Политика обработки персональных данных

Этот документ по обработке частной информации (далее – Документ, Организация) основан на Федеральном законе №152 «О персональных данных», вступившем в силу в июле 2006 года (далее – ФЗ-152).

Документом определяются, во-первых, правила обработки частной информации и, во-вторых, создание и поддержание безопасности такой информации для того, чтобы не было нарушений прав человека и гражданина при обработке частной информации.

Понятия, которые встречаются в Документе

К понятиям, которые встречаются в Документе, относится:

автоматизированная обработка частной (личной, индивидуальной) информации (данных, сведений) – обработка личной информации с применением вычислительных средств;
блокировка частной (личной, индивидуальной) информации (данных, сведений) – временная остановка обработки личной информации (исключением является ситуация, когда операция требуется для уточнения личной информации);
информационная система частной (личной, индивидуальной) информации (данных, сведений) – совокупность личной информации, технического оборудования и технологий;
обезличивание частной (личной, индивидуальной) информации (данных, сведений) – действие, являющееся причиной невозможности идентификации, т.е. отнесения к одному из людей, личной информации;
обработка частной (личной, индивидуальной) информации (данных, сведений) – действие или несколько действий с целью использования личной информации, в том числе сбора, непосредственной обработки и распространения личной информации;
оператор обработки частной (личной, индивидуальной) информации (данных, сведений) – физлицо, юрлицо, орган госвласти, выступающее/выступающий в качестве организатора или исполнителя обработки личной информации, а тажке определяющее/определяющий правила обработки личной информации;
частная (личная, индивидуальная) информация (данные, сведения) – информация, которую можно причислить к одному из людей – субъекту обработки личной информации;
выдача частной (личной, индивидуальной) информации (данных, сведений) – действие по рассекречиванию личной информации;
распространение частной (личной, индивидуальной) информации (данных, сведений) – действие по рассекречиванию личной информации или обнародованию личной информации в средствах массовой информации (СМИ) и другими способами;
трансграничное распространение частной (личной, индивидуальной) информации (данных, сведений) – действие по передаче личной информации в другое государство, в частности, другому физлицу, юрлицу, органу госвласти;
уничтожение частной (личной, индивидуальной) информации (данных, сведений) – действие, после которого не представляется возможным восстановить личную информацию или материальные носители с личной информацией.

Организация обязана опубликовать Документ или сделать так, чтобы у всех был доступ к нему.

Принципы и условия обработки частной информации

Принципы обработки частной информации

К принципам обработки частной информации относится:

соблюдение российского и международного законодательства;
ограничение на обработку частной информации целями;
недопустимость обработки частной информации с другими целями;
выдерживание содержания и объема частной информации, соответствующих целям;
уничтожение частной информации после того, как достигнуты цели.

Условия обработки частной информации

К условиям обработки личных сведений относится (допускается одно):

субъект обработки личных сведений дал положительный ответ письменного типа на обработку личных сведений;
обработка личных сведений необходима для реализации судебного акта и акта другого органа госвласти;
обработка личных сведений требуется для реализации международного договора Российской Федерации;
обработка личных сведений нужна для реализации договора, на котором стоит подпись субъекта обработки личной информации;
без обработки личных сведений не получится сохранить жизнь и здоровье субъекта обработки личных сведений, если нет он не дал согласия письменного типа на обработку личных сведений;
посредством обработки личных сведений выполняются права оператора обработки личной информации и других лиц, если нет нарушения прав человека и гражданина.

Конфиденциальность частной информации

Организация и все остальные физлица, и юрлица, органы госвласти не имеют права рассекречивать личную информацию, если субъект обработки личной информации не дал положительного ответа письменного типа на обработку личной информации.

Общедоступные источники частной информации

Организация имеет право на формирование общедоступных источников личной информации (справочники, адресные книги и т.д.). В них, при наличии положительного ответа письменного типа на обработку личной информации от субъекта личной информации, может быть указана следующая информация:

фамилия, имя и отчество (ФИО) субъекта обработки личной информации;
день, месяц и год рождения, место рождения субъекта обработки личной информации;
должность субъекта обработки личной информации;
контактный номер субъекта обработки личной информации;
адрес электронной почты субъекта обработки личной информации и другое.

