Политики конфиденциальности

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Информация – сведения (сообщения, данные) независимо от формы их представления.

Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Важнейшим условием реализации целей деятельности Общества с ограниченной ответственностью «ГИКЧЕЙН» (далее – ООО «ГИКЧЕЙН»), является обеспечение необходимого и достаточного уровня безопасности персональных данных (далее – ПДн).

Обеспечение безопасности ПДн является одной из приоритетных задач.

Обработка и обеспечение безопасности информации, отнесенной к ПДн в ООО «ГИКЧЕЙН» позволяет обеспечить защиту ПДн, обрабатываемых как в информационных системах персональных данных (далее – ИСПДн), т.е. в системах, целью создания которых является обработка ПДн, так и в иных информационных системах (далее – ИС), в которых ПДн обрабатываются совместно с информацией, защищаемой в соответствии с требованиями, установленными для этой информации (режим защиты сведений, составляющих тайну и др.).

Настоящая Политика в отношении обработки персональных данных в ООО «ГИКЧЕЙН» (далее – Политика) определяет принципы, порядок и условия обработки ПДн лиц, чьи персональные данные обрабатываются ООО «ГИКЧЕЙН», с целью обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц ООО «ГИКЧЕЙН», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту ПДн.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в отношении обработки ПДн в ИСПДн в ООО «ГИКЧЕЙН» описывает понятие и состав персональных данных обрабатываемых в ИСПДн, а именно:

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ГИКЧЕЙН» осуществляет обработку ПДн в следующих целях:

4. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в отношении обработки ПДн в ИСПДн в ООО «ГИКЧЕЙН» описывает сроки обработки ПДн в ИСПДн, а именно: сроки обработки ПДн определяются в соответствие со сроком действия договора с субъектом персональных данных, а также иными требованиями законодательства РФ и нормативными документами.

5. ПРАВА И ОБЯЗАННОСТИ

Права и обязанности ООО «ГИКЧЕЙН».


Права и обязанности субъекта ПДн.

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в отношении обработки ПДн в ИСПДн в ООО «ГИКЧЕЙН» описывает принципы и условия обработки ПДн в ИСПДн, а именно:

а) Обработка ПДн ООО «ГИКЧЕЙН» осуществляется на основе принципов:

  1. законности и справедливости целей и способов обработки ПДн;
  2. соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям ООО «ГИКЧЕЙН»;
  3. соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки персональных данных;
  4. достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе персональных данных;
  5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн;
  6. хранения ПДн в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
  7. уничтожения по достижении целей обработки ПДн или в случае утраты необходимости в их достижении.
  8. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн;

б) Обработка ПДн осуществляется на основании условий, определенных законодательством РФ.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в отношении обработки ПДн в ИСПДн в ООО «ГИКЧЕЙН» описывает обеспечения безопасности ПДн в ИСПДн, а именно:

а) ООО «ГИКЧЕЙН» предпринимает необходимые организационные и технические меры для обеспечения безопасности ПДн от случайного или несанкционированного доступа (далее – НСД), уничтожения, изменения, блокирования доступа и других несанкционированных действий.

б) В целях координации действий по обеспечению безопасности ПДн в ООО «ГИКЧЕЙН» назначен ответственный за обеспечение безопасности ПДн.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является внутренним документом ООО «ГИКЧЕЙН».

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите ПДн.

Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности ПДн ООО «ГИКЧЕЙН».

Ответственность должностных лиц ООО «ГИКЧЕЙН», имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством РФ и внутренними документами ООО «ГИКЧЕЙН».