Политика в отношении обработки персональных данных ООО «Секьюр-Ти»
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "Секьюр-Ти" (далее – Оператор).
1.1 Политика общества с ограниченной ответственностью «Секьюр-Ти» (далее – Общество) в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.2 Действие Политики распространяется в отношении всех работников Общества и всех ПДн, которые обрабатывает Общество.
1.3 В целях настоящей Политики в ней используются следующие сокращения, термины и определения:
152-ФЗ - Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники
Инцидент ИБ - неправомерная или случайная передача (предоставление, распространение, доступ) ПДн, повлекшая нарушение прав субъектов ПДн
ИСПДн - информационная система ПДн
Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн
Общество - общество с ограниченной ответственностью «Секьюр-Ти»
Ответственный за обработку ПДн - работник, назначенный ответственным за организацию обработки ПДн в Обществе на основании Приказа генерального директора
ПДн - персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн)
Работник - физическое лицо, состоящее в трудовых отношениях с Обществом
Сайты - информационные ресурсы в телекоммуникационной сети Интернет, расположенные по адресу: https://secure-t.ru/, https://educate-t.ru/
Роскомнадзор - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
Все остальные термины и определения используются в значении, обозначенном 152-ФЗ.
1.4 При обработке ПДн Общество придерживается следующих принципов:
- обработка ПДн должна осуществляться на законной и справедливой основе;
- обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями их сбора;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Общество должно принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
- хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок их хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. Права субъектов ПДн
2.1 В соответствии с 152-ФЗ субъект ПДн имеет право:
2.1.1 На доступ к ПДн. Субъект ПДн имеет право на получение сведений, касающихся обработки его ПДн Обществом.
2.1.2 На защиту своих прав и интересов.
В случае если субъект ПДн считает, что Общество нарушает его права, он вправе обжаловать действия или бездействие Общества.
В том числе субъект ПДн имеет право на обжалование решений, принятых на основании исключительно автоматизированной обработки ПДн.
В случае если субъект ПДн считает, что Общество нарушает его права, он вправе обжаловать действия или бездействие Общества.
В том числе субъект ПДн имеет право на обжалование решений, принятых на основании исключительно автоматизированной обработки ПДн.
2.1.3 На управление своими ПДн.
Субъект ПДн вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект ПДн вправе требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Субъект ПДн вправе отозвать ранее предоставленные согласия на обработку ПДн.
Субъект ПДн вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект ПДн вправе требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Субъект ПДн вправе отозвать ранее предоставленные согласия на обработку ПДн.
2.2 Порядок реализации прав субъектов ПДн.
2.2.1 Субъект ПДн вправе обратиться в Общество с запросом, касающимся обработки его ПДн. Указанный запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Обществом;
-подпись субъекта ПДн или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Общество рассматривает запрос субъекта ПДн в течение 10 рабочих дней с момента обращения либо получения оператором соответствующего запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Обществом в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Общество вправе не рассматривать анонимные запросы, запросы без подписи и запросы, не позволяющие однозначно идентифицировать субъекта ПДн.
Общество рассматривает запрос субъекта ПДн в течение 10 рабочих дней с момента обращения либо получения оператором соответствующего запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Обществом в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Общество вправе не рассматривать анонимные запросы, запросы без подписи и запросы, не позволяющие однозначно идентифицировать субъекта ПДн.
2.2.2 Субъект вправе отозвать согласие на обработку ПДн.
После получения такого отзыва Общество прекратит обработку ПДн или обеспечит прекращение их обработки лицом, действующим по поручению Общества, в течение 30 календарных дней.
При этом Общество вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ или другими федеральными законами.
После получения такого отзыва Общество прекратит обработку ПДн или обеспечит прекращение их обработки лицом, действующим по поручению Общества, в течение 30 календарных дней.
При этом Общество вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ или другими федеральными законами.
2.3 Контакты для направления запросов, обращений, требований, отзывов согласий на обработку ПДн и иных документов, связанных с обработкой ПДн:
2.3.1 Почтовый адрес: 127030, г. Москва, вн.тер.г. муниципальный округ Тверской, ул Сущёвская, д. 27 стр. 2, помещ. 3/3/2
2.3.2 Адрес электронной почты: info@secure-t.ru.
