Политика конфиденциальности

Для сохранности конфиденциальных сведений о субъекте используется Политика персональных данных (ППД). Это документ с несколькими разделами, где есть информация обо всех участниках текущего процесса. Благодаря ППД реализуются принципы Законодательства, безопасного применения и конфиденциальности информации. Утверждается руководителем или представителем организации.

Основные положения

Главная цель документа – определение порядка обработки, поиск способов и форм защиты персональной информации всех клиентов Otzyvov.net, который является индивидуальным оператором.

Применение ППД осуществляется на основании:

1. Федерального Закона (далее ФЗ) Российской Федерации про персональные данные от 27.07.2006 г. за № 152.
2. ФЗ РФ про изменения в ФЗ № 152 от 25.07.2011 г. за № 261.
3. Постановления Правительства (ПП) России про Положения по особенностям обработки ПД, которое осуществляется без использования автоматизированных систем от 15.09.2008 г. за № 687.
4. ПП РФ о том, что утверждены требования к носителям материалов биометрического типа ПД и способам сохранности этих данных вне информационного блока от 06.07.2008 г. за № 512.
5. Постановления Правительства России про утверждение правил о защите личных сведений при их использовании в системах информирования от 01.11.2012 г. за № 1119.

Расшифровка 

Документ содержит терминологию, которая определена ФЗ РФ № 152. Термины имеют следующую расшифровку:

1. Персональные данные – информация о клиенте для процесса заключения договора о приобретении недвижимости. Сведения не передаются третьим лицам, охраняются Законодательством, так как к ним закрыт свободный доступ.
2. Субъект – клиент или работник организации, чьи данные обрабатываются. 
3. Обработка – получение, внесение и хранение сведений.
4. Сроки изучения и хранения ПД – временной промежуток, который выделяется на этот процесс.
5. Оператором ПД является объект, проводящий обработку – индивидуальный предприниматель, гос- или муниципальная организация, юридический представитель.
6. Защита ПД – мероприятия по выполнению Закона России относительно правил передачи, обработки и хранения личных сведений.
7. Распространение ПД – раскрытие информации третьим лицам.
8. Предоставление ПД – передача материалов определенным людям (оператору и т. д.).
9. Удаление – уничтожение информации, нейтрализация носителей материалов с невозможностью восстановления.

Разновидности персональных данных

Список необходимой информации формируется на основании Законодательства РФ, поэтому запрашиваются материалы, которые определены актуальными требованиями.

Виды ПД, исходя из субъекта:

• конфиденциальные показания служащих предпринимателя для подписания трудового договора;
• индивидуальная информация клиентов организации для совершения сделки;
• ПД потенциальных сотрудников компании.

Принципы и сроки обработки

Сроки изучения и хранения личной информации зависят от условий договора между субъектом и оператором. Они не должны выходить за рамки Законодательства.

Главные правила:

1. ПД не используются для ограничения прав человека, нанесения вреда (морально, имущественно). Использование индивидуальной информации преследуется Законом России. Запрещено разглашение сведений о политических предпочтениях, национальности, социальном статусе, языковых принадлежностях, религиозной направленности.
2. Оператор обязан строго соблюдать все принципы обработки материалов, прописанных в Законе Российской Федерации.
3. Без согласия клиента оператор не имеет права изучать информацию.

Что такое защита ПД

Если субъект не дает письменного соглашения на раскрытие его данных третьим лицам оператор не имеет права этого делать. Но есть исключения, когда индивидуальные данные передаются иным сторонам: угроза здоровью и жизни клиента, судебные и другие разбирательства.

Запрос делают следующие инстанции:

• суд;
• полиция;
• прокуратура;
• орган госбезопасности;
• следственный отдел и т. д. (полный перечень указан в нормативно-правовых актах).

Субъект – особенности прав

Клиент, предоставляющий ПД обладает правом получения информации по использованию его сведений. Он вправе потребовать у оператора заблокировать или уничтожить данные на основании неточностей, неполноты, устарения. Нейтрализуются ПД в тех ситуациях, когда они не соответствуют цели сбора и обработки или не соблюдены меры по защите.

Субъект обязан предоставлять исключительно правдивые сведения.

Оператор – на что имеет право

Основная обязанность оператора – соблюдение требований по безопасности конфиденциальности переданных клиентом персональных материалов. Представитель фирмы имеет право на такие действия:

• дать отказ клиенту в запросе о предоставлении сведений относительно обработки ПД, для чего должны существовать мотивированные основания;
• предоставить собранную информацию третьим лицам, если клиент дал на это согласие;
• обрабатывать ПД после того, как субъект отзовет согласие (основанием является Законодательство РФ).

Положения заключительные

Статья 18.1 ч. 2 Федерального Закона гласит о том, что Политика ПД должна в обязательном порядке публиковаться, размещаться на сайте оператора или в офисе.

Оператор может внести изменения, но при издании новой версии редакции данного документа. В силу вступает после утверждения.