Përpunimi i të dhënave personale të GAZ International DOO (miratuar me urdhër të GAZ International DOO nr. 51/045, datë 29.03.2018)

1. Kushtet e përgjithshme

Ky dokument rregullon Politikën e GAZ International DOO për përpunimin e të dhënave personale të punonjësve të GAZ International DOO dhe mbajtësve të tjerë të të dhënave personale të cilët nuk kanë marrëdhënie pune me GAZ International DOO.

Politika e përpunimit të të dhënave personale të GAZ International DOO përshkruan parimet themelore, qëllimet, kushtet dhe mënyrat e mbrojtjes së të dhënave personale, listat e personave dhe të dhënat personale të përpunuara nga GAZ International DOO, funksionet, të drejtat e mbajtësve të të dhënave personale, si dhe mënyrën e kërkesave për mbrojtjen e të dhënave personale të aplikuara nga GAZ International.

Politika është zhvilluar në përputhje me kërkesat e Ligjit Themelor të Federatës Ruse, akteve ligjore dhe rregullatore të tjera të Federatës Ruse për të dhënat personale.

2. Objektivat e përpunimit të të dhënave personale

GAZ International përpunon të dhënat personale me qëllim të përmbushjes së kontratave të punës, kontratave civile, ruajtjes së bazës së klientëve, promovimit të produkteve GAZ dhe punëve dhe shërbimeve të lidhura në treg, përfshirë. njoftimi i fushatave të reja promovuese dhe zbritjeve, prodhimi i ri i GAZ, kryerja e hulumtimeve të marketingut brenda Vlerësimit të Cilësisë së Shërbimit dhe aktiviteteve të tjera.

3. Baza ligjore për përpunimin e të dhënave personale

GAZ International DOO përpunon të dhënat personale sipas neneve 23 dhe 24 të Ligjit Themelor të Federatës Ruse, nenet 85-90 të Kodit të Punësimit të Federatës Ruse nr. 197-FZ, datë 30.12.2001, Neni 6, pjesa 1 paragrafët 1 dhe 2 të Ligjit Federal Nr. 152-FZ datë 27.07.2006 për të dhënat personale, me pëlqimin e mbajtësit të të dhënave personale, për përpunimin e të dhënave të tyre personale, si dhe për kryerjen dhe përmbushjen e funksioneve, organeve kompetente dhe detyrimeve të vendosura nga ligjet e Federatës Ruse.

Aktet ligjore rregullatore përkatëse dhe dokumente të tjera janë përgatitur për të zbatuar dispozitat e Politikës nga GAZ International DOO.

4. Lista e kategorive të të dhënave personale që i nënshtrohen përpunimit

GAZ International DOO përpunon të dhënat personale të kategorive, të cilat janë të nevojshme dhe të mjaftueshme për kryerjen dhe përmbushjen e detyrimeve të vendosura në GAZ International DOO nga legjislacioni rus, si dhe të cilat deklarohen në formën e pëlqimit për përpunimin e të dhënave personale, të cilat plotësohen nga mbajtësit e të dhënave personale për të arritur qëllimet e vendosura në çifte. 2 nga ajo. Përmbajtja dhe vëllimi i të dhënave personale të përpunuara korrespondojnë me objektivat e përpunimit të sipërpërmendur. GAZ International DOO nuk përpunon kategori të veçanta të të dhënave personale mbi origjinën racore ose etnike, pikëpamjet politike, besimet fetare ose filozofike, jetën private.

5. Kushtet dhe kushtet për përpunimin e të dhënave personale

GAZ International DOO përpunon të dhënat personale me pëlqimin e mbajtësit të të dhënave personale për përpunimin e të dhënave të tyre personale, përveç nëse parashikohet ndryshe nga ligjet e Federatës Ruse.

GAZ International DOO nuk i zbulon të dhënat personale të mbajtësit të të dhënave personale palëve të treta dhe nuk i zbulon të dhënat e tij personale pa pëlqimin e mbajtësit të të dhënave personale, përveç nëse parashikohet ndryshe me ligj. GAZ International ka të drejtë t’i caktojë mbrojtjen e të dhënave personale çdo personi tjetër me pëlqimin e mbajtësit të të dhënave personale sipas një marrëveshjeje të nënshkruar me atë person. Marrëveshja përmban një listë veprimesh (transaksionesh). të dhënat personale që do të ekzekutohen nga personi që përpunon të dhënat personale, qëllimet e përpunimit, detyrimi i këtij personi për të mbajtur konfidencialitetin e të dhënave personale dhe për të siguruar sigurinë e të dhënave personale gjatë përpunimit të tyre, si dhe kërkesat për mbrojtja e të dhënave personale sipas nenit 19 të Aktit Federal të Mbrojtjes së të Dhënave.

Të dhënat personale të mbajtësve të të dhënave personale ruhen në një formë që lejon identifikimin e mbajtësve të të dhënave personale jo më gjatë se sa kërkohet për qëllime të përpunimit në përputhje me periudhat e ruajtjes të përcaktuara nga ligjet e Federatës Ruse dhe rregulloret rregullatore Me dokumentet e GAZ International DOO.

Të dhënat personale të përpunuara i nënshtrohen shkatërrimit ose anonimizimit për të arritur qëllimet e përpunimit ose në rast se nuk është më e nevojshme të arrihen qëllime të tilla, përveç nëse parashikohet ndryshe me ligj.

6. Masat organizative dhe teknike të zbatueshme për mbrojtjen e të dhënave personale

Gjatë përpunimit të të dhënave personale, GAZ International DOO merr masa të nevojshme dhe të mjaftueshme organizative dhe teknike për të mbrojtur të dhënat personale nga çdo qasje e paautorizuar ose aksidentale në to, shkatërrimi, modifikimi, bllokimi, kopjimi, dorëzimi, shpërndarja e të dhënave personale, si dhe çdo tjetër aktivitete të paautorizuara. të dhënat personale, duke përfshirë: emëron një person përgjegjës për krijimin e mbrojtjes së të dhënave personale; siguron disponueshmërinë e dokumenteve ekzekutive lokale dhe rregullatore për sigurinë e të dhënave personale; njeh personat e pranuar në përdorimin personal të të dhënave personale në ekzekutivin lokal dhe dokumentet rregullatore për sigurinë e të dhënave personale; mban llogaritë e personave të marrë në të dhënat personale; kufizimet në qasjen në ambientet ku përpunohen dhe ruhen të dhënat personale; ruan të dhënat personale në kopje të fortë dhe të butë në ruajtjen e projektuar të dhomave të kyçjes; kontrolle të rregullta të masave për sigurimin e sigurisë së të dhënave personale; prezanton një sistem aksesi të bazuar në leje dhe kufizon qasjen e përdoruesit në një sistem të të dhënave personale të TI-së; aplikoni komunikime të sigurta për të transferuar të dhënat tuaja personale në internet; aplikoni mbrojtje antivirus; siguron disponueshmërinë e mjeteve për të kontrolluar aksesin e paautorizuar në informacionin e certifikuar nga Agjencia Federale për Kontrollin Teknik dhe Kontrollin e Eksportit.

7. Të drejtat e mbajtësve të të dhënave personale

Mbajtësit e të dhënave personale kanë të drejtë të marrin informacion të plotë në lidhje me të dhënat e tyre personale të përpunuara nga GAZ International DOO; qasje në të dhënat e tyre personale, përfshirë. merrni kopje të të gjitha regjistrimeve që përmbajnë të dhënat e tyre personale, përveç nëse ndalohet me ligj federal; sqaroni të dhënat e tyre personale, bllokoni ose shkatërroni ato nëse të dhënat personale janë jo të plota, të vjetruara, të pasakta, të marra në mënyrë të paligjshme ose jo të nevojshme për qëllimin e kërkuar të përpunimit; revokojnë pëlqimin e tyre për përpunimin e të dhënave personale; ndërmerr masa për mbrojtjen e të drejtave të tyre, të parashikuara me ligj; parashtroni ankesa kundër çdo veprimi ose mosveprimi të GAZ International LLC, në kundërshtim me kërkesat e ligjeve të Federatës Ruse për të dhënat personale të një organi kompetent përgjegjës për mbrojtjen e të drejtave të mbajtësve të të dhënave personale ose në gjykatë; ushtron çdo të drejtë tjetër të parashikuar nga ligjet e Federatës Ruse.

