Политика в отношении обработки персональных данных

Вы здесь

  1. Настоящая Политика в отношении обработки персональных данных Абонентов Акционерного общества «РИКТ» (далее по тексту - предприятия) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
  2. Настоящая политика описывает основные цели и требования к безопасности персональных данных абонентов АО «РИКТ» в предприятии.
  3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
  4. В целях защиты персональных данных от неправомерного доступа к ним, предоставления, распространения, изменения, блокирования, уничтожения, копирования, персональных данных, а также от иных неправомерных действий в отношении персональных данных абонентов АО «РИКТ» предприятие разрабатывает необходимые организационные, технические, правовые, меры.
  5. Персональные данные собираются и обрабатываются предприятием на основании Федерального закона «О персональных данных»  с согласия субъектов персональных данных в целях заключения и  исполнения договоров на предоставление услуг предприятия, а так же  расчетов с абонентами предприятия.
  6. Предоставляя свои персональные данные предприятию, субъект персональных данных подтверждает свое согласие на их обработку любым законным способом, в объеме и порядке, установленных действующим законодательством «О персональных данных».
  7. Основными проводимыми мероприятиями по защите персональных данных абонентов АО «РИКТ» на предприятии являются:

    -    предоставление необходимых средств защиты  мест хранения носителей информации  в соответствии с установленными требованиями законодательства, обеспечивающими ограничение доступа к персональным данным абонентов

    -   регламент уничтожения, изменения, блокирования персональных данных абонента предприятия;

    -  разработка мероприятий целью которых является обеспечение ограничения, непрерывного контроля доступа должностных лиц к персональным данным, носителям информации, помещениям и средствам обработки

    -  разработка, и обеспечение исполнения локальных нормативных актов предприятия, регламентирующих работу с персональными данными абонентов, в том числе определяющими условия и порядок доступа к информационным системам персональных данных определенной категории работников предприятия, а также соблюдение требований конфиденциальности персональных данных;

  8. Предприятие несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.