ПОЛИТИКА ОБРАБОТКИ ПЕРСОНОНАЛЬНЫХ ДАННЫХ

Группы компаний «Антиколлектор Онлайн»

(ГК «Антиколлектор Онлайн»)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

г. Ростов-на-Дону

1. Общие положения

1.1. Политика обработки персональных данных в ГК «Антиколлектор Онлайн» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» персональных данных, функции ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» требования к защите персональных данных.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»

2.1. Политика обработки персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» определяется в соответствии со следующими нормативными правовыми актами:

- Трудовой кодекс Российской Федерации;

- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

- Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

- Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

- Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»;

- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

3. Основные термины и определения, используемые в локальных нормативных актах ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», регламентирующих вопросы обработки персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы и цели обработки персональных данных

4.1. ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», являясь оператором персональных данных, осуществляет обработку:

- персональных данных работников ГК «АНТИКОЛЛЕКТОР ОНЛАЙН». Персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных.

- персональных данных, предоставленных субъектами для заключения договора, стороной которого является субъект персональных данных (для оказания услуги субъекту персональных данных). Персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных.

- персональных данных, предоставленных субъектами для исполнения договоров (оказания услуг), стороной которого является субъект персональных данных. Персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных.

4.2. Обработка персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

- обработка персональных данных осуществляется в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- обработке подлежат только персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.

- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;

- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.3. Персональные данные обрабатываются в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» в целях:

 - обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»;

 - осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные и муниципальные органы;

- регулирования трудовых отношений с работниками ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

- оказания юридической помощи, физическим лицам, обратившихся за ней в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»;

- защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

- подготовки, заключения, исполнения и прекращения договоров с контрагентами;

- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- осуществления прав и законных интересов ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», или третьих лиц либо достижения общественно значимых целей;

- в иных законных целях.

5. Перечень субъектов, персональные данные которых обрабатываются в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»

5.1. В ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» обрабатываются персональные данные следующих категорий субъектов:

- работники ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»;

- физические лица, инициировавшие получение юридических услуг от ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» (инициировавшие заключение договора с ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» об оказании юридических услуг);

- физические лица, заключившие договор с ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» об оказании юридических услуг;

6. Перечень персональных данных, обрабатываемых в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»

6.1. Перечень персональных данных, обрабатываемых в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» с учетом целей обработки персональных данных, указанных в разделе 4 Политики.

6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» не осуществляется.

7. Функции ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» при осуществлении обработки персональных данных

7.1. ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» при осуществлении обработки персональных данных:

- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» в области персональных данных;

- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- назначает лицо, ответственное за организацию обработки персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»;

- издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»;

- осуществляет ознакомление работников ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

- сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;

- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

8. Условия обработки персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»

8.1. Обработка персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

8.2. ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

8.5. Доступ к обрабатываемым в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» персональным данным разрешается только работникам ГК «АНТИКОЛЛЕКТОР, в обязанности которых входит обработка персональных данных.

9. Перечень действий с персональными данными и способы их обработки

9.1. ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» осуществляется следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

10. Права субъектов персональных данных

10.1. Субъекты персональных данных имеют право на:

- полную информацию об их персональных данных, обрабатываемых в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»;

- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные;

- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 

- отзыв согласия на обработку персональных данных; 

- принятие предусмотренных законом мер по защите своих прав;

- обжалование действия или бездействия ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;

- осуществление иных прав, предусмотренных законодательством Российской Федерации.

11. Меры, принимаемые ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» для обеспечения выполнения обязанностей оператора при обработке персональных данных

11.1. Меры, необходимые и достаточные для обеспечения выполнения ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

- назначение лица, ответственного за организацию обработки персональных данных в ГК «АНТИКОЛЛЕКТОР ОНЛАЙН»;

- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

- организацию обучения и проведение методической работы с работниками структурных подразделений администрации ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», занимающими должности, включенные в перечень должностей структурных подразделений администрации ГК «АНТИКОЛЛЕКТОР ОНЛАЙН», при замещении которых осуществляется обработка персональных данных;

- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;

- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

 

 

Состав ГК «АНТИКОЛЛЕКТОР ОНЛАЙН» расположен по ссылке: