Положение в отношении персональных данных
ПОЛОЖЕНИЕ В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «КУЛЬТУРА ПЕЧАТИ»
В настоящем документе используются следующие термины и их определения:
Персональные данные (Пдн)– любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
В настоящем документе используются следующие термины и их определения:
Персональные данные (Пдн)– любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение разработано в соответствии с законодательством Российской Федерации о ПДн и нормативно-методическими документами исполнительных органов государственной̆ власти по вопросам безопасности ПДн при их обработке в информационных системах ПДн.
1.2. Основными нормативно-правовыми и методическими документами, на которых базируется настоящее Положение являются:
- Федеральный Закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), устанавливающий основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн;
- «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденное Постановлением Правительства РФ от 17.11.2007 г. №781;
- «Положение об особенностях обработки персональных данных, осуществляемой̆ без использования средств автоматизации», утвержденное Постановлением Правительства РФ от 15.09.2008 г. № 687;
- «Порядок проведения классификации информационных систем персональных данных», утверждённый̆ совместным Приказом ФСТЭК России № 55, ФСБ России № 86 и Мининформсвязи РФ № 20 от 13.02.2008 г.;
- «Положение о методах и способах защиты информации в информационных системах персональных данных», утвержденное Приказом ФСТЭК России № 58 от 5.02.2010 г.;
- Нормативно-методические документы Федеральной службы по техническому и экспортному контролю Российской Федерации (далее - ФСТЭК России) по обеспечению безопасности ПДн при их обработке в ИСПДн.
1.3. Настоящее Положение определяет порядок и условия обработки ПДн в ООО «КУЛЬТУРА ПЕЧАТИ», включая порядок передачи ПДн третьим лицам, случаи взимания согласий субъектов ПДн и уведомления органа по защите прав субъектов ПДн, особенности автоматизированной и неавтоматизированной обработки ПДн, порядок доступа к ПДн, систему защиты ПДн, порядок организации внутреннего контроля и ответственность за нарушения при обработке ПДн, иные вопросы.
1.4. Действие настоящего Положения распространяется на все процессы по сбору, систематизации, накоплению, хранению, уточнению, использованию, распространению (в том числе передачу), обезличиванию, блокированию, уничтожению ПДн, осуществляемых с использованием средств автоматизации и без их использования.
1.5. Порядок ввода в действие и изменения Положения.
1.5.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором ООО «КУЛЬТУРА ПЕЧАТИ» и действует бессрочно, до замены его новым Положением.
1.5.2. Все изменения в Положение вносятся приказом Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ».
1.5.3. В соответствии со статьей̆ 18.1 (пункт 1) Федерального закона «О персональных данных» работники ООО «КУЛЬТУРА ПЕЧАТИ», непосредственно осуществляющие обработку ПДн, должны быть ознакомлены с настоящим Положением под роспись.
Положение по обработке и защите ПДн ООО «КУЛЬТУРА ПЕЧАТИ» публикуется на сайте общества в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных».
2. ЦЕЛИ ОБРАБОТКИ Пдн
2.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.
2.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.4. Целями обработки персональных данных являются:
1.1. Настоящее Положение разработано в соответствии с законодательством Российской Федерации о ПДн и нормативно-методическими документами исполнительных органов государственной̆ власти по вопросам безопасности ПДн при их обработке в информационных системах ПДн.
1.2. Основными нормативно-правовыми и методическими документами, на которых базируется настоящее Положение являются:
- Федеральный Закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), устанавливающий основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн;
- «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденное Постановлением Правительства РФ от 17.11.2007 г. №781;
- «Положение об особенностях обработки персональных данных, осуществляемой̆ без использования средств автоматизации», утвержденное Постановлением Правительства РФ от 15.09.2008 г. № 687;
- «Порядок проведения классификации информационных систем персональных данных», утверждённый̆ совместным Приказом ФСТЭК России № 55, ФСБ России № 86 и Мининформсвязи РФ № 20 от 13.02.2008 г.;
- «Положение о методах и способах защиты информации в информационных системах персональных данных», утвержденное Приказом ФСТЭК России № 58 от 5.02.2010 г.;
- Нормативно-методические документы Федеральной службы по техническому и экспортному контролю Российской Федерации (далее - ФСТЭК России) по обеспечению безопасности ПДн при их обработке в ИСПДн.
1.3. Настоящее Положение определяет порядок и условия обработки ПДн в ООО «КУЛЬТУРА ПЕЧАТИ», включая порядок передачи ПДн третьим лицам, случаи взимания согласий субъектов ПДн и уведомления органа по защите прав субъектов ПДн, особенности автоматизированной и неавтоматизированной обработки ПДн, порядок доступа к ПДн, систему защиты ПДн, порядок организации внутреннего контроля и ответственность за нарушения при обработке ПДн, иные вопросы.
1.4. Действие настоящего Положения распространяется на все процессы по сбору, систематизации, накоплению, хранению, уточнению, использованию, распространению (в том числе передачу), обезличиванию, блокированию, уничтожению ПДн, осуществляемых с использованием средств автоматизации и без их использования.
1.5. Порядок ввода в действие и изменения Положения.
1.5.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором ООО «КУЛЬТУРА ПЕЧАТИ» и действует бессрочно, до замены его новым Положением.
1.5.2. Все изменения в Положение вносятся приказом Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ».
1.5.3. В соответствии со статьей̆ 18.1 (пункт 1) Федерального закона «О персональных данных» работники ООО «КУЛЬТУРА ПЕЧАТИ», непосредственно осуществляющие обработку ПДн, должны быть ознакомлены с настоящим Положением под роспись.
Положение по обработке и защите ПДн ООО «КУЛЬТУРА ПЕЧАТИ» публикуется на сайте общества в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных».
2. ЦЕЛИ ОБРАБОТКИ Пдн
2.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.
2.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.4. Целями обработки персональных данных являются:
- ведение кадрового делопроизводства,
- бухгалтерский учет,
- обеспечение взаимодействия подразделений (отделов) общества при осуществлении заявленных видов деятельности,
- идентификация стороны в рамках сервисов, соглашений и договоров с Компанией,
- предоставление пользователю персонализированных сервисов и услуг, а также исполнение соглашений и договоров,
- направление уведомлений, запросов и информации, касающихся использования сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от пользователя,
- улучшение качества работы Компании, удобства использования сайта Компании для пользователя, разработка новых услуг и сервисов,
- проведение статистических и иных исследований на основе обезличенных данных.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ В ООО «КУЛЬТУРА ПЕЧАТИ»
3.1. В ООО «КУЛЬТУРА ПЕЧАТИ» обрабатываются ПДн следующих субъектов ПДн:
3.2. Состав персональных данных, обрабатываемых в ООО «КУЛЬТУРА ПЕЧАТИ»:
3.2.1. Персональные данные в отношении сотрудников:
4. УВЕДОМЛЕНИЕ В РОСКОМНАДЗОР ОБ ОБРАБОТКЕ ПДн, СЛУЧАИ И ПОРЯДОК НАПРАВЛЕНИЯ
4.1. В соответствии с Законом РФ «О персональных данных» ООО «КУЛЬТУРА ПЕЧАТИ» является оператором ПДн.
4.2. В установленных п.1 ст.22 ФЗ «О персональных данных» случаях оператор ПДн обязан уведомить уполномоченный орган по защите прав субъектов ПДн (в настоящее время Роскомнадзор) об обработке ПДн. Форма уведомления и порядок заполнения и направления в Роскомнадзор определены Приказом Роскомнадзора от 19 августа 2011 г. N 706.
4.3. В случае неполноты или изменения сведений, указанных в уведомлении, оператор обязан уведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном Роскомнадзором.
4.4. ООО «КУЛЬТУРА ПЕЧАТИ» вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
3) сделанных субъектом персональных данных общедоступными;
4) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
5) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
6) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
3.1. В ООО «КУЛЬТУРА ПЕЧАТИ» обрабатываются ПДн следующих субъектов ПДн:
- работники ООО «КУЛЬТУРА ПЕЧАТИ»,
- кандидаты для приема на работу,
- учредители ООО «КУЛЬТУРА ПЕЧАТИ», лица связанные с сотрудниками, учредителями (дети в отношении которых выплачиваются алименты, жены, и т.д.), контактные и ответственные за исполнение договоров лица контрагентов ООО «КУЛЬТУРА ПЕЧАТИ» (потребителей и поставщиков продуктов и услуг, партнеров, представителей),
- клиенты ООО «КУЛЬТУРА ПЕЧАТИ».
3.2. Состав персональных данных, обрабатываемых в ООО «КУЛЬТУРА ПЕЧАТИ»:
3.2.1. Персональные данные в отношении сотрудников:
- фамилия, имя, отчество;
- дата и место рождения;
- гражданство;
- семейное положение;
- состав семьи;
- паспортные данные;
- сведения об образовании;
- сведения о трудовом стаже;
- занимаемая должность;
- сведения о воинской обязанности;
- адрес регистрации и фактического места жительства;
- контактные телефоны;
- адрес электронной почты;
- сведения о доходах;
- данные трудового договора;
- подлинники и копии приказов по личному составу;
- дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям;
- анкеты;
- результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей (без диагноза и других медицинских данных);
- фотография;
- индивидуальный номер налогоплательщика;
- номер страхового свидетельства обязательного пенсионного страхования;
- сведения об отпусках;
- сведения о социальных льготах и гарантиях;
- номер карты доступа в помещения;
- время действия карты доступа в помещения;
- дата выдачи карты доступа в помещения;
- тип карты доступа в помещения.
- фамилия, имя, отчество;
- адрес проживания;
- паспортные данные;
- номер телефона,
- адрес электронной почты;
- другая информация, необходимая для исполнения договорных обязательств (оказания услуг).
4. УВЕДОМЛЕНИЕ В РОСКОМНАДЗОР ОБ ОБРАБОТКЕ ПДн, СЛУЧАИ И ПОРЯДОК НАПРАВЛЕНИЯ
4.1. В соответствии с Законом РФ «О персональных данных» ООО «КУЛЬТУРА ПЕЧАТИ» является оператором ПДн.
4.2. В установленных п.1 ст.22 ФЗ «О персональных данных» случаях оператор ПДн обязан уведомить уполномоченный орган по защите прав субъектов ПДн (в настоящее время Роскомнадзор) об обработке ПДн. Форма уведомления и порядок заполнения и направления в Роскомнадзор определены Приказом Роскомнадзора от 19 августа 2011 г. N 706.
4.3. В случае неполноты или изменения сведений, указанных в уведомлении, оператор обязан уведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном Роскомнадзором.
4.4. ООО «КУЛЬТУРА ПЕЧАТИ» вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
3) сделанных субъектом персональных данных общедоступными;
4) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
5) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
6) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
5. СОГЛАСИЕ НА ОБРАБОТКУ ПДн, СЛУЧАИ И ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
5.1. Обработка персональных данных в ООО «КУЛЬТУРА ПЕЧАТИ» производится с согласия субъекта персональных данных, за исключением случаев, приведенных в пункте 5.2.
5.2. Обработка персональных данных в ООО «КУЛЬТУРА ПЕЧАТИ» допускается без согласия субъекта ПДН в следующих случаях:
1) обработка персональных данных необходима для исполнения договора (гражданско- правового или трудового), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
3) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4) обработка общедоступных персональных данных;
5) в других, установленных Законом «О персональных данных» случаях (статья 6, пункт 1, подпункты 2-11 ФЗ «О персональных данных»).
5.3. Обработка персональных данных, полученных от других операторов, по поручению этих операторов производится в соответствии с договорами между предприятиями ООО «КУЛЬТУРА ПЕЧАТИ» и операторами только в целях исполнения этих договоров. Ответственность за получение согласия на обработку персональных данных в этом случае лежит на операторах.
5.4. Соискатели на вакансии ООО «КУЛЬТУРА ПЕЧАТИ» при заполнении анкет, должны предоставлять согласие на обработку персональных данных, указанных в анкетах.
5.5. Если требуется обрабатывать ПНд субъекта ПНд до заключения гражданско-правового договора с ним, то необходимо получение согласия субъекта на обработку его ПДн.
5.6. Порядок получения, отзыва и хранения согласия на обработку ПДн:
5.6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
5.6.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных, если это необходимо в целях исполнения заключенного договора с субъектом ПДн, а также в иных случаях, установленных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона РФ «О персональных данных».
5.6.3. Соискатели на вакансии ООО «КУЛЬТУРА ПЕЧАТИ» дают согласие на обработку ПНд на анкетах, которые заполняют. В этом случае в конце анкеты субъектом ПНд делается запись:
«Я ____________________________________________________________ (фамилия, имя, отчество)
Паспорт _______________ выдан ________________________________________________ (серия и номер паспорта, кем и кода выдан)
согласен с обработкой своих персональных данных ООО «КУЛЬТУРА ПЕЧАТИ» и признаю, что персональные данные, указанные мной в настоящем документе, относятся к общедоступным персональным данным».
5.6.4. Отзыв согласия на обработку ПДн в случаях, когда законом не предусмотрено согласие в письменной форме, должен содержать те же сведения, которые были указаны при предоставлении согласия.
5.6.5. Письменное согласие на обработку ПДн должно включать:
5.6.7. Получение письменного согласия на обработку ПДн осуществляется сотрудником ООО «КУЛЬТУРА ПЕЧАТИ» при получении ПДн от субъекта ПДн.
5.6.8. Письменное согласие на обработку ПНд, а также отзыв согласия хранятся в личном
деле субъекта ПНд.
5.7. В случае формирования и направления заявки на продукты и услуги ООО «КУЛЬТУРА ПЕЧАТИ» через сайт, ООО «КУЛЬТУРА ПЕЧАТИ» получает согласие клиента нажатием им подтверждающей кнопки регистрационной формы, содержащей оговорку о согласии.
6. ОБРАБОТКА СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных в ООО «КУЛЬТУРА ПЕЧАТИ» не осуществляется.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. ООО «КУЛЬТУРА ПЕЧАТИ» передает ПДн работников для обработки третьим лицам в следующих случаях:
Для достижения целей обработки персональных данных и с согласия клиентов Компания предоставляет персональные данные или поручает их обработку следующим лицам:
- представителям службы доставки (курьерские службы).
7.3. В ООО «КУЛЬТУРА ПЕЧАТИ» при обработке персональных данных трансграничная
передача Пдн не осуществляется.
5.1. Обработка персональных данных в ООО «КУЛЬТУРА ПЕЧАТИ» производится с согласия субъекта персональных данных, за исключением случаев, приведенных в пункте 5.2.
5.2. Обработка персональных данных в ООО «КУЛЬТУРА ПЕЧАТИ» допускается без согласия субъекта ПДН в следующих случаях:
1) обработка персональных данных необходима для исполнения договора (гражданско- правового или трудового), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
3) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4) обработка общедоступных персональных данных;
5) в других, установленных Законом «О персональных данных» случаях (статья 6, пункт 1, подпункты 2-11 ФЗ «О персональных данных»).
5.3. Обработка персональных данных, полученных от других операторов, по поручению этих операторов производится в соответствии с договорами между предприятиями ООО «КУЛЬТУРА ПЕЧАТИ» и операторами только в целях исполнения этих договоров. Ответственность за получение согласия на обработку персональных данных в этом случае лежит на операторах.
5.4. Соискатели на вакансии ООО «КУЛЬТУРА ПЕЧАТИ» при заполнении анкет, должны предоставлять согласие на обработку персональных данных, указанных в анкетах.
5.5. Если требуется обрабатывать ПНд субъекта ПНд до заключения гражданско-правового договора с ним, то необходимо получение согласия субъекта на обработку его ПДн.
5.6. Порядок получения, отзыва и хранения согласия на обработку ПДн:
5.6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
5.6.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных, если это необходимо в целях исполнения заключенного договора с субъектом ПДн, а также в иных случаях, установленных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона РФ «О персональных данных».
5.6.3. Соискатели на вакансии ООО «КУЛЬТУРА ПЕЧАТИ» дают согласие на обработку ПНд на анкетах, которые заполняют. В этом случае в конце анкеты субъектом ПНд делается запись:
«Я ____________________________________________________________ (фамилия, имя, отчество)
Паспорт _______________ выдан ________________________________________________ (серия и номер паспорта, кем и кода выдан)
согласен с обработкой своих персональных данных ООО «КУЛЬТУРА ПЕЧАТИ» и признаю, что персональные данные, указанные мной в настоящем документе, относятся к общедоступным персональным данным».
5.6.4. Отзыв согласия на обработку ПДн в случаях, когда законом не предусмотрено согласие в письменной форме, должен содержать те же сведения, которые были указаны при предоставлении согласия.
5.6.5. Письменное согласие на обработку ПДн должно включать:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- фамилию, имя, отчество, адрес представителя субъекта персональных данных (при
- наименование оператора, получающего согласие субъекта персональных данных (ООО «КУЛЬТУРА ПЕЧАТИ»);
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
- подпись субъекта персональных данных.
- ФИО субъекта ПДн или его законного представителя;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- адрес субъекта ПДн;
- собственноручную подпись субъекта персональных данных или его законного представителя.
5.6.7. Получение письменного согласия на обработку ПДн осуществляется сотрудником ООО «КУЛЬТУРА ПЕЧАТИ» при получении ПДн от субъекта ПДн.
5.6.8. Письменное согласие на обработку ПНд, а также отзыв согласия хранятся в личном
деле субъекта ПНд.
5.7. В случае формирования и направления заявки на продукты и услуги ООО «КУЛЬТУРА ПЕЧАТИ» через сайт, ООО «КУЛЬТУРА ПЕЧАТИ» получает согласие клиента нажатием им подтверждающей кнопки регистрационной формы, содержащей оговорку о согласии.
6. ОБРАБОТКА СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных в ООО «КУЛЬТУРА ПЕЧАТИ» не осуществляется.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. ООО «КУЛЬТУРА ПЕЧАТИ» передает ПДн работников для обработки третьим лицам в следующих случаях:
- передача ПДн контактных лиц и лиц, ответственных за исполнение договоров (оказание услуг), в целях организации исполнения этих договоров (оказания услуг). При этом передаче подлежат только общедоступные ПДн, сделанные общедоступными работниками в соответствии с их письменными согласиями;
- передача информации банковской организации в целях реализации зарплатного проекта;
- передача ПДн в случаях, установленных федеральными законами и нормативно- правовыми актами.
Для достижения целей обработки персональных данных и с согласия клиентов Компания предоставляет персональные данные или поручает их обработку следующим лицам:
- представителям службы доставки (курьерские службы).
7.3. В ООО «КУЛЬТУРА ПЕЧАТИ» при обработке персональных данных трансграничная
передача Пдн не осуществляется.
8. ПРАВА СУБЪЕКТА И ОБЯЗАННОСТИ ОПЕРАТОРА В ОТНОШЕНИИ ПДн, ОБРАБАТЫВАЕМЫХ В ООО «КУЛЬТУРА ПЕЧАТИ»
8.1. Субъект персональных данных имеет право на получение информации (далее – сведения), касающейся обработки его персональных данных, в том числе содержащей:
8.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8.4. Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной̆ цифровой̆ подписью в соответствии с законодательством российской̆ Федерации. Срок ответа на запрос – 30 дней.
