Политика конфиденциальности

 

Период публикации предлагаемого документа 15.11.2019 г.

Данная Политика распространяется на обработку, защиту персональных данных (в тексте Политика) и разработана ИП Евсюковым Евгением Александровичем (в тексте Администратор) на основе ФЗ №152 от 27.07.2006 г., другими законодательными документами, касающимися вопроса персональных данных (в тексте ПД). Используется Политика, как часть Пользовательского соглашения (в тексте Соглашение) в комплексе с одобрением относительно работы с такой информацией (в тексте Согласие), которое размещается на официальном ресурсе Администратора digital.help (в тексте Сайт).

Общая информация

  • 1. Использование Политики предполагает применение порядка по работе с данными, их защитой Администратором относительно сведений по гражданам. При этом предусматривается использование технических средств автоматизированной работы или же работы при их отсутствии.
  • 2. Пользование Сайтом, в том числе его поддоменов, предусматривает согласие гражданина с Политикой и ее требованиями в отношении работы с ПД. Если человек не согласен с Политикой, он должен прекратить пользоваться ресурсом.
  • 3. Цель Политики – защита прав и свобод человека касательно его личной информации. Это относится и к защите тайны личной жизни, семьи, что должно соответствовать законам РФ в отношении работы с данными, именуемыми персональными.
  • 4. Касается Политика всей персональной информации физических лиц, которая может обрабатываться Администратором, а также процессов, которые касаются производимой обработки. Примером служат такие процессы (они не ограничиваются приведенными вариантами примеров): хранение, записывание, копирование, систклассификация, открытие доступа, что относится к передаче. Также в данный перечень входит удаление или уничтожение, блокировка, обезличивание.
  • 5. Публикуется Политика непосредственно на самом Сайте. Ознакомиться с ней может любое лицо, которое обращается с соответствующим требованием к Администратору.
  • 6. Проверка поступивших сведений Администратором не выполняется. Это касается и функциональности физлица. Последний гарантирует, что предоставляемая информация достоверна, не противоречит законам РФ.
  1. Статусы участников в договора

2.1. Оператором по ПД по работе с информацией, которая касается гражданина, пользующегося Сайтом, выступает Администратор (в тексте СПД – субъект персональных данных).

  1. Зачем нужно обрабатывать ПД

3.1. Для реализации обязательств, которыми обременяет себя Администратор, он должен выполнять работу в отношении ПД. Примером служат такие варианты таких действий:

  • открытие субъекту ПД доступа к работе на Сайте, включая возможность регистрации для участия в тендере либо его организации;
  • консультирование и техническая поддержка Субъекта ПД;
  • формирование и отправка Субъекту ПД уведомлений, сообщений, информационных посланий, запросов, другой корреспонденции на указанную им электронную почту;
  • выполнение работ по анализу работы Сайта, других исследованиях, которые направлены на повышение уровня качества Сайта;
  • обеспечение функциональности и безопасности Сайта.
  1. Перечень ПД, на обработку которых предусматривается наличие согласия

4.1. Стандартная информация: ФИО, название компании, адрес электронного ящика, телефонный номер, данные по резюме, включая профдостижения, опыт работы.

4.2. Другая информация:

  • сведения технического оснащения: вид операционной системы компьютера, IP-адрес, браузер, поставщик Интернета, место положения относительно географической системы координат;
  • данные об использовании Сайта;
  • данные, получаемые при работе Сайта автоматически, включая cookies;
  • данные, являющиеся результатом функциональности СПД, включая: заявки, отзывы, вопросы.
  1. Как происходит работа с ПД

Обработка ПД выполняется на базе таких принципов:

5.1. В отношении работы с ПД лежит соблюдение закона и справедливость.

5.2. Для обработки ПД используются заблаговременно установленные и законные цели.

5.3. Препятствие соединению различных баз данных, содержащих ПД, для работы с которыми предполагается использование несовместимых целей.

5.4. Выполнению работы над ПД, предполагается с теми данными, которые соответствуют целям планируемой работы.

5.5. Соответствие объема, а также содержимого ПД заявленным целям по обработке.

5.6. Соответствие точности, полноты, актуальности ПД.

5.7. Законные действия по использованию техсредств в отношении работы с ПД.

5.8. Наличие действительных причин и разумность в отношении работы с ПД.

