Политика обработки персональных данных

Политика ООО «Массаж» в отношении обработки персональных данных

1. Назначение и область действия документа

Настоящая Политика ООО «Массаж» ИНН: 5506231107, ОГРН: 1145543022910 (далее – ООО «Массаж») определяет позицию и намерения ООО "Массаж" в области обработки и защиты персональных данных. Цель документа – соблюдение и защита прав и свобод каждого человека, включая право на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени, а также на соблюдение иных прав и свобод, гарантированных законодательством Российской Федерации.

Политика обязательна для исполнения руководителями и сотрудниками всех структурных подразделений и филиалов ООО "Массаж".

Действие Политики распространяется на все персональные данные субъектов, которые обрабатываются в Обществе с применением автоматизированных средств и без таковых.

Любой субъект персональных данных имеет право на ознакомление с настоящей Политикой.

2. Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу (гражданину), включая, но не ограничиваясь, фамилией, именем, отчеством, годом, месяцем, датой и местом рождения, адресом, сведениями о семейном, социальном, имущественном положении, образовании, профессии, доходах, состоянии здоровья и иной информацией.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, осуществляемых с использованием автоматизированных средств или без их применения. К таким действиям относятся: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3. Субъекты персональных данных

ООО "Массаж" обрабатывает персональные данные следующих категорий лиц:

• работников ООО "Массаж";
• субъектов, с которыми заключены гражданско-правовые договоры;
• кандидатов на замещение вакантных должностей;
• клиентов ООО "Массаж";
• зарегистрированных пользователей сайта ООО «Массаж»;
• представителей юридических лиц;
• поставщиков (индивидуальных предпринимателей).

4. Принципы и условия обработки персональных данных

ООО "Массаж" обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Для этого принимаются необходимые правовые, организационные и технические меры.

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», иными федеральными законами, а также руководящими и методическими документами ФСТЭК России и ФСБ России.

При обработке персональных данных ООО "Массаж" руководствуется следующими принципами:

1. Законность и справедливая основа.
2. Ограничение обработки персональных данных конкретными, заранее определенными и законными целями.
3. Недопущение обработки персональных данных, несовместимой с целями их сбора.
4. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5. Обработка персональных данных, соответствующих целям их обработки.
6. Обеспечение конфиденциальности и безопасности персональных данных.

ООО "Массаж" обрабатывает персональные данные при наличии одного из следующих условий:

1. Согласие субъекта персональных данных на обработку его данных.
2. Необходимость обработки для достижения целей, предусмотренных законом, или выполнения возложенных законодательством Российской Федерации функций.
3. Необходимость обработки в рамках исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по его инициативе.
4. Обработка в интересах Общества или третьих лиц, а также для достижения общественно значимых целей, при условии соблюдения прав и свобод субъекта персональных данных.
5. Обработка данных, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц.
6. Обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

ООО "Массаж" может поручить обработку персональных данных третьим лицам на основании договора. Лица, осуществляющие обработку персональных данных, обязаны соблюдать принципы и правила, предусмотренные Федеральным законом № 152-ФЗ, а также обеспечивать конфиденциальность и безопасность данных.

В случаях, установленных законодательством Российской Федерации, ООО "Массаж" может передавать персональные данные граждан.

Для информационного обеспечения в Обществе могут создаваться общедоступные источники персональных данных работников. В такие источники с согласия работника могут включаться его личные данные, контактные данные и иная информация. Сведения о работнике могут быть исключены из общедоступных источников по его требованию или по решению суда.

ООО "Массаж" уничтожает или обезличивает персональные данные по достижении целей их обработки или в случае утраты необходимости их дальнейшего использования.

5. Права субъекта персональных данных

Гражданин, чьи персональные данные обрабатываются ООО "Массаж", имеет право:

• получать подтверждение факта обработки данных, правовые основания и цели их обработки;
• запрашивать информацию о способах обработки данных;
• узнавать наименование и местонахождение ООО "Массаж";
• получать сведения о лицах, имеющих доступ к данным;
• запрашивать перечень обрабатываемых данных и источники их получения;
• узнавать сроки обработки и хранения данных;
• получать информацию о порядке осуществления прав, предусмотренных Федеральным законом № 152-ФЗ;
• получать сведения о трансграничной передаче данных;
• запрашивать наименование и адрес лица, осуществляющего обработку данных по поручению ООО "Массаж";
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности или незаконности;
• отозвать согласие на обработку данных;
• требовать устранения неправомерных действий в отношении данных;
• обжаловать действия или бездействие ООО "Массаж" в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

6. Ответственность

В случае неисполнения положений настоящей Политики ООО "Массаж" несет ответственность в соответствии с действующим законодательством Российской Федерации.

7. Контактная информация

Для получения разъяснений по вопросам обработки персональных данных можно обратиться в ООО "Массаж". В случае направления официального запроса необходимо указать ФИО, номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, а также подтверждающие документы и подпись гражданина или его законного представителя. При направлении запроса в электронном виде он должен быть оформлен с соблюдением требований законодательства РФ.

Актуальная версия Политики размещена на сайте www.siame.ru

8. Меры по защите персональных данных

ООО "Массаж" принимает необходимые меры по защите персональных данных, включая:

• оценку угроз безопасности данных;
• применение организационных и технических мер защиты;
• оценку соответствия средств защиты информации;
• мониторинг эффективности принимаемых мер;
• реагирование на факты несанкционированного доступа;
• восстановление модифицированных или уничтоженных данных;
• установление правил доступа к данным и их регистрацию;
• контроль за уровнем защищенности информационных систем;
• учет машинных носителей данных;
• обеспечение готовности технических средств охраны и сигнализации;
• мониторинг действий пользователей и разбирательство по фактам нарушений.

Для координации действий по обеспечению безопасности персональных данных назначены ответственные лица.