Политика персональных данных
Назад- Общие положения
- Область применения и исключения из области применения
1.1.1. Документ распространяет свое действие на компании, входящие в Группу компаний «ИНФИНИТУМ» (далее – Общество):
- АО «Специализированный депозитарий «ИНФИНИТУМ»;
- ООО «ИНФИНИТУМ Консалтинг»;
- ООО «Технический центр «ИНФИНИТУМ».
1.1.2. Общество обрабатывает информацию, относящуюся к физическому лицу (субъекту персональных данных),которая позволяет прямо или косвенно определить это физическое лицо, т.е. обрабатывает персональные данные.
- Область применения и исключения из области применения
- Принципыи цели обработки персональных данных
- Принципы
2.1.1. При обработке персональных данных Общество руководствуется следующими принципами:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- обработка несовместимая с целями сбора персональных данных не допускается;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Цели
2.2.1. Общество осуществляет обработку персональных данных в целях:
- осуществления и выполнения, возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
- осуществления и выполнения функций, полномочий и обязанностей, возникающих при заключении и исполнении договоров и иных соглашений по предоставляемым услугам;
- проведения собеседований и принятия решения о приеме или отказе в приеме на работу; проверка достоверности предоставленных кандидатом на замещение вакантной должности данных; оформления и ведения личного дела работника;
- формирования справочников работников для налаживания и осуществления внутрикорпоративных связей, коммуникации с третьими лицами, исполнения работниками должностных обязанностей, размещения информации на сайте Общества;
- ведения и передачи списка инсайдеров.
2.2.2. Объем, характер и применяемые способы обработки персональных данных поддерживаются в соответствии с заявленными целями. Оператором осуществляются необходимые мероприятия по недопущению обработки персональных данных, избыточных по отношению к заявленным целям.
2.2.3. Для достижения целей обработки персональных данных Оператор осуществляет такие операции с персональными данными как: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.2.4. При достижении целей обработки, в случае утраты необходимости в достижении этих целей, по окончанию сроков хранения персональных данных, обрабатываемые данные подлежат уничтожению.
- Принципы
- Особенности обработки персональных данных в Обществе
-
Особенности обработки
3.1.1. Оператор осуществляет обработку персональных данных, как с использованием средств автоматизации, так и без использования таких средств.
3.1.2. Общество осуществляет обработку персональных данных с согласия Субъекта персональных данных на обработку его персональных данных;
3.1.3. Общество осуществляет обработку персональных данных без согласия Субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации.
3.1.4. Общество не обрабатывает специальные категории персональных данных касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.1.5. Общество обрабатывает сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные).
3.1.6. Общество осуществляет трансграничную передачу персональных данных.
-
Порядок взаимодействия с третьими лицами
3.2.1. Общество может поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения Оператора).
3.2.2. Общество не раскрывает третьим лицам и не предоставляет персональные данные без согласия Субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации.
-
Ответственность
3.3.1. В Обществе назначен Ответственный за организацию обработки персональных данных.
3.3.2. Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности персональных данных.
3.3.3. Для обеспечения неограниченного доступа настоящая Политика опубликована на корпоративном портале «ВНУТРИНИТУМ» и на web-сайте Общества.
3.3.4. Обеспечение реализации прав Субъектов персональных данных осуществляется посредством исполнения запросов, поступающих от физических лиц в Общество по адресу:115162, Россия, Москва, ул. Шаболовка, д. 31, корп. "Б".
-
Особенности обработки