Защита данных

1.1 В целях выполнения норм действующего законодательства Российской Федерации в полном объеме ООО «БСХ Бытовые Приборы» (далее – Общество) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2 Настоящая политика организации обработки и обеспечения безопасности персональных данных в ООО «БСХ Бытовые Приборы» (далее – Политика) характеризуется следующими признаками:

1.2.1 разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных;

1.2.2 раскрывает способы и принципы обработки Обществом персональных данных, права и обязанности Общества при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Обществом в целях обеспечения безопасности персональных данных при их обработке; является общедоступным документом, декларирующим концептуальные основы деятельности Общества при обработке и защите персональных данных.

1.2.3 Политика Общества должна неукоснительно исполняться руководителями и работниками всех структурных подразделений, филиалов Общества.

1.2.4 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

1.2.5 К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

1.2.6 Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.

1.2.7 Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты новой редакции Политики.

1.2.8 Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Российской Федерации.

2.1 Политика разработана в соответствии с действующим законодательством Российской Федерации в области обработки и защиты персональных данных.

2.2 Во исполнение настоящей Политики руководителем Общество утверждены иные локальные акты Общества в сфере обработки и защиты персональных данных, включая, но не ограничиваясь Приложениями к текущей Политике:

2.2.1 Положение «Информация о файлах Cookie», опубликованное на веб сайтах Общества в сети «Интернет» по следующему адресу: www.bosch-home.ru

2.2.2 Положение о защите данных в отношении мобильного приложения «Хоум Коннект», опубликованное в мобильном приложении «Хоум Коннект»

2.2.3 «Положение об организации обработки и обеспечении безопасности персональных данных в ООО «БСХ Бытовые Приборы»

3.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес электронной почты, телефон, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.

3.2 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.3 Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

3.4 Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

3.5 Обработчик — любое лицо, которое на основании договора с Обществом осуществляет обработку персональных данных по поручению Общества, действуя от имени и (или) в интересах последнего при обработке персональных данных. Общество несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.

3.6 Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

5.1 Общество при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества. К таким мерам, в частности, относится:

5.1.1 назначение ответственного лица за организацию обработки персональных данных;

5.1.2 осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Общества;

5.1.3 издание внутренних документов, определяющих политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

5.1.4 публикация или иным образом обеспечение неограниченного доступа к настоящей Политике Общества

5.1.5 ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных работников;

5.1.6 проведение регулярных обязательных тренингов для своих работников по вопросам персональных данных;

5.1.7 прекращение обработки персональных данных и уничтожение их в случаях, предусмотренных законодательством Российской Федерации;

5.1.8 разработка моделей угроз;

5.1.9 определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

5.1.10 применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

5.1.11 оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5.1.12 учет машинных носителей персональных данных;

5.1.13 выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

5.1.14 восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

5.1.15 установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

5.1.16 контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

5.1.17 организация пропускного и внутри объектового режимов на территории Общества.

5.2 Обязанности работников Общества, осуществляющих обработку и защиту персональных данных, а также их ответственность, определяются в «Положении об организации обработки и об обеспечении безопасности персональных данных» Общества.

6.1 Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных, установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и «Положением об организации обработки и об обеспечении безопасности персональных данных».

6.2 Назначение лица, ответственного за организацию обработки персональных данных, и освобождение от указанных обязанностей осуществляется приказом генерального директора Общества. При назначении лица, ответственного за организацию обработки персональных данных, учитываются полномочия, компетенции и личностные качества должностного лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности, предусмотренные «Положением об организации обработки и об обеспечении безопасности персональных данных».

6.3 Лицо, ответственное за организацию обработки персональных данных:

6.3.1 организует осуществление внутреннего контроля над соблюдением Обществом и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

6.3.2 доводит до сведения работников Общества положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных или обеспечивает доведение;

6.3.3 осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.

6.4 Контактные данные лица, ответственного за организацию обработки персональных данных: RUSData.Protection@bsh-ru.ru, Россия, г. Санкт-Петербург, г. Петергоф, 198515, ул. Карла Сименса, д.1, лит. А.

7.1 Субъект персональных данных имеет право на отзыв ранее данного им согласия на обработку персональных данных*.

7.2 Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Обществом.

7.3 Субъект персональных данных вправе требовать от Общества уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.4 Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.5 Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться к Обществу. Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:

• в письменной форме и подписанное собственноручной подписью — по адресу Россия, г. Санкт-Петербург, г. Петергоф, 198515, ул. Карла Сименса, д.1, лит. А.; либо
• в виде электронного документа на электронную почту RUSData.Protection@bsh-ru.ru

Общество рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

7.6 Субъект персональных данных вправе обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

7.7 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

• Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.

8.1 Действующая редакция Политики на бумажном носителе хранится по адресу: Россия, г. Санкт-Петербург, г. Петергоф, 198515, ул. Карла Сименса, д.1, лит. А.

8.2 Электронная версия действующей редакции Политики общедоступна на сайтах Общества в сети «Интернет» по следующему адресу: www.bosch-home.ru

9.1 Политика утверждается и вводится в действие коммерческим и генеральным директором Общества.

9.2 Общество имеет право вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.

9.3 Политика пересматривается на регулярной основе – один раз в год с момента проведения предыдущего пересмотра Политики. Политика заново утверждается, если по результатам пересмотра в Политику вносятся изменения.

9.4 Политика может пересматриваться и заново утверждаться ранее срока, указанного выше, по мере внесения изменений:

9.4.1 в нормативные правовые акты в сфере персональных данных;

9.4.2 в локальные нормативные и индивидуальные акты Общества, регламентирующие организацию обработки и обеспечение безопасности персональных данных.

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами Общества и договорами, регламентирующими правоотношения Общества с третьими лицами.