ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее «Политика») определяет политику в отношении обработки персональных данных в Обществе с ограниченной ответственностью «Созидание и Развитие — Консалтинг» (далее по тексту «Общество»), а также содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Настоящая Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006. №152–ФЗ «О персональных данных» (далее «Закон о персональных данных»), в соответствии с этим законом и другими законодательными и нормативно-правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. В Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);
персональные данные, разрешенные Субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном настоящим Законом о персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Субъекту персональных данных;
уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.4 Настоящая политика определяет:
- цели обработки персональных данных;
- перечень обрабатываемых персональных данных и категории Субъектов персональных данных;
- принципы обработки персональных данных;
- порядок и условия обработки персональных данных
- права Субъекта персональных данных и Общества при обработке персональных данных;
- сведения о реализуемых требованиях к защите персональных данных;
1.5. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других Субъектов персональных данных.
1.6. Настоящая Политика подлежит публикации на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет» (https://soralegal.ru/) в соответствии с частью 2 статьи 18.1. Закона о персональных данных.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество обрабатывает персональные данные в целях:
- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества;
- осуществления обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
- обеспечения соблюдения трудового законодательства РФ;
- осуществления подбора персонала (соискателей) на вакантные должности Общества;
- подготовки, заключения и исполнения гражданско-правовых договоров с субъектом персональных данных;
- осуществления деятельности в соответствии с целями создания Общества, в том числе оказания консультационных, юридических услуг;
- коммуникации с пользователями интернет-сайта Общества в целях предоставления ответа на запросы физических лиц, обратившихся через форму обратной связи на сайте Общества;
- ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общество обрабатывает персональные данные следующих категорий Субъектов персональных данных:
- работников Общества;
- близких родственников работников Общества;
- соискателей на вакантные должности Общества;
- физических лиц, состоящих с Обществом в гражданско-правовых отношениях;
- физических лиц, являющихся индивидуальными предпринимателями и состоящие с Обществом в гражданско-правовых отношениях;
- работников компаний-клиентов Общества;
- пользователей интернет-сайта Общества, обратившихся через форму связи на сайте Общества.
3.2. Перечень персональных данных, обрабатываемых Обществом, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества с учетом целей обработки персональных данных, определяемых настоящей Политикой.
3.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Обществом не осуществляется.
- ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество осуществляет обработку персональных данных с соблюдением следующих общих принципов:
- законности и справедливой основы обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- достоверности персональных данных, их достаточности и актуальности для целей обработки персональных данных;
- хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, до достижения цели обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей;
- обеспечения надлежащей защиты персональных данных;
- обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Обществом с соблюдением требований и правил, установленных действующим законодательством РФ.
5.2. Обработка персональных данных осуществляется Обществом с согласия Субъекта персональных данных на обработку его персональных данных, а также в иных случаях, установленных законодательством РФ.
5.3. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных.
5.4. Способы обработки персональных данных для каждой категории Субъектов персональных данных закреплены в локальных нормативных актах Общества.
5.5. Обработка персональных данных осуществляется Обществом как с использованием средств автоматизации, так и без использования таковых.
5.6. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.7. К обработке персональных данных допускаются только работники Общества, в должностные обязанности которых входит обработка персональных данных.
5.8. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
5.9. Хранение персональных данных осуществляется Обществом в соответствии с порядком, установленным действующим законодательством и локальными актами Общества.
5.10. По достижении цели обработки персональных данных или в случае отзыва Субъектом персональных данных согласия на их обработку Общество прекращает обработку персональных данных и производит их уничтожение. Порядок уничтожения персональных данных определяется действующим законодательством и локальными актами Общества.
- ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЩЕСТВА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При обработке персональных данных Субъекту персональных предоставлены следующие права:
- на получение у Общества информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
- принимать предусмотренные законом меры по защите своих прав;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом персональных данных согласия на обработку персональных данных;
- отозвать свое согласие на обработку персональных данных.
- установить в согласии на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, запреты на передачу (кроме предоставления доступа) Обществом этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц;
- обжаловать действия или бездействие Общества в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке;
- иные права, установленные действующим законодательством;
6.2. При обработке персональных данных Общество имеет право:
- поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом;
- в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
- пользоваться иными правами, установленными действующим законодательством.
- СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Законом о персональных данных Общество, являясь оператором персональных данных, самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
В частности, защита персональных данных достигается Обществом путем применения следующих организационно-технических мер защиты:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- разработка локальных актов по вопросам обработки персональных данных, в том числе издания Обществом настоящей Политики;
- ознакомление субъектов персональных данных с требованиями федерального законодательства и нормативных документов Общества по обработке и защите персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз в информационных системах;
- разработка на основе модели угроз системы защиты персональных данных;
- обеспечение учета, хранения и обращения машинных носителей, содержащих информацию с персональными данными;
- обеспечение сохранности носителей персональных данных и средств защиты информации;
- разработаны правила доступа к персональным данным в информационных системах, а также осуществляется учет действий, осуществляемых в информационных системах;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- использование электронно-цифровой подписи, антивирусных средств защиты информации, идентификации и проверки подлинности пользователя при входе в информационную систему по паролю;
- осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативно-правовым актам.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая политика подлежит изменению и дополнению в случае внесения изменений в действующее законодательство, а также в любое время по усмотрению Общества.