Сетевое издание "Омск Здесь"

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ

«ОМСКАЯ ТЕЛЕВИЗИОННАЯ КОМПАНИЯ»

ООО «ОТК», ОГРН 1105543026445, ИНН 5501227932, Адрес (место нахождения): 644031, г. Омск, ул. Омская, д.

215, пом. А205, Тел.: +7 (3812) 291-997

Утверждена

Приказом ООО «ОТК» от «20» мая 2014 года

№ 20/4/05

Политика

ООО «ОТК» в отношении обработки персональных данных

Общие положения

Политика ООО «ОТК» в отношении обработки персональных данных (далее - Политика) определяет порядок, условия обработки персональных данных и реализацию требований по защите персональных данных в ООО «ОТК».

Законодательной основой настоящей Политики является Конституция Российской Федерации, Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», федеральные законы, Указы Президента Российской Федерации, постановления Правительства Российской Федерации, другие нормативные правовые акты в области обработки и обеспечения безопасности персональных данных.

В настоящей Политике используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 года № 152- ФЗ "О персональных данных".

Вопросы деятельности ООО «ОТК» изложены в Уставе. Персональные данные являются конфиденциальной информацией.

Обеспечение необходимого и достаточного уровня безопасности персональных данных и другой конфиденциальной информации является одним из важнейших условий деятельности ООО «ОТК».

Принципы обработки персональных данных

Обработка персональных данных осуществляется ООО «ОТК» на законной и справедливой основе.

При обработке персональных данных ООО «ОТК» соблюдаются следующие принципы:

• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускаетсяобработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, определяются в соответствии с законодательством Российской Федерации. Порядок уничтожения документов, содержащих персональные данные, установлен Положением об обработке персональных данных в ООО «ОТК».

Обработка персональных данных и реализация требований по защите персональных данных

С целью осуществления своих полномочий ООО «ОТК» обрабатывает персональные данные следующих субъектов:

• работников, заключивших трудовой договор с ООО «ОТК»;
• физических лиц.

С целью обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами ООО «ОТК» приняты следующие меры:

• • приняты правовые, организационные и технические меры, установленные законодательством Российской Федерации в области персональных данных, по обеспечению безопасности обрабатываемых персональных данных;
  • назначено лицо, ответственное за организацию обработки персональных данных;
  • приказом директора ООО «ОТК» утверждены следующие документы:

а) правила обработки персональных данных;

б) правила рассмотрения запросов субъектов персональных данных или их представителей;

в) правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ООО «ОТК»;

г) правила работы с обезличенными персональными данными ООО

«ОТК»;

д) перечень информационных систем персональных данных ООО

«ОТК»;

е) перечень персональных данных, обрабатываемых в ООО «ОТК» в связи с реализацией трудовых отношений;

ж) перечень должностей ООО «ОТК», ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных;

з) перечень должностей ООО «ОТК», замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным;

и) должностная инструкция ответственного за организацию обработки персональных данных в ООО «ОТК»;

к) типовое обязательство работника ООО «ОТК», непосредственно осуществляющего обработку персональных данных;

л) типовая форма согласия на обработку персональных данных работников ООО «ОТК», иных субъектов персональных данных;

м) порядок доступа работников ООО «ОТК» в помещения, в которых ведется обработка персональных данных;

н) типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в ООО «ОТК»;

о) список работников ООО «ОТК», ответственных за обеспечение безопасности персональных данных и сохранность носителей персональных данных в служебных помещениях;

п) список работников ООО «ОТК», допущенных к обработке персональных данных;

р) инструкции администратору безопасности информации и пользователям.

• • выполнены требования по обработке персональных данных, осуществляемой без использования средств автоматизации;
  • с целью осуществления внутреннего контроля за соответствием обработки персональных данных обязательным требованиям в ООО «ОТК» организовано проведение периодических проверок условий обработки персональных данных;

• • работники ООО «ОТК», непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными правовыми актами по вопросам обработки персональных данных.

В ООО «ОТК» выполнено построение системы защиты персональных данных. При этом, использовались следующие основные принципы построения системы безопасности персональных данных:

• • законность;
  • системность,
  • комплексный подход;
  • непрерывность защиты;
  • своевременность;
  • преемственность и совершенствование;
  • разумная достаточность (экономическая целесообразность);
  • минимизация полномочий;
  • персональная ответственность;
  • гибкость системы защиты;
  • применение только сертифицированных средств защиты информации;
  • обоснованность и реализуемость;
  • специализация и профессионализм обслуживающего персонала;
  • обязательность контроля. Объектами защиты являются:
  • персональные данные, обрабатываемые и хранящиеся на серверах, на автоматизированных рабочих местах пользователей (далее - АРМ), на отчуждаемых (съемных) носителях информации, на выносных терминалах, мониторах;
  • персональные данные, передаваемые по каналам и линиям связи;
  • персональные данные, хранящиеся в документированном виде на бумажных носителях;
  • прикладное и системное программное обеспечение серверов, АРМ, используемых для обработки персональных данных;
  • аппаратные средства программно-технических комплексов, оборудование серверов, АРМ, коммуникационное оборудование;
  • средства защиты информации информационных систем персональных данных;
  • съемные (отчуждаемые) машинные носители информации - накопители на гибких и жестких магнитных дисках, Flash-накопители, оптические диски.

Здание и служебные помещения ООО «ОТК» находятся под охраной, исключающей возможность бесконтрольного проникновения в помещения, где размещены компоненты информационных систем персональных данных ООО «ОТК», посторонних лиц и обеспечивающей