Политика в отношении обработки и обеспечения безопасности персональных данных

1.   Общие положения
1.1.        Назначение документа
Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее – Политика) разработана на основании ст. 18.1 Федерального закона №152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.
Настоящая Политика определяет принципы, цели, порядок и условия обработки ПДн работников ООО «Наливной Выборгский Терминал» (далее - Общество) и иных субъектов, чьи ПДн обрабатываются Обществом.
Настоящая Политика является общедоступным документом и размещена на официальном сайте Общества для обеспечения неограниченного доступа к ней.
1.2.        Область действия документа
Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным (далее – ПДн), а также устанавливает ответственность ООО «Наливной Выборгский Терминал» (далее – Общество) и ее должностных лиц, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн.
Действие настоящей Политики не распространяется на отношения, возникающие при:
Общества хранения, комплектования, учета и использования содержащих ПДн документов, имеющих статус архивных документов, в соответствии с законодательством об архивном деле в Российской Федерации;
обработке ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
Положениями настоящей Политики руководствуются все работники Общества и иные субъекты ПДн, чьи ПДн обрабатываются Обществом.

2.            Основные термины и определения

В настоящем документе применяют следующие обозначения и сокращения:
В настоящем документе применяют следующие термины с соответствующими определениями:

3.            Принципы обработки персональных данных

Обработка ПДн осуществляется в Обществе на основе следующих принципов:
Обработка ПДн осуществляется на законной и справедливой основе.
Обработка ПДн ограничена достижением конкретных, заранее определенных и законных целей.
Общество не обрабатывает ПДн, не совместимые с целями сбора ПДн.
Общество разделяет базы данных, содержащие ПДн, обработка которых осуществляется в целях, несовместимых между собой.
Общество обрабатывает только ПДн, которые отвечают целям их обработки.
Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки.
Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.
При обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
Принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных ПДн.
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.            Цели обработки персональных данных

Общество осуществляет обработку ПДн в целях осуществления деятельности Общества, согласно законодательству Российской Федерации и Уставу Общества.
В Обществе утверждены локально-нормативные акты, определяющие для каждой цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований.

5.            Категории субъектов персональных данных и категории обрабатываемых персональных данных

5.1.Категории субъектов персональных данных, обрабатываемые в Обществе.
Категории субъектов, ПДн которых обрабатываются в Обществе с использованием средств автоматизации или без использования таковых:
1)    Субъекты, данные которых обрабатываются в рамках трудовых и гражданско-правовых отношений, представленные:
- кандидатами на трудоустройство в Обществе;
- работниками Общества;
- бывшими работниками Общества;
-лицами, осуществляющими деятельность на основании договоров ГПХ в Обществе;
- студенты и практиканты Общества;
- родственники работников Общества.
2)    Представители образовательных учреждений.
3)    Представители и работники контрагентов Общества.
4)    Представители и работники партнеров Общества.
5)    Слушатели и зрители телевизионных программ Общества.
6)    Участники телевизионных программ Общества.
7)    Представители СМИ.
8)    Посетители территории Общества.
9)    Пользователи сайта Общества.
10)Участники гражданского судопроизводства.
11)Иные субъекты ПДн, которые не вошли в вышеперечисленные категории, и обработка ПДн, которых не противоречит законодательству Российской Федерации и необходима Обществу для осуществления целей обработки ПДн.
5.2.               Категории персональных данных, обрабатываемые в Обществе
В Обществе обрабатываются следующие категории ПДн:
- ПДн, разрешенные субъектом ПДн для распространения;
- ПДн общей категории (иные ПДн), которые не могут быть отнесены ни к специальным категориям ПДн ни к биометрическим ПДн.

6. Состав лиц, организующих и участвующих в обработке и обеспечении безопасности персональных данных

В Обществе назначено лицо, ответственное за организацию обработки ПДн.
В Обществе назначено лицо, ответственное за обеспечение безопасности ПДн и ИСПДн.
В обработке ПДн Общества участвуют работники в рамках выполнения своих должностных обязанностей.

7. Обработка и обеспечение безопасности персональных данных

7.1. Обработка и порядок прекращения обработки персональных данных
Обработка ПДн в Обществе допускается в следующих случаях:
1)    обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
2)    обработка ПДн необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект ПДн, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
При этом заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
Обработка ПДн в Обществе необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн
Обработка ПДн в Обществе осуществляется в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.
Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
Также обработка ПДн Обществом возможна в иных случаях, предусмотренных федеральным законодательством.
Если в соответствии с федеральным законом предоставление ПДн и (или) получение Обществом согласия на обработку ПДн являются обязательными, Общество разъясняет субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.
Включение Обществом ПДн субъектов в общедоступные источники ПДн возможно только в случае наличия требований федерального законодательства, либо в случае получения письменного согласия субъекта ПДн.
Общество осуществляет обработку ПДн, разрешенных субъектом ПДн для распространения только в случае получения согласия на обработку ПДн, разрешенных субъектом ПДн для распространения и в соответствии с условиями и запретами, указанными в полученном согласии.
Общество осуществляет сбор (запись, систематизацию, накопление, хранение, уточнение, извлечение) ПДн граждан Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
Обществом не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки ПДн.
Общество вправе поручить обработку ПДн другому лицу только с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение оператора). При этом Общество обязывает лицо, осуществляющее обработку ПДн по поручению, соблюдать принципы и правила обработки ПДн, предусмотренные федеральным законом.
В случае если Общество поручает обработку ПДн:
- российскому юридическому или физическому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Общество. Российское юридическое или физическое лицо, осуществляющее обработку ПДн по поручению Общества, несет ответственность перед Компанией;
- иностранному физическому или юридическому лицу, ответственность перед субъектом ПДн за действия указанных лиц несет Общество и лицо, осуществляющее обработку ПДн по поручению Общества.
Общество обязуется и обязывает иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Обработка Обществом ПДн прекращается в следующих случаях:
- достижение целей обработки ПДн;
- истечение срока обработки ПДн, предусмотренного федеральным законодательством, договором или согласием субъекта ПДн на обработку его ПДн;
- при отзыве субъектом ПДн согласия на обработку его ПДн, в случаях, не противоречащих требованиям федерального законодательства.

