Оставьте контактные данные
Менеджер свяжется с вами и ответит на все вопросы
Заявка на подключение
Менеджер свяжется с вами и ответит на все вопросы
Политика обработки персональных данных в ООО «Простые технологии»
1. ИНФОРМАЦИЯ О ДОКУМЕНТЕ
Цель документа: Защита прав и законных интересов субъектов персональных данных. Выполнение ООО «Простые технологии» требований законодательства о персональных данных. Краткое описание документа: Политика «Обработка персональных данных в ООО «Простые технологии» (далее Политика) определяет принципы, порядок и условия обработки персональных данных абонентов, работников ООО «Простые технологии» и иных лиц, чьи персональные данные обрабатываются ООО «Простые технологии», а также третьими лицами по поручению ООО «Простые технологии». Ограничение доступа: Нет. Периодичность пересмотра: В целях обеспечения эффективности осуществления мероприятий по обработке персональных данных, настоящая Политика подлежит пересмотру и актуализации в случае существенных изменений законодательства в области защиты персональных данных.
2. ОТВЕТСТВЕННОСТЬ И ОБЛАСТЬ ПРИМЕНЕНИЯ
Настоящий документ регламентирует деятельность всех подразделений и должностных лиц ООО «Простые технологии», осуществляющих обработку персональных данных.
3. ОПРЕДЕЛЕНИЯ ТЕРМИНОВ И СОКРАЩЕНИЙ
Абонент - физическое или юридическое лицо, с которым заключен Договор о предоставлении услуг связи. Персональные данные - ПД - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных - ИС - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Локальный нормативный акт - ЛНА - локальный нормативный акт.
4. ОБЩИЕ ПОЛОЖЕНИЯ
4.1. Деятельность ООО «Простые технологии», в соответствии с настоящей политикой, обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
4.2. Настоящая Политика разработана в соответствии с положениями Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 года и действует в отношении всех ПД обрабатываемых в ООО «Простые технологии». Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
4.3. ПД являются информацией ограниченного доступа (конфиденциального характера), в соответствии с законодательством РФ. ПД могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте и тайна связи), о банках (банковская тайна), об архивном деле и другими (далее отраслевое законодательство). Порядок обработки ПД в ООО «Простые технологии» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ о ПД и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.
4.4. Организация хранения, учета и использования ПД в ООО «Простые технологии» осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и ЛНА ООО «Простые технологии».
4.5. В соответствии с пунктом 2 части 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обращение с документами, переданными на хранение в соответствии с архивным законодательством, не регулируется настоящей Политикой.
4.6. Настоящая Политика распространяется на все процессы ООО «Простые технологии», связанные с обработкой ПД субъектов и обязательна для применения всеми работниками, осуществляющими обработку ПД в силу своих должностных обязанностей.
4.7. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Российской Федерации.
5. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ООО «Простые технологии» и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. ООО «Простые технологии» является оператором ПД, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
6.2. Обработка персональных данных субъектов ПД осуществляется в ООО «Простые технологии» в следующих целях:
предоставление услуг связи и выполнения законодательства о связи;
обеспечение трудовых и производственных процессов и выполнения законодательства РФ связанного с трудовыми отношениями;
учет и регистрация посетителей офисов ООО «Простые технологии»; предоставление услуг, неразрывно связанных с услугами связи;
выполнение иных требований законодательства РФ.
6.3. Обработка ПД должна осуществляться на законной и справедливой основе. Обработке подлежат только ПД, которые отвечают целям их обработки. Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточны по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
6.4. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. В ООО «Простые технологии» должны приниматься необходимые меры по удалению или уточнению неполных или неточных данных. Ответственность за своевременное предоставление в ООО «Простые технологии» сведений об изменении ПД, обрабатываемых в ООО «Простые технологии», возлагается на субъекты ПД, которым они принадлежат.
