«Обработка персональных данных в ООО «Омега» (версия 1.1)
| Ответственный за применение | Заместитель Директора ООО «Омега» |
| Ответственный за разработку | Заместитель Директора ООО «Омега» |
Защита прав и законных интересов субъектов персональных данных. Выполнение ООО «Омега» требований законодательства в области персональных данных.
Политика «Обработка персональных данных в ООО «Омега» (далее – Политика) определяет принципы, порядок и условия обработки персональных данных клиентов, пользователей, работников ООО «Омега» и иных лиц, чьи персональные данные обрабатываются ООО «Омега», а также лицами по поручению ООО «Омега».
Настоящий документ регламентирует деятельность следующих подразделений и должностных лиц, включая исполняющих роли:
Все подразделения и должностные лица ООО «Омега», осуществляющие обработку персональных данных.
Вводимые определения: Общество – Общество с ограниченной ответственностью «Омега»
Клиент – физическое или юридическое лицо, а также индивидуальный предприниматель, предоставляющий персональные данные, в том числе, иных субъектов персональных данных, Обществу в соответствии с гражданско-правовыми сделками, заключенными между ним и Обществом.
Сайт – предоставляющий доступ к Политике обработки персональных данных и инымдокументам, регулирующим обработку персональных данных Обществом сайт, расположенный в сети Интернет по адресу: https://o.vision.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Биометрические персональные данные – сведения, которые характеризуют физио-логические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Субъект персональных данных - физическое лицо, предоставляющее персональные данные Обществу в соответствии с гражданско-правовыми сделками между ним и Обществом, либо между ним и Клиентом Общества.
Оператор персональных данных – оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных,подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становитсяневозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных(ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Деятельность Общества в соответствии с настоящей политикой обеспечивает защиту прав и свобод человека и гражданина при обработке его ПДн, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Обеспечение конфиденциальности и безопасности обработки персональных данных в Обществе является одной из приоритетных задач организации.
В Обществе для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками Общества, допущенными к обработке персональных данных.
Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными актами Общества.
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей и контрагентов Обществе и иных лиц, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона No152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных в Обществе, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб ООО «Омега» или субъектам персональных данных.
Настоящая Политика разработана в соответствии с положениями Федерального закона от27.07.2006 No 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и действует в отношении всех ПДн, обрабатываемых в Обществе. Политика распространяется на ПДн, полученные как до, так и после ввода в действие настоящей Политики.
ПДн являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством РФ. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте и тайна связи), о банках (банковская тайна), об архивном деле и другими (далее – отраслевое законодательство). Порядок обработки ПДн в Обществе регулируется настоящей Политикой в соответствии стребованиями действующего законодательства РФ в области ПДн и отраслевогозаконодательства РФ, если в нем установлен порядок обработки информацииконфиденциального характера.
Организация хранения, учета и использования ПДн в Обществе осуществляется в соответствии с ФЗ «О персональных данных» и нормативными документами Общества.
В соответствии с п. 2 ч. 2 ст. 1 ФЗ «О персональных данных» обращение с документами, переданными на хранение в соответствии с архивным законодательством, не регулируется настоящей Политикой.
Настоящая Политика распространяется на все процессы Общества, связанные с обработкой ПДн субъектов, и обязательна для применения всеми работниками Общества, осуществляющими обработку ПДн в силу своих должностных обязанностей.
Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством РФ.
Если международным договором РФ установлены иные правила чем те, которые предусмотрены ФЗ «О персональных данных», то Общество применяет правила международного договора.
Общество и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицами не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Общество является оператором ПДн, самостоятельно или совместно с другими лицамиорганизует и (или) осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Обработка ПДн субъектов ПДн осуществляется в Обществе в следующих целях:
Обработка ПДн должна осуществляться на законной и справедливой основе. Обработкеподлежат только ПДн, которые отвечают целям их обработки. Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Недопускается обработка ПДн, не совместимая с целями сбора ПДн. Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
При обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. В Обществе должны приниматься необходимые меры по удалению или уточнению неполных или неточныхданных. Ответственность за своевременное предоставление в Общество сведений обизменении ПДн, обрабатываемых в Обществе, возлагается на субъектов ПДн, которымони принадлежат.
Хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн,не дольше, чем этого требуют цели обработки ПДн, если иной срок хранения ПДн неустановлен федеральным законом, договором, стороной которого, выгодоприобретателемили поручителем по которому является субъект ПДн. Обрабатываемые ПДн подлежатуничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральнымзаконом.
Обработка в Обществе специальных категорий ПДн, касающихся расовой, национальнойпринадлежности, политических взглядов, религиозных или философских убеждений,состояния здоровья, интимной жизни, допускается только в случаях, предусмотренныхфедеральным законодательством. Обработка указанных специальных категорий ПДн должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
Биометрические ПДн, которые используются для установления личности субъекта ПДн,могут обрабатываться в Обществе только при наличии согласия в письменной форме субъекта ПДн, за исключением случаев, предусмотренных ч. 2 ст. 11 ФЗ «О персональных данных».
Обработка ПДн в Обществе может осуществляться:
Обработка ПДн другими лицами может осуществляться на основании соответствующегодоговора/соглашения с Обществом, в котором содержится поручение на обработку ПДн. Впоручении должны быть определены перечень действий (операций) с ПДн, которые будутсовершаться лицом, осуществляющим обработку ПДн, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии со статьей 19 ФЗ «О персональных данных».
Обработка ПДн в Обществе может осуществляться как с использованием, так и без использования средств автоматизации.
Автоматизированная обработка ПДн должна осуществляться в ИСПДн Общества встрогом соответствии с настоящей политикой.
В Обществе запрещается принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъектаПДн или иным образом затрагивающих его права и законные интересы, за исключениемслучаев, предусмотренных законодательством РФ.
Неавтоматизированная обработка ПДн должна осуществляться таким образом, чтобы ПДн обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях ПДн, в специальных разделах или на полях форм (бланков) ииным способом.
Лица, осуществляющие обработку ПДн без использования средств автоматизации (работники Общества и другие лица, осуществляющие обработку ПДн по поручению Общества), должны быть проинформированы о факте обработки ими ПДн, обработка которых осуществляется Обществом без использования средств автоматизации, категориях обрабатываемых ПДн, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также нормативными документами Общества.
При неавтоматизированной обработке ПДн, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них ПДн (далее – типовая форма), необходимо выполнять следующие условия:
a) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:
b) типовая форма должна предусматривать поле, в котором субъект ПДн может поставитьотметку о своем согласии на обработку ПДн, осуществляемую без использования средств автоматизации, – при необходимости получения письменного согласия на обработку ПДн;
c) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПДн, содержащихся в документе, имел возможность ознакомиться со своими ПДн, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПДн;
d) типовая форма должна исключать объединение полей, предназначенных для внесения ПДн, цели обработки которых заведомо не совместимы.
При сохранении ПДн на материальных носителях не допускается сохранение на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн следует использоваться отдельный материальный носитель.
Субъект ПДн принимает решение о предоставлении его ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность предоставить доказательство получения согласия субъекта ПДн на обработку его ПДн или доказательство наличия оснований, указанных в ФЗ «О персональных данных», возлагается на Общество.
Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, если такое право не ограничено в соответствии с федеральными законами. Субъект ПДн вправе требовать от Общества уточнения его ПДн, их блокирования или уничтожения вслучае, если ПДн являются неполными, устаревшими, неточными, незаконно получен-ными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн. Общество обязано немедленно прекратить по требованию субъекта ПДн обработку его ПДн в вышеуказанных целях.
Субъект ПДн, чьи ПДн обрабатываются в Обществе, имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
Сведения, указанные в настоящем пункте, предоставляются субъекту ПДн Обществом в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.
Получение ПДн в Обществе организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн.
Перечень случаев, когда необходимо получить письменное согласие субъекта ПДн на обработку его ПДн, а также порядок и форма получения согласия определяются нормативными документами Общества в соответствии с положениями ФЗ «О персональных данных».
В случае недееспособности субъекта ПДн согласие на обработку его ПДн дает законный представитель субъекта ПДн.
ПДн могут быть получены Обществом от лица, не являющегося субъектом ПДн, при условии предоставления оператору подтверждения наличия оснований, указанных в пп.2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ «О персональных данных».
При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации должны осуществляться в Обществе с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных ФЗ «О персональных данных».
Порядок получения ПДн определяется нормативными документами Общества.
