Политика АО «СИНТЕЗ-ПКЖ» в области организации обработки и защиты персональных данных
Акционерное Общество «СИНТЕЗ-ПКЖ»
(ИНН: 5249187324, КПП: 524901001, ОГРН: 1265200001296, далее — Общество)
Для поддержания деловой репутации, обеспечения безусловного соблюдения требований Федерального закона РФ № 152‑ФЗ, применимых норм иностранного законодательства в сфере обработки и защиты персональных данных (далее — ПДн), включая Регламент Европейского Союза № 2016/679 (далее — Законодательство), а также в стремлении следовать лучшим международным стандартам в данной области, Общество считает обязательным строгое выполнение целей, принципов и законных условий обработки ПДн.

Цель Политики

• Обработка ПДн осуществляется на основе согласия субъекта ПДн либо в иных случаях, прямо предусмотренных федеральным законом.
• При сборе ПДн граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных производятся с использованием баз данных, находящихся на территории РФ, если иное не установлено законодательством.
• Трансграничная передача ПДн допускается исключительно после их сбора на территории РФ и в строгом соответствии с требованиями Законодательства.
• Лица, получившие доступ к ПДн, обязаны сохранять конфиденциальность и не раскрывать третьим лицам полученную информацию без согласия субъекта ПДн, за исключением случаев, предусмотренных федеральным законом.

Основная цель Политики — обеспечение защиты прав и свобод человека и гражданина (далее — Субъект) при обработке его ПДн в соответствии с применимым Законодательством, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну.

Способы достижения цели
Реализация поставленной цели достигается посредством выполнения следующих принципов обработки персональных данных:

• Обеспечение защищённости информационных систем ПДн от актуальных угроз безопасности с учётом оценки возможного вреда субъектам ПДн.
• Соблюдение прав субъектов ПДн на всех этапах обработки их персональных данных.
• Осуществление обработки ПДн на законной и справедливой основе исключительно для достижения заранее определённых и обоснованных целей.
• Недопущение обработки ПДн, которые не отвечают заявленным целям, являются избыточными либо содержатся в базах данных, цели обработки которых несовместимы между собой.
• Обеспечение точности, достаточности и актуальности ПДн применительно к целям их обработки.
• Хранение ПДн в форме, позволяющей идентифицировать субъекта, осуществляется не дольше, чем это требуется для достижения целей обработки.
• Уничтожение или обезличивание ПДн по достижении целей обработки либо при утрате необходимости в их достижении.
• Применение комплекса организационных и технических мер по обеспечению безопасности ПДн, необходимых для выполнения требований Законодательства, как при обработке в информационных системах ПДн, так и без использования средств автоматизации.
• Систематический контроль за соответствием обработки ПДн требованиям законодательства и локальным нормативным актам Общества.
• Проведение регулярного информирования и обучения персонала правилам обработки и защиты ПДн.
• Привлечение виновных лиц к ответственности за нарушение применимого Законодательства и внутренних документов Общества, регламентирующих порядок обработки ПДн.

Условия обработки персональных данных
Обработка ПДн в Обществе осуществляется с неукоснительным соблюдением принципов и правил, установленных нормативно-правовыми актами в области персональных данных, а также внутренними политиками и процедурами АО «СИНТЕЗ-ПКЖ».