АО ‹‹Опытный завод ‹‹Гидромонтаж››

Предприятие промышленного холдинга

Производство опор вл и лэп

Политика обработки персональных данных

ПОЛИТИКА АО «ОПЫТНЫЙ ЗАВОД «ГИДРОМОНТАЖ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Уведомление об использовании файлов cookie

общие положения
Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечение безопасности персональных данных силами АО «Опытный завод «Гидромонтаж» (ОГРН: 1025003749418, ИНН: 5030026848, Адрес: 143345, Московская Область, г. Наро-Фоминск, пгт Селятино, помещения блока Цехов, ОАО "Опытный Завод Гидромонтаж", email: info@ozgm.ru) (далее – Оператор).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных федеральных законов, регулирующих вопросы обработки персональных данных, а также принятых во их исполнение подзаконных нормативных правовых актов.
Политика разработана в целях определения правовых оснований, целей, сроков и способов обработки персональных данных в АО «Опытный завод «Гидромонтаж», категорий и перечня обрабатываемых персональных данных, порядка осуществления Оператором функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Уставом Оператора, мер защиты, прав субъектов и содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации.
Обработка персональных данных осуществляется Оператором в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ.
Политика обязательна для исполнения всеми работниками Оператора, участвующими в процессе обработки персональных данных.
В целях реализации настоящей Политики Оператором разрабатываются локальные нормативные акты, конкретизирующие вопросы обработки и защиты персональных данных.

Основные понятия, используемые в политике:

  • Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
  • Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
  • Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Цели обработки персональных данных:

  • Подбор персонала (соискателей).
  • Ведение кадрового, бухгалтерского, налогового и воинского учета.
  • Обеспечение соблюдения страхового и пенсионного законодательства РФ.
  • Обеспечение работы органов управления Оператора, осуществление административно-хозяйственной деятельности, размещение публичной отчетности.
  • Подготовка (в том числе проявление должной осмотрительности), заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами.
  • Участие в претензионной работе, в гражданском, административном, уголовном судопроизводстве, в арбитражных судах и судах общей юрисдикции, в Конституционном Суде РФ и Верховном Суде РФ.
  • Обеспечение соблюдения законодательства РФ об исполнительном производстве.
  • Обеспечение соблюдения законодательства РФ в сфере образования.
  • Обработка запросов и обращений субъекта персональных данных, полученных с сайта Оператора, направление ответов на такие обращения и запросы, обеспечение работы сайта и улучшение его качества.
  • Обеспечение пропускного режима на территорию Оператора.

Правовые основания обработки персональных данных

  • Конституция Российской Федерации;
  • Гражданский кодекс РФ;
  • Гражданский процессуальный кодекс РФ;
  • Трудовой кодекс РФ;
  • Налоговый кодекс РФ;
  • Арбитражный процессуальный кодекс РФ;
  • Кодекс Российской Федерации об административных правонарушениях;
  • Федеральный закон от 26.12.1995 N 208-ФЗ "Об акционерных обществах";
  • Федеральный закон № 14-ФЗ «Об обществах с ограниченной ответственностью» от 08.02.1998г.;
  • Федеральный закон "О бухгалтерском учете" от 06.12.2011 N 402-ФЗ;
  • Федеральный закон "Об обязательном пенсионном страховании в РФ" от 15.12.2001 N 167-ФЗ;
  • Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
  • Федеральный закон "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством" от 29.12.2006 N 255-ФЗ;
  • Федеральный закон "О противодействии коррупции" от 25.12.2008 N 273-ФЗ;
  • Федеральный закон "Об архивном деле в РФ" от 22.10.2004 N 125-ФЗ;
  • Федеральный конституционный закон от 31.12.1996 N 1-ФКЗ "О судебной системе РФ";
  • Уголовно-процессуальный кодекс РФ;
  • Федеральный закон от 02.10.2007 N 229-ФЗ "Об исполнительном производстве";
  • Федеральный закон "О воинской обязанности и военной службе" от 28.03.1998 N 53-ФЗ;
  • Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
  • Устав Оператора и локальные нормативные акты Оператора;
  • Договоры, заключаемые между оператором и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем;
  • Согласие Субъекта на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора);
  • Основания, когда согласие на обработку персональных данных не требуется в силу закона.

