Обработка персональных данных

Политика Inksystem.com.by в сфере обработки персональных данных

1. Функции документа и его значение:

1. «Политика Inksystem.com.by (дальше Сайт) в сфере обработки персональных данных» (дальше Политика) это документально зафиксированные варианты действий Сайта в отношении обработки и защиты персональных данных граждан, с полным соблюдением их прав на невмешательство в частную жизнь, хранение личной тайны, борьбу за честь и достоинство.
2. Действие данной Политики охватывает персональные данные определенных субъектов, что могут обрабатываться Обществом с использованием автоматизированных средств или каким-либо другим способом.
3. Всем пунктам Политики следует руководство Сайта, а так же его работники, независимо от того, в каком отделе они работают
4. Доступ к Политике может получить каждый субъект персональных данных.

2. Основные понятия и их значения:

1. Персональные данные – это практически любая информация, что имеет отношение к определенному гражданину: ФИО, дата рождения, место учебы, прописка, адрес проживания, семейный статус, место работы/службы, уровень заработной платы и пр.
2. Обработка персональных данных – это действия, что совершаются с использованием автоматизированных средств либо без них, и нацелены на персональные данные, то есть их получение, внесение в базу, систематизацию, хранение, периодическое обновление, использование, предоставление к ним законного доступа, блокирование, удаление.
3. Безопасность персональных данных – это их защищенность от случайного или умышленного неправомерного доступа с целью копирования, изменения, уничтожения, опубликования и пр.

3. Сайт занимается обработкой персональных данных:

1. своих работников, стажеров, претендентов на свободные должности;
2. своих поставщиков, покупателей и зарегистрированных пользователей;
3. субъектов, с которыми есть действующие гражданско-правовые договоры, и представителей юридических лиц.

4. Порядок и мотивы обработки персональных данных:

1. Обработка, а так же защита персональных данных проводится Сайтом согласно основным требованиями Конституции Российской Федерации, закона № 152-ФЗ «О персональных данных», подзаконных актов, руководящих документов ФСБ и ФСТЭК России.
2. Основные принципы обработки персональных данных: наличие законных оснований и следование правомерным целям; проведение обработки только в том случае, если она отвечает целям указанным при получении персональных данных и целям заявленной обработки; запрещено объединять базы данных с персональными данными, которые обрабатываются с разными несовместимыми целями.
3. Обработка данных Обществом может быть начата если: она проводится с согласия гражданина, персональные данные которого обрабатываются; этого требует закон Российской Федерации; она нужна для вступления в действие договора, одной из сторон которого, выгодоприобретателем либо поручителем по которому выступает субъект персональных данных; для заключения подобного договора по инициативе субъекта; это делается в интересах Общества и для достижения общественно значимых целей, но при этом - без нарушений прав и свобод субъекта персональных данных; доступ к ним предоставлен самим субъектом персональных данных либо по его просьбе; если это делается с целью обнародования по действующим законам РФ.
4. Передача Сайтом права обработки персональных данных граждан третьим лицам осуществляется на основании договора, согласно которому они соблюдают порядок и установленные Федеральным законом № 152-ФЗ «О персональных данных» правила обработки и защиты персональных данных. Для таких юрлиц определяются действия, которые они могут совершать при обработке персональных данных, прописываются цели обработки, устанавливаются обязанности, например, придерживаться конфиденциальности и следить за безопасностью персональных данных.
5. По законам Российской Федерации Сайт имеет право передавать персональные данные граждан.
6. Для информирования Общества можно составлять открытые источники персональных данных. В такие справочники с согласия работников могут быть вписаны их ФИО, должности, даты рождения, контактные телефоны. Они могут быть оттуда удалены по просьбе работника (решению суда или каких-либо других государственных органов).
7. Удаление или обезличивание персональных данных производится в том случае, когда достигнуты цели обработки.
8. В целях повышения качества обслуживания входящие и исходящие звонки могут записываться записываются, а также может сохраняться переписка между пользователями, клиентами Cайта и представителем со стороны Cайта.

5. Права субъекта персональных данных, данные которого обрабатываются Сайтом:

1. знать полное название и адрес Сайта;
2. получить подтверждение факта обработки;
3. знать правовые основания и цели обработки;
4. знать, какими способами осуществляется обработка;
5. в любое время получить информацию о лицах, которым предоставлен доступ к персональным данным, либо тех, кому они могут стать известны на основании договора с Сайтом или по закону РФ;
6. понимать, сколько будет длиться обработка персональных данных и последующее их хранение;
7. знать о том, что возможна трансграничная передача его персональных данных;
8. знать название, адрес, телефон юридического лица, что занимается обработкой персональных данных по поручению Сайта;
9. в любое время уточнять свои персональные данные, требовать их заблокировать или удалить, если они указаны неправильно,  получены обманным путем или не нужны для указанной цели обработки;
10. передумать давать согласие на обработку персональных данных;
11. пожаловать на действия Сайта в Роскомнадзор или подать на Сайт в суд, если последний осуществляет обработку персональных данных, нарушая Федеральный закон № 152-ФЗ «О персональных данных» или права и свободы гражданина;
12. защищать свои интересы, рассчитывать на возмещение убытков и/или компенсацию морального вреда через суд.

6. Ответственность, которую несет Сайт:
На сайте Inksystem.com.by опубликована действующая версия «Политики в сфере обработки персональных данных». В случае ее невыполнения, Сайт будет нести ответственность по законам Российской Федерации.

ОБРАТИТЕ ВНИМАНИЕ!
Дополнительные вопросы, касающиеся обработки персональных данных, вы можете задать воспользовавшись формой обратной связи.
Составляя официальный запрос на Сайт, в нем необходимо написать:

1.  ФИО;
2. документ, удостоверяющий личность субъекта персональных данных, его номер, дату и место выдачи;
3. подтверждение того, что Сайт обрабатывает данные указанного субъекта персональных данных;
4. подпись в электронном виде.

7. Меры, которые предпринимаются Сайтом для защиты персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»:

1. использование специальных средств защиты информации, которые прошли процедуру оценки соответствия;
2. оценивание предпринимаемых мер по защите персональных данных до начала эксплуатации информационной системы персональных данных;
3. слежение за неправомерным доступом к персональным данным граждан и противодействие этому;
4. восстановление первичного варианта персональных данных, которые были изменены, после незаконного доступа к ним третьих лиц;
5. использование специальных правил доступа к персональным данным, что обрабатываются в информационной системе, запись и учета всех действий, которые совершаются с персональными данными в процессе их обработки;
6. контроль защитой информационных систем персональных данных;
7. ведение учета всех машинных носителей персональных данных;
8. размещение носителей и технических средств обработки персональных данных на охраняемой территории, организация пропускного режима;
9. слежение за исправностью сигнализации;
10. проведение постоянного мониторинга действий, которые касаются персональных данных, разбирательства фактов нарушения требований их защиты.

Руководством Сайта назначены ответственные лица, которые координируют действия по обеспечению безопасности персональных данных.