Политика по обработке персональных данных

1. Общие положения

1.1. Настоящая политика по обработке персональных данных в  филиале корпорации «Телерадиовещательная сеть «Три Ангела»» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в филиале корпорации «Телерадиовещательная сеть «Три Ангела»» (далее – телерадиокомпания «Три Ангела») персональных данных, функции телерадиокомпании «Три Ангела» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в  телерадиокомпании «Три Ангела» требования к защите персональных данных.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в  телерадиокомпании «Три Ангела» вопросы обработки персональных данных работников телерадиокомпании «Три Ангела» и других субъектов персональных данных.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в  телерадиокомпании «Три Ангела»

2.1. Политика обработки персональных данных в  телеканал «Три Ангела» определяется в соответствии со следующими нормативными правовыми актами:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Трудовой кодекс Российской Федерации;
• Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в  телерадиокомпании «Три Ангела» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе: Положение о защите персональных данных работников телерадиокомпании «Три Ангела»; иные локальные нормативные акты и документы, регламентирующие в  телерадиокомпании «Три Ангела» вопросы обработки персональных данных.

3. Основные термины и определения, используемые в локальных нормативных актах телерадиокомпании «Три Ангела», регламентирующих вопросы обработки персональных данных

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Информация — сведения (сообщения, данные) независимо от формы их представления.
• Оператор —телерадиокомпании «Три Ангела», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных должна осуществляться  на законной и справедливой основе.

4.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.5. Допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки.

4.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

4.7. Не допускается обработка персональных данных, излишних по отношению к заявленным целям обработки.

4.8. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Неполные или неточные данные должны быть удалены или уточнены.

4.9. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.10. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, персональные данные должны быть уничтожены или обезличены, если иное не предусмотрено законом.

5. Цели обработки персональных данных

5.1. Телерадиокомпания «Три Ангела» осуществляет обработку персональных данных в целях осуществления деятельности средств массовой информации, оформления трудовых отношений, оформления гражданско-правовых отношений.

6. Категории субъектов, персональные данные которых обрабатываются в Обществе

6.1.В  телерадиокомпании «Три Ангела» обрабатываются персональные данные следующих категорий субъектов:

• Соискателей вакантных должностей телерадиокомпании «Три Ангела», представивших лично или через специализированные организации по подбору персонала (кадровые агентства) свои резюме или анкеты (далее – соискатели);
• Работников телерадиокомпании «Три Ангела», с которыми заключены трудовые договоры, а также лиц, выполняющих работы в интересах телерадиокомпании «Три Ангела» в соответствии с заключенными с ними гражданско-правовыми договорами (далее – работники);
• Близких родственников работников телерадиокомпании «Три Ангела», обработка персональных данных которых предусмотрена федеральными законами, а также выполняется телерадиокомпании «Три Ангела» как работодателем в соответствии с требованиями органов государственного статистического учета (далее – родственники работников);
• Аффилированных лиц, участников телерадиокомпании «Три Ангела», обработка персональных данных которых предусмотрена федеральными законами (далее – аффилированные лица);
• Контрагентов телерадиокомпании «Три Ангела», являющихся физическими лицами (в том числе индивидуальных предпринимателей) (далее – контрагенты-физические лица);
• Представителей контрагентов телерадиокомпании «Три Ангела» (в т.ч. их работников), с которыми у телерадиокомпании «Три Ангела» существуют договорные отношения или с которыми телерадиокомпании «Три Ангела» намерено вступить в договорные отношения (далее – представители контрагентов);
• Участников проектов и конкурсов и прочих мероприятий, проводимых телерадиокомпании «Три Ангела» во исполнении своей уставной деятельности, чьи данные хранятся и обрабатываются в информационных системах телерадиокомпании «Три Ангела» (далее – участники проектов и конкурсов;
• Физических лиц, с которыми работники телерадиокомпании «Три Ангела» взаимодействуют при осуществлении деятельности средства массовой информации;
• Представителей государственных и муниципальных органов власти, учреждений и иных организаций, с которыми работники телерадиокомпании «Три Ангела» взаимодействуют при осуществлении профессиональной деятельности средства массовой информации.

Телерадиокомпания «Три Ангела» является лицом, организующим обработку персональных данных по поручению других операторов, к которым относятся (не исчерпывая):

• Органы власти и государственные внебюджетные фонды, в которые перечисляются данные о работниках и/или средствах зачисленных на счет работников (налоговые инспекции Федеральной налоговой службы, территориальные отделения Пенсионного фонда России, Федерального фонда обязательного медицинского страхования, Фонда социального страхования и др.);
• Государственные органы исполнительной власти (при необходимости), в которые ведется передача данных по аффилированным лицам в случаях, предусмотренных действующим законодательством Российской Федерации, и в объеме, определенном этим законодательством;
• Военные комиссариаты, которым персональные данные предоставляются (передаются) в случаях, предусмотренных действующим законодательством Российской Федерации, и в объеме, определенном этим законодательством.