5.9. Соответствие допустимого периода хранения ПД тот период времени, которого требуют цели по выполнению работы на период, с которого дает свое Согласие СПД.

5.10 . После удаления учетной записи СПД обрабатываемые ПД должны быть обезличены или уничтожены.

  1. Обработка ПД

6.1. Сбор ПД.

6.1. Выполняется сбор ПД такими методами:

  • СПД передает свои данные путем заполнения соответствующих электронных форм на Сайте, адресуя их Администратору;
  • в автоматическом режиме происходит запуск технологий и сервисов для автоматического сбора сведений об СПД. Задействуются электронные протоколы и отметки, документы «cookie».

6.2. Пользование и содержание ПД:

  • для хранения ПД предполагается использование только защищенных цифровых накопителей информации. Для обработки информации используются системы компьютерной обработки информации, кроме тех случаев, когда другой вариант требуется соответственно законодательства РФ;
  • во время работы с данными СПД Администратор применяет ту базу данных, которая относится к той стране, которая может обеспечить эффективную надежность в отношении информации описываемого типа.

6.3. Передача ПД:

  • третьи лица не могут воспользоваться помощью Администратора в отношении доступа к данным, которые именуются персональными. Исключением может быть ситуация, когда на это согласен сам СПД, кроме тех ситуаций, когда это необходимо в целях соблюдения законных оснований соответственно требований законодательства РФ. Также это относится к предупреждению, препятствию противоправных действий СПД и в целях защиты интересов Администратора, третьих лиц;
  • третьи лица могут получить ПД для удовлетворения выше перечисленных целей, и при необходимости удовлетворения Администратором обязательств по заключенному договору. Иные люди в случае получения ПД обязуются ее использовать в рамках заключенного соглашения и данной Политики;
  • для того, чтобы достичь цели, и для выполнения услуг по заключенному соглашению.

6.4. Ликвидация ПД

Подлежат ликвидации Администратором те ПД, которые:

  • представляют угрозу в отношении безопасности Сайта;
  • являются нарушением от СПД пунктов Политики и договора;
  • уже не соответствуют действительному периоду сохранности, в который предполагалось сбережение данных;
  • соответствуют запросу СПД.
  1. Права СПД

7.1. СПД имеет право на пользование информацией относительно обработки ПД, включая информацию, которая содержит:

  • подтверждение события работы с ПД;
  • правовые основания работы с ПД;
  • обоснованную необходимость и методики, которые может использовать Администратор в отношении работы с ПД;
  • обрабатываемые ПД, которые имеют отношение к существующему СПД, а также источник их предоставления, если нет другого законного способа их получения;
  • сроки по обеспечению сохранности и возможности работать с ПД;
  • порядок исполнения прав в соответствии с законодательством РФ;
  • сведения относительно произведенной или планируемой к исполнению передаче сведений через границу;
  • информация относительно лиц, которые могут воспользоваться ПД на основании договора с Администратором соответственно законов РФ;
  • ФИО или название компании, адрес лица, который допущен к работе с ПД от Администратора, если такое поручение есть;
  • иные данные, соответствующие законодательству РФ.

7.2. СПД имеет право получать информацию, прописанную в пункте 7.1. Политики, без ограничения по количеству обращений, после направления Администратору нужного запроса в том порядке, который предусмотрен двенадцатым разделом.

  1. Функции Администратора

8.1. Соответственно требованиям Закона РФ в функции Администратора входит:

  • формировать по запросу СПД сводку относительно его ПД, в соответствии с п. 7.1. Политики, а в случае отказа – обоснованный ответ;
  • выполнять эффективные действия для удовлетворения требований, соответствующих законодательства РФ;
  • при необходимости и в случае запроса от СПД выполнять уточнение по обрабатываемой информации, а также производить удаление, блокировку, если стали неактуальными, неактуальными, неточными, если они получены незаконным способом или стали не важными для достижения целей работы с ними;
  • производить работу с данными с гарантией правомерности своих действий. Если обеспечить правомерное выполнение обработки данных нет возможности, Администратор должен в десятидневный срок с момента обнаружения данного факта, произвести уничтожение такой информации или же способствовать их деактивации и уничтожению;
  • если СПД отзывает свое согласие на действия Администратора по обработке своих данных, в тридцатидневный срок необходимо произвести остановку таких действий и уничтожить данные. Срок отсчитывается с момента поступления такого запроса. Исключением следует считать случаи, когда работа по обработке может продолжаться, что не противоречит требованиям законов РФ.
  1. Информация о требованиях к безопасности ПД

9.1. Защита ПД, которые подлежат обработки Администратором, реализуется за счет правовых, организационных, технических действий, которые являются необходимыми и достаточными в целях достижения целей в отношении требований законов по части защиты ПД.

