Политика обработки персональных данных

1. Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Авторизация — процесс идентификации пользователя для осуществления доступа на Сайт.
Актуализация персональных данных — действия по уточнению, обновлению и изменению персональных данных, направленные на обеспечение актуальности персональных данных по отношению к целям их обработки.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Блокировка персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных.
Близкие родственники — родственники по прямой восходящей и нисходящей линии (родители и дети, супруг, супруга), полнородные и неполнородные (имеющие общих отца или мать) братья и сестры.
Закон 152-ФЗ — Федеральный закон от 27.07.20 026 № 152-ФЗ «О персональных данных».
Запись персональных данных — процесс внесения информации, содержащей персональные данные, на любые материальные и/или электронные носители информации с целью сохранения и последующего воспроизведения записанной информации.
Извлечение персональных данных — совокупность алгоритмов и компьютерных методов обработки информации, используемых для выборки персональных данных из специальных хранилищ или баз данных.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Использование персональных данных — действия (операции) с персональными данными, совершаемые работниками Оператора в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
Компания — Общество с ограниченной ответственностью «Акустика» ИНН 2465194352, являющееся оператором Данных (далее по тексту — Общество).
Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Корпоративный клиент — юридическое лицо, индивидуальный предприниматель,
а также физическое лицо занимающееся в установленном законодательством Российской Федерации порядке частной практикой, заключившее или намеревающееся заключить договор с Обществом.
Накопление персональных данных — создание, хранение и поддержание в актуальном состоянии массива обрабатываемых персональных данных, необходимого для выполнения функциональных задач Оператора персональных данных.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление и уничтожение персональных данных.
Обработка персональных данных без использования средств автоматизации (неавтоматизированная обработка) — обработка персональных данных, содержащихся в ИСПДн, либо извлеченных из такой системы, если такие действия с персональными данными, как извлечение, использование, уточнение (обновление, изменение), распространение, блокирование, удаление, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Обращение гражданина — направленное в письменной форме или в форме электронного документа (предложение, заявление или жалоба), а также устное обращение гражданина в Общество.
Общедоступные источники персональных данных — источники персональных данных, содержащие идентифицирующую информацию, включенную с письменного согласия субъекта персональных данных (в том числе справочники, адресные книги).
Общество — общество с ограниченной ответственностью «Сибирская акустика». Оператор или оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Политики Оператором персональных данных выступает Общество.
Ответственный за обработку персональных данных — работник Компании, назначенный Ответственным за организацию обработки персональных данных в Компании.
Передача персональных данных — действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым
представлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом 152-ФЗ.
Партнеры Оператора — организации и индивидуальные предприниматели, действующие от своего имени или от имени Оператора на основании заключенных с ним посреднических договоров, договоров оказания услуг по привлечению клиентов и других договоров/соглашений.
Политика — Политика по обработке персональных данных Общества, настоящий документ.
Политика конфиденциальности сайта — Политика Общества действует в отношении Информации о Пользователе и устанавливает правила, в соответствии с которыми Общество обрабатывает Информацию, предоставленную Пользователем или ставшей доступной в процессе использования Пользователем Сайта.
Пользователь ресурсов Сайта (Пользователь) — лицо, посетившее Сайт, а также в применимых случаях, осуществившее регистрацию на Сайте и имеющее реквизиты доступа к Сайту.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Процесс обработки персональных данных — бизнес-процесс в Обществе, включающий в себя/допускающий обработку персональных данных.
Работники — физические лица (субъекты персональных данных), с которыми Компания состоит в трудовых отношениях.
Разглашение персональных данных — действия (бездействие), в результате которых персональные данные в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становятся известными третьим лицам без письменного согласия субъекта персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.
Сайт — интернет-сайт Общества, находящийся по адресу: protone.ru.
Сбор персональных данных — целенаправленный процесс получения персональных данных от субъекта персональных данных.
Сервисы — программы, службы, продукты, функции, интерфейсы, веб-формы, размещенные на сайтах Общества.
Систематизация персональных данных — внесение персональных данных в определенную базу данных.
Смешанная обработка персональных данных — обработка, которая осуществляется как с использованием, так и без использования средств вычислительной техники.
Соискатель — физическое лицо, претендующее на вакантную должность Оператора, персональные данные которого получены Оператором.
Специальные категории персональных данных — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.
Субъект персональных данных (субъект, субъект ПДн) — физическое лицо, к которому относятся персональные данные.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному оператору Обществом не осуществляется.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Удаление персональных данных — изъятие персональных данных из информационных систем с сохранением последующей возможности их восстановления.
Угроза безопасности персональных данных — совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в ИСПДн.
Уточнение персональных данных — исправление какого-либо дефекта в существующих персональных данных, например, их неполноты или неточности.
Уполномоченный орган — уполномоченный орган Российской Федерации по защите прав субъектов ПДн - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Хранение персональных данных — процесс поддержания исходного состава персональных данных в виде, обеспечивающем выдачу персональных данных по запросам конечных пользователей в установленные сроки.
Файлы cookie — данные, которые передаются в процессе использования Сайта с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к Сайту, дата и время акцепта размещенных на Сайте оферт, сведения об истории покупок на Сайте, адреса запрашиваемых страниц и иная подобная информация. Политика по использованию cookie-файлов является доступной в процессе использования Пользователем Сайта.

