Соглашение на обработку персональных данных
1. Общие положения
1.1. Политика обработки персональных данных в ООО «Партум» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Партум» персональных данных, функции ООО «Партум» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Партум» требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Партум» вопросы обработки персональных данных работников ООО «Партум» и других субъектов персональных данных.
2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ООО «Партум»
2.1. Политика обработки персональных данных в ООО «Партум» определяется в соответствии со следующими нормативными правовыми актами:
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики в ООО «Партум» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
- положение об обработке персональных данных в ООО «Партум»;
- положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных ООО «Партум»;
- иные локальные нормативные акты и документы, регламентирующие в ООО «Партум» вопросы обработки персональных данных.
3. Основные термины и определения, используемые в локальных нормативных актах ООО «Партум», регламентирующих вопросы обработки персональных данных
4. Принципы и цели обработки персональных данных
4.1. ООО «Партум», являясь оператором персональных данных, осуществляет обработку персональных данных Клиентов и Контрагентов.
4.2. Обработка персональных данных в ООО «Партум» осуществляется с учетом необходимости обеспечения защиты прав и свобод Клиентов и Контрагентов ООО «Партум», в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
5. Перечень субъектов, персональные данные которых обрабатываются в ООО «Партум»
5.1. В ООО «Партум» обрабатываются персональные данные следующих категорий субъектов:
- Клиентов и Контрагентов ООО «Партум».
6. Перечень персональных данных, обрабатываемых в ООО «Партум»
7. Функции ООО «Партум» при осуществлении обработки персональных данных
8. Условия обработки персональных данных в ООО «Партум»
9. Перечень действий с персональными данными и способы их обработки
10. Права субъектов персональных данных
11. Меры, принимаемые ООО «Партум» для обеспечения выполнения обязанностей оператора при обработке персональных данных
12. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов ООО «Партум» в области персональных данных, в том числе требований к защите персональных данных