Обработка персональных данных
ПОЛИТИКА ОАО «НПП «Дальняя связь» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Общие положения
Политика обработки персональных данных в ОАО «НПП «Дальняя связь» (далее – Политика) определяет основные принципы, цели, права субъектов персональных данных, а также реализуемые в ОАО «НПП «Дальняя связь» меры по защите персональных данных.
Настоящая Политика в отношении обработки персональных данных разработана ОАО «НПП «Дальняя связь» в соответствии с требованиями Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных».
-
Основные термины и определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
Принципы и цели обработки персональных данных
Обработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных и законных целей, в том числе: обеспечение соблюдения Конституции РФ, законов и иных нормативных правовых актов; осуществление деятельности, предусмотренной Уставом, локально-нормативными актами Компании, действующим законодательством РФ, в том числе законодательством РФ по вопросам обработки персональных данных; заключения, исполнения и прекращения действия договора либо иных гражданско-правовых отношений с Компанией; организация кадрового учета Компании, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
Состав и содержание персональных данных, цель обработки персональных данных, категории персональных данных, категории субъектов персональных данных, чьи данные обрабатываются в Компании, перечень действий с персональными данными, допускаемых при их обработке, общее описание используемых оператором способов обработки персональных данных, содержатся во внутренних регламентах Компании.
Персональные данные собираются и обрабатываются ОАО «НПП «Дальняя связь» исключительно на законных основаниях, с согласия субъектов персональных данных.
-
Права субъектов персональных данных
Субъекты персональных данных имеют право на:
- Полную информацию об их персональных данных, обрабатываемых в ОАО «НПП «Дальняя связь»;
- Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- Отзыв согласия на обработку персональных данных;
- Принятие предусмотренных законом мер по защите своих прав;
- Обжалование действия или бездействия ОАО «НПП «Дальняя связь», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных;
- Осуществление иных прав, предусмотренных законодательством Российской Федерации.
-
Меры по защите персональных данных
В целях обеспечения безопасности персональных данных при их обработке ОАО «НПП «Дальняя связь» применяет необходимые и достаточные правовые, организационные и технические меры, включающие:
- Назначение лица, ответственного за организацию обработки персональных данных в ОАО «НПП «Дальняя связь»;
- Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- Обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных и хранении в специальных помещениях;
- Установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных в ОАО «НПП «Дальняя связь» мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
- Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ОАО «НПП «Дальняя связь»;
- Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
Меры по обеспечению безопасности персональных данных, направлены на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
-
Ответственность
ОАО «НПП «Дальняя связь» несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.