ПОЛИТИКА ЮА «Савельев.RU»
в отношении обработки персональных данных
1. Термины и определения
В Политике ЮА «Савельев.RU» в отношении обработки персональных данных (далее – Политика) используются следующие термины и определения:1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К субъектам персональных данных могут быть отнесены, в том числе:
- работники ЮА «Савельев.RU», бывшие работники ЮА «Савельев.RU», кандидаты на замещение вакантных должностей в ЮА «Савельев.RU», а также родственники работников ЮА «Савельев.RU»;
- заказчики и контрагенты ЮА «Савельев.RU» и их представители.
1.3.Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.5. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта.
1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. ЮА «Савельев.RU» (далее – Агентство) в рамках выполнения своей деятельности осуществляет обработку персональных данных и является оператором персональных данных.2.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в сфере защиты персональных данных, в том числе Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
2.3. Политика определяет общие принципы, цели, способы и порядок обработки персональных данных (далее – ПДн) в Агентстве, а также меры по обеспечению безопасности при их обработке.
2.4. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в сфере ПДн, а также в случае изменения процессов обработки ПДн и применяемых мер защиты ПДн в Агентстве.
2.5. Правовым основанием обработки персональных данных является совокупность правовых актов (в том числе согласие работника Агентства на обработку, хранение и передачу его персональных данных третьей стороне и согласие субъекта персональных данных на обработку его персональных данных, а также договоры, заключаемые между Агентством и субъектами персональных данных), во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн.
3. Принципы обработки персональных данных
3.1. Обработка ПДн осуществляется Агентством на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.3.2. Не допускается обработка ПДн, несовместимая с целями их сбора, объединение баз данных, содержащих Пдн, обработка которых осуществляется в целях, несовместимых между собой.
3.3. Обработке подлежат только ПДн, которые отвечают целям их обработки, определенным и заявленным при сборе ПДн, а также полномочиям Агентства.
3.4. Содержание и объём обрабатываемых Агентством ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
3.5. При обработке ПДн обеспечивается точность ПДн, их достаточность и в необходимых случаях актуальность по отношению к целям обработки ПДн.
3.6. В Агентстве принимаются необходимые меры по удалению или уточнению неполных, или неточных ПДн.
3.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.8. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.9. В Агентстве допускается обработка ПДн, полученных из общедоступных источников ПДн или сделанных общедоступными с письменного согласия субъекта персональных данных.
3.10. Обработка специальных категорий персональных данных в Агентстве не осуществляется.
3.11. Агентство осуществляет передачу ПДн субъектов персональных данных третьим лицам в соответствии с требованиями законодательства Российской Федерации в сфере обработки и защиты персональных данных.
3.12. Агентство вправе поручить обработку персональных данных другим лицам в соответствии со статьей 6 Федерального закона «О персональных данных».
3.13. В случаях поручения обработки ПДн другому лицу, Агентство заключает договор с этим лицом и получает согласие от субъектов персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных». Лицо, осуществляющее обработку ПДн по поручению Агентства, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Федеральным законом «О персональных данных».
3.14. В случаях, когда Агентство поручает обработку ПДн другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Агентство. Лицо, осуществляющее обработку ПДн по поручению Агентства, несет ответственность перед Агентством.
3.15. В Агентстве может осуществляться как автоматизированная обработка ПДн (обработка персональных данных с помощью средств автоматизации), так и неавтоматизированная обработка ПДн (обработка персональных данных без использования средств автоматизации – обработка ПДн, при которой действия с ПДн осуществляются при непосредственном участии человека).
3.16. Сроки обработки (в том числе хранения) ПДн, обрабатываемых Агентством, определяются исходя из целей обработки персональных данных и в соответствии с требованиями законодательства Российской Федерации.
4. Цели обработки персональных данных
4.1. В Агентстве обрабатываются ПДн субъектов персональных данных, в целях выполнения возложенных законодательством Российской Федерации на Агентство функций, полномочий и обязанностей.5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:- подтверждение факта обработки ПДн Агентством;
- правовые основания и цели обработки ПДн;
- цели и применяемые Агентством способы обработки ПДн;
- наименование и место нахождения Агентства, сведения о лицах (за исключением работников Агентства), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Агентством или на основании Федерального закона «О персональных данных»;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Агентства, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
5.3. Субъект персональных данных имеет право на отзыв согласия на обработку ПДн, в случае если согласие было дано Агентству.
