Политика в отношении обработки персональных данных

Общие положения

Политика в отношении обработки персональных данных ООО «АКАДЕМИЯ-Ф» разработана в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и предназначена для предоставления неограниченного доступа к информации в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных в ООО «АКАДЕМИЯ-Ф».

Настоящая Политика описывает порядок обработки и защиты персональных данных физических лиц в связи с реализацией трудовых отношений, заключением договоров и исполнением договорных обязательств ООО «АКАДЕМИЯ-Ф», осуществлением уставной деятельности организации.

Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним.

1. Основные понятия в области персональных данных

Персональные данные —

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор —

государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных —

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных —

обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных —

действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных —

действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных —

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных —

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных —

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных —

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных —

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Принципы и условия обработки персональных данных

Обработка персональных данных в ООО «АКАДЕМИЯ-Ф» осуществляется на основе следующих принципов:

• наличие законных оснований для обработки персональных данных;
• ограниченность обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объёма (недопущение избыточности) обрабатываемых персональных данных заявленным целям обработки;
• обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Обработка персональных данных в ООО «АКАДЕМИЯ-Ф» может осуществляться в следующих случаях:

• получено согласие субъекта на обработку его персональных данных;
• обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• обработка необходима для исполнения судебного акта в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта невозможно;
• обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;
• обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

3. Цели обработки персональных данных

4. Сбор персональных данных

Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных. Если предоставление персональных данных и (или) получение оператором согласия на обработку являются обязательными в соответствии с законодательством Российской Федерации, субъекту разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку.

Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц, за исключением случаев, когда данные получены в рамках поручения на обработку или когда согласие получено передающей стороной, необходимо уведомить об этом субъекта.

При сборе персональных данных, в том числе посредством сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5. Обработка персональных данных

При обработке персональных данных в ООО «АКАДЕМИЯ-Ф» осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Обработка персональных данных может быть поручена третьему лицу с согласия субъекта персональных данных либо по основаниям, предусмотренным законодательством Российской Федерации. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта на обработку его персональных данных.

В случае подтверждения факта неточности персональных данных такие данные подлежат актуализации в течение семи рабочих дней.

6. Хранение персональных данных

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных. Хранение осуществляется с учётом обеспечения режима их конфиденциальности.

Персональные данные передаются на архивное хранение в соответствии с законодательством Российской Федерации об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством или договором.

7. Передача персональных данных

• передача третьему лицу осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законодательством Российской Федерации;
• передача органам государственной власти, местного самоуправления, безопасности и правопорядка, государственным учреждениям и фондам допускается по основаниям, предусмотренным законодательством Российской Федерации;
• раскрытие третьему лицу без согласия субъекта не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта;
• раскрытие в коммерческих целях без согласия субъекта запрещено; обработка в целях продвижения товаров, работ, услуг и политической агитации осуществляется только при условии предварительного согласия субъекта;
• трансграничная передача персональных данных на территории иностранных государств не осуществляется.

8. Распространение персональных данных

Обработка персональных данных, разрешённых субъектом для распространения, осуществляется с учётом требований законодательства Российской Федерации о персональных данных. Согласие на обработку персональных данных, разрешённых для распространения, даётся субъектом отдельно от иных согласий.

Если субъект сам раскрывает свои персональные данные неопределённому кругу лиц при помощи функционала интернет-сайта или сервиса ООО «АКАДЕМИЯ-Ф» без предоставления соответствующего согласия, дальнейшее распространение другими операторами возможно только на основании согласия субъекта на обработку данных, разрешённых для распространения.

В таком согласии субъект вправе установить запреты на передачу (кроме предоставления доступа) этих данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) неограниченным кругом лиц.

9. Условия и порядок прекращения обработки

• при достижении цели обработки данные уничтожаются в тридцатидневный срок с даты достижения цели, если иное не предусмотрено договором или соглашением с субъектом либо если оператор не вправе продолжать обработку без согласия по основаниям закона;
• при отзыве согласия обработка прекращается, и если сохранение данных более не требуется — данные уничтожаются в течение тридцати дней с даты поступления отзыва (с учётом тех же исключений);
• при выявлении неправомерной обработки она прекращается в течение трёх рабочих дней; если обеспечить правомерность невозможно — данные уничтожаются в течение десяти рабочих дней с даты выявления;
• при отсутствии возможности уничтожения в указанные сроки обеспечивается блокирование данных и их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.

10. Доступ к персональным данным

Право доступа к персональным данным, обрабатываемым в ООО «АКАДЕМИЯ-Ф», имеют:

• Управляющий ООО «АКАДЕМИЯ-Ф»;
• работники ООО «АКАДЕМИЯ-Ф», для которых обработка персональных данных необходима в связи с исполнением их должностных обязанностей;
• третьи лица, осуществляющие обработку по поручению ООО «АКАДЕМИЯ-Ф», на основании заключаемого с ними договора (поручения).

Допуск работников к персональным данным осуществляется руководством отдельным внутренним актом.

11. Права субъекта и порядок взаимодействия

Любой субъект, персональные данные которого обрабатываются в ООО «АКАДЕМИЯ-Ф», имеет право на доступ к своим данным, в том числе к информации о подтверждении факта обработки, правовых основаниях и целях обработки, применяемых способах, наименовании и месте нахождения оператора, перечне обрабатываемых данных и источнике их получения, сроках обработки и хранения, порядке осуществления прав и способах исполнения оператором обязанностей по ст. 18.1 Закона № 152-ФЗ.

Сведения предоставляются в течение десяти рабочих дней с момента получения запроса субъекта или его законного представителя. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления. Запрос должен содержать номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с ООО «АКАДЕМИЯ-Ф», и подпись субъекта или его представителя.

Субъект вправе требовать уточнения своих данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку. Повторное обращение с тем же запросом допускается не ранее чем через тридцать дней после первоначального.

12. Меры по обеспечению безопасности и ответственность

При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий: назначение ответственного за организацию обработки, издание локальных актов, применение мер безопасности, внутренний контроль, оценка возможного вреда и ознакомление работников с требованиями законодательства.

При выявлении факта неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, ООО «АКАДЕМИЯ-Ф» уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

За нарушение требований законодательства Российской Федерации, настоящей Политики и других локальных актов ООО «АКАДЕМИЯ-Ф» работники и иные лица, получившие доступ к персональным данным, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с федеральными законами.

13. Заключительные положения

К настоящей Политике обеспечивается неограниченный доступ всех заинтересованных лиц. Политика вступает в силу с момента её утверждения и действует бессрочно. Изменения вносятся отдельными актами ООО «АКАДЕМИЯ-Ф». Актуальная редакция размещается на официальном интернет-сайте ООО «АКАДЕМИЯ-Ф».