1. Общая информация
1.1. Настоящие правила разработаны в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ с целью защиты персональных данных, соблюдения защиты прав и свобод каждого человека.
1.2. Правила неукоснительно исполняется всеми сотрудниками ООО «Технопринт».
1.3. Действие правил распространяется на все персональные данные, обрабатываемые в ООО «Технопринт» с применением средств автоматизации и без применения таких средств.
2. Определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному лицу (гражданину). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном положении, сведения об образовании, телефон, адрес электронной почты, а также другую информацию.
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Субъекты персональных данных ООО «Технопринт»:
- работники;
- клиенты;
- пользователи сайта tehnoprint96.ru;
- поставщики;
- иные субъекты, которые отправляли свои данные в компанию для выполнения договорных обязательств;
3. Обработка персональных данных
3.1. При обработке персональных данных ООО «Технопринт» придерживается следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки персональных данных, которые отвечают целям их обработки;
- соответствия содержания.
3.2. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на продавца функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора перед субъектом, для заключения договора по инициативе субъекта персональных данных.
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе;
3.3. ООО «Технопринт» вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.
Лица, осуществляющие обработку персональных данных по поручению ООО «Технопринт», обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
3.4. ООО «Технопринт» вправе осуществлять передачу персональных данных граждан в случаях, установленных законодательством Российской Федерации.
3.5. Для информационного обеспечения в ООО «Технопринт» могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.
3.6. ООО «Технопринт» уничтожает или обезличивает персональные данные в случаях достижения целей обработки, утраты необходимости обработки.
4. Права субъекта персональных данных
Лицо, персональные данные которого обрабатываются ООО «Технопринт», имеет право:
- получать от ООО «Технопринт»: подтверждение обработки персональных данных, правовые основания и цели обработки, сведения о применяемых, способах обработки, сведения о лицах, которые имеют доступ к персональным данным, перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом; сведения о сроках обработки персональных данных, в том числе о сроках их хранения; информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;тиные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- требовать устранения неправомерных действий ООО «Технопринт» в отношении его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке и пр.
5. Сведения о реализуемых требованиях к защите персональных данных
ООО «Технопринт» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для - выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применение средств защиты информации;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- размещение технических средств обработки персональных данных в пределах охраняемой территории;
- поддержание технических средств охраны;
6. Ответственность за нарушение норм, регулирующих обработку персональных данных
Работники ООО «Технопринт», виновные в нарушении порядка обращения с персональными данными, несут ответственность в соответствии с действующим законодательством Российской Федерации.
Правила защиты персональных данных ООО «Технопринт»
7 сентября 2016
Поделиться ссылкой: