди повинні розглядатися як конфіденційні та оброблятися відповідно до Політики конфіденційності МКЗБ (ICMP.POL.DG.05.doc).
  9. Персональні дані, в тому числі чутливі персональні дані, завжди повинні зберігатися відповідно до Політики зберігання даних, записів та речових доказів МКЗБ (ICMP.POL.DG.06.doc).
  10. Інформаційний бюлетень з обробки та захисту персональних даних (ICMP.DG.1356.doc) має завжди відповідати цій Політиці.


ІНФОРМАЦІЙНИЙ БЮЛЕТЕНЬ З ОБРОБКИ ТА ЗАХИСТУ ГЕНЕТИЧНИХ ТА ІНШИХ ПЕРСОНАЛЬНИХ ДАНИХ

ICMP.DG.1356.7.doc

ЩО ТАКЕ ПЕРСОНАЛЬНІ ДАНІ?

Персональні дані – це будь-яка інформація щодо певної людини. Персональні дані можуть включати ім’я, дату та країну народження особи, а також її стать. Чутливі персональні дані – це персональні дані, які визначають расу, етнічне походження особи, релігійну, філософську та політичну приналежність або інші можливі підстави для дискримінації. Генетичні дані, які включають дані про ДНК особи, завжди належать до чутливих персональних даних.

ЧОМУ МКЗБ ПРОСИТЬ ЧЛЕНІВ СІМЕЙ НАДАВАТИ ПЕРСОНАЛЬНІ ДАНІ?

МКЗБ просить членів сімей зниклих безвісти надавати персональні дані, включаючи ДНК, щоб допомогти урядовим установам та іншим органам влади з’ясувати долю зниклих безвісти. ДНК може бути необхідною для ідентифікації посмертних останків зниклих безвісти. Також ДНК може використовуватися для возз’єднання дітей із сім’ями, якщо їх роз’єднали, або для встановлення місцеперебування жертв торгівлі людьми.

ЩО МКЗБ РОБИТЬ ІЗ ПЕРСОНАЛЬНИМИ ДАНИМИ?

МКЗБ поєднує персональні дані про зниклих безвісти, які надали їхні родичі, з даними, отриманими з інших джерел. Наприклад, завдяки поєднанню фото зниклої безвісти особи, наданого МКЗБ членом сім’ї, з інформацією від когось, хто бачив цю особу, можна встановити місцеперебування зниклої безвісти особи. МКЗБ збирає зразки крові або слини від родичів та вилучає ДНК, яка порівнюються з масивною базою даних інших ДНК вилучених з неідентифікованих людських останків. У випадку збігу ДНК, стає можливою достовірна ідентифікація.

Дані для знаходження зниклих осіб можуть міститися у багатьох джерелах. Ці джерела можуть також містити відповідні дані про самих родичів. МКЗБ не шукає джерела даних з інформацією про членів родини. Автоматизований пошук автоматично запобігає поєднанню персональних даних з інших джерел з персональними даними членів сімей у спосіб, який би дозволив їх ідентифікувати.

МКЗБ може використовувати персональні дані для підтримки інших міжнародних або державних установ у виконанні їхніх функцій. МКЗБ може передавати персональні дані членів родини іншим організаціям або інституціям за вільної, інформованої та вираженої згоди членів сім’ї, які таку згоду можуть надати.

МКЗБ може ділитися нечутливими персональними даними зниклих осіб з іншими міжнародними організаціями, державними установами та широким загалом. МКЗБ не оброблятиме персональні дані, надані членом сім'ї, якщо член сім'ї заперечує проти передачі нечутливих персональних даних зниклої особи.

ЯК МКЗБ ОБРОБЛЯЄ ПЕРСОНАЛЬНІ ДАНІ?

МКЗБ використовує спеціалізовані системи обробки даних для зберігання та аналізу даних про зниклих безвісти та їхні сім’ї, включаючи їхні генетичні дані. Інтегрована система управління даними (ІСУД; англ. – Integrated Data Management System, iDMS) розміщена на серверах при штаб-квартирі МКЗБ у Гаазі. Центр онлайн-запитів (ЦОЗ; англ. – Online Inquiry Center, OIC) це інтерактивний інструмент, який дозволяє членам сімей та іншим особам отримувати та надавати інформацію про зниклих безвісти. Можливо, зниклих осіб бачили живими. Тому на сторінці «MyFace» у ЦОЗ сім’ї можуть публікувати фото зниклих безвісти осіб. Фото доступні для перегляду будь-ким на сторінці «MyFace» і кожен, хто міг бачити зниклу безвісти особу, може надати інформацію про місцеперебування такої особи, натиснувши на фото. Така інформація не буде доступна для публічного перегляду.

ЯК МКЗБ ЗАХИЩАЄ ПЕРСОНАЛЬНІ ДАНІ?

Захист даних - це систематичне застосування комплексу інституційних, технічних і фізичних засобів, які зберігають право на недоторканість приватного життя у процесі збору, зберігання, використання та розкриття персональних даних. Для захисту від різних ризиків, пов'язаних з обробкою персональних даних, таких як випадкова втрата даних, крадіжка, маніпуляції або інші форми несанкціонованої обробки, МКЗБ вжила заходи захисту даних, які дозволяють членам сім'ї контролювати свої персональні дані.

Члени родини мають право відкликати, змінити або виправити свої персональні дані. У випадку, якщо генетичні та інші персональні дані стають частиною офіційного заключення у возз'єднанні з сім’єю або ідентифікації останків зниклої особи, такі персональні дані більше не можуть бути відкликані відповідними членами сім’ї.

ІСУД і ЦОД зокрема, були розроблені з метою забезпечення високого ступеня контролю над доступом до чутливих персональних даних. Адміністратори даних, включаючи аналітиків ДНК, мають доступ до даних лише в тому обсязі, який необхідний для їхньої роботи. Чутливі персональні дані, в особливості ДНК зразки та профіль, обробляються у знеособленій та закодованій формі. В ІСУД діють автоматизовані засоби контролю, які гарантують, що персональні дані не зберігатимуться довше, ніж потрібно. Наприклад, після того, як всі особи, про яких сім'я заявила як про зниклих безвісти, будуть знайдені, персональні дані на серверах МКЗБ будуть видалені через деякий час. Як міжурядова організація, що створена на договірній основі, МКЗБ користується привілеями та імунітетами, які гарантують міжнародний правовий захист даних, а також баз даних і систем їх обробки.

ДОДАТКОВІ ПИТАННЯ

Для отримання додаткової інформації про обробку та захист даних, будь ласка, зв'яжіться з МКЗБ за допомогою електронної пошти [email protected] або ж відвідайте сайт МКЗБ за посиланням www.icmp.int.

Scroll to Top