Top.Mail.Ru

Политика общества с ограниченной ответственностью «МКТ» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «МКТ» в отношении обработки персональных данных (далее – Политика) устанавливает общие подходы к обработке персональных данных (далее – ПДн) физических лиц в ООО «МКТ» (далее – Общество или Оператор), определяет цели и правовое основание обработки ПДн, а также категории ПДн, обрабатываемых в Обществе.

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон 152-ФЗ), а также учитывает требования иных нормативных правовых актов Российской Федерации в области обработки персональных данных.

1.3. Настоящая Политика регламентирует следующие вопросы:

1.4. В целях обеспечения выполнения Обществом обязанностей, предусмотренных законодательством РФ о ПДн, в Обществе назначается Ответственный за организацию обработки ПДн.

1.5. Термины, используемые в настоящей Политике:

персональные данные (ПДн)

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом 152-ФЗ;

оператор
персональных данных

государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. Общество является Оператором;

обработка
персональных данных

любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования.

Обработка ПДн включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

автоматизированная обработка
персональных данных

обработка ПДн с помощью средств вычислительной техники;

распространение
персональных данных

действия, направленные на раскрытие ПДн неопределенному кругу лиц;

предоставление
персональных данных

действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

блокирование
персональных данных

временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);

уничтожение
персональных данных

действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн;

обезличивание
персональных данных

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДнх;

информационная система персональных данных (ИСПДн)

совокупность содержащихся в базах, данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных

передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

субъект
персональных данных

физическое лицо – работник (в т.ч. член семьи работника, кандидат на вакантные должности), клиент, чьи персональные данные Общество обрабатывает, предполагает обрабатывать в будущем или ранее обрабатывал.

конфиденциальность
персональных данных

обязательное для соблюдения Обществом или иным лицом, получившим доступ к ПДн требование, не раскрывать третьим лицам и не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания.

1.6. Права и обязанности Общества и субъекта ПДн.

1.6.1. Общество вправе:

1.6.2. Общество обязано:

1.6.3. Субъект ПДн обладает правами, предусмотренными законодательством, в том числе:

1.6.4. При обращении в Общество с запросом о предоставлении информации, касающейся обработки его персональных данных, Субъект ПДн обязан указывать в запросе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором. Запрос должен содержать подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

2. Цели сбора персональных данных

2.1. Обработка ПДн в Обществе ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

2.2. Объем, характер обрабатываемых ПДн, способы обработки ПДн в Обществе соответствуют заявленным целям обработки ПДн.

2.3. Цели обработки ПДн в Обществе определяются на основании анализа правовых актов, регламентирующих деятельность Общества, целей фактически осуществляемой Обществом деятельности, а также деятельности, которая предусмотрена учредительными документами Общества, и конкретных бизнес-процессов Общества в конкретных ИСПДн.

2.4. Обработка ПДн в Обществе осуществляется в целях:

3. Правовые основания обработки персональных данных

3.1. ПДн в Обществе обрабатываются на основании:

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.

4.1. Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. В Обществе обрабатываются ПДн, принадлежащие следующим категориям субъектов ПДн:

4.3. В Обществе обрабатываются следующие категории ПДн: фамилия, имя, отчество; дата и место рождения; адрес регистрации; семейное положение; имущественное положение; образование; профессия; доходы; адрес электронной почты; телефон; файлы cookie, а также другая информация, определяемая нормативно-правовыми актами Российской Федерации.

4.4. В Обществе запрещена обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.5. Обработка данных о состоянии здоровья допускается только в отношении ПДн работников и кандидатов на работу в подразделения Общества в целях исполнения двусторонних договоров, регулирующих трудовые отношения Общества и его работника, а также в целях исполнения действующего трудового законодательства.

5. Порядок и условия обработки персональных данных

5.1. Обработка ПДн в Обществе осуществляется следующими способами: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

5.2. В случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки ПДн указываются условия передачи ПДн в адрес третьих лиц (например, наличие договора поручения на обработку ПДн. Поручение содержит цели осуществляемой передачи, объем передаваемых ПДн, перечень действий по их обработке, способы и иные условия обработки, включая требования к защите обрабатываемых ПДн.)

5.3. Общество может осуществлять трансграничную передачу ПДн.

Трансграничная передача ПДн она территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн, осуществляется в соответствии с Законом № 152-ФЗ и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан.

