Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных в Акционерном обществе «Объединенные цифровые сети» на сайте datsecurity.ru определяет порядок работы с Персональными данными Субъектов и (или) передаваемых Субъектами и требования к обеспечению их безопасности на сайте datsecurity.ru разработана в соответствии с:

— Конституцией Российской Федерации; — Гражданским Кодексом Российской Федерации;
— Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и защите информации»;
— Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Политика обработки персональных данных в акционерном обществе «Объединенные цифровые сети».

1.2. Целями обработки персональных данных в Акционерном обществе «Объединенные цифровые сети» (далее — Оператор) на сайте datsecurity.ru являются:

• обеспечение функционирования сайта Оператора, улучшение его работы;
• получение обратной связи от Оператора.

Полный список целей обработки Персональных данных, категорий Персональных данных, категорий субъектов Персональных данных, правовых оснований обработки Персональных данных, перечня действий с Персональными данными представлен в Приложении 1 к Политике обработки персональных данных в Акционерном обществе «Объединенные цифровые сети».

1.3. В Политике обработки персональных данных в Акционерном обществе «Объединенные цифровые сети» на сайте datsecurity.ru (далее — Политика) используются следующие термины и определения:

Персональные данные (далее — ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (далее — Субъект ПДн);

Данные — иные данные о Субъекте ПДн (не входящие в понятие ПДн);

Оператор — Акционерное общество «Объединенные цифровые сети», которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;

Ответственный за организацию обработки персональных данных Оператора – Работник, на которого возложены обязанности по организации обработки персональных данных Оператора и осуществляющие функции, определяемые ч.4 ст.22.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники. Предоставление ПДн- действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц;

Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);

Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн; Сайт — сайт, расположенный в сети Интернет по адресу datsecurity.ru;

Файлы cookie – файлы, установленные в компьютере, телефоне, планшете или любом другом техническом устройстве пользователя (посетителя) Сайта Оператора для регистрации действий такого пользователя (посетителя) во время просмотра страниц Сайта Оператора. С помощью файлов cookie сервер, на котором находится Сайт Оператора, распознаёт используемый пользователем (посетителем) браузер, предоставляя, например, зарегистрированному пользователю (посетителю) доступ к областям и сервисам без необходимости регистрации при каждом посещении и запоминая его предпочтения для будущих посещений. Файлы cookie также используются для вычисления аудитории и параметров трафика, отслеживания прогресса и количества входов. Файлы сookie содержат данные в обезличенной форме.

1.4. Мероприятия по обеспечению безопасности ПДн на сайте datsecurity.ru, которые являются составной частью деятельности Оператора:

— Назначен ответственные за обработку и защиту ПДн;
— Определены угрозы безопасности ПДн при их обработке на сайте datsecurity.ru;
— Проводятся мероприятия в целях обнаружения фактов несанкционированного доступа к ПДн и принятия соответствующих мер реагирования в соответствии с действующим законодательством Российской Федерации;
— Определены мероприятия, направленные на восстановление ПДн, в случае их модификации или уничтожения вследствие несанкционированного доступа к ним;
— Проводится оценка эффективности принимаемых мер по обеспечению безопасности ПДн на сайте datsecurity.ru;
— Разработана система защиты информации для сайта datsecurity.ru, учитывающая требования подзаконных актов Российской Федерации в области защиты ПДн;
— Применяются средства защиты информации, прошедших в установленном порядке процедуру оценки соответствия, для нейтрализации актуальных угроз безопасности.

1.4.1. Организован надлежащий порядок работы с ПДн, осуществляемый с использованием средств автоматизации (в том числе, использование сертифицированного программного обеспечения, разграничение доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения ПДн в информационных системах);

1.4.2. Доступ работников к информации, содержащей ПДн субъектов ПДн, организован в соответствии с их должностными (функциональными) обязанностями или согласно перечню допущенных к работе с ПДн работников Оператора.

1.5. Субъектами ПДн Оператора являются посетители сайта.

1.6. Настоящая политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней всех заинтересованных лиц.

2. Состав ПДн

2.1. В целях, указанных в п. 1.2. настоящей Политики, Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• файлы cookie (сведения о местоположении пользователя, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии).