8. Detyrimet e operatorit

Nëse përpunimi i paligjshëm i të dhënave personale gjendet me një kërkesë të paraqitur nga një mbajtës i të dhënave personale ose përfaqësuesi i tyre, ose me kërkesë të një pronari të të dhënave personale ose përfaqësuesit të tyre, GAZ International DOO bllokon të dhënat personale të përpunuara ilegalisht të mbajtësit të tillë të të dhënave personale ose të tyre masat mbrojtëse të bllokimit (nëse të dhënat personale përpunohen nga ndonjë person tjetër që vepron sipas një detyre të caktuar nga Departamenti) nga koha e paraqitjes ose marrjes së një kërkese të tillë për periudhën e hetimit. Nëse të dhënat personale të pasakta gjenden me kërkesë të paraqitur nga një mbajtës i të dhënave personale ose përfaqësuesi i tyre, ose me kërkesë të personave të tillë, GAZ International DOO zbulon të dhënat personale të mbajtësit të tillë të të dhënave personale ose mbylljen e tyre (nëse të dhënat personale përpunohen nga ndonjë tjetër personi që vepron nën autoritetin e Departamentit) nga koha e paraqitjes ose marrjes së një kërkese të tillë gjatë hetimit me kusht që ky bllokim i të dhënave personale të mos cenojë të drejtat dhe interesat ligjore të mbajtësit të të dhënave personale ose palëve të treta.

Nëse konfirmohet se të dhënat personale nuk janë të sakta, GAZ International DOO specifikon të dhënat personale ose shpjegimet e tyre bazuar në informacionin e dhënë nga mbajtësi i të dhënave personale ose përfaqësuesi i tyre ose ndonjë dokument tjetër i nevojshëm (nëse të dhënat personale përpunohen nga një person tjetër duke vepruar sipas detyrës së dhënë nga Departamenti) brenda shtatë ditëve pune nga marrja e të dhënave të tilla dhe heq bllokimin e të dhënave personale.

Nëse zbulohet se GAZ International ose ndonjë person tjetër që vepron sipas detyrës së dhënë nga GAZ International DOO, kryen ndonjë përpunim të paligjshëm të të dhënave personale, GAZ International DOO do të ndalojë përpunimin e tillë të paligjshëm të të dhënave personale ose do të sigurojë një përfundim të tillë nga personi, i cili vepron sipas një detyre të dhënë nga GAZ International DOO, brenda maks. tre data biznesi nga identifikimi i tyre. Nëse nuk është e mundur të sigurohet mbrojtja ligjore e të dhënave personale, Departamenti shkatërron të dhëna të tilla personale ose do të sigurojë një shkatërrim të tillë në maksimum. Dhjetë ditë pune nga identifikimi i një përpunimi të tillë të paligjshëm të të dhënave personale.

GAZ International DOO nuk miraton mbajtësin e të dhënave personale ose përfaqësuesin e tyre, si dhe organin kompetent përgjegjës për mbrojtjen e të drejtave të mbajtësve të të dhënave personale – nëse mbajtësi i të dhënave personale ose përfaqësuesi i tyre i paraqet një kërkesë ose kërkesë organit të tillë kompetent përgjegjës për mbrojtjen e të drejtave të mbajtësve të të dhënave personale – për të eleminuar shkeljet ose shkatërrimin e të dhënave personale.

Nëse qëllimi i përpunimit të të dhënave është arritur, GAZ International DOO do të përfundojë mbrojtjen tuaj të të dhënave personale ose do të sigurojë një përfundim të tillë (nëse të dhënat personale përpunohen nga ndonjë person tjetër që vepron nën autoritetin e Departamentit) dhe do të shkatërrojë të dhënat personale ose do të sigurojë të tilla shkatërrimi (nëse të dhënat personale përpunohen nga ndonjë person tjetër që vepron sipas një detyre të caktuar nga Departamenti) brenda maksimumit. tridhjetë ditë nga data e marrjes së qëllimit të përpunimit të të dhënave personale, përveç nëse parashikohet ndryshe nga kontrata në të cilën mbajtësi i të dhënave personale është palë, përdorues ose garant, ndonjë kontratë tjetër e lidhur nga Departamenti dhe mbajtësi i të dhënave personale ose nëse GAZ International nuk ka të drejtë të përpunojë të dhënat tuaja personale pa pëlqimin e mbajtësit të të dhënave personale për arsyet e përcaktuara në ligjin federal.

9. Përgjegjësia për shkeljen e kërkesave të përpunimit të të dhënave personale

Çdo punonjës i GAZ International LLC i cili është shpallur fajtor për shkeljen e ndonjë prej kërkesave të Ligjit Federal për të Dhënat Personale dhe çdo akt ligjor të zbatueshëm në përputhje me to, duhet të mbajë përgjegjësi financiare, disiplinore, administrative, civile ose penale. Në një mënyrë të parashikuar sipas ligjeve të Federatës Ruse.