Акционерное общество «ВНИГРИ-Геологоразведка» (далее – Общество) в своей производственной деятельности уделяет должное внимание обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. В связи с этим Общество заявляет о следующем:

При обработке персональных данных Общество руководствуется принципами:

  • законность, справедливость: персональные данные обрабатываются на законной и справедливой основе, физическим лицам доступно предоставляется информация о целях, методах и объемах обработки их персональных данных;

  • достижение конкретных, заранее определенных целей: сбор и дальнейшая обработка персональных данных осуществляются исключительно в тех целях, которые заявлены Обществом;

  • минимизация данных, достаточность и актуальность: обработке подлежат только те персональные данные, которые отвечают целям их обработки;

  • точность: персональные данные, которые являются неточными либо устаревшими, должны быть удалены или исправлены;

  • ограничение хранения: персональные данные хранятся в форме, которая позволяет идентифицировать субъекта данных в течение срока не более, чем это необходимо для целей обработки;

  • безопасность: Общество обеспечивает защиту персональных данных от несанкционированного доступа, использования, уничтожения и повреждения в соответствии с требованиями действующего законодательства.

Для выполнения изложенных принципов Общество в своей деятельности намерено:

  • принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;

  • назначить ответственного за организацию обработки персональных данных;

  • регламентировать во внутренних нормативных документах вопросы обработки персональных данных и процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;

  • применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии требованиями действующего законодательства;

  • осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям к защите персональных данных, требованиям законодательства, настоящей Политики и других внутренних нормативных документов Общества;

  • оценивать вред, который может быть причинен физическим лицам в случае нарушения требований действующего законодательства, соотношение вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей Общества как оператора персональных данных;

  • выполнять ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, внутренними нормативными документами Общества в области персональных данных, а также проводить обучение указанных работников.

Взаимодействие с субъектами персональных данных

В соответствии с законодательством субъект персональных данных вправе, в частности, запросить информацию об обработке своих персональных данных, отозвать согласие на их обработку, требовать уточнения своих персональных данных, обжаловать действия или бездействие Общества.

Информация о порядке направления обращений субъектов персональных данных, контактах и сроках обработки таких обращений размещается на интернет-страницах по следующим адресам:

https://centrmbu.rusgeology.ru/

https://metrolog.rusgeology.ru/