Политика обработки персональных данных
- О дилерском центре
- Контакты
- Сотрудники
- Вакансии
- Новости
- Политика обработки персональных данных
Положение об обработке и защите персональных данных в ООО «Интеркар»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящее «Положение об обработке и защите персональных данных в ООО «Интеркар» (далее «Положение») определяет порядок, условия и сроки обработки персональных данных в ООО «Интеркар» (юридический адрес: 308010, г. Белгород, пр-т Б. Хмельницкого, д.205 А, адрес места нахождения: 308010, г. Белгород, пр-т Б. Хмельницкого, д.205 Б) (далее — Компания).
1.2 Настоящее Положение разработано в соответствии с действующим законодательством РФ:
— Федеральным законом Российской Федерации от 27 июля 2006 года №
— Федеральным законом от 13.03.2006 N
— Трудовым кодексом Российской Федерации (от 30.12.2001 №
— Федеральным законом Российской Федерации от 27 июля 2006 года №
Оператор персональных данных ведет деятельность на территории Российской Федерации в соответствие с законодательством Российской Федерации. Предлагаемые товары/работы/услуги доступны к получению на территории Российской Федерации. Мониторинг потребительского поведения субъектов, находящихся за пределами Российской Федерации, не ведется.
1.3 В настоящем Положении используются следующие основные понятия:
— Персональные Данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
— Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
— Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
1.4 Цель разработки Положения — определение порядка обработки персональных данных клиентов, потенциальных клиентов, заказчиков работ, работников, бывших работников Компании (далее — «Работники») и иных субъектов персональных данных (далее именуемые — «Субъекты персональных данных»), персональные данные которых подлежат обработке и защите на основании полномочий Компании как оператора персональных данных; а также установление ответственности субъектов, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.5 Положение распространяется на все подразделения Компании, участвующие в процессах обработки персональных данных.
1.6 Положение обязательно для исполнения субъектами, участвующими в процессах обработки и защиты персональных данных. Неисполнение Положения может повлечь дисциплинарную, гражданско — правовую, административную и уголовную ответственность.
1.7 Работники Компании должны быть в обязательном порядке ознакомлены под роспись с настоящим Положением, при этом должны быть указаны следующие данные: фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе.
1.8 Порядок ввода в действие и изменения Положения.
1.8.1. Настоящее Положение вступает в силу с даты его подписания уполномоченным сотрудником Компании.
1.8.2. Все изменения в Положение вносятся приказом уполномоченного сотрудника Компании.
1.9 Режим защиты персональных данных снимается в случае прекращения обработки (включая хранение) персональных данных Компанией, а также в случае их обезличивания, если иное не определено законом.
2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 В состав персональных данных работников Компании входят:
фамилия, имя, отчество, электронная почта, домашний тел., мобильный тел., рабочий тел., дата и место рождения, адрес проживания, адрес регистрации. Основное образование: год поступления, год окончания, учебное заведение, факультет, специальность по диплому, номер диплома, дата выдачи, дополнительная информация (наличие диплома «с отличием», форма обучения), дополнительное образование (аспирантура, стажировки, курсы, семинары): сроки обучения, учебное заведение, адрес, программа, присвоенная квалификация, полученный документ (номер, дата выдачи). Профессиональная деятельность: начато/окончание, полное название компании, адрес, телефон, Ф.И.О. руководителя, должность, количество подчиненных, функциональные обязанности и причины увольнения, достижения, заработная плата, причина поиска новой работы. Иностранный язык (название, степень владения, место обучения, длительность), опыт работы с компьютером. Личные качества (увлечения, интересы, хобби, курение, сильные стороны, слабые стороны, навыки и умения), сведения о наградах, паспортные данные (серия, номер, дата выдачи, кем выдан), прежние Ф.И.О, пенсионное страховое свидетельство (номер), ИНН, лицевые счета, семейное положение. Состав семьи/ближайшие родственники: фамилия, имя, отчество, дата рождения. Сведения о воинском учете (категория запаса, воинское звание, полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства), фотографии; содержание трудового договора, приказов по личному составу, а также отчетов и характеристик; сведения автобиографии, контактные телефоны; сведения о производственной деятельности; сведения о прохождении медицинских профилактических осмотров, о полной, частичной или временной нетрудоспособности, данные о социальных льготах и необходимые для предоставления льгот, сведения о доходах и обязательствах имущественного характера;
2.2 В состав персональных данных кандидатов на устройство на работу в Компании входят:
фамилия, имя, отчество, электронная почта, домашний тел., мобильный тел., рабочий тел., дата и место рождения, адрес проживания, адрес регистрации. Основное образование: год поступления, год окончания, учебное заведение, факультет, специальность по диплому, номер диплома, дата выдачи, дополнительная информация (наличие диплома с отличием, форма обучения), дополнительное образование (аспирантура, стажировки, курсы, семинары): сроки обучения, учебное заведение, адрес, программа, присвоенная квалификация, полученный документ (номер, дата выдачи). Профессиональная деятельность: начало/окончание, полное название компании, адрес, телефон, Ф.И.О. руководителя, должность, количество подчиненных, функциональные обязанности и причины увольнения, достижения, заработная плата, причина поиска новой работы. Иностранный язык (название, степень владения, место обучения, длительность), опыт работы с компьютером. Личные качества (увлечения, интересы, хобби, курение, сильные стороны, слабые стороны, навыки и умения), сведения о наградах.
