1. Общие положения

 

1.1. Настоящим Положением об обработке и защите персональных данных абонентов (далее по тексту – Приложение), устанавливается порядок обработки персональных данных абонентов, для которых ООО «ГранЛайн» (Оператор) оказывает Услуги.

1.2. Основные понятия:

1.2.1. Абонент – физическое лицо, пользующееся Услугами связи, предоставляемыми Оператором на основании Публичной оферты на оказание услуг связи для физических лиц.

1.2.2. Персональные данные – информация, необходимая Оператору в связи с исполнением обязательств по Договору на оказание услуг связи для физических лиц.

1.2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Цель данного Положения – обеспечение требований защиты прав граждан при обработке персональных данных.

1.4. Обработка персональных данных Абонентов Оператора, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральными законами №149-ФЗ от 27.07.2006 года «Об информации, информационных технологиях и о защите информации», №152-ФЗ «О персональных данных» от 27.07.2006 года, другими федеральными законами и подзаконными актами.

1.5. Настоящее Положение является обязательным для исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным Абонентов.

 

  1. Цель обработки персональных данных

 

2.1. Цель обработки персональных данных – осуществление комплекса действий, направленных на исполнение Договора-Оферты на оказание услуг для физических лиц, оказания консультационных и информационных услуг службой технической поддержки Оператора, исполнения требований законодательства Российской Федерации.

2.2. К персональным данным Абонентов, обрабатываемых Оператором, относятся фамилия, имя, отчество; дата и место рождения; реквизиты документа, удостоверяющего личность; адрес регистрации; адрес подключения Услуг; контактные телефоны; адрес электронной почты, подпись, иные данные, которые Абонент указывает при заключении договора.

 

  1. Порядок сбора персональных данных

 

3.1. Оператор получает все персональные данные Абонентов у них самих с их письменного согласия.

3.2. Согласие Абонента на использование его персональных данных хранится у Оператора в бумажном виде.

3.3. Оператор обязан сообщить Абоненту о целях обработки персональных данных.

3.4. Заключение Договора на оказание услуг связи невозможно без предоставления Оператору Абонентом согласия на обработку его персональных данных.

 

  1. Хранение персональных данных

 

4.1. Персональные данные Абонентов могут храниться, как на бумажных носителях, так и в электронном виде.

4.2. Персональные данные Абонентов на бумажных носителях должны храниться способом, исключающим несанкционированный доступ к ним лиц, не входящих в перечень сотрудников Оператора, имеющих доступ к персональным данным.

4.3. Персональные данные Абонентов в электронном виде хранятся в локальной компьютерной сети и вносятся в программный комплекс Оператора.

4.4. В обязанности сотрудников структурных подразделений, осуществляющих ведение базы данных, входит формирование и обеспечение сохранности сведений, содержащихся в базе данных Оператора.

4.5. Работники, допущенные к персональным данным, подписывают обязательство о конфиденциальности и о нераспространении доверенных им персональных данных в установленном порядке.

 

  1. Порядок обработки персональных данных

 

5.1. К обработке персональных данных Абонентов могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Абонентов и подписавшие Соглашение о неразглашении персональных данных Абонентов.

5.2. Обработка персональных данных Абонента может осуществляться исключительно в целях, установленных Положением, соблюдения законов и иных нормативных правовых актов РФ.

5.3. Оператор имеет право без согласия Абонента осуществлять обработку его персональных данных в случаях: если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных – Абонент (пп.2.п.2.ст.6. Федерального закона Российской Федерации №152-ФЗ от 27.07.2006 года «О персональных данных» — далее по тексту Закон «О персональных данных»); когда обработка персональных данных Абонента осуществляется для статистических или иных научных целей при условии обязательного обезличивания его персональных данных (пп.3.п.2.ст.6. Закона «О персональных данных»); если обработка персональных данных Абонента необходима для защиты жизни, здоровья или иных жизненно важных интересов Абонента, если получение его согласия невозможно (пп.4.п.2.ст.6. Закона «О персональных данных»).

 

  1. Предоставление персональных данных

 

6.1. Под предоставлением персональных данных Абонента понимаются действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

6.2. Предоставление персональных данных Абонента осуществляется Оператором исключительно для достижения целей, определенных Договором между Абонентом и Оператором.

6.3. Предоставление персональных данных Абонента третьим лицам осуществляется Оператором только на основании соответствующего договора, существенными условиями которого являются обязанности обеспечения третьим лицом конфиденциальности персональных данных Абонента и безопасности персональных данных при их обработке.

6.4. Предоставление персональных данных конкретного Абонента службе технической поддержки Оператора осуществляется по запросу службы технической поддержки Оператора при обращении Абонента в данную службу за технической, информационной и консультационной поддержкой, при информировании Абонента об Услугах Оператора.

6.5. Невозможно предоставление персональных данных Абонента третьим лицам без письменного согласия Абонента, за исключением случаев, установленных Федеральными законами.

6.6. Предоставление персональных данных Абонента в пределах подразделений Оператора осуществляется в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.

 

  1. Защита персональных данных

 

7.1. Оператор обязан при обработке персональных данных Абонентов принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

7.2. Защита персональных данных Абонента осуществляется за счет Оператора в порядке, установленном Федеральным законом Российской Федерации.

7.3. Ответственное (уполномоченное) лицо за обеспечение безопасности персональных данных осуществляет общий контроль над соблюдением сотрудниками мер по защите персональных данных Абонентов, ознакомление сотрудников под роспись с настоящим Положением и обязательством о неразглашении информации, содержащие персональные данные Абонентов.

7.4. Уполномоченное лицо обеспечивает защиту персональных данных Абонентов, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий.

7.5. Доступ к персональным данным Абонента имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.

7.6. Сотрудники структурных подразделений, уполномоченные на ведение базы данных, хранение персональных данных в бумажном виде привлекаются в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение сведений, содержащихся в указанных источниках информации.

7.7. Лица, допущенные к работе с персональными данными, обязаны знать законодательство Российской Федерации и нормативные документы Оператора по защите персональных данных; обеспечивать сохранность закрепленного массива носителей с персональными данными, исключать возможность ознакомления с ними других лиц.

 

  1. Права и обязанности Абонента

 

8.1. Абонент обязан передавать Оператору или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен настоящим Положением и договорными обязательствами, взятыми на себя сторонами по Договору на оказание услуг связи.

8.2. Абонент должен сообщать Оператору об изменении своих персональных данных.

8.3. Абонент имеет право требовать исключить или исправить его неверные или неполные персональные данные, а также данные, обработанные с нарушением требований Федерального законодательства.

 

  1. Права Оператора

 

9.1. Оператор имеет право предоставлять персональные данные Абонентов третьим лицам, если это предусмотрено действующим законодательством.

9.2. Оператор имеет право использовать персональные данные Абонента без его согласия, в случаях, предусмотренных законодательством Российской Федерации.

 

  1. Заключительные положения

 

10.1.Согласие на обработку персональных данных Абонента действует на срок действия Договора, а также в течение 3 (Трех) лет с момента его расторжения либо до дня отзыва его в письменной форме Абонентом.

10.2.Иные права и обязанности Оператора, определяются законодательством Российской Федерации в области персональных данных.