8.5. В случае, если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе повторно обратиться к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 8.1 Положения, и ознакомления с такими персональными данными не ранее, чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.6. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающей семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
8.7. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
8.8. Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены ООО «КУЛЬТУРА ПЕЧАТИ» на основании федерального закона или если персональные данные являются общедоступными, ООО «КУЛЬТУРА ПЕЧАТИ», за исключением случаев, предусмотренных пунктом 8.9 Положения, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
- наименование и адрес оператора (ООО «КУЛЬТУРА ПЕЧАТИ»);
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом «О персональных данных» права субъекта
персональных данных;
- источник получения ПНд.
8.9. Если персональные данные были получены не от субъекта персональных данных, ООО «КУЛЬТУРА ПЕЧАТИ» не обязан предоставлять субъекту ПНд информацию по пункту 8.8. Положения, если ПНд получены на основании федерального закона или договора, а также, если ПНд являются общедоступными и получены из общедоступного источника.
8.10. Если обязанность предоставления персональных данных установлена федеральным законом, ООО «КУЛЬТУРА ПЕЧАТИ» обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.
9. ПОРЯДОК ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. ООО «КУЛЬТУРА ПЕЧАТИ» обязано принимать необходимые организационные и технические меры, обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. В соответствии с Приказом ФСТЭК России, ФСБ России и Минсвязи России от 13 февраля 2008г. No55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» на этапе создания ИСПДн или в ходе эксплуатации проводится классификация ИСПДн. Для проведения классификации ИСПДн приказом назначается классификационная комиссия.
Классификация ИСПДн проводится в следующей последовательности:
- Сбор и анализ исходных данных по информационной системе;
- Присвоение информационной системе соответствующего класса.
Результаты работы комиссии утверждаются в Акте классификации ИСПДн.
9.3. Доступ к ПДн.
9.3.1. В ООО «КУЛЬТУРА ПЕЧАТИ» установлен разрешительный порядок доступа к ПДн. Сотрудникам ООО «КУЛЬТУРА ПЕЧАТИ» предоставляется доступ к работе с ПДн исключительно в пределах и объеме, необходимых для выполнения ими своих должностных обязанностей на основании решения руководителя.
9.3.2. Сотрудники ООО «КУЛЬТУРА ПЕЧАТИ», которые в силу выполняемых служебных обязанностей постоянно работают с ПДн, получают доступ к необходимым категориям ПДн на срок выполнения ими соответствующих должностных обязанностей на основании перечня лиц, допущенных к работе с ПДн, который утверждается Генеральным директором.
9.3.3. Список лиц, имеющих доступ к ПДн для информационной системы, должен поддерживаться в актуальном состоянии. Ответственность за поддержание списка лиц в актуальном состоянии несут Генеральный директор.
9.3.4. Временный или разовый доступ к работе с ПДн в связи со служебной необходимостью может быть получен сотрудником ООО «КУЛЬТУРА ПЕЧАТИ» по решению руководителя, ответственного за обработку ПНд.
9.3.5. Доступ к ПДн третьих лиц, не являющихся сотрудниками ООО «КУЛЬТУРА ПЕЧАТИ», без согласия субъекта ПДн, запрещен, за исключением доступа сотрудников органов исполнительной власти, осуществляемого в рамках мероприятий по контролю и надзору за исполнением законодательства, реализации функций и полномочий соответствующих органов государственной власти, в других разрешенных законом случаях. Предоставление информации по запросу или требованию органа государственной власти осуществляется с ведома Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ».
В случае доступа к ПДн лиц, не являющихся сотрудниками ООО «КУЛЬТУРА ПЕЧАТИ», должно быть получено согласие субъектов ПДн на предоставление их ПДн третьим лицам. Указанное согласие не требуется, если ПДн предоставляются в целях исполнения гражданско-правового договора, заключенного Компанией с субъектом ПД.
9.3.6. Доступ сотрудника ООО «КУЛЬТУРА ПЕЧАТИ» к ПДн прекращается с даты прекращения трудовых отношений, либо даты изменения должностных обязанностей сотрудника и/или исключения сотрудника из списка лиц, имеющих право доступа к ПДн. В случае увольнения все носители, содержащие ПДн, которые в соответствии с должностными обязанностями находились в распоряжении работника во время работы в ООО «КУЛЬТУРА ПЕЧАТИ», должны быть переданы руководителю.
9.4. Требования к работникам в связи с обработкой ПДн и их ответственность.
9.4.1. Должностные обязанности работников по обработке ПДн устанавливаются в должностных инструкциях и Инструкцией по работе с ПДн.
9.4.2. Обеспечение конфиденциальности ПДн, обрабатывающихся в ООО «КУЛЬТУРА ПЕЧАТИ», является обязательным требованием для всех сотрудников ООО «КУЛЬТУРА ПЕЧАТИ», которым ПДн стали известны.
9.4.3. Все лица, допущенные к работе с ПДн, а также связанные с эксплуатацией и техническим сопровождением ИСПДн, должны быть под роспись ознакомлены с требованиями настоящего Положения и подписать «Обязательство о неразглашении персональных данных». Обязательство хранится в личном деле.
9.5. Получение ПДн.
9.5.1. ПДн поступают в компанию при приеме новых сотрудников, проведении собеседований, поступлении заявок от клиентов, заключении и исполнении договоров, а также в иных случаях.
Сотрудники ООО «КУЛЬТУРА ПЕЧАТИ», осуществляющие оформление документов, обязаны получать в установленных случаях согласие субъектов ПДн на обработку.
9.5.2. При получении персональных данных сотрудником ООО «КУЛЬТУРА ПЕЧАТИ» в соответствии с должностными обязанностями в обязательном порядке должна проводиться проверка достоверности ПДн. Ввод персональных данных, полученных Компанией, в ИСПДн осуществляется сотрудниками, имеющими доступ к соответствующим ПДн. Сотрудники, осуществляющие ввод информации, несут ответственность за достоверность и полноту введенной информации.
9.6. Порядок обращения с носителями, содержащими ПДн.
9.6.1. ПДн субъектов, обрабатываемые Компанией на бумажных и иных носителях, хранятся в подразделениях (у сотрудников), имеющих доступ к обработке соответствующих ПДн.
9.6.2. В ходе работы носители ПДн не должны оставаться без присмотра. При покидании рабочего места, сотрудники, осуществляющие обработку ПДн, должны убирать носители в сейф, запираемый шкаф или иным образом ограничивать несанкционированный доступ к носителям.
9.6.3. Носители информации хранятся в помещениях, где производится их обработка, в шкафах или сейфах. В конце рабочего дня помещения закрываются и сдаются под охрану.
9.6.4. Ответственность за хранение носителей, содержащих персональные данные, возлагается на Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ».
9.6.5. В ООО «КУЛЬТУРА ПЕЧАТИ» съемные носители информации учитываются в журналах учета и хранения съемных носителей информации.
9.6.6. Выдача носителей, содержащих персональные данные, для ознакомления осуществляется лицам, допущенным к соответствующей информации, в целях исполнения должностных обязанностей, на срок, не более одного рабочего дня.
9.6.7. Сотрудники обязаны незамедлительно сообщать руководителю об утрате или недостаче носителей информации, содержащих ПДн, а также о причинах и условиях возможной утечки ПДн или о попытке посторонних лиц получить от работника ПДн, обрабатываемые в ООО «КУЛЬТУРА ПЕЧАТИ».
9.6.8. При работе с ИСПДн в ООО «КУЛЬТУРА ПЕЧАТИ» запрещается передача носителей ПДн, а также демонстрация экранных форм, содержащих ПДн, лицам, не имеющим соответствующего допуска.
9.7. Особенности обработки ПДн, содержащихся на бумажных носителях, без
использования средств автоматизации (при составлении документов не используется ПЭВМ) установлены в соответствии с постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
9.7.1. В ООО «КУЛЬТУРА ПЕЧАТИ» ведется учет и систематизация документов, содержащих ПДн – ведутся реестры договоров, личные дела сотрудников и т.п. При утере или порче ПДн осуществляется по возможности их восстановление.
9.7.2. Если формируются дела только с документами, содержащими ПДн, то на внутренних описях этих дел должны быть указаны цели обработки и категории ПДн. Документы, содержащие ПДн, имеющие разные цели обработки, подшиваются в разные дела (дела формируются по целям обработки ПДн).
9.7.3. Типовые формы документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовые формы), должны включать сведения о цели неавтоматизированной обработки персональных данных, наименовании и адресе оператора, а также о согласии на обработку ПДн.
9.7.4. В ООО «КУЛЬТУРА ПЕЧАТИ» при ведении журналов, необходимых для однократного пропуска субъекта персональных данных на территорию, на которой находится ООО «КУЛЬУТРА ПЕЧАТИ», или в иных аналогичных целях, указываются только фамилия, имя и отчество субъекта ПДн.
9.8. Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.9. Требования к помещениям, в которых обрабатываются и хранятся ПДн.
9.9.1. Помещения, в которых обрабатываются ПДн, утверждаются приказом Генеральный директора ООО «КУЛЬТУРА ПЕЧАТИ».
9.9.2. Доступ в помещения, в которых ведется обработка, хранение ПДн, располагаются
средства обработки ПДн, должен контролироваться. По окончании рабочего дня окна должны быть закрыты, помещения должны запираться и сдаваться под охрану, должна быть включена сигнализация (при наличии).
9.9.3. Серверное и сетевое оборудование должно располагать в местах, недоступных для посторонних лиц (в специальных помещениях, доступ к которым ограничен, в шкафах, коробах).
9.9.4. Уборка помещений и обслуживание технических средств ИСПДн должна осуществляться под контролем ответственных за данные помещения и технические средства лиц с соблюдением мер, исключающих несанкционированный доступ к ПДн, носителям информации, программным и техническим средствам обработки, передачи и защиты информации ИСПДн.
9.10. Уничтожение, блокирование и уточнение ПДн.
9.10.1. В случае выявления недостоверных персональных данных при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных ООО «КУЛЬТУРА ПЕЧАТИ» обязано осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки. Блокирование осуществляется на основании распоряжения (приказа) Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ» путем прекращения каких-либо действий с ПДн.
В случае подтверждения факта неточности персональных данных ООО «КУЛЬТУРА ПЕЧАТИ» на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные (внести изменения) и снять их блокирование. Снятие блокирования осуществляется на основании приказа Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ».
9.10.2. В случае выявления неправомерных действий с персональными данными ООО «КУЛЬТУРА ПЕЧАТИ» в срок, не превышающий трех рабочих дней с даты такого выявления, обязано устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязано уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных ООО «КУЛЬТУРА ПЕЧАТИ» обязано уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган.
9.10.3. В случае достижения цели обработки персональных данных либо в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, ООО «КУЛЬТУРА ПЕЧАТИ» обязано незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором с субъектом ПДн, федеральным законом и нормативно-правовым актом и уведомить об этом субъекта персональных данных или его законного представителя.
9.10.4. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
9.10.5. Уничтожение ПДн осуществляется в следующем порядке:
- Уничтожение или обезличивание части персональных данных на бумажном носителе
может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание);
- ПДн на бумажных носителях уничтожаются путем сожжения, переработки в бамогоперерабатывющей машине или разделения вручную на мелкие фрагменты;
- ПДн, размещенные в памяти ПЭВМ уничтожаются путем стирания программным способом без возможности восстановления;
- ПДн, размещенные на флеш-карте, CD-диске, ином съемном носителе информации уничтожаются путем стирания программным способом без возможности восстановления или путем разрушения носителя.
Об уничтожении носителей информации составляется Акт.
9.11. Организация внутреннего контроля обработки и обеспечения безопасности ПДн.
9.11.1. Организация внутреннего контроля процесса обработки ПДн в ООО «КУЛЬТУРА ПЕЧАТИ» осуществляется в целях изучения и оценки фактического состояния защищенности ПДн, своевременного реагирования на нарушения установленного порядка их обработки, а также в целях совершенствования этого порядка и обеспечения его соблюдения.
9.11.2. Мероприятия по осуществлению внутреннего контроля обработки и обеспечения безопасности ПДн направлены на решение следующих задач:
9.12. Требования к администраторам ИСПДн.
9.12.1. Для обеспечения обработки и защиты ПДн в ИСПДн в ООО «КУЛЬТУРА ПЕЧАТИ» назначаются администраторы ИСПДн. В обязанности администраторов ИСПДн входит:
- управление учетными записями пользователей ИСПДн;
- поддержание штатной работы ИСПДн;
- обеспечение резервного копирования данных;
- установка и конфигурирование аппаратного обеспечения, общесистемного и прикладного программного обеспечения ИСПДн;
- обеспечение соответствия порядка обработки и обеспечения безопасности ПДн в
ИСПДн требованиям по конфиденциальности, целостности и доступности ПДн,
предъявляемых к конкретной ИСПДн, и общим требованиям по безопасности ПДн,
установленных федеральным законодательством;
- установка, конфигурирование и администрирование аппаратных и программных
средств защиты информации ИСПДн;
- учет и хранение машинных носителей ПДн;
- периодический аудит требований безопасности и анализ защищенности ИСПДн;
- участие в служебных расследованиях фактов нарушения установленного порядка
обработки и обеспечения безопасности ПДн.
