Политика обработки персональных данных

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Оператор персональных данных – Общество с ограниченной ответственностью «Юридическое бюро Олега Мозго», ОГРН 5137746234720, ИНН 7714924339, зарегистрированное по адресу: 127006, город Москва, улица Малая Дмитровка, дом 16 стр. 12 («Компания»).

1.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.8. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.9. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.12. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

1.13. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

1.14. Работники – работники Компании, имеющие доступ к персональным данным и / или непосредственно занимающиеся обработкой персональных данных на основании приказа генерального директора Компании.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика обработки персональных данные (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Юридическое бюро Олега Мозго», ОГРН 5137746234720, ИНН 7714924339, зарегистрированном по адресу: 119180, город Москва, улица Большая Якиманка, дом 1, офис 524 (далее – «Компания»).

2.2. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – «ФЗ-152») и иным применимым законодательством в отношении персональных данных, сбор которых осуществляется с использованием интернет-сайтов Компании. Политика обработки персональных данных работников Компании регулируется отдельным внутренним документом.

2.3. Компания является Оператором персональных данных, обрабатывающим персональные данные с применением средств автоматизации. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Компанией с применением средств автоматизации. Сбор персональных данных осуществляется с использованием интернет-сайта Компании. Состав персональных данных указан в пункте 3.1 настоящей Политики.

2.4. Настоящая Политика обязательна для Компании и Работников Компании. Политика является локальным нормативным актом Компании, определяющим обязанности Работников по обработке персональных данных.

2.5. Настоящая Политика находится в неограниченном доступе и публикуется на интернет-сайте www.mosgolaw.com по ссылке: http://mosgolaw.com/politic/.

2.6. Целями настоящей Политики являются:

защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну;
обеспечение защиты персональных данных от несанкционированного доступа, утраты, неправомерного их использования или распространения;
обеспечение соответствия законодательству Российской Федерации действий Работников, направленных на обработку персональных данных.

3. СОСТАВ И СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания обрабатывает следующие персональные данные: фамилия, имя, отчество, адрес, место рождения, дата рождения, семейное положение, образование, профессия, имущественное положение, социальное положение, доходы, адрес электронной почты, номер телефона.

Компания не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.2. Субъектами персональных данных являются лица, состоящие в договорных отношениях с Компанией, лица, пользующиеся услугами Компании, а также пользователи различных сервисов и участники различных проектов на интернет-сайте Компании, в том числе лица, направляющие запросы через форму обратной связи на сайте www.mosgolaw.com, а также представители всех вышеназванных лиц. Предоставление субъектом персональных данных персональных данных иных лиц не допускается.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ЦЕЛИ ОБРАБОТКИ

4.1.1. Персональные данные обрабатываются в целях предоставления услуг, включая, (но не ограничиваясь) юридические консультационные услуги, бухгалтерские услуги, иные консультационные услуги, распространения маркетинговых материалов, в том числе (но не ограничиваясь) в форме информационных писем об изменении законодательства и иных подобных писем (в том числе по электронной почте, телефону, иным средствам связи), в статистических целях, , в целях сбора мнений клиентов о работе Компании, в целях составления (в том числе третьими лицами) рейтингов юридических компаний и юристов (таких, в частности, как Право.ру 300, Chambers & Partners, The Legal 500), а также в иных связанных с этим целях.

4.1.2. Работники не вправе обрабатывать персональные данные, не связанные с достижением целей обработки.

4.1.3. Объем обрабатываемых персональных данных должен соответствовать целям обработки. Обработка избыточных персональных данных не допускается.

4.2. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.2.1. Компания вправе обрабатывать персональные данные исключительно при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения функций, полномочий и обязанностей, возложенных законом на Компанию;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;
обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания данных (за исключением случаев обработки в целях продвижения услуг на рынке).

4.2.2. Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации.

4.3. CРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.3.1. Срок обработки персональных данных: до момента ликвидации / реорганизации Компании либо до отзыва субъектом персональных данных согласия на обработку.

4.3.2. Обработка персональных данных прекращается также при достижении целей обработки, при невозможности достижения целей обработки, а также в случае невозможности устранения нарушений обработки персональных данных.

4.3.3. Персональные данные подлежат уничтожению или обезличиванию при прекращении их обработки.

4.4. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

4.4.1. Компания определяет состав работников, имеющих доступ к персональным данным и непосредственно занимающихся обработкой персональных данных. Целесообразность предоставления доступа к персональным данным определяется на основе локальных актов Компании и исходя из обоснованности требуемых прав доступа.

4.4.2. Работники осуществляют обработку персональных данных только на своих рабочих местах.

4.4.3. Работники обязаны соблюдать конфиденциальность персональных данных и правила их обработки.

4.4.4. Компания и Работники обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.5.1. Компания вправе поручить обработку персональных данных другому лицу, включая партнеров Компании и почтовые службы, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и иными применимыми нормативными правовыми актами.

4.5.2. Любая передача данных происходит при использовании соответствующего актуальному уровню развития техники метода шифрования через протоколы HTTPS.

4.5.3. Запрещается передавать персональные данные третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством России.

