Утверждаю

                                                                                                                                                                                                  Генеральный директор ООО МКК 

                                                                                                                                                                                                   «Быстрый займ 14» 

                                                                                                                                                                                                   Каменский Михаил Николаевич

                                                                                                                                                                                                    "01" сентября 2018г.

                                                                                                                                                                                                            М.П.

                                                     Политика в отношении обработки и защиты персональных данных

 

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года, действует в отношении всех персональных данных, которые Общество с Ограниченной Ответственностью Микрокредитная компания «Быстрый займ 14» (далее – МКК, Оператор) может получить от субъектов персональных данных – работников МКК в связи с реализацией трудовых отношений, клиентов и контрагентов МКК в связи с осуществлением МКК уставной деятельности.

Важнейшим условием реализации целей МКК, является обеспечение необходимого и достаточного уровня информационной безопасности, к которым в том числе относятся персональные данные и технологические процессы, в рамках которых они обрабатываются.

Обеспечение безопасности персональных данных является одной из приоритетных задач МКК.

В МКК введен в действие комплекс локальных документов МКК в отношении персональных данных, который является обязательным для исполнения.

Обработка и обеспечение безопасности информации, отнесенной к персональным данным, в МКК осуществляется в соответствии с комплексом локальных документов МКК в отношении персональных данных, что позволяет обеспечить защиту персональных данных, обрабатываемых как в информационных системах персональных данных, т.е. в системах, целью создания которых является обработка персональных данных и к защите которых требования и рекомендации по обеспечению безопасности персональных данных предъявляют Федеральная служба безопасности Российской Федерации (ФСБ России), Федеральная служба по техническому и экспортному контролю (ФСТЭК России), так и в иных информационных системах, в которых персональные данные обрабатываются совместно с информацией, защищаемой в соответствии с требованиями, установленными для этой информации.

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, клиентов и контрагентов МКК, чьи персональные данные обрабатываются МКК, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность работников МКК, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Политика определяет стратегию защиты персональных данных, обрабатываемых в МКК и формулирует основные принципы и механизмы защиты персональных данных.

Политика является основным руководящим документом МКК, определяющим требования, предъявляемые к обеспечению безопасности персональных данных.

Безопасность персональных данных достигается путем исключения несанкционированного доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, иные несанкционированные действия.

Безопасность персональных данных при их обработке обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации, а также используемые в информационной системе информационные технологии.

Персональные данные являются конфиденциальной информацией и на них распространяются все требования, установленные внутренними документами МКК к защите конфиденциальной информации.

Принципы обработки персональных данных

Обработка персональных данных в МКК осуществляется на основе следующих принципов:

- законности и справедливости целей и способов обработки персональных данных;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям МКК;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

 

Состав персональных данных

 

В МКК происходит обработка, передача, накопление и хранение информации, содержащей персональные данные и в соответствии с действующим законодательством Российской Федерации подлежащей защите.

В МКК определены следующие основания для обработки информации, содержащей персональные данные:

Цель обработки информации, содержащей персональные данные – осуществление МКК своей основной деятельности в соответствии с Уставом.

Определен следующий перечень обрабатываемых персональных данных:

МКК обрабатывает следующие категории персональных данных в связи с реализацией трудовых отношений:

Для целей осуществления уставной (коммерческой) деятельности в МКК обрабатываются следующие категории персональных данных клиентов и контрагентов: