Политика обработки и защиты личной информации

1. Общие положения

Политика защиты и обработки личной информации создана согласно ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Данная политика задает регламент обработки личной информации и мероприятия по формированию безопасности личной информации в «Лекардо Бьюти» (ОГРН 310213019700112 от 16.07.10, ИНН 213001959975), далее — Оператор. Это делается для обеспечения защиты свобод и прав человека и гражданина во время обработки его личной информации. Сюда же относится защита прав на семейную и личную тайну, неприкосновенность частной жизни.

В данной Политике применяются такие базовые понятия:

— обработка личной информации в автоматическом режиме, для которой используется вычислительная техника;

— блокирование личной информации, что предполагает временное окончание обработки индивидуальной информации (исключение составляют только те случаи, когда обработка требуется для уточнения);

— информационная система личной информации, которая представляет собой набор личных данных, находящихся в информационных базах, а также использующихся для их обработки технологий и средств;

— обезличивание личной информации – набор действий, в результате выполнения которых невозможно вычислить, кому именно принадлежат те или иные данные;

— обработка личной информации, которая представляет собой практически все действия, выполняющиеся с применением средств автоматизации или же без них, для работы с личной информации (сюда относятся сбор данных, их запись, распределение согласно определенной системе, хранение, уточнение, применение, отправка, обезличивание, удаление, блокирование и прочее);

— личная информация – любые сведения, имеющие отношение (как непосредственное, так и косвенное) к конкретному человеку;

— передача личной информации – набор действий, нацеленных на раскрытие личной информации конкретным лицам;

— распространение личных данных – набор действий, нацеленных на раскрытие личной информации неопределенному числу лиц, включая распространение информации при помощи СМИ, информационных телекоммуникационных сетей, а также передачу доступа к личной информации при помощи иных методов;

— уничтожение личной информации – набор действий, которые приводят к тому, что невозможно восстановить состав личной информации в информационной сфере, что может быть связано с уничтожением носителей, где была размещена личная информация. Оператору требуется опубликовать или при помощи какого-либо иного метода создать неограниченный доступ к рассматриваемой Политике обработки личной информации согласно ч. 2 ст. 18.1. ФЗ 152.

1.3 У оператора имеется право добавлять изменения в данную Политику. При внесении перемен в существующую редакцию требуется обозначать дату, когда прошло последнее обновление. Новая редакция становится актуальной с того момента, когда она была опубликована на официальном сайте. Исключение составляют только те случаи, которые были указаны в новой редакции Политики. Актуальная редакция всегда размещается на интернет-ресурсе и открыта всем желающим по адресу lecardobeauty.ru.

2. Индивидуальные сведения субъекта личной информации

2.1 Субъект личной информации решает предоставить индивидуальные сведения, согласен с их обработкой по собственной воле и действует согласно своим интересам. Предоставление согласия на обработку индивидуальных сведений может осуществляться субъектом личной информации, а также его представителем в любой форме, обеспечивающей возможность подтверждения данного факта. Исключение составляют только те случаи, которые специально обозначены в ФЗ или условиях Положения.

2.2 При внесении индивидуальных сведений в интернет-форме на ресурсе Оператора, а также подтверждении их отправления субъект личной информации соглашается с передачей своей личной информации, а также дает согласие на последующую обработку сведений. Он действует по собственной воле и соблюдает свои интересы. Данное согласие субъекта личной информации сознательно и конкретно.

2.3 Администрация ресурса не проводит проверку правдивости личной информации, которую передает субъект личной информации. Также администрацией не проводится проверка дееспособности. В то же время действия администрации исходят из того, что переданные сведения являются правдивыми и точными.

2.4 Субъект личной информации является ответственным за переданную личную информацию. Персональные сведения, которые вводятся субъектом личной информации во время заполнения интернет-формы, могут применяться Администрацией ресурса для подготовки оферты и ее направления, выполнения сделки, предоставления услуги и совершенствования качества.

3. Обработка индивидуальных сведений субъектов личной информации

3.1 Принятие условий данной политики, которые касаются позиций обработки личной информации, проводится специальной отметкой субъекта личной информации во время заполнения всех интернет-форм на ресурсе Оператора. Это согласие с правилами обработки индивидуальных сведений, проявляемое субъектом личной информации в осознанной форме.

3.2 Субъект личной информации дает согласие в отношении того, что Администрация ресурса обладает правом на хранение и обработку данных, включая автоматическую, если эти сведения относятся к личной информации пользователя. Это проводится согласно с ФЗ от 27 июня 2006 г. № 152-ФЗ «О персональных данных». Сюда относятся сбор, системное распределение, накопление, хранение, применение, передача, обезличивание, блокирование и устранение личной информации, которую передал пользователь во время заполнения интернет-формы на ресурсе Оператора.