 

2. Общие положения

2.1. В настоящем документе определена ПОЛИТИКА ОПЕРАТОРА обработки персональных данных (далее — Политика).
2.2. Политика разработана в соответствии с законодательством Российской Федерации, определяющим порядок, условия, случаи и особенности обработки персональных данных, условия и требования по обеспечению безопасности, и конфиденциальности такой информации (далее — законодательство о персональных данных).
2.3. Условия Политики направлены на обеспечение защиты прав и свобод человека и гражданина (субъект, субъект ПДн) при обработке его персональных данных Оператором.
2.4. Политика разработано в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые Оператором с персональными данными, как с использованием средств автоматизации, так и без использования таких средств.
2.5. Политика устанавливает:
• принципы обработки персональных данных;
• правовые основания обработки персональных данных;
• категории субъектов и цели обработки персональных данных;
• категории и перечень обрабатываемых персональных данных;
• права субъектов персональных данных;
• обязанности Оператора при осуществлении обработки персональных данных;
• порядок и условия обработки персональных данных;
• условия соблюдения конфиденциальности и обеспечения безопасности персональных данных;
• способы, сроки обработки и хранения персональных данных;
• порядок удаления и уничтожения персональных данных;
• процедуры, направленные на выявление и предотвращение нарушений законодательства о персональных данных, устранения последствий таких нарушений;
• порядок взаимодействия с субъектами персональных данных, Роскомнадзором, иными органами государственной власти.
2.6. Ознакомление работников Оператора с Политикой, в том числе с изменениями, осуществляется под подпись (собственноручную или электронную).
2.7. Требования Политики являются обязательными для исполнения всеми работниками Общества, имеющими доступ к персональным данным.
2.8. Политика является общедоступной и подлежит размещению на Сайте Оператора или иным образом обеспечивается неограниченный доступ к настоящему документу.
2.9. Оператор имеет право вносить изменения в Политику.
Условия Политики подлежат актуализации в случае изменения законодательства о персональных данных, либо в случае изменения целей и перечня обрабатываемых ПДн Оператором, определенных Политикой.
Новая редакция Поитики вступает в силу с момента его утверждения и размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
Действующая редакция Политики размещается на странице Сайта в соответствующем разделе.

 

3. Принципы обработки персональных данных

3.1. Обработка ПДн Оператором осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:
• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки ПДн и не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
• хранение ПДн в форме, позволяющей определить субъекта ПДн, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого является субъект ПДн;
• обрабатываемые ПДн подлежат удалению и уничтожению по достижении целей обработки или в следующих случаях:
• в случае утраты необходимости в достижении этих целей;
• при получении отзыва согласия на обработку ПДн субъектом ПДн или его законным представителем;
• при выявлении незаконной обработки ПДн, если иное не предусмотрено законодательством о персональных данных.

 

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов и иных документов, во исполнение и в соответствии с которыми Оператор осуществляет обработку персональных данных.

