Политика ООО "Реком" в отношении обработки и защиты персональных данных

1 Общие сведения

Политика обработки персональных данных (далее — Политика) устанавливает основные принципы и подходы, которыми руководствуется ООО «Реком» при осуществлении обработки и обеспечения безопасности персональных данных (далее — ПДн). ООО «Реком» предоставляет неограниченный доступ к Политике путем публикации её на своем официальном сайте http://rekom.net/.

ООО «Реком» осуществляет обработку и обеспечение безопасности персональных данных в соответствии с положениями действующих нормативно-правовых актов Российской Федерации. Основными применимыми к деятельности компании нормативно-правовыми актами в области обработки и обеспечения безопасности персональных данных являются:

Конституция Российской Федерации;
Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

2. Политика обработки персональных данных

2.1 Принципы обработки персональных данных

В основе обработки персональных данных ООО «Реком» лежат следующие принципы:

осуществление обработки персональных данных на законной и справедливой основе;
ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки, отсутствие избыточности обрабатываемых персональных данных по отношению к целям их обработки;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

2.2 Основания обработки персональных данных

ООО «Реком» осуществляет обработку персональных данных с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.3 Категории обрабатываемых персональных данных

ООО «Реком» обрабатывает персональные данные, не относящиеся к специальным категориям персональных данных, то есть не касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

2.4 Способы обработки персональных данных

ООО «Реком» осуществляет как автоматизированную обработку персональных данных, так и обработку персональных данных без использования средств автоматизации.

2.5 Цели обработки персональных данных

Цели обработки персональных данных установлены ООО «Реком» в соответствии с требованиями действующего законодательства Российской Федерации и бизнес-целями компании, доведены до сведения уполномоченного органа по защите прав субъектов персональных данных и доводятся до сведения субъектов персональных данных в установленных законодательством Российской Федерации случаях.

2.6 Сроки обработки персональных данных

Сроки обработки персональных данных установлены ООО «Реком» в соответствии с требованиями действующего законодательства Российской Федерации и бизнес-целями компании.

2.7 Конфиденциальность персональных данных

ООО «Реком» принимает меры в целях обеспечения конфиденциальности персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.8 Передача и поручение обработки персональных данных

Компания вправе осуществить передачу персональных данных или поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.9 Трансграничная передача персональных данных

ООО «Реком» не осуществляет трансграничную передачу персональных данных.

2.10 Прекращение обработки и уничтожение персональных данных

Обработка персональных данных ООО «Реком» прекращается, а собранные персональные данные уничтожаются в следующих случаях (если иное не установлено законодательством Российской Федерации):

по истечению установленного срока обработки персональных данных;
по достижении целей обработки или при утрате необходимости в их достижении;
по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации;
при невозможности устранения ООО «Реком» допущенных нарушений при обработке персональных данных.

2.11 Взаимодействие с федеральными органами исполнительной власти

Взаимодействие с федеральными органами исполнительной власти, в том числе с уполномоченным органом по защите прав субъектов персональных данных, по вопросам обработки и обеспечения безопасности обрабатываемых ООО «Реком» персональных данных, осуществляется в соответствии с законодательством Российской Федерации.

2.12 Взаимодействие с субъектами персональных данных

ООО «Реком» способствует реализации законных прав субъектов персональных данных и осуществляет реагирование на запросы и обращения субъектов персональных данных, в том числе предоставление им информации, связанной с обработкой их персональных данных, в соответствии с требованиями законодательства Российской Федерации.

2.13 Обеспечение безопасности персональных данных

Оператор предпринимает необходимые организационные и технические меры по защите ПДн. Принимаемые меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

В частности:

Назначены лица, ответственные за организацию обработки и обеспечение безопасности ПДн.
Разграничены права доступа к обрабатываемым ПДн.
В целях осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям проводятся периодические проверки условий обработки ПДн.
Помимо вышеуказанных мер, осуществляются меры технического характера, направленные на:
- предотвращения несанкционированного доступа к информационным системам ПДн, в которых обрабатываются ПДн;
- резервирования и восстановления работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах ПДн, самих ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- иные необходимые меры безопасности.

3. Права субъекта персональных данных

Законодательством Российской Федерации закреплены следующие права субъекта персональных данных:

принимать решение о предоставлении своих персональных данных и давать согласие на их обработку свободно, своей волей и в своём интересе;
получать информацию, касающуюся обработки его персональных данных, а также доступ к самим персональным данным;
требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать прекращения обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
возразить против решения, принятого на основании исключительно автоматизированной обработки его персональных данных и порождающего в отношении него юридические последствия или иным образом затрагивающее его права и законные интересы;
отозвать данное ранее согласие на обработку его персональных данных;
принимать предусмотренные законом меры по защите своих прав.

Субъект персональных данных имеет право на получение информации, касающейся обработки ООО «Реком» его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных ООО «Реком»;
правовые основания и цели обработки персональных данных;
применяемые ООО «Реком» способы обработки персональных данных;
наименование и место нахождения ООО «Реком»;
сведения о лицах (за исключением сотрудников ООО «Реком»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Реком» или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к данному субъекту персональных данных, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Реком», если обработка поручена или будет поручена данному лицу;
иные сведения, предусмотренные законодательством Российской Федерации.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных, ООО «Реком» вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

4. Изменения настоящей Политики

Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам ПДн.