1. Введение

1.1. ООО «РТС-Академия» осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных и в соответствии с действующим законодательством Российской Федерации является Оператором персональных данных.

1.2. Целью поддержания деловой репутации и обеспечения выполнения требований законодательства Российской Федерации ООО «РТС-Академия» считает своей важнейшей задачей обеспечение конфиденциальности и безопасности персональных данных в бизнес-процессах ООО «РТС-Академия». Для решения данной задачи в ООО «РТС-Академия» введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных в ООО «РТС-Академия» основана на следующих принципах:

— законность целей и способов обработки персональных данных и добросовестности;

— соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «РТС-Академия»;

— соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

— достоверность персональных данных, их актуальность и достаточность для достижения целей обработки, недопустимость обработки избыточных по отношению к целям персональных данных;

— обеспечение конфиденциальности и безопасности персональных данных.

3. Цели обработки персональных данных

Основными целями обработки персональных данных в ООО «РТС-Академия» являются:

3.1. реализация функций, полномочий и обязанностей работодателя в соответствии с Гражданским Кодексом и Трудовым Кодексом Российской Федерации;

3.2. реализация функций, полномочий и обязанностей учебной организации в соответствии с действующим законодательством Российской Федерации;

3.3. предоставление отчетности государственным надзорным органам в соответствии с требованиями действующего законодательства Российской Федерации;

3.4. продвижение продуктов и услуг ООО «РТС-Академия» на рынке;

3.5. обеспечения пропускного режима на объектах ООО «РТС-Академия»;

3.6. формирование консолидированной бухгалтерской отчетности по Группе компаний, в состав которой входит ООО «РТС-Академия».

4. Правила обработки персональных данных

4.1. В ООО «РТС-Академия» осуществляется обработка следующих категорий субъектов персональных данных:

— субъектов персональных данных, являющихся работниками Общества для целей, установленных п.3.1. статьи 3 настоящей Политики;

— субъектов персональных данных, не являющихся работниками Общества для целей, установленных п.3.2 — 3.5. статьи 3 настоящей Политики.

4.2. Непосредственный перечень персональных данных, сроки их обработки и хранения, а также порядок их уничтожения для каждой из целей, изложенных в статье 3 настоящей Политики, установлен локальным актом ООО «РТС-Академия», определяющим порядок обработки персональных данных.

4.3. В ООО «РТС-Академия» не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частью 2 статьи 10 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».

4.4. ООО «РТС-Академия» не осуществляет обработку биометрических персональных данных.

4.5. В ООО «РТС-Академия» не осуществляется трансграничная передача персональных данных.

4.6. ООО «РТС-Академия» не размещает персональные данные в общедоступных источниках без предварительного согласия субъекта персональных данных, если иное не определено законодательством Российской Федерации.

4.7. ООО «РТС-Академия» может получать персональные данные субъекта от лица, не являющегося субъектом персональных данных, при условии предоставления ООО «РТС-Академия» подтверждения наличия оснований, указанных в п.п. 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» или иных оснований, предусмотренных федеральным законодательством.

4.8. Обработка персональных данных в ООО «РТС-Академия» может осуществляться как с применением, так и без применения средств автоматизации.

4.9. Право доступа к персональным данным субъектов персональных данных на бумажных и электронных носителях имеют работники ООО «РТС-Академия» в соответствии с их должностными обязанностями.

4.10. Передача персональных данных субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями действующего законодательства.

4.11. ООО «РТС-Академия» вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (далее — поручение). Третья сторона, осуществляющая обработку персональных данных по поручению ООО «РТС-Академия», обязана выполнять требования по обеспечению уровня защищенности персональных данных при их обработке в информационных системах персональных данных, установленные нормативными правовыми актами Российской Федерации.

5. Реализуемые требования по обеспечению безопасности персональных данных

5.1. Руководство ООО «РТС-Академия» осознает необходимость и заинтересовано в обеспечении требуемого уровня защищенности персональных данных, обрабатываемых в рамках основной деятельности ООО «РТС-Академия».

5.2. ООО «РТС-Академия» реализует правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В том числе, ООО «РТС-Академия» принимает следующие меры:

— Лицом, ответственным за организацию обработки персональных данных является Генеральный директор ООО «РТС-Академия»;

— проведена оценка вреда, который может быть причинен субъектам персональных данных, и определены угрозы безопасности персональным данным;

— разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;

— обеспечивается функционирование системы защиты персональных данных при их обработке в информационных системах, которая построена с учетом актуальных угроз безопасности персональным данным и в соответствии с требованиями федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

6. Информация об Обществе

— Наименование: ООО «РТС-Академия»

— ИНН: 9718036602

— Адрес местонахождения: 121151 г. Москва, набережная Тараса Шевченко, д.23А, этаж 24, помещение № 39