Положение о персональных данных

1. Общие положения

1.1 Настоящим Положением устанавливается порядок обработки персональных данных абонентов, для которых Общество с ограниченной ответственностью «КАСПНЕТ» (далее по тексту — Общество) оказывает услуги связи, в состав которых входят: услуги связи по передаче данных, за исключением услуг по передаче данных для целей передачи голосовой информации, телематические услуги связи, услуги по предоставлению каналов связи.

1.2 Абонентами Общества являются:

• Физические лица (субъекты персональных данных), заключившие с Обществом письменный договор на оказание услуг связи, в состав которых входят: услуги связи по передаче данных, за исключением услуг по передаче данных для целей передачи голосовой информации, телематические услуги связи;
• Юридические лица, заключившие с Обществом письменный договор на оказание услуг связи, в состав которых входят: услуги связи по передаче данных, за исключением услуг по передаче данных для целей передачи голосовой информации, телематические услуги связи.

1.3 Цель данного Положения — обеспечение требований защиты прав граждан при обработке персональных данных.

1.4 Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и наказывается в соответствии с законодательством.

1.5 Настоящее Положение и изменения к нему утверждаются Генеральным директором Общества и вводятся приказом по основной деятельности ООО «КАСПНЕТ». Все сотрудники Общества должны быть ознакомлены под роспись с данным Положением и изменениями к нему. Настоящее Положение является обязательным для исполнения всеми сотрудниками Общества, имеющими доступ к персональным данным Абонентов.

2. Понятие и состав персональных данных Абонентов

2.1 Под персональными данными Абонентов понимается информация, необходимая Обществу в связи с исполнением им договорных обязательств.

2.2 Состав персональных данных Абонента, обработка которых осуществляется Обществом:

2.3 При необходимости, в интересах Абонента, состав персональных данных, указанный в п.2 настоящего раздела, может быть дополнен сведениями, которые необходимы для реализации условий договора на оказание услуг связи.

3. Конфиденциальность

3.1 Сведения, содержащие персональные данные Абонентов, являются конфиденциальными. Общество обеспечивает конфиденциальность персональных данных и обязано не допускать их распространения без согласия Абонентов или иного законного основания.

3.2 Все меры конфиденциальности при сборе, обработке и хранении персональных данных Абонента распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

3.3 Распространение персональных данных допускается только при наличии соответствующего законного основания. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

4. Права и обязанности Общества

4.1 Общество имеет право без согласия Абонента осуществлять обработку его персональных данных в следующих случаях:

• если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных — Абонент (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• когда обработка персональных данных Абонента осуществляется для статистических или иных научных целей при условии обязательного обезличивания его персональных данных (п. 9 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• если обработка персональных данных Абонента необходима для защиты жизни, здоровья или иных жизненно важных интересов Абонента, если получение его согласия невозможно (п. 6 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

4.2 В целях обеспечения прав и свобод человека и гражданина Общество и его представители при обработке персональных данных Абонента обязаны соблюдать следующие общие требования:

• При определении объема и содержания персональных данных Абонента, подлежащих обработке, Общество должно руководствоваться Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», применимыми правилами оказания услуг связи, договорными обязательствами, взятыми на себя сторонами по договору между Абонентом и Обществом. Общество получает персональные данные Абонентов только в объеме, необходимом для достижения целей, указанных в договоре с Абонентом.
• Общество не имеет права получать и обрабатывать персональные данные Абонента о его судимости, политических, религиозных и иных убеждениях и частной жизни.
• Общество не имеет права получать и обрабатывать персональные данные Абонента о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
• Общество не должно запрашивать информацию о состоянии здоровья Абонента, за исключением тех сведений, которые относятся к вопросу предоставления льготных условий договора для Абонента.

4.3 Общество должно обеспечить защиту персональных данных Абонента от неправомерного их использования или утраты за собственный счет в порядке, установленном федеральным законодательством.

5. Права и обязанности Абонента

5.1 Абонент обязан передавать Обществу или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен настоящим Положением и договорными обязательствами, взятыми на себя сторонами по договору между Абонентом — Обществом.

5.2 Абонент должен без неоправданной задержки сообщать Обществу об изменении своих персональных данных.

5.3 Абонент имеет право на получение сведений об Обществе, о месте их нахождения, о наличии у Общества персональных данных, относящихся к Абоненту, а также на ознакомление с такими персональными данными. Абонент вправе требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Сведения о наличии персональных данных должны быть предоставлены Абоненту в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

Обращения и запросы о предоставлении сведений рассматриваются в порядке, установленном статьёй 14 Федерального закона № 152-ФЗ. Для подтверждения личности и поиска данных Общество вправе запросить сведения, предусмотренные указанной статьёй, в необходимом объёме.

