Политика в области обработки и защиты персональных данных ООО «ЭР-БИ-АЙ ПМ
Политика в области обработки и защиты персональных данных
ООО «ЭР-БИ-АЙ ПМ»
1. Термины
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Доступ к информации — возможность получения информации и ее использования.

Защищаемая информация — информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Идентификация — присвоение субъектам и объектам доступа идентификатора и/или сравнение предъявляемого идентификатора с Перечнем присвоенных идентификаторов.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Информационные технологии — процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов.

Информационно-телекоммуникационная сеть — технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.

Несанкционированный доступ (несанкционированные действия) — доступ к информации или действия с информацией, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых информационными системами персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Технические средства информационной системы персональных данных — средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки ПДн (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т. п.), средства защиты информации.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Правила разграничения доступа — совокупность правил, регламентирующих права доступа субъектов доступа к объектам доступа.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2. Назначение и область применения
2.1. Настоящая Политика содержит описание принципов и подходов ООО «ЭР-БИ-АЙ ПМ» в отношении обработки и обеспечения безопасности персональных данных, обязанности и ответственность ООО «ЭР-БИ-АЙ ПМ» при осуществлении такой обработки.

2.2. ООО «ЭР-БИ-АЙ ПМ» полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.

2.3. При обработке персональных данных в ООО «ЭР-БИ-АЙ ПМ» строго соблюдаются следующие принципы:

2.4. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.5. Не допускается обработка персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых персональных данных в ООО «ЭР-БИ-АЙ ПМ» соответствует заявленным целям обработки.

2.6. При обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных.

2.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных.

2.8. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

2.9. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые документируются Перечнем обрабатываемых персональных данных и утверждаются Генеральным директором ООО «ЭР-БИ-АЙ ПМ».

2.10. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами
ООО «ЭР-БИ-АЙ ПМ».

2.11. ООО «ЭР-БИ-АЙ ПМ» не разглашает полученные им в результате своей профессиональной деятельности персональные данные.

2.12. Работники ООО «ЭР-БИ-АЙ ПМ», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

2.13. ООО «ЭР-БИ-АЙ ПМ» предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых ООО «ЭР-БИ-АЙ ПМ» обрабатывает персональные данные.
2.1. Настоящая Политика содержит описание принципов и подходов ООО «ЭР-БИ-АЙ ПМ» в отношении обработки и обеспечения безопасности персональных данных, обязанности и ответственность
ООО «ЭР-БИ-АЙ ПМ» при осуществлении такой обработки.

2.2. ООО «ЭР-БИ-АЙ ПМ» полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.

2.3. При обработке персональных данных в ООО «ЭР-БИ-АЙ ПМ» строго соблюдаются следующие принципы:

2.4. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.5. Не допускается обработка персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых персональных данных
в ООО «ЭР-БИ-АЙ ПМ» соответствует заявленным целям обработки.

2.6. При обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных.

2.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных.

2.8. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

2.9. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые документируются Перечнем обрабатываемых персональных данных и утверждаются Генеральным директором
ООО «ЭР-БИ-АЙ ПМ».

2.10. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами
ООО «ЭР-БИ-АЙ ПМ».

2.11. ООО «ЭР-БИ-АЙ ПМ» не разглашает полученные им в результате своей профессиональной деятельности персональные данные.

2.12. Работники ООО «ЭР-БИ-АЙ ПМ», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

2.13. ООО «ЭР-БИ-АЙ ПМ» предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых
ООО «ЭР-БИ-АЙ ПМ» обрабатывает персональные данные.
3. Права и обязанности
3.1. Субъект персональных данных имеет право:
3.1.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных;
— правовые основания и цели обработки персональных данных;
— цели и применяемые способы обработки персональных данных;
— полное наименование и местонахождение ООО «ЭР-БИ-АЙ ПМ», сведения о лицах (за исключением работников ООО «ЭР-БИ-АЙ ПМ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ЭР-БИ-АЙ ПМ» или на основании законодательства Российской Федерации;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
— информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ЭР-БИ-АЙ ПМ», если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные законодательством Российской Федерации.

3.1.2. Требовать исправления неверных, неточных, устаревших персональных данных, исключения из обработки персональных данных в случае неправомерной обработки его персональных данных.