3. Перечень действий с ПДн

3.1 В целях, указанных в п. 1.2. настоящей Политики, Оператор производит следующие действия с ПДн:

• сбор;
• запись;
• хранение;
• накопление;
• уточнение (обновление, изменение);
• использование;
• удаление;
• уничтожение;
• блокирование;
• систематизация.

4. Правовые основания обработки персональных данных

4.1 Согласие субъекта персональных данных на обработку его персональных данных.

5. Принципы и условия обработки ПДн

5.1 Обработка ПДн Оператором осуществляется в соответствии со следующими принципами:

5.1.1 Обработка ПДн должна осуществляться на законной и справедливой основе;

5.1.2 Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора ПДн;

5.1.3 Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

5.1.4 Обработке подлежат только ПДн, которые отвечают целям их обработки;

5.1.5 Оператор получая доступ к ПДн, обязан не раскрывать (передавать) третьим лицам ПДн без согласия Субъекта ПДн, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;

5.1.6 Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;

5.1.7 При обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

5.1.8 Хранение ПДн должно осуществляться в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо блокировке по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации.

5.2 Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. № 152- ФЗ «О персональных данных».

5.3 Обработка ПДн допускается с согласия Субъекта ПДн на обработку его ПДн и в случаях, прямо предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

5.4 В случае каких-либо изменений в Уведомлении об обработке (о намерении осуществлять обработку) ПДн Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных, путем подачи Уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных в срок не позднее 15-го числа месяца, следующего за месяцем, когда произошли изменения.

6. Сбор, обработка и хранение ПДн

6.1 Оператор собирает и хранит только те ПДн, которые необходимы для предоставления услуг Субъекту ПДн.

6.2 В соответствии с ч. 1 ст. 9 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» Согласие на обработку ПДн может быть дано Субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме.

6.3 Субъект ПДн принимает решение о предоставлении своих ПДн Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПДн должно быть конкретным, информированным и сознательным.

6.4 Согласие на обработку ПДн может быть отозвано Субъектом ПДн. В случае отзыва Субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта ПДн при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ «О персональных данных». Шаблон формы Заявления на отзыв согласия на обработку персональных данных представлена в Приложении 1 настоящей Политики.

6.5 Хранение ПДн должно осуществляться в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен Федеральным законом. Обрабатываемые ПДн подлежат уничтожению либо блокировке по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. При получении Оператором ПДн запроса, содержащего отзыв Субъекта ПДн согласия на обработку ПДн, в течение 30 (тридцати) календарных дней с момента его получения Оператор обязан удалить ПДн;

6.5.1 Хранимые ПДн подлежат защите от несанкционированного доступа и копирования. Безопасность ПДн при их хранении обеспечивается с помощью системы защиты ПДн, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

7. Конфиденциальность ПДн

7.1 Оператор обеспечивает конфиденциальность обрабатываемых им ПДн в порядке, предусмотренном законодательством.

8. Права и обязанности Субъектов ПДн

8.1 Субъект ПДн имеет следующие права:

8.1.1 Получать сведения об Операторе, о месте его нахождения, осуществляемых видах деятельности, лицензиях и разрешениях, о лицах (за исключением работников Оператора), имеющих доступ к его ПДн или на основании действующего законодательства Российской Федерации;

8.1.2 Получать полную информацию о его ПДн, обрабатываемых Оператором;

8.1.3 Получать доступ к своим ПДн, включая право на получение копии любой записи, содержащей его ПДн, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;

8.1.4 Требовать от Оператора уточнения своих ПДн, их блокировки или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать меры по защите своих прав в соответствии с действующим законодательством Российской Федерации;

8.1.5 Если Субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы, Субъект ПДн, по письменному заявлению на имя Генерального директора Оператора, вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов ПДн или в судебном порядке;

8.1.6 Получать информацию, касающуюся обработки его ПДн, в том числе содержащей:

— подтверждение факта обработки ПДн Оператором, а также цели и правовые основания такой обработки;
— сведения о способах обработки ПДн, осуществляемых Оператором;
— перечень обрабатываемых ПДн и источник их получения;
— сроки обработки ПДн, в том числе сроки их хранения;
— порядок осуществления Субъектом ПДн прав, предусмотренных действующим законодательством Российской Федерации;
— наименование или фамилию, имя, отчество, фактический адрес обработки ПДн, осуществляющего обработку ПДн по поручению Оператора.

