1. Общие положения
Настоящая Политика устанавливает цели и общие принципы обработки персональных данных, а также применяемые меры защиты в ifw-russia.com (далее — Оператор). Документ является общедоступным и доступен для ознакомления любым лицам.
Политика действует бессрочно с момента утверждения до замены новой редакцией.
При обработке персональных данных Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации, применимыми к обработке персональных данных.
2. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе в соответствии с:
- Конституцией Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Налоговым кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Федеральным законом от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;
- Федеральным законом от 07.07.2003 № 126-ФЗ «О связи»;
- Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
- Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Уставом ifw-russia.com.
3. Порядок и условия обработки персональных данных
Обработка персональных данных ведется смешанным способом: с использованием средств автоматизации и без их использования.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки. При обнаружении неточных или неполных персональных данных они актуализируются.
В случаях, предусмотренных ФЗ-152, получение и обработка персональных данных осуществляются с письменного согласия субъекта персональных данных. Равнозначным согласию на бумажном носителе признается согласие в форме электронного документа, подписанного квалифицированной электронной подписью.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено ФЗ-152.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
Биометрические персональные данные могут обрабатываться только при наличии письменного согласия субъекта персональных данных.
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели их обработки, если отсутствуют законные основания для дальнейшей обработки.
Обработка персональных данных на основании договоров, соглашений, поручений и иных документов осуществляется в соответствии с их условиями. Такие документы могут определять цели, условия и сроки обработки персональных данных, обязательства сторон, в том числе меры по обеспечению безопасности, а также права, обязанности и ответственность сторон.
В случаях, прямо не предусмотренных действующим законодательством или договором, обработка осуществляется после получения согласия субъекта персональных данных. Согласие может быть выражено путем совершения действий, принятия условий договора-оферты, проставления отметок, заполнения форм и бланков либо оформлено в письменной форме в соответствии с законодательством.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий. К таким мерам относятся:
- назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
- проверка наличия в договорах и включение при необходимости пунктов об обеспечении конфиденциальности персональных данных;
- издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников и обучение пользователей;
- обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
- ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
- определение угроз безопасности персональных данных и формирование моделей угроз;
- применение средств защиты, включая антивирусные средства, межсетевые экраны, средства защиты от несанкционированного доступа и криптографическую защиту информации;
- учет и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
- резервное копирование информации для возможности восстановления;
- внутренний контроль за соблюдением установленного порядка, проверка эффективности принятых мер и реагирование на инциденты.
4. Права субъектов персональных данных
Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив запрос Оператору по почте или обратившись лично.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и способы обработки персональных данных;
- наименование и место нахождения Оператора, а также сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора или закона;
- обрабатываемые персональные данные, источник их получения, если иной порядок представления не предусмотрен федеральным законом;
- сроки обработки и хранения персональных данных;
- порядок осуществления прав, предусмотренных Федеральным законом «О персональных данных»;
- сведения об осуществленной или предполагаемой трансграничной передаче данных;
- наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Если субъект персональных данных считает, что Оператор обрабатывает его персональные данные с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5. Права и обязанности Оператора
Права и обязанности Оператора определяются действующим законодательством и соглашениями Оператора.
Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и контрагентом гражданско-правового договора или соглашения о конфиденциальности информации.
Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами и соглашениями Оператора.
Политика разрабатывается ответственным за организацию обработки персональных данных и вводится в действие после утверждения руководителем Оператора. Предложения и замечания по внесению изменений можно направлять по адресу info@ifw-russia.com. Политика пересматривается ежегодно и актуализируется по мере необходимости.