9.12.2. В ООО «КУЛЬТУРА ПЕЧАТИ» для выполнения отдельных функций администраторов ИСПДн, привлекаются специалисты по техническому обслуживанию систем и системные администраторы (технические специалисты).
На технических специалистов, как правило возлагается:
- управление учетными записями пользователей ИСПДн;
- поддержание штатной работы ИСПДн;
- обеспечение резервного копирования данных;
- установка и конфигурирование аппаратного обеспечения, общесистемного и
прикладного программного обеспечения ИСПДн;
- установка, конфигурирование и администрирование аппаратных и программных
средств защиты информации ИСПДн;
- периодический аудит требований безопасности и анализ защищенности ИСПДн.
9.12.3. Выполнение обязанностей по администрированию ИСПДн с привлечением технических специалистов регламентируется организационным приказом.
9.13. Технические средства защиты ИСПДн.
9.13.1. В целях защиты ИСПДн в ООО «КУЛЬТУРА ПЕЧАТИ» проводится обследование действующих и перспективных систем защиты.
9.13.2. Технические средства защиты ИСПДн размещаются в офисных помещениях ООО «КУЛЬТУРА ПЕЧАТИ». Перечень помещений, в которых обрабатываются ПДн определяется приказом Генерального директора.
9.13.3. Монтаж средств защиты информации и оборудования для обработки Пдн, их проверка выполняется в соответствии с требованиями технической документации.
10. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НАСТОЯЩЕГО ПОЛОЖЕНИЯ
10.1. Руководство ООО «КУЛЬТУРА ПЕЧАТИ» несет ответственность за необеспечение конфиденциальности ПДн и несоблюдение прав и свобод субъектов ПДн в отношении их ПДн, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
10.2. Работники ООО «КУЛЬТУРА ПЕЧАТИ» несут персональную ответственность за несоблюдение требований по обработке и обеспечению безопасности ПДн, установленных настоящим Положением, в соответствии с законодательством Российской Федерации.
10.3. Работник ООО «КУЛЬТУРА ПЕЧАТИ» может быть привлечен к ответственности в случаях:
8.1. Субъект персональных данных имеет право на получение информации (далее – сведения), касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
8.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8.4. Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной̆ цифровой̆ подписью в соответствии с законодательством российской̆ Федерации. Срок ответа на запрос – 30 дней.
8.5. В случае, если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе повторно обратиться к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 8.1 Положения, и ознакомления с такими персональными данными не ранее, чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.6. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающей семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
8.7. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
8.8. Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены ООО «КУЛЬТУРА ПЕЧАТИ» на основании федерального закона или если персональные данные являются общедоступными, ООО «КУЛЬТУРА ПЕЧАТИ», за исключением случаев, предусмотренных пунктом 8.9 Положения, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
- наименование и адрес оператора (ООО «КУЛЬТУРА ПЕЧАТИ»);
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом «О персональных данных» права субъекта
персональных данных;
- источник получения ПНд.
8.9. Если персональные данные были получены не от субъекта персональных данных, ООО «КУЛЬТУРА ПЕЧАТИ» не обязан предоставлять субъекту ПНд информацию по пункту 8.8. Положения, если ПНд получены на основании федерального закона или договора, а также, если ПНд являются общедоступными и получены из общедоступного источника.
8.10. Если обязанность предоставления персональных данных установлена федеральным законом, ООО «КУЛЬТУРА ПЕЧАТИ» обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.
9. ПОРЯДОК ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. ООО «КУЛЬТУРА ПЕЧАТИ» обязано принимать необходимые организационные и технические меры, обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. В соответствии с Приказом ФСТЭК России, ФСБ России и Минсвязи России от 13 февраля 2008г. No55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» на этапе создания ИСПДн или в ходе эксплуатации проводится классификация ИСПДн. Для проведения классификации ИСПДн приказом назначается классификационная комиссия.
Классификация ИСПДн проводится в следующей последовательности:
- Сбор и анализ исходных данных по информационной системе;
- Присвоение информационной системе соответствующего класса.
Результаты работы комиссии утверждаются в Акте классификации ИСПДн.
9.3. Доступ к ПДн.
9.3.1. В ООО «КУЛЬТУРА ПЕЧАТИ» установлен разрешительный порядок доступа к ПДн. Сотрудникам ООО «КУЛЬТУРА ПЕЧАТИ» предоставляется доступ к работе с ПДн исключительно в пределах и объеме, необходимых для выполнения ими своих должностных обязанностей на основании решения руководителя.
9.3.2. Сотрудники ООО «КУЛЬТУРА ПЕЧАТИ», которые в силу выполняемых служебных обязанностей постоянно работают с ПДн, получают доступ к необходимым категориям ПДн на срок выполнения ими соответствующих должностных обязанностей на основании перечня лиц, допущенных к работе с ПДн, который утверждается Генеральным директором.
9.3.3. Список лиц, имеющих доступ к ПДн для информационной системы, должен поддерживаться в актуальном состоянии. Ответственность за поддержание списка лиц в актуальном состоянии несут Генеральный директор.
9.3.4. Временный или разовый доступ к работе с ПДн в связи со служебной необходимостью может быть получен сотрудником ООО «КУЛЬТУРА ПЕЧАТИ» по решению руководителя, ответственного за обработку ПНд.
9.3.5. Доступ к ПДн третьих лиц, не являющихся сотрудниками ООО «КУЛЬТУРА ПЕЧАТИ», без согласия субъекта ПДн, запрещен, за исключением доступа сотрудников органов исполнительной власти, осуществляемого в рамках мероприятий по контролю и надзору за исполнением законодательства, реализации функций и полномочий соответствующих органов государственной власти, в других разрешенных законом случаях. Предоставление информации по запросу или требованию органа государственной власти осуществляется с ведома Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ».
В случае доступа к ПДн лиц, не являющихся сотрудниками ООО «КУЛЬТУРА ПЕЧАТИ», должно быть получено согласие субъектов ПДн на предоставление их ПДн третьим лицам. Указанное согласие не требуется, если ПДн предоставляются в целях исполнения гражданско-правового договора, заключенного Компанией с субъектом ПД.
