Политика обработки персональных данных

ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ОБРАБОТКИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. С целью обеспечения выполнения норм Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и Трудового кодекса Российской Федерации ООО «Бурение Сервис» (далее — Общество) считает важнейшей задачей обеспечение легитимности обработки и безопасности персональных данных (далее – ПД) в деятельности Общества.

Для решения данной задачи в Обществе введена, функционирует и проходит периодический пересмотр (контроль) система защиты ПД.

1.2. Принципы обработки ПД в Обществе:

обработка ПД осуществляется на законной и справедливой основе;

обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка ПД, несовместимая с целями сбора ПД;

не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только ПД, которые отвечают целям их обработки;

содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки.

Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки;

при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД, принимаются необходимые меры по удалению или уточнению неполных или неточных ПД;

хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем того требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;

обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

обработка ПД не используется в целях причинения имущественного и/или морального вреда субъектам ПД, затруднения реализации их прав и свобод.

2. ЦЕЛИ ОБРАБОТКИ ПД

2.1. В соответствии с принципами обработки ПД в Обществе определены состав обрабатываемых ПД и их цели обработки.

2.2. Состав и цели обработки ПД соответствуют требованиям законодательства Российской Федерации в области обработки и защиты ПД и, в первую очередь, направлены на исполнение Обществом обязанностей, установленных законодательством Российской Федерации (трудовым, пенсионным, налоговым и др.).

3. ПРАВИЛА ОБРАБОТКИ ПД

3.1. Общество обрабатывает ПД на законной основе. В случаях, определенных законодательством Российской Федерации, Общество получает согласие субъекта на обработку его ПД в форме, позволяющей подтвердить факт его получения.

3.2. Общество в ходе своей деятельности может поручать обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено законодательством Российской Федерации. При этом, обязательным условием поручения обработки ПД другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности ПД при их обработке.

3.3. В Обществе запрещено принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы.

4. РЕАЛИЗОВАННЫЕ ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПД

4.1. С целью обеспечения безопасности ПД при их обработке в Обществе реализуются требования нормативных документов Российской Федерации в области обработки и обеспечения безопасности ПДн.

4.2. Общество применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление ПД, установление правил доступа к ПД, а также контроль и оценку эффективности применяемых мер.

4.3. В Обществе назначены лица, ответственные за организацию обработки и обеспечения безопасности ПД.