pol

БАРКИН ПРОДАКШН – ООО «БАРКИН ПРОДАКШН».

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящей Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных - действие или совокупность действий с персональными данными, которые могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка персональных данных - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если действия с персональными данными в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Распространение персональных данных - действия, направленные на раскрытие персональных данных субъектов персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных субъектов персональных данных определенному лицу или определенному кругу лиц.

Доступ к персональным данным - ознакомление определенного лица или определенного круга лиц с персональными данными субъектов персональных данных.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Актуальные угрозы безопасности персональных данных - совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке, результатом чего могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.

Биометрические данные – сведения, которые характеризуют физиологические или биологические особенности человека, на основании которых можно установить его личность.

Обработка Cookie-файлов - любые действия с использованием средств автоматизации, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение обрабатываемых данных. Состав обрабатываемых данных может отличаться в зависимости от используемого Субъектом Устройства и установленного на нем программного обеспечения.

Cookie-файл - небольшой фрагмент данных, отправленный сайтом и хранимый на Устройстве посетителей сайта БАРКИН ПРОДАКШН. Термин «Cookie-файл» используется в отношении всех технологий, которые позволяют хранить информацию и получать к ней доступ на Устройствах, которые посетитель сайта БАРКИН ПРОДАКШН использует для получения доступа к информации, представленой на сайте.

Устройство - компьютер, планшет или мобильный телефон посетителей сайта БАРКИН ПРОДАКШН.

Сайт БАРКИН ПРОДАКШН – www.barkin.pro

1.1.При обработке персональных данных реализуются следующие принципы:
·обработка персональных данных осуществляется на законной основе и законными способами;
·БАРКИН ПРОДАКШН не осуществляет распространение персональных данных;
·обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, установленных в п.4.2. Политики;
·не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
·обработке подлежат только те персональные данные и в том объеме, который необходим для достижения целей обработки;
·при обработке персональных данных обеспечиваются точность, достаточность и актуальность (если применимо) персональных данных по отношению к целям обработки;
·хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ или договором с субъектом персональных данных;
·по достижении целей обработки (или в случае утраты необходимости в достижении этих целей) персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

1.2.Цели обработки персональных данных в БАРКИН ПРОДАКШН:

·Документальное оформление трудовых отношений, исполнение обязанностей в рамках трудовых отношений;
·Исполнение установленных законодательством РФ обязанностей по предоставлению отчетности в государственные налоговые и иные органы;
·Обеспечение внутрикорпоративного информационного обмена;
·Обеспечение социальных права и гарантий граждан;
·Осуществление предусмотренных законодательством выплат, инициативных выплат;
·Подбор персонала, обеспечение кадрового резерва;
·Деловые переговоры;
·Заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами;
· Заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами юридическими лицами и индивидуальными предпринимателями
·Создание аудиовизуального произведения.

Категории персональных данных, перечень персональных данных, категории субъектов персональных данных, способы обработки персональных данных, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных под каждую цель обработки персональных данных указаны в Приложении № 1 к настоящей Политике.
1.3.Обработка персональных данных осуществляется с согласия субъекта персональных данных. Такое согласие может быть предоставлено в бумажном виде за подписью субъекта персональных данных либо в электронном виде посредством заполнения соответствующей электронной формы в сети Интернет.

1.4.Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных федеральным законом РФ.

1.5.Соблюдаются установленные уполномоченным органом по защите прав субъектов персональных данных требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

1.6.Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. БАРКИН ПРОДАКШН обеспечивает субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

1.7.Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время. Если обязанность предоставления персональных данных установлена законодательством РФ, то работники БАРКИН ПРОДАКШН обязаны разъяснить субъекту персональных данных последствия отказа предоставить персональные данные.