7. Перечень персональных данных, обрабатываемых в  телерадиокомпании «Три Ангела»

7.1. Перечень персональных данных, обрабатываемых в телерадиокомпании «Три Ангела», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в разделе 5 настоящей Политики.

7.2. Обработка специальных категорий персональных данных и биометрических персональных данных в  телерадиокомпании «Три Ангела» не осуществляется.

8. Функции телерадиокомпании «Три Ангела» при осуществлении обработки персональных данных телерадиокомпании «Три Ангела» при осуществлении обработки персональных данных:

• Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов телерадиокомпании «Три Ангела» в области персональных данных;
• Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• Назначает лицо, ответственное за организацию обработки персональных данных в  телерадиокомпании «Три Ангела»;
• Издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в  телерадиокомпании «Три Ангела»;
• Осуществляет ознакомление работников телерадиокомпании «Три Ангела», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов телерадиокомпании «Три Ангела» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
• Публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• Сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
• Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
• Совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

9. Условия обработки персональных данных в  телерадиокомпании «Три Ангела»

9.1. Обработка персональных данных в  телерадиокомпании «Три Ангела» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

9.2. Телерадиокомпания «Три Ангела» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

9.3. Телерадиокомпания «Три Ангела» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных». Телерадиокомпания «Три Ангела» может предоставить персональные данные третьим лицам в следующих случаях:

• При оказании телерадиокомпании «Три Ангела» третьими лицами следующих услуг (включая, но не ограничиваясь): обслуживание банковских карт, выполнение услуг по охране; предоставление специализированных профессиональных услуг (консалтинг, аудит, услуги по информационной безопасности); проведение конкурсов, лотерей, розыгрышей, соревнований и опросов потребителей, зрителей, читателей, посетителей; размещение рекламы; хранение и архивная обработка документов.
• В соответствии с требованиями действующего законодательства;
• Если данные передаются в целях заключения и исполнения договора, по которому субъект является одной из сторон, выгодоприобретателем или поручителем.

9.4. Базы данных информации, содержащие персональные данные, размещаются на территории Российской Федерации.

9.5. Доступ к обрабатываемым в телерадиокомпании «Три Ангела» персональным данным разрешается только работникам телерадиокомпании «Три Ангела», занимающим должности, при замещении которых осуществляется обработка персональных данных.

10. Перечень действий с персональными данными и способы их обработки

10.1. Телерадиокомпания «Три Ангела» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Обработка персональных данных в телерадиокомпании «Три Ангела» осуществляется следующими способами:

• Неавтоматизированная обработка персональных данных;
• Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• Смешанная обработка персональных данных.

11. Права субъектов персональных данных

Субъекты персональных данных имеют право на:

• Полную информацию об их персональных данных, обрабатываемых в телерадиокомпании «Три Ангела»;
• Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
• Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 
• Отзыв согласия на обработку персональных данных; 
• Принятие предусмотренных законом мер по защите своих прав;
• Обжалование действия или бездействия телерадиокомпании «Три Ангела», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• Осуществление иных прав, предусмотренных законодательством Российской Федерации.

12. Меры, принимаемые телерадиокомпанией «Три Ангела» для обеспечения выполнения обязанностей оператора при обработке персональных данных

12.1. Меры, необходимые и достаточные для обеспечения выполнения телерадиокомпанией «Три Ангела» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

• Назначение лица, ответственного за организацию обработки персональных данных в  телерадиокомпании «Три Ангела»;
• Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• Организацию обучения и проведение методической работы с работниками структурных подразделений телерадиокомпании «Три Ангела», его филиалов и представительств, занимающими должности, при замещении которых осуществляется обработка персональных данных;
• Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• Обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
• Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества; 
• Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных. 

12.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами телерадиокомпании «Три Ангела», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных телерадиокомпании «Три Ангела».

13. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов телерадиокомпании «Три Ангела» в области персональных данных, в том числе требований к защите персональных данных

13.1. Контроль за соблюдением структурными подразделениями телерадиокомпании «Три Ангела» законодательства Российской Федерации и локальных нормативных актов телерадиокомпании «Три Ангела» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях телерадиокомпании «Три Ангела» законодательству Российской Федерации и локальным нормативным актам телерадиокомпании «Три Ангела» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений. 

13.2. Внутренний контроль за соблюдением структурными подразделениями телерадиокомпании «Три Ангела» законодательства Российской Федерации и локальных нормативных актов телерадиокомпании «Три Ангела» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в телерадиокомпании «Три Ангела».