Сбор персональных данных

            Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ Настоящая политика конфиденциальности (Политика) разработана Обществом с ограниченной ответственностью «Лайф»(оператор) в соответствии с Федеральным законом «О персональных данных» (ФЗ152), действует в отношении Ваших персональных данных, которые Оператор может получить в процессе использования программ, продуктов и/или сервисов Оператора (сервисы), информация о которых размещена на официальном сайте Оператора, а также в ходе исполнения Оператором любых соглашений и договоров, заключенных с Вами.

 1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Персональные данные, собранные в процессе работы сервисов, могут различаться в зависимости от того, используете Вы для доступа учетную запись или нет. Оператор не проверяет предоставленные Вами персональные данные за исключением случаев, предусмотренных пользовательским соглашением или условиями договоров/соглашений, и не может судить об их достоверности, а также о том, обладаете ли Вы достаточной правоспособностью для предоставления Ваших персональных данных. Оператор исходит из того, что Вы предоставляете достоверные и достаточные персональные данные, а также своевременно обновляете их.

1.3. В Политике используются следующие основные понятия:

§ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

§ Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

§ персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных); § предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

§ назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

§ ограничение состава лиц, имеющих доступ к персональным данным;

§ ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;

§ организация учета, хранения и обращения носителей информации;

§ определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

§ разработка на основе модели угроз системы защиты персональных данных;

§ проверка готовности и эффективности использования средств защиты информации;

§ разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;

§ регистрация и учет действий пользователей информационных систем персональных данных;

§ использование антивирусных средств и средств восстановления системы защиты персональных данных;

§ применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;

§ организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.