5. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты ПДн, ПДн которых обрабатываются Оператором с использованием средств автоматизации или без использования таковых:
5.1. Субъекты, данные которых обрабатываются в рамках трудовых отношений
Представлены следующими субъектами ПДн:
- кандидаты на работу к Оператору (соискатели);
- работники Оператора;
- члены семей работников Оператора (супруги, дети и близкие родственники);
- лица, имевшие ранее трудовые отношения с Оператором.
5.2. Контрагенты (клиенты) Оператора
Представлены следующими субъектами ПДн:
- работники юридических лиц, имеющие или имевшие договорные отношения с Оператором, в том числе находящиеся на преддоговорном этапе установления таких отношений;
- индивидуальные предприниматели, имеющие или имевшие договорные отношения с Оператором, в том числе находящиеся на преддоговорном этапе установления таких отношений, и их работники;
- физические лица, имеющие или имевшие договорные отношения с Оператором, в том числе находящиеся на преддоговорном этапе установления таких отношений;
- посетители информационных ресурсов Оператора, размещённых в сети Интернет;
- пользователи программ для ЭВМ Оператора.
5.3. Посетители Оператора
Представлены следующими субъектами ПДн:
- физические лица, не являющиеся работниками Оператора, находящиеся на территории, на которой Оператора находится или ведёт свою деятельность.
5.4. Иные субъекты персональных данных
Представлены следующими субъектами ПДн:
- субъекты ПДн, которые не вошли в вышеперечисленные категории, и обработка ПДн которых не противоречит законодательству Российской Федерации и необходима Обществу для осуществления целей обработки ПДн.
6. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В Обществе обрабатываются следующие категории ПДн:
- иные категории, которые не могут быть отнесены к специальным категориям ПДн, к биометрическим ПДн или к ПДн, разрешённым субъектом ПДн для распространения;
- персональные данные, разрешённые субъектом ПДн для распространения.
7. РАБОТНИКИ ОПЕРАТОРА, ОРГАНИЗУЮЩИЕ И УЧАСТВУЮЩИЕ В ОБРАБОТКЕ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В Обществе назначается лицо, ответственное за организацию обработки ПДн.
В процессах обработки ПДн в Обществе участвуют работники Оператора, в рамках выполнения своих должностных обязанностей.
8. ОБРАБОТКА И ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка и порядок прекращения обработки персональных данных
Обработка ПДн в Обществе допускается в следующих случаях:
- наличие согласия субъекта ПДн на обработку его персональных данных;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
- осуществление прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- обработка ПДн в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн;
- обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн, либо организован с согласия субъекта;
- обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральными законами;
- обработка ПДн Оператором в иных случаях, предусмотренных федеральным законодательством.
Включение Операторам ПДн субъектов, в общедоступные источники ПДн, возможно только в случае наличия требований федерального законодательства, либо в случае получения письменного согласия субъекта ПДн.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет" запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации должно обеспечиваться с использованием баз данных, находящихся на территории Российской Федерации.
Оператор может осуществлять трансграничную передачу ПДн субъектов ПДн в целях исполнения договорных обязательств только при наличии письменного согласия субъекта ПДн. В этом случае Оператор направляет уведомление об осуществлении трансграничной передачи ПДн в уполномоченный орган по защите прав субъектов ПДн.
Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
Оператор вправе поручить обработку ПДн другому лицу только с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора (поручение оператора). При этом Оператор обязывает лицо, осуществляющее обработку ПДн по поручению, соблюдать принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации. В случае, если Оператор поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку ПДн по поручению Оператора, несёт ответственность перед Оператором.
Оператор обязуется и обязывает иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
Обработка Оператором ПДн прекращается в следующих случаях:
- достижение целей обработки ПДн;
- истечение сроков обработки ПДн, предусмотренных законодательством Российской Федерации, договором или согласием субъекта ПДн на обработку его персональных данных;
- отзыв субъектом ПДн согласия на обработку его ПДн, в случаях, не противоречащих требованиям законодательства Российской Федерации;
- иных случаях, предусмотренных законодательством РФ.
8.2. Сведения о реализуемых требованиях по защите персональных данных
Оператор принимает все необходимые правовые, организационные и технические меры при обработке ПДн, для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.
Реализуются меры по организации обработки и обеспечению безопасности ПДн, обрабатываемых без средств автоматизации, в том числе:
- для каждой категории ПДн должны быть определены места хранения ПДн (материальных носителей) и установлен перечень лиц, осуществляющих обработку ПДн и имеющих к ним доступ;
- должно быть обеспечено раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях;
- должны соблюдаться условия, обеспечивающие сохранность ПДн и исключающие НСД к ним при хранении материальных носителей.
Реализуются меры по защите ПДн при их обработке в ИСПДн, в том числе:
- определяется уровень защищённости ПДн при их обработке в информационных системах;
- выполняются требования по защите ПДн в информационных системах ПДн, в соответствии с определёнными уровнями защищённости ПДн;
- применяются необходимые средства защиты информации;
- осуществляется оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
- проводятся мероприятия по обнаружению фактов несанкционированного доступа к ПДн и принимаются меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
- осуществляется восстановление ПДн, модифицированных или уничтоженных вследствие НСД к ним;
- устанавливаются правила доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечиваются регистрация и учёт действий, совершаемых с ПДн в ИСПДн, там, где это необходимо;
- контролируются принимаемые меры по обеспечению безопасности ПДн, в том числе необходимость пересмотра ранее установленных уровней защищённости ПДн в ИСПДн.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТП К ПЕРСОНАЛЬНЫМ ДАННЫМ
В случае подтверждения факта неточности ПДн персональные данные подлежат актуализации или исправлению Оператором.
При выявлении неправомерности обработки ПДн их обработка Оператором должна быть прекращена.
При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат удалению или уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн;
- Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн.
Оператор обязан сообщить субъекту ПДн или его представителю информацию об осуществляемой им обработке ПДн такого субъекта по запросу последнего.
10. ОТВЕТСТВЕННОСТЬ
Работники Оператора несут ответственность за соответствие порядка обработки и обеспечения безопасности ПДн законодательству Российской Федерации.
Все работники Оператора, осуществляющие обработку ПДн, несут ответственность за соблюдение настоящей Политики и иных локальных актов Оператора по вопросам обработки и обеспечения безопасности ПДн.
Любой работник Оператора, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения должен в соответствии с существующими в Обществе процедурами сообщить об этом лицу, ответственному за организацию обработки ПДн в Обществе.
По факту любых нарушений требований настоящей Политики будут проведены служебные проверки в соответствии с существующими в Обществе процедурами, по результатам которых могут быть применены меры дисциплинарной ответственности в соответствии с трудовым законодательством Российской Федерации.
В тех случаях, когда нарушение работниками Оператора или иными лицами требований настоящей Политики явилось причиной нарушения положений законодательства Российской Федерации, Оператор вправе обратиться в правоохранительные органы.
11. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
Общество с ограниченной ответственностью «Академия модульных и префаб технологий»
ИНН/КПП: 1658252376 / 165801001
ОГРН: 1241600037249
Юридический адрес: 420095, Республика Татарстан, г. Казань, ул. Восстания, зд. 102 «А», помещение 1000, офис 314
р/с: 40702810129930008491
Банк: Филиал «Нижегородский» АО «Альфа-Банк»
к/с: 301018 102 000 000 008 24
БИК: 042202824
Генеральный директор: Фаттахова Станислава Анатольевна, действующая на основании Устава
Контактная информация:
Тел.: +7-9033-07-09-83
e-mail: info@modul360.ru