Правила обработки персональных данных
Политика «Обработка персональных данных в ООО «К-телеком»
1. Информация о документе
Цель документа
Защита прав и законных интересов субъектов персональных данных. Выполнение ООО «К-телеком» требований законодательства о персональных данных.
Краткое описание документа
Политика ПТ-017 «Обработка персональных данных в ООО «К-телеком» (далее – Политика) определяет принципы, порядок и условия обработки персональных данных абонентов, работников ООО «К-телеком» и иных лиц, чьи персональные данные обрабатываются ООО «К-телеком», а также третьими лицами по поручению ООО «К-телеком».
Минимальная периодичность пересмотра – 1 год
Максимальная периодичность пересмотра – 3 года
2. Ответственность и Область применения
Настоящий документ регламентирует деятельность следующих подразделений и должностных лиц, включая исполняющих роли:
Все подразделения и должностные лица ООО «К-телеком», осуществляющие обработку персональных данных.
3. Определения терминов и сокращений
Абонент – пользователь услугами связи, с которым заключен договор об оказании/предоставлении таких услуг.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Локальный нормативный акт (ЛНА) – локальный нормативный акт.
4. Общие положения
4.1. ООО «К-телеком», являясь оператором, осуществляющим обработку ПДн, в соответствии с настоящей Политикой обеспечивает защиту прав и свобод человека и гражданина при обработке его ПДн, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
4.2. Настоящая Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также других нормативных правовых актов в области персональных данных и действует в отношении всех ПДн, обрабатываемых в ООО «К-телеком».
4.3. Настоящая Политика распространяется на все процессы ООО «К-телеком», связанные с обработкой ПДн субъектов, и обязательна для применения всеми работниками, осуществляющими обработку ПДн в силу своих должностных обязанностей.
4.4. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Российской Федерации. В случаях, если в нормативно-правовые акты в области персональных данных будут внесены изменения, которые не учтены в настоящей Политике, необходимо руководствоваться положениями действующих нормативно-правовых актов.
5. Основания обработки ПДН
5.1.Обработка ПДн может осуществляться в следующих случаях:
- с согласия субъекта ПДн на обработку его персональных данных;
- для осуществления и выполнения возложенных на ООО «К-телеком» в соответствии с законодательством Российской Федерации функций, полномочий и обязанностей, для достижения целей, предусмотренных международным Российской Федерации или законом;
- для исполнения договора, стороной которого выгодоприобретателем, или поручителем, по которому, является субъект ПДн;
- для осуществления прав и законных интересов ООО «К-телеком» или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- при необходимости осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- если такая обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
- в случае, когда доступ неограниченного круга лиц к ПДн субъекта предоставлен самим субъектом ПДн, либо по его просьбе;
- в случае, когда ПДн подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом;
- в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн.
5.2. Персональные данные могут быть получены не от субъекта ПДн (от третьего лица или из другого источника). При этом, до начала обработки ПДн, субъекту направляется уведомление об обработке его ПДн за исключением следующих случаев:
- субъект ПДн уведомлен об осуществлении обработки его ПДн;
- ПДн получены ООО «К-телеком» на основании законодательства Российской Федерации или в связи с исполнением договора, стороной которого выгодоприобретателем, или поручителем, по которому, является субъект ПДн;
- ПДн сделаны общедоступными субъектом ПДн или получены из общедоступного источника;
- когда предоставление субъекту ПДн содержащихся в уведомлении сведений нарушают права и законные интересы третьих лиц.
6. Принципы и условия обработки ПДн
6.1. При обработке ПДн в ООО «К-телеком» строго соблюдаются следующие принципы, предусмотренные Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных»:
- не допускается обработка ПДн, несовместимая с целями сбора ПДн;
- не допускается обработка ПДн, которые не отвечают целям обработки. Содержание и состав обрабатываемых ПДн в ООО «К-телеком» соответствует заявленным целям обработки;
- при обработке ПДн обеспечивается точность, достаточность, а в необходимых случаях актуальность ПДн;
- хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если иной срок хранения ПДн не установлен федеральным законом, договором, стороной которого выгодоприобретателем или поручителем, по которому является субъект ПДн.
