Обработка персональных данных

ПОЛИТИКА ООО «МЕТРОВАГОНМАШ-СЕРВИС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Политика обработки персональных данных в ООО «Метровагонмаш-Сервис» (далее – Политика) определяет основные принципы, цели, способы и условия обработки персональных данных, а также реализуемые в ООО «Метровагонмаш-Сервис» меры по защите персональных данных.

Настоящая Политика в отношении обработки персональных данных разработана ООО «Метровагонмаш-Сервис» в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

2. Основные термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Принципы и цели обработки персональных данных

Обработка персональных данных в Обществе осуществляется на законной и справедливой основе и ограничивается достижением конкретных, в том числе: обеспечение соблюдения законов и иных нормативных правовых актов РФ; осуществление деятельности, предусмотренной Уставом Общества; заключения, исполнения и прекращения действия трудового договора, либо иных гражданско-правовых отношений с Обществом; организация кадрового учета в Обществе; решения задач в области управления и обучения персоналом.

Содержание и объем обрабатываемых в Обществе персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

Состав и содержание персональных данных, цель обработки персональных данных, категории персональных данных, категории субъектов персональных данных, чьи данные обрабатываются в Обществе, перечень действий с персональными данными, допускаемых при их обработке, общее описание используемых оператором способов обработки персональных данных, содержатся во внутренних регламентах Общества.

Персональные данные собираются и обрабатываются ООО «Метровагонмаш-Сервис» исключительно на законных основаниях, с согласия субъектов персональных данных.

4. Права субъектов персональных данных

Субъекты персональных данных имеют право на:

– Полную информацию об их персональных данных, обрабатываемых в ООО «Метровагонмаш-Сервис»;

– Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные;

– Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

– Отзыв согласия на обработку персональных данных;

– Принятие предусмотренных законом мер по защите своих прав;

– Обжалование действия или бездействия ООО «Метровагонмаш-Сервис», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных;

– Осуществление иных прав, предусмотренных законодательством Российской Федерации.

5. Меры по защите персональных данных

В целях обеспечения безопасности персональных данных при их обработке ООО «Метровагонмаш-Сервис» применяет необходимые и достаточные правовые, организационные и технические меры, включающие:

– Назначение лица, ответственного за организацию обработки персональных данных в ООО «Метровагонмаш-Сервис»;

– Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

– Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

– Обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных и хранении в специальных помещениях;

– Установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных в ООО «Метровагонмаш-Сервис» мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);

– Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

– Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «Метровагонмаш-Сервис»;

– Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

Меры по обеспечению безопасности персональных данных, направленны на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6. Ответственность

ООО «Метровагонмаш-Сервис» несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.