Трансграничная передача ПДн в страны, не обеспечивающие адекватной защиты прав субъектов ПДн, осуществляется:

- при наличии согласия субъекта ПДн на трансграничную передачу его ПДн;

- для исполнения договора, стороной которого является субъект ПДн;

- для защиты жизни, здоровья, иных жизненно важных интересов субъекта ПДн или других лиц при невозможности получения согласия субъекта ПДн;

- в случаях, предусмотренных международными соглашениями Российской Федерации.

Трансграничная передача ПДн субъекта ПДн в зависимости от целей и категорий ПДн может осуществляться на всей территории деятельности Общества с учетом указанных в настоящем пункте ограничений.

Общество до начала осуществления трансграничной передачи ПДн убеждается в том, что иностранным государством, на территории которого осуществляется передача ПДн, обеспечивается адекватная защита прав субъекта ПДн.

5.4. Сроки обработки ПДн определяются в соответствии со сроком действия договора с субъектом ПДн, приказом Федерального архивного агентства (Росархив) от 20.12.2019 г. N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», требованиями законодательства РФ и подзаконных актов, сроком исковой давности.

5.5. ПДн являются конфиденциальной информацией. Обществом строго соблюдаются требования конфиденциальности ПДн, установленные ст. 7 Федерального закона «О персональных данных», а также принимаются меры по обеспечению безопасности ПДн при их обработке, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных», требованиями и рекомендациями по обеспечению безопасности ПДн, предъявляемыми Федеральной службой безопасности РФ, Федеральной службой по техническому и экспортному контролю РФ.

5.6. Общество вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора, (далее - поручение оператора). Лицо, осуществляющее обработку ПДн по поручению Общества, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством. В поручении Общества должны быть определены перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии со ст. 19 №152-ФЗ.

5.7. В Обществе применяются следующие меры по обеспечению безопасности ПДн:

5.8. Условием прекращения обработки ПДн является достижение целей обработки ПДн, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.

5.9. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, за исключением случаев, когда срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.

5.10. Обработка ПДн осуществляется Обществом с использованием баз данных, находящихся на территории Российской федерации, в соответствии с требованиями ч.5 ст.18 Закона 152-ФЗ.

5.11. При обработке документов на бумажном носителе, содержащих сведения о субъектах ПДн, Обществом соблюдаются требования, установленные Постановлением Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5.12. Обществом соблюдаются условия хранения ПДн, в том числе, при обработке ПДн без использования средств автоматизации, а именно, определены места хранения, обеспечены условия, обеспечивающие сохранность ПДн и исключающие несанкционированный к ним доступ.

5.13. Работники Общества, осуществляющие обработку ПДн, несут ответственность за исполнение требований законодательства, настоящей Политики и иных внутренних документов Общества, разработанных в развитие и дополнение настоящей Политики, при осуществлении конкретных видов деятельности, связанных с обработкой ПДн.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

6.1. В случае подтверждения факта неточности ПДн или неправомерности их обработки, ПДн подлежат их актуализации Обществом, а обработка должна быть прекращена.

6.2. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:

6.3. Общество обязано предоставить субъекту ПДн или его представителю информацию об осуществляемой им обработке ПДн такого субъекта по запросу.

6.4. Порядок направления субъектом ПДн таких запросов определен требованиями Закона 152-ФЗ. Запрос субъекта ПДн должен содержать следующую информацию:

6.5. Обращение субъекта ПДн по вопросам, связанным с обработкой ПДн, оформленное в свободной форме может быть направлено через Сайт Общества, корпоративную электронную почту Общества, Почтой России на официальный адрес Общества или непосредственно в подразделение Общества.

6.6. При наличии подписок на получение информационных и рекламных коммуникаций, субъект ПНд может обратиться к Оператору с просьбой об отписке от таких коммуникаций следующими способами:

- путем активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме либо СМС сообщении (если функция доступна и поддерживается пользовательским устройством), содержащем коммуникацию. В этом случае Оператор прекращает направление коммуникаций на адрес электронной почты либо на номер телефона, с которого была активирована функция;

- путем обращения в контактный центр Оператора по телефону, указанному на сайте;

- путем обращения с соответствующим запросом по адресу электронной почты info@marvel.ru либо по адресу местонахождения Оператора.