6.2. Субъектами ПДн, обработка которых осуществляется ООО «К-телеком», являются:
- абоненты (физические лица, юридические лица, индивидуальные предприниматели) и конечные пользователи;
- представители абонентов;
- контрагенты (представители юридических лиц, индивидуальные предприниматели, физические лица);
- кандидаты на трудоустройство в ООО «К-телеком»;
- работники ООО «К-телеком»;
- родственники работников ООО «К-телеком»;
- посетители ООО «К-телеком»;
- посетители веб-сайта ООО «К-телеком».
6.3. Целями обработки ПДн субъектов в ООО «К-телеком» являются:
- Обработка ПДн абонентов, представителей абонентов, конечных пользователей осуществляется с целью заключения договоров и исполнения обязательств, предусмотренных договорами о предоставлении услуг связи, законодательством Российской Федерации о связи.
- Обработка ПДн контрагентов осуществляется с целью заключения договоров и исполнения обязательств, предусмотренных договорами, гражданским законодательством Российской Федерации.
- Обработка ПДн кандидатов на трудоустройство осуществляется с целью подбора персонала на вакантные должности ООО «К-телеком».
- Обработка ПДн работников осуществляется с целью заключения трудовых договоров, исполнения обязательств, предусмотренных трудовыми договорами, трудовым законодательством Российской Федерации.
- Обработка ПДн родственников работников осуществляется с целью реализации прав работников и членов их семей на получение социальных льгот и гарантий.
- Обработка ПДн посетителей осуществляется с целью допуска лиц на объекты
ООО «К-телеком».
- Обработка ПДн посетителей веб-сайта ООО «К-телеком» осуществляется с целью «обратной связи» с абонентами ООО «К-телеком», регистрации в системе самообслуживания, ведения статистики посещаемости веб-сайта и улучшения его работы.
- В процессе осуществления своей деятельности ООО «К-телеком» осуществляет обработку ПДн субъектов во исполнение требований Федерального закона № 115-ФЗ
«О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
6.4. При определении объема и содержания обрабатываемых ПДн ООО «К-телеком» руководствуется целями получения и обработки ПДн, установленными законодательством Российской Федерации и ЛНА ООО «К-телеком».
6.5. Сроки обработки (хранения) ПДн определяются в соответствии со сроком действия договора с субъектом ПДн, приказом Минкультуры РФ от 25.08.2010 года № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и ЛНА ООО «К-телеком».
7. Конфиденциальность ПДн и возможности передачи ПДн третьим лицам
7.1. ООО «К-телеком» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральными законами.
7.2. Доступ к ПДн, обрабатываемым в ООО «К-телеком», на основании и во исполнение нормативных правовых актов, предоставляется органам государственной власти по запросу.
7.3.ООО «К-телеком» в порядке, определенном Статьей 64 Федерального закона от
07.07.2003 года № 126-ФЗ «О связи», предоставляет сведения, содержащие ПДн абонентов, уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации.
7.4. Работники ООО «К-телеком», получившие доступ к ПДн, принимают обязательства по обеспечению конфиденциальности ПДн, которые определены:
- трудовым договором;
- соглашением о неразглашении конфиденциальной информации;
- локальными нормативными актами ООО «К-телеком» по вопросам обработки и защиты ПДн.
7.5. ООО «К-телеком» в порядке, определенном статьей 53 Федерального закона от
07.07.2003 года № 126-ФЗ «О связи», поручает обработку ПДн абонентов третьим лицам (контрагентам). Контрагенты ООО «К-телеком» осуществляют обработку ПДн абонентов строго в целях заключения абонентских договоров и в целях осуществления прав и законных интересов ООО «К-телеком».
