ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА
КОМПАНИИ "ИТ-КОСТРОМА"
В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

    Общие положения
    1.1. Настоящая политика (далее – «Политика») разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – «Закон о ПДн») и является локальным нормативным документом КОМПАНИИ "ИТ-КОСТРОМА" (далее – «Компания»), определяющим ключевые направления его деятельности в области обработки и защиты персональных данных (далее – «ПДн»), оператором которых является Компания.
    1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты ПДн как одна из правовых мер, направленных на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн в Компании.
    1.3. Положения Политики распространяются на отношения по обработке и защите ПДн, полученных Компанией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПДн, полученных до ее утверждения.
    1.4. Положения Политики и другие локальные нормативные документы Компании в области защиты персональных данных распространяются на случаи обработки и защиты ПДн наследников (правопреемников) и (или) представителей субъектов ПДн, даже если эти лица в локальных нормативных документах Компании прямо не упоминаются, но фактически участвуют в правоотношениях с Компанией.
    1.5. Настоящая Политика публикуется на сайте Компании www.it-kostroma.com в целях возможности ознакомления с ней неограниченного круга лиц.
    Основания и цели обработки персональных данных Компанией
    2.1. Обработка ПДн в Компании осуществляется в процессе ведения уставной деятельности Компании, в частности, в ходе трудовых и иных непосредственно связанных с ними отношений, в которых Компания выступает в качестве работодателя.
    2.2. В связи с трудовыми и иными непосредственно связанными с ними отношениями, в которых Компания выступает в качестве работодателя, обрабатываются ПДн лиц, претендующих на трудоустройство в Компания, работников Компании (далее - Работники) и бывших Работников – в соответствии с трудовым законодательством.
    2.3. В связи с реализацией своих прав и обязанностей как юридического лица – в соответствии с ч. 2 ст. 22 Закона о ПДн – Компанией также обрабатываются ПДн:
        физических лиц, являющихся контрагентами (возможными контрагентами) Компании по гражданско-правовым договорам, ПДн руководителей, членов коллегиальных исполнительных органов и представителей юридических лиц, ПДн иных физических лиц, представленные участниками закупки (торгов), в том числе данные, получаемые из открытых общедоступных реестров и информационных систем (ЕГРЮЛ, ЕГРИП, портал госзакупок и т.п.) – с целью заключения договоров в соответствии с требованиями законодательства и обеспечения выполнения договорных обязательств;
        граждан и представителей организаций, письменно обращающихся в Компания по вопросам его деятельности (помимо лиц, указанных в пунктах 2.2 Политики) и указывающих в обращении (заявлении, претензии и т.п.) свои ПДн – с целью направления им ответов, предоставления информации.
    2.4. ПДн получаются и обрабатываются Компанией при наличии согласия субъекта ПДн или на основании федеральных законов и иных нормативных правовых актов Российской Федерации без согласия субъекта.
    2.5. При наличии письменного согласия субъекта ПДн в процессе осуществления деятельности Компания в установленном порядке вправе поручить обработку ПДн третьим лицам.
    2.6. Компания предоставляет обрабатываемые им ПДн государственным и муниципальным органам, органам государственных внебюджетных фондов, а также  учреждениям, имеющим, в соответствии с федеральным законом, право на получение соответствующих ПДн.
    2.7. При обработке ПДн обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Компания принимает необходимые меры по удалению или уточнению неполных или неточных ПДн.
