Политика в отношении обработки персональных данных

1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА

Настоящая Политика определяет позицию и намерения ООО «Ю Маркетинг» (далее – Организация) в области обработки и защиты персональных данных лиц, состоящих в договорных отношениях с Организацией, а также обеспечивает их целостность и сохранность. Политика обязательна для изучения и неукоснительного исполнения руководителями и работниками всех структурных подразделений Организации.

2. ЦЕЛЬ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Одной из приоритетных задач Организации является соблюдение законодательства Российской Федерации в области информационной безопасности, включая требования Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных». Основная цель – защита прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Цель обработки персональных данных (сбор, хранение и иные действия) – исполнение обязательств Организации по договорам с сотрудниками, клиентами или третьими лицами (субъектами персональных данных).

Принципы обработки:

Соблюдение законности при получении, обработке и хранении данных.
Обработка данных только для исполнения договорных обязательств.
Сбор минимально необходимых данных.
Обеспечение безопасности данных.
Соблюдение прав субъектов на доступ к их данным.

3. СОСТАВ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обрабатываемые данные могут включать:

ФИО;
дата рождения/возраст;
паспортные данные;
адрес проживания;
контактные данные (телефон, email);
иная информация, необходимая для исполнения договоров.

Организация не обрабатывает данные о вероисповедании или национальности.

Данные получаются только от субъекта. Обработка осуществляется автоматизированными и неавтоматизированными способами.

Доступ к данным имеют только сотрудники, прошедшие процедуру допуска, включающую:

Ознакомление с локальными нормативными актами.
Подписание обязательства о конфиденциальности.
Получение минимально необходимых прав доступа.

Проводятся регулярные обучение и инструктажи по информационной безопасности.

4. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Данные хранятся в бумажном (договоры, согласия) и электронном виде (информационные системы, архивные копии). Сроки хранения и порядок архивирования определены внутренними инструкциями.

Меры безопасности при хранении:

Назначение ответственных за хранение.
Ограничение физического доступа.
Учет носителей и систем.
Возможность использования сторонних серверов.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Безопасность данных обеспечивается:

Назначением ответственных за обработку.
Проведением аудита информационных систем.
Разработкой модели угроз.
Утверждением локальных актов и инструкций.
Реализацией технических мер защиты.
Периодическими проверками защищенности систем.

6. ПЕРЕСМОТР ПОЛОЖЕНИЙ ПОЛИТИКИ