ПОЛИТИКА

 

общества с ограниченной ответственностью «Русский Север»

в области организации обработки и защиты персональных данных

 

  Общество с ограниченной ответственностью «Русский Север», адрес: 160024, Вологодская обл., г. Вологда, ул. Пугачева, д. 79 (далее  – Оператор) является оператором персональных данных – юридическим лицом, осуществляющим обработку персональных данных и определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

 

  Обработка ПД осуществляется Оператором в соответствии с требованиями Федерального закона РФ от 27.07.2006  № 152-ФЗ «О персональных данных» и принятых в соответствии с ним иных нормативных правовых актов, регулирующих вопросы обработки и защиты персональных данных (далее – законодательство).

 

  Цель политики - обеспечения прав и свобод человека при обработке его персональных данных в соответствии с законом, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

 

  Принципы обработки персональных данных:

 

- обработка персональных данных осуществляется с соблюдением принципов и правил, установленных действующим законодательством;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

- не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;

- обработке подлежат только персональных данных, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;

- при обработке персональных данных обеспечивается их точность, достаточность, актуальность по отношению к целям обработки персональных данных;

- хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

 

  Условия обработки персональных данных:

 

- обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законом;

- запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе персональных данных осуществляется с использованием баз данных, находящихся на территории РФ;

- любые лица (включая генерального директора, работников, агентов, представителей и иных посредников), которые выполняют поручения или оказывают услуги для или от имени Общества и получившие доступ к персональным данным, обязуются сохранять конфиденциальность и не обрабатывать их без конкретного законного основания.

 

  Способы достижения целей:

 

- отказ от обработки специальных категорий персональных данных, которая запрещена действующим законодательством;

- обеспечение защищенности информационных систем, в которых осуществляется обработка персональных данных от воздействия актуальных угроз безопасности с учетом вреда субъектам персональных данных;

- применение комплекса организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, а также без использования средств автоматизации;

- систематический контроль соответствия обработки персональных данных требованиям действующего законодательства;

- проведение мероприятий по информированию и обучению персонала правилам обработки и защиты персональных данных;

- привлечение виновных лиц к ответственности за нарушение действующего законодательства и локальных нормативных актов Общества, регулирующих порядок обработки персональных данных.