Положение ООО ТСЦ Техно-Трейд об обработке и защите персональных данных


ПОЛИТИКА ООО "Технический сервисный центр "Техно-Трейд" в области обработки персональных данных


1. Назначение и область применения
Настоящая Политика в области обработки персональных данных (далее — Политика) разработана на основании ст.18.1 Федерального закона № 152-ФЗ "О персональных данных" от 27.07.2006г., с учетом требований Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.
Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным (далее — ПДн). Настоящая Политика определяет принципы, цели, порядок и условия обработки ПДн работников ООО "Технический сервисный центр "Техно-Трейд" (далее — Компания, Оператор) и иных субъектов, чьи ПДн обрабатываются Компанией. Положениями настоящей Политики руководствуются все работники Компании.

2. Принципы обработки персональных данных
Обработка ПДн осуществляется в Компании на основе следующих принципов:
- обработка ПДн осуществляется на законной и справедливой основе;
- обработка ПДн ограничена достижением конкретных, заранее определенных и законных целей;
- Компания не обрабатывает ПДн, несовместимые с целями сбора персональных данных;
- Компания разделяет базы данных, содержащие ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки;
- обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Цели обработки персональных данных ООО "Технический сервисный центр "Техно-Трейд" осуществляет обработку персональных данных в целях осуществления деятельности Компании согласно законодательству Российской Федерации и Уставу Компании:
- обеспечение соблюдения законов и иных нормативных правовых актов в области персональных данных;
- взаимодействие с муниципальными и государственными органами;
- содействие работнику в трудоустройстве, обучение и продвижение по службе;
- заключение и регулирование трудовых отношений и иных непосредственно связанных с ними отношений;
- обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
- предоставление работнику льгот в соответствии с законодательством РФ и РТ, локальными нормативными актами Компании;
- другие случаи, предусмотренные локальными нормативными актами ООО "ТСЦ "Техно-Трейд" и действующим законодательством.

4. Категории субъектов персональных данных
Субъектами, ПДн которых обрабатываются в Компании с использованием средств автоматизации или без использования таковых, являются:
- кандидаты на работу в Компании;
- работники Компании и члены их семей (супруги и близкие родственники);
- лица, имевшие ранее трудовые отношения с Компанией;
- лица, имеющие гражданско-правовой характер договорных отношений с Компанией, или - находящиеся на этапе преддоговорных или выполненных отношений подобного характера;
- лица, проходящие различного рода практику (стажировку) в Компании;
- контрагенты Компании, представленные индивидуальными предпринимателями, их работниками; учредителями, руководителями, представителями (лицами, действующими на основании доверенностей) и работниками юридических лиц, имеющих или имевших договорные отношения с Компанией, либо желающих заключить договоры с Компанией;
- посетители Компании;
- иные лица, обработка ПДн которых необходима Компании для осуществления целей, указанных Политике.
5. Обеспечение безопасности персональных данных
При обработке персональных данных ООО "Технический сервисный центр "Техно-Трейд" принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) в ООО "Технический сервисный центр "Техно-трейд" назначено ответственное лицо.
6. Права и обязанности
6.1. Права и обязанности ООО "ТСЦ "Техно-Трейд":
6.1.1. ООО "ТСЦ "Техно-Трейд" как оператор персональных данных вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.
6.1.2. Оператор персональных данных обязан:
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
6.2. Права субъекта персональных данных
6.2.1. Субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Компанией и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Нарушение политики и ответственность
Компания несет ответственность за соответствие обработки и обеспечения безопасности персональных данных законодательству. Все работники Компании, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов Компании по вопросам обработки и обеспечению безопасности персональных данных.
Лица, признанные виновными в нарушении установленных порядка и процедур обработки и обеспечения безопасности персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.
Настоящая Политика является общедоступным документом и опубликована на официальном сайте Компании в сети Интернет.