Политика АО «АВК» в отношении обработки и защиты персональных данных
Политика в отношении обработки персональных данных посетителей сайта
Защита персональных данных физических лиц имеет большое значение для АО «АВК» (далее – АВК, мы). «Политика в отношении обработки персональных данных посетителей сайта» (далее – Политика) подробно описывает, какого рода информацию мы собираем для взаимодействия с посетителями сайта, а также каким образом эта информация обрабатывается.
АВК обрабатывает персональные данные посетителей сайта на законных основаниях в соответствии с ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных» на основании согласия на обработку персональных данных.
Как оператор персональных данных, мы реализовали многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных. Тем не менее, если Вы не желаете передавать свои персональные данные через Интернет, Вы можете выбрать альтернативные способы (например, лично в офисе АВК).
Персональные данные посетителей сайта могут быть получены АВК непосредственно от Вас лично, от Вашего представителя, который действует в Ваших интересах, или с Ваших устройств, которые Вы используете для осуществления доступа к сайту.
——
Принципы обработки персональных данных
При обработке персональных данных АВК придерживается следующих принципов:
— осуществляет обработку персональных данных только на законной и справедливой основе;
— определяет конкретные законные цели до начала обработки (в том числе сбора) персональных данных;
— собирает только те персональные данные, которые являются необходимыми и достаточными для заявленной цели обработки;
— ограничивает обработку персональных данных при достижении конкретных, заранее определенных и законных целей;
— производит уничтожение персональных данных по достижению целей обработки или в случае утраты необходимости в достижении целей (если иное не предусмотрено договором или иным соглашением с субъектом данных, либо законодательством Российской Федерации).
——-
Условия и способы обработки персональных данных в АВК
Обработка персональных данных в АВК осуществляется только при наличии надлежащего правового основания: с согласия субъекта на обработку его персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации в области персональных данных.
В АВК не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных посетителей сайта, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
АВК не использует персональные данные субъектов персональных данных для принятия решений на основании исключительно их автоматизированной обработки, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих их права и законные интересы.
АВК обрабатывает персональных данных о состоянии здоровья только в объеме, необходимом в целях соблюдения трудового законодательства Российской Федерации.
АВК не размещает персональные данные в общедоступных источниках.
АВК не раскрывает, не передает третьим лицам и не распространяет персональные данные без наличия надлежащего правового основания. При передаче персональных данных субъектов персональных данных, третьи лица АВК обязательно предупреждаются о конфиденциальности передаваемых сведений.
АВК вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этими лицами договора (далее – поручение оператора). – нам это нужно?
Лица, осуществляющие обработку персональных данных на основании заключаемого с АВК договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством Российской Федерации. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с законодательством Российской Федерации.
В случае если АВК поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет АВК. Лицо, осуществляющее обработку персональных данных по поручению АВК, как оператора персональных данных, несет ответственность перед АВК.
АВК осуществляет обработку персональных данных следующими способами:
— с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах;
— без использования средств автоматизации.
Совокупность операций обработки персональных данных посетителей сайта, осуществляемых АВК, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Защита персональных данных
В АВК реализована совокупность мер, направленных на обеспечение безопасности персональных данных в процессе управленческой и производственной деятельности АВК.
——
Для защиты персональных данных в АВК установлены следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационных системах;
— разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
— применение средств защиты информации;
— учет материальных носителей персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным обрабатываемым в информационных системах, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
— оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение указанного вреда и принимаемых АВК мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством
— соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
— ознакомление работников АВК, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных;
— организация порядка уничтожения информации, содержащей персональные данные;
— разъяснительная работа с работниками АВК по предупреждению угроз или опасности утраты персональных данных;
— организация пропускного режима в АВК;
— организация порядка охраны территории, зданий, помещений АВК.
Права и обязанности АВК, как оператора персональных данных
АВК имеет право:
предоставлять персональные данные государственным и иным уполномоченным органам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обрабатывать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.
АВК обязано:
предоставлять субъектам персональных данных по их просьбе информацию, касающейся обработки их персональных данных;
разъяснить субъектам персональных данных юридические последствия их отказа в предоставлении АВК своих персональных данных при условии, что такое предоставление является обязательным в соответствии с законодательством Российской Федерации;
в случае получения персональных данных не от субъекта персональных данных, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27.07.2006 № 152, до начала обработки таких персональных данных предоставить субъекту персональных данных следующую информацию:
наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
цель обработки персональных данных и ее правовое основание;
предполагаемые пользователи персональных данных;
установленные Федеральным законом от 27.07.2006 № 152 права субъекта персональных данных;
источник получения персональных данных;
при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152.
——
Права субъекта персональных данных
Если АВК обрабатывает ваши данные на основании вашего согласия1 на обработку персональных данных, вы можете отозвать его в любое время.
