Политика о персональных данных кооператива

ПОЛИТИКА

отношения обработки персональных данных в Сельскохозяйственном кредитном потребительском кооперативе «Авантаж»

1. ВВЕДЕНИЕ

Политика Сельскохозяйственного кредитного потребительского кооператива «Авантаж» (далее - Кооператив) в отношении обработки персональных данных (далее - Политика) определяет принципы, порядок и условия обработки персональных данных членов и работников Кооператива, лиц, состоящих с Кооперативом в гражданско-правовых отношениях и иных лиц, чьи персональные данные обрабатываются Кооперативом, а также третьими лицами по поручению Кооператива.

2. ОПРЕДЕЛЕНИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дату и место рождения, адрес, данные документов, удостоверяющих личность, сведения о семейном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Кооператив обрабатывает персональные данные следующих лиц:

- физических лиц, состоящих (состоявших) в трудовых отношениях с Кооперативом;

- физических лиц, состоящих (состоявших) в договорных и иных гражданско-правовых отношениях с Кооперативом;

- физических лиц, обратившихся в Кооператив с целью заключения договора либо вступления в иные гражданско-правовые отношения с Кооперативом;

- иных физических лиц, чьи персональные данные обрабатываются Кооперативом в соответствии с требованиями законодательства;

- представителей вышеперечисленных лиц.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Кооперативом обрабатываются следующие персональные данные субъектов персональных данных (в зависимости от целей обработки персональных данных): фамилия, имя, отчество; доходы; имущественное положение; семейное положение; адрес регистрации; место рождения; образование; дата, месяц, год рождения; данные документов: паспорта Российской Федерации, пенсионного удостоверения, свидетельства о рождении, свидетельства о браке, свидетельства о смерти, свидетельства о государственной регистрации права собственности, свидетельства о праве на наследство, документа, подтверждающего право на меры социальной поддержки, СНИЛС, ИНН, ОГРН; адрес проживания; гражданство; место работы; должность; стаж; сведения о квалификации; номер расчетного счета; номер контактного телефона.

Биометрические персональные данные Кооперативом не обрабатываются.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Кооперативом осуществляется на основании следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

- обработке подлежат только персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;

- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных (принимаются необходимые меры по удалению или уточнению неполных или неточных данных);

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных субъектов персональных данных осуществляется Кооперативом в целях:

- организации финансовой взаимопомощи членов Кооператива;

- обеспечения трудовых и производственных процессов и выполнения трудового законодательства РФ;

- совершения гражданско-правовых сделок и исполнения гражданско-правовых обязательств;

- обеспечения соблюдения требований действующего законодательства и Устава Кооператива.

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КООПЕРАТИВОМ

Обработка персональных данных в Кооперативе осуществляется в соответствии с требованиями Конституции РФ, ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов РФ, руководящих и методических документов ФСТЭК России и ФСБ России.

Обработка персональных данных осуществляется Кооперативом с использованием средств автоматизации, а также без использования таких средств (на бумажном носителе информации). Кооператив вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора.

В случаях, установленных законодательством РФ, в т.ч. с согласия субъекта персональных данных, Кооператив вправе осуществлять передачу персональных данных. Трансграничная передача персональных данных Кооперативом не осуществляется.

Кооператив и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

При обработке персональных данных Кооператив принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Перечень таких мер определяется Кооперативом самостоятельно.

Кооператив принимает меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет следующие права в отношении своих персональных данных:

1) право получать от Кооператива:

- подтверждение факта обработки персональных данных Кооперативом;

- правовые основания и цели обработки персональных данных;

- цели и применяемые Кооперативом способы обработки персональных данных;

- наименование и место нахождения Кооператива, сведения о лицах (за исключением работников Кооператива), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Кооперативом или на основании Федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Кооператива, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;

2) право потребовать от Кооператива уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) право на обжалование действий или бездействия Кооператива в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект считает, что Кооператив осуществляет обработку его персональных данных с нарушением требований ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;

4) право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

5) право отозвать свое согласие на обработку персональных данных1.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Кооператив несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

Лица, чьи персональные данные обрабатываются Кооперативом, могут получить разъяснения по вопросам обработки своих персональных данных в территориальных подразделениях Кооператива или направив письменный запрос в адрес центрального офиса Кооператива.

1 В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных Кооператив, в случаях, предусмотренных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», вправе продолжить обработку персональных данных без согласия субъекта персональных данных.

 

Все материалы размещенные на сайте skpk-avantag.ru предоставлены исключительно в ознакомительных целях и не являются публичной офертой!