2.3 В состав персональных данных клиентов контрагентов Компании входят:
сведения: о фамилии, имени, отчестве, дате и месте рождения, поле, паспортных данных, адресе регистрации по месту проживания и почтовом адресе, номерах домашнего, рабочего, мобильного телефонов, адресе электронной почты, а также данных о принадлежащем(их) мне транспортном(ых) средстве(ах): идентификационном номере VIN, государственном регистрационном номере, марке, модели, цвете и комплектации транспортного средства, его текущем пробеге и дате приобретения, семейное положение, численность семьи, количество детей, профессия, доход, возраст, количество автомобилей в семье.
2.4 В состав персональных данных потенциальных клиентов контрагентов Компании входят: фамилия, имя, отчество, возраст, контактные данные (телефон, электронная почта, адрес).
2.5 В состав персональных данных контактных лиц контрагентов Компании входят: фамилия, имя, отчество, контактные данные (телефон, электронная почта).
2.6 В состав персональных данных водителей логистических компаний входят: фамилия, имя, отчество, номер водительского удостоверения, в некоторых случаях: паспортные данные и контактный телефон.
2.7 В состав персональных данных сотрудников дилеров, посещающих консультационные
семинары входят: фамилия, имя, отчество, паспортные, контактные данные (телефон,
электронная почта), должность, место работы.
2.8 В состав персональных данных контактных лиц государственных органов входят: фамилия, имя, отчество, контактные данные (телефон, электронная почта).
2.9 В состав персональных данных ближайших родственников работников Компании входят: фамилия, имя, отчество, дата рождения.
2.10 В состав персональных данных получателей алиментов входят: фамилия, имя, отчество, реквизиты для перевода денежных средств.
2.11В состав персональных данных лиц, которым выдаются пропуска для прохода или проезда на территорию Компании входят: фамилия, имя, отчество.
2.12 Перечень персональных данных с местами хранения, обработки и кругом допущенных лиц приведен в Приложении № 1 к настоящему Положению.
2.13 Сведения, которые признаются общедоступными в любых сочетаниях между собой: фамилия, имя, отчество, дата рождения, служебный и контактный телефон, e-mail, должность и подразделение. Компания вправе производить с ними следующие действия: сбор, систематизация, накопление, уточнение (обновление, изменение), использование, распространение (передача неопределенному кругу лиц в рамках Компании), обезличивание, блокирование, уничтожение, размещение в общедоступных в рамках Компании источниках.
3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных субъектов допущенные к ним лица обязаны
соблюдать следующие требования:
2.11 Обработка персональных данных в Компании производится с целью осуществления следующих действий:
— Продвижение товаров и услуг, поставляемых Компанией;
— Получение и исследование статистических данных об объемах продаж и качестве услуг, оказываемых Компанией при продаже автомобилей;
— Изучение конъюнктуры рынка автомобилей, автомобильных запасных частей и аксессуаров;
— Совершенствование уровня предоставляемых Компанией услуг;
— проведение опросов и исследований, направленных на выявление удовлетворенности Субъектов продукцией и/или услугами по продаже автомобилей;
— Осуществление гарантийного и негарантийного ремонта и технического обслуживания автомобилей;
— Проведение маркетинговых программ, направленных на повышение удовлетворенности клиента;
— Участие в накопительной дисконтной программе;
— Своевременное информирование о скидках, акциях, кампаниях, персональных спецпредложениях и т.д.;
— Проведение различных статистических исследований;
— Предоставление информации о проведении специальных сервисных кампаний;
— Продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью различных средств связи, включая, но, не ограничиваясь: смс-рассылка, почтовая рассылка, электронная почта, телефон, факсимильная связь, сеть Интернет.