 

5. Категории субъектов персональных данных и цели обработки персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных

5.1. Категории субъектов ПДн
5.1.1. Оператором осуществляется обработка ПДн следующих категорий субъектов:
• кандидаты (соискатели);
• работники Оператора;
• уволенные работники Оператора;
• близкие родственники работников Оператора;
• потенциальные и действующие контрагенты, партнеры (физические лица, индивидуальные предприниматели, представители юридических лиц);
• физические лица, направившие Оператору обращения самостоятельно или посредством законных представителей;
• потенциальные и действующие корпоративные клиенты;
• Посетители Сайта.
5.2. Цели обработки ПДн
5.2.1. Ведение кадрового и бухгалтерского учета.
5.2.2. Подбор персонала (соискателей) на вакантные должности оператора.
5.2.3. Подготовка, заключение и исполнение гражданско-правового договора.
5.2.4. Продвижение товаров, работ, услуг на рынке.
5.2.5. Обеспечение соблюдения трудового законодательства РФ.
5.2.6. Обеспечение соблюдения налогового законодательства РФ.
5.2.7. Обеспечение соблюдения пенсионного законодательства РФ.
5.3. Состав обрабатываемых ПДн
5.3.1. Для цели, указанной в п. 5.2.1 Политики, осуществляется обработка следующих ПДн работников, родственников работников, уволенных работников: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
5.3.2. Для цели, указанной в п. 5.2.2 Политики, осуществляется обработка следующих ПДн соискателей на вакантные должности: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
5.3.3. Для целей, указанных в п. 5.2.3 Политики, осуществляется обработка следующих ПДн контрагентов, представителей контрагентов, клиентов, выгодоприобретателей по договорам: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании.
5.3.4. Для цели, указанной в п. 5.2.4 Политики, осуществляется обработка следующих ПДн посетителей сайта: фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, сведения, собираемые посредством метрических программ.
5.3.5. Для цели, указанной в п.5.2.5 Политики, осуществляется обработка следующих ПДн работников, соискателей, родственников работников, уволенных работников, представителей контрагентов, клиентов, посетителей сайта, выгодоприобретателей по договорам: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
5.3.6. Для цели, указанной в п.5.2.6 Политики, осуществляется обработка следующих ПДн работников, уволенных работников, контрагентов, представителей контрагентов, клиентов, посетителей сайта, выгодоприобретателей по договорам: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
5.3.7. Для цели, указанной в п.5.2.7 Политики, осуществляется обработка следующих ПДн работников, родственников работников, уволенных работников: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
5.4. Распространение ПДн
5.4.1. Общество может осуществлять распространение следующих ПДн работников
Оператора, представителей контрагентов или партнеров, с целью размещения информации на информационных ресурсах Оператора, на основании согласия на обработку ПДн, разрешенных субъектом ПДн для распространения, и в соответствии со ст. 10.1 Закона 152-ФЗ.
5.4.2. Распространение ПДн субъектов ПДн Оператором производится на основании согласия, которое оформляется отдельно от иных согласий субъекта ПДн. Оператор указывает в согласии все информационные ресурсы, которые будут использоваться для распространения и перечень распространяемых ПДн работника, а работник соглашается и (или) выбирает ПДн, которые запрещены для распространения. В согласии четко, конкретно и недвусмысленно определено право субъекта ПДн на согласие или запрет на распространение его ПДн.
5.4.3. Общество обязано прекратить распространение ПДн субъекта ПДн в случаях, указанных в п. 5.7 настоящей Политики, в порядке и сроки, установленные законодательством Российской Федерации.
5.5. Общее описание используемых способов обработки ПДн 
Обработка ПДн осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
5.6. Cроки обработки и хранения ПДн
Общество определяет обработку и хранение ПДн следующими критериями:
• целями обработки ПДн субъектов ПДн;
• договором, стороной которого является субъект ПДн;
• согласием субъекта ПДн на обработку его ПДн;
• требованиями законодательства Российской Федерации.
5.7. Прекращение обработки, удаление и уничтожение ПДн осуществляется:
• по требованию субъекта прекратить обработку его ПДн в целях продвижения товаров, работ, услуг на рынке, путем осуществления прямых контактов с помощью средств связи;
• по требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн;