5.4 Абонент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• Подтверждение факта обработки персональных данных Обществом, а также цель такой обработки.
• Способы обработки персональных данных, применяемые Обществом.
• Сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ.
• Перечень обрабатываемых персональных данных и источник их получения.
• Сроки обработки персональных данных, в том числе сроки их хранения.
• Сведения о том, какие юридические последствия для Абонента может повлечь за собой обработка его персональных данных.

5.5 Абонент имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.

5.6 Абонент вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.7 Абонент имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6. Порядок получения персональных данных

6.1 Общество получает персональные данные Абонента непосредственно от субъекта персональных данных — Абонента, на основании заключения с Абонентом письменного договора на оказание услуг связи, в состав которых входят: услуги связи по передаче данных, за исключением услуг по передаче данных для целей передачи голосовой информации, телематические услуги связи, услуги по предоставлению каналов связи.

6.2 Общество до начала обработки персональных данных обязано предоставить Абоненту информацию о правовом основании и цели обработки Обществом персональных данных Абонента, о предполагаемых пользователях персональных данных и установленных настоящим Законом «О персональных данных» правах Абонента.

7. Обработка персональных данных

7.1 Обработка персональных данных осуществляется для исполнения договора с Абонентом, рассмотрения заявки на заключение договора по инициативе заявителя, обслуживания и работы электронного личного кабинета, а также выполнения обязанностей, установленных законодательством. Данные и цели обработки в KaspNet App описаны в разделе «Политика конфиденциальности KaspNet App».

7.2 Обработка персональных данных Обществом в интересах Абонента заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, предоставлении доступа при наличии законного основания, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Абонента.

7.3 Обработка персональных данных Абонентов ведется методом смешанной (в том числе автоматизированной) обработки.

7.4 К обработке персональных данных Абонента могут иметь доступ только сотрудники Общества, допущенные к работе с персональными данными Абонента.

7.5 При отзыве согласия Общество прекращает обработку и уничтожает персональные данные в случаях и сроки, установленные законодательством. Обработка может продолжаться в объёме, для которого имеется иное предусмотренное законом основание, в том числе исполнение договора или обязательное хранение документов. По достижении цели обработки данные уничтожаются или обезличиваются, если отсутствует другое законное основание для их сохранения.

8. Передача персональных данных

8.1 Передача персональных данных осуществляется только при наличии законного основания и в объёме, необходимом для исполнения договора, рассмотрения заявки на подключение, обслуживания, работы электронного личного кабинета или выполнения обязанностей, установленных законодательством.

8.2 При поручении обработки персональных данных другому лицу Общество соблюдает требования части 3 статьи 6 Федерального закона № 152-ФЗ. Договор определяет цели обработки, перечень данных и действий с ними, обязанности по обеспечению конфиденциальности и безопасности данных.

8.3 Передача персональных данных может осуществляться на бумажных носителях и в электронном виде. Электронная передача выполняется по защищённым каналам при наличии законного основания и в объёме, необходимом для соответствующей функции. Сервисы и цели передачи для KaspNet App описаны в разделе «Политика конфиденциальности KaspNet App».

9. Хранение персональных данных

9.1 Персональные данные Абонентов могут храниться, как на бумажных носителях, так и в электронном виде.

9.2 Персональные данные Абонентов содержатся в следующих группах документов:

• письменные заявления Абонентов на оказание услуг связи, в состав которых входят: услуги связи по передаче данных, за исключением услуг по передаче данных для целей передачи голосовой информации, телематические услуги связи, услуги по предоставлению каналов связи;
• письменные заявления Абонентов на временное приостановление подачи сигнала на абонентскую распределительную систему Абонента;
• письменные заявления Абонентов о расторжении договора на оказание услуг связи, в состав которых входят: услуги связи по передаче данных, за исключением услуг по передаче данных для целей передачи голосовой информации, телематические услуги связи;
• письменные заявления Абонентов на возобновление подачи сигнала на абонентскую распределительную систему Абонента;
• письменные договора с Абонентами на оказание услуг связи, в состав которых входят: услуги связи по передаче данных, за исключением услуг по передаче данных для целей передачи голосовой информации, телематические услуги связи;
• письменные претензии Абонентов по качеству предоставленных услуг связи, в состав которых входят: услуги связи по передаче данных, за исключением услуг по передаче данных для целей передачи голосовой информации, телематические услуги связи;
• письменные документы (судебные иски, возражения на иски, решения судебных инстанций и т. п.), связанные с ведением судебного делопроизводства по искам Абонентов против Общества.