1.8.Согласия субъекта персональных данных не требуется, если обработка персональных данных:
·необходима для исполнения договора, стороной которого является субъект персональных данных;
·осуществляется в статистических или иных исследовательских целях, при условии обезличивания персональных данных;
·персональные данные сделаны общедоступными самим субъектом персональных данных;
·персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством РФ.

1.9.Для достижения целей обработки персональных данных, и также в интересах субъектов персональных данных БАРКИН ПРОДАКШН может передавать персональные данные:
·Федеральной налоговой службе России;
·Социальному фонду России (СФР);
·правоохранительным и иным государственным органам на основании требований действующего законодательства или запроса;
·банковским учреждениям в ходе выполнения обязательств, принятых БАРКИН ПРОДАКШН на основании трудовых договоров с работниками, гражданско-правовых догвооров, а также в целях обеспечения производственной деятельности предприятия;
·аккредитованным удостоверяющим центрам, согласно ФЗ от 06.04.2011 N 63-ФЗ "Об электронной подписи".
·Учредителям БАРКИН ПРОДАКШН;
·контрагентам в ходе проведения переговоров, в рамках заключения договоров в целях исполнения своих обязательств, иных действий, предписанных требованиями законодательства, обычаями делового оборота или согласованными в договоре с контрагентом;
·внешним консультантам и аудиторам БАРКИН ПРОДАКШН может предоставляться доступ к персональным данным в пределах, необходимых для достижения целей.
·Федеральному Фонду социальной и экономической поддержки отечественной кинематографии (Фонду Кино), Министерству Культуры РФ, АНО «Институт развития интернета» (ИРИ), а также другим инвесторам и компаниям, предоставляющим гранты в целях создания и проката аудиовизуального произведения.

1.10. БАРКИН ПРОДАКШН вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, при условии заключения соответствующего договора, предусматривающего защиту персональных данных при обработке. БАРКИН ПРОДАКШН будет продолжать нести ответственность перед субъектом персональных данных за сохранность персональных данных в случае передачи обработки персональных данных другому лицу.

1.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", БАРКИН ПРОДАКШН обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

1.1.Категории субъектов, персональные данные которых обрабатываются (могут обрабатываться) БАРКИН ПРОДАКШН:
·       физические лица, состоящие в трудовых отношениях с БАРКИН ПРОДАКШН (работники);
·       близкие родственники работников БАРКИН ПРОДАКШН (на основании информации от работников БАРКИН ПРОДАКШН);
·       физические лица (и, если применимо, их законные представители) и индивидуальные предприниматели, состоящие в гражданско-правовых отношениях с БАРКИН ПРОДАКШН;
·       участники БАРКИН ПРОДАКШН;
·       физические лица, представляющие интересы юридических лиц и индивидуальных предпринимателей – контрагентов БАРКИН ПРОДАКШН, в т.ч. действующие по доверенности.
·       физические лица (и, если применимо, их законные представители), принимающие участие в создании аудиовизуальных произведений, с которыми у БАРКИН ПРОДАКШН нет договорных отношений.

1.2.БАРКИН ПРОДАКШН получает персональные данные непосредственно от субъекта персональных данных или от его законных представителей или лиц, действующих на основании доверенности.

1.3.Если персональные данные получены не от субъекта персональных данных (его законных представителей), то до начала их обработки субъект персональных данных должен быть проинформирован о такой обработке.

1.4.Обязанности информировать субъекта персональных данных в соответствии с п.5.3. не возникает, если:
·       субъект персональных данных уведомлен оператором, собравшим его персональные данные, о возможности осуществления обработки его персональных данных третьим лицом по поручению соответствующего оператора;
·       персональные данные получены в связи с исполнением договора, стороной которого (либо выгодоприобретателем, либо поручителем) является субъект персональных данных;
·       персональные данные сделаны общедоступными самим субъектом персональных данных или получены из общедоступного источника;
·       обработка осуществляется для статистических или иных исследовательских целей, при условии, что не нарушаются права и законные интересы субъекта персональных данных.