8.1.7 Отзывать свое согласие на обработку своих ПДн;

8.1.8 Требовать устранения неправомерных действий Оператора в отношении его ПДн;

8.1.9 Осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.

8.2 Приём обращений осуществляется на адрес электронной почты info@idnetwork.ru или почтовым отправлением по адресу: 127276, г. Москва, ул. Ботаническая, д. 14, пом. 1, эт. 4.

9. Обязанности Оператора ПДн

9.1 В целях обеспечения прав и свобод человека и гражданина Оператор при обработке ПДн Субъекта ПДн обязан соблюдать следующие общие требования:

9.1.1 ПДн Субъекта следует получать у него самого или его представителя. Если ПДн Субъекта возможно получить только у третьей стороны, то Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;

9.1.2 Предоставлять Субъекту или его представителю информацию о наличии ПДн, относящихся к соответствующему Субъекту ПДн, а также предоставить возможность ознакомления с ними при обращении Субъекта ПДн или его представителя либо в течение тридцати дней с даты получения запроса Субъекта ПДн или его представителя;

9.1.3 Хранение и защита ПДн Субъекта от неправомерного их использования или утраты обеспечивается Оператором за счет его средств в порядке, установленном действующим законодательством РФ;

9.1.4 В случае выявления неправомерной обработки ПДн при обращении Субъекта ПДн или его представителя либо по запросу Субъекта ПДн или его представителя, либо уполномоченного органа по защите прав Субъектов ПДн Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПДн при обращении Субъекта ПДн или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных, Оператор обязан осуществить блокирование ПДн, относящихся к этому Субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы Субъекта ПДн или третьих лиц;

9.1.5 В случае выявления неправомерной обработки ПДн, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПДн. В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить Субъекта ПДн или его представителя, а в случае, если обращение Субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав Субъектов ПДн были направлены уполномоченным органом по защите прав Субъектов ПДн, также указанный орган;

9.1.6 В случае достижения цели обработки ПДн Оператор обязан прекратить обработку персональных данных и уничтожить ПДн в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Оператором и Субъектом ПДн либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта ПДн на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими Федеральными законами;

9.1.7 В случае отзыва Субъектом ПДн согласия на обработку его ПДн Оператор обязан прекратить их обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Оператором и Субъектом ПДн либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта ПДн на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими Федеральными законами;

9.1.8 В случае отсутствия возможности уничтожения ПДн в течение срока, указанного в частях 3-5 статьи 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Оператор осуществляет блокирование таких ПДн и обеспечивает уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен Федеральными законами.

10. Контроль и ответственность за нарушение норм, регулирующих обработку и защиту ПДн

10.1 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн Субъекта ПДн, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном Федеральными законами.

10.2 Вред, причиненный Субъекту ПДн вследствие нарушения правил обработки ПДн, а также требований к защите ПДн, установленных настоящей Политикой и в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством РФ.

10.3 Контроль выполнения требований настоящей Политики возлагается на Ответственного за организацию обработки персональных данных Оператора.

10.4 Ответственный за организацию обработки персональных данных Оператора в ходе осуществления контроля имеет право запрашивать всю информацию, в том числе подтверждающие документы, относящуюся к выполнению требований настоящей Политики.

11. Рассылка и актуализация

11.1 Актуализацию настоящей Политики производит Ответственный за организацию обработки персональных данных на основании данных, полученных в результате проводимого им внутреннего контроля соблюдения законодательства и локальных актов в области персональных данных в Акционерном обществе «Объединенные цифровые сети».

11.2 Настоящая Политика размещена на сайте datsecurity.ru. Оригинал настоящей политики храниться в офисе организации по адресу: 127276, г. Москва, ул. Ботаническая, д. 14, пом 1 эт 4 ком 21.

11.3 Настоящая Политика действуют без ограничения срока до принятия новой Политики и вводятся в действие приказом Генерального директора Акционерного общества «Объединенные цифровые сети».