3.3 Согласие на обработку личной информации может быть отозвано практически в любое время. Для этого субъект личной информации должен подать письменное обращение в Администрацию ресурса. Если пользователь сайта отзывает согласие на обработку личных данных, то Администрация удаляет индивидуальные сведения субъекта личной информации, а также после этого не может применять их в дальнейшем.

4. Условия и принципы обработки личной информации

4.1. Принципы обработки личной информации

4.1.1. Обработка личной информации у Оператора проводится на базе таких принципов:

— справедливое и законное основание;

— лимиты обработки личной информации за счет выполнения определенных (предварительно указанных) целей, вписывающихся в требования законодательства;

— невозможность обработки личной информации, которая не является совместимой с установленными целями сбора личной информации;

— обработка исключительно тех личных данных, которые вписываются в указанные цели;

— соответствие объема и состава обрабатываемой личной информации указанным заранее целям проведения обработки;

— недопущение обработки личной информации, которая является избыточной относительно указанных целей;

— поддержание точности, востребованности и достаточности личной информации относительно целей обработки;

— ликвидация или обезличивание личной информации после реализации установленных целей обработки или в случае утраты востребованности в реализации установленных целей, если у Оператора нет возможности ликвидировать допущенные нарушения личной информации (исключение составляют только те случаи, которые указаны в ФЗ).

4.2.1. Оператор осуществляет обработку личной информации, если имеется хотя бы одно из указанных ниже условий:

— обработка индивидуальных сведений проводится тогда, когда было дано согласие на обработку субъектом личной информации;

— обработка личной информации требуется для реализации целей, которые предполагаются согласно международному соглашению, подписанному РФ или предусмотренному ее законодательством, для реализации и исполнения функций, обязанностей и полномочий, возложенных на оператора со стороны России;

— обработка личной информации требуется для реализации правосудия, выполнения судебного или иного акта, который обязательно требуется выполнить согласно законам РФ, касающимся исполнительного производства;

— обработка личной информации требуется для реализации соглашения, стороной, получателем выгоды или поручителем которого становится субъект личной информации, а также для составления соглашения исходя из инициативы субъекта личной информации или соглашения, на основе которого субъект личной информации становится приобретателем выгоды или поручителем;

— обработка индивидуальных сведений требуется для реализации прав и интересов оператора, а также третьих лиц, чтобы выполнить социально значимые цели с учетом соблюдения свобод и прав субъекта личной информации;

— проводится обработка индивидуальных сведений, доступ неограниченного количества лиц к которым предоставляется субъектом личной информации или на основе его просьбы (далее — общедоступные персональные данные);

— проводится обработка личной информации, которую требуется опубликовать или раскрыть согласно соответствующему ФЗ.

4.2.2. Обработка индивидуальных сведений заканчивается, а собранная личная информация уничтожается, завершается ее обработка (если обработка проводится силами иных лиц, которые действуют согласно поручению Оператора) в указанных ниже случаях, а также в сроки, определенные ФЗ № 152. Исключение составляют только ситуации, указанные в законах РФ:

— после завершения установленного периода обработки личной информации;

— после выполнения целей обработки личной информации или при потере в процессе их реализации;

— если субъект личной информации отзывает данное согласие на обработку личной информации, а также в случае, когда это согласие необходимо давать согласно законам РФ;

— на основе требования субъекта личной информации или Уполномоченного органа по защите прав субъектов личной информации, а также если личные данные не являются полными или верными, устарели, получены незаконным путем или не считаются обязательными для реализации поставленных перед обработкой целей;

— если будут обнаружены случаи неправомерной обработки личной информации Оператором или лицами, которые могут вести деятельность на основе его поручений, когда реализовать правомерность рассматриваемого процесса не представляется возможным.

4.3 Цели обработки личной информации:

Оператор проводит обработку индивидуальных сведений субъекта личной информации для реализации целей, которые предусматриваются согласно международным соглашениям, подписанным РФ, или законам, а также для реализации и исполнения функций, полномочий и обязанностей, возложенных на Оператора со стороны РФ. Это же делается для передачи пользователю сведений касательно обозначенных услуг, особых предложений и прочей информации от Оператора, реализации рекламных и прочих исследований, гражданских правовых отношений.

4.4. Конфиденциальность личной информации

Оператор, а также прочие лица, которые имеют доступ к индивидуальным сведениям, не должны раскрывать сведения третьим лицам, а также распространять их, не получив согласия от субъекта личной информации. Исключение составляют только те случаи, которые предусмотрены законодательством.

4.5. Поручение обработки личной информации иному лицу

У Оператора имеется право поручить обработку индивидуальных сведений иным лицам, если получено согласие от субъекта личной информации на основе составленного соглашения. Исключение составляют те случаи, которые предусмотрены законодательством. Проводящее обработку сведений лицо должно выполнять правила и принципы обработки личной информации, которые указаны в ФЗ-152 и обозначены в данной Политике.

Оператор обладает правом на то, чтобы передать индивидуальные сведения субъекта личной информации третьим лицам в таких ситуациях:

— субъект личной информации дал согласие на выполнение таких действий;

— передача требуется для выполнения соглашения или предоставления услуг, в которых в качестве стороны или приобретателя выгоды выступает субъект личной информации;

— передача предполагается согласно законам РФ или прочих стран, применяемых в пределах обозначенной в законодательстве процедуры;

— данная передача осуществляется при продаже или ином типе передачи бизнеса (частичной или полной), но в то же время к приобретателю переходят обязательства по выполнению условий данной Политики относительно полученных личных данных.

Оператор имеет право реализовывать трансграничную передачу личной информации в ситуациях, которые предполагаются в соответствии с законами РФ, соглашениями с международными компаниями. В то же время в обозначенные соглашения требуется добавить положения по поддержанию должного уровня защиты прав субъектов личной информации. Сюда также нужно отнести положения для обеспечения безопасности личной информации.

5. Права субъекта личной информации

Субъект личной информации обладает правом на получение сведений, которые имеют отношение к обработке его личных данных. Сюда относятся:

— подтверждение обработки личной информации операторами;

— правовая база и цели обработки личной информации;

— цели и методы оператора, используемые при обработке личной информации;

— название и место пребывания оператора, информация о лицах, имеющих доступ к личной информации или которым она может быть раскрыта на основе соглашения с оператором или ФЗ;

— обрабатываемая личная информация, которая относится к определенному субъекту личной информации, источнику ее получения, если прочий порядок передачи сведений не установлен ФЗ;

— сроки обработки личной информации, включая хранение;

— порядок реализации субъектом личной информации прав, указанных в Законе «О персональных данных»;

— сведения касательно проводимой или предполагаемой трансграничной передачи сведений;

— название или ФИО, адрес лица, которое занимается обработкой сведений на основе выданного оператором поручения;

— прочая информация, которая указана в актуальном законе или прочих ФЗ.

Субъект личной информации имеет право требовать от оператора уточнения его индивидуальных сведений, блокировки, ликвидации, если они не являются полными, устарели, не точны или получены незаконным образом, а также не требуются для достижения поставленных целей. Также у него есть право использовать установленные законом меры для защиты своих прав.

6. Поддержание безопасности личной информации

Безопасность индивидуальных сведений, обработкой которых занимается Оператор, поддерживается воплощением технических, организационных и правовых мероприятий, требуемых для поддержания выполнения условий ФЗ в сфере защиты личной информации. Для того чтобы не допустить появление несанкционированного доступа к личной информации, Оператор использует такие технические организационные мероприятия:

— назначение должностных лиц, несущих ответственность за проведение процесса обработки и защиты личной информации;

— установление ограничений состава лиц, которые работают с такими сведениями;

— ознакомление субъектов с условиями ФЗ и нормативных документов Оператора, связанных с защитой и обработкой личной информации;

— создание учета, оборота, хранения носителей данных, на которых размещена личная информация;

— проверка готовности и эффективности применения средств, нацеленных на защиту личной информации;

— применение антивирусов и средств для восстановления защиты личной информации;

— использование в требуемых ситуациях средств межсетевого разделения, поиска вторжений, исследования уровня защиты и средств криптографии.

Прочие обязанности и права, возникающие в результате обработки индивидуальных сведений, задаются законами РФ в сфере личной информации.

Те сотрудники Оператора, которые являются виновными в нарушении норм, установленных для обработки и защиты личной информации, несут уголовную, гражданско-правовую, административную, дисциплинарную и материальную ответственность на основе назначенного ФЗ порядка.

Применяя сайт, субъект личной информации подтверждает свое согласие с актуальной Политикой. Если пользователь не поддерживает положения данной Политики, то ему следует обязательно покинуть ресурс.

Последующее использование интернет-ресурса после добавления изменений в актуальную политику воспринимается как согласие посетителя (субъекта личной информации) с внесенными изменениями.