• при выявлении неправомерной обработки ПДн;
• при отзыве согласия субъекта ПДн на обработку его ПДн, за исключением случаев, предусмотренных законодательством о персональных данных;
• по требованию субъекта ПДн прекратить обработку его ПДн, за исключением случаев, предусмотренных законодательством о персональных данных;
• при утрате необходимости в достижении целей обработки ПДн;
• по достижении целей обработки;
• по истечении установленных сроков хранения ПДн.
5.8. Права субъекта персональных данных
5.8.1. Субъект ПДн имеет право:
• свободно, своей волей и в своем интересе предоставлять свои ПДн, и давать согласие на их обработку;
• отозвать свое согласие на обработку ПДн;
• получать информацию, касающуюся обработки своих ПДн, в порядке, форме и в сроки, установленные законодательством о персональных данных;
• требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
• требовать прекращения обработки своих ПДн;
• требовать прекращения обработки своих ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, если считает, что Оператор осуществляет обработку его ПДн с нарушением требований Закона 152-ФЗ или иным образом нарушает его права и свободы;
• принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.9. Обязанности Оператора при обработке персональных данных
5.9.1. Оператор при осуществлении обработки ПДн обязан:
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику оператора, политику конфиденциальности сайта, а также обеспечить возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети Интернет;
• уведомить Роскомнадзор о своем намерении осуществлять обработку ПДн, об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки ПДн в порядке и в сроки, установленные Законом 152-ФЗ;
• при сборе ПДн предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
• разъяснить субъекту ПДн юридические последствия отказа предоставить ПДн и (или) дать согласие на обработку ПДн, если предоставление ПДн и (или) получение согласия на обработку ПДн является обязательным в соответствии с требованием законодательства Российской Федерации и деятельностью Оператора;
• обеспечить сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), передачу (предоставление, доступ), извлечение, использование, блокирование, удаление и уничтожение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе 152-ФЗ;
• не раскрывать и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации;
• разъяснить субъекту ПДн порядок принятия решения на основании исключительно автоматизированной обработки его ПДн и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения;
• предоставить безвозмездно субъекту ПДн или его законному представителю возможность ознакомления с ПДн, относящихся к субъекту ПДн, в той форме, в которой были направлены соответствующие обращения, либо запрос, если иное не указано в обращении или запросе;
• внести необходимые изменения в ПДн при наличии сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными;
• немедленно прекратить по требованию субъекта ПДн или его законного представителя обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• удалить и уничтожить ПДн при наличии сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае отзыва субъектом или его законным представителем согласия на обработку ПДн, прекратить их обработку и уничтожить ПДн субъекта, в порядке и в сроки, установленные законодательством о ПДн, за исключением случаев, предусмотренных иными законодательными актами Российской Федерации;
• по требованию субъекта или его законного представителя прекратить обработку и уничтожить ПДн субъекта, за исключением случаев, предусмотренных законодательством о ПДн;
• принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
• уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в порядке и сроки, установленные законодательством о ПДн;
• сообщать в Роскомнадзор, по запросу этого органа необходимую информацию.
5.9.2. Оператор имеет право:
• обрабатывать персональные данные субъекта ПДн в соответствии с заявленной целью;
• требовать от субъекта ПДн предоставления достаточных и достоверных ПДн, необходимых для исполнения договора, оказания услуги, идентификации субъекта ПДн, а также в иных случаях, предусмотренных законодательством о ПДн;
• блокировать изменение и (или) удаление ПДн, если в соответствии с требованиями действующего законодательства Российской Федерации Оператор обязан сохранить измененную или удаленную информацию на срок, установленный законодательством РФ, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу;
• поручать обработку ПДн другому лицу с согласия субъекта ПДн.