Согласие Субъекта персональных данных на их обработку
Обработка персональных данных осуществляется с согласия субъекта персональных данных, а в отсутствие такого согласия - только в случаях, предусмотренных ст. 6 Закона N 152-ФЗ.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
Предоставление Субъектом персональных данных согласия на их обработку признается Оператором в качестве конкретного, предметного, информированного, сознательного и однозначного согласия на обработку персональных данных, в целях, указанных в Политике.
Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.
В случае отказа субъекта персональных данных предоставить свои персональные данные и/или своё согласие на их обработку цели обработки персональных данных не могут быть достигнуты.
Оператор принимает разумные меры к проверке достоверности персональной информации, предоставляемой Субъектами.
Оператор предполагает дееспособность Субъектов, но при получении сведений о её отсутствии прекращает обработку.
Оператор исходит из того, что Субъект предоставляет достоверную и достаточную персональную информацию. В случае выявления явно недостоверных данных оператор прекращает их обработку.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления заявления с пометкой «Отзыв согласия на обработку персональных данных» Оператору по адресу электронной почты info@ozgm.ru, подачи соответствующего заявления лично Оператору, либо заказным письмом с описью вложения и уведомлением о вручении.
Согласие Субъекта на обработку персональных данных действует до его отзыва.
При получении отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок до 30 дней с даты получения отзыва, если иной срок не предусмотрен законом.

Категории субъектов персональных данных

  • Кандидаты на трудоустройство у Оператора;
  • Работники Оператора;
  • Лица, ранее состоявшие в трудовых отношениях с Оператором;
  • Родственники и представители работников и бывших работников Оператора;
  • Физические лица, являющиеся контрагенты (потенциальными контрагентами) по договорам гражданско-правового характера, в том числе индивидуальные предприниматели;
  • Представители юридических лиц, являющихся контрагентами (потенциальными контрагентами);
  • Работники юридических лиц и индивидуальных предпринимателей, являющихся контрагентами (потенциальными контрагентами);
  • Физические лица, входящие в состав органов управления и органов контроля Оператора;
  • физические лица в цепочке собственников Оператора, включая бенефициаров;
  • акционеры Оператора и их уполномоченные представители;
  • кандидаты на выдвижение для избрания в органы управления и лица, входящие в органы управления Оператора;
  • физические лица в цепочке собственников контрагентов (потенциальных контрагентов) Оператора, включая их бенефициаров;
  • Физические лица и представители юридических лиц, являющихся участниками в судебном процессе и/или в исполнительном производстве, участником которого является Оператор;
  • Физические лица, являющиеся студентами/учащимися/стажерами (по договору с образовательными организациями);
  • Посетители интернет-сайта Оператора;
  • Посетители объектов Оператора;
  • Представители Субъектов;
  • Иные лица, взаимодействующие с Оператором и предоставившие ему свои персональные данные в целях их обработки.

состав обрабатываемых персональных данных
В рамках указанных целей Оператором могут обрабатываться следующие персональные данные:

  • фамилия, имя, отчество (при наличии);
  • контактные данные (номер телефона, адрес электронной почты или сведения о других способах связи);
  • данные документа, удостоверяющего личность;
  • подпись;
  • дата и место рождения и смерти;
  • сведения о гражданстве;
  • пол;
  • сведения о семейном положении, составе семьи, иждивенцах, сведения, содержащиеся в документах о государственной регистрации актов гражданского состояния;
  • адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
  • реквизиты идентификационного номера налогоплательщика (ИНН);
  • сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ, в частности данные миграционной карты, данные патента (для иностранных граждан, пребывающих в РФ);
  • сведения, содержащиеся в разрешении на временное проживание (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
  • резюме, анкета, результаты тестирования, собеседования;
  • сведения об образовании и квалификации (об ученой степени; профессиональной переподготовке и (или) повышении квалификации; владении иностранными языками, включая уровень владения; данные документов об образовании);
  • сведения о трудовой деятельности и трудовом стаже; вид, серия, номер документа о трудовой деятельности и трудовом стаже работника (при наличии);
  • место работы, сведения о занимаемой должности;
  • реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС);
  • реквизиты полиса обязательного медицинского страхования (ОМС);
  • отношение к воинской обязанности, сведения о воинском учете; сведения, содержащиеся в документах воинского учета;
  • данные водительского удостоверения;
  • сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к нему;
  • сведения, содержащиеся в приказах по личному составу;
  • сведения о событиях, относящихся к трудовой деятельности работника;
  • сведения о временной нетрудоспособности;
  • сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы;
  • сведения о командировках;
  • сведения о заработной плате, социальных и иных выплатах;
  • реквизиты банковского счета для перечисления заработной платы, вознаграждений, совершения выплат или взысканий;
  • сведения о наличии дел о банкротстве;
  • сведения о доле в уставном капитале Оператора (для его участников);
  • сведения о выплатах, осуществляемых физическим лицам, являющимся участниками и/или выгодоприобретателями Оператора;
  • сведения о вознаграждении и иных выплатах, осуществляемых физическим лицам, входящим в состав органов управления и органов контроля Оператора;
  • сведения о вознаграждении по гражданско-правовому договору;
  • адреса корпоративной электронной почты;
  • сведения, содержащиеся в государственных реестрах;
  • сведения, содержащиеся в документах, предоставляющих лицу право действовать от имени представляемого лица;
  • номер автомобиля;
  • содержание и реквизиты исполнительного документа;
  • технические данные (IP-адрес, cookie и др.);
  • сведения о цели посещения;
  • иные персональные данные, которые Субъект пожелал сообщить о себе и обработка которых соответствует цели.

