(политика обработки и защиты персональных данных)
1. Назначение и область применения
Одной из приоритетных задач в работе ООО "Связь-Сервис" является соблюдение действующего законодательства Российской Федерации в области информационной безопасности, а так же требований федерального закона от 27.06.2006 года No152ФЗ «О персональных данных», основной целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика в области обработки персональных данных (далее - Политика) разработана на основании ст.18.1 Федерального закона № 152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, международных договоров Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.
Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным (далее - ПДн).
Настоящая Политика определяет принципы, цели, порядок и условия обработки ПДн работников ЗАО «КРОК инкорпорейтед» (далее - Компания) и иных субъектов, чьи ПДн обрабатываются Компанией. В настоящей Политике содержатся положения об ответственности Компании и ее работников в случае выявления нарушений обработки ПДн законодательству.
Настоящая Политика является общедоступным документом и опубликована на официальном сайте Компании в сети Интернет.
Действие настоящей Политики не распространяется на отношения, возникающие при:
- организации хранения, комплектования, учета и использования содержащих персональные данные документов, имеющих статус архивных документов в соответствии с законодательством об архивном деле в Российской Федерации,
- обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
Положениями настоящей Политики руководствуются все работники Компании.
2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных
в ООО "Связь-Сервис"
2.1. Политика обработки персональных данных в ООО "Связь-Сервис" определяется в соответствии со следующими нормативными правовыми актами:
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
- приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
-
приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
-
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики в ООО "Связь-Сервис" разрабатываются соответствующие локальные нормативные акты и иные документы
3. Термины, определения и принятые сокращения
"Оператор" - ООО "Связь-Сервис" ИНН/КПП 2465109607/246501001
Юридический адрес: 660022 г. Красноярск , ул. Партизана- Железняка 6А оф341
Почтовый адрес: 660022 г. Красноярск , ул. Партизана- Железняка 6А оф341
Директор Петруня Андрей Николаевич
"Субъект персональных данных" - Физическое лицо, которое прямо или косвенно определено или определяемо на основании соответствующих данных (информации). "Закон" - Федеральный закон от 27.07.2006г. No 152ФЗ «О персональных данных». "Персональные данные" - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
"Информация" - сведения (сообщения, данные) независимо от формы их представления.
"Обработка персональных данных" - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
"Автоматизированная обработка персональных данных" - обработка персональных данных с помощью средств вычислительной техники.
"Предоставление персональных данных" - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
"Распространение персональных данных" - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
"Трансграничная передача персональных данных" - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
"Блокирование персональных данных" - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
"Уничтожение персональных данных" - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
"Обезличивание персональных данных" - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
"Информационная система персональных данных" - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Обрабатываемые категории персональных данных
4.1. В информационных системах Ð |