Общества с ограниченной ответственностью «ПроКабель» в области конфиденциальности и обработки персональных данных
1.1 Настоящая Политика ООО «ПроКабель» в области обработки персональных данных (далее – Политика) определяет основные принципы и условия обработки персональных данных (ПДн) в ООО «ПроКабель» (далее – Компания), а также меры по обеспечению безопасности ПДн в Компании.
1.2 Настоящая Политика разработана во исполнение и в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), иных федеральных законов, регулирующих вопросы обработки ПДн, а также принятых в исполнение подзаконных нормативных правовых актов РФ.
1.3 Политика направлена на обеспечение прав и свобод человека и гражданина при обработке Компанией ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с требованиями действующего законодательства РФ.
1.4 Политика обязательна для исполнения всеми работниками Компании, участвующими в процессе обработки ПДн.
1.5 Политика распространяется на отношения в области обработки персональных данных, возникшие у Компании как до, так и после утверждения настоящей Политики.
1.6 Политика публикуется на корпоративном сайте Компании в информационно-телекоммуникационной сети «Интернет» по адресу: https://pro-cable.ru
2.1 При разработке Политики были использованы следующие нормативные документы:
3.1 В настоящей Политике применены термины с соответствующими определениями:
3.2 В настоящей Политике применены следующие сокращения:
4.1 Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных, в том числе нормативные документы, перечисленные в разделе «Нормативные ссылки», а также иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Компании.
4.2 Правовым основанием обработки ПДн также являются:
5.1 Компания, являясь в соответствии с положениями Закона оператором ПДн, в своей деятельности обеспечивает соблюдение установленных Законом принципов обработки ПДн:
5.2 Требования по организации обработки и обеспечению безопасности ПДн в Компании определяются:
6.1 Объектами Политики являются:
6.2 С целью организации, контроля обработки и обеспечения безопасности ПДн в Компании определены следующие участники, являющиеся субъектами Политики:
7.1 Обработка ПДн в Компании включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
7.2 Компания осуществляет обработку ПДн в случаях, определенных Законом.
7.3 Компания может осуществлять обработку биометрических ПДн только при наличии согласия в письменной форме субъекта ПДн.
7.4 Компания не осуществляет обработку специальных категорий ПДн, за исключением случаев, предусмотренных законодательством РФ.
7.5 Компания может осуществлять обработку ПДн о судимости субъекта ПДн только в случаях и в порядке, которые определяются в соответствии с федеральными законами РФ.
7.6 Обработка ПДн прекращается при достижении одного из следующих условий:
7.7 Компания может осуществлять трансграничную передачу ПДн. До начала осуществления трансграничной передачи ПДн Компания обязана убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПДн, обеспечивается адекватная защита прав субъектов ПДн.
7.8 Компания может создавать и использовать общедоступные источники ПДн, в которые включаются ПДн субъектов ПДн с их письменного согласия.
7.9 Компания осуществляет обработку ПДн с использованием средств автоматизации и без использования средств автоматизации.
7.10 К обработке ПДн допускаются работники Компании, в должностные обязанности которых входит обработка ПДн.
8.1 Компания при обработке ПДн гарантирует соблюдение всех законных прав субъектов ПДн.
8.2 Для получения доступа субъекта ПДн к его ПДн в соответствии с положениями Закона субъект ПДн, а также его законный представитель, вправе направить соответствующий положениям Закона официальный запрос на доступ к своим ПДн.
8.3 Запросы в части предоставления информации об обработке ПДн, а также запросы на уточнение, изменение или прекращение обработки ПДн и отзывы согласия на обработку ПДн направляются официальным письмом по адресу Компании, указанному в Едином государственном реестре юридических лиц. Копии запросов и отзывов согласия для ускорения их рассмотрения по желанию субъекта ПДн могут быть направлены по адресу info@pro-cable.ru.
8.4 Компания не осуществляет обработку ПДн без предварительного согласия субъекта ПДн в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации.
8.5 Компания не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
8.6 Для реализации и защиты своих прав и законных интересов субъект ПДн имеет право обратиться к Компании. Компания рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения.
8.7 Субъект ПДн вправе обжаловать действия или бездействие Компании путем обращения в уполномоченный орган по защите прав субъектов ПДн.
8.8 Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.1 Компания принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, возложенных на нее в соответствии с действующим законодательством РФ в области ПДн.
9.2 В Компании издаются и регулярно актуализируются документы, определяющие политику Компании в отношении обработки ПДн, нормативно-методические документы, устанавливающие правила обработки ПДн, а также нормативно-методические документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области ПДн, устранение последствий таких нарушений.
9.3 В Компании применяются организационные и технические меры по обеспечению безопасности ПДн в соответствии Законом. Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими федеральными законами.
9.4 Осуществляется контроль соответствия обработки ПДн требованиям законодательства РФ в области ПДн и требованиям по защите ПДн.
9.5 Производится оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом.
9.6 Производится ознакомление работников Компании, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями по защите ПДн, документами, определяющими политику в отношении обработки ПДн.
9.7 При сборе ПДн Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.
9.8 Компания обязуется представить РМД Компании по вопросам обработки и обеспечения безопасности ПДн и (или) иным образом подтвердить принятие вышеуказанных мер по запросу уполномоченного органа по защите прав субъектов ПДн.
9.9 Компания выполняет свои обязанности, возникающие при обращении к ней субъекта ПДн или его представителя, а также уполномоченного органа по защите прав субъектов ПДн в соответствии с положениями Закона.
9.10 Компания выполняет свои обязанности по устранению нарушений законодательства РФ, допущенных при обработке ПДн, по уточнению, блокированию и уничтожению ПДн в соответствии с положениями Закона.
10.1 Ответственность за ненадлежащую организацию и неосуществление контроля исполнения требований настоящей Политики несет лицо, ответственное за организацию обработки ПДн.
10.2 Ответственность за несвоевременное внесение изменений и дополнений в настоящую Политику несет лицо, ответственное за организацию обработки ПДн.
10.3 Ответственность за нарушение требований законодательства РФ и РМД Компании в сфере обработки и защиты ПДн определяется в соответствии с законодательством РФ.