9.3.6. Доступ сотрудника ООО «КУЛЬТУРА ПЕЧАТИ» к ПДн прекращается с даты прекращения трудовых отношений, либо даты изменения должностных обязанностей сотрудника и/или исключения сотрудника из списка лиц, имеющих право доступа к ПДн. В случае увольнения все носители, содержащие ПДн, которые в соответствии с должностными обязанностями находились в распоряжении работника во время работы в ООО «КУЛЬТУРА ПЕЧАТИ», должны быть переданы руководителю.
9.4. Требования к работникам в связи с обработкой ПДн и их ответственность.
9.4.1. Должностные обязанности работников по обработке ПДн устанавливаются в должностных инструкциях и Инструкцией по работе с ПДн.
9.4.2. Обеспечение конфиденциальности ПДн, обрабатывающихся в ООО «КУЛЬТУРА ПЕЧАТИ», является обязательным требованием для всех сотрудников ООО «КУЛЬТУРА ПЕЧАТИ», которым ПДн стали известны.
9.4.3. Все лица, допущенные к работе с ПДн, а также связанные с эксплуатацией и техническим сопровождением ИСПДн, должны быть под роспись ознакомлены с требованиями настоящего Положения и подписать «Обязательство о неразглашении персональных данных». Обязательство хранится в личном деле.
9.5. Получение ПДн.
9.5.1. ПДн поступают в компанию при приеме новых сотрудников, проведении собеседований, поступлении заявок от клиентов, заключении и исполнении договоров, а также в иных случаях.
Сотрудники ООО «КУЛЬТУРА ПЕЧАТИ», осуществляющие оформление документов, обязаны получать в установленных случаях согласие субъектов ПДн на обработку.
9.5.2. При получении персональных данных сотрудником ООО «КУЛЬТУРА ПЕЧАТИ» в соответствии с должностными обязанностями в обязательном порядке должна проводиться проверка достоверности ПДн. Ввод персональных данных, полученных Компанией, в ИСПДн осуществляется сотрудниками, имеющими доступ к соответствующим ПДн. Сотрудники, осуществляющие ввод информации, несут ответственность за достоверность и полноту введенной информации.
9.6. Порядок обращения с носителями, содержащими ПДн.
9.6.1. ПДн субъектов, обрабатываемые Компанией на бумажных и иных носителях, хранятся в подразделениях (у сотрудников), имеющих доступ к обработке соответствующих ПДн.
9.6.2. В ходе работы носители ПДн не должны оставаться без присмотра. При покидании рабочего места, сотрудники, осуществляющие обработку ПДн, должны убирать носители в сейф, запираемый шкаф или иным образом ограничивать несанкционированный доступ к носителям.
9.6.3. Носители информации хранятся в помещениях, где производится их обработка, в шкафах или сейфах. В конце рабочего дня помещения закрываются и сдаются под охрану.
9.6.4. Ответственность за хранение носителей, содержащих персональные данные, возлагается на Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ».
9.6.5. В ООО «КУЛЬТУРА ПЕЧАТИ» съемные носители информации учитываются в журналах учета и хранения съемных носителей информации.
9.6.6. Выдача носителей, содержащих персональные данные, для ознакомления осуществляется лицам, допущенным к соответствующей информации, в целях исполнения должностных обязанностей, на срок, не более одного рабочего дня.
9.6.7. Сотрудники обязаны незамедлительно сообщать руководителю об утрате или недостаче носителей информации, содержащих ПДн, а также о причинах и условиях возможной утечки ПДн или о попытке посторонних лиц получить от работника ПДн, обрабатываемые в ООО «КУЛЬТУРА ПЕЧАТИ».
9.6.8. При работе с ИСПДн в ООО «КУЛЬТУРА ПЕЧАТИ» запрещается передача носителей ПДн, а также демонстрация экранных форм, содержащих ПДн, лицам, не имеющим соответствующего допуска.
9.7. Особенности обработки ПДн, содержащихся на бумажных носителях, без
использования средств автоматизации (при составлении документов не используется ПЭВМ) установлены в соответствии с постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
9.7.1. В ООО «КУЛЬТУРА ПЕЧАТИ» ведется учет и систематизация документов, содержащих ПДн – ведутся реестры договоров, личные дела сотрудников и т.п. При утере или порче ПДн осуществляется по возможности их восстановление.
9.7.2. Если формируются дела только с документами, содержащими ПДн, то на внутренних описях этих дел должны быть указаны цели обработки и категории ПДн. Документы, содержащие ПДн, имеющие разные цели обработки, подшиваются в разные дела (дела формируются по целям обработки ПДн).
9.7.3. Типовые формы документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовые формы), должны включать сведения о цели неавтоматизированной обработки персональных данных, наименовании и адресе оператора, а также о согласии на обработку ПДн.
9.7.4. В ООО «КУЛЬТУРА ПЕЧАТИ» при ведении журналов, необходимых для однократного пропуска субъекта персональных данных на территорию, на которой находится ООО «КУЛЬУТРА ПЕЧАТИ», или в иных аналогичных целях, указываются только фамилия, имя и отчество субъекта ПДн.
9.8. Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.9. Требования к помещениям, в которых обрабатываются и хранятся ПДн.
9.9.1. Помещения, в которых обрабатываются ПДн, утверждаются приказом Генеральный директора ООО «КУЛЬТУРА ПЕЧАТИ».
9.9.2. Доступ в помещения, в которых ведется обработка, хранение ПДн, располагаются
средства обработки ПДн, должен контролироваться. По окончании рабочего дня окна должны быть закрыты, помещения должны запираться и сдаваться под охрану, должна быть включена сигнализация (при наличии).
9.9.3. Серверное и сетевое оборудование должно располагать в местах, недоступных для посторонних лиц (в специальных помещениях, доступ к которым ограничен, в шкафах, коробах).
9.9.4. Уборка помещений и обслуживание технических средств ИСПДн должна осуществляться под контролем ответственных за данные помещения и технические средства лиц с соблюдением мер, исключающих несанкционированный доступ к ПДн, носителям информации, программным и техническим средствам обработки, передачи и защиты информации ИСПДн.
9.10. Уничтожение, блокирование и уточнение ПДн.
9.10.1. В случае выявления недостоверных персональных данных при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных ООО «КУЛЬТУРА ПЕЧАТИ» обязано осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки. Блокирование осуществляется на основании распоряжения (приказа) Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ» путем прекращения каких-либо действий с ПДн.
