Действующий
8.1. Доступ сотрудников Общества к персональным данным, содержащимся как в автоматизированных информационных системах, так и на бумажных носителях осуществляется с согласия Управляющего Общества или уполномоченного им лица (доступ). При этом список лиц, имеющих право доступа к персональным данным (изменения в список) утверждается приказом Управляющим Общества.
8.2. При получении доступа к персональным данным сотрудники подписывают соглашение о неразглашении персональных данных.
8.3. Доступ к автоматизированным информационным системам должен быть разграничен политикой безопасности системы, реализуемой с использованием технических и организационных мероприятий.
8.4. Каждый пользователь имеет индивидуальную учетную запись, которая определяет его права и полномочия в автоматизированной системе. Информация об учетной записи не может быть передана другим лицам. Запрещается использование для доступа к автоматизированным информационным системам Общества учетных записей других пользователей.
8.5. Созданием, удалением и изменением учетных записей пользователей автоматизированных информационных систем занимается уполномоченная специализированная организация, в соответствии с заключенным с Обществом договором на оказание услуг по информационному и сервисному обслуживанию.
8.7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
4) наименование и место нахождения Общества, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7) порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
Защита персональных данных представляет собой жестко регламентированный и динамически технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности компании.
Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена Обществом за счет его средств в порядке, установленном федеральным законом.
ограничение и регламентация состава работников, функциональные обязанности которых требуют доступа к персональным данным сотрудников.
рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;
знание работником требований нормативно – методических документов по защите информации и сохранении тайны;
определение и регламентация состава работников, имеющих право доступа (входа) в помещение, в котором находится вычислительная техника;
своевременное выявление нарушения требований разрешительной системы доступа работниками подразделения;
воспитательная и разъяснительная работа с сотрудниками по предупреждению утраты ценных сведений при работе с конфиденциальными документами.
Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны не разглашать персональные данные работников.
Кроме мер защиты персональных данных, установленных законодательством, работодатели, работники и их представители могут вырабатывать совместные меры защиты персональных данных работников.