Политика в области организации обработки и защиты персональных данных

Для поддержания деловой репутации и гарантирования выполнения норм Федерального закона РФ № 152-ФЗ и (или) применимого иностранного законодательства в области обработки и защиты персональных данных в полном объеме, ООО «Стиллейс» считает обязательным соблюдение целей, принципов и условий законности обработки персональных данных. Общество также стремится следовать лучшим международным практикам в области обработки и защиты персональных данных.

Цель Политики

Обеспечение защиты прав и свобод человека (далее – Субъекта) при обработке его персональных данных, в том числе на неприкосновенность его частной жизни, личную и семейную тайну, в соответствии с применимым Законодательством.

Принципы обработки персональных данных

• Соблюдение прав Субъектов при обработке их персональных данных.
• Осуществление обработки персональных данных на законной и справедливой основе для достижения целей их обработки.
• Недопущение обработки персональных данных, которые не отвечают целям обработки, избыточны или содержатся в базах данных, цели обработки которых несовместимы.
• Обеспечение точности, достаточности и актуальности персональных данных при их обработке по отношению к целям их обработки.
• Хранение персональных данных не дольше, чем этого требуют цели обработки.
• Уничтожение или обезличивание персональных данных при достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

Условия обработки персональных данных

• Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных применимым Законодательством.
• Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе персональных данных осуществляются с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено применимым Законодательством.
• Трансграничная передача персональных данных допускается при условии их сбора на территории РФ, в соответствии с применимым Законодательством
• Любые лица (включая директоров, служащих, сотрудников, агентов, представителей или иных посредников), которые выполняют поручения или оказывают услуги для или от имени Общества и получившие доступ к персональным данным, обязуются сохранять конфиденциальность и не обрабатывать их без конкретного законного основания.
• Обработка персональных данных осуществляется при условии предварительного получения у Субъекта согласия на обработку персональных данных или уведомления Субъекта об обработке его персональных данных или на иных законных основаниях, предусмотренных соответствующим применимым Законодательством.

Способы достижения целей

• Отказ от обработки специальных категорий персональных данных, обработка которых, согласно применимому Законодательству запрещена.
• Обеспечение безопасности персональных данных в информационных системах, в которых осуществляется их обработка, от воздействия актуальных угроз безопасности с учетом оценки вреда Субъектам.
• Применение комплекса организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, а также без использования средств автоматизации.
• Систематический контроль соответствия обработки персональных данных требованиям применимого Законодательства.
• Проведение мероприятий по информированию и обучению персонала правилам обработки и защиты персональных данных.
• Привлечение виновных лиц к ответственности за нарушение применимого Законодательства и внутренних документов Общества, регулирующих порядок обработки персональных данных.