— подготовка к заключению, заключение и исполнение условий трудового договора в соответствии с Трудовым кодексом РФ или гражданско-правового договора в соответствии с Гражданским кодексом РФ;
— реализация социальных программ, связанных с действующими и бывшими работниками, в целях обеспечения льгот и гарантий, обеспечение личной безопасности работников Компании;
— проведения консультационных семинаров для сотрудников официальных дилеров Компании;
— оформление пропусков для прохода в офис Компании;
— формирование общедоступных источников персональных данных работников, содержащих контактную и другую информацию делового характера;
— осуществление других видов деятельности в рамках законодательства РФ с обязательным выполнением требований законодательства РФ в области защиты персональных данных.
2.12Устанавливается срок или условие прекращения обработки персональных данных — в случае приостановления или прекращения деятельности Компании, а также другие предусмотренные законодательством РФ основания.
2.13Компания не имеет права получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации Компания вправе получать и обрабатывать данные о частной жизни субъекта только с его письменного согласия.
2.14Компания не имеет права получать и обрабатывать персональные данные субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством РФ.
2.15При принятии решений, затрагивающих интересы субъекта, Компания не имеет права основываться на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или получения по электронной связи.
2.16Получение персональных данных.
2.16.1 Все персональные данные субъекта Компания может получить лично у субъекта вместе с письменным согласием субъекта на обработку его персональных данных или без такового, в предусмотренных законодательством РФ случаях.
2.16.2 Субъект, являющийся работником Компании, обязан предоставлять Компании достоверные сведения о себе и своевременно информировать об изменении своих персональных данных. Компания имеет право проверять достоверность сведений, предоставленных субъектом, сверяя данные, предоставленные субъектом, с имеющимися у Компании документами.
2.16.3 Персональные данные субъектов могут быть получены не у самого субъекта, а у третьей стороны только в том случае, если получение их у самого субъекта затруднительно. При этом, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными. Компания до начала обработки таких персональных данных обязана уведомить об этом субъекта, предоставив следующую информацию:
® наименование и адрес Компании;
® цель обработки персональных данных и ее правовое основание;
® предполагаемые пользователи персональных данных;
• установленные федеральным законом права субъекта персональных данных.
2.16.4 При получении данных не от субъекта персональных данных Компания должна получить от субъекта письменное согласие на обработку его персональных данных, за исключением случаев, когда передача Компании персональных данных осуществляется на основании заключенных с третьими лицами договоров, предусматривающих обеспечение третьим лицом законности такой передачи, а также в иных случаях, установленных законодательством РФ и настоящим Положением.
2.16.5 Компания по запросу субъекта сообщает субъекту о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение.
2.17 Хранение персональных данных.
2.17.1 Документы, содержащие персональные данные субъектов хранятся как в бумажном виде, так и в электронном.
2.17.2 Хранение документов, содержащих персональные данные субъектов, осуществляется в порядке, исключающем доступ к ним третьих лиц.
3.8 Доступ к персональным данным субъекта третьих лиц (физических и юридических).
3.8.1 Передача персональных данных субъекта третьим лицам осуществляется только с письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных законодательством РФ.
3.8.2 Письменное согласие на передачу персональных данных третьим лицам должно включать в себя:
— фамилию, имя, отчество, адрес субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
— наименование и адрес компании (третьего лица), получающей персональные данные субъекта;
— цель передачи персональных данных;
— перечень персональных данных, на передачу которых дает согласие субъект:
— срок, в течение которого действует согласие, а также порядок его отзыва;
— трансграничная передача персональных данных должна быть отражена в соответствующем согласии субъекта;
— при осуществлении трансграничной передачи персональных данных в страны, не обеспечивающие должной защиты персональных данных на законодательном уровне, факт такой передачи должен быть также отражен в согласии субъекта.
3.8.3 В случае если Компании оказывают услуги юридические и физические лица на основании заключенных договоров (либо иных оснований) и в силу данных договоров они должны иметь доступ к персональным данным субъектов, то соответствующие данные предоставляются только при наличии в договоре пунктов о неразглашении предоставленной информации, либо после подписания дополнительного соглашения к договору о неразглашении информации.
3.8.4 Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме, на бланке Компании и в том объеме, который позволяет не разглашать излишний объем персональных сведений о субъектах персональных данных.