6.5. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если иной срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.6. Обработка ПД в ООО «Простые технологии» допускается в следующих случаях:
обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
обработка ПД необходима для достижения целей, предусмотренных законами Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «Простые технологии» функций, полномочий и обязанностей;
обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка ПД необходима для предоставления государственной или муниципальной услуги;
обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
обработка ПД необходима для осуществления прав и законных интересов ООО «Простые технологии» или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
обработка ПД необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта ПД;
обработка ПД осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке, политической агитации, при условии обязательного обезличивания ПД;
осуществляется обработка ПД, доступ неограниченного круга лиц, к которым предоставлен субъектом ПД либо по его просьбе (общедоступные ПД);
осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6.7. Обработка в ООО «Простые технологии» специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях предусмотренных федеральным законодательством. Обработка указанных специальных категорий ПД должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
6.8. Обработка ПД в ООО «Простые технологии» может осуществляться: - работниками ООО «Простые технологии»; - другими лицами, осуществляющими обработку ПД по поручению ООО «Простые технологии».
6.9. Обработка ПД другими лицами может осуществляться в целях, указанных в п. 6.2., только на основании соответствующего договора с ООО «Простые технологии», в котором содержится поручение на обработку ПД. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке, а также должны быть указаны требования к защите обрабатываемых ПД в соответствии со статьей 19 Федерального закона №152 «О персональных данных».
6.10. Обработка ПД в ООО «Простые технологии» может осуществляться как с использованием, так и без использования средств автоматизации.
6.11. Автоматизированная обработка ПД должна осуществляться в ИС ООО «Простые технологии» в строгом соответствии с настоящей политикой.
6.12. В ООО «Простые технологии» запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ.
6.13. Неавтоматизированная обработка ПД должна осуществляться таким образом, чтобы ПД обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях ПД, в специальных разделах или на полях форм (бланков) и иным способом.
6.14. Лица, осуществляющие обработку ПД без использования средств автоматизации (работники ООО «Простые технологии» и другие лица, осуществляющие обработку ПД по поручению ООО «Простые технологии»), должны быть проинформированы о факте обработки ими ПД, обработка которых осуществляется ООО «Простые технологии» без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также ЛНА ООО «Простые технологии».
6.15. При неавтоматизированной обработке ПД, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них ПД (далее - типовая форма), необходимо выполнять следующие условия:
1. Типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:
сведения о цели обработки ПД, осуществляемой без использования средств автоматизации;
реквизиты ООО «Простые технологии» (наименование и адрес);
фамилию, имя, отчество и адрес субъекта ПД;
источник получения ПД, сроки обработки ПД;
перечень действий с ПД, которые будут совершаться в процессе их обработки;
общее описание используемых оператором способов обработки ПД;
2. Типовая форма должна предусматривать поле, в котором субъект ПД может поставить отметку о своем согласии на обработку ПД, при необходимости получения письменного согласия на обработку ПД;
3. Типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПД, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПД;
4. Типовая форма должна исключать объединение полей, предназначенных для внесения ПД, цели обработки которых заведомо не совместимы.
6.16. При сохранении ПД на материальных носителях не допускается сохранение на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД следует использовать отдельный материальный носитель.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект ПД принимает решение о предоставлении его ПД и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПД может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
7.2. Обязанность предоставить доказательство получения согласия субъекта ПД на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на ООО «Простые технологии».
7.3. Субъект ПД имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от ООО «Простые технологии» уточнения его персональных данных, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Обработка ПД в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, допускается только при условии предварительного согласия субъекта ПД. ООО «Простые технологии» обязано немедленно прекратить по требованию субъекта персональных данных обработку его ПД в вышеуказанных целях.
8. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Получение персональных данных в ООО «Простые технологии» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПД.
8.2. Перечень случаев, когда необходимо получить письменное согласие субъекта ПД на обработку его персональных данных, а также порядок и форма получения согласия определяются ЛНА ООО «Простые технологии» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года.
8.3. В случае недееспособности субъекта ПД письменное согласие на обработку его ПД получается от его законного представителя.
