Политика безопасности
УТВЕРЖДЕНО
Приказом № 1
Генерального директора
Торговый Дом «МИР-Т»
от _16.01.2018 г.
ПОРЯДОК
ОСУЩЕСТВЛЕНИЯ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРАВ ПРЕДУСМОТРЕННЫХ
ФЗ РФ № 152 «О персональных данных»
Торговый Дом «МИР-Т»
1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Настоящее «Порядок осуществления субъектом персональных данных прав предусмотренных ФЗ РФ № 152 «О персональных данных» (далее - Порядок) определяет порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ РФ №152 «О персональных данных», описывает механизмы взаимодействия с субъектами Персональных данных (далее –ПД) по обращениям в Торговый Дом «МИР-Т» (далее - Компания) по вопросу осуществления субъектами ПД их прав, предусмотренных законодательством по обработке ПД.
1.2. Настоящий Порядок предназначен для информирования Субъектов ПД о механизмах реализации их нрав, предусмотренных ФЗ РФ №152 «О персональных данных» и распространяется на все процессы обработки ПД в Компании.
2. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ
В настоящем Документе используются следующие термины, определения и сокращения:
Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. Под субъектом персональных данных понимается как сам субъект персональных данных, так и его законный представитель: родитель, опекун, попечитель и иные лица, полномочия которых установлены действующим федеральным законом либо законом РФ.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
ФЗ № 152 «О персональных данных» - Федеральный закон РФ от 27 июля 2006 года № 152 «О персональных данных».
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В соответствии с ФЗ №152 «О персональных данных» субъект ПДн имеет право:
3.1.1. Получить следующие сведения, касающиеся обработки ПДн Компанией:
• подтверждение факта обработки ПД Компанией;
• правовые основания и цели обработки ПД;
• цели и применяемые Компанией способы обработки ПД;
• наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Компанией или на основании федерального закона;
• обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки ПД, в том числе сроки их хранения;
• порядок осуществления субъектом ПД прав, предусмотренных ФЗ №152 «О персональных данных»;
• информацию об осуществленной или предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
3.1.2. Потребовать от Компании уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3.1.3. Заявить возражение против принятия в отношении себя решений, порождающих юридические последствия на основе исключительно автоматизированной обработки ПД.
3.1.4. Отозвать согласие на обработку ПД.
4. ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ПРАВ
4.1. Обращение субъекта ПД в Компанию в целях реализации своих прав, установленных ФЗ №152 «О персональных данных», может осуществляться:
• в форме личного обращения (при непосредственном посещении офиса Компании);
• в виде запроса как в письменной, так и в электронной форме.
4.2. К запросам в письменной форме субъектов ПД относятся любые письменные обращения субъектов ПД, направленные в адрес Компании, в том числе обращения, отправленные через отделения почтовой связи.
4.3. К запросам в электронной форме относятся обращения (электронные документы), направленные на электронный адрес Компании.
4.4. Ответ на обращение отправляется субъекту ПД в письменном виде по почте на адрес, указанный в обращении, вне зависимости от формы запроса.
4.5. Срок формирования ответа и передачи в почтовое отделение для отправки не может превышать тридцати дней с даты получения Компанией обращения.
4.6. Срок внесения необходимых изменений в ПД, являющиеся неполными, неточными или неактуальными не может превышать семи рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными.
4.7. Срок уничтожения ПД, являющихся незаконно полученными или не являющихся необходимыми для заявленной цели обработки не может превышать семи рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.8. Сведения предоставляются субъекту ПД в доступной форме и в них не должны содержаться ПД, относящиеся к другим субъектам ПД.
5. ЗОНЫ ОТВЕТСТВЕННОСТИ
5.1. Право субъекта ПД на доступ к своим ПД ограничивается в случае, если;
• обработка ПД, включая ПД, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка ПД осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма;
• доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.