Она должна быть убрана из общедоступных источников личной информации, если такое решение принято субъектом обработки личной информации, судом или органом госвласти.

Особая частная информация

Особая частная информация – это информация о:

принадлежности к расе;
принадлежности к нации;
политических взглядах;
религиозных и философских убеждениях;
состояния здоровья;
сексуальной жизни.

Обработка особой частной информации разрешена, если:

есть положительный ответ письменного типа от субъекта обработки личной информации на обработку особой частной информации;
субъект обработки личной информации сделал особую частную информацию общедоступной;
обработка особой частной информации происходит в рамках трудового и пенсионного законодательства, нормативно-правовых актов о соцполитике государства;
обработка особой частной информации происходит в рамках нормативно-правовых актов об обязательных видах страхования;
обработка особой частной информации происходит в рамках нормативно-правовых-актов о безопасности, обороне и противостоянию терроризму;
без обработки особой частной информации не получится сохранить жизнь и здоровье субъекта обработки личной информации, если нет он не дал согласия письменного типа на обработку личной информации;
если обработка особой частной информации проводится для профилактики и обнаружения заболеваний при условии, что этим занимается врач, обязанный сохранять врачебную тайну;
обработка особой частной информации необходима для реализации судебного акта и акта другого органа госвласти.

Обработка особой частной информации прекращается, если устранены обстоятельства, ставшие причиной обработки особой личной информации.

Биометрическая частная информация

Биометрическая частная информация включает себя физиологическую и биологическую специфику человеческого организма, по которой можно установить субъекта обработки личной информации. Обработка биометрической частной информации возможна только при положительном ответе в письменной виде на обработку биометрической личной информации от субъекта личной информации.

Передача прав на личную информацию

Организация имеет право на передачу прав на личную информацию другим лицам, если есть положительный ответ на обработку личной информации от субъекта личной информации. Физлицо, юрлицо лицо, орган госвласти, если они являются операторами обработки личной информации, обязаны следовать Документу.

Трансграничное распространение личной информации

Если в другом государстве нарушаются права человека и гражданина при обработке личной информации, то трансграничное распространение личной информации запрещено. Эта норма не действует, если:

есть положительный ответ письменного типа на такое распространение личной информации от субъекта обработки личной информации;
если такое распространение личной информации требуется для реализации международного договора Российской Федерации;
если такое распространение личной информации требуется для реализации договора, на котором стоит подпись субъекта обработки личной информации;
если без такого распространения не получится сохранить жизнь и здоровье субъекта обработки личной информации, если нет он не дал согласия письменного типа на обработку личной информации.

Права человека и гражданина, субъекта обработки личных данных

Дача положительного ответа письменного типа субъектом обработки личных данных на обработку личных данных

Дача положительного ответа письменного типа субъектом обработки личных сведений на обработку личных сведений не предполагает какого бы то ни было принуждения. Это согласие может быть давно в любой форме, если с ее помощью возможно удостовериться в факте такого согласия.

Организация обязана предоставлять доказательства положительного ответа субъекта обработки личных сведений на обработку личных сведений.

Права человека и гражданина, субъекта индивидуальной информации

Субъект индивидуальной информации может сделать запрос в Организацию о своей индивидуальной информации, если это право не противоречит нормативно-правовым актам Российской Федерации. Также он может потребовать блокирования или уничтожения индивидуальной информации, если она взята незаконно, неточна или устарела.

Создание и поддержание безопасности индивидуальной информации

Для создания и поддержания безопасности индивидуальной информации принимаются меры:

назначение ответственных лиц за обработку индивидуальной информации;
ограничение лиц, имеющих доступ к индивидуальной информации;
доведение до субъектов индивидуальной информации нормативно-правовых актов по созданию и поддержанию безопасности индивидуальной информации;
организация использования материальных носителей с индивидуальной информацией;
разработка и введение систем защиты индивидуальной н информации;
регистрация действия посетителей;
установка антивирусных программ;
создание пропускного режима на территорию Организации.

Заключение

Все остальные права и обязанности субъекта обработки личных данных и Организации, как оператора обработки личных данных регулируются российским законодательством.