Политика АО МТУ «Кристалл» в отношении обработки персональных данных.

1. Общие положения

1.1. Политика АО МТУ «Кристалл» (далее – Общество) в отношении обработки персональных данных (далее – Политика) разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006г. No 152-ФЗ «О персональных данных».

1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в Обществе персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые Обществом требования к защите персональных данных.

1.3. Настоящая Политика обязательна к исполнению при выполнении должностных обязанностей всеми сотрудниками Общества.

1.4. Персональные данные обрабатываются исключительно в объеме, необходимом для достижения цели исполнения действующего законодательства.

1.5. Общество является оператором персональных данных, осуществляет обработку персональных данных работников, абонентов и других субъектов персональных данных. Общество зарегистрировано в установленном порядке в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)No2-11-0213588 на основании приказа о внесении Оператора в реестр No 618 от 27.07.2011 г.

1.6. Основные понятия, используемые в Политике, определения терминов: Абонент – пользователь услугами связи, с которыми заключен договор об оказании услуг. Автоматизированная система – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций. Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор персональных данных (оператор)– государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; Персональные данные – любая информация, относящаяся прямо или косвенно определен ному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное положение, образование, профессия, доходы, данные документов, другая информация. Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2. Правовые основания обработки персональных данных

2.1. Правовым основание обработки персональных данных является совокупность правовых актов, во исполнении которых и в соответствии с которыми Общество осуществляет обработку персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 27 июля 2006 г. No149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 07 июля 2003 г. No 126-ФЗ «О связи» Постановление Правительства Российской Федерации от 15 сентября 2008 г. No 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 6 июля 2008 г. No 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства Российской Федерации от 1 ноября 2012 г. No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18 февраля 2013 г. No 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

2.2. В Обществе утверждены соответствующие локальные нормативные акты и иные внутренние документы, в том числе: «Положение об обработке персональных данных», «Политика информационной безопасности информационных систем персональных данных».

3. Цели сбора и обработки персональных данных, их состав и объем.

3.1. Обработка персональных данных осуществляется исключительно для обеспечения соблюдения федеральных законов и иных нормативных правовых актов.

3.2. Сбор и обработка персональных данных осуществляется в целях: - предоставление услуг связи и выполнение законодательства о связи; - предоставление услуг, неразрывно связанных с услугами связи; - осуществления функций, полномочий и обязанностей, возложенных законодательством на Общество; - регулирования трудовых отношений с работниками; - ведение бухгалтерского и налогового учета; - защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; - заключения, исполнения и прекращения договоров с контрагентами; - обеспечения пропускного и внутриобъектового режимов; - выполнение иных требований законодательства РФ.

3.3. Не допускается сбор и обработка персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.

3.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.

4. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

4.1. Оператором обрабатываются персональные данные следующие категории субъектов персональных данных: - персональные данные сотрудников и их родственников, бывших сотрудников. - персональные данные кандидатов на зачисление в состав сотрудников. - персональные данные контрагентов (и их представителей). - персональные данные абонентов.

4.2. Перечень персональных данных, обрабатываемых в Обществе определяется в соответствии с законодательством и локальными нормативными актами и иными внутренними документами Общества с учетом целей обработки персональных данных.

5. Порядок и условия обработки персональных данных, мероприятия, обеспечивающие конфиденциальность обрабатываемых персональных данных.

5.1. Обработка персональных данных Обществом осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения федерального законодательства и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных, учета результатов выполнения договорных и иных гражданско- правовых обязательств с субъектом персональных данных. При этом используется неавтоматизированная, автоматизированная, смешанная (автоматизированная и неавтоматизированная) способы обработки персональных данных.

5.2. Персональные данные оператор получает непосредственно от субъекта персональных данных или его законного представителя, субъекту разъясняется необходимость получения информации и цели ее обработки в Обществе. До получения персональных данных субъект персональных данных дает согласие на обработку его персональных данных.

5.3. В момент получения персональных данных уполномоченное лицо Общества сверяет их достоверность с документами, на которых эти данные зафиксированы.

5.4. В случае выявления неточности содержания персональных данных, обрабатываемых в Обществе, незамедлительно принимаются меры по уточнению персональных данных. На время уточнения обработка приостанавливается и возобновляется после получения достоверных данных.

5.5. Персональные данные на материальных носителях хранятся в специально оборудованном месте, на контролируемой территории Общества, доступ в данное помещение посторонним лицам ограничен. Персональные данные обрабатываемые автоматизированным способом обрабатываются и хранятся в локальной информационной системе персональных данных, находящейся на территории РФ. Трансграничная передача персональных данных не производится.

5.6. С целью защиты персональных данных при их обработке от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними Обществом принят комплекс необходимых и достаточных правовых, морально-этических, физических, организационных (административных) и технических мер обеспечения информационной безопасности системы соответствующий необходимому уровню защиты данного рода информации.

5.7.Общество назначает лицо, ответственное за организацию обработки персональных данных.

5.8. Допуск сотрудников к работе с персональными данными регламентирован Обществом локальными нормативными актами, иными внутренними документами.

5.9. Срок хранения персональных данных определен действующим законодательством, в случаях когда нормативными документами срок хранения персональных данных не определен, данные хранятся не дольше срока определенного договорными отношениями с субъектом персональных данных.

5.10. После достижения цели обработки персональных данных, окончания нормированного действующим законодательством срока хранения персональных данных или письменного обращения субъекта персональных данных в Общество с требованием о прекращении обработки персональных данных, оператор производит процедуру прекращения обработки персональных данных и осуществляет их уничтожение.

6. Порядок предоставления информации, содержащей персональные данные.

6.1. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством. Передача персональных данных третьим лицам осуществляется только в рамках действующего законодательства и договорных отношений, о чем Общество информирует субъект и получает письменное согласие на передачу данных для обработки.

7. Права субъектов персональных данных.

7.1. Субъект персональных данных или его законный представитель имеет право на получение информации, касающейся обработки его персональных данных, согласно п. 7 ст. 14 Федерального закона «О персональных данных», в том числе содержащей: - подтверждение факта обработки персональных данных оператором; - правовые основания и цели обработки персональных данных; - цели и применяемые оператором способы обработки персональных данных; - наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; - сроки обработки персональных данных, в том числе сроки их хранения; - порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; - информацию об осуществленной или о предполагаемой трансграничной передаче данных; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; - отзыв согласия на обработку персональных данных; - принятие предусмотренных законом мер по защите своих прав; - иные права, предусмотренные Федеральным законом «О персональных данных» и другими федеральными законами.

8. Конфиденциальность персональных данных.

8.1. Персональные данные работников и абонентов обрабатываемых в Обществе, являются конфиденциальными.

8.2. Общество обеспечивает конфиденциальность персональных данных и принимает необходимые меры по не допустимости их распространения третьим лицам без согласия субъектов персональных данных.

8.3. Лица, имеющие доступ к персональным данным, строго соблюдают режим конфиденциальности. В связи с режимом конфиденциальности информации персонального характера предусмотрены соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.

8.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъектов персональных данных распространяются на все носители информации, как на материальные, так и на электронные.

8.5.Общество осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, локальных нормативных актов и иных внутренних документов АО МТУ «Кристалл» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников.

9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

9.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.

9.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; - оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами; - иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

9.3. Общество обязано сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу.

10. Заключительные положения.

10.1. Действующая редакция Политики на бумажном носителе хранится по месту регистрации Общества.

10.2. Электронная версия действующей редакции Политики общедоступна на сайте Общества: http://www.kristallcom.ru., на сайте Департамента телекоммуникаций www.kristall- pervoe.tv.

10.3. Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.

10.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.