ПОЛИТИКА
ООО «Центральное Страховое Общество» в отношении обработки персональных данных.
1. Общие положения
1.1. Политика Общества с ограниченной ответственностью «Центральное Страховое Общество» (ООО «ЦСО») в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон).
1.2. Данная Политика регламентирует порядок обработки персональных данных субъектов с целью обеспечения защиты прав и свобод человека и гражданина, соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
1.3. ООО «ЦСО» считает персональные данные субъектов конфиденциальной информацией ограниченного доступа. Обеспечение безопасности персональных данных является одной из приоритетных задач ООО «ЦСО».
1.4. При организации и осуществлении обработки персональных данных ООО «ЦСО» руководствуется требованиями Федерального закона, другими нормативными правовыми актами в области персональных данных.
1.5. Обработка персональных данных в ООО «ЦСО» осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
2. Понятие и состав персональных данных
2.1. Сведениями, составляющими персональные данные, в ООО «ЦСО» является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Перечень персональных данных, обрабатываемых в ООО «ЦСО», утверждается приказом руководителя.
2.3. ООО «ЦСО» обрабатывает персональные данные следующих лиц:
•Граждан, состоящих с ООО «ЦСО» в отношениях, регулируемых трудовым законодательством (работники ООО «ЦСО»);
•Физических лиц, являющихся руководителями (представителями) организаций-контрагентов, а также физических лиц, являющихся индивидуальными предпринимателями, и иных физических лиц, с которыми у ООО «ЦСО» заключены договоры гражданско-правового характера;
•Страхователей по неколлективным договорам НС;
•Застрахованных по неколлективным договорам НС;
•Выгодоприобретателей по неколлективным договорам НС;
•Представителей страхователей по коллективным договорам НС (юридических лиц);
•Застрахованных по коллективным договорам НС;
•Выгодоприобретателей по коллективным договорам НС;
•Страхователей по договорам ипотечного страхования;
•Застрахованных по договорам ипотечного страхования;
•Предыдущих владельцев собственности в рамках ипотечного страхования;
•Представителей страхователей по договорам страхования авиа (юридических лиц);
•Представителей страхователей по договорам страхования грузов (юридических лиц);
•Представителей страхователей по договорам страхования судов (юридических лиц);
•Представителей страхователей по договорам страхования имущества и ответственности (юридических лиц);
•Генерального директора юридического лица в рамках договора страхования имущества и ответственности;
•Страхователей по договорам страхования имущества и ответственности;
•Выгодоприобретателей по договорам страхования имущества и ответственности;
•Виновных в рамках договоров страхования имущества и ответственности;
•Потерпевших в рамках договоров страхования имущества и ответственности;
•Страхователей по договорам ВЗР;
•Застрахованных по договорам ВЗР;
•Представителей страхователей по договорам ВЗР (юридических лиц);
•Застрахованных по договорам ВЗР для юридических лиц;
•Генерального директора юридического лица в рамках договора ВЗР для юридических лиц;
•Выгодоприобретателей по договорам страхования ВЗР;
•Страхователей по договорам ДМС;
•Представителей страхователей по договорам ДМС (юридических лиц);
•Застрахованных по договорам ДМС;
•Генерального директора юридического лица в рамках договора ДМС;
•Страхователей по договорам КАСКО;
•Представителей страхователей по договорам КАСКО (юридических лиц);
•Генерального директора юридического лица в рамках договора КАСКО;
•Страхователей по договорам ОСАГО-ДАГО;
•Представителей страхователей по договорам ОСАГО-ДАГО (юридических лиц);
•Генерального директора юридического лица в рамках договора ОСАГО-ДАГО;
•Потерпевших в рамках договоров ОСАГО-ДАГО.
3. Цели обработки персональных данных
3.1.ООО «ЦСО» осуществляет обработку персональных данных в целях:
•Обеспечения соблюдения законов и иных нормативных правовых актов трудового законодательства РФ; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, исполнения требований налогового законодательства, пенсионного законодательства, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами РФ;
•Заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом ООО «ЦСО».
•Заключения с Субъектом персональных данных любых договоров и соглашений и их дальнейшего исполнения;
•Осуществления ООО «ЦСО» операций и сделок в соответствии с Уставом ООО «ЦСО» и гражданским законодательством Российской Федерации и выданными ООО «ЦСО» лицензиями;
•Привлечения и отбора кандидатов на работу в ООО «ЦСО»;
•Предоставления Субъекту персональных данных информации об оказываемых услугах, о разработке ООО «ЦСО» новых продуктов;
•Информирования клиентов ООО «ЦСО» о предложениях по продуктам и услугам, предлагаемых ООО «ЦСО»;
а также для других целей, предусмотренных федеральным законодательством Российской Федерации, возложенных на ООО «ЦСО».
4. Обработка персональных данных
4.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в ООО «ЦСО» персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
4.2. Обработка персональных данных осуществляется только допущенными лицами в рамках исполнения ими своих трудовых обязанностей.
4.3. Персональные данные обрабатываются как в автоматизированном виде с помощью специализированного программного обеспечения, так и без использования средств автоматизации.
4.4. Хранение персональных данных в ООО «ЦСО» осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.5. Сроки хранения персональных данных определяются в соответствие со сроком действия договора с субъектом персональных данных, «Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденного Приказом Министерства культура РФ от 25 августа 2010 года № 558, сроком исковой давности, а также иными требованиями законодательства РФ.
4.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.7. ООО «ЦСО» в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ либо с согласия субъекта персональных данных. При этом обязательным условием предоставления персональных данных третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
4.8. ООО «ЦСО» не распространяет и не осуществляет трансграничную передачу персональных данных субъектов.
5. Защита персональных данных
5.1. С целью обеспечения безопасности персональных данных при их обработке ООО «ЦСО» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями ст. 18.1, 19 Федерального закона.
К таким мерам, в частности, относятся:
•Издание локальных нормативных актов по вопросам обработки персональных данных;
•Организация доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными обязанностями;
•Назначение лица, ответственного за организацию обработки персональных данных;
•Защита элементов информационной системы персональных данных, на которых обрабатываются персональные данные субъектов, от несанкционированного доступа;
•Соблюдение работниками, допущенных к обработке персональных данных субъектов, требований, установленных законодательством Российской Федерации, внутренними локальными актами ООО «ЦСО»;
•Осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6. Права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
•На получение в ООО «ЦСО» информации, касающейся обработки своих персональных данных;
•Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
•Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
•Обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
•На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Заключительные положения
7.1. Настоящая Политика подлежит размещению на информационном стенде либо на официальном сайте ООО «ЦСО» с целью ознакомления неограниченного круга лиц с политикой ООО «ЦСО» в отношении обработки персональных данных.
7.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
7.3. За дополнительными разъяснениями по вопросам обработки персональных данных субъект может обратиться по адресу: 141006, Московская область, г. Мытищи, Шараповский проезд, стр.7