5.4. Право доступа субъекта персональных данных к своим персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
5.5. Субъект персональных данных обладает также иными правами, предусмотренными законодательством Российской Федерации.
6. Обязанности Агентства
6.1. При обработке ПДн Агентство обязано:6.1.1. Предоставить субъекту персональных данных по его просьбе следующую информацию:
- подтверждение факта обработки ПДн Агентством;
- правовые основания и цели обработки ПДн;
- применяемые Агентством способы обработки ПДн;
- наименование и местонахождение Агентства;
- сведения о лицах (за исключением работников Агентства), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Агентством, на основании Федерального закона «О персональных данных» или иных законных основаниях;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Агентства, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
6.1.3. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории РФ.
6.1.4. Предоставить субъекту персональных данных (если ПДн получены не от субъекта персональных данных, до начала обработки таких ПДн) следующую информацию (за исключением случаев, предусмотренных Политикой):
- наименование и адрес Агентства или его представителя;
- цель обработки ПДн и ее правовое основание;
- предполагаемых пользователей ПДн;
- установленные Федеральным законом «О персональных данных» права субъекта персональных данных;
- источник получения ПДн.
- субъект персональных данных уведомлен об осуществлении обработки его ПДн Агентством;
- ПДн получены Агентством на основании Федерального закона «О персональных данных» или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- ПДн сделаны общедоступными субъектом персональных данных или получены из общедоступного источника.
6.4. Агентство обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.
7. Порядок обработки персональных данных
7.1 Обработка ПДн в Агентстве производится работниками Агентства. В соответствии законодательством Российской Федерации Агентство вправе передать свои полномочия по обработке ПДн другой организации.7.2. Обработка ПДн в Агентстве включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
7.3. Обработка ПДн субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем:
- получения оригиналов необходимых документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы на бумажных и электронных носителях;
- внесения ПДн в базы данных и информационные системы Агентства.
7.5. Обращения субъектов персональных данных (и их представителей) рассматриваются в Агентстве в соответствии с законодательством Российской Федерации и принятыми в соответствие с ним локальными нормативными актами Агентства.
7.6. При передаче персональных данных субъекта персональных данных, работники Агентства, осуществляющие обработку ПДн, должны соблюдать следующие требования:
- не сообщать ПДн субъекта персональных данных третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации;
- не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих ПДн субъекта персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что правило соблюдено. Лица, получающие ПДн субъекта персональных данных, обязаны соблюдать режим конфиденциальности;
- разрешать доступ к ПДн субъекта персональных данных только лицам, определенным приказом Агентства, при этом указанные лица должны иметь право получать только те ПДн, которые необходимы для выполнения конкретных своих функций;
- не запрашивать информацию о состоянии здоровья субъекта персональных данных;
- передавать ПДн субъекта персональных данных представителям субъекта персональных данных в порядке, установленном законодательством Российской Федерации, и ограничить эту информацию только теми ПДн субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций.
7.8. В случае отзыва субъектом персональных данных своего согласия на обработку ПДн и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, Агентство прекращает их обработку и уничтожает ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Агентства) в срок, не превышающий тридцати дней с даты, поступления отзыва.
7.9. По запросу субъекта персональных данных или его представителя Агентством сообщается информация о наличии ПДн, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Агентство знакомит субъекта персональных данных или его представителя с этими ПДн в течение тридцати дней с даты, получения запроса.
7.10. Хранение и защита ПДн, как на бумажных, так и на электронных носителях информации, осуществляется в порядке, исключающем их утрату или их неправомерное использование, приведенном в Положении об обработке ПДн Агентства.
7.11. Не допускается отвечать на вопросы, связанные с передачей ПДн по телефону, факсу, электронной почте, за исключением случаев, описанных в Положении об обработке ПДн Агентства.
8. Меры по обеспечению безопасности персональных данных, принимаемые Агентством
8.1. Агентство при обработке ПДн принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
8.2. В Агентстве приняты следующие меры безопасности:
- назначено лицо, ответственное за организацию обработки ПДн;
- изданы локальные нормативные акты Агентства по вопросам обработки ПДн;
- используется необходимый и достаточный перечень средств защиты информации для защиты ПДн, причем в качестве средств защиты информации используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
- проводится внутренний контроль соблюдения законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
- работники Агентства ознакомлены с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Агентства по вопросам обработки ПДн, требованиями к защите персональных данных.