3. Права и обязанности Общества
3.1 Обязанности Общества:
- организовывать обработку ПДн в Обществе в соответствии с требованиями 152-ФЗ;
- обеспечивать защиту ПДн, обрабатываемых в Обществе, от их неправомерного использования или утраты;
- соблюдать конфиденциальность ПДн;
- своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов ПДн, и их законных представителей;
- сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
- устранять нарушения законодательства, допущенные при обработке ПДн;
- уточнять, блокировать и уничтожать ПДн в случаях, предусмотренных 152-ФЗ;
- выполнять иные требования, установленные 152-ФЗ.
3.2 При обработке ПДн в Обществе принимают необходимые правовые, организационные и технические меры или обеспечивают их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также иных неправомерных действий в отношении ПДн.
3.3 В Обществе назначается ответственный за обработку ПДн.
3.4 Общество вправе принимать локальные нормативные акты в развитие настоящей Политики.
4. Порядок и условия обработки ПДн
4.1 Способы обработки ПДн.
Обработка персональных данных субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем (включая, но не ограничиваясь):
Обработка персональных данных субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем (включая, но не ограничиваясь):
- получения оригиналов необходимых документов; копирования оригиналов документов;
- получением электронного вида информации, содержащей персональные данные;
- внесения сведений в учетные формы на бумажных и электронных носителях;
- формирования персональных данных в ходе кадровой работы;
- внесения персональных данных в информационные системы.
4.2 Перечень действий (операций) с ПДн, которые могут совершаться Обществом: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), удаление, уничтожение персональных данных.
При этом обработка ПДн, разрешенных субъектами ПДн для распространения, осуществляется исключительно при условии получения отдельного согласия в порядке, установленном 152-ФЗ.
В предоставленных Обществу согласиях на обработку ПДн, разрешенных для распространения, субъекты ПДн не установили условия и запреты при распространении ПДн. В случае установления таких условий и запретов информация будет незамедлительно опубликована на Сайтах.
При этом обработка ПДн, разрешенных субъектами ПДн для распространения, осуществляется исключительно при условии получения отдельного согласия в порядке, установленном 152-ФЗ.
В предоставленных Обществу согласиях на обработку ПДн, разрешенных для распространения, субъекты ПДн не установили условия и запреты при распространении ПДн. В случае установления таких условий и запретов информация будет незамедлительно опубликована на Сайтах.
4.3 Общество вправе поручать обработку ПДн другому лицу на основании заключаемого с этим лицом договора или передавать ПДн другим лицам. В указанных случаях Общество обязуется осуществлять такие действия с соблюдением требований, установленных 152-ФЗ.
4.4 Правовые основания обработки ПДн.
Общество обрабатывает ПДн на основании:
Общество обрабатывает ПДн на основании:
- нормативных правовых актов, регулирующие отношения, связанные с деятельностью оператора, включая, но не ограничиваясь, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- уставных документов и локальных нормативных актов Общества;
- договоров, заключаемых между Обществом и субъектами ПДн, включая трудовые договоры;
- договоров, заключаемых между Обществом и его контрагентами (операторами ПДн), включая договоры поручения на обработку ПДн;
- согласий на обработку ПДн.
Помимо случаев, прямо предусмотренных законодательством Российской Федерации, Общество вправе обрабатывать ПДн для защиты своих прав и законных интересов.
4.5 Условия прекращения обработки ПДн.
Общество прекращает обработку ПДн в следующих случаях:
Общество прекращает обработку ПДн в следующих случаях:
- достижение целей обработки ПДн;
- истечение срока действия или отзыв субъектом ПДн согласия на их обработку, если (1) сохранение персональных данных более не требуется для целей; (2) иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн; (3) Общество не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ или иными федеральными законами; (4) иное не предусмотрено иным соглашением между оператором и субъектом ПДн;
- получение уведомления контрагента Общества об истечении срока действия согласия, на основании которых ПДн переданы или поручены на обработку Обществу;
- получения требования о прекращении обработки ПДн в порядке, предусмотренном ч. 5.1 ст. 21 152-ФЗ, если Общество не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ;
- получение требования о прекращении передачи (распространения, предоставления, доступа) ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном ч. 12 ст. 10.1 152-ФЗ;
- подтверждение факта неправомерности обработки ПДн.
