Chúng tôi cho vay tín dụng
Một đơn đề nghị đến các ngân hàng và cơ quan tài chính thành phố
  • Nhận tiền mặt hoặc chuyển tiền qua tài khoản 24h
  • Không cần chứng minh thu nhập, chứng nhận hay người bảo lãnh

Chính sách của công ty về việc xử lý dữ liệu cá nhân

1. Tổng quát

Chính sách xử lý dữ liệu cá nhân (sau đây gọi đơn giản là Chính sách) đã được tạo theo Luật Liên bang từ 27/07/2006. Số 152 - Luật liên bang "Về dữ liệu cá nhân" (sau đây gọi đơn giản là Luật liên bang-152).

Mục đích của Chính sách này là chỉ định xử lý dữ liệu cá nhân và cung cấp các biện pháp để đảm bảo bảo mật dữ liệu cá nhân trong IP Seredov D.P. (sau đây gọi đơn giản là Người vận hành) để đảm bảo bảo vệ quyền và tự do của con người và công dân trong việc xử lý thông tin cá nhân của mình, bao gồm cả việc bảo vệ quyền riêng tư, cá nhân cũng như bí mật gia đình.

Các khái niệm chính được sử dụng trong Chính sách xử lý dữ liệu cá nhân:

  • Tự động xử lý dữ liệu cá nhân - xử lý thông tin cá nhân được thực hiện bằng cách sử dụng công cụ xử lý thông tin tự động (công nghệ máy tính);
  • Chặn dữ liệu cá nhân - hành động nhằm tạm thời ngừng xử lý thông tin cá nhân;
  • Hệ thống thông tin dữ liệu cá nhân là tổng của thông tin có trong cơ sở dữ liệu cá nhân và các công nghệ thông tin và thiết bị kỹ thuật xử lý chúng;
  • Ẩn danh dữ liệu cá nhân là một tập hợp các hành động, do đó nó trở thành không thể thực hiện một nhiệm vụ như xác định xem thông tin cá nhân có thuộc về một đối tượng cụ thể không dữ liệu cá nhân;
  • Xử lý dữ liệu cá nhân - một hoạt động hoặc số lượng hoạt động được thực hiện bằng cách sử dụng tiền tự động hóa hoặc không sử dụng các phương tiện trong câu hỏi khi làm việc với thông tin cá nhân. Bao gồm các hoạt động như thu thập, ghi âm, hệ thống hóa, tích lũy, lưu trữ, sửa đổi, trích xuất, chuyển giao dữ liệu cá nhân, cũng như phá hủy thông tin cá nhân;
  • Điều hành - pháp lý hoặc vật lý người, thành phố hoặc cơ quan nhà nước, một mình hoặc kết hợp với bởi những người khác, xử lý thông tin cá nhân và cũng xác định thành phần thông tin cá nhân, được xử lý;
  • Dữ liệu cá nhân - thông tin liên quan đến một cá nhân cụ thể;
  • Việc cung cấp dữ liệu cá nhân là một hành động hoặc tổng hợp các hành động nhằm đảm bảo rằng thực hiện tiết lộ dữ liệu cá nhân cho một người hoặc một nhóm người;
  • Phân phối dữ liệu cá nhân - một hành động hoặc tổng hợp các hành động nhằm phổ biến thông tin cá nhân cho một số lượng người không xác định;
  • Chuyển dữ liệu cá nhân xuyên biên giới - chuyển thông tin cá nhân sang lãnh thổ nước ngoài nhà nước, chính quyền của một nhà nước nước ngoài, vật lý nước ngoài. hoặc hợp pháp vào mặt
  • Phá hủy dữ liệu cá nhân - hành động hoặc tổng hợp các hành động ngụ ý rằng sau đó sẽ không thể khôi phục dữ liệu cá nhân trong hệ thống thông tin và / hoặc kết quả là phương tiện vật lý mà dữ liệu cá nhân được đặt sẽ bị hủy.

2. Nguyên tắc và điều kiện để xử lý dữ liệu cá nhân

2.1 Nguyên tắc xử lý dữ liệu cá nhân

Việc xử lý dữ liệu cá nhân của các thực thể dựa trên các nguyên tắc sau:

  • Tính hợp pháp;
  • Việc xử lý dữ liệu cá nhân nên được giới hạn để đạt được các mục tiêu hợp pháp được xác định trước;
  • Xử lý dữ liệu cá nhân là không thể chấp nhận nếu nó không tương thích với các mục đích đã thiết lập để thu thập dữ liệu cá nhân;
  • Không thể chấp nhận kết hợp cơ sở dữ liệu chứa thông tin cá nhân có xử lý thực hiện cho các mục đích không thể tương thích với nhau;
  • Chỉ những dữ liệu cá nhân đầy đủ và được đảm bảo để đáp ứng các mục tiêu xử lý mới được xử lý;
  • Nội dung và lượng dữ liệu cá nhân được xử lý phải tuân theo tuyên bố mục đích của việc xử lý;
  • Việc xử lý dữ liệu cá nhân dư thừa liên quan đến mục đích xử lý là không thể chấp nhận được dữ liệu cá nhân;
  • Việc hủy dữ liệu cá nhân để đạt được các mục tiêu xử lý của họ hoặc trong trường hợp cần thiết đạt được những mục tiêu này đã không còn hiện diện

2.2 Điều kiện xử lý dữ liệu cá nhân

Nhà điều hành xử lý thông tin cá nhân nếu có ít nhất một trong các điều kiện sau:

  • Việc xử lý dữ liệu cá nhân được thực hiện với sự cho phép của chủ thể dữ liệu cá nhân để xử lý thông tin được xem xét;
  • Việc xử lý dữ liệu cá nhân là cần thiết để đạt được các mục tiêu đã được quốc tế cung cấp theo thỏa thuận của Liên bang Nga hoặc pháp luật có liên quan, để thực hiện các luật của Liên bang Nga được thiết lập cho Nhà điều hành chức năng, quyền hạn và trách nhiệm;
  • Việc xử lý dữ liệu cá nhân là cần thiết để thực thi công lý, cũng như thực thi một hành vi tư pháp, hành động của một quan chức khác, phải được thực hiện tuân thủ đầy đủ pháp luật của Liên bang Nga về thủ tục tố tụng;
  • Việc xử lý dữ liệu cá nhân là cần thiết để thực thi hợp đồng người vay, hoặc người bảo lãnh, cũng như để kết thúc một thỏa thuận theo sáng kiến của chủ thể dữ liệu cá nhân hoặc hợp đồng theo đó chủ thể dữ liệu cá nhân sẽ là người thụ hưởng, hoặc người bảo lãnh;
  • Việc xử lý dữ liệu cá nhân là cần thiết để tuân thủ các quyền của nhà điều hành hoặc bên thứ ba, nhưng không nên quyền của chủ thể dữ liệu cá nhân bị vi phạm;
  • Việc xử lý thông tin cá nhân được thực hiện, truy cập vào số lượng người không giới hạn được cung cấp hoặc theo chủ đề dữ liệu cá nhân hoặc điều này đã được thực hiện theo yêu cầu của anh ấy (sau đây - Công khai dữ liệu cá nhân);
  • Việc xử lý thông tin cá nhân phải được tiết lộ đầy đủ theo pháp luật của Liên bang Nga.

2.3. Bảo mật dữ liệu cá nhân

Nhà điều hành, cũng như những người khác đã được cấp quyền truy cập vào dữ liệu cá nhân, được yêu cầu không tiết lộ thông tin nhận được cho bên thứ ba và cũng không được phổ biến dữ liệu cá nhân mà không có sự đồng ý trước của chủ đề dữ liệu cá nhân, trừ khi Luật pháp Liên bang Liên bang Nga quy định khác.

2.4. Nguồn dữ liệu cá nhân

Với mục đích hỗ trợ thông tin có thẩm quyền, Nhà điều hành có thể tạo ra các nguồn thông tin cá nhân chủ đề của dữ liệu cá nhân, chẳng hạn như các nguồn như thư mục và sổ địa chỉ. Nếu sự đồng ý bằng văn bản của chủ đề dữ liệu cá nhân đã được cung cấp, thì các nguồn công khai thông tin cá nhân có thể bao gồm dữ liệu như họ, tên, tên đệm, ngày và nơi sinh, giữ vị trí, số điện thoại, địa chỉ email, cũng như thông tin cá nhân khác được cung cấp bởi các chủ đề của dữ liệu cá nhân.

Thông tin về chủ đề dữ liệu cá nhân nên được loại trừ khỏi nguồn thông tin được cung cấp bất cứ lúc nào. dữ liệu cá nhân có sẵn công khai theo yêu cầu của chủ thể dữ liệu cá nhân, cơ quan có thẩm quyền cho các tổ chức bảo vệ quyền của chủ thể thông tin cá nhân, cũng như quyết định của tòa án.

2.5. Các loại dữ liệu cá nhân đặc biệt

Nhà điều hành có thể xử lý các loại dữ liệu cá nhân đặc biệt như chủng tộc và quốc tịch, quan điểm chính trị, tín ngưỡng tôn giáo, cũng như các khía cạnh khác (nhà nước sức khỏe, thông tin về cuộc sống thân mật, v.v.) chỉ được phép trong một số trường hợp nhất định như:

  • Chủ thể dữ liệu đã đồng ý bằng văn bản để xử lý nó dữ liệu cá nhân;
  • Chủ đề dữ liệu cá nhân đã công khai dữ liệu cá nhân của mình;
  • Việc xử lý dữ liệu cá nhân được thực hiện theo đúng luật pháp hiện hành của Liên bang Nga về hỗ trợ xã hội nhà nước, pháp luật lao động, pháp luật của Liên bang Nga về lương hưu cho cung cấp lương hưu nhà nước, về lương hưu lao động;
  • Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện các biện pháp nhằm bảo vệ tính mạng, sức khỏe và thông tin quan trọng khác của chủ đề dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân có thể được thực hiện nếu bạn muốn bảo vệ cuộc sống và sức khỏe và những lợi ích quan trọng khác của người khác, nhưng đồng thời có được sự đồng ý của chủ thể dữ liệu cá nhân là không thể;
  • Việc xử lý dữ liệu cá nhân cũng có thể được thực hiện để thực hiện các mục đích y tế và phòng ngừa, ví dụ để thiết lập chẩn đoán y tế, cung cấp các dịch vụ y tế và xã hội tại tuân thủ điều kiện xử lý dữ liệu cá nhân được thực hiện bởi một người tham gia chuyên nghiệp Hoạt động y tế và phải, tuân thủ đầy đủ luật pháp của Liên bang Nga, bảo quản y tế một bí mật;
  • Xử lý dữ liệu cá nhân cũng là cần thiết để thiết lập hoặc Việc thực hiện các quyền của chủ thể dữ liệu cá nhân hoặc 3 người, hành động này phải được thực hiện khi công lý là cần thiết;
  • Việc xử lý dữ liệu cá nhân cũng có thể được thực hiện tuân thủ đầy đủ luật pháp bảo hiểm và được thực hiện đầy đủ theo pháp luật về các loại bảo hiểm bắt buộc;
  • Xử lý các loại dữ liệu cá nhân đặc biệt, được thực hiện trong các trường hợp được cung cấp cho Khoản 4 Điều 10 của Luật Liên bang - 152 phải được chấm dứt mà không thất bại và ngay lập tức, nếu đã xử lý dữ liệu cá nhân đã bị loại trừ, trừ khi được liên bang cung cấp pháp luật
  • Nhà điều hành chỉ có thể xử lý dữ liệu cá nhân trong hồ sơ tội phạm trong các trường hợp và theo cách thức được xác định bởi luật liên bang của Liên bang Nga.

2.6. Dữ liệu sinh trắc học cá nhân

Thông tin trên cơ sở có thể đánh giá các đặc điểm sinh lý và sinh học của một người và cho phép cài đặt danh tính của mình, nghĩa là dữ liệu cá nhân sinh trắc học có thể được xử lý Bởi nhà điều hành, chỉ khi đối tượng đã thể hiện sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân của mình bằng văn bản hình thức.

2.7. Hướng dẫn xử lý dữ liệu cá nhân cho người khác

Nhà điều hành có quyền giao phó việc xử lý dữ liệu cá nhân cho người khác, nếu anh ta đã thể hiện sự đồng ý của mình chủ đề của dữ liệu cá nhân, trừ khi luật pháp liên bang quy định khác, trên cơ sở kết luận với người này của Hiệp định. Một người xử lý dữ liệu cá nhân thay mặt cho Người vận hành phải tuân thủ các nguyên tắc và quy tắc để xử lý dữ liệu cá nhân được quy định bởi Luật Liên bang-152 và Chính sách này.

2.8. Xử lý dữ liệu cá nhân của công dân Liên bang Nga

Hoàn toàn phù hợp với Điều 2 của Luật Liên bang ngày 21 tháng 7 năm 2014 Số 242-FZ về việc sửa đổi cá nhân hành vi lập pháp của Liên bang Nga liên quan đến việc làm rõ việc xử lý dữ liệu cá nhân trong mạng thông tin và viễn thông khi thu thập thông tin cá nhân, kể cả khi hiệu suất của các hoạt động này thông qua Internet, Nhà điều hành phải đảm bảo thực hiện các thao tác sau:

  • Ghi chép;
  • Hệ thống hóa;
  • Накопление;
  • Lưu trữ;
  • Thay đổi;
  • Trích xuất dữ liệu cá nhân của công dân Liên bang Nga.

Các hoạt động này được thực hiện bằng cơ sở dữ liệu cho công dân Liên bang Nga nằm trên lãnh thổ Liên bang Nga ngoại trừ những trường hợp như:

  • Việc xử lý dữ liệu cá nhân là cần thiết để đạt được các mục tiêu mà quốc tế đặt ra theo thỏa thuận của Liên bang Nga hoặc theo luật, để thực hiện các chức năng và nhiệm vụ được giao cho Nhà điều hành theo luật của Liên bang Nga;
  • Việc xử lý dữ liệu cá nhân là cần thiết để đáp ứng các yêu cầu liên quan đến việc thực hiện công lý, thực hiện một hành vi tư pháp, một hành vi của một chủ thể chính thức để thực hiện đầy đủ cần thiết tuân thủ pháp luật của Liên bang Nga về thủ tục tố tụng (sau đây gọi là thi hành án hành động);
  • Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện quyền hạn của các cơ quan hành pháp liên bang, cơ quan của các quỹ ngoài ngân sách nhà nước, cơ quan hành pháp quyền lực nhà nước của các thực thể cấu thành Liên bang Nga, chính quyền địa phương và các chức năng của các tổ chức tích cực tham gia vào việc cung cấp của các dịch vụ của tiểu bang và thành phố được cung cấp bởi Luật Liên bang ngày 27 tháng 7 năm 2010 Số 210 - Luật Liên bang "Về tổ chức việc cung cấp các dịch vụ của tiểu bang và thành phố, bao gồm việc đăng ký chủ đề dữ liệu cá nhân trên một cổng thông tin duy nhất của các dịch vụ nhà nước và thành phố;
  • Nếu lợi ích hợp pháp của chủ thể dữ liệu cá nhân và xử lý thông tin cá nhân không bị vi phạm cần thiết cho nhà báo để thực hiện các hoạt động chuyên môn hoặc hoạt động khoa học của mình hoặc hoạt động sáng tạo;

2.9. Chuyển dữ liệu cá nhân xuyên biên giới

Trước hết, Nhà điều hành phải đảm bảo rằng một quốc gia nước ngoài trong lãnh thổ được lên kế hoạch chuyển dữ liệu cá nhân, một sự bảo vệ quyền lợi xứng đáng và đầy đủ được cung cấp đối tượng của dữ liệu cá nhân để bắt đầu thực hiện chuyển giao này.

Chuyển dữ liệu cá nhân xuyên biên giới ở nước ngoài không thể cung cấp bảo vệ đầy đủ các quyền của chủ thể dữ liệu cá nhân có thể được thực hiện trong các trường hợp:

  • Sự đồng ý của chủ thể dữ liệu cá nhân về việc chuyển dữ liệu cá nhân xuyên biên giới;
  • Nếu đối tượng của dữ liệu cá nhân là một bên tham gia thực thi Thỏa thuận.

3. Quyền của chủ thể dữ liệu cá nhân

3.1 Đồng ý dữ liệu cá nhân chịu sự xử lý dữ liệu cá nhân của anh ấy

Chủ thể dữ liệu cá nhân tự nguyện và theo đuổi lợi ích của mình cung cấp sự đồng ý với xử lý dữ liệu cá nhân của mình. Sự đồng ý cung cấp thông tin về việc xử lý cá nhân dữ liệu của đối tượng có thể được cung cấp bởi chủ thể của dữ liệu cá nhân hoặc đại diện của anh ta dưới mọi hình thức cho phép bạn xác nhận thực tế nhận được, trừ khi thông tin khác được thiết lập bởi luật liên bang.

3.2 Quyền của chủ thể dữ liệu cá nhân

Chủ thể dữ liệu cá nhân có quyền nhận thông tin từ Nhà điều hành về xử lý dữ liệu cá nhân của anh ta, nếu quyền này không bị giới hạn theo Luật Liên bang. Nếu cần thiết chủ thể dữ liệu cá nhân có quyền yêu cầu Người vận hành làm rõ dữ liệu cá nhân của mình, chặn chúng hoặc hủy trong trường hợp dữ liệu cá nhân được đề cập là không đầy đủ hoặc lỗi thời, cũng như nếu có bất kỳ sự không chính xác nào được quan sát thấy ở họ hoặc dữ liệu cá nhân của đối tượng được lấy bất hợp pháp hoặc chúng không cần thiết cho việc thực hiện mục tiêu xử lý đã nêu, cũng như thực hiện các biện pháp theo quy định của pháp luật để bảo vệ quyền lợi của bạn

Việc xử lý dữ liệu cá nhân để quảng bá hàng hóa và dịch vụ chỉ có thể được thực hiện khi có sự đồng ý của chủ thể cá nhân dữ liệu.

