Техническая поддержка
+7 (918) 041 50 41
Для дома
Для Бизнеса
Заказать
звонок

Форма отправлена

×

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ

«ИНФОСТРОЙ»

1. Общие положения

1.1. Настоящая политика Общества с ограниченной ответственностью «ИНФОСТРОЙ» (далее – ООО «ИНФОСТРОЙ») в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными и нормативными актами. Политика определяет цели, принципы обработки и реализуемые требования к защите персональных данных.

2. Основные термины и понятия

2.1. В настоящем документе используются следующие основные термины и понятия:

абонент – пользователь услугами связи по передаче данных и телематическими услугами связи, являющийся физическим лицом, с которым заключен возмездный договор об оказании таких услуг связи с выделением уникального кода идентификации;

оператор – юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

работник – физическое лицо, вступившее в трудовые отношения с ООО «ИНФОСТРОЙ»;

персональные данные (далее – ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПД);

субъект персональных данных (далее – Субъект ПД) – физическое лицо, к которому относятся соответствующие персональные данные;

блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных – любое действие (операция) или совокупность действий, (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Субъекты персональных данных ООО «ИНФОСТРОЙ»

3.1. В Обществе осуществляется обработка ПД следующих категорий Субъектов:

– работников Общества;

– кандидатов на вакантные должности;

– лиц, принятых для прохождения практики;

– абонентов, заключивших договоры с Обществом на оказание услуг связи, их представителями, потенциальных абонентов;

– лиц, с которыми заключены договоры гражданско-правового характера;

– представителей контрагентов Общества, включая контактных лиц контрагентов;

– представителей субъектов персональных данных, уполномоченных на представление их интересов.

4. Цели и принципы обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

4.5. Оператор должен принимать необходимые меры, либо обеспечивать их принятие, по удалению или уточнению неполных, или неточных данных.

4.6. Обработка персональных данных осуществляется как автоматизировано, так и без использования средств автоматизации.

5. Хранение персональных данных

5.1. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

5.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Права Субъектов персональных данных

6.1. Субъекты, персональные данные которых обрабатываются в Обществе, имеют право:

– получить полную информацию относительно ПД, обрабатываемых Обществом, в объеме, предусмотренном ФЗ РФ «О персональных данных», иметь свободный бесплатный доступ к своим ПД, включая право на безвозмездное получение копий любой записи, содержащей ПД Субъекта;

– получать сведения об Обществе, о месте его нахождения, о наличии у Общества сведений о ПД, относящихся к соответствующему Субъекту ПД;

– требовать от Общества уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

– требовать извещения Обществом всех лиц, которым ранее были сообщены неверные или неполные ПД, обо всех произведенных в них исключениях, исправлениях или дополнениях.

7. Конфиденциальность

7.1. Операторы и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия Субъекта ПД, если иное не предусмотрено федеральным законом.

8. Срок обработки персональных данных

8.1. Срок обработки ПД обрабатываемых в Обществе определяется в соответствии с положениями федерального закона РФ «О персональных данных».

8.2. Сроки обработки ПД определяются в соответствии со сроком действия договора с субъектом ПД, сроками исковой давности, а также иными сроками, установленными законодательством РФ и организационно-распорядительными документами Общества.

8.3. Персональные данные, срок обработки которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом.

9. Передача персональных данных

9.1. Общество в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ, либо с согласия субъекта персональных данных. При этом обязательным условием предоставления персональных данных третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

10. Обеспечение безопасности персональных данных

10.1. ООО «ИНФОСТРОЙ» предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования доступа и других неправомерных действий в отношении.

10.2. Персональные данные, полученные ООО «ИНФОСТРОЙ» в рамках законных целей не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Сведения о реализуемых требованиях к защите персональных данных

11.1. В ООО «ИНФОСТРОЙ» реализуются следующие требования законодательства в области персональных данных:

– требования о соблюдении конфиденциальности персональных данных;

– требования об обеспечении реализации Субъектом персональных данных своих прав;

– требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных с принятием (обеспечением принятия) мер по удалению/уничтожению или уточнению неполных, или неточных данных);

– требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– иные требования законодательства.

11.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006г. No152- ФЗ «О персональных данных» ООО «ИНФОСТРОЙ» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

11.3. Политика обработки персональных данных в ООО «ИНФОСТРОЙ» в частности, защита персональных данных достигается путем:

– назначения ответственного за обработку и защиту персональных данных;

– издание настоящей Политики;

– издания Положения о защите персональных данных работников и абонентов (далее Положение);

– издание локальных нормативных актов по вопросам обработки персональных данных;

– ознакомления работников, допущенных к обработке персональных данных Субъектов персональных данных, с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, Положением, а также другими локальными нормативными актами ООО «ИНФОСТРОЙ»;

– организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, разграничение доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);

– организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);

– организации доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями и уровнем служебной компетенции;

– осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

12. Уничтожение и обезличивание персональных данных

12.1. Уничтожение и обезличивание ПД Субъекта производится в следующих случаях:

– по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД, иным соглашением между Обществом и Субъектом ПД либо если Общество не вправе осуществлять обработку ПД без согласия Субъекта ПД на основаниях, предусмотренных федеральными законами РФ;

– в случае выявления неправомерной обработки ПД Обществом в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки ПД;

– в случае отзыва Субъектом ПД согласия на Обработку его ПД, если сохранение ПД более не требуется для целей Обработки ПД, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД, иным соглашением между Обществом и Субъектом ПД либо если Общество не вправе осуществлять Обработку ПД без согласия Субъекта ПД на основаниях, предусмотренных федеральными законами РФ;

– в случае истечения срока хранения ПД, определяемого в соответствии с законодательством РФ и организационно-распорядительными документами Общества;

– в случае предписания уполномоченного органа по защите прав субъектов ПД, Прокуратуры России или решения суда. При несовместимости целей обработки ПД, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПД отдельно от других зафиксированных на том же носителе ПД и при необходимости уничтожения или блокирования части ПД уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПД, подлежащих уничтожению или блокированию. Уничтожение части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

13. Ответственность за нарушение норм, регулирующих обработку персональных данных

13.1 Работники Общества, виновные в нарушении требований законодательства РФ, регулирующих обработку и защиту персональных данных, а также в нарушении требований настоящей Политики, несут предусмотренную законодательством РФ ответственность.

14. Заключительные положения

14.1 Настоящая Политика является внутренним документом Общества, общедоступна и подлежит размещению на сайте ООО «Инфострой» – http://giga.net.ru.

14.2. Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, а также по усмотрению Общества. Подлинник настоящей Политики хранится в офисе ООО «ИНФОСТРОЙ».

15. Перечень нормативных актов, использовавшихся при создании настоящего документа

№ 152-ФЗ;