ПОЛИТИКА
общества с ограниченной ответственностью «Медиа-Центр»
в области организации обработки и защиты персональных данных
Общество с ограниченной ответственностью «Медиа-Центр», адрес: 162610, Вологодская обл., г. Череповец, ул. Ленина, д. 151 (далее – Оператор) является оператором персональных данных – юридическим лицом, осуществляющим обработку персональных данных и определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
Обработка ПД осуществляется Оператором в соответствии с требованиями Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» и принятых в соответствии с ним иных нормативных правовых актов, регулирующих вопросы обработки и защиты персональных данных (далее – законодательство).
Цель политики - обеспечения прав и свобод человека при обработке его персональных данных в соответствии с законом, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Принципы обработки персональных данных:
- обработка персональных данных осуществляется с соблюдением принципов и правил, установленных действующим законодательством;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональных данных, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается их точность, достаточность, актуальность по отношению к целям обработки персональных данных;
- хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.
Условия обработки персональных данных:
- обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законом;
- запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе персональных данных осуществляется с использованием баз данных, находящихся на территории РФ;
- любые лица (включая генерального директора, работников, агентов, представителей и иных посредников), которые выполняют поручения или оказывают услуги для или от имени Общества и получившие доступ к персональным данным, обязуются сохранять конфиденциальность и не обрабатывать их без конкретного законного основания.
Способы достижения целей:
- отказ от обработки специальных категорий персональных данных, которая запрещена действующим законодательством;
- обеспечение защищенности информационных систем, в которых осуществляется обработка персональных данных от воздействия актуальных угроз безопасности с учетом вреда субъектам персональных данных;
- применение комплекса организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, а также без использования средств автоматизации;
- систематический контроль соответствия обработки персональных данных требованиям действующего законодательства;
- проведение мероприятий по информированию и обучению персонала правилам обработки и защиты персональных данных;
- привлечение виновных лиц к ответственности за нарушение действующего законодательства и локальных нормативных актов Общества, регулирующих порядок обработки персональных данных.