ПОЛИТИКА ЗАО «Новый диск - трейд» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Обеспечение конфиденциальности и безопасности обработки персональных данных в ЗАО «Новый диск - трейд» (далее – «Оператор») является одной из приоритетных задач организации.

У Оператора для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками Оператора, допущенными к обработке персональных данных.

Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными актами Оператора.

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей и контрагентов Оператора и иных лиц, чьи персональные данные обрабатываются Оператором, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных Оператором, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Оператору или субъектам персональных данных.

Основные понятия, используемые в политике:

2. Понятие и состав персональных данных

Сведениями, составляющими персональные данные, у Оператора является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Перечень персональных данных, подлежащих защите Оператором определятся целями их обработки, Федеральным законом № 152-ФЗ «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами.

Оператором утвержден перечень персональных данных подлежащих защите.

Оператором обрабатываются следующие персональные данные работников:

фамилия, имя, отчество; дата и место рождения; гражданство; семейное положение; состав семьи; паспортные данные; сведения об образовании; сведения о трудовом стаже; занимаемая должность; сведения о воинской обязанности; адрес регистрации и фактического места жительства; контактные телефоны; сведения о доходах; данные трудового договора; подлинники и копии приказов по личному составу; дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям; анкеты; фотография; индивидуальный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; сведения об отпусках; сведения о социальных льготах и гарантиях.

Оператором обрабатываются следующие персональные данные соискателей на вакантные должности:

фамилия, имя, отчество; дата рождения; место рождения; гражданство; пол; сведения о воинском учете; сведения об образовании; сведения о трудовом стаже; другие данные, указанные соискателем самостоятельно в резюме.

Оператором обрабатываются следующие персональные данные контрагентов:

фамилия, имя, отчество;паспортные данные; адрес регистрации; контактные данные; адрес электронной почты; данные о счетах и договорах; банковские реквизиты счета контрагента.

Оператором обрабатываются следующие персональные данные пользователей Интернет-ресурсов Оператора:

фамилия, имя, отчество, название учебного заведения, контактные данные; адрес электронной почты, фотография

3. Цели сбора персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

4. Правовые основания обработки персональных данных

Персональные данные Оператором обрабатываются на основании:

5. Сроки обработки персональных данных

Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашением) с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ.

Оператором создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию Оператором данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

6. Права и обязанности

Оператор как оператор персональных данных в праве:

Оператор как оператор персональных данных обязан:

Субъект персональных данных имеет право:

Субъект персональных данных обязан:

7. Порядок и условия обработки персональных данных

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

Под обработкой персональных данных Оператором понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Обработка персональных данных Оператором производится на основе соблюдения принципов:

Отказ контрагента или работника Оператора от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.

8. Обеспечение безопасности персональных данных

Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

Оператором для обеспечения безопасности персональных данных приняты следующие меры:

9. Заключительные положения

К настоящей Политике обеспечивается неограниченный доступ.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Оператора.

Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

Контактная информация

ЗАО «Новый диск - трейд»

ОГРН 1027700335882 от 21.10.2002 г.

Адрес: 127083, г. Москва, Петровско-Разумовская аллея, дом 10, корп. 1 

Телефон: (495) 785-65-14