3.1.3. Отозвать согласие на обработку персональных данных.

3.1.4. Обжаловать в суде любые неправомерные действия или бездействие ООО «ЭР-БИ-АЙ ПМ» при обработке и защите его персональных данных.

3.1.5. Субъекты персональных данных несут ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

3.1.6. ООО «ЭР-БИ-АЙ ПМ» предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
3.1.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных;
— правовые основания и цели обработки персональных данных;
— цели и применяемые способы обработки персональных данных;
— полное наименование и местонахождение ООО «ЭР-БИ-АЙ ПМ», сведения о лицах (за исключением работников
ООО «ЭР-БИ-АЙ ПМ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора
с ООО «ЭР-БИ-АЙ ПМ» или на основании законодательства Российской Федерации;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
— информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ЭР-БИ-АЙ ПМ», если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные законодательством Российской Федерации.

3.1.2. Требовать исправления неверных, неточных, устаревших персональных данных, исключения из обработки персональных данных в случае неправомерной обработки его персональных данных.

3.1.3. Отозвать согласие на обработку персональных данных.

3.1.4. Обжаловать в суде любые неправомерные действия или бездействие
ООО «ЭР-БИ-АЙ ПМ» при обработке и защите его персональных данных.

3.1.5. Субъекты персональных данных несут ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

3.1.6. ООО «ЭР-БИ-АЙ ПМ» предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
4. Использование «cookie»
Этот сайт использует «cookie» в целях анализа посещаемости, пользовательской активности и оптимизации работы сайта. Обработка сведений осуществляется в соответствии с Политикой в области обработки и защиты персональных данных ООО «ЭР-БИ-АЙ ПМ».

Мы используем сервис веб-аналитики Яндекс. Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119 021, Россия, Москва, ул. Л. Толстого, 16 и сервис веб-аналитики google.ru/analytics, предоставляемый компанией ООО «ГУГЛ».

Эти сервисы используют технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация (IP-адрес пользователя, дата и время посещения сайта, типы браузера и операционной систем, тип и модель мобильного устройства, источник входа на сайт, информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц), возраст, пол, интересы, географическое месторасположение пользователя, прочие технические данные (cookies, flash, java и т. п.) не может идентифицировать Вас, однако может помочь нам улучшить работу нашего сайта. Информация об использовании Вами данного сайта, собранная при помощи cookie, будет передаваться ООО «ЯНДЕКС» и ООО «ГУГЛ», которые будут обрабатывать эту информацию для оценки использования вами сайта, составления для нас отчетов о деятельности нашего сайта, и предоставления других услуг. ООО «ЯНДЕКС» и ООО «ГУГЛ» обрабатывают эту информацию в порядке, установленном в условиях использования сервисов.

Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере. Используя этот сайт, Вы соглашаетесь на обработку данных о Вас в порядке и целях, указанных выше.
Этот сайт использует «cookie» в целях анализа посещаемости, пользовательской активности и оптимизации работы сайта. Обработка сведений осуществляется в соответствии с Политикой в области обработки и защиты персональных данных ООО «ЭР-БИ-АЙ ПМ».

Мы используем сервис веб-аналитики Яндекс. Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119 021, Россия, Москва,
ул. Л. Толстого, 16 и сервис веб-аналитики google.ru/analytics, предоставляемый компанией ООО «ГУГЛ».

Эти сервисы используют технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация (IP-адрес пользователя, дата и время посещения сайта, типы браузера и операционной систем, тип и модель мобильного устройства, источник входа на сайт, информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц), возраст, пол, интересы, географическое месторасположение пользователя, прочие технические данные (cookies, flash, java и т. п.) не может идентифицировать Вас, однако может помочь нам улучшить работу нашего сайта. Информация об использовании Вами данного сайта, собранная при помощи cookie, будет передаваться ООО «ЯНДЕКС» и ООО «ГУГЛ», которые будут обрабатывать эту информацию для оценки использования вами сайта, составления для нас отчетов о деятельности нашего сайта, и предоставления других услуг. ООО «ЯНДЕКС» и ООО «ГУГЛ» обрабатывают эту информацию в порядке, установленном в условиях использования сервисов.

Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере. Используя этот сайт, Вы соглашаетесь на обработку данных о Вас в порядке и целях, указанных выше.