Защита данных

Кто имеет доступ к личным данным?

В компании действуют установленные механизмы управления, администрирование и обеспечения доступа к персональным данным определенной категории лиц, которые имеют непосредственное отношение к обработке такого типа данных и которые имеют различные уровни доступа, с точки зрения объема персональных данных, которые могут быть обработаны.

Категории лиц, которые могут иметь доступ к вашим персональным данным:

1. Сотрудники компании - в пределах функциональных обязанностей, установленные через внутренние документы;
2. Лица, уполномоченные оператором:

• Компания, которой были поручены задачи сотрудника по защите персональных данных, - в той степени, в которой это необходимо для изучения аспектов инцидента безопасности, рассмотрения жалобы или изучения вопросов, тесно связанных с его задачами и обязанностями;
• Компании, ответственные за обеспечение технического обслуживания оборудования - если конкретная ситуация необходима и разрешена администрацией;
• Ответственные компании, которые обеспечивают обслуживание программного обеспечения;
• Компании, ответственные за обеспечение внешнего финансового аудита;
• Компании, ответственные за получение и доставку почтовых отправлений;
• Другие компании в группе - в той степени, в которой это необходимо для передачи данных, при условии достижения тех же целей, для которых они были собраны.

3. Другие операторы персональных данных:

• Национальное агентство по регулированию в области электронных коммуникаций и информационных технологий;
• Национальный центр защиты персональных данных;
• Государственная налоговая служба;
• Агентство по защите прав потребителей;
• Правоохранительные органы;

4. Физические или юридические лица, указанные клиентом в качестве получателей персональных данных.

5. Контрагенты или учреждения, которым вы дали согласие на передачу персональных данных.

Во всех случаях необходимости раскрытия персональных данных оператор будет принимать меры предосторожности для проверки законности такого раскрытия, которые будут включать, как минимум, следующие требования: если соблюдены требования к форме и процедуре запроса информации (письменно или в соответствии с требованиями электронной подписи и электронного документа) и если указана цель, правовая основа и причинно-следственная связь между запрашиваемой информацией и рассматриваемым делом / ходатайством / процессом.

Конфиденциальность персональных данных, касающихся субъекта персональных данных, также будет обеспечена и в случае нетрудоспособности или ограниченной работоспособности, в том числе в случае его смерти. 

Во всех необоснованных случаях, касающихся способа и необходимости раскрытия персональных данных, они будут интерпретированы оператором в пользу ваших прав.