ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ В Фирменном центре StarLine Электросталь
1.1. Целью данной Политики о защите персональных данных (далее – «Политика»), является обеспечение соблюдения требований законодательства о персональных данных, установление правил по обработке и защите персональных данных Клиентов Фирменный центр StarLine Электросталь ) (далее – «Оператор») от несанкционированного доступа, неправомерного их использования или утраты, а также обеспечение их законных прав и интересов в связи с необходимостью получения (сбора), систематизации, хранения, передачи и иных видов обработки сведений, составляющих персональные данные.
1.2. Настоящая Политика разработана на основании статей Конституции РФ, Кодекса об административных правонарушениях РФ, Гражданского Кодекса РФ, Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иных нормативно правовых актов Российской Федерации.
1.3. Настоящая Политика утверждается, вводится в действие и изменяется Приказом Генерального директора Оператора, является обязательной для исполнения.
1.4 Для целей настоящей Политики используются следующие основные понятия:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Обработка персональных данных– любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Клиент – лицо, являющееся потребителем товаров, работ или услуг Оператора и/или его Представитель.
Автоматизированная обработка персональных данных– обработка персональных данных с помощью средств вычислительной техники; (п. 4 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Информационная система (далее — «ИСПДн»)–это информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
Обработка персональных данных без использования средств автоматизации - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных субъектов персональных данных определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Предоставление доступа к персональным данным – действия, направленные на получение персональных данных определенным кругом лиц или передачу информации определенному кругу лиц. (п. 8 ст. 2 Федерального закона от 27.07.2006 N 149-ФЗ)
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных Оператора и (или) в результате которых уничтожаются материальные носители персональных данных (п. 8 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.