8.4. ПД могут быть получены ООО «Простые технологии» от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года. 8.5. Порядок получения ПД определяется ЛНА ООО «Простые технологии».
9. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Порядок хранения ПД, обрабатываемых в ООО «Простые технологии», определяется ЛНА ООО «Простые технологии» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года. 9.2. Сроки обработки (хранения) ПД определяются в соответствии со сроком действия договора с субъектом ПД, приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и ЛНА ООО «Простые технологии».
9.3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение ПД после истечения срока хранения допускается только после их обезличивания.
10. УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Уточнение ПД, обрабатываемых в ООО «Простые технологии» осуществляется по запросам субъектов ПД, их законных представителей или в случае обращения уполномоченного органа по защите прав субъектов ПД.
10.2. Уточнение ПД при осуществлении их обработки без использования средств автоматизации следует производить путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
11. ПРЕДОСТАВЛЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При предоставлении ПД третьей стороне должны выполняться следующие условия: передача (предоставление доступа) ПД третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПД и безопасности персональных данных при их обработке; передача (предоставление доступа) ПД третьей стороне осуществляется на основании действующего законодательства РФ; наличие письменного согласия субъекта ПД на передачу его ПД третьей стороне, за исключением случаев предусмотренных законодательством.
11.2. В целях информационного обеспечения в ООО «Простые технологии» могут создаваться специализированные справочники (телефонные, адресные книги и др.), содержащие персональные данные, к которым с письменного согласия субъекта ПД может предоставляться доступ неограниченному кругу лиц.
11.3. Сведения о субъекте ПД должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
12. БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Основанием блокирования ООО «Простые технологии» персональных данных, относящихся к соответствующему субъекту ПД, является:
обращение или запрос субъекта ПД при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
обращение или запрос законного представителя субъекта при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
обращение или запрос уполномоченного органа по защите прав субъектов персональных данных при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения.
13. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Основанием для уничтожения ПД, обрабатываемых в ООО «Простые технологии» является:
достижение цели обработки ПД;
утрата необходимости в достижении цели обработки ПД;
отзыв субъектом ПД согласия на обработку своих ПД, за исключением случаев, когда обработка указанных ПД является обязательной в соответствии с законом РФ или договором;
выявление неправомерных действий с ПД и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
истечение срока хранения ПД, установленного законодательством РФ и ЛНА ООО «Простые технологии»;
предписание уполномоченного органа по защите прав субъектов ПД, Прокуратуры России или решение суда.
13.2. При несовместимости целей обработки ПД, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПД отдельно от других зафиксированных на том же носителе ПД и при необходимости уничтожения или блокирования части ПД уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПД, подлежащих уничтожению или блокированию.
13.3. Уничтожение части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
14. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
14.1. При обработке ПД ООО «Простые технологии» принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
14.2. Обеспечение безопасности ПД осуществляется в рамках установления в ООО «Простые технологии» режима безопасности информации конфиденциального характера.
14.3. Обеспечение безопасности ПД, в частности, достигается:
определением угроз безопасности ПД при их обработке в ИС;
применением организационных и технических мер по обеспечению безопасности ПД при их обработке в ИС, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПД;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИС; учетом машинных носителей ПД;
обнаружением фактов несанкционированного доступа к ПД и принятием мер к блокированию каналов несанкционированного доступа;
восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к ПД, обрабатываемым в ИС, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИС;
контролем за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности ПД в ИС.
14.4. Обеспечение безопасности тайны связи и сведений об абонентах при обработке информации в системах и сетях связи осуществляется в соответствии с требованиями законодательства РФ о связи, а также международного законодательства по межоператорскому взаимодействию.
14.5. Обеспечение безопасности ПД, обрабатываемых в информационных системах при обеспечении оперативно-розыскных мероприятий, осуществляется в соответствии с законодательством РФ об оперативнорозыскной деятельности.