3.8.5 Предоставление персональных данных субъекта государственным органам производится в соответствии с требованиями действующего законодательства РФ и настоящим Положением.
3.8.6 Ответственность за соблюдение вышеуказанного порядка предоставления персональных данных субъекта несет работник Компании, осуществляющий передачу персональных данных субъекта третьим лицам, а также руководитель соответствующего работника.
3.8.7 Персональные данные субъекта могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого субъекта, за исключением случаев, когда передача персональных данных субъекта без его согласия допускается действующим законодательством РФ.
3.8.8 Документы, содержащие персональные данные субъекта, могут быть отправлены через организацию федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность.
3.8.9 При отправке через организацию федеральной почтовой связи комплектов документов, содержащих большие объемы персональных данных, в целях обеспечения их конфиденциальности, рекомендуется применять порядок, описанный далее. Документы, содержащие персональные данные, вкладываются в конверт, к нему прилагается сопроводительное письмо. На конверте делается надпись о том, что содержимое конверта является конфиденциальной информацией, и за незаконное ее разглашение законодательством предусмотрена ответственность. Далее, конверт с сопроводительным письмом вкладывается в другой конверт, на который наносятся только реквизиты, предусмотренные почтовыми правилами для заказных почтовых отправлений.
3.9 Носители персональных данных должны быть промаркированы по следующей схеме:
3.9.1 Для каждого журнала (книги, реестра), содержащего персональные данные должна быть нанесена маркировка «Персональные данные».
3.9.2 На сейфы, в которых хранятся документы, содержащие персональные данные, наклеиваются наклейки, содержащие надписи «Персональные данные».
3.9.3 На серверы баз данных, содержащих персональные данные, наклеиваются наклейки, содержащие надписи «Персональные данные».
3.9.4 На все отчуждаемые носители информации (жесткие и оптические диски, магнитные ленты, твердотельные накопители, флеш-накопители), наклеиваются наклейки, содержащие надписи «Персональные данные».
3.10 Персональные данные, обрабатываемые в информационных системах Компании, должны быть уничтожены либо обезличены в трехдневный срок по достижению цели обработки или в случае утраты необходимости в достижении этих целей, если иное не определено законодательством РФ. При этом хранение данных в информационных системах и на материальных носителях может производиться в целях взаимодействия с государственными органами вплоть до истечения срока хранения документов согласно законодательству РФ.
3.11 Обработка персональных данных.
3.11.1 Обработка персональных данных является законной в случае если:
— она осуществляется с согласия субъекта персональных данных;
необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— она необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— она необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.11.2 Доступ к персональным данным субъекта имеют работники Компании, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
3.11.3 Права, обязанности, действия работников, в трудовые обязанности которых входит обработка и защита персональных данных субъектов, определяются должностными инструкциями и настоящим Положением.
3.11.4 Работники Компании, осуществляющие обработку персональных данных, либо имеющие к ним доступ, обязаны соблюдать условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним третьих лиц.
3.11.5 Защите подлежат:
— персональные данные субъекта;
— бумажные и электронные носители, содержащие персональные данные субъекта;
— технические средства информационных систем, в которых производится обработка персональных данных.
3.11.6 Работники, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, о категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством РФ, а также ознакомлены с внутренними нормативными документами (приказами, распоряжениями, инструкциями и т.п.), регулирующими обработку и защиту персональных данных в Компании.
3.11.7 Для сбора персональных данных при неавтоматизированной обработке, когда это предусмотрено, необходимо использовать типовые бумажные формы (журнал, книга, реестр).
3.11.8 Для каждой типовой формы (журнал, книга, реестр), содержащей персональные данные субъектов, должны соблюдаться следующие условия:
— должна быть нанесена маркировка «Персональные данные»;
— должен содержаться раздел, в котором указываются: цели обработки персональных данных и состав информации, запрашиваемой у субъектов персональных данных; перечень лиц, имеющих доступ к материальным носителям и ответственных за ведение и сохранность формы; сроки обработки персональных данных и перечень действий с персональными данными, которые будут совершаться в процессе их обработки;
— должно быть предусмотрено поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных (при необходимости наличия такого согласия);
— типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
— копирование содержащейся в таких формах информации не допускается.
3.11.9 Персональные данные, которые хранятся в электронном виде, должны сохраняться на выделенных АРМ, выделенных носителях, либо в выделенных разделах файлового сервера или выделенных базах данных.
3.11.10Должно быть обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в целях, заведомо не совместимых между собой, при наличии технической возможности.