Для любой цели обработки персональных данных, и для любой категории субъектов персональных данных, для соблюдения пропускного режима в случае посещения территории Оператора, Оператор вправе с письменного согласия субъекта осуществлять обработку биометрических персональных данных в виде фотографий и видеоизображений субъекта, если это не противоречит конкретной цели обработки.
Информация о состоянии здоровья может обрабатываться:
- в отношении сведений, которые относятся к вопросу о возможности выполнения субъектом трудовой функции (обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством РФ);
- в отношении сведений, которые необходимы для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно.
Обработка персональных данных о судимости может осуществляться в случаях и в порядке, которые определяются в соответствии с федеральными законами.

обработка персональных данных, полученных с интернет-сайта оператора
Политика действует в отношении всей информации, которую Оператор может получить о пользователе сайта - субъекте персональных данных в ходе и в связи с использованием им Сайта https://www.ozgm.ru/ (далее – Сайт).
Оператор применяется Политику только к Сайту https://www.ozgm.ru/ и не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.
При предоставлении своих персональных данных на Сайте Оператора, включая субдомены, субъект персональных данных путём проставления отметки («галочки») напротив соответствующей формы на сайте («Я ознакомлен и согласен с Политикой обработки персональных данных и даю согласие на обработку моих данных» и последующего нажатия кнопки «Отправить» или аналогичных по смыслу, применяемой на Сайте) даёт согласие на обработку персональных данных и подтверждает факт ознакомления с настоящей Политикой и его согласие с ее условиями.
Если Субъект не согласен с какими-либо условиями Политики, ему следует прекратить использование сайта. Если Субъект не согласен с предоставлением Оператору персональных данных, ему следует воздержаться от заполнения форм и отправки данных из них.
Проставление Субъектом персональных данных отметки о согласии на их обработку в соответствующей форме на Сайте признается Оператором в качестве свободно, своей волей и в своем интересе принятого Субъектом решения о предоставлении персональных данных Оператору; конкретного, предметного, информированного, сознательного и однозначного согласия на обработку персональных данных, на получение звонков, на получение информационных сообщений, коммерческих предложений.
В рамках настоящей Политики «коммерческое предложение» и «информационные сообщения», совершение звонков Субъекту признаются предоставлением информации по запросу Субъекта и не являются рекламой.
В отношении персональных данных, полученных с Сайта, Оператор не запрашивает, не собирает и не обрабатывает биометрические персональные данные и специальные категории данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни). Предоставление субъектом биометрических персональных данных или специальных категорий данных вопреки настоящей Политике не порождает у Оператора обязанности получать отдельное согласие на их обработку, поскольку обработка таких данных не предусмотрена и не осуществляется.
При обнаружении факта получения биометрических персональных данных или специальных категорий персональных данных Оператор прекращает любые действия с такими данными (за исключением их удаления) и удаляет их. Оператор не несёт ответственности за возможные последствия, связанные с передачей субъектом биометрических персональных данных или специальных категорий персональных данных без соответствующего требования Оператора и предоставления согласия на их обработку.
Оператор принимает следующие меры защиты персональных данных, полученных с Сайта:

  • HTTPS-соединение для всех страниц сайта;
  • контроль доступа к административным разделам;
  • ограничение круга лиц, имеющих доступ к персональным данным Субъектов;
  • контроль физического доступа к серверу.

Технические сервисы (хостинг, веб-аналитика, email-провайдеры), которые используются Оператором, выступают в качестве обработчиков данных и обязаны обеспечивать сохранность персональных данных в соответствии с законодательством РФ и их собственными политиками.

Порядок, СПОСОБЫ, СРОКИ и условия обработки персональных данных
При обработке персональных данных с ними могут осуществляться все или некоторые из следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
Если иное прямо не предусмотрено целью обработки данных, к каждой из целей применяются следующие способы обработки персональных данных:

  • автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без нее;
  • автоматизированным способом без передачи информации по информационно-телекоммуникационным сетям;
  • неавтоматизированным способом;
  • смешанным способом.