 

6. Основные участники системы управления процессом обработки персональных данных

6.1. В целях осуществления эффективного управления процессом обработки ПДн определены следующие основные его участники:
6.1.1. Генеральный директор Оператора:
• определяет, рассматривает и утверждает настоящую политику оператора, политику конфиденциальности сайта.
• принимает решения по реализации действий Оператора, связанных с использованием ПДн, подверженных риску.
6.1.2. Лица, ответственные за организацию обработки и обеспечение безопасности ПДн, назначаются приказом Генерального директора Оператора и выполняют следующие функции:
— Разрабатывают, организуют и контролируют процесс обработки ПДн (осуществляемый с использованием средств автоматизации или без использования таких средств, в том числе на бумажных носителях) в соответствии с законодательством о ПДн, настоящей Политикой, внутренними нормативными документами Оператора.
— Осуществляют управление и постоянное совершенствование процесса обработки ПДн, в том числе:
• разрабатывают и представляют для утверждения внутренние нормативные документы, касающиеся вопросов обработки ПДн, требований к защите ПДн;
• организуют доведение до сведения работников Оператора положения законодательства о ПДн, настоящей Политикой, внутренних нормативных документов Оператора по вопросам обработки ПДн, требований к защите ПДн;
• осуществляют анализ, оценку и прогноз рисков, связанных с обработкой ПДн у Оператора, выработку мер по снижению рисков;
• осуществляют оценку влияния процессов на права и свободы субъектов ПДн;
• осуществляют анализ информационных систем и процессов обработки ПДн на предмет соответствия установленным обязательным требованиям в области обработки и защиты ПДн;
• осуществляют ведение учета процедур и средств обработки ПДн;
• осуществляют контроль наличия и полноты содержания договоров поручения на обработку ПДн, договоров на передачу ПДн;
• осуществляют разработку и организацию применения правовых, организационных и технических мер защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также иных неправомерных действий в отношении ПДн;
• осуществляют определение угроз безопасности ПДн при их обработке;
• осуществляют организацию и контроль уровня защищенности информационных систем персональных данных;
• осуществляет оценку эффективности принимаемых мер по обеспечению безопасности ПДн;
• разрабатывают внутренние процедуры, направленные на обеспечение безопасности ПДн;
• организуют и осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства о ПДн, настоящей Политикой, внутренних нормативных документов Оператора, требований к защите ПДн;
• организуют прием и обработку обращений и запросов субъектов ПДн или их законных представителей, и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов;
• осуществляют взаимодействие с органами государственной власти по вопросам защиты ПДн;
• осуществляют уведомление уполномоченного органа и иных лиц в соответствии с применимыми требованиями о фактах утечки ПДн;
• организуют оповещение субъектов ПДн о фактах утечки их ПДн;
• организуют и проводят обучение по повышению уровня осведомленности работников Оператора по вопросам кибербезопасности, в том числе по обеспечению безопасности ПДн.

 