7.6. Обработка ПДн работников ООО «К-телеком» может быть поручена третьим лицам только при получении предварительного согласия работников на передачу их ПДн третьей стороне. Данное согласие может быть оформлено в любом виде, позволяющем подтвердить факт его получения.
8. Обеспечение безопасности ПДн
8.1. При обработке ПДн ООО «К-телеком» принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
8.2. Обеспечение безопасности тайны связи и сведений об абонентах при обработке информации в системах и сетях связи осуществляется в соответствии с требованиями Федерального закона от 07.07.2003 № 126-ФЗ «О связи», а также международного законодательства по межоператорскому взаимодействию.
8.3. Обеспечение безопасности ПДн, обрабатываемых в информационных системах при обеспечении оперативно-розыскных мероприятий, осуществляется в соответствии с законодательством Российской Федерации об оперативно-розыскной деятельности.
8.4. Обеспечение безопасности ПДн при их обработке в информационных системах осуществляется в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ
«О персональных данных», требованиями нормативных правовых актов к защите ПДн.
9. Права субъекта ПДн
9.1. ООО «К-телеком» предпринимает разумные меры для поддержания точности и актуальности обрабатываемых ПДн, а также удаления ПДн в случаях, если они являются устаревшими, недостоверными, избыточными, либо если достигнуты цели их обработки.
9.2. Субъект ПДн несет ответственность за предоставление ООО «К-телеком» достоверных сведений и документов, а также за своевременное обновление ПДн в случаях их изменений.
9.3. Субъект ПДн, чьи персональные данные обрабатываются в ООО «К-телеком», имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- способы обработки персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
- потребовать исправления или удаления любых неполных, неточных или устаревших ПДн;
- потребовать прекращения обработки ПДн;
- информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
- наименование и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 года № 152-ФЗ « О персональных данных» или другими федеральными законами.
9.4. Сведения, указанные в пункте 9.3 настоящей Политики, предоставляются субъекту ПДн в доступной форме, в них не могут содержаться персональные данные, относящиеся к субъектам ПДн, за исключением случаев, если имеются законные основания для передачи таких ПДн.
9.5. В случае отзыва субъектом ПДн согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта ПДн только при наличии основания, предусмотренных Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».
9.6. Порядок направления субъектом ПДн запроса на получение сведений об обработке ПДн определен требованиями Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных». В частности, в соответствии с указанными требованиями запрос на получение информации в ООО «К-телеком» должен содержать:
- серию, номер документа, удостоверяющего личность субъекта ПДн (представителя субъекта ПДн), сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с ООО «К-телеком» (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн вООО «К-телеком»;
- подпись субъекта ПДн (представителя субъекта ПДн).
9.7. В случае направления запроса представителем субъекта ПДн, запрос должен содержать документ (копию документа), подтверждающий необходимые полномочия данного представителя.
9.8 Действующим законодательством могут быть установлены ограничения и другие условия, касающиеся упомянутых выше прав субъектов ПДн.
10. Блокирование ПДн
10.1. Основанием блокирования ПДн в ООО «К-телеком» является:
- обращение или запрос субъекта ПДн при условии подтверждения факта недостоверности, неактуальности, неполноты ПДн, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, установление факта их незаконного получения;
- обращение или запрос представителя субъекта ПДн при условии подтверждения факта недостоверности, неактуальности, неполноты ПДн, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, установление факта их незаконного получения;
- обращение или запрос уполномоченного органа по защите прав субъектов ПДн при условии подтверждения факта недостоверности, неактуальности, неполноты ПДн, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, установление факта их незаконного получения.
11. Обработка ПДН с использованием ВЕБ-сайта ООО «К-телеком»
11.1. Посетители веб-сайта ООО «К-телеком» https://7telecom.ru/ (далее – Посетитель веб-сайта), используя данный веб-сайт (просмотр, чтение текста, отправка или загрузка информации) и/или предоставляя ООО «К-телеком» свои ПДн, выражают согласие на обработку своих ПДн на условиях, предусмотренных настоящей Политикой, а также с тем, что ООО «К-телеком» может использовать файлы Сookies и другие данные для их последующей обработки системами Яндекс.Метрика и Google Analytics, в том числе, передавать эти данные третьим лицам для проведения статистических исследований, а также оказания других услуг.