1.5.БАРКИН ПРОДАКШН не обрабатывает персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, биометрические данные. В порядке, предусмотренном законодательством РФ, БАРКИН ПРОДАКШН может обрабатывать данные о состоянии здоровья субъектов персональных данных в целях исполнения трудового законодательства, законодательства о социальном страховании и пенсионном обеспечении и выполнения иных обязательств, принятых БАРКИН ПРОДАКШН на основании трудовых договоров с работниками, а также для достижения иных целей обработки персональных данных, указанных в настоящей Политике.

1.6.БАРКИН ПРОДАКШН применяет следующие способы обработки персональных данных:
·       неавтоматизированная обработка персональных данных;
·       автоматизированная обработка персональных данных;
·       смешанная обработка персональных данных, а именно, как с использованием, так и без использования автоматической обработки персональных данных.
Персональные данные могут передаваться по внутренней сети БАРКИН ПРОДАКШН, и также по сети Интернет.

1.7.БАРКИН ПРОДАКШН не принимает решения, имеющие юридические последствия для субъекта персональных данных на основании исключительно автоматизированной обработки персональных данных, если на это не было получено согласия субъекта персональных данных либо если это не предусмотрено законодательством РФ.

1.8.Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных или в специальных разделах форм.

1.9.При сборе персональных данных, в том числе с использованием сети Интернет, БАРКИН ПРОДАКШН обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

1.10.                     Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения:

5.10.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. БАРКИН ПРОДАКШН обеспечивает субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
5.10.2. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления БАРКИН ПРОДАКШН согласия, предусмотренного настоящей статьей, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.
5.10.3. В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.
5.10.4. Из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно четко следовать, что субъект персональных данных согласился с распространением персональных данных, иначе такие персональные данные обрабатываются без права распространения.
5.10.5. Из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно четко следовать, что субъект персональных данных не установил запреты и условия на обработку персональных данных, а именно запрет на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запрет на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц, иначе такие персональные данные обрабатываются БАРКИН ПРОДАКШН без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.
Также персональные данные обрабатываются БАРКИН ПРОДАКШН без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц, если в предоставленном субъектом персональных данных таком согласии не указаны категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты.
5.10.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено БАРКИН ПРОДАКШН:
1) непосредственно.
5.10.7. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
5.10.8. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ БАРКИН ПРОДАКШН в установлении субъектом персональных данных запретов не допускается.
5.10.9. БАРКИН ПРОДАКШН обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.
5.10.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование, направленное БАРКИН ПРОДАКШН, должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только БАРКИН ПРОДАКШН.
5.10.11. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления БАРКИН ПРОДАКШН требования, указанного в п.6.10 выше.
5.10.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к БАРКИН ПРОДАКШН, обрабатывающему его персональные данные, в случае несоблюдения положений этого требования субъект персональных данных вправе обратиться с таким требованием в суд. БАРКИН ПРОДАКШН обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

1.1. Персональные данные являются конфиденциальной информацией. БАРКИН ПРОДАКШН и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

1.2. Режим конфиденциальности не распространяется на ситуации, когда:
·персональные данные обезличены;
·персональные данные общедоступны.

1.3. Субъект персональных данных имеет право получить сведения, касающиеся обработки его персональных данных, с учетом требований и ограничений, установленных законодательством РФ.

1.4. Субъект персональных данных вправе требовать от БАРКИН ПРОДАКШН уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

1.5. В случае выявления неправомерной обработки персональных данных БАРКИН ПРОДАКШН осуществит блокирование соответствующих персональных данных (обеспечивает их блокирование) с момента получения обращения на период проверки.

1.6. В случае выявления неправомерной обработки персональных данных, БАРКИН ПРОДАКШН в течение 3 рабочих дней с момента выявления прекратит обработку персональных данных (обеспечит прекращение обработки). Если обеспечить правомерность обработки персональных данных будет невозможно, БАРКИН ПРОДАКШН в течение 10 рабочих дней с момента выявления неправомерной обработки персональных данных уничтожит такие персональные данные (обеспечит их уничтожение). Об устранении допущенных нарушений или об уничтожении персональных данных БАРКИН ПРОДАКШН уведомит субъекта персональных данных.