14.6. В соответствии с требованиями федерального закона «О лицензировании отдельных видов деятельности» при обеспечении безопасности ПД в ИС с использованием средств технической и/или криптографической защиты информации ООО «Простые технологии» получает соответствующие лицензии ФСТЭК и/или ФСБ России.
14.7. Уровни защищенности ПД при их обработке в ИС ООО «Простые технологии», требования к защите ПД, обеспечивающих уровни защищенности ПД, требования к материальным носителям ПД и технологиям их хранения вне ИС определяются в зависимости от угроз безопасности персональным данным с учетом возможного вреда субъекту ПД, объема и содержания обрабатываемых ПД, вида деятельности, при осуществлении которого обрабатываются ПД, актуальности (уровня) угроз безопасности ПД в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлениями Правительства РФ, иными нормативными правовыми актами, а также договорами между ООО «Простые технологии», операторами ПД и субъектами ПД.
14.8. Защита ПД при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных нормативно-правовых актов РФ и ЛНА ООО «Простые технологии» по работе с материальными носителями информации.
15. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Субъект ПД, чьи персональные данные обрабатываются в ООО «Простые технологии» имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
подтверждение факта обработки ПД оператором;
правовые основания и цели обработки ПД;
цели и способы обработки ПД;
сроки обработки ПД, в том числе сроки их хранения;
наименование и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
15.2. Сведения, указанные в п. 15.1 предоставляются субъекту ПД ООО «Простые технологии» в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД.
16. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. ООО «Простые технологии» и/или работники ООО «Простые технологии», виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
16.2. Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, а также требований к защите ПД подлежит возмещению в соответствии с законодательством Российской Федерации.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте ООО «Простые технологии» по адресу: connecto.spb.ru.
17.2. Настоящая Политика подлежит пересмотру в соответствии с ЛНА ООО «Простые технологии».
17.3. Лица, чьи персональные данные обрабатываются ООО «Простые технологии», могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по почтовому адресу: 196620, г. Санкт-Петербург, г. Павловск, ул. Садовая, д. 1 или в электронной форме по адресу: office@connecto.spb.ru. 18. НОРМАТИВНЫЕ ССЫЛКИ 18.1. Внешние документы: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Цель документа: Защита прав и законных интересов субъектов персональных данных. Выполнение ООО «Простые технологии» требований законодательства о персональных данных. Краткое описание документа: Политика «Обработка персональных данных в ООО «Простые технологии» (далее Политика) определяет принципы, порядок и условия обработки персональных данных абонентов, работников ООО «Простые технологии» и иных лиц, чьи персональные данные обрабатываются ООО «Простые технологии», а также третьими лицами по поручению ООО «Простые технологии». Ограничение доступа: Нет. Периодичность пересмотра: В целях обеспечения эффективности осуществления мероприятий по обработке персональных данных, настоящая Политика подлежит пересмотру и актуализации в случае существенных изменений законодательства в области защиты персональных данных.
2. ОТВЕТСТВЕННОСТЬ И ОБЛАСТЬ ПРИМЕНЕНИЯ
Настоящий документ регламентирует деятельность всех подразделений и должностных лиц ООО «Простые технологии», осуществляющих обработку персональных данных.
3. ОПРЕДЕЛЕНИЯ ТЕРМИНОВ И СОКРАЩЕНИЙ
Абонент - физическое или юридическое лицо, с которым заключен Договор о предоставлении услуг связи. Персональные данные - ПД - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных - ИС - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Локальный нормативный акт - ЛНА - локальный нормативный акт.
4. ОБЩИЕ ПОЛОЖЕНИЯ
4.1. Деятельность ООО «Простые технологии», в соответствии с настоящей политикой, обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
4.2. Настоящая Политика разработана в соответствии с положениями Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 года и действует в отношении всех ПД обрабатываемых в ООО «Простые технологии». Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
4.3. ПД являются информацией ограниченного доступа (конфиденциального характера), в соответствии с законодательством РФ. ПД могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте и тайна связи), о банках (банковская тайна), об архивном деле и другими (далее отраслевое законодательство). Порядок обработки ПД в ООО «Простые технологии» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ о ПД и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.