7. Порядок и условия обработки персональных данных

7.1. Сбор ПДн
7.1.1. Сбор ПДн осуществляется непосредственно у самого субъекта ПДн и (или) через других лиц, привлекаемых для сбора данных, с последующей передачей их Оператору.
7.1.2. При сборе ПДн на страницах сайта Оператор предоставляет субъекту ПДн возможность ознакомления с Политикой конфиденциальности сайта и дать согласие на обработку ПДн свободно, своей волей и в своем интересе.
7.1.3. Если в соответствии с законодательством Российской Федерации предоставление ПДн и (или) получение Оператором согласия на обработку ПДн являются обязательными, Оператор разъясняет субъекту ПДн юридические последствия отказа предоставить его ПДн и дать согласие на их обработку.
7.1.4. Сбор и обработка ПДн субъекта в целях продвижения товаров, работ, услуг Оператора и иных третьих лиц с помощью средств связи осуществляется только при условии получения предварительного согласия на это субъекта ПДн.
7.1.5. Если ПДн получены не от субъекта ПДн, Оператор до начала обработки таких ПДн предоставляет субъекту ПДн следующую информацию:
• наименование и адрес Оператора;
• цель обработки ПДн и ее правовое основание;
• перечень ПДн;
• предполагаемые пользователи ПДн;
• установленные законодательством о ПДн права субъекта ПДн;
• источник получения ПДн.
7.1.6. Оператор освобождается от обязанности предоставлять субъекту ПДн в случаях, если субъект уведомлен об осуществлении обработки его ПДн, либо если ПДн получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого является субъект ПДн.
7.2. Условия передачи ПДн третьим лицам
7.2.1. Предоставление ПДн органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
7.2.2. Передача ПДн между подразделениями Оператора осуществляется только между работниками, имеющими разрешенный доступ к ПДн субъектов.
7.2.3. Передача ПДн субъекта третьему лицу осуществляется только с согласия субъекта ПДн. В согласии субъекта ПДн указывается сведения о третьем лице (третьих лицах), которому (которым) передаются ПДн, а также цель, условия и сроки действия согласия по передаче ПДн.
7.2.4. Передача ПДн или поручение обработки ПДн третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности ПДн в соответствии с требованиями законодательства о ПДн.
7.2.5. При передаче ПДн третьим лицам, которые на основании договоров получают доступ или осуществляют обработку ПДн, Оператор ограничивает эту информацию только теми ПДн, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
7.3. Хранение ПДн
7.3.1. Хранение ПДн осуществляется в информационных системах Оператора и на бумажных носителях. Срок хранения не может быть дольше, чем того требуют цели обработки ПДн, если срок хранения не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
7.3.2. Обрабатываемые ПДн подлежат уничтожению, либо блокированию на срок, установленный законодательством Российской Федерации, по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
7.3.3. Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях Оператора, доступ к которым предоставляется работникам в соответствии с должностными обязанностями.
7.3.4. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены Федеральным законом
от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения.
7.4. Прекращение обработки, блокирование, удаление и уничтожение ПДн
7.4.1. В случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его законного представителя, либо по запросу субъекта ПДн или его законного представителя, либо Роскомнадзора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку ПДн и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн, уничтожает такие ПДн.
7.4.2. В случае отзыва субъектом ПДн и (или) его законным представителем согласия на обработку ПДн Оператор прекращает такую обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих ПДн, а также договором, стороной которого является субъект ПДн.
7.4.3. В случае обращения субъекта ПДн и (или) его законного представителя с требованием о прекращении обработки ПДн Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4.4. Порядок работы с обращениями субъектов ПДн и (или) их законных представителей определен внутренними нормативными документами Оператора.
7.4.5. В случае утраты необходимости в достижении целей Оператор уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
7.4.6. В случае достижения целей обработки ПДн, а также по истечении установленных сроков хранения ПДн, Оператор уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
7.4.7. Набор и содержание документов, которые Оператор должен сформировать при уничтожении персональных данных, при одновременном использовании средств автоматизации и без использования средств автоматизации, являются: Акт об уничтожении персональных данных.
7.4.8. В случае невозможности уничтожения ПДн в установленный срок, Оператор оставляет за собой право применить временные меры по приостановке обработки ПДн: обезличивание ПДн (деперсонализация), путем шифрования, либо блокирование ПДн на срок, не превышающий 6 (шесть) месяцев. При применении методов обезличивания и блокирования ПДн обработка и использование таких ПДн становится невозможной. При выборе метода блокирования ПДн, по истечение срока блокирования, Оператор производит уничтожение в порядке, установленном законодательством Российской Федерации.

 

8. Конфиденциальность персональных данных

8.1. Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации.
8.2. Доступ к обрабатываемым ПДн предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей.
8.3. Работники Оператора, получившие доступ к ПДн, принимают на себя письменные обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн.
8.4. Оператор не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
8.5. Третьи лица, получившие доступ к ПДн или осуществляющие обработку ПДн по поручению Оператора, обязуются соблюдать требования договоров и соглашений с Оператором в части обеспечения конфиденциальности и безопасности ПДн.

 

9. Безопасность персональных данных

9.1. Оператором организационно-распорядительными документами назначены лица, ответственные за организацию обработки и обеспечение безопасности ПДн.
9.2. Оператором реализованы следующие меры, предусмотренные статьями 18.1 и 19 Закона 152-ФЗ: Разработаны локально-нормативные акты по вопросам обработки персональных данных. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Назначен ответственный за организацию обработки персональных данных. На сайте размещены документы, определяющие политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных. В информационных системах установлен 4 уровень защищенности персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных в следствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствие с ним нормативно правовым актам. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации. Для обеспечения безопасности персональных данных применяются программно-технические средства.

