ПОЛИТИКА АО «ВРЗ» в области обработки и защиты персональных данных



В целях поддержания деловой репутации и гарантированного выполнения норм федерального законодательства в полном объеме Акционерное Общество «Вагоноремонтный завод», считает своими важнейшими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки в АО «ВРЗ» в рамках выполнения своей деятельности осуществляет обработку персональных данных и определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, исходя их требований действующего законодательства РФ, а также целей деятельности, задач и функций, определенных в АО «ВРЗ».

Обработка персональных данных АО «ВРЗ» ограничивается достижением конкретных, заранее определенных целей.

Получение и обработка персональных данных в случаях, предусмотренных ФЗ – 152 осуществляется Оператором с письменного согласия субъекта персональных данных. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом от 27.07.2006г. № 152 ФЗ «О персональных данных» или иных оснований предусмотренных федеральным законодательством (ФЗ- 152).

Оператор вправе обрабатывать персональные данные без согласия субъекта персональных данных (или при отзыве субъектом персональных данных согласия на обработку персональных данных) при наличии оснований, указанных в пунктах 2-11 части первой статьи 6, части второй статьи 10 и части второй статьи 11 ФЗ -152.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, Оператором не осуществляется.

Обработка сведений о состоянии здоровья, осуществляется в соответствии с Трудовым Кодексом РФ, ФЗ «Об обязательном медицинском страховании в РФ» а также п.2. 3 ч.2 ст.10 ФЗ-152.

Сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (Биометрические персональные данные), могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.

Персональные данные субъекта могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставлении Оператору подтверждения наличия оснований, указанных в п.п.2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ – 152.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекты персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

При определении состава обрабатываемых персональных данных субъектов персональных данных АО «ВРЗ» руководствуется минимально необходимым составом персональных данных для достижения целей получения персональных данных.

Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, предоставления, распространения, а также иных неправомерных действий в отношении них.

АО «ВРЗ» ограничивает круг лиц, непосредственно осуществляющих обработку персональных данных.

Доступ к персональным данным предоставляется только тем работникам, которым они необходимы для выполнения своих трудовых обязанностей.

Работники АО «ВРЗ», допущенные к обработке персональных данных в письменной форме принимают обязательство о неразглащении  конфиденциальной информации.

Субъекты персональных данных должны быть уверены в том, что их персональные данные являются конфиденциальной информацией, которая не подлежит раскрытию третьим лицам и не распространяется без согласия субъекта персональных данных, за исключением случае, предусмотренных законодательством Российской Федерации.

АО «ВРЗ» гарантирует конфиденциальность обрабатываемых персональных данных.

Обеспечение безопасности персональных данных является неотъемлемой частью деятельности АО «ВРЗ»

Каждый субъект, обработка персональных данных которого осуществляется АО «ВРЗ», имеет право на получение информации, касающейся обработки его персональных данных, в соответствии с законодательством Российской Федерации о персональных данных.

Обязанности АО «ВРЗ» при обработке обращений и запросов субъектов персональных данных или их представителей, реализуются в соответствии с требованиями законодательства Российской Федерации о персональных данных, посредством обработки таких обращений и запросов направляемых на почтовый адрес АО «ВРЗ»: 453130, Россия, Республика Башкортостан, город Стерлитамак, улица Гоголя, 124.

АО «ВРЗ» оставляет за собой право отказать субъекту персональных данных в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или информации о самих персональных данных, в случаях, предусмотренных действующим законодательством Российской Федерации.