Политика конфиденциальности

Политика конфиденциальности

1. Общие положения

Настоящая Политика по обработке персональных данных НО «Региональный оператор «Фонд капитального ремонта общего имущества в многоквартирных домах Чукотского АО» (далее – Политика) определяет основные принципы получения, хранения, обработки, передачи и любого другого использования персональных данных, обрабатываемых в НО «Региональный оператор «Фонд капитального ремонта общего имущества в многоквартирных домах Чукотского АО» (далее – Фонд или Оператор) в соответствии с законодательством Российской Федерации.

1.1 Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2 Для целей настоящей Политики используются следующие основные понятия:

• персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
• субъект персональных данных - (субъект) человек, к которому относятся соответствующие персональные данные.

1.3 Обязанности субъекта персональных данных и Оператора

1.3.1 В целях обеспечения достоверности персональных данных субъект персональных данных обязан:

• предоставлять Фонду полные и достоверные данные о себе.
• в случае изменения своих персональных данных сообщать данную информацию Фонду.

1.3.2 Оператор обязан:

• осуществлять защиту персональных данных субъекта персональных данных.
• вести журнал учета обращений субъектов персональных данных по вопросам обработки их персональных данных в Фонде.
• ограничить доступ с помощью соответствующего средства защиты информации к журналу учета обращений субъектов персональных данных по вопросам обработки их персональных данных в Фонде (в электронной и бумажной форме) кругом должностных лиц (работников), которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей.
• обеспечивать хранение документации, содержащей персональные данные субъектов персональных данных, при этом персональные данные не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные.

1.4 Права субъекта ПДн

1.4.1 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.4.2 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• сроки обработки персональных данных, в том числе сроки их хранения.

1.4.3 Субъект персональных данных имеет право на определение представителей для защиты своих персональных данных.

1.4.4 Субъект персональных данных имеет право требовать исключить или исправить неверные или неполные персональные данные, а также данные, обрабатываемые с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4.5 Субъект персональных данных имеет право требовать об извещении всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях.

1.4.6 Если субъект персональных данных считает, что Фонд осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Фонда в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

1.4.7 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.4.8 Правовым основанием обработки персональных данных являются:

1.4.9 Договоры, заключаемые между Оператором и субъектом персональных данных

1.4.10 (трудовые договоры, гражданско-правовые договоры, ученические договоры и пр.).

1.4.11 Совокупность правовых актов, во исполнение которых и