1.7. В случае выявления неточных персональных данных БАРКИН ПРОДАКШН осуществит блокирование соответствующих персональных данных (обеспечивает их блокирование) с момента получения обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных БАРКИН ПРОДАКШН в течение 7 рабочих дней с момента получения соответствующих документов от субъекта персональных данных внесет необходимые уточнения и снимет блокирование персональных данных (обеспечит внесение изменений и снятие блокирования).

1.8. В случае достижения цели обработки персональных данных БАРКИН ПРОДАКШН прекратит обработку персональных данных (обеспечит ее прекращение) и уничтожит персональные данные (обеспечит их уничтожение) в срок, не превышающий 30 дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором с субъектом персональных данных, иным соглашением между БАРКИН ПРОДАКШН и субъектом персональных данных, либо если право на обработку персональных данных не установлено законодательством РФ.

1.9. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных БАРКИН ПРОДАКШН обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати дней) с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между БАРКИН ПРОДАКШН и субъектом персональных данных либо если БАРКИН ПРОДАКШН не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных п.п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления БАРКИН ПРОДАКШН в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

1.10.                     БАРКИН ПРОДАКШН обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления БАРКИН ПРОДАКШН в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

1.11.                     Персональные данные могут храниться на бумажных носителях, в информационных системах персональных данных, а также в архивных и резервных копиях информационных систем.

1.12.                     Хранение персональных данных производится в порядке, исключающем их утрату или неправомерную обработку.

1.1.Организационные меры, предпринимаемые БАРКИН ПРОДАКШН, направленные на обеспечение безопасности персональных данных:
· назначено лицо, ответственное за организацию обработки персональных данных;
· разрабатываются внутренние документы, определяющие политику БАРКИН ПРОДАКШН в отношении обработки персональных данных, правила обработки персональных данных, а также процедуры, направленные на предотвращение и выявление нарушений в области защиты ПД и устранение последствий таких нарушений;
· опубликована настоящая Политика;
· применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных, включая:
o будет утвержден перечень лиц, которым необходим доступ к персональным данным для выполнения ими трудовых обязанностей,
o будут разграничены права доступа работников к персональным данным,
o обеспечена охрана помещений с базами персональных данных.
· осуществляются процедуры внутреннего контроля на соответствие обработки персональных данных законодательству РФ и внутренним документам БАРКИН ПРОДАКШН;
· произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения норм законодательства о защите персональных данных, оценено соотношение такого вреда и принимаемых БАРКИН ПРОДАКШН мер по защите персональных данных;
· осуществляется контроль по обнаружению фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
· с лицами, которые осуществляют (или могут осуществлять) обработку персональных данных по поручению БАРКИН ПРОДАКШН заключены договоры, обеспечивающие защиту персональных данных при обработке в соответствии с законодательством РФ.

1.2.Техничские меры, предпринимаемые БАРКИН ПРОДАКШН, направленные на обеспечение безопасности персональных данных при их обработке:
· назначено лицо, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных;
определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
· применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
· применены прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
· оценена эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
· определены места хранения персональных данных и ведется учет машинных носителей персональных данных;
· обеспечено восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
· при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним;
· ведется контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
· технические меры защиты персональных данных реализуются посредством применения средств защиты информации, в том числе программных (программно-аппаратных) средств, в которых они реализованы, имеющих необходимые функции безопасности.
· обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, БАРКИН ПРОДАКШН уведомит уполномоченный орган по защите прав субъектов персональных данных после выявления такого инцидента:
1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном БАРКИН ПРОДАКШН на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

Политика в отношении обработки

персональных данных