Персональные данные

Для чего собираются персональные данные

Для создания условий, при которых будут обеспечены права граждан на труд в благоприятных условиях, обеспечения соответствия рабочих мест требованиям безопасности труда, санитарным нормам РФ.

Для обеспечения высокого качества поступающей на рынок пищевой и иной продукции, своевременного выявления несоответствия, обеспечения реализации прав граждан на чистый воздух и проживание в безопасных условиях, санитарно-эпидемиологическое благополучие.

Как обрабатываются персональные данные

Обработка выполняется:

• только с согласия того, кто предоставляет сведения (за исключением случаев, предусмотренных законом);
• на законной основе, с соблюдением всех законодательных норм и правил;
• исключительно в соответствии с заранее определенными целями. Если таковые изначально не установлены, проведение процедуры не допускается;
• при строгом соблюдении требований безопасности и конфиденциальности обрабатываемой информации, исключая распространение и передачу ее третьим лицам (кроме ситуаций, угрожающих жизни и безопасности других людей и предусмотренных законодательными актами).

Не допускается раскрытие личной информации (за исключением отдельных случаев, предусмотренных законом).

Личные данные хранятся в базах. Запрещено объединение этих баз, если работа с ними ведется в несовместимых между собой целях.

Выполняется обезличивание или удаление сведений после достижения цели их обработки, за исключением случаев, предусмотренных Законом РФ;

При проведении процедуры обеспечивается достоверность данных и соответствие их намеченным целям.

Неточная или неполная информация, которая не может быть использована в соответствии с установленными целями, удаляется.

Данные хранятся на протяжении срока, необходимого для их изучения в соответствии с установленными целями. В случае неактуальности или истечении срока они удаляются, если законом не предусмотрено иное и не определен более длительный период их хранения.

В открытых источниках гражданам предоставляются сведения о сфере деятельности компании, штате работников, специализации и уровне квалификации персонала, осуществляющего лабораторный анализ.

Персонал лаборатории может связываться с клиентами по телефону и другим каналам связи только в том случае, если на это предварительно дано согласие.

Как обеспечивается безопасность персональных данных

Сбор и анализ информации выполняет ответственное должностное лицо, обеспечивающее ее сохранность и ограничение доступа к ней.

Работники, уполномоченные осуществлять указанные функции, обязательно проходят ознакомление с требованиями законов РФ в отношении защиты персональных данных и документами, определяющими внутреннюю политику компании в этой сфере.

Существует ряд внутренних документов компании, определяющих подход к обработке персональных данных и правила, в соответствии с которыми она осуществляется. Документально регламентируется также перечень возможных нарушений, порядок проведения процедуры и привлечения к ответственности должностного лица, деятельность которого привела к раскрытию личной информации (в случае возникновения прецедента).

Проводится аттестация систем данных в соответствии с требованиями к информации.

Осуществляется мониторинг и улучшение условий для обработки личных сведений с целью повышения уровня безопасности.

Определен список ситуаций, представляющих угрозу для безопасного проведения процедуры.

В целях повышения уровня безопасности при обработке информации персональные данные хранятся и обрабатываются в обезличенной форме.

Применяется ряд технических и организационных мер для обеспечения безопасного хранения и обработки информации в соответствии со ст. 19 Федерального закона «О персональных данных» и другими правовыми документами, регулирующими этот процесс.

Проводится регулярный внутренний контроль на предмет соответствия процесса обработки данных требованиям федерального законодательства и других правовых документов, требованиям к обеспечению безопасности и защиты персональных данных, политике компании относительно работы в этой сфере.

Права и обязанности оператора при работе с персональными данными

Предусмотрена возможность использования личных данных субъекта без его письменного согласия в ситуациях, предусмотренных законодательством.

Оператор имеет право на раскрытие персональной информации третьим лицам в ситуациях, предусмотренных законодательством Российской Федерации (передачу ее правоохранительным, налоговым и другим уполномоченным органам).

В ситуациях, не предусмотренных законодательством, оператор имеет право отказать в предоставлении личных данных субъекта.

Оператор, имеющий право на сбор, хранение и обработку персональных данных, может отстаивать свои интересы в суде.

Права и обязанности субъекта

Субъект, предоставляющий свои личные данные для хранения и обработки, имеет право на уточнение или удаление информации, если она утратила актуальность, является устаревшей и неполной, а также полученной незаконным способом или не соответствует целям обработки.

В случае изменения сведений субъект может требовать оповещения об этом тех лиц, которым ранее в оговоренном либо в установленном законом порядке была предоставлена информация, утратившая на данный момент актуальность.

Субъект имеет право:

• получать информацию о сроках хранения и обработки данных;
• обращаться к оператору для предоставления списка находящихся у него данных и для уточнения источника получении персональной информации;
• подавать жалобу в соответствующие органы или иск в суд в случае незаконного получения и обработки персональной информации, а также в случаях неправомерных действий должностных лиц, связанных с незаконной обработкой и передачей конфиденциальной информации третьим лицам.