4.6 При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.7 Информация о целях обработки ПДн, а также категориях и перечне обрабатываемых ПДн, категориях субъектов, ПДн которых обрабатываются, способах и сроках их обработки и хранения, порядке уничтожения содержится в Приложении № 1 к настоящей Политике.
4.8 Возможна обработка ПДн в иных целях, которые носят несистематический и разовый характер, если у Общества имеются основания для такой обработки, предусмотренные 152-ФЗ или иными нормативными правовыми актами.
4.9 Порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных оснований прекращения их обработки:
- на бумажном носителе: уничтожаются путем измельчения в шредере;
- в электронном виде: (1) уничтожение ПДн средствами встроенных функций ИСПДн, либо (2) ПДн стираются с информационных носителей или физически уничтожаются сами информационные носители, на которых хранятся ПДн.
4.10 Уничтожение персональных данных производится с соблюдением Требований к подтверждению уничтожения ПДн, которые утверждены приказом Роскомнадзора от 28.10.2022 № 179. Подтверждением уничтожения ПДн является акт об уничтожении ПДн, подписываемый лицом (лицами), уничтожившим (уничтожившими) ПДн субъекта.
4.11 При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.12 Трансграничная передача ПДн не осуществляется.
5. Обеспечение безопасности ПДн
5.1 Общество стремится обеспечить безопасность обрабатываемых ПДн, для чего принимает необходимые правовые, организационные и технические меры.
5.2 В Обществе реализуются следующие требования законодательства в области ПДн:
- назначено лицо, ответственное за организацию обработки ПДн;
- приняты локальные нормативные акты, определяющие политику Общества в отношении обработки ПДн, включая настоящую Политику;
- осуществляется внутренний контроль (аудит) соответствия обработки ПДн требованиям 152-ФЗ;
- осуществлена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения 152-ФЗ;
- работники Общества, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства РФ в области ПДн, в том числе требованиями к защите ПДн, а также локальными нормативными актами Общества в отношении обработки ПДн;
- лица, осуществляющие обработку ПДн без использования средств автоматизации, проинформированы о факте обработки ими ПДн, категориях обрабатываемых ПДн, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами Общества;
- работниками Общества, непосредственно осуществляющими обработку ПДн, даны обязательства о неразглашении ПДн, к которым им предоставлен доступ на период исполнения должностных обязанностей;
- Обществом на Сайтах опубликована настоящая Политика;
- по требованию Роскомнадзора Общество готово предоставить локальные нормативные акты, определяющие политику Общества в отношении обработки ПДн, включая настоящую Политику.
5.3 Обществом приняты следующие меры по обеспечению безопасности ПДн при их обработке:
- определены требования к защите ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
- определены угрозы безопасности ПДн при их обработке в ИСПДн;
- применяются организационные и технические меры по обеспечению безопасности ПДн в ИСПДн, необходимые для выполнения требований к защите ПДн в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а именно:
- организован режим безопасности помещений, в которых размещены ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечивается сохранность носителей ПДн и ведется их учет;
- утвержден перечень лиц, которым доступ к ПДн, обрабатываемым в ИСПДн, необходим для выполнения должностных обязанностей;
- используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
- проводится оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода ИСПДн в эксплуатацию;
- определен порядок обнаружения фактов несанкционированного доступа к ПДн и принятия мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
- в отношении каждой категории ПДн определены места хранения ПДн (материальных носителей) и перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ;
- определен порядок восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлены права доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечиваются регистрация и учет всех действия, совершаемых с ПДн в ИСПДн;
- осуществляется постоянный контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;
- при фиксации ПДн на материальных носителях не допускается фиксация на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн используется отдельный материальный носитель.
6. Заключительные положения
6.1 Политика утверждается приказом генерального директора Общества.
6.2 После ее утверждения Политика подлежит опубликованию на Сайтах Общества.
6.3 Общество вправе в любой момент изменить редакцию Политики с последующим опубликованием новой редакции на сайтах Общества.
Приложения:
Нажимая отправить, вы даете согласие на обработку персональных данных и соглашаетесь с политикой в отношении обработки персональных данных.
Ваша заявка отправлена, наш специалист свяжется с вами в ближайшее время!