Приложение № 1 УТВЕРЖДЕНА

Приказом ООО «НТБ» от 09.12.2024 г. № НТБ-03-1-1-24/12

ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «НТБ»

Редакция 2

Москва, 2024

ПАСПОРТ ДОКУМЕНТА

ОГЛАВЛЕНИЕ

ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ, СОКРАЩЕНИЯ И ОПРЕДЕЛЕНИЯ 4

1. ОБЩИЕ ПОЛОЖЕНИЯ 5

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН 6

3. ПОРЯДОК ОБРАБОТКИ ПДН 6

4. ПРАВА СУБЪЕКТОВ ПДН 8

5. ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА 9

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДН 10

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДН 13

8. ОБРАБОТКА ПДН, РАЗРЕШЕННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ 13

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 13

Приложение № 1. Перечень ПДн, обрабатываемых Обществом 14

Приложение № 2. Перечень помещений, в которых обрабатываются ПДн 27

ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ, СОКРАЩЕНИЯ И ОПРЕДЕЛЕНИЯ

152-ФЗ Федеральный закон от 27.07.2006 № 152-ФЗ

«О персональных данных».

Автоматизированная обработка ПДн

Обработка ПДн с помощью средств вычислительной техники.

Инцидент ИБ Неправомерная или случайная передача (предоставление, распространение, доступ) ПДн, повлекшая нарушение прав субъектов ПДн.

ИСПДн Информационная система ПДн.

Конечный получатель

Хозяйствующий субъект, являющийся непосредственным заказчиком, получателем и потребителем Продукта.

Контрагент Хозяйствующий субъект, связанный обязательствами с Обществом.

Общество ООО «НТБ», обрабатывающее ПДн, в том числе при выполнении обязательств перед Контрагентами.

Ответственный за обработку ПДн

Работник, назначенный ответственным за организацию обработки ПДн в Обществе на основании приказа генерального директора Общества.

ПДн Персональные данные.

ПО Программное обеспечение.

Политика Политика по обработке персональных данных Общества.

Продукт ПО/Услуга/Работа, предоставляемые Обществом Контрагентам или Конечным получателям.

Работник Физическое лицо, состоящее в трудовых отношениях с Обществом.

Роскомнадзор Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

Сайт Информационный ресурс в информационно- телекоммуникационной сети «Интернет», администратором которого является Общество, включая ресурсы, которые могут быть созданы в будущем.

Все остальные термины и определения используются в значении 152-ФЗ.

1. ОБЩИЕ ПОЛОЖЕНИЯ

   
   

   1. Политика разработана в соответствии с 152-ФЗ в целях обеспечения защиты прав и свобод субъекта ПДн при обработке его ПДн Обществом.

      
      

   2. Действие Политики распространяется в отношении всех ПДн, которые обрабатывает Общество, в том числе полученных после утверждения Политики.

      
      

   3. Политика также определяет правила взаимодействия с Контрагентами в области обработки ПДн при реализации Продуктов. Под реализацией Продуктов понимается как возмездная реализация, так и реализация в целях тестирования функционала Продуктов («пилотные» проекты).

      
      

   4. При обработке ПДн Общество придерживается следующих принципов:

      • обработка ПДн осуществляется на законной и справедливой основе;

      • обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями их сбора;

      • не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

      • обработке подлежат только ПДн, которые отвечают целям их обработки;

      • содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;

      • при обработке ПДн должны быть обеспечены их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям их обработки. Общество обязуется принимать необходимые меры по удалению или уточнению неполных или неточных ПДн, а также обеспечивать принятие таких мер лицами, обрабатывающими ПДн на основании поручения Общества;

      • хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн, если срок их хранения не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

      • не допускается дискриминация при обработке ПДн. В этой связи Общество не осуществляет обработку специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Общество может обрабатывать сведения о состоянии здоровья и судимости только в предусмотренных 152-ФЗ случаях;

      • обработка ПДн Обществом является прозрачной, Общество стремится к диалогу с субъектом ПДн и готово предоставлять дополнительные разъяснения, касающиеся обработки ПДн, в доступной и понятной форме.

      
      

   5. Общество стремится к проектируемой приватности, а именно к тому, чтобы все Продукты Общества изначально учитывали требования и принципы 152-ФЗ, а также лучшие практики в области приватности. Цель Общества – не допускать нарушения прав субъектов ПДн при использовании Контрагентами и Конечными получателями Продуктов Общества. В этой связи Общество принимает меры для за