    Принципы обеспечения безопасности персональных данных
    3.1. Основной задачей обеспечения безопасности ПДн при их обработке в Компании является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПДн, разрушения (уничтожения) или искажения их в процессе обработки.|
    3.2. Для обеспечения безопасности ПДн Компания руководствуется следующими принципами:
        законность: защита ПДн основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты ПДн;
        комплексность: защита ПДн строится с использованием ряда правовых, организационных мер и функциональных возможностей имеющихся в Компании технических средств;
        непрерывность: защита ПДн обеспечивается на всех этапах их сбора, накопления, обработки, вплоть до уничтожения ПДн;
        своевременность: меры, обеспечивающие надлежащий уровень безопасности ПДн, принимаются до начала их обработки;
        устранение несоответствий и совершенствование мер: Компанией производится своевременное устранение выявленных нарушений законодательства об обработке и защите ПДн, модернизация и наращивание мер и средств защиты ПДн, в том числе на основании оценки новых угроз безопасности ПДн;
        персональная ответственность: ответственность за обеспечение безопасности ПДн возлагается на конкретных Работников в пределах их обязанностей, связанных с обработкой и защитой ПДн;
        минимизация прав доступа: доступ к ПДн предоставляется Работникам только в объеме, необходимом для выполнения их должностных обязанностей;
        гибкость: обеспечение выполнения функций защиты ПДн при изменении объема и состава обрабатываемых ПДн;
        наблюдаемость и прозрачность: меры по обеспечению безопасности ПДн должны быть спланированы так, чтобы результаты их применения были явно наблюдаемы (прозрачны) и могли быть оценены лицами, осуществляющими контроль, а также самими субъектами ПДн, в том числе в порядке получения ими письменных ответов на свои обращения;
        непрерывность контроля и оценки: устанавливаются процедуры периодических проверок соблюдения разработанных мер, результаты проверок фиксируются в журналах.
    Доступ к обрабатываемым персональным данным
    4.1. Доступ к обрабатываемым в Компании ПДн имеют Работники, уполномоченные приказом Компании, а также лица, которым Компания поручило обработку ПДн на основании заключенного договора.
    4.2. Доступ Работников к обрабатываемым ПДн осуществляется в соответствии с их должностными обязанностями и требованиями локальных нормативных документов Компании.
    4.3. Порядок доступа субъекта ПДн к его ПДн, обрабатываемым Компанией, определяется в соответствии с законодательством и обеспечивается локальными нормативными документами Компании.
    4.4. Запросы и обращения субъектов ПДн для получения информации, касающейся обработки их ПДн, следует направлять ответственному за организацию обработки персональных данных Компании по адресу: 156026, г. Кострома, ул. Привокзальная, дом 16-А
    Реализуемые меры по защите персональных данных
    5.1. Состав правовых, организационных и технических мер определяется, а локальные нормативные документы об обработке и защите ПДн утверждаются (издаются) Компанией, исходя из требований Закона о ПДн, главы 14 Трудового кодекса Российской Федерации, а также иных нормативных правовых актов Российской Федерации об обработке и защите ПДн.
    5.2. Компанией осуществляется ознакомление работников Компании, непосредственно осуществляющих обработку ПДн, с положениями законодательства о ПДн, в том числе требованиями к защите ПДн, настоящей Политикой и иными локальными нормативными документами по вопросам обработки ПДн, при необходимости осуществляется обучение указанных работников по вопросам обработки и защиты ПДн.
    5.3. При обработке ПДн применяются следующие организационные меры:
        назначается Ответственный за организацию обработки ПДн;
        осуществляется ограничение и разграничение доступа Работников;
        осуществляется внутренний контроль и (или) аудит соответствия обработки ПДн Закону о ПДн и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, Политике и другим нормативным документам Компании;
        проводятся иные меры, направленные на обеспечение исполнения обязанностей, предусмотренных Законом о ПДн, в частности, моделирование угроз и оценка рисков.
    5.4. При обработке ПДн применяются следующие технические меры:
        устанавливается пропускной режим и физическая охрана помещений, используются запирающие устройства;
        используются средства сигнализации и фиксации событий для обнаружение фактов несанкционированного доступа к ПДн и принятия соответствующих мер;
        при обработке ПДн в информационных системах (ИСПДн) обеспечивается применение средств защиты информации для обеспечения соответствующего уровня защищенности, мер по восстановлению модифицированных или уничтоженных ПДн, мер для регистрации и учета всех действий, совершаемых с ПДн в информационной системе персональных данных.
Заказать звонок