Политика об обработке персональных данных

Утверждена приказом

генерального директора

ООО «Региональные Медиа»

б/н от 14.04.2021 г.

Общие сведения
1. Настоящая «Политика обработки персональных данных в ООО «Региональные Медиа» (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и содержит общие сведения об обрабатываемых персональных данных, способах их обработки, используемых средствах и мерах по защите, а также определяет принципы, условия обработки персональных данных в обществе с ограниченной ответственностью ООО «Региональные Медиа» адрес местонахождения: 197022, г. Санкт-Петербург, ул. Профессора Попова, д.23, лит. Д, пом. 37Н, ком. 23, 25, оф. 608 (далее — Общество).
2. Общество является оператором персональных данных в соответствии с положениями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».
3. Требования настоящей Политики действуют в отношении всех персональных данных, обработка которых осуществляется в Обществе, и являются обязательными для выполнения всеми работниками Общества в процессе реализации процессов, связанных с обработкой персональных данных.
Сведения об обрабатываемых персональных данных
1. В Обществе осуществляется обработка персональных данных следующих категорий субъектов:
  — работник;
  — близкий родственник работника;
  — кандидат на трудоустройство;
  — подрядчик-представитель контрагента; работник контрагента;
  — пользователь (читатель) сетевых изданий ООО «Региональные Медиа»
2. Цели обработки персональных данных различаются и устанавливаются Обществом в зависимости от категории субъектов персональных данных.
3. Состав обрабатываемых персональных данных для каждой из категорий субъектов, приведенных в п. 2.1, формируется в соответствии с требованиями российского и международного законодательства в зависимости от реализуемых Обществом видов деятельности в соответствии с Уставом и с учетом целей обработки персональных данных.
Принципы и условия обработки персональных данных
1. До начала обработки персональных данных Общество обязано уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных.
2. Обработка персональных данных в Обществе осуществляется на основе принципов:
  1. законности целей и способов обработки персональных данных и добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  2. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  3. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
  4. достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
3. Обработка персональных данных осуществляется Обществом исключительно для целей и в объеме, необходимом для выполнения требований международного и российского законодательства, а также осуществления прав и законных интересов Общества.
4. Общество осуществляет обработку персональных данных субъектов только при наличии хотя бы одного из следующих условий:
  1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
  2. Обработка персональных данных необходима для достижения целей, предусмотренных законодательством РФ.
  3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
  4. Осуществляется обработка общедоступных персональных данных в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».
  5. Обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
5. Когда согласие необходимо, Общество его получает в любой позволяющей подтвердить факт его получения форме, за исключением случаев, когда в соответствии с требованиями законодательства РФ обработка персональных данных осуществляется только с согласия в письменной форме.
6. В целях внутреннего информационного обеспечения Общество может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
7. Обработка персональных данных в Обществе осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ, обрабатываемые персональные данные подлежат уничтожению.
Организация обработки персональных данных
1. Доступ к обрабатываемым в Обществе персональным данным предоставляется исключительно работникам Общества, занимающим должности, функциональные обязанности которых предусматривают обработку соответствующих персональных данных.
2. Персонал Общества осуществляет обработку, включая сбор, накопление, хранение, систематизацию, уточнение, извлечение и передачу персональных данных субъектов, а также обеспечивает их защиту от несанкционированного доступа, неправомерного использования, утраты и уничтожения.
3. Обработка персональных данных в Обществе осуществляется:
  — без использования средств автоматизации на материальных носителях персональных данных (личные дела, справки, отчеты, ведомости и пр.);
  — в электронном виде в информационных системах персональных данных, защищенных по требованиям безопасности в соответствии с нормативными и методическими документами ФСТЭК и ФСБ России.
4. Персональные данные субъектов не раскрываются третьим лицам и не распространяются иным образом без согласия субъекта персональных данных, если иное не предусмотрено международным и российским законодательством. Трансграничная передача персональных данных может осуществляться исключительно в соответствии с требованиями законодательства РФ.
5. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
Обеспечение информационной безопасности персональных данных
1. Безопасность персональных данных, обработка которых осуществляется в Обществе, обеспечивается за счет реализации системы защиты персональных данных, включающей организационные и технические меры по защите, необходимые и достаточные для обеспечения выполнения требований нормативных правовых актов в области обработки и защиты персональных данных.
2. В Обществе обеспечивается применение следующих основных организационных и технических мер, направленных на обеспечение выполнения Обществом обязанностей, предусмотренных №152-ФЗ от 27.06.2007 г. «О персональных данных», требований подзаконных нормативных правовых актов, а также документов уполномоченных федеральных органов исполнительной власти в сфере защиты информации:
  1. назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
  2. ограничение состава работников, имеющих доступ к персональным данным;
  3. ознакомление работников с требованиями федерального законодательства и нормативных документов Общества, регламентирующих порядок и правила обработки и защиты персональных данных;
  4. регистрация и учёт действий пользователей информационных систем персональных данных;
  5. защита персональных данных, обрабатываемых в информационных системах персональных данных, от несанкционированного доступа;
  6. осуществление антивирусного контроля;
  7. применение средств межсетевого экранирования и обнаружения вторжений;
  8. применение средств резервного копирования и восстановления информации;
  9. ограничение физического доступа в помещения, в которых осуществляется обработка персональных данных.
Права субъектов персональных данных
1. Субъекты персональных данных имеют право на:
  1. получение полной информации об обрабатываемых персональных данных и порядке их обработки (в т.ч. автоматизированной), свободного бесплатного доступа к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные за исключением случаев, предусмотренных законодательством;
  2. отзыв ранее данного согласия на обработку персональных данных;
  3. требование об исключении или исправлении неверных или неполных персональных данных, обработанных с нарушением требований законодательства РФ;
  4. требование об извещении Обществом всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
  5. защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
  6. обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке любых неправомерных действий Общества при обработке и защите его персональных данных.
2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
  1. подтверждение факта обработки персональных данных;
  2. правовые основания и цели обработки персональных данных;
  3. применяемые Обществом способы обработки персональных данных;
  4. наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
  5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  6. сроки обработки персональных данных, в том числе сроки их хранения;
  7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества.
3. Субъект вправе отправить запрос:
  1. 197022, г. Санкт-Петербург, ул. Профессора Попова, д.23, лит. Д, пом. 37Н, ком. 23, 25, оф. 608
  2. на адрес электронной почты: regmedia@regmedia.org
Заключительные положения
1. Настоящая Политика является общедоступным документом и подлежит размещению в электронном виде в открытом разделе на официальном Интернет-сайте Общества.
2. Контроль исполнения требований настоящей Политики осуществляется лицом, назначенными ответственным за организацию обработки персональных данных в Обществе.
3. Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними нормативными документами Общества.
4. Настоящая Политика подлежит обязательному пересмотру в случаях изменения нормативных правовых актов и методических документов РФ в области обработки и защиты персональных данных и Устава Общества, но не реже, чем один раз в два года.