Политика обработки данных

Общие принципы обработки данных

humanaipatternflow придерживается строгих принципов обработки данных, направленных на обеспечение безопасности, конфиденциальности и законности всех операций с персональными данными. Обработка данных осуществляется в соответствии с действующим законодательством и лучшими практиками защиты информации.

Все процессы обработки данных спроектированы с учётом принципов минимизации данных, ограничения целей обработки и обеспечения прозрачности для субъектов данных. Мы стремимся обрабатывать только те данные, которые необходимы для достижения заявленных целей.

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его данных
Исполнение договора, стороной которого является субъект персональных данных
Соблюдение правовых обязательств оператора
Защита жизненно важных интересов субъекта персональных данных или иных лиц
Осуществление прав и законных интересов оператора или третьих лиц

Методы обработки данных

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования. При автоматизированной обработке применяются современные системы управления базами данных и специализированное программное обеспечение, обеспечивающее безопасность и целостность данных.

Автоматизированная обработка

Автоматизированная обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных с использованием средств вычислительной техники.

Неавтоматизированная обработка

В некоторых случаях обработка может осуществляться без использования средств автоматизации, например, при работе с документами в бумажном виде или при личном общении с субъектами данных. В таких случаях применяются соответствующие организационные меры защиты.

Меры безопасности при обработке

Для обеспечения безопасности персональных данных при их обработке применяются следующие меры:

Использование средств защиты информации, прошедших процедуру оценки соответствия
Применение методов шифрования данных при их передаче и хранении
Ограничение доступа к персональным данным на основе принципа минимально необходимых привилегий
Регулярное проведение аудитов безопасности и оценок рисков
Обучение персонала правилам работы с персональными данными
Ведение журналов учёта всех операций с персональными данными

Сроки обработки данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или соглашением с субъектом персональных данных.

После достижения целей обработки или истечения срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством. Процедура уничтожения данных осуществляется с соблюдением требований безопасности и документируется.

Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам только в случаях, предусмотренных законодательством или когда такая передача необходима для выполнения обязательств перед субъектом данных. При передаче данных третьим лицам обеспечивается соблюдение требований конфиденциальности и безопасности.

Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать условия конфиденциальности и использовать данные только в целях, для которых они были переданы. С третьими лицами заключаются соответствующие соглашения о конфиденциальности.

Права субъектов данных

Субъекты персональных данных имеют право:

Получать информацию, касающуюся обработки их персональных данных
Требовать уточнения персональных данных, их блокирования или уничтожения
Отозвать согласие на обработку персональных данных
Обжаловать действия или бездействие оператора в уполномоченном органе
Получать информацию о сроках хранения персональных данных
Требовать прекращения обработки персональных данных

Для реализации своих прав субъекты данных могут обратиться к оператору по указанным контактным данным. Запросы обрабатываются в сроки, установленные законодательством.

Мониторинг и контроль обработки

humanaipatternflow осуществляет постоянный мониторинг процессов обработки персональных данных для обеспечения их соответствия установленным требованиям. Регулярно проводятся внутренние проверки и аудиты процессов обработки данных.

В случае выявления нарушений в процессе обработки данных принимаются немедленные меры по их устранению и предотвращению повторного возникновения. О серьёзных нарушениях уведомляются соответствующие контролирующие органы и затронутые субъекты данных.

Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам по адресу электронной почты: [email protected]