Публикации

Утверждено приказом

Генерального директора АО «АльтаВиа»

от 25 декабря 2019г. № 145.

Введена в действие с 25 декабря 2019г.

Политика в отношении обработки персональных данных

1. Определения

• Положение – настоящая «Политика в отношении обработки персональных данных в АО «АльтаВиа»»
• Закон / Федеральный закон – Федеральный закон от 20.07.2006 № 152-ФЗ «О персональных данных»
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения, оператором является АО «АльтаВиа».
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Специальные категории персональных данных – особые категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, членства в профсоюзах, состояния здоровья и интимной жизни.
• Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
• Общедоступные источники персональных данных – общедоступные источники данных, в которые с письменного согласия субъекта персональных данных могут включаться персональные данные, сообщаемые субъектом персональных данных.
• Ответственный за организацию обработки персональных данных –физическое или юридическое лицо, назначаемое АО «АльтаВиа» ответственным за организацию обработки персональных данных.
• Сайт – по тексту настоящего Положения является совокупностью программ для ЭВМ и информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменному имени alta-via.ru.
• Пользователь сайта alta–via.ru – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт (далее – Пользователь).
• Клиент – лицо, обратившееся или собирающееся обратиться к Оператору или партнеру Оператора за оказанием услуг. По тексту настоящего Положения Клиент и Пользователь Сайта могут являться одним лицом.
• Партнер Оператора – юридическое лицо, которое получает от Оператора персональные данные Клиентов и Пользователей сайта для целей, идентичных целям сбора персональных данных Оператором и (или) состоящее с ним в партнерских отношениях.

2. Общие положения 

• Настоящее Положение определяет политику в отношении обработки персональных данных и сведений о реализуемых требованиях к защите персональных данных в АО «АльтаВиа», как оператора, осуществляющего обработку персональных данных.
• Положение разработано в соответствии с требованиями Конституции Российской Федерации, Трудового Кодекса Российской Федерации, законов Российской Федерации, указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, других нормативных документов действующего законодательства Российской Федерации, Федеральной службы по техническому и экспортному контролю Российской Федерации (ФСТЭК России), Федеральной службы безопасности Российской Федерации (ФСБ России), Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и принятыми в соответствии с ними нормативными правовыми актами оператора.
• Положение разработано в целях обеспечения требований законодательства Российской Федерации в области обработки персональных данных, защиты прав и свобод гражданина при обработке его персональных данных, защиты прав на неприкосновенность его частной жизни, личной и семейной тайны, защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах АО «АльтаВиа».
• Положение действует в отношении информации, которую АО «АльтаВиа» получает о субъекте персональных данных в процессе предоставления услуг или исполнения договорных обязательств.
• Настоящее Положение определяет состав субъектов персональных данных, принципы, порядок и условия обработки персональных данных сотрудников АО «АльтаВиа» и иных лиц, чьи персональные данные обрабатываются, в информационных системах АО «».
• Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами АО «АльтаВиа» по защите конфиденциальной информации.
• Настоящее Положение является внутренним документом АО «АльтаВиа», общедоступным и подлежит размещению на официальном сайте АО «АльтаВиа».
• Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
• Контроль исполнения требований настоящего Положения осуществляется Генеральным директором АО «АльтаВиа».
• Ответственность должностных лиц АО «АльтаВиа», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами АО «АльтаВиа».
• Пользователь сайта выражает свое согласие с настоящим Положением путем совершения действий по посещению сайта, заполнению форм обратной связи и (или) нажатия кнопки для выполнения отправки информации, внесенной/прикрепленной в форму обратной связи на сайте. Тем самым Пользователь выражает свое полное согласие на автоматизированную, а также без использования средств автоматизации, обработку и использование своих персональных данных.
• В случае несогласия с условиями Положения Пользователь должен прекратить использование сайта.
• Оператор может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Оператор не несет ответственности за локализацию серверов сторонних интернет-сервисов.

3. Общие принципы обработки персональных данных 

• Ограничения обработки данных

Обработка персональных данных разрешена только с согласия Субъекта персональных данных или если такая обработка разрешена применимым законодательством по месту обработки информации без согласия субъекта.

Согласие должно быть получено в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.

В соответствии с Федеральным законом письменная форма согласия субъекта персональных данных, должна включать в себя, в частности:

1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2. при получении согласия от представителя субъекта персональных данных: фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя;
3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4. цель обработки персональных данных;
5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению операто