ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных (далее — ПДн) и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство ПДн).

1.2. Положения и требования настоящей Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн в Закрытом акционерном обществе «НОРСИ-ТРАНС», (далее — ЗАО «НТ»).

1.3. Политика устанавливает:

1.4. Настоящая Политика подлежит размещению на сайте ЗАО «НТ» в информационно-телекоммуникационной сети Интернет по адресу: nt.ru, а также на всех страницах сайта ЗАО «НТ», с использованием которых осуществляется сбор ПДн субъектов ПДн.

2. Основные понятия

Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.

Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн) по требованию Субъекта ПДн или Роскомнадзора.

Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность ПДн – обязанность не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Оператор ПДн – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Персональные данные, ПДн – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

ПДн, разрешенные субъектом ПДн для распространения – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Законом № 152-ФЗ.

Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц.

Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Удаление ПДн – изъятие ПДн из информационных систем с сохранением последующей возможности их восстановления.

Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

3. Принципы обработки персональных данных

3.1. Обработка ПДн в ЗАО «НТ» осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:

4. Права субъекта персональных данных

4.1. Субъект ПДн имеет право:

5. Обязанности ЗАО «НТ» при обработке персональных данных

5.1. ЗАО «НТ» при осуществлении обработки ПДн обязано:

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки ПДн в ЗАО «НТ» являются:

7. Категории субъектов персональных данных и цели обработки персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

7.1. Цели обработки ПДн.

7.1.1. Цель обработки ПДн: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», бывшие работники ЗАО «НТ» и связанные с работниками ЗАО «НТ» физические лица (родственники работников ЗАО «НТ» (включая близких родственников, супруга, супругу, усыновителей/ усыновленных, несовершеннолетних родственников), а также опекуны и/или попечители).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

7.1.2. Цель обработки ПДн: привлечение и отбор кандидатов для трудоустройства в ЗАО «НТ».

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: кандидаты (физические лица, являющиеся соискателями на замещение вакантных должностей в ЗАО «НТ»).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.3. Цель обработки ПДн: организация доступа на территорию и в помещения ЗАО «НТ».

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ»; контрагенты ЗАО «НТ»; иные посетители, которым необходим доступ на территорию ЗАО «НТ» (включая представителей государственных органов, государственных учреждений, государственных внебюджетных фондов, муниципальных органов и пр).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.4. Цель обработки ПДн: обеспечение доступа к социальному и медицинскому обслуживанию, предоставление льгот и иных корпоративных привилегий.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», связанные с работниками ЗАО «НТ» физические лица (родственники работников ЗАО «НТ», включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо, а также опекуны и/или попечители).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

7.1.5. Цель обработки ПДн: организация корпоративных, культурно-просветительских и спортивных мероприятий.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.6. Цель обработки ПДн: организация служебных командировок.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

7.1.7. Цель обработки ПДн: размещение ПДн на корпоративном портале ЗАО «НТ», доступных исключительно в сети Оператора, для обеспечения эффективного информационного взаимодействия, поддержания делового, корпоративного общения между работниками ЗАО «НТ».

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

7.1.8. Публикация информации о работнике, партнере, клиенте, контрагенте ЗАО «НТ» и/или его участии в каком-либо знаковом событии (форумы, конференции, выставки, спортивные мероприятия и пр.) на официальном сайте ЗАО «НТ».

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», партнеры ЗАО «НТ», клиенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); бывшие работники ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.9. Цель обработки ПДн: участие представителей ЗАО «НТ» в выставках, конференциях, симпозиумах, круглых столах и других мероприятиях в т.ч. посвященных обсуждению законопроектов и других нормативно-правовых актов.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

7.1.10. Цель обработки ПДн: Получение обратной связи от работников относительно условий труда в ЗАО "НТ" для осуществления HR-аналитики.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

7.1.11. Цель обработки ПДн: предоставление услуг клиентам ЗАО «НТ» (юридическим лицам, индивидуальным предпринимателям, физическим лицам), включая взаимодействие по вопросам предоставления и сопровождения услуг.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты (индивидуальные предприниматели, физические лица, заключившие договор, на основании и во исполнение которого ЗАО «НТ» оказывает указанным лицам услуги) и связанные с клиентами (юридическими лицами; индивидуальными предпринимателями; физическими лицами), заключившими указанный договор, физические лица, включая представителей, действующих на основании доверенности или договора; представителей в соответствии с требованиями применимого законодательства РФ (адвокат, арбитражный управляющий и пр.).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.12. Цель обработки ПДн: заключение, исполнение, изменение и прекращение договоров с контрагентами и клиентами.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты (индивидуальные предприниматели, физические лица, заключившие договор) и связанные с клиентами (юридическими лицами; индивидуальными предпринимателями; физическими лицами), заключившими указанный договор, физические лица, включая представителей, действующих на основании доверенности или договора; представителей в соответствии с требованиями применимого законодательства РФ (адвокат, арбитражный управляющий и пр).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.13. Цель обработки ПДн: организация и (или) проведение образовательных программ повышения квалификации, профессиональной переподготовки, иных программ обучения, образовательных решений, электронных курсов, иных обучающих мероприятий (в том числе открытого формата, включая вебинары, семинары, тренинги, лекции, конференции).

