Политика ООО «РС» (RS-Link)
в отношении организации обработки и обеспечения безопасности персональных данных
1. Общее положение
1.1.Настоящий документ определяет Политику ООО «РС» в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – Политика) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. В настоящей Политике используются следующие основные понятия:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор – ООО «РС» (RS-Link), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемых с персональными данными;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Цели сбора персональных данных.
2.1. Обработка персональных данных у Оператора осуществляется с целью взаимодействия в рамках заключенных договоров, выполнения требований законодательных актов и нормативных документов.
2.2. Обработка персональных данных осуществляется на законной и справедливой основе;
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;
3. Правовые основания обработки персональных данных.
Обработка персональных данных у Оператора осуществляется в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом «О связи» № 126-ФЗ от 07.07.2003, постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Федерального закона РФ от 27 июня 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации, Уставом Оператора, договорами, заключаемыми с субъектами персональных данных, Согласием на обработку персональных данных, а так же других нормативных документах в соответствии с действующими нормами законодательства в области персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.
4.1. Оператор осуществляет обработку следующих категорий персональных данных: фамилия, имя, отчество, год рождения, место рождения, адрес, телефон, номер страхового свидетельства государственного пенсионного страхования, сведения о документах удостоверяющих личность, реквизиты водительского удостоверения, реквизиты свидетельства о собственности на квартиру, где осуществляется подключение, банковские реквизиты субъектов и иные необходимые сведения не запрещенные законодательством для целей обработки персональных данных.
4.2. Субъекты персональных данных (физические лица):
– персонал Оператора, соискатели работы у Оператора;
– абоненты, заключившие договоры с Оператором на оказание услуг связи, представители абонентов, пользователи услуг связи, оказываемых Оператором;
– сотрудники контрагентов по гражданско-правовым договорам, заключенным с Оператором;
– посетители офисов Оператора,
– потенциальные абоненты, оставляющие заявку на подключение на сайте Оператора, либо предоставленные контрагентом оператора, собирающим заявки, а также иные лица пр |
