Политика в отношении обработки и защиты персональных данных
Политика в отношении обработки и защиты персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и устанавливает порядок обработки персональных физических лиц в связи с оказанием услуг почтовой связи.
Состав персональных данных
Для целей оказания услуг почтовой связи могут обрабатываться следующие категории персональных данных:
— анкетные и биографические данные;
— образование;
— сведения о составе семьи;
— паспортные данные;
— специальность;
— занимаемая должность;
— адрес места жительства;
— домашний телефон;
— место работы или учебы членов семьи и родственников;
— и иная информация, ставшая известной работникам оператора почтовой связи в связи с выполнением ими свих должностных обязанностей.
Передача персональных данных
Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные клиентов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами. Оператор имеет право при технологической необходимости в целях, предусмотренных законом, договором либо на ином законном основании, передать персональные данные пользователя услугами почтовой связи иному оператору почтовой связи с соблюдением требований к защите персональных данных.
По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:
— в судебные органы в связи с осуществлением правосудия;
— в органы государственной безопасности;
— в органы прокуратуры;
— в органы полиции;
— в следственные органы;
— в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
Работники, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных по телефону или факсу.
Права субъектов персональных данных
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Для реализации вышеуказанных прав субъект персональных данных, может в порядке, установленном ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться к Обществу с соответствующим запросом. Для выполнения таких запросов представитель Общества может потребоваться установить личность субъекта персональных данных и запросить дополнительную информацию.
Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в контролирующий орган, в органы прокуратуры или в судебном порядке.
Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав.
Меры по обеспечению защиты персональных данных
Оператор предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами операторами, являющимся государственными и муниципальными органами», Постановлении Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
В частности:
1) Назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
2) Разработано и внедрено Положение о защите персональных данных.
3) Лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных.
4) Разграничены права доступа к обрабатываемым персональным данным,
5) В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.
6) Используются конверты, а также осуществляется упаковка в них вложений таким образом. чтобы исключить несанкционированный доступ к содержимому без нарушения целостности конверта.
7) Помимо вышеуказанных мер, осуществляются меры технического характера, направленные на:
— предотвращения несанкционированного доступа к системам, в которых хранятся персональные данные;
— резервирования и восстановления персональных данных работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— иные необходимые меры безопасности.
Гарантии конфиденциальности
Информация, относящаяся к персональным данным, ставшая известной в связи с оказанием услуг почтовой связи, является конфиденциальной информацией и охраняется законом.
Работники и иные лица, получившие доступ к обрабатываемым персональным данным, предупреждены о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.
Изменения настоящей Политики
Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.