4.5.4. Допускается трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватный уровень защиты персональных данных, в том числе на территории государств-сторон Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Трансграничная передача персональных данных на территории иных государств может осуществляться Компанией только при наличии согласия субъекта персональных данных на указанную трансграничную передачу его персональных данных.

4.5.5. Работники предоставляют персональные данные родственникам, членам семьи и представителям субъекта персональных данных только с разрешения субъекта персональных данных, за исключением случаев, когда передача персональных данных без согласия субъекта персональных данных допускается действующим законодательством.

4.5.6. Документы, содержащие персональные данные, по личному заявлению субъекта персональных данных могут быть отправлены по почте или электронной почте. Письмо (сообщение электронной почты) должно иметь отметку о конфиденциальности информации и ответственности за ее незаконное разглашение. Возможно использование иных защищенных средств связи.

4.5.7. Лица, получающие персональные данные, должны быть предупреждены о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

4.5.8. Все факты передачи персональных данных третьим лицам должны быть зафиксированы в документах Компании.

4.6. ТЕХНОЛОГИИ И СЕРВИСЫ АВТОМАТИЧЕСКОГО СБОРА ДАННЫХ

4.6.1. Компания может использовать компьютерные технологии и сервисы для сбора в автоматическом режиме и обработки информации при посещении субъектом персональных данных Интернет-сайта Компании: веб-протоколы, куки, веб-отметки, плагины и проч., а также аналогичные приложения и инструменты третьих лиц.

4.6.2. Информация об использовании Компанией технологий и сервисов для сбора в автоматическом режиме и обработки информации доводится до сведения субъекта персональных данных путём размещения соответствующей информации на Интернет-сайте, в том числе путем размещения настоящей Политики. Аналогичным образом субъекты персональных данных будут проинформированы об их праве отказаться от применения указанных технологий и сервисов, способе реализации такого права, а также последствиях этой реализации.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие может быть дано путем проставления соответствующей отметки («галочки») в специальном поле на сайте www.mosgolaw.com при заполнении формы обратной связи с Компанией.

5.2. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных. Отзыв согласия с указанием фамилии, имени и отчества должен быть направлен по следующему адресу электронной почты: info@mosgolaw.com . В этом случае Компания в течение десяти дней с момента поступления отзыва прекращает обработку персональных данных указанного субъекта персональных данных, о чем Компания уведомляет субъекта персональных данных путем направления ему уведомления на адрес электронной почты, указанный при регистрации на сайте Компании.

5.3. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Соответствующий запрос с указанием фамилии, имени и отчества субъекта персональных данных подлежит направлению по следующему адресу электронной почты: info@mosgolaw.com. Компания обязана ответить на запрос в течение 10 дней с момента его поступления.

5.4. Обработка персональных данных в целях продвижения услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Компания обязана немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.

5.5. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законом, или при наличии согласия в письменной форме субъекта персональных данных.

5.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. ОБЯЗАННОСТИ РАБОТНИКОВ

6.1. Работники обязаны:

знать и выполнять требования настоящей Политики;
осуществлять обработку персональных данных в целях, определенных данной Политикой;
обрабатывать только те персональные данные, к которым получен доступ;
хранить в тайне персональные данные, ставшие им известными;
информировать своего непосредственного руководителя о фактах нарушения порядка обработки персональных данных и о попытках несанкционированного доступа к ним;
предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;
выполнять требования по защите персональных данных.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных.

7.2. Для целенаправленного создания в Компании неблагоприятных условий и препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к персональным данным, Компания применяет в том числе следующие организационно-технические меры:

назначение работника, ответственного за организацию обработки и защиты персональных данных;
ограничение состава работников, имеющих доступ к персональным данным;
ознакомление работников под роспись с требованиями законодательства и внутренних документов Компании по обработке и защите персональных данных;
обеспечение хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
парольная защита доступа к информационной системе персональных данных;
применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;
осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ и программных закладок;
резервное копирование информации;
обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
ознакомление работников с правилами работы с персональными данными;
проведение разбирательств по фактам нарушения требований безопасности персональных данных;
размещение технических средств обработки персональных данных в пределах охраняемой территории;
организация пропускного режима на территорию Компании.

7.3. Если на Интернет-сайте Компании дается ссылка на Интернет-сайты третьих лиц, за исключением Интернет-сайтов, принадлежащих Компании, настоящая Политика не распространяется на содержание таких Интернет-сайтов. Компания не располагает информацией о том, какие данные администраторы этих сайтов, возможно, собирают, и процесс сбора таких данных не контролирует. Информация об этом может быть найдена в указаниях по защите данных соответствующей страницы.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Иные права и обязанности Компании как Оператора персональных данных определяются законодательством Российской Федерации о персональных данных.

8.2. Контроль за исполнением требований настоящей Политики осуществляется Работником, ответственным за обеспечение безопасности персональных данных.

8.3. Работники, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законом.

8.4. Субъекты персональных данных должны быть заблаговременно проинформированы об изменениях настоящей Политики.

ООО «Юридическое бюро Олега Мозго»