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ»; клиенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); контрагенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.14. Цель обработки ПДн: рассмотрение обращений, заявлений, жалоб и запросов физических лиц в соответствии с требованиями Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: физические лица, подавшие обращение/заявление/жалобу; физические лица, упомянутые в обращении/заявлении/жалобе.

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.15. Цель обработки ПДн: исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», являющиеся должниками по исполнительному листу; связанные с работниками ЗАО "НТ" лица, указанные в актах.

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.16. Цель обработки ПДн: осуществление прав и законных интересов ЗАО «НТ» в рамках досудебного и судебного урегулирования споров, представительства в государственных, муниципальных и иных органах, включая, но не ограничиваясь: проведение претензионной работы, подготовку, предъявление и поддержку исковых заявлений, участие в судебных заседаниях в арбитражных судах, судах общей юрисдикции, третейских судах, взаимодействие с правоохранительными и контролирующими органами.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники компании, клиенты и контрагенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); иные физические лица, вовлеченные в спор (свидетели, эксперты, специалисты).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.17. Цель обработки ПДн: Обеспечение соблюдения законодательства РФ о противодействии коррупции.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», клиенты и контрагенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.18. Цель обработки ПДн: исполнение обязанностей, предусмотренных законодательством РФ о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты и контрагенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); лица, выполняющие функции единоличного исполнительного органа контрагента (юридического лица) ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.19. Цель обработки ПДн: обеспечение возможности принять участие в мероприятиях ЗАО «НТ» и/или партнеров ЗАО «НТ».

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: участники проектов (физические лица, изъявившие желание, в том числе подавшие заявку, на участие в проекте, реализуемом ЗАО «НТ», партнером ЗАО «НТ»).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.20. Цель обработки ПДн: направление сообщений в информационных, рекламно-информационных целях об услугах и продукции ЗАО «НТ», партнеров ЗАО «НТ», а именно: рассылок о мероприятиях, новостях, акциях и пр. информационного и рекламного характера в виде электронных писем или сообщений, совершения звонков, а также последующий анализ информационных/рекламных кампаний.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты (физические лица, индивидуальные предприниматели) ЗАО «НТ», планирующие заключить или заключившие договор, на основании и во исполнение которого ЗАО «НТ» предоставляет указанными лицам услуги и/или поставляет продукцию; связанные с клиентами лица (юридическими лицами, индивидуальными предпринимателями, физическими лицами), планирующими заключить или заключившими договор на основании и во исполнение которого ЗАО «НТ» предоставляет указанным лицам услуги и/или поставляет товары.

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.21. Цель обработки ПДн: подтверждение наличия у ЗАО «НТ», как участника закупки специалистов и иных работников требуемой квалификации в каждом случае участия в тендерах по 44-ФЗ, 223-ФЗ и в коммерческих закупках.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.22. Цель обработки ПДн: проверка благонадежности (как до заключения договора, так и в течение срока действия договора), осуществление взаимодействия и иные действия, необходимые для заключения и исполнения договоров с клиентами и поставщиками.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: контрагенты (физические лица, индивидуальные предприниматели, представители юридических лиц) ЗАО «НТ»; лица, выполняющие функции единоличного исполнительного органа контрагента (юридического лица) ЗАО «НТ»; аффилированные лица юридических лиц – контрагентов ЗАО «НТ».

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.23. Цель обработки ПДн: сбор статистики посещаемости сайта, анализа и улучшения работы сервисов сайта.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: посетители сайта.

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.24. Цель обработки ПДн: организация прохождения ознакомительной, производственной или преддипломной практики учащимися образовательных учреждений.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: учащиеся образовательных учреждений.

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.1.25. Цель обработки ПДн: обеспечение безопасности информационных систем и сервисов ЗАО «НТ», предотвращение, выявление и расследование киберинцидентов, в том числе мониторинг и анализ сетевой активности.

Категории ПДн, обрабатываемых с указанной целью:

Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ»; пользователи информационных систем и сервисов ЗАО «НТ» (клиенты, подрядчики, контрагенты, посетители сайта).

Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:

Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7.2. Категории обрабатываемых ПДн

7.2.1. ЗАО «НТ» осуществляет обработку иных ПДн.

7.2.2. ЗАО «НТ» не осуществляет обработку специальных категорий ПДн.

7.2.3. ЗАО «НТ» не осуществляет обработку биометрических ПДн.

7.2.4. ЗАО «НТ» осуществляет распространение ПДн на основании согласия на обработку ПДн, разрешенных субъектом ПДн для распространения:

7.2.5. ЗАО «НТ» вправе осуществлять трансграничную передачу персональных данных исключительно в соответствии с требованиями законодательства РФ, в том числе с уведомлением уполномоченного органа.

7.3. Обработка ПДн осуществляется ЗАО «НТ» с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).

7.4. Сроки обработки и хранения ПДн определяются в соответствии с:

7.5. Прекращение обработки и уничтожение ПДн осуществляется:

8. Порядок и условия обработки персональных данных

8.1. Сбор ПДн

8.1.1. Сбор ПДн осуществляется непосредственно у самого субъекта ПДн и (или) через других лиц, привлекаемых для сбора данных, с последующей их передачей ЗАО «НТ».

8.1.2. При сборе ПДн на страницах сайта ЗАО «НТ» предоставляет субъекту ПДн возможность ознакомиться с настоящей Политикой и дать согласие на обработку ПДн свободно, своей волей и в своем интересе.

8.1.3. Сбор и обработка ПДн субъекта в целях продвижения продукции, работ, услуг ЗАО «НТ» и иных третьих лиц с помощью средств связи осуществляется только при условии получения предварительного согласия на это субъекта.

8.1.4. Если в соответствии с законодательством Российской Федерации предоставление ПДн и (или) получение ЗАО «НТ» согласия на обработку ПДн являются обязательными, ЗАО «НТ» разъясняет субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.

8.1.5. Если ПДн получены не от субъекта ПДн, ЗАО «НТ» до начала обработки таких ПДн предоставляет субъекту ПДн следующую информацию:

8.1.6. ЗАО «НТ» освобождается от обязанности предоставлять субъекту перечисленные сведения, в случаях, если субъект уведомлен об осуществлении обработки его ПДн соответствующим оператором, либо если ПДн получены ЗАО «НТ» на основании федерального закона или в связи с исполнением договора, стороной которого является субъект.

8.1.7. Решение, порождающее юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его ПДн только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных законодательством Российской Федерации, устанавливающими меры по обеспечению соблюдения прав и законных интересов субъекта ПДн.

8.2. Условия передачи ПДн третьим лицам.

8.2.1. Предоставление ПДн органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

8.2.2. Передача ПДн между подразделениями ЗАО «НТ» осуществляется только между работниками, имеющими доступ к ПДн субъектов.

8.2.3. Представителю субъекта ПДн, ПДн субъекта предоставляются в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.

8.2.4. Передача ПДн субъекта третьему лицу осуществляется только с согласия субъекта ПДн, если иное основание не предусмотрено законодательством Российской Федерации.

В согласии субъекта ПДн указывается сведения о третьем лице (третьих лицах), которому (которым) передаются ПДн, а также цель передачи ПДн.

8.2.5. Передача ПДн или поручение обработки ПДн третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности ПДн в соответствии с требованиями Законодательства о ПДн.

Поручение на обработку ПДн должно содержать:

8.2.6. При передаче ПДн третьим лицам, которые на основании договоров получают доступ или осуществляют обработку ПДн, ЗАО «НТ» ограничивает эту информацию только теми ПДн, которые необходимы для выполнения указанными лицами их функций (услуг, работ).

8.3. Хранение ПДн

8.3.1. Хранение ПДн осуществляется в информационных системах ЗАО «НТ» и на материальных носителях информации, в т.ч. бумажных.

8.3.2. Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях ЗАО «НТ» в запираемых металлических шкафах и сейфах, доступ к которым предоставляется работникам в соответствии с должностными обязанностями. Хранение бумажных и электронных носителей осуществляется раздельно.

8.4. Прекращение обработки и уничтожение ПДн.

8.4.1. В случае обращения субъекта с требованием прекратить обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи, ЗАО «НТ» незамедлительно прекращает их обработку в указанной цели.

8.4.2. В случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя либо Роскомнадзора, ЗАО «НТ» в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку ПДн и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн, уничтожает такие ПДн.

8.4.3. В случае отзыва субъектом согласия на обработку его ПДн ЗАО «НТ» прекращает такую обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих ПДн, а также договором, стороной которого является субъект.

