Политика обработки персональных данных АМДПР

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) является внутренним нормативным документом Ассоциации предприятий мебельной и деревообрабатывающей промышленности России (Некоммерческая организация) (далее — АМДПР), определяющим общие положения в области правомерности обработки и обеспечения безопасности персональных данных.

Политика разработана в соответствии с требованиями:

  • Конституции Российской Федерации;

  • Трудового кодекса Российской Федерации;

  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

  • Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

  • Федерального закона от 07.07.2003 № 126-ФЗ «О связи»;

  • иных нормативных правовых актов Российской Федерации.

Политика распространяется на АМДПР, включая обособленные подразделения, и является обязательной для исполнения всеми работниками АМДПР.

2. Термины и определения

В настоящей Политике используются следующие основные термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Оператор — АМДПР, самостоятельно или совместно с другими лицами осуществляющая обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, обезличивание, уничтожение и др.).
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Конфиденциальность персональных данных — обязательство не раскрывать персональные данные без согласия субъекта либо иного законного основания.
Биометрические персональные данные, специальные категории персональных данных, обезличивание, уничтожение персональных данных — применяются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Принципы обработки персональных данных

Обработка персональных данных в АМДПР осуществляется на основе следующих принципов:

  • законности и справедливости;

  • ограничения обработки конкретными, заранее определёнными и законными целями;

  • недопущения обработки, несовместимой с целями сбора персональных данных;

  • соответствия объёма и содержания персональных данных заявленным целям обработки;

  • точности, достаточности и актуальности персональных данных;

  • хранения персональных данных не дольше, чем этого требуют цели обработки.

4. Категории субъектов персональных данных

К субъектам персональных данных относятся:

  • клиенты и представители клиентов АМДПР;

  • работники АМДПР и их родственники;

  • уволенные работники;

  • соискатели на вакантные должности;

  • работники контрагентов;

  • пользователи интернет-сайтов и сервисов АМДПР;

  • посетители объектов АМДПР;

  • члены Президентского совета АМДПР;

  • физические лица, обращающиеся в АМДПР.

5. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

  • исполнения договорных и иных правоотношений;

  • подбора персонала и ведения кадрового резерва;

  • выполнения требований законодательства РФ;

  • информационного и справочного обслуживания;

  • предоставления доступа к сайтам и сервисам АМДПР;

  • статистических и аналитических целей (в обезличенном виде).

6. Способы обработки персональных данных

Обработка персональных данных осуществляется:

  • с использованием средств автоматизации;

  • без использования средств автоматизации.

Доступ к персональным данным предоставляется только уполномоченным работникам в пределах их должностных обязанностей.

7. Порядок получения согласия

Согласие на обработку персональных данных может быть получено:

  • в письменной форме;

  • в электронной форме;

  • в иной форме, позволяющей подтвердить факт его получения.

В случаях, предусмотренных законом, обработка осуществляется только при наличии письменного согласия субъекта.

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;

  • требовать уточнения, блокирования или уничтожения персональных данных;

  • обжаловать действия АМДПР в Роскомнадзоре или суде;

  • на защиту своих прав и законных интересов.

9. Конфиденциальность персональных данных

Персональные данные являются конфиденциальной информацией и охраняются законом.
Работники и иные лица, имеющие доступ к персональным данным, несут ответственность за их разглашение в соответствии с законодательством РФ.

10. Меры по обеспечению безопасности персональных данных

АМДПР принимает правовые, организационные и технические меры защиты, включая:

  • централизованное управление системой защиты;

  • контроль доступа;

  • регулярные проверки условий обработки персональных данных.

11. Местонахождение баз данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

12. Передача и поручение персональных данных

Передача персональных данных третьим лицам допускается:

  • при наличии согласия субъекта;

  • в случаях, предусмотренных законодательством РФ;

  • на основании договора с обеспечением конфиденциальности и безопасности данных.

13. Биометрические и специальные категории персональных данных

Обработка биометрических и специальных категорий персональных данных осуществляется только в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.

14. Персональные данные, разрешённые для распространения

Распространение персональных данных допускается только при наличии отдельного согласия субъекта и с соблюдением требований законодательства.

15. Обработка персональных данных в сети «Интернет»

Сбор персональных данных через сайты и сервисы АМДПР осуществляется с согласия пользователей либо в случаях, предусмотренных законодательством.

16. Регулирование обработки персональных данных

Обработка персональных данных в АМДПР осуществляется в соответствии с настоящей Политикой и иными внутренними нормативными документами.

17. Заключительные положения

Настоящая Политика утверждается Генеральным директором АМДПР и вступает в силу с момента её опубликования.

Обращения по вопросам обработки персональных данных направляются по адресу:
107045, г. Москва, Большой Сергиевский переулок, д. 18.
Действующая редакция Политики хранится по адресу:
109444, г. Москва, Сормовский проезд, д. 11/7.