Политика обработки персональных данных

1. Общие положения

Политика обработки персональных данных (далее по тексту просто Политика) была создана в соответствии с ФЗ от 27.07.2006. № 152 – ФЗ «О персональных данных» (далее по тексту просто ФЗ-152).

Цель данной Политики – задать порядок обработки персональных данных и предусмотреть меры по обеспечению безопасности персональных данных в ООО МКК «ПАТРАШ», ИНН 2204098598, ОГРН 1242200000570, юридический адрес: 659321, Алтайский край, г.о. город Бийск, г. Бийск, ул. Советская, д. 205/1, помещ. 6А (далее по тексту - Оператор) с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных сведений, в том числе обеспечить защиту прав на неприкосновенность частной жизни, личной, а также семейной тайны.

2. Принципы и условия обработки персональных данных

2.1 Принципы обработки персональных данных

Выполнение обработки персональных данных субъектов осуществляется на основе следующих принципов:

• Законности;
• Обработка персональных данных должна ограничиваться достижением заранее спланированных законных целей;
• Недопустима обработка персональных данных, если она несовместима с установленными целями сбора персональных данных;
• Недопустимо производить объединение баз данных, содержащих персональные сведения, обработка которых выполняется в целях, которые не могут быть совместимы между собой;
• Обрабатываются только те персональные данные, которые полностью и гарантированно отвечают целям обработки;
• Содержание и объём персональных данных, которые подвергаются обработке должны соответствовать заявленным целям выполняемой обработке;
• Недопустимо выполнение обработки персональных данных, которые избыточны по отношению к целям обработки персональных данных;
• Уничтожение персональных данных по достижению целей их обработки или в случае, когда необходимость в достижении этих целей перестала присутствовать.

2.2 Условия обработки персональных данных

Оператор выполняет обработку персональных сведений, если присутствует хотя бы одно из представленных ниже условий:

• Обработка персональных данных производится с разрешения субъекта персональных данных на обработку рассматриваемой информации;
• Обработка персональных данных нужна для осуществления целей, которые были предусмотрены международным договором РФ или соответствующим законом, для выполнения установленных законодательством РФ на Оператора функций, полномочий, а также обязанностей;
• Обработка персональных данных нужна для выполнения правосудия, а также приведение в действие судебного акта, акта другого должностного лица, которые должны подлежать выполнению в полном соответствии с законодательством РФ об исполнительном производстве;
• Обработка персональных данных нужна для приведения в исполнение договора, стороной которого является либо заёмщик, либо поручитель, а также для того, чтобы произвести заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет либо выгодоприобретателем, либо поручителем;
• Обработка персональных данных необходима для соблюдения прав оператора или третьих лиц, но при этом не должны нарушаться права субъекта персональных данных;
• Производится обработка персональных сведений, доступ неограниченного числа лиц к которым предоставлен или субъектом персональных данных или это было сделано по его просьбе (далее по тексту – Общедоступные персональные данные);
• Производится обработка персональных сведений, подлежащих раскрытию в полном соответствии с законодательством РФ.

2.3 Конфиденциальность персональных данных

Оператор, а также другие лица, которым был предоставлен доступ к персональным данным, обязаны не раскрывать полученные сведения третьим лицам, а также не осуществлять распространение персональных данных без предварительного согласия субъекта персональных данных, если иное не было предусмотрено ФЗ РФ.

2.4 Общедоступные источники персональных данных

В целях грамотного информационного обеспечения у Оператора могут быть созданы источники персональных сведений субъектов персональных данных, в их число могут быть включены такие источники, как справочники и адресные книги. Если было предоставлено письменное согласие субъекта персональных данных, то в общедоступные источники персональных сведений могут быть включены такие данные, как фамилия, имя, отчество, дата и место рождения, занимаемая должность, номер телефона, адрес электронной почты, а также другие персональные сведения, которые были предоставлены субъектом персональных данных.

Информация о субъекте персональных данных, должна быть в любое время исключена из источника предоставленных общедоступных персональных данных по требованию субъекта персональных данных, уполномоченного органа по организации защиты прав субъектов персональных сведений, а также по решению суда.

2.5 Специальные категории персональных данных

Оператором может производится обработка категорий специальных персональных данных таких как расовая и национальная принадлежность, политических взглядов, религиозных убеждений, а также других аспектов (состояние здоровья, сведения об интимной жизни и так далее), допускается только в определённых случаях таких как:

• Субъектом персональных данных было предоставлено согласие в письменной форме на выполнение обработки его персональных данных;
• Субъект персональных данных сделал свои персональные данные общедоступными;
• Обработка персональных данных производится в полном соответствии с действующим законодательством РФ о государственной социальной помощи, трудовым законодательством, законодательством РФ о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
• Обработка персональных данных требуется для проведения мер направленных на защиту жизни, здоровья, а также других важных сведений субъекта персональных данных, либо обработка персональных данных может выполняться если требуется обеспечить защиту жизни и здоровья и других важных интересов других лиц, но при этом получить согласие субъекта персональных данных не представляется возможным;
• Обработка персональных данных может также выполняться для реализации медико-профилактических целей, например в целях установления медицинского диагноза, оказания услуг медицинских и медико-социального характера при соблюдении условия, что обработка персональных данных производится лицом, которое профессионально занимается медицинской деятельностью и обязанным в полном соответствии с законодательством РФ сохранять врачебную тайну;
• Произвести обработку персональных данных также нужно для того, чтобы произвести установление или осуществление прав субъекта персональных данных или 3-х лиц, данное действие необходимо выполнить, когда требуется произвести осуществление правосудия;
• Обработка персональных данных также может выполняться в полном соответствии со страховым законодательством и производится в полном соответствии с законодательством об обязательных видах страхования;
• Обработка специальных категорий персональных данных, которая производилась в случаях, предусмотренных пунктом 4 статьи 10 ФЗ – 152 должна быть прекращена в обязательном порядке и немедленно, если факт по которому осуществлялась обработка персональных данных был устранён, если иное не предусмотрено федеральным законодательством;
• Производить обработку персональных данных о судимости Оператор может исключительно в случаях и в порядке, которые были определены федеральными законами РФ.

2.6 Биометрические персональные данные

Сведения на основании которых можно произвести оценку физиологических и биологических особенностей человека и позволяющие произвести установку его личности, то есть биометрические персональные данные могут быть обработаны Оператором, только если субъект выразил своё согласие на обработку своих персональных данных в письменной форме.

2.7 Поручение обработки персональных данных другому лицу

У Оператора есть право поручить обработку персональных данных другому лицу, если на это выразил своё согласие субъект персональных данных, если иное не было предусмотрено федеральным законом, на основании заключаемого с данным лицом Договора. Лицо, которое осуществляет обработку персональных данных по поручению Оператора в обязательном порядке должно соблюдать принципы и правила обработки персональных данных, которые были предусмотрены ФЗ-152 и настоящей Политикой.

2.8 Обработка персональных данных граждан РФ

В полном соответствии со статьёй 2 ФЗ от 21 июля 2014 года № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» при осуществлении сбора персональных сведений, в том числе при выполнении данных операций посредством сети «Интернет» Оператор в обязательном порядке должен обеспечить выполнение следующих операций:

• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Изменение;
• Извлечение персональных данных граждан РФ.

Данные операции выполняются с применением баз данных для граждан РФ находящихся на территории РФ за исключением таких случаев как:

• Обработка персональных данных требуется для того, чтобы достигнуть целей, предусмотренных международным договором РФ или законом, для выполнения возложенных законом РФ на Оператора функций и обязанностей;
• Обработка персональных данных нужна для того, чтобы выполнить требования связанных с осуществлением правосудия, исполнения судебного акта, акта должностного лица, подлежащих необходимому исполнению в полном соответствии с законодательством РФ об исполнительном производстве (далее по тексту – исполнение судебного акта);
• Обработка персональных данных нужна для выполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов РФ, органов местного самоуправления и функций организаций, которые принимают активное участие в предоставлении государственных и муниципальных услуг, предусмотренных ФЗ от 27 июля 2010 года № 210 – ФЗ «Об организации предоставления государственных и муниципальных услуг», что включает регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг;
• Если не нарушаются законные интересы субъекта персональных данных и обработка персональных сведений требуется для выполнения журналистом своей профессиональной деятельности, либо научной деятельности или творческой деятельности;

2.9 Трансграничная передача персональных данных

Прежде всего Оператор в обязательном порядке должен убедиться в том, что иностранным государством на территорию которого планируется произвести передачу персональных данных обеспечивается достойная и адекватная защита прав субъектов персональных данных, для начала выполнения данной передачи.

Трансграничная передача персональных данных на территории иностранных государств, которые не способны обеспечить адекватную защиту прав субъектов персональных данных, может производиться в случаях:

• Наличия согласия субъекта персональных данных на осуществление трансграничной передаче его персональных данных;
• Если субъект персональных данных является стороной исполнения Договора.

3. Права субъектов персональных данных

3.1 Согласие субъекта персональных данных на проведение обработки его персональных данных

Субъект персональных данных по собственной воле и преследуя собственные интересы предоставляет согласие на обработку его персональных данных. Согласие в котором предоставляется информация на обработку персональных данных субъекта может быть дано субъектом персональных данных или его представителем в любой форме, которая позволяет подтвердить факт его получения, если иная информация не установлена федеральным законом.

3.2 Права субъекта персональных данных

Субъект персональных данных обладает правом на то, чтобы получить у Оператора информацию, которая касается обработки его персональных данных, если данное право не ограниченно в соответствии с ФЗ. В случае необходимости субъект персональных данных вправе потребовать от Оператора уточнения его персональных данных, их блокировки или уничтожения в той ситуации, если рассматриваемые персональные данные являются либо неполными, либо устаревшими, а также если в них наблюдаются какие-либо неточности или персональные данные субъекта были незаконно получены или они не нужны для осуществления заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Обработка персональных данных для продвижения товаров и услуг возможна только с согласия субъекта персональных данных.

Вернуться на главную