Nhà điều hành phải dừng xử lý dữ liệu cá nhân của đối tượng theo yêu cầu, nếu nó đối tượng cần đạt được các mục tiêu trên.

Nghiêm cấm đưa ra quyết định trên cơ sở xử lý dữ liệu tự động độc quyền, có khả năng làm phát sinh hậu quả pháp lý liên quan đến chủ đề thông tin cá nhân hoặc có khả năng ảnh hưởng đến quyền và lợi ích hợp pháp của anh ta, trừ trường hợp được quy định bởi luật liên bang, hoặc nếu có sự đồng ý được thiết lập bằng văn bản của chủ đề dữ liệu cá nhân.

Trong trường hợp chủ đề của dữ liệu cá nhân kết luận rằng Người vận hành xử lý nó dữ liệu cá nhân với bất kỳ vi phạm các yêu cầu của FZ-152 hoặc nói cách khác là có tiêu cực tác động đến quyền và tự do của mình, chủ thể dữ liệu cá nhân có toàn quyền kháng cáo chống lại hành động hoặc không hành động của Nhà điều hành đối với Cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc thủ tục trước khi xét xử.

Chủ thể dữ liệu cá nhân có quyền bảo vệ quyền của mình, cũng như lợi ích hợp pháp, bao gồm bồi thường.

4. Đảm bảo an toàn cho dữ liệu cá nhân

Bảo mật dữ liệu cá nhân được xử lý bởi Nhà điều hành được đảm bảo thông qua việc thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để đáp ứng các yêu cầu của liên bang pháp luật trong lĩnh vực bảo vệ dữ liệu cá nhân.

Để loại trừ quyền truy cập trái phép vào dữ liệu cá nhân, Nhà điều hành sử dụng cách sau biện pháp tổ chức và kỹ thuật:

  • Bổ nhiệm các quan chức chịu trách nhiệm tổ chức xử lý, cũng như bảo vệ thông tin cá nhân;
  • Hạn chế thành phần của những người có quyền truy cập vào việc xử lý dữ liệu cá nhân;
  • Tiến hành các hoạt động làm quen nhằm lấy thông tin về các yêu cầu của liên bang Pháp luật và các tài liệu quy định của Nhà điều hành để xử lý và bảo vệ dữ liệu cá nhân;
  • Tổ chức các sự kiện như kế toán, lưu trữ và lưu thông phương tiện chứa thông tin chứa dữ liệu cá nhân;
  • Xác định các mối đe dọa đối với bảo mật dữ liệu cá nhân trong quá trình xử lý của họ;
  • Bảo vệ dữ liệu cá nhân đáng tin cậy, được phát triển trên cơ sở mô hình mối đe dọa của hệ thống bảo vệ dữ liệu cá nhân;
  • Để đánh giá sự sẵn sàng, cũng như hiệu quả của việc sử dụng các công cụ bảo mật thông tin;
  • Tạo sự khác biệt bằng cách cung cấp cho người dùng quyền truy cập vào tài nguyên thông tin và phần mềm - phần cứng xử lý thông tin;
  • Đăng ký, cũng như kế toán cho các hành động của người dùng hệ thống thông tin dữ liệu cá nhân;
  • Việc sử dụng các công cụ chống vi-rút, cũng như các công cụ để đảm bảo khôi phục hệ thống để bảo vệ dữ liệu cá nhân;
  • Áp dụng trong một số trường hợp khi tình huống được yêu cầu bằng tường lửa, phát hiện xâm nhập, phân tích bảo mật và các công cụ bảo vệ thông tin mật mã;
  • Tạo kiểm soát truy cập vào lãnh thổ Người vận hành, bảo mật cơ sở bằng các phương tiện kỹ thuật xử lý dữ liệu cá nhân.

5. Quy định cuối cùng

Các quyền và nghĩa vụ khác của nhà điều hành liên quan đến việc xử lý dữ liệu cá nhân được xác định Pháp luật Nga trong lĩnh vực dữ liệu cá nhân.

Nhân viên điều hành bị kết tội vi phạm các quy tắc điều chỉnh quy trình xử lý và bảo vệ dữ liệu cá nhân là tài liệu, kỷ luật, hành chính, dân sự hoặc trách nhiệm hình sự theo cách quy định của pháp luật liên bang.

Quay lại mẫu đơn