В случае подтверждения факта неточности персональных данных ООО «КУЛЬТУРА ПЕЧАТИ» на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные (внести изменения) и снять их блокирование. Снятие блокирования осуществляется на основании приказа Генерального директора ООО «КУЛЬТУРА ПЕЧАТИ».
9.10.2. В случае выявления неправомерных действий с персональными данными ООО «КУЛЬТУРА ПЕЧАТИ» в срок, не превышающий трех рабочих дней с даты такого выявления, обязано устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязано уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных ООО «КУЛЬТУРА ПЕЧАТИ» обязано уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган.
9.10.3. В случае достижения цели обработки персональных данных либо в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, ООО «КУЛЬТУРА ПЕЧАТИ» обязано незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором с субъектом ПДн, федеральным законом и нормативно-правовым актом и уведомить об этом субъекта персональных данных или его законного представителя.
9.10.4. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
9.10.5. Уничтожение ПДн осуществляется в следующем порядке:
- Уничтожение или обезличивание части персональных данных на бумажном носителе
может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание);
- ПДн на бумажных носителях уничтожаются путем сожжения, переработки в бамогоперерабатывющей машине или разделения вручную на мелкие фрагменты;
- ПДн, размещенные в памяти ПЭВМ уничтожаются путем стирания программным способом без возможности восстановления;
- ПДн, размещенные на флеш-карте, CD-диске, ином съемном носителе информации уничтожаются путем стирания программным способом без возможности восстановления или путем разрушения носителя.
Об уничтожении носителей информации составляется Акт.
9.11. Организация внутреннего контроля обработки и обеспечения безопасности ПДн.
9.11.1. Организация внутреннего контроля процесса обработки ПДн в ООО «КУЛЬТУРА ПЕЧАТИ» осуществляется в целях изучения и оценки фактического состояния защищенности ПДн, своевременного реагирования на нарушения установленного порядка их обработки, а также в целях совершенствования этого порядка и обеспечения его соблюдения.
9.11.2. Мероприятия по осуществлению внутреннего контроля обработки и обеспечения безопасности ПДн направлены на решение следующих задач:
- Обеспечение соблюдения сотрудниками ООО «КУЛЬТУРА ПЕЧАТИ» требований настоящего Положения и нормативно-правовых актов, регулирующих сферу персональных данных;
- Оценка компетентности персонала, задействованного в обработке ПДн;
- Обеспечение работоспособности и эффективности технических средств ИСПДн и средств защиты ПДн, их соответствия требованиям уполномоченных органов исполнительной власти по вопросам безопасности ПДн;
- Выявление нарушений установленного порядка обработки ПДн и своевременное предотвращение негативных последствий таких нарушений;
- Принятие корректирующих мер, направленных на устранение выявленных нарушений, как в порядке обработки ПДн, так и в работе технических средств ИСПДн;
- Разработка рекомендаций по совершенствованию порядка обработки и обеспечения безопасности ПДн по результатам контрольных мероприятий;
- Осуществление внутреннего контроля за исполнением рекомендаций и указаний по устранению нарушений.
9.12. Требования к администраторам ИСПДн.
9.12.1. Для обеспечения обработки и защиты ПДн в ИСПДн в ООО «КУЛЬТУРА ПЕЧАТИ» назначаются администраторы ИСПДн. В обязанности администраторов ИСПДн входит:
- управление учетными записями пользователей ИСПДн;
- поддержание штатной работы ИСПДн;
- обеспечение резервного копирования данных;
- установка и конфигурирование аппаратного обеспечения, общесистемного и прикладного программного обеспечения ИСПДн;
- обеспечение соответствия порядка обработки и обеспечения безопасности ПДн в
ИСПДн требованиям по конфиденциальности, целостности и доступности ПДн,
предъявляемых к конкретной ИСПДн, и общим требованиям по безопасности ПДн,
установленных федеральным законодательством;
- установка, конфигурирование и администрирование аппаратных и программных
средств защиты информации ИСПДн;
- учет и хранение машинных носителей ПДн;
- периодический аудит требований безопасности и анализ защищенности ИСПДн;
- участие в служебных расследованиях фактов нарушения установленного порядка
обработки и обеспечения безопасности ПДн.
9.12.2. В ООО «КУЛЬТУРА ПЕЧАТИ» для выполнения отдельных функций администраторов ИСПДн, привлекаются специалисты по техническому обслуживанию систем и системные администраторы (технические специалисты).
На технических специалистов, как правило возлагается:
- управление учетными записями пользователей ИСПДн;
- поддержание штатной работы ИСПДн;
- обеспечение резервного копирования данных;
- установка и конфигурирование аппаратного обеспечения, общесистемного и
прикладного программного обеспечения ИСПДн;
- установка, конфигурирование и администрирование аппаратных и программных
средств защиты информации ИСПДн;
- периодический аудит требований безопасности и анализ защищенности ИСПДн.
9.12.3. Выполнение обязанностей по администрированию ИСПДн с привлечением технических специалистов регламентируется организационным приказом.
9.13. Технические средства защиты ИСПДн.
9.13.1. В целях защиты ИСПДн в ООО «КУЛЬТУРА ПЕЧАТИ» проводится обследование действующих и перспективных систем защиты.
9.13.2. Технические средства защиты ИСПДн размещаются в офисных помещениях ООО «КУЛЬТУРА ПЕЧАТИ». Перечень помещений, в которых обрабатываются ПДн определяется приказом Генерального директора.
9.13.3. Монтаж средств защиты информации и оборудования для обработки Пдн, их проверка выполняется в соответствии с требованиями технической документации.
10. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НАСТОЯЩЕГО ПОЛОЖЕНИЯ
10.1. Руководство ООО «КУЛЬТУРА ПЕЧАТИ» несет ответственность за необеспечение конфиденциальности ПДн и несоблюдение прав и свобод субъектов ПДн в отношении их ПДн, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
10.2. Работники ООО «КУЛЬТУРА ПЕЧАТИ» несут персональную ответственность за несоблюдение требований по обработке и обеспечению безопасности ПДн, установленных настоящим Положением, в соответствии с законодательством Российской Федерации.
10.3. Работник ООО «КУЛЬТУРА ПЕЧАТИ» может быть привлечен к ответственности в случаях:
- умышленного или неосторожного раскрытия ПДн;
- утраты материальных носителей ПДн;
- нарушения требований настоящего Положения и других нормативных документов ООО «КУЛЬТУРА ПЕЧАТИ» в части вопросов доступа и работы с ПДн.
