Политика конфиденциальности ЖКУ
Оглавление
Общие положения
Настоящая Политика конфиденциальности (далее — Политика) регулирует отношения между компанией «Жилищно-коммунальные Услуги» (далее — Оператор) и физическими лицами (далее — Субъекты персональных данных) при обработке персональных данных. Политика разработана в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ. Действие Политики распространяется на все процессы обработки персональных данных Оператором, как с использованием средств автоматизации, так и без их использования. Политика является общедоступным документом и публикуется на официальном сайте Оператора.
Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- Оказание жилищно-коммунальных услуг
- Начисление и сбор платежей за ЖКУ
- Ведение лицевых счетов потребителей
- Рассмотрение обращений и жалоб
- Информирование о состоянии лицевых счетов и задолженности
Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия: персональные данные, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных, предоставление персональных данных, блокирование персональных данных, уничтожение персональных данных, оператор. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Категории обрабатываемых персональных данных
Категории персональных данных, обрабатываемых Оператором
Категория | Примеры данных |
Общие | ФИО, дата рождения, адрес |
Специальные | Сведения о льготах |
Биометрические | Фотография (при наличии) |
Основные права и обязанности Оператора
Оператор имеет право осуществлять обработку персональных данных в соответствии с законодательством РФ. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.При сборе персональных данных Оператор обязан предоставить субъекту персональных данных информацию о целях и правовых основаниях обработки.
Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры по обеспечению безопасности персональных данных:
- Назначение ответственного за организацию обработки персональных данных
- Издание документов, определяющих политику в отношении обработки персональных данных
- Применение правовых, организационных и технических мер по обеспечению безопасности
- Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства
- Ознакомление работников с положениями законодательства о персональных данных
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Субъект имеет право отозвать согласие на обработку персональных данных. Субъект обязан предоставлять Оператору достоверные персональные данные. При изменении персональных данных субъект обязан уведомить об этом Оператора.
Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов: законности и справедливости; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных; недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям их обработки.
Сроки обработки персональных данных
Сроки обработки персональных данных
Цель обработки | Срок обработки |
Оказание ЖКУ | На период действия договора |
Начисление платежей | 5 лет после оплаты |
Рассмотрение обращений | 5 лет с момента обращения |
Условия обработки персональных данных
Обработка персональных данных Оператором допускается в следующих случаях: при наличии согласия субъекта персональных данных; при необходимости достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей; при необходимости исполнения договора, стороной которого является субъект персональных данных; для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно.
Особенности обработки персональных данных несовершеннолетних
Обработка персональных данных несовершеннолетних осуществляется с соблюдением следующих условий:
- Получение согласия законных представителей
- Ограничение объема обрабатываемых данных минимально необходимым
- Обеспечение дополнительных мер защиты
- Установление особого порядка доступа к данным несовершеннолетних
- Проведение регулярного мониторинга соблюдения прав несовершеннолетних
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Работники Оператора, получившие доступ к персональным данным, подписывают обязательство о неразглашении персональных данных. Передача персональных данных внутри компании Оператора осуществляется в соответствии с внутренними документами. Оператор обеспечивает конфиденциальность персональных данных с момента их получения и до момента их уничтожения или обезличивания.
Заключительные положения
Настоящая Политика вступает в силу с момента ее утверждения руководителем Оператора и действует бессрочно до замены ее новой Политикой. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики. Все предложения или вопросы по настоящей Политике следует направлять Оператору по указанным на сайте контактным данным. Действующая Политика размещается на сайте Оператора в свободном доступе.