Согласие на обработку персональных данных

Политика обработки персональных данных в ООО «Роснет» (далее – Политика) определяет основные принципы, цели, условия и способы обработки сведений, перечни субъектов персональных данных, права субъектов, а также реализуемые в Компании требования к защите персональных данных.

Политика разработана с учетом положений Конституции РФ, законодательных и иных нормативных правовых актов в области персональных данных:

  • Трудовой кодекс Российской Федерации;
  • Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
  • Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
  • постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • приказ ФСТЭК России №55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
  • приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
  • иные нормативные правовые акты Российской Федерации инормативные документы уполномоченных органов государственной власти.

Основные термины и определения

Персональные данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту ПД).

Информация – любые данные о субъекте, независимо от формы их представления.

Оператор – государственный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели их обработки, состав сведений, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Принципы и цели обработки персональных данных

ООО «Роснет», являясь оператором персональных данных, осуществляет обработку персональных данных клиентов Компании.

Обработка персональных данных в Компании осуществляется требований для обеспечения защиты прав субъектов ПД, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

  • обработка сведений осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
  • Недопускается обработка, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только сведения, которые отвечают целямобработки;
  • содержание иобъем обрабатываемой информации соответствует заявленным целям обработки;
  • при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом или иным документом;
  • обрабатываемые персональные данные уничтожаются либо обезличиваются подостижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

Персональные данные обрабатываются в ООО «Роснет» в целях:

  • обеспечения соблюдения Конституции РФ, законодательных и иных нормативных правовых актов;
  • осуществления функций, полномочий и обязанностей, возложенных законодательством РФ на ООО «Роснет», в том числе по предоставлению персональных данных в органы государственной власти, а также в иные государственные органы;
  • защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
  • подготовки, заключения, исполнения и прекращения договоров с контрагентами;
  • формирования справочных материалов для внутреннего информационного обеспечения деятельности Компании;
  • исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению всоответствии с законодательством Российской Федерации об исполнительном производстве;
  • в иных законных целях.

Функции ООО «Роснет» при обработке персональных данных

Перечень персональных данных, обрабатываемых в Компании, определяется в соответствии с законодательством РФ и локальными нормативными актами.

Компания при осуществлении обработки ПД:

  • принимает необходимые идостаточные меры для обеспечения выполнения требований законодательства РФ в области персональных данных;
  • принимает правовые, организационные и технические меры для защиты сведений от неправомерного или случайного доступа к ним;
  • назначает лицо, ответственное за организацию обработки сведений в Компании;
  • издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Компании;
  • публикует и обеспечивает неограниченный доступ к настоящей Политике;
  • сообщает в установленном порядке субъектам информацию о наличии персональных данных, относящихся к ним, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством РФ;
  • прекращает обработку персональныхданных в случаях, предусмотренных законодательством РФ;
  • совершает иные действия, предусмотренные законодательством РФв области персональных данных.

Условия обработки персональных данных

Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных на обработку, если иное не предусмотрено законодательством РФ.

Компания без согласия субъекта не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным законом.

Права субъектов персональных данных

Субъекты персональных данных имеют право на:

  • полную информацию осведениях, обрабатываемых в ООО «Роснет»;
  • доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их ПД, за исключением случаев, предусмотренных Федеральным законом;
  • уточнение своих персональных данных, их блокирование или уничтожение в случае, если сведения являются неполными, устаревшими, неточными;
  • отзыв согласия на обработку персональных данных;
  • обжалование действий Компании при обработке персональных данных;
  • осуществление иных прав, предусмотренных законодательством РФ.

Меры, принимаемые ООО «Роснет» для защиты персональных данных

Меры защиты персональных данных в Компании включают:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • принятие локальных нормативных актов и иных документов в области обработки и защиты ПД;
  • получение согласия субъектов на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ;
  • осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных»;
  • иные меры, предусмотренные законодательством РФ в области персональных данных.

Заключительные положения

Настоящая Политика вступает в силу с момента опубликования. На сайте www.ros-net.ru публикуется актуальная версия Политики, в случае ее изменения или дополнения к названию документа добавляется дата последней редакции.

Клиенты Компании имеют право ознакомиться с настоящим документом. В случае нарушения положений Политики ООО «Роснет» несет ответственность в соответствии с законодательством РФ.

Любые претензии субъект персональных данных может направить по юридическому адресу Компании: 199106, Санкт-Петербург, Кожевенная линия, д. 34.