Политика при обработке персональных данных граждан Российской Федерации

Доступ к персональным данным

ОБЩИЕ ПОЛОЖЕНИЯ

ООО «ОРЦ» необходимо обеспечивать конфиденциальность ПДн, то есть не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания.

ОРГАНИЗАЦИЯ ВНУТРЕННЕГО ДОСТУПА РАБОТНИКОВ К ПЕРСОНАЛЬНЫМ ДАННЫМ

В рамках данной Политики под внутренним доступом понимается доступ к ПДн, предоставляемый работникам ООО «ОРЦ».
Доступ к ПДн необходимо предоставлять только тем работникам ООО «ОРЦ», которым ПДн необходимы для исполнения их непосредственных должностных обязанностей.
Допуск работников ООО «ОРЦ» к обработке ПДн требуется осуществлять на основании утвержденного перечня работников структурных подразделений, допущенных к работе с ПДн, обрабатываемыми в ООО «ОРЦ». Работник ООО «ОРЦ» должен допускаться к обработке ПДн только в рамках тех задач, которые он обязан осуществлять для поддержания бизнес-процессов ООО «ОРЦ».
Работник ООО «ОРЦ» должен допускаться к обработке ПДн только после ознакомления с внутренними нормативными документами ООО «ОРЦ», регламентирующими обработку ПДн, под роспись в специальных Листах ознакомления, а также после подписания обязательств о неразглашении персональных данных.

ОРГАНИЗАЦИЯ ДОСТУПА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ К СВОИМ ПЕРСОНАЛЬНЫМ ДАННЫМ

ООО «ОРЦ» обязано обеспечивать доступ субъектов ПДн к принадлежащим им ПДн. Для получения такого доступа субъекту ПДн необходимо направить в ООО «ОРЦ» письменный запрос на адрес: 196105, г. Санкт-Петербург, пр. Юрия Гагарина, д. 1 в ООО «ОРЦ». ООО «ОРЦ» осуществляет предоставление ПДн обратившегося субъекта в доступной для субъекта форме, и с обеспечением отсутствия в них ПДн, относящихся к другим субъектам.

В соответствии с законом №152-ФЗ «О персональных данных» субъект ПД имеет право:

Получить сведения касающиеся обработки ПДн ООО «ОРЦ», а именно:

подтверждение факта обработки персональных данных субъекта ПДн;
правовые основания и цели обработки персональных данных субъекта ПДн;
цели и применяемые способы обработки персональных данных субъекта ПДн;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным субъекта ПДн или которым могут быть раскрыты персональные данные субъекта ПДн на основании договора с оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных субъекта ПДн, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
информацию об осуществленной или о предполагаемой трансграничной передаче данных субъекта ПДн;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных субъекта ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу.
Потребовать от ООО «ОРЦ» уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Заявить возражение против принятия в отношении себя решений, порождающих юридические последствия на основе исключительно автоматизированной обработки ПДн;
Потребовать исключения своих ПДн из общедоступных источников персональных данных (при их наличии);
Отозвать согласие на обработку ПДн в предусмотренных законом «О персональных данных» случаях.