Порядок хранения ПДн, обрабатываемых в Обществе, определяется нормативными документами Общества в соответствии с положениями ФЗ «О персональных данных».
Сроки обработки (хранения) ПДн определяются в соответствии со сроком действия договора с субъектом ПДн, приказом Минкультуры РФ от 25.08.2010 No 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и нормативными документами Общества.
ПДн, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом или нормативными документами Общества. Хранение ПДн после истечения срока хранения допускается только после их обезличивания.
Уточнение ПДн, обрабатываемых в Обществе, осуществляется по запросам субъектов ПДн, их законных представителей или в случае обращения уполномоченного органа по защите прав субъектов ПДн.
Уточнение ПДн при осуществлении их обработки без использования средств автоматизации следует производить путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными ПДн.
При предоставлении ПДн третьей стороне должны выполняться следующие условия:
Трансграничная передача ПДн на территорию иностранных государств может осуществляться Обществом в соответствии с положениями ст. 12 ФЗ «О персональных данных». Трансграничная передача ПДн на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПДн, может осуществляться со стороны Общества в следующих случаях:
В целях информационного обеспечения в Обществе могут создаваться специализированные справочники (телефонные, адресные книги и др.), содержащие ПДн, к которым с письменного согласия субъекта ПДн может предоставляться доступ неограниченному кругу лиц.
Сведения о субъекте ПДн должны быть в любое время исключены из общедоступных источников ПДн по требованию субъекта ПДн либо по решению суда или иных уполномоченных государственных органов.
Основанием блокирования Обществом ПДн, относящихся к соответствующему субъекту ПДн, является:
Основанием для уничтожения ПДн, обрабатываемых в Обществе, является:
При несовместимости целей обработки ПДн, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПДн отдельно от других зафиксированных на том же носителе ПДн, и при необходимости уничтожения или блокирования части ПДн уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПДн, подлежащих уничтожению или блокированию.
Уничтожение части ПДн, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПДн, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
При обработке ПДн Общество принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
Обеспечение безопасности ПДн осуществляется в рамках установления в Обществе режима безопасности информации конфиденциального характера.
Обеспечение безопасности ПДн, в частности, достигается:
Обеспечение безопасности ПДн, обрабатываемых в информационных системах при обеспечении оперативно-розыскных мероприятий, осуществляется в соответствии с законодательством РФ об оперативно-розыскной деятельности.
Уровни защищенности ПДн при их обработке в ИСПДн Общества, требования к защите ПДн, обеспечивающих уровни защищенности ПДн, определяются в зависимости от актуальных угроз безопасности персональным данным с учетом возможного вреда субъекту ПДн, объема и содержания обрабатываемых ПДн, вида деятельности, при осуществлении которого обрабатываются ПДн в соответствии с требованиями Постановлений Правительства РФ, подзаконных нормативных правовых актов ФСТЭК, ФСБ и Минкомсвязи России, а также договорами между Обществом, операторами ПДн и субъектами ПДн.
Обеспечение безопасности ПДн при трансграничной обработке ПДн осуществляется в соответствии с требованиями и рекомендациями международных правовых актов по обеспечению безопасности ПДн, международных стандартов по информационной безопасности и законодательства стран, на территории которых обрабатываются ПДн.
Использование и хранение биометрических ПДн вне ИСПДн осуществляется только с применением материальных носителей информации и технологии хранения, которые обеспечивают защиту биометрических ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
Защита ПДн при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных нормативных правовых актов РФ и нормативными документами Общества по работе с материальными носителями информации.
Общество и/или работники Общества, виновные в нарушении требований законодательства РФ в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, а также требований к защите ПДн, подлежит возмещению в соответствии с законодательством Российской Федерации.
Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте Общества по адресу: https://o.vision
Настоящая Политика подлежит пересмотру в соответствии с нормативными документами Общества.
Лица, чьи ПДн обрабатываются Обществом, могут получить разъяснения по вопросам обработки своих ПДн, направив соответствующий письменный запрос по почтовому адресу: ООО «Омега», 188508, Российская Федерация Ленинградская область, Ломоносовский район, территория пр. зона Горелово, кв-л4, Волхонское шоссе, дом 11, помещение 3, офис 300/4 или в электронной форме по адресу: https://o.vision
Настоящая Политика разработана в соответствии с требованиями следующих нормативно-правовых документов в области защиты ПДн:
