Правила упорядочения личных данных

1. Основные понятия

1.1.Общество – ЗАО «Baltijos pajėgos», учрежденное на основании законов Литовской Республики общество, юридический адрес которого Гайлестингую сясяру 10-10, Вильнюс, Литовская Республика, код предприятия 123390172, данные о котором накапливаются и хранятся в Реестре юридических лиц.

1.2. Субъект данных  – физическое лицо, ведением данных которого занимается Общество.

1.3. Личные данные – любая информация, связанная с физическим лицом – субъектом данных, идентичность личности которого установлена или может быть установлена непосредственно или косвенным путем с использованием таких данных как личный код, один или несколько физических, физиологических, психологических, экономических, культурных или социальных признаков, характерных для лица.

1.4. Ведение личных данных – любое осуществляемое с личными данными действие: сбор, запись, накопление, сохранение, классифицирование, группировка, объединение, замена (дополнение или исправление), представление, обнародование, использование, логические и (или) арифметические операции, поиск, распространение, уничтожение или другое действие либо набор действий.

1.5. Автоматический способ – действия, полностью или частично осуществляемые при помощи автоматических средств.

1.6. Работник  – лицо, заключившее с Обществом трудовой договор или договор подобного характера и решением руководителя Общества назначенное осуществлять ведение личных данных или,  ведение личных  данных которого осуществляется.

1.7. Управляющий – юридическое или физическое лицо, уполномоченное Обществом на ведение личных данных. Управляющий (-ие) должен (-ы) быть зарегистрирован (-ы) в Инспекции.

1.8. Получатель данных – юридическое или физическое лицо, которому предоставляются личные данные. Получатель (-и) данных должен (-ы) быть зарегистрирован (-ы) в Инспекции.

1.9. Инспекция – Государственная инспекция Литовской Республики по защите данных.

2. Общие положения

2.1. Настоящий документ регламентирует действия Общества и его Работников по ведению Личных данных, при использовании оборудованных в Обществе автоматических средств ведения Личных данных, также устанавливает права Субъектов данных, факторы риска нарушения защиты Личных данных, средства осуществления защиты Личных данных и другие связанные с ведением Личных данных вопросы.

2.2. Личные данные должны быть точными, пригодными и только в объеме, необходимом для дальнейшего их сбора и ведения. Если этого требует ведение Личных данных, Личные данные постоянно обновляются.

2.3. Цели ведения Личных данных – непосредственный маркетинг и другие законные, и заранее перед сбором данных обозначенные цели.

2.4. Общество с целью, указанной в п. 2.3. Правил, занимается ведением только следующих Личных данных  Субъекта данных:

(a) имя;

(b) фамилия;

(c) адрес электронной почты;

(d) телефонный номер;

(e) адрес;

(f) профессия.

3. Ведение личных данных

3.1. Ведение Личных данных осуществляется неавтоматическим и автоматическим способами при использовании оборудованных в Обществе средств ведения Личных данных.

3.2. Право не ведение Личных данных имеют только Работники и Управляющие. Каждый Работник / Управляющий, назначенный осуществлять ведение Личных данных, обязан хранить в тайне Личные данные и придерживаться требований правовых актов по защите Личных данных.

3.3. Работник / Управляющий обязан:

(a) хранить Личные данные в тайнеi;

(b) осуществлять ведение Личных данных, руководствуясь законами Литовской Республики, другими правовыми актами и настоящими Правилами;

(c) не раскрывать, не передавать и не создавать условий для ознакомления с Личными данными любыми средствами ни одного лица, который не является уполномоченным на ведение Личных данных;

(d) незамедлительно уведомить руководителя Общества или назначенное им лицо о любой подозрительной ситуации, которая может служить угрозой для безопасности Личных данных.

3.4. Работники, осуществляющие ведение Личных данных автоматическим способом или с компьютеров которых существует доступ к областям местной сети, в которых хранятся Личные данные, обязаны использовать пароль. Пароли должны периодически меняться, а также при создавшихся определенных обстоятельствах (напр.: при смене работника, возникновении угрозы взлома, возникновении подозрении в том, что пароль стал известен третьим лицам и т п.). Работник, пользующийся конкретным компьютером, может владеть только своим паролем.

3.5. Работник, ответственный за уход за компьютером, обязан обеспечить, чтобы файлы с Личными данными не были «видимыми» (shared) с других компьютеров, а антивирусные программы проходили периодическое обновление.

3.6. Работник, ответственный за уход за компьютером, создает копии файлов с Личными данными. В случае потери или порчи данных файлов ответственный работник должен их восстановить не позднее, чем в течение нескольких рабочих дней.

3.7. Организацией, обеспечением и осуществлением защиты Личных данных занимается руководитель Общества или назначенный им Работник.

3.8. Работник лишается права на ведение Личных данных по истечении срока трудового договора Работника или договора подобного характера с Обществом, или в случае, когда руководитель Общества отзывает назначение Работника для ведения Личных данных.

3.9. Управляющий лишается права на ведение Личных данных по истечении срока договора между Управляющим и Обществом.

4. Осуществление прав субъекта данных

4.1. Субъект данных, после предъявления Обществу документа, удостоверяющего идентичность личности, имеет право на получение информации, из каких источников и какие Личные данные были собраны, с какой целью осуществляется их ведение, и кому они предоставляются. Возможность познакомиться с Личными данными предоставляется после предъявления Обществу по почте, факсу или электронной почте письменной просьбы  об ознакомлении с Личными данными.

4.2. Общество после получения от Субъекта данных запроса о ведении Личных данных, дает ответ, осуществляется ли ведение связанных с ним Личных данных, и предоставляет Субъекту данных запрашиваемые данные не позднее, чем в течение 30 календарных дней со дня обращения Субъекта данных. По просьбе Субъекта данных такие данные предоставляются в письменной форме по указанному адресу электронной почты.

