Политика обработки персональных данных
ООО «ТЕРМОДОМ-ТРЕЙД»
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных"…
1.2. Цель настоящей Политики – обеспечение обработки ПДн в соответствии с законодательством РФ, а также защита от угроз.
2. Основные термины и определения
2.1. Персональные данные — информация, относящаяся к физическому лицу...
2.4. Обработка персональных данных — действия с персональными данными: сбор, запись, хранение, удаление и т.д.
3. Правовые основания обработки
Правовыми основаниями обработки ПДн являются Конституция РФ, ТК РФ, ФЗ №214-ФЗ, Устав ООО «ТЕРМОДОМ-ТРЕЙД» и иные нормативные акты.
4. Принципы и цели обработки
- Законность и справедливость обработки;
- Ограничение обработки конкретными, законными целями;
- Точность и актуальность персональных данных;
- Удаление данных по достижении целей обработки;
- Цели: соблюдение законов, договорные отношения, защита интересов и др.
5. Категории субъектов ПДн
- Работники и их родственники;
- Клиенты, соискатели, пользователи сайта;
- Иные лица в рамках законных целей обработки.
6. Перечень персональных данных
Перечень зависит от целей обработки и определяется локальными актами ООО «ТЕРМОДОМ-ТРЕЙД».
7. Обязанности ООО «ТЕРМОДОМ-ТРЕЙД»
- Обеспечение прав субъектов данных;
- Обучение персонала, организация контроля и хранения данных;
- Оповещение субъектов по запросу и уничтожение данных по окончании обработки.
8. Условия обработки ПДн
- Обработка с согласия субъекта;
- Ограниченный доступ к данным сотрудников;
- Отсутствие обработки специальных и биометрических категорий ПДн;
- Данные хранятся на территории РФ.
9. Способы обработки данных
Обработка включает: сбор, хранение, обезличивание, удаление и др. Формы — автоматизированная, неавтоматизированная, смешанная.
10. Права субъектов ПДн
- Право на доступ, исправление, уничтожение и отзыв согласия;
- Получение информации об обработке своих данных;
- Осуществление иных прав согласно законодательству РФ.
11. Меры по обеспечению безопасности ПДн
- Назначение ответственного лица;
- Регламентирование доступа и хранение ПДн;
- Контроль и аудит соблюдения требований по защите данных.
12. Заключительные положения
Политика размещается в открытом доступе на сайте. Ответственность за нарушение – в соответствии с законодательством РФ.