Политика Акционерного общества «ВНИГРИ-Геологоразведка» в области обработки персональных данных
Акционерное общество «ВНИГРИ-Геологоразведка» (далее – Общество) в своей производственной деятельности уделяет должное внимание обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. В связи с этим Общество заявляет о следующем:
При обработке персональных данных Общество руководствуется принципами:
законность, справедливость: персональные данные обрабатываются на законной и справедливой основе, физическим лицам доступно предоставляется информация о целях, методах и объемах обработки их персональных данных;
достижение конкретных, заранее определенных целей: сбор и дальнейшая обработка персональных данных осуществляются исключительно в тех целях, которые заявлены Обществом;
минимизация данных, достаточность и актуальность: обработке подлежат только те персональные данные, которые отвечают целям их обработки;
точность: персональные данные, которые являются неточными либо устаревшими, должны быть удалены или исправлены;
ограничение хранения: персональные данные хранятся в форме, которая позволяет идентифицировать субъекта данных в течение срока не более, чем это необходимо для целей обработки;
безопасность: Общество обеспечивает защиту персональных данных от несанкционированного доступа, использования, уничтожения и повреждения в соответствии с требованиями действующего законодательства.
Для выполнения изложенных принципов Общество в своей деятельности намерено:
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
назначить ответственного за организацию обработки персональных данных;
регламентировать во внутренних нормативных документах вопросы обработки персональных данных и процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии требованиями действующего законодательства;
осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям к защите персональных данных, требованиям законодательства, настоящей Политики и других внутренних нормативных документов Общества;
оценивать вред, который может быть причинен физическим лицам в случае нарушения требований действующего законодательства, соотношение вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей Общества как оператора персональных данных;
выполнять ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, внутренними нормативными документами Общества в области персональных данных, а также проводить обучение указанных работников.
Взаимодействие с субъектами персональных данных
В соответствии с законодательством субъект персональных данных вправе, в частности, запросить информацию об обработке своих персональных данных, отозвать согласие на их обработку, требовать уточнения своих персональных данных, обжаловать действия или бездействие Общества.
Информация о порядке направления обращений субъектов персональных данных, контактах и сроках обработки таких обращений размещается на интернет-страницах по следующим адресам: