Инвестиционное агентство

ПОЛИТИКА
в отношении обработки персональных данных
в Акционерном обществе «Инвестиционное агентство»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Акционерном обществе «Инвестиционное агентство» (далее — Агентство, Общество, Оператор).

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.3. Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.

1.4. Основные понятия, используемые в Политике:

· персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

· оператор — АО «Инвестиционное агентство», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных;

· обработка персональных данных — любое действие (операция), совершаемое с персональными данными;

· субъект персональных данных — физическое лицо, к которому относятся персональные данные;

· сайт - интернет-ресурс Оператора, расположенный по адресу http://www.investufa.ru.

1.5. Основные права и обязанности Оператора и субъектов персональных данных регулируются главой 3 и главой 4 Закона о персональных данных.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Агентство осуществляет обработку персональных данных исключительно в следующих целях:

· осуществление возложенных на Агентство законодательством Российской Федерации функций, полномочий и обязанностей;

· регулирование трудовых отношений с работниками Агентства (ведение кадрового,  бухгалтерского, военного и налогового учета в отношении персонала, содействие в трудоустройстве, обучении и продвижении по службе, предоставление отпуска и дополнительных дней отдыха,  обеспечение поощрения за добросовестный и эффективный труд, осуществление увольнения, обеспечение кадрового документооборота, оформление и применение электронных подписей, расчет и выплата заработной платы, возмещений по понесенным расходам, компенсаций, материальной помощи и осуществление прочих выплат, расчет и осуществление удержаний из заработной платы и иных доходов в предусмотренных законом случаях, исчисление и уплата налогов, оформление доверенностей);

· осуществление гражданско-правовых отношений с контрагентами (ведение договорной работы, в т.ч. заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами осуществление финансовых расчетов с лицами, не являющимися персоналом, ведение соответствующего бухгалтерского и налогового учета, независимая проверка бухгалтерской (финансовой) отчетности; принятие мер должной осмотрительности в отношении потенциальных и действующих контрагентов, включающее в себя управление связанными с контрагентами финансовыми, коммерческими, юридическими, регуляторными, операционными, контрактными, репутационными и комплаенс рисками, а также получение сведений о контрагентах и их представителях и (или) проверка полноты, достоверности и принадлежности таких сведений).

2.2. Обработка персональных данных пользователей сайта не осуществляется. Сайт http://www.investufa.ru носит исключительно информационно-ознакомительный характер, не содержит форм для ввода персональных данных (форм обратной связи, регистрации, подписки и т.п.) и не предназначен для сбора каких-либо сведений о посетителях.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

· Конституция Российской Федерации;

· Трудовой кодекс Российской Федерации;

· Гражданский кодекс Российской Федерации;

· Налоговый кодекс Российской Федерации;

· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

· Устав АО «Инвестиционное агентство»;

· договоры, заключаемые между Агентством и субъектами персональных данных;

· согласия субъектов персональных данных на обработку их персональных данных (в случаях, предусмотренных законодательством).

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В Агентстве обрабатываются персональные данные следующих категорий субъектов:

· работники и бывшие работники Агентства, а также члены их семей;

· кандидаты на замещение вакантных должностей;

· физические лица — контрагенты (представители контрагентов) по гражданско-правовым договорам.

4.2. Агентство может обрабатывать следующие категории персональных данных указанных субъектов:

· фамилия, имя, отчество;

· дата и место рождения;

· паспортные данные (реквизиты иного документа, удостоверяющего личность);

· адрес регистрации и фактического проживания;

· сведения об образовании, квалификации, профессиональной подготовке;

· сведения о трудовой деятельности (стаж, место работы, должность);

· номера телефонов, адреса электронной почты;

· сведения о доходах и налогообложении;

· иные данные, предоставляемые субъектами самостоятельно в рамках трудовых и гражданско-правовых отношений.

4.3. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Агентством не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.4. Обработка биометрических персональных данных Агентством не осуществляется.

4.5. В отношении посетителей сайта http://www.investufa.ru обработка персональных данных не осуществляется.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации .

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, если иное не предусмотрено законодательством.

5.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

5.4. К обработке персональных данных допускаются работники Агентства, в должностные обязанности которых входит выполнение функций, связанных с обработкой персональных данных.

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных .

5.6. Меры по обеспечению безопасности персональных данных включают:

· назначение ответственного за организацию обработки персональных данных;

· издание документов, определяющих политику Оператора в отношении обработки персональных данных;

· ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;

· организацию учета и хранения материальных носителей персональных данных;

· определение угроз безопасности персональных данных при их обработке;

· применение организационных и технических мер обеспечения безопасности персональных данных;

· оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;

· обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их недопущению;

· восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

· внутренний контроль соответствия обработки персональных данных требованиям законодательства.

5.7. Оператор не осуществляет трансграничную передачу персональных данных .

5.8. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных, на основании исключительно автоматизированной обработки их персональных данных.

5.10. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки и требованиями законодательства.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса.

6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено договором или законодательством.

6.4. Уничтожение персональных данных осуществляется комиссией, назначаемой приказом Генерального директора Агентства.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Агентства в информационно-телекоммуникационной сети «Интернет» по адресу http://www.investufa.ru.

7.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут гражданско-правовую, административную, уголовную и дисциплинарную ответственность в порядке, установленном законодательством.

7.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Агентства.

7.4. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.