Обработка персональных данных

Inksystem.ru: политика сайта касательно обработки персональных данных граждан

1. Цель написания и сфера действия:

1. «Inksystem.ru (ниже - Сайт): политика сайта касательно обработки персональных данных граждан» (ниже - Политика) прописывает основные намерения Сайта по отношению к обработке и защите персональных данных граждан и методы обеспечения соблюдения их прав на невмешательство в личную жизнь, частную и семейную тайну, отстаивание законным путем своей чести и достоинства.
2. Область действия Политики – это персональные данные всех субъектов, что обрабатываются в Обществе с применением средств автоматизации и без.
3. Данной Политики, безусловно, придерживается руководящий состав Сайта, а так же все остальные работники его отделов и подразделений.
4. Доступ к Политике предоставляется всем субъектам персональных данных.

2. Используемая в Политике терминология:

1. Персональные данные – это сведения, которые прямо либо косвенно имеют отношение к гражданину. К ним чаще всего относят: фамилию, имя и отчество, дату рождения, адрес проживания, семейное и имущественное положение, информацию об образовании, работе, заработке и другие данные, например, о состоянии здоровья.
2. Обработка персональных данных - это любые манипуляции с персональными данным, производимые с помощью средств автоматизации или без. К подобным манипуляциям относят: получение, уточнение, фиксирование, систематизацию, хранение, передачу, использование, блокирование либо же удаление данных.
3. Безопасность персональных данных – это их защита от незаконного или случайного доступа, в результате которого они могут быть удалены, изменены, заблокированы, скопированы, обнародованы. Сайт гарантирует принимать все правовые, а так же организационные и технические меры для обеспечения подобной защиты.

3. Субъекты персональных данных сайта Inksystem.ru обрабатывают данные:

1. всех без исключения работников Сайта;
2. стажеров и соискателей свободных рабочих мест;
3. клиентов Сайта;
4. контрагентов Сайта;
5. субъектов, с которыми заключаются гражданско-правовые договоры;
6. пользователей сайта Inksystem.ru, которые регистрируются на нем;
7. юридических лиц, т.е. их представителей.

4. Необходимые условия и правила обработки персональных данных:

1. Сайт осуществляет обработку и обеспечение безопасности персональных данных руководствуясь Конституцией Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов и других законов страны, а так же методических документов ФСБ России и ФСТЭК России.
2. Приступая к обработке персональных данных, Сайт следует таким правилам, как: законность оснований; ограничение обработки конкретными, заранее определенными законными целями; осуществление обработки лишь в том случае, если она соответствует целям сбора персональных данных; не допуск к объединению баз персональных данных, обработка которых осуществляется в целях, что несовместимы между собой.
3. Общество приступает к обработке персональных данных лишь при наличии одного из условий: при согласии субъекта персональных данных на обработку данных; если обработка данных нужна для определенных целей, что прописаны в законе, либо для выполнения возложенных на оператора законодательством страны обязанностей; если обработка нужна для выполнения условий договора, стороной которого либо поручителем/выгодоприобретателем по которому выступает субъект персональных данных, а также для составления договора по инициативе субъекта, по которому он будет поручителем/выгодоприобретателем; если обработка данных выполняется ради законных интересов Общества или для того, чтобы достичь общественно значимых целей, при условии, что в результате не будут нарушены права субъекта персональных данных; если обрабатываемые данные подлежат публикации или обнародованию по закону РФ.
4. По договору Сайт может поручить обработку персональных данных граждан третьим лицам, которые должны придерживаться установленных правил обработки и защиты персональных данных, что указаны в Федеральном законе «О персональных данных» № 152-ФЗ. Для юридического лица там составлен перечень манипуляций с персональными данными, которые будут совершаться с целью обработки, а так же установлена его обязанность обеспечивать их безопасность.
5. В определенных случаях, что установлены законодательством РФ, Сайт может передавать персональные данные граждан.
6. Для предоставления информации Обществу создаются публичные источники персональных данных работников – адресные книги, справочники. Туда при их согласии включаются: ФИО, дата рождения, должность, телефон, мэил. Эта информация должна быть удалена из публичных источников по желанию работников или по решению суда.
7. Общество удаляет персональные данные граждан, как только достигаются или отпадают цели обработки.

5. Права граждан, данные которых обрабатываются:

1. знать наименование и месторасположение Сайта;
2. требовать от Сайта подтверждение факта обработки их персональных данных;
3. получить подтверждение законных оснований обработки данных;
4. знать о том, какими способами Сайт обрабатывает персональные данные;
5. получить полную информацию о лицах, что имеют доступ к их персональным данным или которым они могут быть доступны на основании договора с Сайтом или на основании законов;
6. иметь список данных, что подлежат обработке;
7. знать сроки обработки и хранения персональных данных;
8. быть информированным об фактической или предполагаемой трансграничной передаче данных;
9. знать название и адрес юридического лица, что осуществляет обработку персональных данных по договору с Сайтом;
10. уточнять свои персональные данные, блокировать их или уничтожать, если они устаревшие/неточные, получены незаконно либо не нужны для указанной цели обработки;
11. передумать давать согласие на обработку данных;
12. подать на Сайт в суд, если тот обрабатывает его персональные данные с нарушением Федерального закона № 152-ФЗ «О персональных данных» или по другим законным причинам, рассчитывать на возмещение убытков и/или компенсацию морального вреда.

6. Ответственность Сайта:
На сайте Inksystem.ru публикуется актуальная версия «Политики сайта касательно обработки персональных данных граждан». При ее невыполнении Сайт несет ответственность, согласно действующему законодательству Российской Федерации.

ВНИМАНИЕ - получить объяснения вопросов, касающихся обработки Ваших персональных данных, вы можете через форму обратной связи.
При написании официального запроса на Сайт необходимо предоставить такую информацию, как:

1. ФИО субъекта персональных данных;
2. номер основного документа, удостоверяющего его личность, дату и место выдачи;
3. подтверждение участия субъекта персональных данных в отношениях с Сайтом и факта обработки данных;
4. подпись в электронном виде.

7. Реализуемые меры по защите персональных данных:

1. своевременное нахождение в информационных системах угроз безопасности персональных данных при их обработке;
2. обеспечение организационных и технических мер безопасности персональных данных при их обработке, что необходимы для выполнения требований к защите персональных данных установленных Правительством РФ;
3. оценка соответствия средств защиты информации;
4. оценка результативности мер по обеспечению безопасности персональных данных перед вводом в эксплуатацию информационной системы;
5. выявление незаконного доступа к персональным данным и принятие мер по предотвращению подобного;
6. восстановление измененных или удаленных данных после незаконного доступа к ним;
7. составление правил доступа к персональным данным, регистрация всех действий, совершаемых по отношению к ним в информационной системе;
8. учет всех носителей персональных данных;
9. обеспечение пропускного режима на охраняемую территорию Общества в целях обеспечения безопасности персональных данных.

Для координации действий по обеспечению безопасности персональных данных руководителем Сайта назначены ответственные сотрудники.