11.2. Посетитель веб-сайта дает согласие на обработку его ПДн на весь срок, необходимый ООО «К-телеком» для достижения цели обработки.
11.3. Технология cookies
Cookies – небольшие текстовые файлы, которые сохраняются в браузере Вашего устройства при посещении различных сайтов в сети «Интернет».
При помощи файлов Сookies происходит автоматический сбор обезличенных статистических данных о посетителях веб-сайта ООО «К-телеком», в том числе: тип используемого устройства и информация об используемом браузере, данные о дате и времени доступа к сайту, IP-адрес (без возможности работы с IP-адресами в статистике), экранное разрешение устройства, тип выполненного на сайте действия (клик, наведение курсора и т.п.), а также иная подобная информация.
11.4. Виды используемых файлов Сookies
ООО «К-телеком» использует различные виды Сookies-файлов в зависимости от используемого Посетителем веб-сайта, устройства и браузера, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы.
11.5. Способы обработки ПДн Посетителя веб-сайта
ООО «К-телеком» осуществляет обработку ПДн способом сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, блокирования, уничтожения.
11.6. Цели сбора ПДн Посетителя веб-сайта
ООО «К-телеком» обрабатывает ПДн исключительно в целях, для которых они предоставлялись:
- идентификации Посетителя веб-сайта;
- установления обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок Посетителей веб-сайта;
- улучшения качества работы и функциональности веб-сайта;
- определения локации Посетителя веб-сайта для обеспечения безопасности и предотвращения мошенничества;
- предоставления Посетителю веб-сайта информации о компании ООО «К-телеком» и оказываемых услугах;
- усовершенствования продуктов и услуг, предоставляемых компанией ООО «К-телеком» и для разработки новых продуктов и услуг.
11.7. Управление файлами Сookies
Посетитель веб-сайта может самостоятельно управлять файлами Сookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Сookies будут заблокированы, могут привести к использованию функционала веб-сайта ООО «К-телеком» не в полном объеме.
Для дополнительной информации о том, как управлять файлами Сookies в браузере, необходимо воспользоваться инструкцией разработчика браузера.
11.8. Обеспечение безопасности ПДн
ООО «К-телеком» гарантирует Посетителю веб-сайта надлежащую защиту ПДн при их обработке, применяя правовые, организационные и технические меры от несанкционированного или случайного доступа к ПДн, а также от иных неправомерных действий в отношении ПДн.
В Компании ООО «К-телеком» приняты локальные нормативные акты по вопросам безопасности ПДн.
11.9.В случае несогласия с настоящей Политикой, просим не пользоваться веб-сайтом ООО «К-телеком» и не предоставлять ООО «К-телеком» свои персональные данные.
12. Ответственность за нарушение норм, регулирующих обработку ПДн
12.1. ООО «К-телеком» и/или работники ООО «К-телеком», виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
12.2. Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, а также требований к защите ПДн, подлежит возмещению в соответствии с законодательством Российской Федерации.
13. Заключительные положения
13.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на веб-сайте ООО «К-телеком» по адресу: https://7telecom.ru/.
13.2. ООО «К-телеком» вправе вносить изменения и дополнения в настоящую Политику, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации в сфере персональных данных.
13.3. Лица, чьи ПДн обрабатываются ООО «К-телеком», могут получить разъяснения по вопросам обработки своих ПДн, направив соответствующий письменный запрос по почтовому адресу: 295011, Российская Федерация, Республика Крым, г. Симферополь, ул. Гоголя, 4а.
14. Нормативные ссылки
- Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных»
- Федеральный закон от 07.07.2003 года № 126-ФЗ «О связи»
- Федеральный закон от 07.08.2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»
- Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ
- Приказ Минкультуры России от 25.08.2010 года № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»
