Цель документа:
Краткое описание документа:
Политика «Обработка персональных данных в ООО «АТМ Технолоджи групп» (далее – Политика) определяет принципы, порядок и условия обработки персональных данных субъектов, чьи персональные данные обрабатываются ООО «АТМ Технолоджи групп», а также третьими лицами по поручению ООО «АТМ Технолоджи групп».
2.1 Деятельность Общества с ограниченной ответственностью «АТМ Технолоджи групп» (далее по тексту — ООО «АТМ Технолоджи групп») в соответствии с настоящей Политикой, прежде всего, преследует своей целью обеспечение защиты прав и свобод субъектов ПДн при обработке их ПДн, в том числе, защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2 Настоящая Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — Закон № 152-ФЗ), а также иными подзаконными нормативно-правовыми актами в сфере ПДн.
2.3 Положения Политики действуют в отношении всех ПДн, обрабатываемых Оператором, и являются основой для организации работы по обработке ПДн в ООО «АТМ Технолоджи групп», в том числе, для разработки иных внутренних нормативных документов, регламентирующих процесс обработки персональных данных в ООО «АТМ Технолоджи групп». Политика распространяет свое действие на обрабатываемые Оператором ПДн, которые были получены как до, так и после ввода в действие настоящей Политики.
2.4 Порядок обработки ПДн в ООО «АТМ Технолоджи групп» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ в области ПДн и отраслевого законодательства Российской Федерации, если в нем установлен порядок обработки ПДн.
2.5 Настоящая Политика распространяется на все процессы ООО «АТМ Технолоджи групп», связанные с обработкой ПДн субъектов, и обязательна для применения всеми работниками ООО «АТМ Технолоджи групп», осуществляющими обработку ПДн в силу своих должностных обязанностей.
2.6 В соответствии с пунктом 2 части 2 статьи 1 Закона № 152-ФЗ обращение с документами, переданными на хранение в соответствии с законодательством об архивном деле в Российской Федерации, не регулируется настоящей Политикой.
2.7 Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством РФ. Если международным договором РФ установлены иные правила чем те, которые предусмотрены Законом № 152-ФЗ, то ООО «АТМ Технолоджи групп» применяет правила международного договора.
3.1 Обработка ПДн в ООО «АТМ Технолоджи групп» осуществляется на основе следующих принципов:
4.1. ООО «АТМ Технолоджи групп» осуществляет обработку ПДн, принадлежащих нижеперечисленным субъектам ПДн:
4.2. Содержание ПДн, обрабатываемых ООО «АТМ Технолоджи групп», определяется в соответствии с законодательством РФ, локальными нормативными актами ООО «АТМ Технолоджи групп», а также целями обработки ПДн, указанными в разделе 4 настоящей Политики.
4.3. ООО «АТМ Технолоджи групп» не осуществляет обработку специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.4. ООО «АТМ Технолоджи групп» не осуществляет обработку биометрических ПДн.
4.5. ООО «АТМ Технолоджи групп» не осуществляет трансграничную передачу персональных данных.
4.6. ООО «АТМ Технолоджи групп» осуществляет обработку ПДн в следующих целях:
5.1. Источником информации обо всех ПДн субъекта является непосредственно субъект ПДн. Заполняя различные формы на сайтах ООО «АТМ Технолоджи групп», а также сообщая свои ПДн ООО «АТМ Технолоджи групп» в иной форме, субъект ПДн выражает свое согласие на обработку ПДн в целях и пределах, указанных в настоящей Политике.
5.2. Персональные данные могут быть получены ООО «АТМ Технолоджи групп» от третьих лиц исключительно при наличии законных оснований, предусмотренных законодательством РФ.
6.1. ООО «АТМ Технолоджи групп» осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
6.2. ООО «АТМ Технолоджи групп» осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
7.1. ООО «АТМ Технолоджи групп» вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено законодательством РФ, на основании заключаемого с этим лицом договора.
7.2. Лицо, осуществляющее обработку ПДн по поручению ООО «АТМ Технолоджи групп», обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством РФ и настоящей Политикой.
7.3. ООО «АТМ Технолоджи групп» не раскрывает третьим лицам и не распространяет ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством РФ.
8.1. ООО «АТМ Технолоджи групп» осуществляет обработку ПДн, разрешенных субъектом ПДн для распространения, только при наличии отдельного согласия субъекта ПДн.
8.2. Молчание или бездействие субъекта ПДн ни при каких обстоятельствах не может считаться согласием на распространение ПДн.
8.3. Субъект ПДн вправе установить запреты и условия на обработку ПДн, разрешенных им для распространения.
