Политика персональных данных

Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 года и других нормативно-правовых актов РФ в области защиты и обработки персональных данных. Политика действует в отношении всех персональных данных (далее – Данные), которые Организация (далее – Оператор, Общество) может получить от субъекта персональных данных для исполнения обязательств по гражданско-правовому договору, а также от субъекта, состоящего с Оператором в трудовых отношениях (далее – Работник).

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона № 152-ФЗ, Постановления Правительства РФ № 687 и № 1119, а также других нормативных документов уполномоченных органов.

1.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и принятые сокращения

- Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 3. Обработка персональных данных

3.1. Получение ПД:
- Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.
- Оператор должен сообщить субъекту о целях, источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке действия согласия и порядке его отзыва, а также о последствиях отказа дать согласие на их получение.

3.2. Обработка ПД:
- Обработка персональных данных осуществляется с согласия субъекта персональных данных или в случаях, предусмотренных законодательством РФ.
- Цели обработки персональных данных: осуществление трудовых и гражданско-правовых отношений.

3.3. Хранение ПД:
- ПД субъектов могут быть получены, обработаны и переданы на хранение как на бумажных носителях, так и в электронном виде.
- Хранение ПД осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.4. Уничтожение ПД:
- Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления, химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается использование шредера.
- ПД на электронных носителях уничтожаются путем стирания или форматирования носителя. Уничтожение производится комиссией с документальным подтверждением акта об уничтожении.

3.5. Передача ПД:
- Оператор передает ПД третьим лицам с согласия субъекта или в случаях, предусмотренных законодательством РФ. 4. Защита персональных данных

4.1. Оператор создал систему защиты персональных данных (СЗПД), состоящую из правовой, организационной и технической подсистем.

4.2. Основные меры защиты ПД включают:
- Назначение лица, ответственного за обработку ПД.
- Определение угроз безопасности ПД и разработка мер по их защите.
- Разработка политики в отношении обработки ПД.
- Установление правил доступа к ПД и обеспечение регистрации всех действий с ПД.
- Применение сертифицированного антивирусного ПО с регулярно обновляемыми базами.
- Соблюдение условий, исключающих несанкционированный доступ к ПД.
- Восстановление ПД, измененных или уничтоженных вследствие несанкционированного доступа.
- Обучение работников Оператора, осуществляющих обработку ПД, требованиям законодательства РФ и внутренним нормативным актам по вопросам обработки и защиты ПД.

5. Права субъектов ПД и обязанности Оператора

5.1. Права субъекта ПД:
- Доступ к своим ПД и сведениям об их обработке.
- Обжалование действий или бездействия Оператора.

5.2. Обязанности Оператора:
- Предоставление информации об обработке ПД при сборе.
- Уведомление субъекта, если ПД получены не от него самого.
- Обеспечение доступа к документу, определяющему политику Оператора в отношении обработки ПД.
- Принятие правовых, организационных и технических мер для защиты ПД.
- Ответы на запросы и обращения субъектов ПД и уполномоченного органа по защите прав субъектов ПД.