Правила обработки персональных данных

• 1. Общие положения

  1.1 Политика обработки персональных данных в АО «Лада-Имидж» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в АО «Лада-Имидж» (далее – Общество) персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.Политика является публичным документом.

  1.2 Политика разработана с учетом требований Конституции Российской Федерации, Федерального закона РФ «О персональных данных», иных законодательных и нормативно-правовых актов РФ, устанавливающих порядок обработки и защиты персональных данных.

  1.3 Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки персональных данных.

• 2. Нормативно-правовая база, устанавливающая порядок обработки и защиты персональных данных в Обществе

  2.1 Политика обработки персональных данных в Обществе определяется в соответствии со следующими законодательными и прочими нормативными правовыми актами:

  • Трудовой кодекс Российской Федерации;

  • Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

  • Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

  • постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

  • постановление Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

  • постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

  • приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

  • приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

  • иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

  2.2 В целях реализации положений Политики в Обществе разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

  • Положение об обработке и защите персональных данных;

  • Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных;

  • Правила обработки персональных данных без использования средств автоматизации;

  • назначение лиц, ответственных за организацию обработки персональных данных в Обществе и обеспечение безопасности персональных данных в информационных системах персональных данных;

  • должностная инструкция пользователя, осуществляющего обработку персональных данных в информационных системах персональных данных;

  • перечень лиц, имеющих доступ к персональным данным, а также лиц, имеющих доступ к информационным системам в части обработки персональных данных;

  • перечень помещений, предназначенных для обработки персональных данных и хранения материальных носителей персональных данных, а также перечень лиц, ответственных за хранение материальных носителей персональных данных;

  • иные локальные нормативные акты и документы, регламентирующие в Обществе вопросы обработки персональных данных.

• 3. Терминология и определения, используемые в локальных нормативных актах Общества, регламентирующих вопросы обработки персональных данных

  Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

  Информация — любые сведения (сообщения, данные) независимо от формы их представления.

  Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

  Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

  Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

  Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

  Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

  Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

  Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

  Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

  Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

• 4. Принципы и цели обработки персональных данных в Обществе

  4.1 Обработка персональных данных в Обществе осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

  • обработка персональных данных осуществляется в Обществе на законной и справедливой основе;

  • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 4.2 настоящей Политики;

  • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

  • содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

  • при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

  • принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;

  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;

  • обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

  4.2 Целями обработки персональных данных в Обществе являются:

  • обеспечение соблюдения законов и иных нормативных правовых актов, регулирование трудовых отношений с работниками Общества (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы, обеспечение сохранности имущества работодателя);

  • осуществление прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества, или третьих лиц, либо достижения общественно значимых целей;

  • осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;

  • предоставления работникам Общества и членам их семей дополнительных гарантий и компенсаций, иных видов социального обеспечения;

  • защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

  • подготовки, заключения, исполнения и прекращения договоров с контрагентами;

  • функционирования пропускного режима на объектах Общества;

  • формирования справочных материалов для внутреннего информационного обеспечения деятельности Общества;

  • исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

  • в иных законных целях.