8.4.4. В случае обращения субъекта ПДн с требованием о прекращении обработки ПДн ЗАО «НТ» в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.4.5. В случае утраты необходимости в достижении целей ЗАО «НТ» уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцать) дней, если иное не предусмотрено законодательством Российской Федерации.

8.4.6. В случае достижения целей обработки ПДн, а также по истечении установленных сроков хранения ПДн ЗАО «НТ» уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцать) дней, если иное не предусмотрено законодательством Российской Федерации.

8.5. При обработке ПДн ЗАО «НТ» руководствуется Положением об обработке ПДн, устанавливающим порядок, условия и требования к обработке ПДн ЗАО «НТ», а также особенности осуществляемой обработки.

9. Конфиденциальность персональных данных

9.1. Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации.

9.2. Доступ к обрабатываемым ПДн предоставляется только тем работникам ЗАО «НТ», которым он необходим в связи с исполнением ими своих должностных обязанностей.

9.3. Работники ЗАО «НТ», получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн.

9.4. ЗАО «НТ» не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.

9.5. Третьи лица, получившие доступ к ПДн, или осуществляющие обработку ПДн по поручению ЗАО «НТ», обязуются соблюдать требования договоров и

10. Безопасность персональных данных

10.1. В ЗАО «НТ» соответствующими распорядительными документами назначены лица, ответственные за организацию обработки и обеспечение безопасности ПДн.

10.2. Безопасность ПДн ЗАО «НТ» в соответствии с Положением о защите ПДн обеспечивается с помощью системы защиты ПДн, включающей организационные и технические меры.

10.3. В целях обеспечения безопасности ПДн ЗАО «НТ» выполняются следующие мероприятия:

11. Порядок рассмотрения обращений субъектов персональных данных

11.1. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/ или запросов от субъектов ПДн производится ЗАО «НТ» в объеме и сроки, предусмотренные Законом № 152-ФЗ. Установленный Законом № 152-ФЗ срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его ПДн, может быть продлен не более чем на 5 (пять) рабочих дней в случае направления ЗАО «НТ» в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11.2. Запрос, направляемый субъектом ПДн, должен содержать информацию, предусмотренную Законом № 152-ФЗ.

11.3. ЗАО «НТ», получив обращение/запрос субъекта ПДн и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту ПДн и/или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения/запроса. Предоставляемые ЗАО «НТ» сведения не должны содержать ПДн, принадлежащие другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.

11.4. ЗАО «НТ» вправе отказать субъекту ПДн в удовлетворении требований, указанных в обращении, путем направления субъекту ПДн или его представителю мотивированного отказа, если у ЗАО «НТ» в соответствии с законодательством Российской Федерации имеются законные основания отказать в исполнении / удовлетворении поступивших требований.

11.5. В ЗАО «НТ» осуществляется контроль за приемом и обработкой обращений субъектов ПДн в целях обеспечения соблюдения прав и законных интересов субъектов ПДн, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта ПДн и предоставления необходимой информации по его обращению в соответствии с Порядком работы с обращениями субъектов ПДн или их представителей, и запросами уполномоченного органа по защите прав субъектов ПДн.

12. Запреты и ограничения на обработку ПДн, разрешенных субъектом ПДн для распространения

12.1. Информация об условиях и запретах на обработку ПДн, разрешенных субъектом ПДн для распространения и опубликованных (распространенных) на информационных ресурсах ЗАО «НТ», доводится до сведения посетителей таких ресурсов в соответствующих информационных блоках.

13. Заключительные положения

13.1. Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе, но не реже 1 раза в 3 года, а также в случаях изменения законодательства Российской Федерации или внутренних нормативных документов ЗАО «НТ», определяющих порядок обработки и защиты ПДн.

13.2. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности ПДн в ЗАО «НТ».

13.3. Ответственность должностных лиц ЗАО «НТ», имеющих доступ к ПДн, за невыполнение требований и норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними нормативным документами ЗАО «НТ».

14. Контактная информация

14.1. Любые обращения, касающиеся обработки ПДн, в том числе, запросы о предоставлении информации, требования об отзыве согласия на обработку ПДн или о прекращении обработки ПДн, направляются на почтовый адрес: 127015, г. Москва, ул. Б. Новодмитровская, д. 12, стр. 15, эт. 2, каб. 36 либо на электронную почту info@norsi-trans.ru.

Согласие на обработку Cookies
Нажимая кнопку «Принять» или продолжая использование сайта, вы даете свое согласие на обработку файлов cookie. Это необходимо для учета статистики посещений и улучшения работы сайта. Подробнее в Политике использования cookies.
ПринятьОтклонить