Политика в отношении обработки персональных данных
1. Термины и определения.
Термин |
Определение |
Персональные данные |
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) |
Оператор персональных данных (оператор) |
государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
Обработка персональных данных |
любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. |
Автоматизированная обработка персональных данных |
обработка персональных данных с помощью средств вычислительной техники |
Распространение персональных данных |
действия, направленные на раскрытие персональных данных неопределенному кругу лиц |
Предоставление персональных данных |
действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц |
Блокирование персональных данных |
временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) |
Уничтожение персональных данных |
действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
Обезличивание персональных данных |
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных |
Информационная система персональных данных |
совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
2. Общие положения
Настоящая Политика определяет позицию и принципы АО «Т-Платформы» (далее Компания) в области обработки и защиты персональных данных, а также цели и способы обработки персональных данных, субъектов персональных данных и их права, требования, реализуемые Компанией при защите персональных данных.
Политика неукоснительно исполняется руководителями и работниками всех подразделений АО «Т-Платформы».
Оператор обработки персональных данных АО «Т-Платформы». Юридический адрес: 119311, г. Москва, улица Крупской, д. 4, корп. 2.
АО «Т-Платформы» обрабатывает персональные данные следующих лиц:
- работников АО «Т-Платформы»;
- субъектов, с которыми заключены договоры гражданско-правового характера;
- кандидатов на замещение вакантных должностей АО «Т-Платформы»;
- представителей юридических лиц;
3. Принципы и цели обработки персональных данных
Под безопасностью персональных данных АО «Т-Платформы» понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
Обработка и обеспечение безопасности персональных данных в АО «Т-Платформы» осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных» и других федеральных законов и подзаконных актов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
При обработке персональных данных АО «Т-Платформы» придерживается следующих принципов:
- обработка персональных данных осуществляется в АО «Т-Платформы» на законной и справедливой основе;
- обработка персональных данных ограничена достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обрабатываются только персональные данные, которые отвечают целям их обработки;
- не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- Компания уничтожает либо обезличивает персональные данные по достижении целей обработки.
АО «Т-Платформы» обрабатывает персональные данные в следующих целях:
- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации;
- регулирования трудовых отношений с работниками АО «Т-Платформы»;
- осуществления обязанностей, возложенных законодательством Российской Федерации на АО «Т-Платформы», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- обеспечения пропускного режима на территории АО «Т-Платформы»;
- в иных законных целях.
АО «Т-Платформы» вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению АО «Т-Платформы», обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
4. Порядок и условия обработки персональных данных. Меры, принимаемые АО «Т-Платформы», для обеспечения выполнения обязанностей оператора при обработке персональных данных
АО «Т-Платформы» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В АО «Т-Платформы» назначено лицо, ответственное за организацию обработки персональных данных. Приняты локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в АО «Т-Платформы».
Работники АО «Т-Платформы», непосредственно осуществляющие обработку персональных данных, ознакамливаются с положениями законодательства РФ и локальными нормативными актами АО «Т-Платформы» в области защиты персональных данных.
Обработка персональных данных в АО «Т-Платформы» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Персональные данные, обрабатываемые без использования средств автоматизации, обособляются от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.
Обеспечивается раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.
В АО «Т-Платформы» установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена
регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
Технические средств обработки персональных данных размещены в пределах охраняемой территории. Осуществляется контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
5. Права субъектов персональных данных
Субъекты персональных данных имеют право на получение от АО «Т-Платформы» следующей информации:
- подтверждения факта обработки персональных данных АО «Т-Платформы»;
- правовые основания и цели обработки персональных данных;
- сведения о применяемых АО «Т-Платформы» способах обработки персональных данных;
- наименование и местонахождение АО «Т-Платформы»;
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Т-Платформы» или на основании федерального закона;
- перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению АО «Т-Платформы»;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
Субъекты персональных данных имеют право на:
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв своего согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование действия или бездействия АО «Т-Платформы», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
6. Ответственность
В случае неисполнения положений настоящей Политики АО «Т-Платформы» несет ответственность в соответствии c действующим законодательством Российской Федерации.
ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!
Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, можно обратившись лично в АО «Т-Платформы» либо направив официальный запрос по Почте России по адресу: 119311, г. Москва, ул. Крупской, д.4, корп.2.
В случае направления официального запроса в АО «Т-Платформы» в тексте запроса необходимо указать:
- ФИО;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие Ваше участие в отношениях с АО «Т-Платформы» либо сведения, иным способом подтверждающие факт обработки персональных данных АО «Т-Платформы»;
- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
На сайте t-platforms.ru публикуется актуальная версия «Политики АО «Т-Платформы» в отношении обработки персональных данных».