| 1. |
Общие положения
- 1.1. Настоящая Политика обработки персональных данных в ООО «Камелот» (далее – Агентство) разработана в соответствии с требованиями законов и иных нормативно-правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных в Агентстве.
- 1.2. Настоящая Политика обработки персональных данных определяет принципы, цели, порядок обработки персональных данных работников Агентства и иных лиц, чьи персональные данные обрабатываются Агентством.
- 1.3. Персональные данные являются конфиденциальной информацией, и на них распространяются все требования, установленные внутренними документами Агентства к защите конфиденциальной информации.
|
|
| 2. |
Категории обрабатываемых данных и цели обработки
- 2.1. Агентство обрабатывает персональные данные следующих субъектов:
- Персональные данные работников Агентства – информация, необходимая Агентству в связи с трудовыми отношениями;
- Персональные данные клиента (потенциального клиента, контрагента), а также персональные данные руководителя или сотрудника юридического лица, являющего клиентом (потенциальным клиентом, контрагентом) Агентства – информация, необходимая Агентству для выполнения своих обязательств в рамках договорных отношений с клиентом (контрагентом);
- Персональные данные должников (руководителей юридических лиц – должников), передаваемые клиентами Агентства – информация, необходимая Агентству для выполнения своих договорных обязательств с клиентами
- 2.2. Агентство осуществляет обработку персональных данных в целях:
- 2.2.1. Кадрового учета работников Агентства, заключения и исполнения обязательств по трудовым договорам, исполнения положений законов и иных нормативно-правовых актов;
- 2.2.2. Исполнения договорных обязательств Агентства.
|
|
| 3. |
Сроки обработки персональных данных
- 3.1. Сроки обработки персональных данных определяются в соответствие со сроком действия договора с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», а также заключенными Агентством договорами.
|
|
| 4. |
Основные принципы обработки персональных данных
- 4.1. Обработка персональных данных осуществляется на законной основе.
- 4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
- 4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
- 4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки
- 4.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
- 4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
|
|
| 5. |
Меры по обеспечению безопасности персональных данных
- 5.1. При обработке персональных данных Агентство принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- 5.2. Обеспечение безопасности персональных данных достигается, в частности:
- Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- Обнаружением фактов несанкционированного доступа к персональным данным и принятием необходимых мер;
- Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных.
|
|
| 6. |
Права субъекта персональных данных
- 6.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Агентством.
- 6.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Агентством способы обработки персональных данных;
- наименование и место нахождения Агентства, сведения о лицах (за исключением работников Агентства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Агентством или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Агентства, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
- 6.3. Субъект персональных данных имеет право требовать от Агентства уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
|
