1. ПРАВОМІРНИЙ І ЧЕСНИЙ ЗБІР
Особисті дані мають бути отримані законним та чесним шляхом з повідомленням або зі згоди суб’єкта, щодо якого збирається інформація.
2. ВИЗНАЧЕНА І ПРАВОМІРНА МЕТА
Мета збору і обробки особистих даних має бути чітко визначена і бути правомірною; вона повідомляється суб’єкту, щодо якого збирається інформація, під час її збору. Особисті дані можуть використовуватись лише з певною визначеною метою, крім випадків, коли суб’єкт дає згоду на подальше їх використання, або таке використання відповідає початково визначеній меті.
3. ЯКІСТЬ ДАНИХ
Розшукувані та здобуті особисті дані мають бути достатніми, цінними і не виходити за межі визначеної мети збору та обробки інформації. Відповідальні за дані мають вживати всіх необхідних заходів для того, щоб переконатися у їх точності та актуальності.
4. ЗГОДА
Згода має бути отримана під час збору даних, або як тільки вона стає необхідною після збору даних, причому стан і правоздатність вразливих груп та окремих осіб має завжди братися до уваги. Якщо виняткові обставини перешкоджають отриманню згоди, то відповідальний за дані має, як мінімум, переконатися що суб’єкт, щодо якого відбувається збір даних, володіє достатніми знаннями для розуміння визначеної мети, задля якої збирається і обробляється інформація.
5. ПЕРЕДАЧА ТРЕТІМ СТОРОНАМ
Особисті дані можуть бути передані третім сторонам тільки з чіткої згоди суб’єкта, щодо якого відбувається збір даних, задля визначеної мети, з гарантією достатніх запобіжних заходів для захисту конфіденційності особистих даних і забезпечення поваги до прав і інтересів суб’єкта. Ці три умови передачі інформації мають бути засвідчені письмово.
6. КОНФІДЕНЦІЙНІСТЬ
Конфіденційність особистих даних має поважаться і застосовуватися на всіх етапах збору та обробки даних, і бути засвідчена письмово. Всі співробітники МОМ та представники третіх сторін, що мають доступ та повноваження на обробку особистих даних, несуть відповідальність за їх конфіденційність.
7. ДОСТУП І ПРОЗОРІСТЬ
Суб’єктам, щодо яких відбувається збір інформації, слід надавати можливість підтвердити свої особисті дані, доступ варто надавати в разі, якщо це не суперечить меті збору і обробки інформації. Відповідальні за дані мають забезпечити політику відкритості для суб’єкта, щодо якого відбувається збір інформації, у питаннях застосування, підходів і політики використання особистих даних.
8. БЕЗПЕКА ДАНИХ
Необхідно забезпечувати безпечне збереження інформації, в технічному і організаційному аспектах, і бути захищеними розумними і відповідними заходами проти неавторизованої зміни, фальсифікації, неправомірного знищення, випадкової втрати, неузгодженого розголошення і неавторизованої передачі. Запобіжні заходи, зазначені у відповідних вказівках, правилах та процедурах МОМ повинні застосовуватись для збору і обробки даних.
9. ЗБЕРІГАННЯ ОСОБИСТИХ ДАНИХ
Особисті дані мають зберігатися стільки, скільки необхідно, і мають бути знищені або має бути забезпечена їхня анонімність після виконання мети збору і обробки даних. Дані можуть бути збережені для додаткового звіту, якщо це потрібно для отримання вигод суб’єктом, щодо якого відбувається збір інформації.
10. ЗАСТОСУВАННЯ ПРИНЦИПІВ
Принципи підлягають застосуванню для електронних і паперових записів особистих даних, можуть бути доповнені додатковими засобами захисту, залежними, поміж іншого, від ступеня чутливості особистих даних. Ці принципи не підлягають застосуванню для неособистих даних.
11. ПРАВО ВЛАСНОСТІ НА ОСОБИСТІ ДАНІ
МОМ набуває права власності на особисті дані, отриманими безпосередньо від суб’єктів, щодо яких дані збираються, або отримані від імені МОМ, окрім випадків, коли існує письмова домовленість про інше з третьою стороною.