7.2. Сведения о реализуемых требованиях по защите персональных данных

Общество принимает все необходимые правовые, организационные и технические меры при обработке ПДн для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.
Реализуются меры по организации обработки и обеспечению безопасности ПДн, обрабатываемых без средств автоматизации, в том числе:
- для каждой категории ПДн определены места хранения ПДн (материальных носителей) и установлен перечень лиц, осуществляющих обработку ПДн и имеющих к ним доступ;
- обеспечено раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях;
- соблюдаются условия, обеспечивающие сохранность ПДн и исключающие несанкционированный к ним доступ при хранении материальных носителей.
Реализуются меры по защите ПДн при их обработке в информационных системах ПДн, в том числе:
- определяется уровень защищенности ПДн при их обработке в информационных системах;
- выполняются требования по защите ПДн в информационных системах ПДн в соответствии с определенными уровнями защищенности ПДн;
- применяются необходимые средства защиты информации;
- осуществляется оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
- осуществляется учет машинных носителей ПДн;
- осуществляется обнаружение фактов НСД к ПДн и принятие необходимых мер;
- осуществляется восстановление ПДн, модифицированных или уничтоженных вследствие НСД к ним;
- устанавливаются правила доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечивается регистрация и учет действий, совершаемых с ПДн в ИСПДн, там, где это необходимо;
- контролируются принимаемые меры по обеспечению безопасности ПДн и уровень защищенности ИСПДн;
-по фактам выявленных компьютерных инцидентов Обществом осуществляется уведомление Роскомнадзора, Национального координационного центра по компьютерным инцидентам и Федеральной службы безопасности о произошедших компьютерных инцидентах в Обществе, повлекших неправомерную передачу (предоставление, распространение, доступ) ПДн.

8. Права субъекта персональных данных

Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки его ПДн Обществом;
- правовые основания и цели обработки ПДн;
- сведения о применяемых Обществом способах обработки ПДн;
- наименования и места нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании законодательства;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения;
- сроки обработки ПДн, в том числе сроки их хранения;
- Порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Обществом обязанностей, установленных ст. 18.1 (мер, направленных на выполнения обязанностей Общества как оператора ПДн) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные сведения, предусмотренные законодательством.
Сведения, касающиеся обработки ПДн субъекта ПДн, предоставляются Обществом в течение 10 рабочих дней с момента обращения либо получения Обществом запроса субъекта ПДн или его представителя. Срок предоставления сведений может быть увеличен не более чем на 5 дней с уведомлением субъекта ПДн и обоснованием увеличения срока.
Сведения, касающиеся обработки ПДн субъекта ПДн, предоставляются субъекту ПДн уполномоченными работниками Общества в той форме, в которой направлено соответствующее обращение или запрос, если иное не указано в обращении или запросе. В ответе на запрос о предоставлении сведений, касающихся обработки ПДн субъекта ПДн, не будут содержаться ПДн, относящиеся к другим субъектам ПДн.
Субъект ПДн имеет право на отзыв согласия на обработку своих ПДн, однако Общество вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии законных оснований.
В случае обработки Обществом ПДн, разрешенных субъектом ПДн для распространения, субъект имеет право обратиться с требованием прекратить распространение своих ПДн путем направления соответствующего требования в адрес Общества.
По вопросам, связанным с обработкой и защитой ваших ПДн, вы можете связаться с Обществом направив:
-      запрос по адресу: 125047, г.Москва, ул. Гашека, д. 2, стр. 1, эт 2 пом XXVII ком 10;
- направив электронное письмо по адресу: terminalvbg@gmail.com
Если субъект ПДн считает, что Общество осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Общества в Роскомнадзор.

9. Нарушение политики и ответственность

Общество несет ответственность за соответствие обработки и обеспечение безопасности ПДн законодательству.
Все работники Общества, осуществляющие обработку ПДн, несут ответственность за соблюдение настоящей Политики и иных локальных актов Общества по вопросам обработки и обеспечению безопасности ПДн.
Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки ПДн, в соответствии с существующими в Обществе процедурами.
Любые нарушения настоящей Политики и иных локальных актов Общества по вопросам обработки и обеспечению безопасности ПДн будут расследоваться в соответствии с действующими в Обществе процедурами.
Лица, признанные виновными в нарушении установленных порядка и процедур обработки и обеспечения безопасности ПДн, могут быть привлечены к дисциплинарной, материальной, гражда