Приказом руководителя Общества назначается Лицо, ответственное за организацию обработки персональных данных.
Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:

  • получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в отдел кадров Оператора);
  • копирования оригиналов документов;
  • внесения сведений в учетные формы (на бумажных и электронных носителях);
  • формирования персональных данных в ходе кадровой работы;
  • внесения персональных данных в информационные системы персональных данных, используемые отделом кадров Оператора.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
Обработка персональных данных автоматизированным способом производится с использованием баз данных, находящихся на территории Российской Федерации.
Условием прекращения обработки персональных данных (и в случаях, предусмотренных законом – их уничтожения) могут являться:

  • достижение целей обработки персональных данных;
  • утрата необходимости в достижении цели обработки персональных данных;
  • истечение срока действия Согласия на обработку персональных данных;
  • отзыв Согласия на обработку персональных данных;
  • выявление неправомерной обработки персональных данных;
  • при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных.

Оператор обрабатывает биометрические персональные данные при условии письменного согласия соответствующих субъектов персональных данных, а также в случаях, когда согласие не требуется, предусмотренных законодательством Российской Федерации.
Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни) Оператором не осуществляется.
Трансграничная передача персональных данных не осуществляется.
Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. Такое поручение может осуществляться без отдельного согласия субъекта персональных данных, если это необходимо для исполнения договора с субъектом или реализации функций Оператора, установленных законом.
Оператор обязан предусмотреть в договоре с Исполнителем требования к обеспечению конфиденциальности, безопасности и целевому использованию персональных данных.
Поручение обработки данных, требующее согласия субъекта, допускается только в случаях, прямо установленных федеральным законом или выходящих за пределы полномочий Оператора.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Сроки обработки и хранения персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, и определяются в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов Оператора, регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, а при их отсутствии — согласием субъекта персональных данных на обработку персональных данных.
По истечении срока данные удаляются или уничтожаются. Лицом, ответственным за организацию обработки персональных данных, осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

ответы на запросы субъектов на доступ к персональным данным
Субъект персональных данных имеет право:

  • Получать информацию об обработке его персональных данных.
  • Получать доступ к своим персональным данным, копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законом.
  • Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Требовать прекращении передачи (предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для передачи.
  • Отзывать согласие на обработку персональных данных.

В предусмотренных случаях Субъект направляет соответствующее заявление (запрос, требование, отзыв) в адрес Оператора по следующим средствам связи:

  • по электронной почте: info@ozgm.ru;
  • путем письменного уведомления, направленного в адрес Компании заказным почтовым отправлением с описью вложения и уведомлением о вручении;
  • путем подачи заявления лично Оператору.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
В случае получения запроса Субъекта или его представителя Оператор обязан в сроки, предусмотренные законом:

  • сообщить информацию об осуществляемой им обработке персональных данных или предоставить мотивированный отказ от сообщения такой информации;
  • внести необходимые изменения в персональные данные, которые являются неполными, неточными или неактуальными;
  • уничтожить персональные данные, которые являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • прекратить обработку персональных данных в отношении которых поступило требование о прекращении их обработки.

Также Субъект вправе: принимать предусмотренные законом меры по защите своих прав; обжаловать действия или бездействия Оператора, совершенные с нарушением требований законодательства Российской Федерации в области персональных данных; осуществлять иные предусмотренные законодательством Российской Федерации права.

Актуализация, исправление, удаление и уничтожение персональных данных
В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Уничтожение персональных данных осуществляется ответственным лицом Оператора с составлением соответствующего акта.
Уничтожение персональных данных осуществляется путем:

  • уничтожения документов и (или) иных материальных носителей, содержащих персональные данные, а именно механического нарушения их целостности, не позволяющего произвести считывание и восстановление персональных данных;
  • удаления персональных данных, содержащихся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях методами и средствами гарантированного удаления остаточной информации.

Меры, применяемые для защиты персональных данных
Безопасность персональных данных обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.
При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, включая следующие:

  • разработка и поддержание в актуальном состоянии локальных нормативных документов Оператора в отношении обработки персональных данных;
  • ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства и локальных нормативных документов Оператора в отношении обработки персональных данных и обеспечения их безопасности;
  • ограничение доступа к данным;
  • исключение и предотвращение несанкционированного, в том числе случайного доступа к персональным данным;
  • использование средств защиты информации;
  • внутренний контроль обработки данных;
  • принятие мер по установлению причин нарушений и их устранению с момента обнаружения таких нарушений;
  • проведение оценки вреда, который может быть причинен субъектам персональных данных;
  • обучение сотрудников.

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством.
Работники Оператора, допущенные к обработке персональных данных, обязаны:

  • обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
  • не разглашать обрабатываемые Оператором персональные данные;
  • сообщать о действиях других лиц, которые могут привести к нарушению положений настоящей Политики;
  • сообщать о фактах нарушения требований настоящей Политики.

заключительные положения
Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям локальных нормативных актов Оператора, законодательства РФ.
Если какое-либо из условий Политики станет недействительным или противоречащим законодательству РФ, к этим условиям применяются положения, предусмотренные законодательством РФ.
Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.