В отношении обработки персональных данных

ПОЛИТИКА

в НООО "ЛЛХН"

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет политику НООО "ЛЛХН" (далее – Лига) в отношении обработки и обеспечения безопасности персональных данных.

1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

1.3. Целью настоящей политики является установление основных принципов и подходов

к обработке и обеспечению защиты персональных данных в Лиге, являющейся оператором персональных данных.

1.4. Действие Политики распространяется на все процессы Лиги, связанные с обработкой персональных данных.

1.5. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в информационной системе персональных данных.

1.6. Пересмотр и обновление настоящей Политики осуществляется на плановой и внеплановой основе в соответствии с установленным в Лиге порядком:

· плановый пересмотр Политики осуществляется не реже одного раза в год;

· внеплановой пересмотр Политики может производиться в связи с изменением законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, а также по результатам других контрольных мероприятий.

1.7. Текущая редакция Политики размещается на сайте Лиге (llhn.ru) в общем доступе и вступает в силу с момента размещения, если иное не будет предусмотрено новой редакцией Политики.

2. Термины и определения

Информационная система персональных данных-совокупность информационныхмассивов персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка персональных данных-любое действие(операция)или совокупностьдействий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор-государственный орган,муниципальный орган,юридическое илифизическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Ответственный за организацию обработки персональных данных-должностноелицо, которое назначается Приказом Генерального директора, организующее принятие правовых, организационных и технических мер в целях обеспечения надлежащего выполнения функций по организации обработки персональных данных в ЛИГА в соответствии с положениями законодательства Российской Федерации в области персональных данных.

Персональные данные-любая информация,относящаяся к прямо или косвенноопределенному или определяемому физическому лицу (субъекту персональных данных).

Права субъекта персональных данных

6.1. Субъект персональных данных, если иное не предусмотрено требованиями законодательства Российской Федерации, имеет право на получение, в том числе, следующей информации, касающейся обработки его персональных данных:

· подтверждение факта обработки персональных данных Лигой;

· какие персональные данные субъекта обрабатываются и источник их получения Лигой, если иной порядок представления персональных данных не предусмотрен законодательством Российской Федерации;

· правовые основания и цели обработки персональных данных;

· сроки обработки Лигой персональных данных, в том числе, сроки их хранения;

· иной информации в соответствии с Федеральным законом «О персональных данных».

6.2. Субъект персональных данных имеет также иные права, установленные Федеральным законом «О персональных данных».

Обязанности Лиги.

7.1. Обработка персональных данных в Лиге осуществляется с согласия субъекта персональных данных кроме случаев, установленных законодательством Российской Федерации.

7.2. В случаях, установленных законодательством Российской Федерации в области персональных данных, Лига обязана сообщить субъекту персональных данных либо его представителю, полномочия которого будут надлежащим образом оформлены, информацию, касающуюся обработки персональных данных субъекта.

7.3. Лига несет иные обязанности, установленные Федеральным законом «О персональных данных».

Ответственность

9.1. Контроль исполнения требований настоящей Политики осуществляется Ответственным за организацию обработки персональных данных в Лиге.

9.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту обрабатываемых в Лиге персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.