Сведения о реализуемых требованиях к защите персональных данных

Принципы обработки персональных данных

Обработка персональных данных в ООО «ЛЕНТА» осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных», с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а именно:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые соответствуют целям обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям;
• при обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. Организация принимает меры по удалению либо уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом либо договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Порядок обработки персональных данных

При этом:

• Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
• Обработка персональных данных может осуществляться с использованием средств автоматизации либо без использования таких средств.
• К обработке персональных данных допускаются только работники организации, в должностные обязанности которых входит обработка персональных данных. Указанные работники получают доступ только к тем персональным данным, которые необходимы им для исполнения должностных обязанностей.

Обработка персональных данных осуществляется путём:

• получения персональных данных непосредственно от субъектов персональных данных в устной и (или) письменной форме;
• получения оригиналов документов либо надлежащим образом заверенных копий документов, содержащих персональные данные;
• получения персональных данных по запросам в государственные органы, органы местного самоуправления, государственные внебюджетные фонды, организации и физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
• получения персональных данных из общедоступных источников;
• фиксации персональных данных в журналах, реестрах, информационных системах и иных учетных формах;
• использования иных законных способов получения и фиксации персональных данных в рамках осуществляемой деятельности организации.

Передача персональных данных

Передача персональных данных третьим лицам, в том числе трансграничная передача, допускается с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. При передаче персональных данных третьим лицам организация обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных.

Передача персональных данных в уполномоченные государственные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.

Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации при условии обеспечения иностранным государством надлежащей защиты прав субъектов персональных данных либо при наличии письменного согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Организация вправе поручить обработку персональных данных третьему лицу на основании заключаемого договора при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Лицо, осуществляющее обработку персональных данных по поручению организации, обязано соблюдать требования законодательства Российской Федерации в области персональных данных.

При поручении обработки персональных данных третьему лицу договором предусматривается обязанность обеспечения конфиденциальности персональных данных и безопасности их обработки.

Хранение персональных данных

Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации. По достижении целей обработки либо при утрате необходимости их достижения персональные данные подлежат уничтожению, либо обезличиванию.