У Вас есть право на получение информации2, касающейся обработки Ваших персональных данных, их уточнения или удаления3, право обжаловать действия АВК4 и право на компенсацию и возмещение ущерба5.
Чтобы воспользоваться своими правами, пожалуйста, свяжитесь с нами.
1 В случае отзыва Вами согласия на обработку персональных данных или расторжения публичной оферты, мы будем обязаны прекратить их обработку, в случае если других правовых оснований обработки персональных данных нет.
Ваши данные в целях содействия трудоустройства обрабатываются на основе акцептованной Вами публичной оферты. Порядок отзыва акцепта и прекращения публичной оферты указан в разделе 6 Публичной оферты.
Порой соискатели понимают под отказом на обработку персональных данных нежелание рассматривать ту или иную вакансию, либо нежелание получать информацию от рекрутеров, так как не находятся в поиске работы. Это не совсем верное толкование закона. Такой шаг имеет смысл предпринимать в тех случаях, когда Вы твердо уверены, что специалисты АВКа никогда не смогут быть Вам полезны. Если у Вас интересная работа, и Вы не собираетесь ее менять в ближайшее время, нет никакой необходимости оформлять официальный отзыв согласия на обработку персональных данных или расторжение публичной оферты. Просто сообщите при очередном контакте сотруднику АВКа о Вашем нежелании получать какую-либо информацию о новых вакансиях в течение, например, ближайшего года. Специалист АВКа занесет это пожелание в информационную систему, и Вас не побеспокоят ранее указанного срока. Если Ваше желание оформить официальный отзыв связано с единичной неудовлетворительной оценкой работы какого-либо нашего сотрудника, это также не повод отказываться от работы со всей компанией. Мы уделяем постоянное внимание повышению уровня квалификации наших сотрудников, и обратная связь от Вас очень важна для нас. Сообщите нам Ваши замечания и предложения по улучшению качества работы с соискателями по адресу: info@avkavk.ru. Мы обязательно рассмотрим каждый такой случай индивидуально и примем меры для исправления ситуации. Если Вы не уверены, стоит ли оформлять официальный отзыв согласия, обратитесь по адресу: info@avkavk.ru, и Вас проконсультируют по этому вопросу. Если Вы все же принимаете решение отозвать согласие, Вам необходимо предоставить в АВК письменный отзыв согласия на обработку персональных данных с Вашей личной подписью.
2Вы, как субъект персональных данных имеете право получать от АВК:
подтверждение факта обработки персональных данных АВК;
сведения о правовых основаниях и целях обработки персональных данных;
сведения о применяемых АВК способах обработки персональных данных;
сведения о наименовании и местонахождении АВК, а также сведения о лицах (за исключением работников АВК), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АВК или на основании законодательства Российской Федерации;
перечень обрабатываемых персональных данных, относящихся к Вам, и информацию об источнике их получения, если иной порядок представления таких данных не предусмотрен законодательством;
сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
сведения о порядке осуществления субъектом персональных данных прав;
фамилию, имя, отчество, либо наименование и адрес лица, осуществляющего обработку персональных данных по поручению АВК;
иные сведения, предусмотренные законодательными актами Российской Федерации.
В случае запроса на получение информации, просим Вас направить скан-копию оформленного запроса на адреc: info@avkavk.ru. Запрос на бумажном носителе Вы можете передать в любой офис АВКа лично или отправить по почте заказным письмом с уведомлением о вручении. Как и предписывает законодательство о защите персональных данных, в срок, не превышающий тридцати дней с момента поступления запроса в письменном виде, мы предоставим запрошенную информацию, касающуюся обработки Ваших персональных данных
3 Вы можете потребовать исправить свои персональные данные, если они являются неточными, неполными или устаревшими. Если персональные данные не соответствуют действительности и данные, которые соответствуют действительности, доступны АВК, персональные данные будут исправлены.
Также Вы можете потребовать блокирования или уничтожения Ваших персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
В случае подтверждения неверности или неточности персональных данных АВК известит всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях
Просим Вас направить скан-копию оформленного запроса на адрес : info@avkavk.ru. Запрос на бумажном носителе Вы можете передать в любой офис АВКа лично или отправить по почте заказным письмом с уведомлением о вручении. Как и предписывает законодательство о защите персональных данных, в срок, не превышающий семи рабочих дней с момента окончания проверки достоверности предоставленных сведений, мы выполним запрос или предоставим мотивированный отказ в выполнении запроса.
- 4. Вы, как субъект персональных данных, имеете право обжаловать неправомерные действия или бездействие АВК при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
В соответствии со статьей 23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» Уполномоченным органом по защите прав субъектов Российской Федерации является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.
В настоящее время Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а именно одно из ее управлений — Управление по защите прав субъектов персональных данных https://pd.rkn.gov.ru/
- 5. Вы, как субъект персональных данных, имеете право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке
——