6. Порядок и условия обработки персональных данных
В зависимости от целей обработки ПД такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с использованием средств автоматизации или без использования таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Общество, получая доступ к ПД, обязано не раскрывать и не распространять третьим лицам ПД без согласия субъекта ПД, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
Специальные категории ПД и биометрические ПД в Обществе обрабатываются в соответствии со ст. 10 и ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также подзаконных актов.
Обрабатываемые ПД не должны быть избыточными по отношению к заявленным Обществом целям их обработки.
6.1 Передача и поручение обработки персональных данных
Общество в ходе своей деятельности может предоставлять персональные данные субъектов ПД третьим лицам в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При этом обязательным условием предоставления ПД третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности ПД при их обработке.
В случае, если Общество поручает обработку ПД другому лицу, ответственность перед субъектом ПД за действия указанного лица несет Общество. При этом Обществом устанавливается обязанность лиц, которым Общество поручает обработку ПД, по запросу в течение срока действия поручения на обработку ПД, в том числе до обработки ПД, предоставлять документы и иную информацию, подтверждающие принятие этими лицами мер и соблюдение в целях исполнения поручения Общества, установленных требований по обеспечению конфиденциальности и безопасности ПД.
Договоры, заключаемые Обществом, включают в себя условия, касающиеся соблюдения конфиденциальности и обеспечения безопасности передаваемых ПД, а также иные условия, предусмотренные законодательством Российской Федерации в области обработки ПД.
Кроме того, Общество обязано передавать ПД уполномоченным органам власти Российской Федерации в случаях, предусмотренных действующим законодательством Российской Федерации.
6.2 Трансграничная передача персональных данных
Общество, в процессе своей деятельности, может осуществлять трансграничную передачу ПД в соответствии и порядке определенном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Общество, до начала осуществления деятельности по трансграничной передаче ПД, запрашивает от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача ПД, следующие сведения:
- сведения о принимаемых органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача ПД, мерах по защите передаваемых ПД и об условиях прекращения их обработки;
- информация о правовом регулировании в области ПД иностранного государства, под юрисдикцией которого находятся органы власти иностранного государства, иностранные физические лица, иностранные юридические лица, которым планируется трансграничная передача ПД (в случае, если предполагается осуществление трансграничной передачи ПД органам власти иностранного государства, иностранным физическим лицам, иностранным юридическим лицам, находящимся под юрисдикцией иностранного государства, не являющегося стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПД и не включенного в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПД);
- сведения об органах власти иностранного государства, иностранных физических лицах, иностранных юридических лицах, которым планируется трансграничная передача ПД (наименование либо фамилия, имя и отчество (при наличие), а также номера контактных телефонов, почтовые адреса и адреса электронной почты).
Общество до начала осуществления деятельности по трансграничной передаче ПД уведомляет уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять трансграничную передачу ПД по форме, предусмотренной Федеральным Законом от 27.06.2006 № 152-ФЗ «О персональных данных».
После направления вышеуказанного уведомления, Общество вправе осуществлять трансграничную передачу ПД на территории указанных в таком уведомлении иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПД или при условии соответствия положениям указанной Конвенции действующих в соответствующем государстве норм права и применяемых мер по обеспечению конфиденциальности и безопасности ПД при их обработке, а также в случаях, если такая трансграничная передача ПД необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта ПД или других лиц. В иных случаях Общество не осуществляет трансграничную передачу ПД до истечения сроков принятия решения уполномоченным органом по защите прав субъектов ПД, предусмотренных Федеральным Законом от 27.06.2006 № 152-ФЗ «О персональных данных».
В случае принятия уполномоченным органом по защите прав субъектов ПД решения о запрещении или об ограничении трансграничной передачи ПД, Общество принимает меры для обеспечения уничтожения органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных им ПД.
6.3 Обеспечение безопасности персональных данных
При обработке ПД Общество предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности ПД от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от других неправомерных действий в отношении ПД, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными актами в области защиты ПД.