9.2. В правовые меры входит:

  • разработка актов Администратора, которые соответствуют требованиям законодательства России, включая вопрос обработки ПД лиц, а также безопасности таких сведений с публикацией их на Сайте;
  • отказ от работ по обработке ПД, если они не соответствуют ранее установленным требованиям, что определяется Администратором.

9.3. К организационным действиям следует отнести:

  • определение лица, которое будет ответственным за организационные работы в отношении обработки ПД;
  • определение лиц, которые являются сотрудниками Администратора, и которые могут иметь доступ к Данным. Сюда же входит организация разрешительного принципа получения доступа к работе с такой информацией;
  • Работа по информированию сотрудников Администратора с законодательными документами, в том числе по защите ПД, с актами самого Администратора относительно вопросов обработки ПД, их обучение.

9.4. К техническим действиям относится:

  • идентификация и аутентификация лиц, требующих доступа;
  • использование криптографических методов к безопасности данных, представляющих собой ПД;
  • защита от вторжений и преждевременное их определение.

9.5. В обязанности Администратора входит работа по соблюдению конфиденциальности относительно ПД, а также препятствие их использованию без предварительного согласия на это от тех лиц, кому они принадлежат за исключением тех ситуаций, которые предусмотрены Политикой. Также Администратор должен обязать третьих лиц выполнять перечисленные требования в случае их возможного доступа к таким ПД.

  1. Иностранные СПД

10.1. Перед тем, как произвести передачу ПД за пределы Российской Федерации, Администратор должен удостовериться в принимающая страна, в которую планируется передача такой информации, имеет возможности обеспечить эффективную защиту в отношении прав СПД.

10.2. Передача данных на территорию другого государства, которое не предоставляет гарантий в отношении безопасности ПД, может быть произведена, но в исключительных ситуациях. В данный перечень входят такие факторы:

  • оформление письменного согласия СПД на такие действия;
  • реализация самого соглашения, стороной которого является СПД;
  • действия с целью защиты интересов СПД, важных с точки зрения сохранения жизни, здоровья, других важных параметров в отношении конкретного гражданина в условиях отсутствия возможности получить согласие в нужной для этого письменной форме.
  1. Когда Политика не действует

11.1. Функциональные обязательства данной политики распространяются только на Сайт и не могут быть применимы в отношении других ресурсов.

11.2. СПД при необходимости представить на обозрение данные о себе на Сайте должен подходить к важности процесса и оценке возможных последствий со всей ответственностью (когда есть отзывы, размещены другие мнения).

11.3. В случае, если к ПД Субъекта, который разместил информацию, получили доступ лица, для которых она запрещена для пользования, Администратор не может нести ответственность за их действия, если в этом определена вина самого СПД.

  1. Как обращаться СПД

12.1. В случае необходимости, СПД имеет право обращаться к Администратору, формируя запросы касательно применения его ПД таким образом:

  • письменно, направив корреспонденцию по юридическому адресу компании;

в электронном виде, оформив заявку и отправив на электронный ящик info@digital.help

12.2. При заполнении формы запроса СПД должен указать:

  • данные по своему документу, являющимся подтверждением личности обращающегося;
  • данные относительно даты выдачи и стороне, которая это выполнила;
  • подтверждение факта отношения СПД к Администратору, к которому и адресуется обращение;
  • подпись СПД.

12.3. С момента получения запроса, Администратор должен не позднее 30 дней рассмотреть его, сформировать обоснованный ответ и направить ответ обращающемуся лицу.

12.4. Те обращения, которые направляются Администратору и принимаются им, как в электроном, так и в письменном виде, должны храниться с соблюдением обязательств по неразглашению их содержания. Иное возможно только с письменного согласия СПД.

  1. Изменения Политики

13.1. В случае необходимости, администратор имеет право корректировать Политику. В обязательном порядке это выполняется в тех случаях, если происходят корректировки в законодательстве России или других стран в отношении ПД. Действие обновленного документа следует считать активным с момента публикации на Сайте.