Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под оператором персональных данных в настоящем документе понимается Общество с ограниченной ответственностью «Гленмарк Импэкс» (далее — ООО «Гленмарк Импэкс»).
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Смешанная обработка персональных данных — совокупность автоматизированного и неавтоматизированного способов обработки персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Настоящий документ «Общество с ограниченной ответственностью „Гленмарк Импэкс“. Политика в отношении обработки персональных данных» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных и состав обрабатываемых в ООО «Гленмарк Импэкс» персональных данных, действия (операции), совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых требованиях по обеспечению безопасности персональных данных.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Настоящая Политика разработана в целях соответствия требованиям ст.18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
Локальные акты и иные документы, регламентирующие обработку персональных данных в ООО «Гленмарк Импэкс» и обеспечение безопасности персональных данных в ООО «Гленмарк Импэкс», в том числе при их обработке в информационных системах персональных данных, разрабатываются с учетом положений настоящей Политики.
ООО «Гленмарк Импэкс», являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных в соответствии со следующими принципами:
Персональные данные обрабатываются в ООО «Гленмарк Импэкс» в целях:
ООО «Гленмарк Импэкс», являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных с учетом следующих возможных правовых оснований:
ООО «Гленмарк Импэкс» осуществляет обработку персональных данных работников ООО «Гленмарк Импэкс» и других субъектов персональных данных, не состоящих с ООО «Гленмарк Импэкс» в трудовых отношениях (не являющихся работниками ООО «Гленмарк Импэкс»).
Состав персональных данных, обрабатываемых в ООО «Гленмарк Импэкс», определяется в соответствии с законодательством Российской Федерации и локальными актами ООО «Гленмарк Импэкс» с учетом целей обработки персональных данных, указанных в разделе 2.2 настоящей Политики.
ООО «Гленмарк Импэкс» обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных в ООО «Гленмарк Импэкс» осуществляется следующими способами:
При сборе персональных данных ООО «Гленмарк Импэкс» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Субъекты персональных данных имеют право:
При обработке персональных данных ООО «Гленмарк Импэкс» принимает все необходимые правовые, организационные и технические меры достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относится:
Иные права и обязанности ООО «Гленмарк Импэкс» определяются действующим законодательством Российской Федерации в области организации обработки и обеспечения безопасности персональных данных.
Актуализация настоящей Политики осуществляется на плановой основе не реже 1 (одного) раза в 3 (три) года, и внепланово по результатам внутреннего контроля и (или) аудита соответствия обработки персональных данных или в случае изменений требований действующего законодательства Российской Федерации в области организации обработки и обеспечения безопасности персональных данных.