ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «КОМЬЮНИТИ»
1 Общие положения
1.1 Настоящий документ определяет политику в отношении обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Комьюнити» (далее - Оператор) с целью защиты прав и свобод человека, и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных.
1.2 Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), такая, как Ф.И.О., адрес регистрации, номер паспорта, номер телефона, номер банковского счета и иные данные.
1.3 Настоящая Политика применима ко всем случаям обработки персональных данных Оператором или от имени Оператора, вне зависимости от того, производится она вручную или с использованием средств автоматизации.
1.4 В процессе обработки Оператор руководствуется Федеральным Законом «О персональных данных» № 152-ФЗ от 27.07.2006 (далее - Закон).
2 Обработка персональных данных
2.1 Оператор осуществляет обработку персональных данных в следующих целях:
2.1.1 Осуществления функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
2.1.2 Заключения и исполнение трудовых договоров; принятия решения о приеме на работу;
2.1.3 Осуществления кадрового делопроизводства и бухгалтерского учета в соответствии с требованиями законодательства РФ;
2.1.4 Обеспечения пропускного и внутриобъектового режимов;
2.1.5 Заключение и исполнения договоров, выполнения работ, оказания услуг;
2.1.6 Информирования о работах и услугах, а также их продвижения, в том числе путем осуществления прямых контактов с потенциальным потребителем, с помощью средств связи;
2.1.7 Реализации Оператором своих прав и обязанностей как юридического лица.
2.2 Оператор может осуществлять сбор и обработку персональных данных своих сотрудников, кандидатов на занятие вакантных должностей, а также клиентов, их представителей и выгодоприобретателей и иных лиц, состоящих с Оператором в договорных и иных гражданско-правовых отношениях, а также обработку персональных данных иных лиц, если данная обработка поручена в соответствии с требованиями Закона. При сборе и последующей обработке персональных данных Оператор обязуется соблюдать основные принципы и условия обработки, определяемые Законом.
2.3 Персональные данные получаются и обрабатываются Оператором на основании федеральных законов и иных нормативных правовых актов Российской Федерации, а в необходимых случаях - при наличии письменного согласия субъекта.
2.4 Оператор осуществляет обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение) персональных данных способом смешанной обработки (с использованием средств автоматизации, а также без использования таких средств).
2.5 Оператор обрабатывает персональные данные в объеме и в течение срока, необходимых для достижения целей обработки. В случаях, предписанных Законом, Оператор обязуется запрашивать соответствующее согласие субъектов на обработку их персональных данных.
2.6 При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости - и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных персональных данных.
2.7 Обработка персональных данных осуществляется только уполномоченными сотрудниками Оператора, после принятия достаточных мер безопасности, обеспечивающих защиту персональных данных и в соответствии с нормативными документами, регламентирующими процессы обработки и защиты персональных данных. Обработка и хранение персональных данных может осуществляться как в бумажном, так и в электронном виде, с использованием средств автоматизации.
2.8 Оператор может прибегать к привлечению третьих лиц для обработки персональных данных, в соответствии с Законом. Оператор обязуется предпринять все необходимые меры для обеспечения того, чтобы привлеченные к обработке персональных данных третьи лица действовали в соответствии с настоящей Политикой и не ставили под угрозу конфиденциальность персональных данных и права субъектов.
2.9 Оператор может осуществлять передачу персональных данных субъектов третьим лицам при условии, что данная передача обусловлена требованиями законодательства, условиями договоров, заключенных с субъектами, или предоставлено согласие субъекта. Передача персональных данных осуществляется безопасным способом с использованием защищенных каналов передачи данных. Передача персональных данных третьей стороне может осуществляться только на основании договора с Оператором, содержащего требования по защите передаваемых персональных данных, обязанности и ответственность третьей стороны по выполнению данных требований, если иное не оговорено федеральным законодательством.
3 Принципы обеспечения безопасности персональных данных
3.1 Основной задачей обеспечения безопасности персональных данных при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.
3.2 Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.
3.3 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных.
3.4 Основными мерами защиты персональных данных, используемыми Оператором, являются:
3.4.1 Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
3.4.2 Ограничение и контроль состава работников, имеющих доступ к персональным данным;
3.4.3 Ознакомление работников Оператора с требованиями федерального законодательства и нормативных документов по обработке и защите персональных данных, а также обучение безопасной работе со средствами вычислительной техники;
3.4.4 Организация режима обеспечения физической безопасности помещений, носителей информации и оборудования;
3.4.5 Управление и контроль доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
3.4.6 Регистрация и учёт событий в информационных системах;
3.4.7 Применение средств криптографической защиты информации для обеспечения безопасности персональных данных при передаче по открытым каналам связи;
3.4.8 Обеспечение антивирусной защиты;
3.4.9 Защита информационных систем от атак на уровне сети;
3.4.10 Осуществление периодического контроля достаточности и полноты реализации защитных мер;
3.4.11 Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, а также локальным актам Оператора.
3.5 Меры по обеспечению безопасности персональных данных при их обработке устанавливаются в соответствии с требованиями законодательства по защите персональных данных, а также локальными нормативными актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных.
4 Права субъектов персональных данных
4.1 В соответствии с Законом субъект персональных данных имеет право:
4.1.1 На получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными;
4.1.2 На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.3 На прекращение обработки своих персональных данных, осуществляемой в целях продвижения товаров и услуг или нарушающих права субъекта;
4.1.4 На отзыв согласия на обработку персональных данных или требование прекращения обработки своих персональных данных (при этом Оператор в праве отказать субъекту в предоставлении услуг или выполнении своих договорных обязательств, если это невозможно без обработки указанных персональных данных);
4.1.5 На получение информации, касающейся обработки своих персональных данных, в том числе содержащую:
- подтверждение факта обработки персональных данных, а также цель такой обработки;
- способы обработки персональных данных Оператором;
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
4.2 Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с федеральными законами.
4.3 Для получения сведений об обработке персональных данных субъект должен направить соответствующий запрос Оператору. Запрос должен включать информацию, определенную Законом. Оператор предоставляет формы для запросов по требованию субъектов. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4.4 Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.5 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5 Заключительные положения
5.1 Контроль за соблюдением требований законодательства, а также локальных нормативных актов, регламентирующих порядок обработки персональных данных, осуществляется ответственным за организацию обработки персональных данных.
5.2 Лица, виновные в нарушении норм, регулирующих Обработку персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
5.3 Политика вступает в силу с момента утверждения Генеральным директором и действует до момента отмены.