9.1. Сроки обработки и хранения ПДн определяются целями обработки ПДн, требованиями законодательства РФ, сроками действия договоров и согласий субъектов ПДн.
9.2. Обработка ПДн прекращается при достижении целей обработки, отзыве согласия субъектом ПДн либо при утрате правовых оснований для обработки ПДн, если иное не предусмотрено законодательством РФ.
10.1. Субъект ПДн имеет право:
10.2. Субъект ПДн обязан предоставлять ООО «АТМ Технолоджи групп» достоверные персональные данные.
11.1. ООО «АТМ Технолоджи групп» обеспечивает актуализацию, исправление, блокирование, удаление и уничтожение ПДн в порядке и сроки, предусмотренные законодательством РФ.
11.2. Запрос субъекта ПДн должен содержать сведения, позволяющие идентифицировать субъекта ПДн, а также суть требования.
11.3. ООО «АТМ Технолоджи групп» рассматривает обращения субъектов ПДн в сроки, предусмотренные законодательством РФ.
11.4 ООО «АТМ Технолоджи групп» обязано прекратить обработку ПДн или обеспечить прекращение обработки ПДн лицом, действующим по его поручению:
11.5 ООО «АТМ Технолоджи групп» обязано уничтожить ПДн или обеспечить их уничтожение, если обработка ПДн осуществляется другим лицом, действующим по его поручению:
11.6 В случае отсутствия возможности уничтожения ПДн в течение указанного срока ООО «АТМ Технолоджи групп» осуществляет блокирование таких ПДн или обеспечивает их блокирование, если обработка ПДн осуществляется другим лицом, действующим по поручению ООО «АТМ Технолоджи групп», и обеспечивает уничтожение ПДн в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
12.1 ООО «АТМ Технолоджи групп» в процессе своей деятельности обязано обеспечивать конфиденциальность обрабатываемых ПДн, в частности ООО «АТМ Технолоджи групп» обязуется не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено действующим законодательством Российской Федерации.
12.2 При обработке ПДн ООО «АТМ Технолоджи групп» принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
12.3 Обеспечение безопасности ПДн осуществляется в рамках установления в ООО «АТМ Технолоджи групп» режима безопасности информации конфиденциального характера.
12.4 Обеспечение безопасности ПДн, в частности, достигается:
12.5 Обеспечение безопасности ПДн, обрабатываемых в информационных системах при обеспечении оперативно-розыскных мероприятий, осуществляется в соответствии с законодательством РФ об оперативно-розыскной деятельности.
12.6 Уровни защищенности ПДн при их обработке в ИСПДн ООО «АТМ Технолоджи групп», требования к защите ПДн, обеспечивающих уровни защищенности ПДн, определяются в зависимости от типа актуальных угроз безопасности персональных данных, объема и категорий обрабатываемых ПДн, типов субъектов ПДн, вида деятельности, при осуществлении которого обрабатываются ПДн в соответствии с требованиями Постановлений Правительства Российской Федерации, подзаконных нормативных правовых актов ФСТЭК, ФСБ и Минцифры России, а также договорами между ООО «АТМ Технолоджи групп», операторами ПДн и субъектами ПДн.
12.7 Обеспечение безопасности ПДн при трансграничной обработке ПДн осуществляется в соответствии с требованиями и рекомендациями международных правовых актов по обеспечению безопасности ПДн, международных стандартов по информационной безопасности и законодательства стран, на территории которых обрабатываются ПДн, которые в т.ч. должны соответствовать требованиям законодательства РФ.
12.8 Защита ПДн при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных нормативных правовых актов РФ и нормативными документами ООО «АТМ Технолоджи групп» по работе с материальными носителями информации.
13.1 ООО «АТМ Технолоджи групп» и/или работники ООО «АТМ Технолоджи групп», виновные в нарушении требований законодательства РФ в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
13.2 Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, а также требований к защите ПДн, подлежит возмещению в соответствии с законодательством Российской Федерации.
14.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте ООО «АТМ Технолоджи групп» по адресу – https://atmmetalgroup.com/, и на иных сайтах ООО «АТМ Технолоджи групп».
14.2 Настоящая Политика подлежит пересмотру в соответствии с нормативными документами ООО «АТМ Технолоджи групп».
14.3 Субъекты ПДн, чьи ПДн обрабатываются ООО «АТМ Технолоджи групп», могут получить разъяснения по вопросам обработки своих ПДн, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос Ответственному за организацию обработки ПДн в ООО «АТМ Технолоджи групп»: Москва, 105215, Черницынский проезд, д 3, ст.9, офис 91, или в электронной форме по адресу: info@atmtechgroup.com.