4.3. Возможность исправить, уничтожить свои Личные данные или остановить действия по ведению Личных данных Субъекту данных предоставляется после предъявления Обществу по почте, факсу или электронной почте просьбы в письменной или устной форме, если существует возможность идентификации Субъекта данных. Получив такую просьбу, Общество незамедлительно исправляет неверные, неисчерпывающие, неточные Личные данные.

4.4. Общество незамедлительно уведомляет Субъекта данных о выполненном или невыполненном по его просьбе исправлении, уничтожении.

4.5. Общество обеспечивает и все другие права, гарантии и интересы субъектов личных данных, гарантируемые законами и другими правовыми актами Литовской Республики.

5. Передача личных данных

5.1. Личные данные могут быть предоставлены только тем Получателям данных, с которыми Общество подписало соответствующие договора о передаче / предоставлении Личных данных и Получатель данных обеспечивает адекватную защиту передаваемых Личных данных. Личные данные также могут быть переданы третьим лицам в других случаях и порядке, предусмотренных законами и другими правовыми актами Литовской Республики.

5.2. Общество не использует и не раскрывает особенную личную информацию, касающуюся здоровья, расовой принадлежности, религиозных убеждений или политических взглядов, без ясного согласия Субъекта данных, за исключением случаев, когда того требует или разрешают законы.

5.3. Личные данные также могут быть переданы третьим лицам в других случаях и порядке,  предусмотренных законами и другими правовыми актами Литовской Республики.

6. Факторы риска нарушения защиты личных данных

6.1. Нарушение защиты личных данных – действия или бездействие, которые могут являться причиной возникновения нежелательных последствий, также противоречат императивным нормам законов, регламентирующих защиту личных данных. Уровень влияния нарушения защиты Личных данных, ущерб и последствия в каждом конкретном случае устанавливает комиссия, созданная руководителем Общества или уполномоченного им лица.

6.2. Факторы риска нарушения защиты личных данных:

(a) непреднамеренные, когда нарушение защиты Личных данных происходит по случайным  причинам (ошибки ведения данных, удаления, уничтожения носителей информации, записей данных, установление неверных маршрутов (адресов) при передаче данных и т. п., или перебои в системах по причине обрыва подачи электроэнергии, компьютерного вируса и т. п., нарушение внутренних правил, недостаток в системе по уходу, тесты программного обеспечения, ненадлежащий уход за носителями данных, ненадлежащая мощность и защита линий, интеграция компьютеров в сеть, защиты компьютерных программ, недостаточная подача факсовых материалов и др.);

(b) преднамеренные, когда нарушение защиты Личных данных происходит умышленно (незаконное вторжение в помещения Общества / гостиницы, хранилище носителей личных данных, информационные системы, сеть компьютеров, злостное нарушение установленных правил при ведении Личных данных, умышленное распространение компьютерного вируса, кража Личных данных, незаконное пользование правами другого Работника и др.);

(c) неожиданные случайные события (молния, пожар, наводнение, затопление, бури, горение электроинсталляции, влияние изменений  температуры и/или влажности, влияние грязи, пыли и магнитных полей, случайные технические аварии, другие непреодолимые и/или неконтролируемые факторы и т п.).

7. Средства осуществления защиты личных данных

7.1. Стремясь обеспечить защиту Личных данных, Общество осуществляет или предусматривает осуществление следующих средств защиты Личных данных:

(a) административные (установление безопасного ведения документов, компьютерных данных и архивов, также порядка организации работы различных сфер деятельности, ознакомление персонала с защитой Личных данных при приеме на работу или окончании трудовых и подобных отношений и др.);

(b) защиты технического и программного обеспечения (администрирование служебных станций, информационных систем и баз данных, уход за рабочими местами, помещениями Общества, защита операционных систем, защита от компьютерных вирусов и др.);

(c) защиты коммуникационных и компьютерных сетей (фильтрование данных общего пользования, программ, нежелательных пакетов данных (firewalling) и др.).

7.2. Технические и программные средства защиты Личных данных должны обеспечить:

(a) оборудование хранилища копий операционных систем и баз данных, установку копировальной техники и контроль за придерживанием;

(b) технологию непрерывного процесса ведения (обработки) данных;

(c) стратегию обновления деятельности систем в непредвиденных случаях (управление неожиданностями);

(d) физическое (логическое) отделение окружающей среды тестирования программ от процессов рабочего режима;

(e) авторизированное использование данных, их защиту от нарушений.

7.3. Все Работники, имеющие право на ведение Личных данных, организацию и  осуществление  их защиты, обязаны строго придерживаться установленных в Обществе средств защиты Личных данных и требований соответствующих правил, инструкций или порядков.

8. Срок ведения личных данных

8.1. Общество занимается ведением Личных данных клиента в течение 2 лет с даты последнего подключения к веб-сайту.

8.2. Когда Личные данные являются ненужными для их ведения, они уничтожаются, за исключением тех, которые в установленных законами случаях должны быть переданы государственным архивам.

9. Ответственность

9.1. К Работникам, нарушающим закон Литовской Республики о Правовой защите личных данных, другие правовые акты, регламентирующие ведение и защиту Личных данных, или настоящие Правила, применяются средства ответственности, предусматриваемые законами Литовской Республики.

10. Заключительные положения

10.1. Уход за придерживанием Правил и, по необходимости, просмотр поручается руководителю Общества или уполномоченному им лицу.

10.2. Ознакомление ответственных Работников с Правилами осуществляется под подпись.

Идентификационный код Управляющего данными: P6511.