Политика конфиденциальности
Главная » Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта компании «сайт» (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Действие Политики распространяется на все персональные данные, обрабатываемые Оператором.
Основные понятия, используемые в Политике
- Персональные данные
- Оператор персональных данных
- Обработка персональных данных
- Автоматизированная обработка персональных данных
- Распространение персональных данных
Термин | Определение | Пример |
Оператор | Лицо, обрабатывающее персональные данные | Сайт |
Обработка | Действия с персональными данными | Сбор, хранение, использование |
Субъект | Физическое лицо, к которому относятся данные | Пользователь сайта |
Конфиденциальность | Обязательное для соблюдения требование | Нераспространение данных |
Основные права и обязанности Оператора
Оператор имеет право обрабатывать персональные данные пользователей в соответствии с заявленными целями. Оператор обязан обеспечивать конфиденциальность и безопасность персональных данных при их обработке. Оператор имеет право передавать персональные данные третьим лицам в случаях, предусмотренных законодательством РФ.
Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры по обеспечению безопасности персональных данных:
- Назначение ответственного за организацию обработки персональных данных
- Издание документов, определяющих политику в отношении обработки персональных данных
- Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов: законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Основные принципы обработки персональных данных
Оператор руководствуется следующими принципами при обработке персональных данных:
- Законность и справедливость обработки
- Ограничение обработки достижением конкретных целей
- Недопустимость обработки избыточных данных
- Точность и актуальность обрабатываемых данных
- Хранение данных не дольше, чем этого требуют цели обработки
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Этап обработки | Описание | Срок |
Сбор | Получение данных от субъекта | При регистрации на сайте |
Хранение | Обеспечение сохранности данных | До достижения целей обработки |
Использование | Применение данных для указанных целей | В течение срока действия договора |
Передача | Предоставление данных третьим лицам | В случаях, предусмотренных законом |
Уничтожение | Прекращение существования данных | По достижении целей обработки |
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Все сотрудники Оператора, имеющие доступ к персональным данным, подписывают соглашение о неразглашении персональных данных.
Заключительные положения
Раздел Политики | Содержание | Периодичность обновления |
Общие положения | Основные термины и область применения | По мере необходимости |
Права и обязанности | Перечень прав и обязанностей сторон | Ежегодно |
Принципы обработки | Основные правила работы с данными | При изменении законодательства |
Меры защиты | Способы обеспечения безопасности данных | При внедрении новых технологий |
Заключительные положения | Порядок внесения изменений | При каждом обновлении Политики |