Политика АО «Смолоблпассажиртранс» по обработке и защите персональных данных

Политика АО «Смолоблпассажиртранс»

по обработке и защите персональных данных.

I. Общие положения

1 Политика АО «Смолоблпассажиртранс» (далее - Политика) определяет порядок обработки и защиты персональных данных Пассажиров.

2. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» и Постановлением Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативными актами, действующими на территории Российской Федерации в области персональных данных.

3. Настоящий документ является общедоступным и подлежит размещению на официальном сайте АО «Смолоблпассажиртранс».

II. Основные понятия

4. В настоящем документе используются следующие понятия:

пользователь услуг АО «Смолоблпассважиртранс» - пассажир, грузоотправитель, грузополучатель либо иное физическое или юридическое лицо, пользующиеся услугами, оказываемыми АО «Смолоблпассажиртранс»;

· АО «Смолоблпассажиртранс» - юридическое лицо, владелец объекта транспортной инфраструктуры, осуществляющее продажу билетов на автобусные рейсы Перевозчиков по их поручению и для этого совершающие сбор, хранение, накопление, уточнение, блокирование, удаление и передачу персональных данных Пассажиров.

· Автовокзалы, Автостанции –объекты транспортной инфраструктуры, включающие в себя комплексы зданий, сооружений, которые размещены на специально отведенных территориях, предназначены для оказания услуг пассажирам и перевозчикам при осуществлении регулярных перевозок.

· Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными.

· Пассажир - физическое лицо, перевозка которого транспортным средством осуществляется на основании договора перевозки пассажира, покупающее билет на данную перевозку для этого предоставляющее свои персональные данные.

· Персональные данные Пассажира – информация, касающаяся конкретного Пассажира, необходимая для исполнения договорных обязательств по перевозке пассажира.

· Защита персональных данных Пассажира - деятельность АО «Смолоблпассажиртранс» по обеспечению безопасности персональных данных с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации.

· Конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных информационной системе персональных данных и(или) в результате которых уничтожаются материальные носители персональных данных;

III. Цели обработки персональных данных

5. Обработка персональных данных пользователей услуг АО «Смолоблпассажиртранс» осуществляется в целях:

исполнения договоров перевозки и предоставления дополнительных услуг во время осуществления перевозки;

обеспечения транспортной безопасности;

6. Обработка персональных данных физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с АО «Смолоблпассажиртранс», осуществляется в целях исполнения заключенных с ними договоров.

7. Обработка персональных данных работников АО «Смолоблпассажиртранс» осуществляется в целях обеспе6чения выполнения договорных соглашений с работником, выполнения социальных обязательств, а также в других целях, предусмотренных уставом АО «Смолоблпассажиртранс» и иными нормативными актами.

IV. Принципы и условия обработки персональных данных

8. Обработка персональных данных в АО «Смолоблпассажиртранс» осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных", и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайны, а именно:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целям их сбора;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
обработке подлежат только те персональные данные, которые отвечают целям обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка данных, избыточных по отношению к заявленным целям;
при обработке обеспечиваются точность и достаточность персональных данных и при необходимости актуальность по отношению к целям обработки. АО «Смолоблпассажиртранс» принимает меры по удалению или уточнению неполных или неточных данных либо обеспечивает принятие таких мер;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

9. Обработка персональных данных в АО «Смолоблпассажиртранс» осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. При обработке персональных данных АО «Смолоблпассажиртранс» обязано обеспечить их конфиденциальность.

V. Субъекты персональных данных

10. АО «Смолоблпассажиртранс» осуществляет обработку персональных данных следующих категорий субъектов персональных данных: пользователей услуг АО «Смолоблпассажиртранс», физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с АО «Смолоблпассажиртранс», работников АО «Смолоблпассажиртранс» и других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в разделе III настоящего документа).

VI. Обрабатываемые персональные данные

11. АО «Смолоблпассажиртранс» обрабатывает следующие персональные данные пользователей услуг:

фамилия, имя, отчество;
число, месяц, год рождения;
место рождения;
вид и номер документа, удостоверяющего личность, по которому приобретается проездной документ (для несовершеннолетних - свидетельство о рождении или его нотариально заверенная копия);
пункт отправления, пункт назначения, вид маршрута следования (беспересадочный, транзитный);
дата поездки.
пол;
контактный телефон;
гражданство;

В АО «Смолоблпассажиртранс» могут обрабатываться также другие персональные данные пользователей услуг АО «Смолоблпассажиртранс», необходимые для реализации целей обработки, указанных в пункте 5 настоящего документа.

12. Персональные данные работников, обрабатываемые в АО «Смолоблпассажиртранс», определяются на основании Трудового кодекса Российской Федерации и нормативных актов АО «Смолоблпассажиртранс».

13. Обработка персональных данных работников АО «Смолоблпассажиртранс», касающихся состояния здоровья, осуществляется в соответствии с требованиями Федеральных законов "О персональных данных" и "Об основах охраны здоровья граждан в Российской Федерации".

14. Персональные данные специальных категорий, за исключением данных о состоянии здоровья работников, а также биометрические персональные данные могут обрабатываться в случаях, предусмотренных законодательством Российской Федерации.

