Политика обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных в ЗАО «Балтийская Промышленная Компания» (далее – Политика) действует в отношении всех персональных данных, которые ЗАО «Балтийская Промышленная Компания» может получить от субъектов персональных данных – работников ЗАО «Балтийская Промышленная Компания» в связи с реализацией трудовых отношений, клиентов и контрагентов ЗАО «Балтийская Промышленная Компания» в связи с осуществлением ЗАО «Балтийская Промышленная Компания» уставной деятельности. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, клиентов и контрагентов ЗАО «Балтийская Промышленная Компания», чьи персональные данные обрабатываются ЗАО «Балтийская Промышленная Компания» с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность работников ЗАО «Балтийская Промышленная Компания», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ЗАО «Балтийская Промышленная Компания» вопросы обработки персональных данных работников ЗАО «Балтийская Промышленная Компания» и других субъектов персональных данных.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ЗАО «Балтийская Промышленная Компания»

2.1. Политика обработки персональных данных в ЗАО «Балтийская Промышленная Компания» определяется в соответствии со следующими нормативными правовыми актами:

2.2. В целях реализации положений Политики в ЗАО «Балтийская Промышленная Компания» разрабатываются соответствующие локальные нормативные акты и иные документы.

3. Основные понятия, используемые в  ЗАО «Балтийская Промышленная Компания» в настоящей Политике обработки персональных данных

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Информация – сведения (сообщения, данные) независимо от формы их представления.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Работники (субъекты персональных данных) – физические лица, состоящие в трудовых и иных гражданско-правовых отношениях с Управлением-оператором, в том числе: государственные гражданские служащие (гражданине, состоящие на постоянной основе на должностях государственной гражданской службы, замещаемых путем заключения служебного контракта); соискатели на замещение вакантных должностей и лица, находящиеся в кадровом резерве (физические лица, готовящиеся вступить в трудовые или иные гражданско-правовые отношения с Управлением-оператором).

4. Принципы и цели обработки персональных данных

4.1 ЗАО «Балтийская Промышленная Компания» осуществляет обработку персональных данных работников ЗАО «Балтийская Промышленная Компания» и других субъектов персональных данных, не состоящих с ЗАО «Балтийская Промышленная Компания» в трудовых отношениях.

4.2. Обработка персональных данных в ЗАО «Балтийская Промышленная Компания» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ЗАО «Балтийская Промышленная Компания» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

4.3 Персональные данные обрабатываются в ЗАО «Балтийская Промышленная Компания» в целях:

С согласия субъекта персональных данных ЗАО «Балтийская Промышленная Компания» может использовать персональные данные клиентов и контрагентов в следующих целях:

- для связи с клиентами и контрагентами в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с продажей Товаров, оказанием услуг, выполнением работ, а также обработки заявлений, запросов и заявок клиентов и контрагентов;

- для улучшение качества Товаров, работ и услуг, оказываемых Обществом;

- для продвижения Товаров, работ и услуг на рынке путем осуществления прямых контактов с клиентами и контрагентами;

- для проведения статистических и иных исследований на основе обезличенных персональных данных.

5. Перечень субъектов, персональные данные которых обрабатываются в ЗАО «Балтийская Промышленная Компания»

5.1. В ЗАО «Балтийская Промышленная Компания» обрабатываются персональные данные следующих категорий субъектов:

6. Перечень персональных данных, обрабатываемых в ЗАО «Балтийская Промышленная Компания»

6.1. Перечень персональных данных, обрабатываемых в ЗАО «Балтийская Промышленная Компания», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ЗАО «Балтийская Промышленная Компания» с учетом целей обработки персональных данных, указанных в разделе 4 Политики.

7. Функции ЗАО «Балтийская Промышленная Компания» при обработке персональных данных

7.1. ЗАО «Балтийская Промышленная Компания» при осуществлении обработки персональных данных:

8. Права субъекта персональных данных

8.1. Согласие субъекта персональных данных на обработку его персональных данных

8.1.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

8.2. Права субъектов персональных данных

8.2.1. Субъект персональных данных имеет право на:

9. Перечень действий с персональными данными и способы их обработки

9.1. ЗАО «Балтийская Промышленная Компания» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных в ЗАО «Балтийская Промышленная Компания» осуществляется следующими способами:

10. Меры обеспечения защиты персональных данных, принимаемые ЗАО «Балтийская Промышленная Компания»

10.1. Меры, необходимые и достаточные для обеспечения выполнения ЗАО «Балтийская Промышленная Компания» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

11. Гарантии конфиденциальности

11.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, в связи с осуществлением уставной деятельности ЗАО «Балтийская Промышленная Компания» и в связи с сотрудничеством с контрагентами ЗАО «Балтийская Промышленная Компания», является конфиденциальной информацией и охраняется законом.

11.2. Работники ЗАО «Балтийская Промышленная Компания» и иные лица, получившие доступ к обрабатываемым персональным данным, предупреждаются о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.

11.3. Работники ЗАО «Балтийская Промышленная Компания», по вине которых произошло нарушение конфиденциальности персональных данных, и работники, создавшие предпосылки к нарушению конфиденциальности персональных данных, несут ответственность, предусмотренную действующим законодательством Российской Федерации, внутренними документами ЗАО «Балтийская Промышленная Компания» и условиями трудового договора.

11.4. Работники, осуществляющие обработку персональных данных и ответственные за обеспечение ее безопасности, должны иметь квалификацию, достаточную для поддержания требуемого режима безопасности персональных данных.

12. Изменения настоящей Политики

12.1.Настоящая Политика является внутренним документом ЗАО «Балтийская Промышленная Компания».

12.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. В случае внесения в настоящую Политику изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.