Политика обработки персональных данных

1. ВВЕДЕНИЕ

1.1 Целью данной Политики является защита персональных данных субъектов ПДн от несанкционированного доступа, неправомерного их использования или утраты.

1.2 В настоящей Политике приведены следующие основные сведения о процессах обработки персональных данных в Компании:

• принципы и условия обработки персональных данных;
• цели обработки персональных данных;
• основания обработки персональных данных;
• порядок обработки персональных данных;
• условия передачи персональных данных третьим лицам;
• сведения об организации доступа к персональным данным;
• меры по соблюдению законных прав субъектов персональных данных;
• меры по обеспечению безопасности персональных данных.

1.3 Политика разработана с учётом законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных.

2. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

2.1 В настоящей Политике используются следующие термины и определения:

• персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту ПДн);
• оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
• информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия субъекта ПДн.

2.2 В данной Политике используются следующие сокращения:

• ИСПДн – информационная система персональных данных;
• Компания, ООО «АЙТИ ВИТА» – общество с ограниченной ответственностью «АЙТИ ВИТА»;
• ПДн – персональные данные.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 ООО «АЙТИ ВИТА» является оператором персональных данных.

3.2 Обработка ПДн в Компании осуществляется в смешанном режиме, как с использованием средств автоматизации, так и без использования средств автоматизации.

3.3 При обработке ПДн Компания руководствуется принципами:

• обеспечения законности целей и способов обработки ПДн;
• соответствия целей обработки ПДн целям, заранее определённым и заявленным при сборе ПДн;
• соответствия объема и характера обрабатываемых ПДн, а также способов обработки ПДн целям обработки ПДн;
• отсутствия избыточных ПДн по отношению к заявленным при сборе ПДн целям;
• обеспечения достоверности обрабатываемых ПДн;
• использования раздельных баз данных ИСПДн для несовместных целей обработки ПДн.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Компания обрабатывает персональные данные в целях:

• рассмотрения резюме соискателей и подбора персонала на вакантные должности для дальнейшего трудоустройства;
• ведения кадрового резерва;
• заключения, сопровождения, изменения, расторжения трудовых договоров;
• содействия работникам в обучении и карьерном росте;
• ведения кадрового и бухгалтерского учета;
• организации взаимодействия с клиентами и партнерами Компании;
• организации обратной связи с посетителями сайта itvita.ru;
• проведения маркетинговых исследований;
• проверки предоставленной информации;
• публикации отзывов о деятельности Компании (при наличии согласия).

5. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Компания осуществляет обработку ПДн на основании:

• требований Федеральных законов, в которых установлена цель обработки ПДн, условия получения ПДн и круг субъектов, ПДн которых подлежат обработке, а также определены полномочия оператора;
• договоров, определяющих цели обработки ПДн, одной из сторон которых является субъект ПДн;
• согласия субъекта на обработку его ПДн.

6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Обработка персональных данных в Компании осуществляется с учётом следующих требований:

• 6.1.1 обработка персональных данных субъектов ПДн осуществляется с соблюдением требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иных действующих нормативных правовых актов в области защиты персональных данных;
• 6.1.2 при определении объёма и содержания обрабатываемых персональных данных субъектов ПДн Компания обязана руководствоваться Конституцией Российской Федерации и иными Федеральными законами;
• 6.1.3 персональные данные следует получать у самого субъекта ПДн. Если персональные данные субъекта ПДн возможно получить только у третьей стороны, то субъект ПДн должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Компания освобождается от обязанности предоставлять субъекту ПДн перечисленные сведения в случаях, если субъект ПДн уведомлён об осуществлении обработки его персональных данных Компанией, персональные данные получены Компанией на основании Федерального закона или в связи с исполнением договора, стороной которого является субъект ПДн, персональные данные являются общедоступными или получены из общедоступного источника;
• 6.1.4 Компания не имеет права получать и обрабатывать персональные данные субъекта ПДн о его политических, религиозных, иных убеждениях, членстве в общественных объединениях или профсоюзной деятельности, частной жизни без получения на то согласия на обработку ПДн;
• 6.1.5 защита персональных данных субъектов ПДн от неправомерного их использования или утраты обеспечивается Компанией в порядке, установленном действующим законодательством РФ в области защиты персональных данных;
• 6.1.6 при обработке персональных данных принимаются все необходимые организационные и технические меры по обеспечению их конфиденциальности в соответствии с действующим законодательством РФ;
• 6.1.7 персональные данные хранятся в электронном виде и на бумажных носителях с соблюдением всех требований по их конфиденциальности (информационной безопасности).

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1 Передача персональных данных третьим лицам осуществляется в следующих случаях:

• в органы государственной власти РФ в случаях, предусмотренных законодательством РФ, и на основании требований Федеральных законов РФ;
• в иные организации, при наличии письменного согласия субъекта ПДн.

8. ОРГАНИЗАЦИЯ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1 Защита персональных данных в Компании предусматривает ограничение к ним доступа.

8.2 Доступ к персональным данным разрешается только специально уполномоченным работникам подразделений Компании. При этом указанные лица имеют право обрабатывать только те ПДн, которые необходимы для выполнения их должностных обязанностей, и в целях, для которых они предоставлены.

8.3 Доступ представителей государственных органов к ПДн регламентируется действующим законодательством Российской Федерации.

9. СОБЛЮДЕНИЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1 Субъект ПДн вправе требовать от Компании уточнения его персональных данных, их блокирования или прекращения их обработки в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.2 В случае соответствующего обращения субъекта ПДн Компания обязана:

• осуществить идентификацию субъекта ПДн;
• установить факт обработки персональных данных субъекта ПДн;
• предоставить субъекту ПДн возможность ознакомления с полной информацией о его персональных данных, обрабатываемых в Компании;
• внести изменения, прекратить обработку или блокировать ПДн субъекта по его письменному требованию при предоставлении им сведений, подтверждающих, что обрабатываемые ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также данных, обработанных с нарушением требований законодательства Российской Федерации, если нет оснований для обработки ПДн субъекта в связи с требованиями Федеральных законов или договоров с Компанией;
• известить всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта ПДн, обо всех произведённых в них исключениях, исправлениях или дополнениях;
• уведомить субъекта ПДн о результатах запрашиваемых субъектом действий в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1 Компания обеспечивает конфиденциальность ПДн при их обработке.

10.2 В Компании реализованы меры, предусмотренные статьями 18.1 и 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а также меры, направленные на обеспечение безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации: