Политика обработки персональных данных

Термины и определения

Компания: ООО «Лаборатория протезирования конечностей».

Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных: временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных: действия, после которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор: ООО «Лаборатория протезирования конечностей», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели, состав данных и действия с ними.

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Персональные данные, разрешенные субъектом для распространения: персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи соответствующего согласия в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

Уничтожение персональных данных: действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Общие положения

Настоящий документ определяет принципы и условия обработки персональных данных в Компании, меры по защите персональных данных, а также обязанности при их обработке.

Документ разработан в соответствии с действующим законодательством Российской Федерации о персональных данных и нормативно-методическими документами исполнительных органов государственной власти по вопросам безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных.

Область применения

Действие настоящего документа распространяется на процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемые с использованием средств автоматизации и без таких средств в рамках Компании.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» к настоящей Политике обеспечивается неограниченный доступ субъектов персональных данных, в том числе путем публикации на сайте Компании.

Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
• обработке подлежат только данные, отвечающие целям их обработки;
• содержание и объем данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• по достижении целей обработки данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

Условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• обработка допускается с согласия субъекта персональных данных;
• обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения функций, полномочий и обязанностей оператора;
• обработка может быть необходима для осуществления правосудия и исполнения подлежащих исполнению актов;
• обработка может быть необходима для исполнения договора или заключения договора по инициативе субъекта персональных данных;
• обработка может быть необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, когда получение согласия невозможно;
• обработка может осуществляться для реализации прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• может осуществляться обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Базы данных, с использованием которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Специальные категории и биометрические данные

Обработка специальных категорий персональных данных, в том числе сведений о состоянии здоровья, допускается в случаях, предусмотренных законодательством Российской Федерации. Когда закон требует письменного согласия, обработка осуществляется при наличии такого согласия.

Биометрические персональные данные, используемые оператором для установления личности субъекта, могут обрабатываться только при наличии согласия в письменной форме, кроме случаев, предусмотренных федеральным законом.

Обработка по поручению и трансграничная передача

Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора. Лицо, осуществляющее обработку по поручению Компании, обязано соблюдать установленные принципы и правила обработки и защиты персональных данных.

Трансграничная передача осуществляется в порядке и на условиях, предусмотренных законодательством Российской Федерации. До начала такой передачи Компания выполняет требования, установленные законодательством для защиты прав субъектов персональных данных.

Права субъекта персональных данных

Субъект принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Обязанность подтвердить наличие согласия или иного законного основания для обработки возлагается на Компанию.

Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не требуются для заявленной цели обработки.

Субъект вправе получать информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях и целях обработки, составе обрабатываемых данных, сроках обработки и хранения, порядке реализации своих прав, а также иные сведения, предусмотренные законодательством.

Запросы субъектов персональных данных оформляются в письменном виде и направляются в адрес ООО «Лаборатория протезирования конечностей».

Обработка персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов с потенциальным потребителем с помощью средств связи допускается только при наличии необходимого согласия. По требованию субъекта такая обработка прекращается.

Если субъект считает, что Компания обрабатывает его персональные данные с нарушением законодательства или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Компании в уполномоченный орган или в судебном порядке.

Обязанности Компании

• предоставлять субъекту по его письменному запросу информацию, касающуюся обработки персональных данных, либо законно обоснованный отказ;
• уточнять, блокировать или удалять данные в случаях, предусмотренных законодательством;
• по требованию субъекта или уполномоченных органов подтверждать наличие согласия либо иных законных оснований для обработки;
• вести учет обращений субъектов персональных данных;
• уведомлять субъекта об обработке персональных данных в случаях, предусмотренных законодательством;
• при достижении цели обработки прекращать обработку и уничтожать либо обезличивать данные в установленные законом сроки, если иное не предусмотрено законом или договором;
• при отзыве согласия прекращать обработку и уничтожать данные в случаях и сроки, предусмотренные законодательством;
• по требованию субъекта прекращать обработку данных в целях прямого продвижения товаров, работ и услуг;
• при сборе персональных данных через Интернет обеспечивать использование баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.

Меры по обеспечению безопасности персональных данных

При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначаются лица, ответственные за организацию обработки и защиты персональных данных;
• ограничивается круг лиц, имеющих доступ к данным;
• определяются угрозы безопасности персональных данных;
• применяются необходимые организационные и технические меры защиты;
• оценивается эффективность принимаемых мер;
• организуется учет, хранение и обращение носителей информации;
• выявляются факты несанкционированного доступа и принимаются меры реагирования;
• обеспечивается восстановление данных, измененных или уничтоженных вследствие несанкционированного доступа;
• устанавливаются правила доступа к информационным системам и обеспечивается учет действий;
• контролируется доступ в помещения и эффективность применяемых мер защиты.

Заключительные положения

Иные права и обязанности Компании как оператора персональных данных определяются законодательством Российской Федерации.

Должностные лица Компании, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном федеральными законами.

Нормативные ссылки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Федеральный закон от 30.12.2020 № 519-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"».