3.11.11Все носители, содержащие персональные данные, должны учитываться в Журнале учета носителей для хранения персональных данных.
3.11.12Утилизация электронных носителей, содержащих персональные данные (USB- дисков, дискет, жестких дисков) как АРМ пользователей, так и серверов, должна проходить по отдельной процедуре при непосредственном участии специалиста подразделения, ответственного за обеспечение информационной безопасности.
3.11.13Бумажные носители персональных данных по достижению цели обработки должны быть либо сданы в архив, либо утилизированы в трехдневный срок, согласно соответствующей инструкции. Не допускается хранение бумажных носителей на протяжении продолжительного времени, превышающего регламентное время его обработки (устанавливается для каждого типа документа отдельно).
3.11.14По факту уничтожения персональных данных либо носителей персональных данных должен быть составлен Акт об уничтожении персональных данных.
Данный акт является основанием для внесения отметки об уничтожении в Журнал учета носителей для хранения персональных данных.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект имеет право:
2.18 Получать доступ к своим персональным данным и знакомиться с ними, включая право на безвозмездное получение копий любой записи, содержащей его персональные данные.
2.19 Получать сведения о правовых основаниях и целях обработки персональных данных; об осуществленной или о предполагаемой трансграничной передаче; о наименовании и адресе лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; о наименовании и месте нахождения оператора, о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона.
2.20 Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для Компании персональных данных.
2.21 Отозвать согласие на обработку своих персональных данных. В случае получения письменного отзыва субъектом персональных данных согласия на обработку своих персональных данных Компания обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения указанного отзыва, за исключением персональных данных, подлежащих хранению Компанией в целях соблюдения законодательства Российской Федерации.
2.22 Получать от Компании:
— подтверждение факта обработки персональных данных Компанией, а также цель такой обработки;
— способы обработки персональных данных, применяемые Компанией;
— сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
— перечень обрабатываемых персональных данных и источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
4.6.Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
4.7.Обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Компании при обработке и защите его персональных данных.
5. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА
5.1 Работники Компании, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ .
5.2 Руководитель Компании за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. ст. 5.27 и 5.39 КоАП РФ, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом работнике.
5.3 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов, несут гражданскую, уголовную, административную, дисциплинарную и иную, предусмотренную законодательством Российской Федерации, ответственность.
5.4 В случае разглашения работником персональных данных субъекта (передачи их посторонним лицам, в том числе, работникам Компании, не имеющим к ним доступа), их публичного раскрытия, утраты документов и иных носителей, содержащих персональные данные субъекта, а также иных нарушений обязанностей по их защите и обработке, установленных настоящим Положением, внутренними нормативными актами (приказами, распоряжениями) Компании, Компания имеет право применить к работнику, разгласившему соответствующие персональные данные следующие дисциплинарные взыскания: замечание, выговор, увольнение по соответствующим основаниям в соответствии с трудовым законодательством РФ.
5.5 Работник Компании, имеющий доступ к персональным данным субъектов и совершивший указанный дисциплинарный проступок, несет полную материальную ответственность, в случае причинения его действиями ущерба Компании.
5.6 Работники Компании, имеющие доступ к персональным данным субъектов, виновные в незаконном разглашении или использовании персональных данных лиц без согласия субъектов из корыстной или иной личной заинтересованности и причинившие крупный ущерб, несут уголовную ответственность в соответствии с законодательством РФ.
6. МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Меры, необходимые и достаточные для обеспечения выполнения ООО «Интеркар» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
· назначение лица, ответственного за организацию обработки персональных данных в ООО «Интеркар»;
· принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
· организацию обучения и проведение методической работы с работниками структурных подразделений, занимающими должности, включенные в перечень должностей структурных подразделений, при замещении которых осуществляется обработка персональных данных;
· получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
· обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
· обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
· установление запрета на передачу персональных данных по открытым каналам связи, без применения мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
· хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
· Помещения, в которых ведется обработка персональных данных, должны обеспечивать их сохранность, исключать возможность бесконтрольного проникновения в них посторонних лиц
· осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам;
· обучение работников Оператора непосредственно осуществляющих обработку персональных данных, положениям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;
· иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
7. ДОСТУП К ПОЛИТИКЕ
7.1. Действующая редакция Политики на бумажном носителе хранится по местонахождению администрации Компании по адресу: 308010, г. Белгород, пр-т Б. Хмельницкого, д.205 Б
7.2. Электронная версия действующей редакции Политики общедоступна на сайте в сети Интернет: http://ford-belgorod.ru/