Различия

Показаны различия между двумя версиями страницы.

--- pd:politika_v_otnoshenii_obrabotki_pd [2018/12/10 09:06] – [8. Меры обеспечения безопасности персональных данных] Алексей Пьянов
+++ pd:politika_v_otnoshenii_obrabotki_pd [2018/12/11 07:39] (текущий) – Добавлено краткое содержание Алексей Пьянов
@@ Строка 1: / Строка 1: @@
 [[ПД:Документы по защите персональных данных]] / [[ПД:Нормы]]
-Приложение 1 к [[ПД:Приказ об утверждении политики в отношении обработки ПД]]
+Приложение 1 к [[ПД:Приказ об утверждении политики в отношении обработки ПД|Приказу об утверждении политики в отношении обработки ПД]]
 ====== Политика в отношении обработки персональных данных в ООО «Активное обучение» ======
+===== Краткое содержание =====
+ООО "Активное обучение" осуществляет обработку ПД следующих категорий субъектов ПД:
+  * работники;
+  * клиенты;
+  * сотрудники клиентов;
+  * посетители сайтов.
+Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических данных не осуществляется.
+ПД не обрабатываются просто так, а для достижения конкретных целей. ПД, не требующиеся для конкретных целей, уничтожаются. Лишние ПД не собираются.
+ПД обрабатываются исключительно для соблюдения законодательства, предоставления услуг клиентам и обеспечения работы с кадрами (только ПД сотрудников).
+Обеспечивается безопасность ПД:
+  * есть ответственные лица;
+  * до сотрудников доводятся сведения по безопасности;
+  * используются средства защиты информации, ПО для обеспечения безопасности;
+  * предусматриваются угрозы и защита от них;
+  * ограничивается доступ в информационные системы и помещения.
+Субъекты ПД имеют право узнать, кто и как обрабатывает их данные, какие данные обрабатываются и для каких целей. Он может уточнять и уничтожать свои данные по запросу.
 ===== 1. Основные термины и определения =====
@@ Строка 150: / Строка 174: @@
 .1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
-* подтверждение факта обработки ПДн Оператором;
+  * подтверждение факта обработки ПДн Оператором;
+  * правовые основания и цели обработки ПДн;
-* правовые основания и цели обработки ПДн;
+  * цели и применяемые Оператором способы обработки ПДн;
+  * наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
-* цели и применяемые Оператором способы обработки ПДн;
+  * обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
+  * сроки обработки ПДн, в том числе сроки их хранения;
-* наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
+  * порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом «О персональных данных»;
+  * информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
-* обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
+  * наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
+  * иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
-* сроки обработки ПДн, в том числе сроки их хранения;
-* порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом «О персональных данных»;
-* информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
-* наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
-* иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
 .2. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.