4.4. Организация хранения, учета и использования ПД в ООО «Простые технологии» осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и ЛНА ООО «Простые технологии».
4.5. В соответствии с пунктом 2 части 2 статьи 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обращение с документами, переданными на хранение в соответствии с архивным законодательством, не регулируется настоящей Политикой.
4.6. Настоящая Политика распространяется на все процессы ООО «Простые технологии», связанные с обработкой ПД субъектов и обязательна для применения всеми работниками, осуществляющими обработку ПД в силу своих должностных обязанностей.
4.7. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Российской Федерации.
5. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ООО «Простые технологии» и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. ООО «Простые технологии» является оператором ПД, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
6.2. Обработка персональных данных субъектов ПД осуществляется в ООО «Простые технологии» в следующих целях:
предоставление услуг связи и выполнения законодательства о связи;
обеспечение трудовых и производственных процессов и выполнения законодательства РФ связанного с трудовыми отношениями;
учет и регистрация посетителей офисов ООО «Простые технологии»; предоставление услуг, неразрывно связанных с услугами связи;
выполнение иных требований законодательства РФ.
6.3. Обработка ПД должна осуществляться на законной и справедливой основе. Обработке подлежат только ПД, которые отвечают целям их обработки. Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточны по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
6.4. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. В ООО «Простые технологии» должны приниматься необходимые меры по удалению или уточнению неполных или неточных данных. Ответственность за своевременное предоставление в ООО «Простые технологии» сведений об изменении ПД, обрабатываемых в ООО «Простые технологии», возлагается на субъекты ПД, которым они принадлежат.
6.5. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если иной срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.6. Обработка ПД в ООО «Простые технологии» допускается в следующих случаях:
обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
обработка ПД необходима для достижения целей, предусмотренных законами Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «Простые технологии» функций, полномочий и обязанностей;
обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка ПД необходима для предоставления государственной или муниципальной услуги;
обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
обработка ПД необходима для осуществления прав и законных интересов ООО «Простые технологии» или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
обработка ПД необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта ПД;
обработка ПД осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке, политической агитации, при условии обязательного обезличивания ПД;
осуществляется обработка ПД, доступ неограниченного круга лиц, к которым предоставлен субъектом ПД либо по его просьбе (общедоступные ПД);
осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6.7. Обработка в ООО «Простые технологии» специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях предусмотренных федеральным законодательством. Обработка указанных специальных категорий ПД должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
6.8. Обработка ПД в ООО «Простые технологии» может осуществляться: - работниками ООО «Простые технологии»; - другими лицами, осуществляющими обработку ПД по поручению ООО «Простые технологии».
6.9. Обработка ПД другими лицами может осуществляться в целях, указанных в п. 6.2., только на основании соответствующего договора с ООО «Простые технологии», в котором содержится поручение на обработку ПД. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке, а также должны быть указаны требования к защите обрабатываемых ПД в соответствии со статьей 19 Федерального закона №152 «О персональных данных».
6.10. Обработка ПД в ООО «Простые технологии» может осуществляться как с использованием, так и без использования средств автоматизации.
6.11. Автоматизированная обработка ПД должна осуществляться в ИС ООО «Простые технологии» в строгом соответствии с настоящей политикой.
6.12. В ООО «Простые технологии» запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ.
6.13. Неавтоматизированная обработка ПД должна осуществляться таким образом, чтобы ПД обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях ПД, в специальных разделах или на полях форм (бланков) и иным способом.
6.14. Лица, осуществляющие обработку ПД без использования средств автоматизации (работники ООО «Простые технологии» и другие лица, осуществляющие обработку ПД по поручению ООО «Простые технологии»), должны быть проинформированы о факте обработки ими ПД, обработка которых осуществляется ООО «Простые технологии» без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также ЛНА ООО «Простые технологии».