 

10. Порядок рассмотрения обращений субъектов персональных данных

10.1. Предоставление информации и (или) принятие иных мер в связи с поступлением обращений, и (или) запросов от субъектов ПДн или законных представителей субъектов ПДн производится Оператором безвозмездно, в объеме и сроки, предусмотренные Законом 152-ФЗ. Установленный Законом 152-ФЗ срок ответа субъекту ПДн на запрос о предоставлении информации, касающейся обработки его ПДн, может быть продлен не более, чем на 5 (пять) рабочих дней. В этом случае Оператор направляет в адрес субъекта ПДн или его законного представителя мотивированное уведомление, в котором однозначно и четко указаны причины продления срока предоставления запрашиваемой информации.
10.2. Запрос, направляемый субъектом ПДн или его законным представителем, должен содержать информацию, предусмотренную Законом 152-ФЗ.
10.3. Оператор, получив обращение (запрос) субъекта ПДн или его законного представителя и убедившись в его законности, предоставляет сведения, указанные в запросе, субъекту ПДн или его законному представителю в той форме, в которой направлены соответствующие обращения (запрос), если иное не указано в обращении (запросе), и (или) принимает иные меры, в зависимости от специфики обращения (запроса).
10.4. Предоставляемые Оператором сведения не должны содержать ПДн, принадлежащие другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн, с указанием законодательных актов, устанавливающих такие основания.
10.5. Оператор вправе отказать субъекту ПДн или его законному представителю в удовлетворении требований, указанных в обращении (запросе), путем направления субъекту ПДн или его законному представителю мотивированного отказа, если у Оператора, в соответствии с законодательством Российской Федерации, имеются законные основания отказать в выполнении (удовлетворении) поступивших требований.
10.6. Оператором осуществляется контроль за приемом и обработкой обращений (запросов) субъектов ПДн или их законных представителей в целях обеспечения соблюдения прав и законных интересов субъектов ПДн, требований к срокам обработки обращений (запросов), обеспечения качества и полноты принятия мер в отношении законного требования субъекта ПДн или его законного представителя, и предоставления необходимой информации по обращению (запросу) субъекта ПДн или его законного представителя.
10.7. Оператор вправе продолжить обработку ПДн без согласия субъекта на обработку его персональных данных в случаях и на основаниях, предусмотренных пунктами 2−11 части первой статьи шестой, части второй статьи 10 и части второй статьи Закона 152-ФЗ.

 

11. Уведомление уполномоченного органа по защите прав субъектов персональных данных

11.1. В случаях, установленных Законом 152-ФЗ, Оператор направляет в Роскомнадзор уведомление об обработке ПДн.
11.2. В случае изменений сведений об обработке ПДн, Оператор уведомляет об этом уполномоченный орган в порядке и сроки, установленные Законом 152-ФЗ.
11.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента, уведомляет уполномоченный орган:
• в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПДн и предполагаемом вреде, нанесенном правам субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Компанией на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
• в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
11.4. Оператор сообщает по запросу уполномоченного органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

 

12. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

12.1. Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных, при обработке персональных данных субъекта, привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами Российской Федерации.
12.2. Разглашение персональных данных, их незаконное публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные, а также иные нарушения обязанностей по защите и обработке персональных данных, влечет наложение на лиц, имеющих доступ к персональным данным, мер и ответственности, в соответствии с законодательством Российской Федерации.
12.3. Моральный вред, причиненный субъекту персональных данных, вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований по защите персональных данных, установленных Законом 152-ФЗ, подлежит возмещению, в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных работником убытков.

 

13. Заключительные положения

13.1. Политика подлежит пересмотру и совершенствованию в случаях изменения законодательства Российской Федерации или внутренних нормативных документов Оператора, определяющих порядок обработки и защиты ПДн.
13.2. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности ПДн Оператора.
13.3. Ответственность должностных лиц Оператора, имеющих доступ к ПДн, за невыполнение требований и норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора.
14. Контактная информация
Любые обращения, касающиеся обработки ПДн, направляются:
• на адрес местонахождения: 660064, Красноярский край, город Красноярск, пр-кт Им.Газеты "Красноярский Рабочий", д. 160е, офис 202;
• на почтовый адрес Общества: 660064, Красноярский край, город Красноярск, пр-кт Им.Газеты "Красноярский Рабочий", д. 160е, офис 202;
• на электронную почту: info@protone.ru.