9.3 Бумажные документы с персональными данными хранятся в условиях, исключающих доступ посторонних лиц.

9.4 В электронном виде персональные данные хранятся в информационных системах Общества с ограничением доступа.

9.5 Электронные персональные данные хранятся не дольше, чем необходимо для целей обработки, если иной срок не установлен законом или договором. Уничтожение или обезличивание осуществляется по достижении цели либо при возникновении предусмотренного законом основания, в применимые сроки. Для данных по договору и расчётам учитываются обязательные сроки хранения; этот срок не распространяется автоматически на все сведения личного кабинета.

9.6 Персональные данные Абонентов, содержащиеся на бумажных носителях, уничтожаются по акту в следующие сроки:

• для документов без обязательного срока хранения — при прекращении законного основания хранения в применимый срок, установленный законодательством;
• для первичных бухгалтерских и иных документов, подлежащих обязательному хранению, — после окончания установленного законом срока, если отсутствует иное законное основание для продолжения хранения.

10. Доступ к персональным данным Абонента

10.1 Доступ к персональным данным предоставляется уполномоченным сотрудникам в объёме, необходимом для исполнения их обязанностей. Абонент имеет право на доступ к своим персональным данным в установленном законом порядке.

10.2 Перечень сотрудников Общества, имеющих доступ к персональным данным Абонентов, определяется приказом Генерального директора Общества.

10.3 Доступ Абонента к своим персональным данным предоставляется при обращении либо при получении запроса Абонента. Общество предоставляет сведения об обработке данных в порядке, установленном статьёй 14 Федерального закона № 152-ФЗ.

10.4 При передаче персональных данных Абонента Общество должно соблюдать следующие требования:

• Не сообщать персональные данные Абонента третьей стороне без письменного согласия Абонента, за исключением случаев, установленных федеральным законом;
• Не сообщать персональные данные Абонента в коммерческих целях без его письменного согласия;
• Предупредить лиц, получающих персональные данные Абонента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
• Разрешать доступ к персональным данным Абонентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Абонентов, которые необходимы для выполнения конкретных функций.

10.5 Передача персональных данных без согласия Абонента допускается только при наличии предусмотренного федеральным законом основания. Само по себе заключение договора с исполнителем не отменяет требований к законности передачи и обработки персональных данных.

11. Защита персональных данных Абонентов

11.1 Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2 К мерам защиты относятся:

• разграничение прав доступа к персональным данным;
• защита доступа к информационным системам и каналов передачи данных;
• соблюдение конфиденциальности сотрудниками, допущенными к обработке данных;
• контроль соблюдения требований к обработке и защите персональных данных.

11.3 Конкретные обязанности сотрудников и внутренний порядок защиты данных определяются документами Общества в соответствии с законодательством.

12. Основания обработки персональных данных Абонентов

12.1 Данные, необходимые для исполнения договора об оказании услуг связи, обрабатываются на основании договора и требований законодательства. Иные цели и основания обработки определяются настоящим Положением и соответствующими согласиями.

12.2 Оператор имеет право использовать персональные данные Абонента без его согласия, в случаях, предусмотренных законодательством РФ.

13. Ответственность за разглашение информации, содержащей персональные данные Абонента

13.1 Общество несет ответственность за разработку, введение и действенность соответствующих требованиям законодательства норм, регламентирующих получение, обработку и защиту персональных данных Абонента. Общество закрепляет персональную ответственность сотрудников за соблюдением установленного в организации режима конфиденциальности.

13.2 Руководитель, разрешающий доступ сотрудника к документам, содержащим персональные данные Абонента, несет персональную ответственность за данное разрешение.

13.3 Каждый сотрудник Общества, получающий для работы документ, содержащий персональные данные Абонента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

13.4 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Абонента, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

13.5 За неисполнение или ненадлежащее исполнение сотрудником по его вине возложенных на него обязанностей по соблюдению установленного порядка обработки персональных данных Абонентов Общество вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.

13.6 Неправомерный отказ в предоставлении собранных в установленном порядке документов, содержащих персональные данные Абонентов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации может повлечь наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.

13.7 Неправомерность деятельности органов государственной власти и организаций по сбору и использованию персональных данных может быть установлена в судебном порядке.

Настоящее Положение разработано в соответствии с документами:

• Конституция РФ;
• Федеральный закон РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Указ Президента РФ №188 от 06.03.1997 г. «Об утверждении перечня сведений конфиденциального характера».

14. Заключительные положения

14.1 ООО «КАСПНЕТ» является оператором персональных данных, обрабатываемых в рамках целей, указанных в настоящем Положении.

14.2 Иные права и обязанности ООО «КАСПНЕТ» как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.