Общество соблюдает обязанности оператора ПД, установленные статьями №№ 18-19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В Обществе определены и реализуются следующие требования законодательства в области защиты ПД:
- требования о соблюдении конфиденциальности ПД;
- требования к защите ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- требования об обязанности Общества при сборе ПД, установленных ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Общество определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области ПД, в частности:
- Обществе назначены ответственные за обработку и защиту ПД;
- определены угрозы безопасности ПД при их обработке в информационных системах ПД;
- проводятся мероприятия в целях обнаружения фактов несанкционированного доступа к ПД и принятия соответствующих мер реагирования в соответствии с действующим законодательством Российской Федерации;
- определены мероприятия, направленные на восстановление ПД, в случае их модификации или уничтожения вследствие несанкционированного доступа к ним;
- ведется учет машинных носителей ПД;
- проводится оценка эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;
- разработана система защиты информации для ИСПД, учитывающая требования подзаконных актов Российской Федерации в области защиты ПД и результаты моделирования угроз и нарушителей ИСПД;
- применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, для нейтрализации актуальных угроз безопасности;
- в Обществе изданы локальные акты по вопросам обработки ПД, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области обработки ПД, процедуры, направленные на устранение последствий таких нарушений;
- проводится ознакомление работников, допущенных к обработке ПД субъектов ПД, с требованиями, установленными действующим законодательством Российской Федерации в области ПД, настоящей Политикой, а также локальными нормативными актами Общества и/или обучения указанных работников;
- организована надлежащая обработка ПД, осуществляемая с использованием средств автоматизации (в том числе, использование сертифицированного программного обеспечения, разграничение доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения ПД в информационных системах);
- организован надлежащий порядок работы с ПД, осуществляемый без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих ПД, установление порядка уничтожения либо обезличивания ПД, обрабатываемых без использования средств автоматизации);
- доступ работников к информации, содержащей ПД субъектов ПД, организован в соответствии с их должностными (функциональными) обязанностями;
- осуществляется внутренний контроль и (или) аудит соответствия обработки ПД Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, настоящей Политике, локальным актам Общества;
- проводится оценка вреда, который может быть причинен субъектам персональных данных в Обществе в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.4 Хранение персональных данных
Хранение ПД в Обществе осуществляется в форме, позволяющей определить субъекта ПД не дольше, чем этого требуют цели обработки ПД, кроме случаев, когда срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем, поручителем или представителем, по которому является субъект ПД.
При осуществлении хранения ПД Общество использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка ПД в Обществе, осуществляемая без использования средств автоматизации, проводится таким образом, чтобы в отношении каждой категории ПД можно было определить места хранения ПД (материальных носителей ПД) и установить перечень лиц, осуществляющих обработку ПД либо имеющих к ним доступ.
Общество обеспечивает раздельное хранение ПД (материальных носителей ПД), используемых для различных целей обработки, осуществляемой без использования средств автоматизации.
При хранении материальных носителей ПД соблюдаются условия, обеспечивающие сохранность ПД и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются Обществом.
7. Актуализация, исправление, удаление и уничтожение персональных данных
В случае подтверждения факта неточности ПД они подлежат их актуализации Обществом.
Обработка ПД прекращается Обществом в случае выявления и подтверждения факта неправомерности их обработки.
ПД подлежат уничтожению Обществом в случаях достижения целей обработки ПД, а также надлежащим образом оформленного отзыва субъектом ПД согласия на их обработку. При этом в случае получения Обществом отзыва субъектом ПД согласия на их обработку Общество вправе продолжить такую обработку если она предусмотрена договором, стороной которого, выгодоприобретателем, поручителем или представителем, по которому является субъект ПД или обработка ПД требуется для исполнения требований действующего законодательства Российской Федерации.
Уничтожение персональных данных производится с соблюдением Требований к подтверждению уничтожения персональных данных, которые утверждены Приказом Роскомнадзора от 28.10.2022 № 179.
8. Ответы на запросы субъектов ПД на доступ к персональным данным
Общество осуществляет прием и обработку обращений субъектов ПД, а также контроль обеспечения такого приема и обработки в целях соблюдения прав и законных интересов субъекта ПД.
При рассмотрении обращений либо при получении запросов субъектов ПД Общество руководствуется положениями Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных».
Общество, получив обращение либо запрос субъекта ПД, содержащие информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», убедившись в законности такого обращения либо запроса, предоставляет субъекту ПД и/или его представителю, обладающему полномочиями на предоставление интересов субъекта ПД, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, или принимает иные меры в зависимости от специфики (особенностей) обращения либо запроса. При этом, предоставляемые Обществом сведения не могут содержать ПД других субъектов ПД, исключение составляют случаи, при которых имеются законные основания для раскрытия ПД других субъектов ПД.
Общество вправе отказать субъекту ПД в удовлетворении требований, указанных в обращении либо запросе, посредством предоставления мотивированного отказа субъекту ПД или его представителю, в случае наличия у Общества законных оснований. Процесс обработки запросов субъектов ПД или их представителей, запросов уполномоченных органов осуществляется в соответствии с внутренними нормативными документами Общества.
9. Хранение и архивирование
Подлинный экземпляр данного Положения во время срока действия хранится в офисе ООО «ПК Ижсинтез-Химпром».
10. Рассылка и актуализация
Пересмотр и актуализация настоящей Политики проводится ООО «ПК Ижсинтез-Химпром» по мере необходимости, но не реже 1 раза в 24 месяца.
Решение об инициировании процесса внесения изменений в документ принимает Директор Общества на основании изменений нормативных требований, предложений специалистов, результатов применения документа в Обществе, анализа зарегистрированных и устраненных несоответствий, а также рекомендаций внутренних или внешних аудитов.
Актуальная версия утвержденной Политики размещена на информационном стенде Общества. Ответственность за инициирование размещения и поддержание в актуальном состоянии Политики, размещенной на информационном стенде Общества, а также доведение информации о месте размещения актуальной версии до всех заинтересованных лиц несет Директор Общества.
- Скидка 6% ‐ при заказе от 20 000 руб. до 60 000 руб.
- Скидка 12% ‐ при заказе от 60 000 руб. до 100 000 руб.