12. КОНТРОЛЬ, ВІДПОВІДНІСТЬ ТА ВНУТРІШНІ ЗАХОДИ
Для контролю за виконанням цих принципів та з’ясування обставин будь-яких скарг буде призначений незалежний орган, а також визначені відповідальні особи, які допомагатимуть з моніторингом та навчанням. Застосовуватимуться заходи, спрямовані на покарання за незаконний збір даних та їх обробки, а також за порушення прав та інтересів осіб, щодо яких збираються дані.
13. ВИКЛЮЧЕННЯ
Будь-який намір відступити від цих принципів має бути повідомлений Департаменту з правових питань у Штаб квартирі МОМ.
ГЛОСАРІЙ
Анонімні дані Анонімні дані означають, що вся інформація, що вказує на особу, була, таким чином, виключена з набору даних, що ймовірність встановити або відстежити особу є мінімальною.
Згода означає будь-яке вільне і поінформоване рішення, прийняте без примусу, що виражене або висловлене і прийняте з певною метою.
Дитина означає будь-яку особу, що не досягла 18-річного віку.
Особа, відповідальна за дані, означає співробітника МОМ або особу, що представляє третю сторону, яка має повноваження приймати рішення щодо складу і використання особистих даних.
Обробка даних означає спосіб, в який відбувається збір, реєстрація, зберігання, заповнення, відновлення, використання, розповсюдження, передача і знищення інформації.
Захист даних означає систематичне застосування набору інституціональних, технічних і фізичних заходів безпеки, що зберігають право на конфіденційність у питаннях збору, зберігання, використання і розголошення особистих даних.
Відповідальний за захист даних означає працівника МОМ, що призначена регіональними представниками МОМ для виконання обов’язків контактної особи або особи, що надає відгуки щодо захисту даних, і яка відповідає за моніторинг практики захисту даних у регіонах, які за нею закріплені.
Суб’єкт, щодо якого відбувається збір інформації, означає бенефіціара МОМ, який може бути визначений прямо або опосередковано з врахуванням певного фактору чи факторів. Ці фактори включають ім’я, ідентифікаційний код, важливі обставини і фізичні, ментальні, культурні, економічні або соціальні характеристики, що можуть біти використані для визначення бенефіціара МОМ.
Електронний запис означає будь-яку систему зберігання даних, що фіксує особисті дані.
Зокрема (латинська) означає «серед іншого».
МОМ означає Міжнародна організація з міграції.
Бенефіціар МОМ
означає бульб-яку особу, що отримує допомогу або вигоди від проекту МОМ.
Штаб-квартира МОМ означає офіс МОМ у Женеві, Швейцарія.
Персонал МОМ означає всіх осіб, що працюють на МОМ, тимчасово або на постійній основі, включаючи штатних і позаштатних перекладачів, персонал, що займається введенням даних, інтернів, дослідників, призначених радників та медичний персонал.
Підрозділ/департамент МОМ означає відділ у штаб-квартирі МОМ, що відповідає за певні області діяльності МОМ
Обізнаність означає можливість повністю розуміти і поважати певну визначену мету, з якою збираються і обробляються особисті дані.
Неособисті дані означає будь-яку інформацію що не пов’язана з встановленим або встановлюваним суб’єктом, щодо якого відбувається збір інформації.
Паперовий запис означає будь-який друкований або письмовий документ, який містить особисті данні.
Особисті дані пов’язана з встановленим або встановлюваним суб’єктом, які записані електронними засобами або на папері.
Третя сторона означає будь-яку фізичну чи юридичну особу, уряд чи іншу установу, що не є учасником у визначеній меті збору і обробки особистих даних. Третій стороні, що у письмовій формі погоджується прийняти умови, зазначені у пункті 5, має бути наданий доступ до перегляду та обробки особистих даних.
Вразливі групи означає будь-яку групу чи верству суспільства, включаючи дітей, що піддаються ризику стати суб’єктом дискримінації, насильства, жорстокості, стихійних лих, економічних труднощів.
Вразлива особа означає бенефіціара МОМ, який з причин недостатньої правоздатності, або через інші соціальні, фізичні чи розумові недоліки не може надати згоду.