Политика в отношении обработки персональных данных

1. Общие положения

1.1 ООО «Глобал-Софт» при осуществлении своей деятельности уделяет приоритетное внимание вопросам обеспечения информационной безопасности. В ООО «Глобал-Софт» принят комплекс правовых, организационных и технических мер, направленных на защиту информации о клиентах, работниках, контрагентах и других субъектах персональных данных.

1.2 Настоящая Политика ООО «Глобал-Софт» в отношении обработки персональных данных предоставляет информацию об основных принципах обработки персональных данных и реализуемых требованиях к защите ПДн.

1.3 Политика разработана в соответствии с требованиями и рекомендациями следующих документов:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
«Требования к защите персональных данных при их обработке в информационных системах персональных данных», утвержденные Постановлением Правительства РФ от 01.11.2012г. № 1119;
«Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденное Постановлением Правительства РФ №687 от 15.09.2008;
Приказ ФСТЭК №21 от 18.02.2013 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСБ РФ №378 от 10.07.2014 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации».

1.4 Настоящая Политика является общедоступным документом и подлежит опубликованию на корпоративном сайте ООО «Глобал-Софт».

1.5 ООО «Глобал-Софт» не осуществляет трансграничную передачу персональных данных и хранение ПДн в базах, находящихся за пределами Российской Федерации.

1.6 ООО «Глобал-Софт» обрабатывает персональные данные, которым требуется обеспечить третий уровень защищенности при их обработке в информационных системах ПДн.

1.7 Требования по обеспечению информационной безопасности, установленные в настоящей Политики, направлены на нейтрализацию актуальных угроз безопасности персональных данных.

2. Принципы обработки персональных данных

2.1 Обработка персональных данных в ООО «Глобал-Софт» осуществляется на основе принципов:

законности и справедливости основы обработки ПДн;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе ПДн;
соответствия содержания и объема обрабатываемых ПДн установленным целям обработки ПДн;
обеспечения точности, достаточности и актуальности ПДн;
недопустимости объединения созданных для несовместимых целей баз данных ПДн.

2.2 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

2.3 При определении состава обрабатываемых ПДн ООО «Глобал-Софт» руководствуется минимально необходимым составом персональных данных.

3. Цели обработки персональных данных

ООО «Глобал-Софт» осуществляет обработку ПДн для достижения следующих целей:

Ведение кадрового и бухгалтерского учета;
Подбор персонала (соискателей) на вакантные должности оператора;
Подготовка, заключение и исполнение гражданско-правового договора;
Продвижение товаров, работ, услуг на рынке.

4. Правовые основания обработки персональных данных

Основанием обработки ПДн в ООО «Глобал-Софт» являются:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Устав ООО «Глобал-Софт»;
Согласие на обработку персональных данных.

5. Объем и категории обрабатываемых персональных данных

5.1. ООО «Глобал-Софт» осуществляет обработку следующих категорий субъектов персональных данных:

Ведение кадрового и бухгалтерского учета:

работники ООО «Глобал-Софт»;
уволенные работники ООО «Глобал-Софт»;
соискатели вакантных должностей.

Подготовка, заключение и исполнение гражданско-правового договора:

клиенты ООО «Глобал-Софт»;
контрагенты ООО «Глобал-Софт»;
работники клиента.

Продвижение товаров, работ, услуг:

посетители сайта;
клиенты и контрагенты.

6. Меры по обеспечению безопасности персональных данных

6.1. В ООО «Глобал-Софт» осуществляется автоматизированная и неавтоматизированная обработка персональных данных.

6.2. При сборе персональных данных обеспечивается запись, систематизация, накопление, хранение, уточнение персональных данных с использованием баз данных на территории РФ.

6.3. Прекращение обработки персональных данных осуществляется при прекращении деятельности ООО «Глобал-Софт».

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. В ООО «Глобал-Софт» обеспечивается конфиденциальность персональных данных.

7. Сведения о реализуемых требованиях к защите персональных данных

7.1. ООО «Глобал-Софт» принимает необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.3. ООО «Глобал-Софт» принял следующие меры:

назначен ответственный за организацию обработки ПДн;
разработаны локальные акты по вопросам обработки ПДн;
применяются правовые, организационные и технические меры по обеспечению безопасности ПДн;
осуществляется внутренний контроль соответствия обработки ПДн ФЗ-152;
работники ознакомлены с положениями законодательства о ПДн.

8. Права субъектов персональных данных

8.1. Субъекты персональных данных имеют право:

на получение информации об обработке персональных данных;
на уточнение, блокирование или уничтожение персональных данных;
на обжалование действий или бездействия ООО «Глобал-Софт».

8.2. Оператор обязан:

предоставлять информацию об обработке персональных данных;
разъяснять юридические последствия отказа предоставить персональные данные;
уведомлять об осуществлении обработки персональных данных.

9. Ответственность

Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.

10. Условия пересмотра

10.1. Требования настоящей Политики могут развиваться другими внутренними нормативными документами.

10.2. В случае изменения законодательства Политика применяется в части, не противоречащей вновь принятым нормативным актам.