6.15. При неавтоматизированной обработке ПД, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них ПД (далее - типовая форма), необходимо выполнять следующие условия:
1. Типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:
сведения о цели обработки ПД, осуществляемой без использования средств автоматизации;
реквизиты ООО «Простые технологии» (наименование и адрес);
фамилию, имя, отчество и адрес субъекта ПД;
источник получения ПД, сроки обработки ПД;
перечень действий с ПД, которые будут совершаться в процессе их обработки;
общее описание используемых оператором способов обработки ПД;
2. Типовая форма должна предусматривать поле, в котором субъект ПД может поставить отметку о своем согласии на обработку ПД, при необходимости получения письменного согласия на обработку ПД;
3. Типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПД, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПД;
4. Типовая форма должна исключать объединение полей, предназначенных для внесения ПД, цели обработки которых заведомо не совместимы.
6.16. При сохранении ПД на материальных носителях не допускается сохранение на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД следует использовать отдельный материальный носитель.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект ПД принимает решение о предоставлении его ПД и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПД может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
7.2. Обязанность предоставить доказательство получения согласия субъекта ПД на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на ООО «Простые технологии».
7.3. Субъект ПД имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от ООО «Простые технологии» уточнения его персональных данных, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Обработка ПД в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, допускается только при условии предварительного согласия субъекта ПД. ООО «Простые технологии» обязано немедленно прекратить по требованию субъекта персональных данных обработку его ПД в вышеуказанных целях.
8. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Получение персональных данных в ООО «Простые технологии» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПД.
8.2. Перечень случаев, когда необходимо получить письменное согласие субъекта ПД на обработку его персональных данных, а также порядок и форма получения согласия определяются ЛНА ООО «Простые технологии» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года.
8.3. В случае недееспособности субъекта ПД письменное согласие на обработку его ПД получается от его законного представителя.
8.4. ПД могут быть получены ООО «Простые технологии» от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года. 8.5. Порядок получения ПД определяется ЛНА ООО «Простые технологии».
9. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Порядок хранения ПД, обрабатываемых в ООО «Простые технологии», определяется ЛНА ООО «Простые технологии» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года. 9.2. Сроки обработки (хранения) ПД определяются в соответствии со сроком действия договора с субъектом ПД, приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и ЛНА ООО «Простые технологии».
9.3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение ПД после истечения срока хранения допускается только после их обезличивания.
10. УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Уточнение ПД, обрабатываемых в ООО «Простые технологии» осуществляется по запросам субъектов ПД, их законных представителей или в случае обращения уполномоченного органа по защите прав субъектов ПД.
10.2. Уточнение ПД при осуществлении их обработки без использования средств автоматизации следует производить путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
11. ПРЕДОСТАВЛЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При предоставлении ПД третьей стороне должны выполняться следующие условия: передача (предоставление доступа) ПД третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПД и безопасности персональных данных при их обработке; передача (предоставление доступа) ПД третьей стороне осуществляется на основании действующего законодательства РФ; наличие письменного согласия субъекта ПД на передачу его ПД третьей стороне, за исключением случаев предусмотренных законодательством.
11.2. В целях информационного обеспечения в ООО «Простые технологии» могут создаваться специализированные справочники (телефонные, адресные книги и др.), содержащие персональные данные, к которым с письменного согласия субъекта ПД может предоставляться доступ неограниченному кругу лиц.
11.3. Сведения о субъекте ПД должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
12. БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Основанием блокирования ООО «Простые технологии» персональных данных, относящихся к соответствующему субъекту ПД, является:
обращение или запрос субъекта ПД при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
обращение или запрос законного представителя субъекта при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
обращение или запрос уполномоченного органа по защите прав субъектов персональных данных при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения.
13. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Основанием для уничтожения ПД, обрабатываемых в ООО «Простые технологии» является:
достижение цели обработки ПД;
утрата необходимости в достижении цели обработки ПД;
отзыв субъектом ПД согласия на обработку своих ПД, за исключением случаев, когда обработка указанных ПД является обязательной в соответствии с законом РФ или договором;
выявление неправомерных действий с ПД и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
истечение срока хранения ПД, установленного законодательством РФ и ЛНА ООО «Простые технологии»;
предписание уполномоченного органа по защите прав субъектов ПД, Прокуратуры России или решение суда.
13.2. При несовместимости целей обработки ПД, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПД отдельно от других зафиксированных на том же носителе ПД и при необходимости уничтожения или блокирования части ПД уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПД, подлежащих уничтожению или блокированию.
13.3. Уничтожение части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
14. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
14.1. При обработке ПД ООО «Простые технологии» принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
14.2. Обеспечение безопасности ПД осуществляется в рамках установления в ООО «Простые технологии» режима безопасности информации конфиденциального характера.
14.3. Обеспечение безопасности ПД, в частности, достигается:
определением угроз безопасности ПД при их обработке в ИС;
применением организационных и технических мер по обеспечению безопасности ПД при их обработке в ИС, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПД;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИС; учетом машинных носителей ПД;
обнаружением фактов несанкционированного доступа к ПД и принятием мер к блокированию каналов несанкционированного доступа;
восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к ПД, обрабатываемым в ИС, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИС;
контролем за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности ПД в ИС.
14.4. Обеспечение безопасности тайны связи и сведений об абонентах при обработке информации в системах и сетях связи осуществляется в соответствии с требованиями законодательства РФ о связи, а также международного законодательства по межоператорскому взаимодействию.
14.5. Обеспечение безопасности ПД, обрабатываемых в информационных системах при обеспечении оперативно-розыскных мероприятий, осуществляется в соответствии с законодательством РФ об оперативнорозыскной деятельности.
14.6. В соответствии с требованиями федерального закона «О лицензировании отдельных видов деятельности» при обеспечении безопасности ПД в ИС с использованием средств технической и/или криптографической защиты информации ООО «Простые технологии» получает соответствующие лицензии ФСТЭК и/или ФСБ России.
14.7. Уровни защищенности ПД при их обработке в ИС ООО «Простые технологии», требования к защите ПД, обеспечивающих уровни защищенности ПД, требования к материальным носителям ПД и технологиям их хранения вне ИС определяются в зависимости от угроз безопасности персональным данным с учетом возможного вреда субъекту ПД, объема и содержания обрабатываемых ПД, вида деятельности, при осуществлении которого обрабатываются ПД, актуальности (уровня) угроз безопасности ПД в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлениями Правительства РФ, иными нормативными правовыми актами, а также договорами между ООО «Простые технологии», операторами ПД и субъектами ПД.
14.8. Защита ПД при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных нормативно-правовых актов РФ и ЛНА ООО «Простые технологии» по работе с материальными носителями информации.
15. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Субъект ПД, чьи персональные данные обрабатываются в ООО «Простые технологии» имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
подтверждение факта обработки ПД оператором;
правовые основания и цели обработки ПД;
цели и способы обработки ПД;
сроки обработки ПД, в том числе сроки их хранения;
наименование и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
15.2. Сведения, указанные в п. 15.1 предоставляются субъекту ПД ООО «Простые технологии» в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД.
16. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. ООО «Простые технологии» и/или работники ООО «Простые технологии», виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
16.2. Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, а также требований к защите ПД подлежит возмещению в соответствии с законодательством Российской Федерации.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте ООО «Простые технологии» по адресу: connecto.spb.ru.
17.2. Настоящая Политика подлежит пересмотру в соответствии с ЛНА ООО «Простые технологии».
17.3. Лица, чьи персональные данные обрабатываются ООО «Простые технологии», могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по почтовому адресу: 196620, г. Санкт-Петербург, г. Павловск, ул. Садовая, д. 1 или в электронной форме по адресу: office@connecto.spb.ru. 18. НОРМАТИВНЫЕ ССЫЛКИ 18.1. Внешние документы: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
