3.1. Українська Сторона визнає, що при виконанні своїх зобов’язань за цією Угодою вона матиме доступ до Персональних даних (як визначено в пункті 3.4) щодо третіх осіб, включаючи експертів, призначених Консультантом для надання Послуг, та оброблятиме такі дані.
У цьому відношенні Українська Сторона забезпечує, щоб Ініціатори проєктів (як визначено в пункті 2 розділу C Додатка 1), а також сама Українська Сторона:
3.1.1. обробляла лише ті Персональні дані, які є обґрунтовано необхідними для цілей перевірки кваліфікації та здатності запропонованого експерта надавати Послуги, для яких він/вона запропонований(-а) Консультантом;
3.1.2. не розголошувала будь-які Персональні дані будь-якій особі, крім як за попередньою письмовою згодою ЄІБ, і негайно повідомляти ЄІБ у письмовій формі, якщо воно зобов’язане за законом розкрити будь-які Персональні дані, надаючи всі необхідні деталі;
3.1.3. надавала суб’єктам Персональних даних, на їхній запит, права на доступ, виправлення, видалення та знищення, а також на заперечення та обмеження обробки їхніх Персональних даних, еквівалентні правам, які вони мають щодо тих самих Персональних даних, що обробляються ЄІБ відповідно до Регламенту (ЄС) 2018/1725 Європейського Парламенту та Ради від 23 жовтня 2018 року про захист фізичних осіб у зв’язку з обробкою Персональних даних органами, установами, офісами та агентствами Союзу та про вільний рух таких даних, а також про скасування Регламенту (ЄС) № 45/2001 та Рішення N 1247/2002/ЄС (Оф. Вісник ЄС Зак-во 295, 21.11.2018, с. 39) , оскільки такі права описані в Додатку 2;
3.1.4. завжди вживала відповідних технічних та організаційних заходів безпеки для захисту Персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу;
3.1.5. знищувала всі Персональні дані, коли вони більше не потрібні для цілей, описаних у статті 3.1.1 вище, і в будь-якому випадку не пізніше ніж через сім років після завершення надання Послуг або після припинення дії цієї Угоди, залежно від того, яка подія настане раніше;
3.1.6. негайно надавала ЄІБ таку інформацію та доступ до систем і персоналу, що використовуються для обробки Персональних даних, які ЄІБ може обґрунтовано вимагати час від часу, щоб ЄІБ міг перевірити дотримання положень цієї статті 3.1; і
3.1.7. негайно інформувала ЄІБ у письмовій формі, з детальною інформацією, якщо вона:
(i) дізнається про будь-яке порушення безпеки Персональних даних; або
(ii) отримує будь-яке повідомлення від
a. суб’єкта даних, який прагне реалізувати своє право відповідно до чинного законодавства про захист Персональних даних або заявляє про порушення такого законодавства; або
b. наглядового органу або іншого компетентного органу з захисту даних щодо Персональних даних; та надає ЄІБ таку інформацію, співпрацю та допомогу, яку ЄІБ обґрунтовано вимагає, щоб мати змогу вирішити юридичні або інші наслідки такого порушення щодо Персональних даних або предмета такого повідомлення.
3.2. Суб’єкт Персональних даних як третя особа — вигодонабувач може вимагати від Української Сторони виконання положень статей 3.1.1–3.1.5. Водночас такий суб’єкт Персональних даних спочатку повинен звернутися до ЄІБ із вимогою вжити належних заходів для забезпечення виконання Українською Стороною його прав. Якщо ЄІБ не вживе таких заходів у розумний строк (який за звичайних обставин становить один місяць), суб’єкт Персональних даних може надалі безпосередньо вимагати від Української Сторони забезпечення своїх прав.
3.3. ЄІБ вживає обґрунтованих заходів для забезпечення точності та актуальності Персональних даних, що розкриваються Українській Стороні, та забезпечує надання суб’єктам Персональних даних інформації, необхідної для забезпечення справедливої обробки їх Персональних даних Українською Стороною, як це дозволено статтею 3.1, включаючи інформування їх про:
(i) розкриття їхніх Персональних даних Українській Стороні;
(ii) цілі, для яких розкриваються їхні Персональні дані; і
(iii) їх права, зазначені у статті 3.1.3, та до кого звертатися для реалізації цих прав; а також надає їм іншу інформацію, яка вимагається чинним законодавством про захист Персональних даних.
3.4. Для цілей цієї Угоди «Персональні дані» означають будь-яку інформацію, що стосується ідентифікованої або ідентифіковуваної фізичної особи; ідентифіковувана особа — це особа, яку можна ідентифікувати, прямо або опосередковано, зокрема за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або один чи декілька факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї особи.