Принципы защиты личных данных и обеспе-чения конфиденциальности в ЮНЕСКО

Принципы защиты личных данных и обеспе-чения конфиденциальности в ЮНЕСКО

ЮНЕСКО выступает за обработку личных данных на основе принципов подотчетности, отказа от дискриминации и учета гендерного фактора.

Общая информация

Национальное или региональное законодательство о защите данных не применимо к ЮНЕСКО, поскольку она является специализированным учреждением Организации Объединенных Наций и обладает определенными привилегиями и иммунитетами.

ЮНЕСКО определяет «личные данные» как любую информацию, относящуюся к отдельному лицу (субъекту данных), которое может быть прямо или косвенно идентифицировано на основе этих данных путем ссылки на них и принятия правомерных и возможных в данной ситуации мер, и обрабатываемую ЮНЕСКО или от ее имени при осуществлении деятельности, предусмотренной ее мандатом. ЮНЕСКО использует термин «обработка данных» для описания любой операции или набора операций, которые выполняются с любыми личными или не личными конфиденциальными данными автоматизированными или традиционными средствами, включая сбор, хранение, использование, передачу и удаление данных.

Никакие положения данных принципов защиты личных данных и обеспечения конфиденциальности (именуемых далее «принципы») или связанные с ними положения не должны рассматриваться как явный или подразумеваемый отказ от каких-либо привилегий и иммунитетов, которыми ЮНЕСКО наделена в соответствии с Конвенцией 1947 г. о привилегиях и иммунитетах специализированных учреждений и приложением IV к ней или иным образом.

Настоящие принципы основаны на принципах защиты личных данных и обеспечения конфиденциальности для организаций системы ООН, одобренных ЮНЕСКО и официально принятых Комитетом высокого уровня по вопросам управления на его 36-м заседании 11 октября 2018 г. (https://www.unsystem.org/privacy-principles).

Принципы

Добросовестная и обоснованная обработка данных

ЮНЕСКО обязана добросовестно обрабатывать личные данные в соответствии со своим мандатом и руководящими документами на нижеперечисленных основаниях:

согласие субъекта данных,
наилучшее обеспечение интересов субъекта данных в соответствии с мандатом ЮНЕСКО, или
мандат и руководящие документы ЮНЕСКО.

Определение целей обработки данных

Личные данные должны обрабатываться для определенных целей, которые соответствуют мандату ЮНЕСКО и учитывают баланс соответствующих прав, свобод и интересов. Личные данные не должны обрабатываться способами, несовместимыми с такими целями.

Соразмерность и необходимость

Обработка личных данных должна соответствовать определенным целям, быть ограниченной и соразмерной потребностям, возникающим в связи с конкретными целями обработки этих данных.

Сохранение данных

Личные данные должны храниться только в течение того времени, которое необходимо для указанных целей.

Достоверность

Личные данные должны быть точными и, при необходимости, актуальными для выполнения указанных целей.

Конфиденциальность

Личные данные должны обрабатываться с соблюдением конфиденциальности.

Безопасность

Должны существовать соответствующие организационные, административные, физические и технические гарантии и процедуры защиты безопасности личных данных, в том числе от несанкционированного или случайного доступа, повреждения, утраты или других рисков, возникающих при обработке данных.

Прозрачность

Обработка личных данных должна быть, по мере необходимости и возможности, прозрачной для субъектов этих данных. Это означает, например, предоставление информации об обработке личных данных, а также информации о том, как запросить доступ, проверку, исправление и/или удаление этих личных данных, в той мере, в которой это не препятствует достижению конкретной цели, для которой обрабатываются эти данные.

Передача данных

При осуществлении деятельности, предусмотренной ее мандатом, ЮНЕСКО может передавать личные данные третьей стороне, при условии, что в данных обстоятельствах ЮНЕСКО удостоверится, что третья сторона обеспечивает надлежащую защиту личных данных.

Подотчетность

ЮНЕСКО должна располагать соответствующими руководствами и механизмами для соблюдения настоящих принципов.

Исполнительный секретариат Сектора административного руководства и управления выполняет функции координатора по вопросам конфиденциальности данных, а уполномоченный сотрудник по защите данных и обеспечению конфиденциальности предоставляет консультации для организации обработки личных данных в соответствии с настоящими принципами.

В случае возникновения вопросов или опасений по поводу защиты или обработки ваших личных данных в ЮНЕСКО, вы можете обратиться по следующему адресу: privacy@unesco.org. ЮНЕСКО намерена:

Осуществлять сбор и использование предоставленной вами информации для целей выполнения вашего запроса. Ваша информация не будет использоваться в иных целях кроме тех, для которых она была собрана.
Ограничить доступ к предоставленной вами информации кругом сотрудников, которым она необходима для обработки вашего запроса и подготовки соответствующего ответа.
Хранить касающуюся вас информацию на своих серверах в течение времени, необходимого для выполнения вашего запроса.
Сохранять краткую информацию в отношении каждого запроса для целей статистического анализа.

Share