VII. Обработка персональных данных в АО «Смолоблпассажиртранс»

15. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

16. Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).

17. К обработке персональных данных допускаются только те работники АО «Смолоблпассажиртранс», в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

18. В целях обеспечения прав и свобод человека и гражданина АО «Смолоблпассажиртранс» и его представители при обработке персональных данных Пассажира обязаны соблюдать следующие общие требования:

- Обработка персональных данных Пассажира осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия выполнения договорных обязательств в соответствии с законодательством РФ.

- При определении объема и содержания, обрабатываемых персональных данных Пассажира АО «Смолоблпассажиртранс» должно руководствоваться законодательством РФ в области персональных данных.

- Получение и использование персональных данных осуществляется только после ознакомления и согласия субъекта персональных данных с настоящим положением, за исключением следующих случаев:

1) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

2) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

3) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

4) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

5) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

6) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

8) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

9) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

10) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

19. Получение и использование специальных категорий персональных данных субъектов персональных данных осуществляется только после ознакомления и согласия субъекта персональных данных с настоящим положением, за исключением следующих случаев:

1) персональные данные сделаны общедоступными субъектом персональных данных;

2) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

3) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;

4) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;

20. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

21. Все персональные данные Пассажира следует получать у него самого, за исключением случаев, когда билет приобретается третьим лицом для Пассажира, при условии предоставления третьим лицом оригиналов документов, необходимых для покупки билета.

22. АО «Смолоблпассажиртранс» вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению АО «Смолоблпассажиртранс», обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.

23. В случае, когда АО «Смолоблпассажиртранс» на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.

24. Хранение персональных данных в АО «Смолоблпассажиртранс» осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.

VIII. Права субъектов персональных данных

25. Субъект персональных данных имеет право:

получать полную информацию, касающуюся обработки в АО «Смолоблпассажиртранс» его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
требовать исправления неверных либо неполных персональных данных, а также данных, обрабатываемых с нарушением требований законодательства Российской Федерации;
требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них изменениях;
отозвать согласие на обработку своих персональных данных;
обжаловать действия или бездействие оператора при обработке своих персональных данных в соответствии с законодательством Российской Федерации;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

IX. Обязанности АО «Смолоблпассажиртранс»

26. АО «Смолоблпассажиртранс» при обработке персональных данных обязано:

принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных;
разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Российской Федерации;
осуществлять блокирование неправомерно обрабатываемых персональных данных;
осуществлять прекращение обработки персональных данных в соответствии с законодательством Российской Федерации;
уведомлять субъекта персональных данных об устранении допущенных нарушений или уничтожения его персональных данных;
предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации и нормативными актами АО «Смолоблпассажиртранс»

27. В целях принятия мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации и нормативными актами АО «Смолоблпассажиртранс», президентом АО «Смолоблпассажиртранс» назначается лицо, ответственное за организацию обработки и защиты персональных данных в АО «Смолоблпассажиртранс».

28. Лицо, ответственное за организацию обработки и защиты персональных данных в АО «Смолоблпассажиртранс», обязано:

организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в АО «Смолоблпассажиртранс», от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
обеспечивать внутренний контроль за соблюдением в АО «Смолоблпассажиртранс» требований законодательства Российской Федерации и нормативных актов АО «Смолоблпассажиртранс» в области персональных данных, в том числе требований к защите персональных данных;
организовывать доведение до сведения работников АО «Смолоблпассажиртранс» положений законодательства Российской Федерации в области персональных данных, нормативных актов АО «Смолоблпассажиртранс» по вопросам обработки персональных данных, а также требований к защите персональных данных;
организовывать прием и обработку обращений и запросов субъектов персональных данных или и представителей, а также осуществлять контроль за приемом и обработкой таких обращений в АО «Смолоблпассажиртранс».

X. Обеспечение безопасности персональных данных

29. Обеспечение безопасности персональных данных при их обработке в АО «Смолоблпассажиртранс» осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

30. АО «Смолоблпассажиртранс» предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

31. Меры защиты, реализуемые АО «Смолоблпассажиртранс» при обработке персональных данных, включают:

принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
назначение должностных лиц, ответственных за обеспечение безопасности персональных данных в подразделениях и информационных системах АО «Смолоблпассажиртранс»;
организацию обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных в АО «Смолоблпассажиртранс»;
создание необходимых условий для работы с материальными носителями и информационными системами, в которых обрабатываются персональные данные;
организацию учета материальных носителей персональных данных и информационных систем, в которых обрабатываются персональные данные;
хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
обеспечение раздельного хранения материальных носителей персональных данных, на которых содержатся персональные данные разных категорий или содержатся персональные данные, обработка которых осуществляется в разных целях;
установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям и сети Интернет без применения установленных в АО «Смолоблпассажиртранс» мер по обеспечению безопасности персональных данных;
обеспечение защиты документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи;
осуществление внутреннего контроля за соблюдением в АО «Смолоблпассажиртранс» законодательства Российской Федерации и нормативных актов АО «Смолоблпассажиртранс» при обработке персональных данных.

32. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов АО «Смолоблпассажиртранс» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.