Политика в отношении обработки персональных данных

1.           Термины и определения. 

Термин

Определение

Персональные данные

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Оператор персональных данных (оператор)

государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

Обработка персональных данных

любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных

Обезличивание персональных данных

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных

Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

2.           Общие положения

Настоящая Политика определяет позицию и принципы АО «Т-Платформы» (далее Компания) в области обработки и защиты персональных данных, а также цели и способы обработки персональных данных, субъектов персональных данных и их права, требования, реализуемые Компанией при защите персональных данных.

Политика неукоснительно исполняется руководителями и работниками всех подразделений АО «Т-Платформы».

Оператор обработки персональных данных АО «Т-Платформы». Юридический адрес:  119311, г. Москва, улица Крупской, д. 4, корп. 2.

Субъекты персональных данных:

АО «Т-Платформы» обрабатывает персональные данные следующих лиц:

  • работников АО «Т-Платформы»;
  • субъектов, с которыми заключены договоры гражданско-правового характера;
  • кандидатов на замещение вакантных должностей АО «Т-Платформы»;
  • представителей юридических лиц;

3.           Принципы и цели обработки персональных данных

Под безопасностью персональных данных АО «Т-Платформы» понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Обработка и обеспечение безопасности персональных данных в АО «Т-Платформы» осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных» и других федеральных законов и подзаконных актов  Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

При обработке персональных данных АО «Т-Платформы» придерживается следующих принципов:

  • обработка персональных данных осуществляется в АО «Т-Платформы» на законной и справедливой основе;
  • обработка персональных данных ограничена достижением конкретных, заранее определенных и законных целей;
  • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обрабатываются только персональные данные, которые отвечают целям их обработки;
  • не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
  • Компания уничтожает либо обезличивает персональные данные по достижении целей обработки.

АО «Т-Платформы» обрабатывает персональные данные в следующих целях:

  • обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации;
  • регулирования трудовых отношений с работниками АО «Т-Платформы»;
  • осуществления обязанностей, возложенных законодательством Российской Федерации на АО «Т-Платформы», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
  • подготовки, заключения, исполнения и прекращения договоров с контрагентами;
  • обеспечения пропускного режима на территории АО «Т-Платформы»;
  • в иных законных целях.

АО «Т-Платформы» вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению АО «Т-Платформы», обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

4.  Порядок и условия обработки персональных данных. Меры, принимаемые АО «Т-Платформы», для обеспечения выполнения обязанностей оператора при обработке персональных данных

АО «Т-Платформы» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В АО «Т-Платформы» назначено лицо, ответственное за организацию обработки персональных данных. Приняты локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в АО «Т-Платформы».

Работники АО «Т-Платформы», непосредственно осуществляющие обработку персональных данных, ознакамливаются с положениями законодательства РФ и локальными нормативными актами АО «Т-Платформы»  в области защиты персональных данных.

Обработка персональных данных в АО «Т-Платформы» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

Персональные данные, обрабатываемые без использования средств автоматизации, обособляются от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.

Обеспечивается раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.

В АО «Т-Платформы» установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена

регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

Технические средств обработки персональных данных размещены в пределах охраняемой территории. Осуществляется контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

 5.           Права субъектов персональных данных

Субъекты персональных данных имеют право на получение от АО «Т-Платформы» следующей информации:

  • подтверждения факта обработки персональных данных АО «Т-Платформы»;
  • правовые основания и цели обработки персональных данных;
  • сведения о применяемых АО «Т-Платформы» способах обработки персональных данных;
  • наименование и местонахождение АО «Т-Платформы»;
  • сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Т-Платформы» или на основании федерального закона;
  • перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
  • сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
  • наименование и адрес лица, осуществляющего обработку персональных данных по поручению АО «Т-Платформы»;
  • иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;

Субъекты персональных данных имеют право на:

  • уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзыв своего согласия на обработку персональных данных;
  • принятие предусмотренных законом мер по защите своих прав;
  • обжалование действия или бездействия АО «Т-Платформы», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;

6. Ответственность

В случае неисполнения положений настоящей Политики АО «Т-Платформы» несет ответственность в соответствии c действующим законодательством Российской Федерации.

ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!

Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, можно обратившись лично в АО «Т-Платформы» либо направив официальный запрос по Почте России по адресу: 119311, г. Москва, ул. Крупской, д.4, корп.2.

В случае направления официального запроса в АО «Т-Платформы» в тексте запроса необходимо указать:

  • ФИО;
  • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие Ваше участие в отношениях с АО «Т-Платформы» либо сведения, иным способом подтверждающие факт обработки персональных данных АО «Т-Платформы»;
  • подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

 На сайте t-platforms.ru публикуется актуальная версия «Политики АО «Т-Платформы» в отношении обработки персональных данных».