Личный кабинет
+7 (495) 502-90-92
Контакты
Политика безопасности

1.Общие положения

 

1.1. Термины, определения

Абонент – пользователь услугами связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных – Общество с ограниченной ответственностью «Наука-Связь» (далее – ООО «Наука-Связь» или «Общество») - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Работник – физическое лицо, вступившее в трудовые отношения с ООО «Наука-Связь».

Распространение персональных данных - действия, направленные на раскрытие

персональных данных неопределенному кругу лиц.

Субъект персональных данных (Субъект ПДн) – физическое лицо, к которому

относятся соответствующие персональные данные.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.2. Сведения об Операторе персональных данных.

ООО «Наука-Связь» является оператором персональных данных, зарегистрированным в Реестре операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской Федерации.

Регистрационный номер: 77-13-001842

Адрес место нахождения: 125040, г. Москва, 3-я ул. Ямского поля, д. 2, корп.13.

Почтовый (фактический) адрес: 127289, г. Москва, 2-ая Хуторская улица, д.38а, стр.15.

Контактный телефон: +7 (495) 502-90-92.

1.3. Цели и назначение Политики

Политика обработки персональных данных (далее – Политика) устанавливает основные принципы и подходы, которыми руководствуется ООО «Наука-Связь» при осуществлении обработки и обеспечения безопасности персональных данных. ООО «Наука-Связь» предоставляет неограниченный доступ к Политике путем публикации её на своем официальном сайте http://www.naukanet.ru/.

Персональные данные в ООО «Наука-Связь» обрабатываются в целях:

- персональные данные работников ООО «Наука-Связь» - в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения соблюдения законодательства Российской Федерации, содействия в трудоустройстве, обучении и продвижении работников по службе, контроля количества и качества выполняемой работы, обеспечения сохранности имущества, обеспечения соблюдения пропускного и объектового режима в помещениях Оператора персональных данных.

- персональные данные кандидатов на вакантные должности - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режима в помещениях Оператора персональных данных.

- персональные данные лиц, принятых для прохождения практики, - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в обучении и трудоустройстве, обеспечения соблюдения пропускного и объектового режима в помещениях Оператора персональных данных.

- персональные данные уволенных работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и локальными нормативными актами Оператора персональных данных.

-  персональные данные абонентов - в целях исполнения договоров об оказании услуг связи, заключенных между ООО «Наука-Связь) (оператором связи) и абонентом. Персональные данные лиц, желающих заключить договор на услуги связи с Оператором (потенциальных абонентов), - в целях заключения договора об оказании услуг связи между Оператором связи и потенциальным абонентом.

-  персональные данные представителей контрагентов ООО «Наука-Связь», включая контактных лиц контрагентов, - в целях исполнения заключенных договоров.

-  персональные данные представителей субъектов персональных данных – в целях обеспечения соблюдения прав и законных интересов субъекта персональных данных, уполномочившего представителя на представление его интересов во взаимоотношениях с Оператором персональных данных.

 

 1.4.     Нормативные документы

Политика обработки персональных данных ООО «Наука-Связь» определяется в соответствии с действующими нормативно-правовыми актами

- Конституция Российской Федерации от 12.12.1993;

- Федеральный закон от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;

- Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

           - Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

- Постановление Правительства №538 от 27.08.2005г. «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность»

- Указ Президента Российской Федерации от 06 марта 1997 г. (ред. от 13.07.2015) № 188 «Об утверждении Перечня сведений конфиденциального характера»;

- постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Описание технологического процесса обработки информации в телекоммуникационной сети ООО «Наука-Связь»;

- Регламент информационной безопасности ООО «Наука-Связь»;

- Положение о защите персональных данных.

 

2.Принципы обработки персональных данных

 В основе обработки персональных данных ООО «Наука-Связь» лежат следующие принципы:

- осуществление обработки персональных данных на законной и справедливой основе;

- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки, отсутствие избыточности обрабатываемых персональных данных по отношению к целям их обработки;

- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

- обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.Категории обрабатываемых персональных данных

ООО «Наука-Связь» обрабатывает персональные данные, не относящиеся к специальным категориям персональных данных, то есть не касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

 

4.Сроки обработки персональных данных

Сроки обработки персональных данных установлены ООО «Наука-Связь» в соответствии с требованиями действующего законодательства Российской Федерации. Персональные данные, срок обработки которых  истек,  должны  быть  уничтожены, если иное не предусмотрено федеральным законом. 

 

5.Конфиденциальность персональных данных

 

Обеспечение конфиденциальности не требуется в отношении:

 - персональных данных после их обезличивания;

- общедоступных персональных данных.

 

6.Передача персональных данных

ООО «Наука-Связь» вправе осуществить передачу персональных данных или поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

 

7.Обеспечение безопасности персональных данных

ООО «Наука-Связь» обеспечивает защиту персональных данных и предпринимает необходимые организационные и технические меры для обеспечения безопасности  персональных  данных  от  случайного  или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий

 В частности, защита персональных данных достигается путем:

- назначения ответственного за обработку и защиту персональных данных;

- издания настоящей Политики;

- издание локальных нормативных актов по вопросам обработки персональных данных;

- ознакомления работников, допущенных к обработке персональных данных субъектов персональных   данных, с   требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а   также   локальными   нормативными   актами ООО «Наука-Связь»;

- организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использование сертифицированного программного обеспечения, разграничение доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);

- организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);

- организации доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными обязанностями;

-осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному закону и принятым в  соответствии  с  ним нормативным  правовым  актам,  требованиям  к  защите  персональных  данных, политике  оператора  в  отношении  обработки  персональных  данных,  локальным актам оператора.

 

8.Прекращение обработки и уничтожение персональных данных

Обработка персональных данных ООО «Наука-Связь» прекращается, а собранные персональные данные уничтожаются в следующих случаях (если иное не установлено законодательством Российской Федерации):

- по истечению установленного срока обработки персональных данных;

- по достижении целей обработки или при утрате необходимости в их достижении;

- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации;

- при невозможности устранения ООО «Наука-Связь» допущенных нарушений при обработке персональных данных.

9.Права субъектов персональных данных

Субъект ПДн имеет право на получение у Оператора персональных данных информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект ПДн вправе требовать от Оператора персональных данных уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия Субъекта ПДн.

Оператор персональных данных обязан немедленно прекратить по требованию Субъекта ПДн обработку его персональных данных в вышеуказанных целях.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.

Если Субъект ПДн считает, что ООО «Наука-Связь» осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, Субъект ПДн вправе обжаловать действия или бездействие ООО «Наука-Связь» в уполномоченный орган по защите прав Субъекта ПДн или в судебном порядке.

Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

10.Заключительные положения.

Настоящая Политика является внутренним документом Оператора персональных данных - ООО «Наука-Связь», которая оставляет за собой право вносить изменения в настоящую Политику

ООО «Наука-Связь» несет ответственность за соблюдение положений настоящей Политики при осуществлении обработки и обеспечения безопасности персональных данных в ООО «Наука-Связь», а также её своевременную актуализацию в соответствии с действующими требованиями законодательства Российской Федерации.

Настоящая Редакция №2 Политики обработки персональных данных в ООО «Наука-Связь» вступает в силу с «_01_» _июля__ 2017 года.