ПОЛОЖЕНИЕ О
ПЕРСОНАЛЬНЫХ
ДАННЫХ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ
ДАННЫХ –
ПАССАЖИРОВ И
ПОСЕТИТЕЛЕЙ
АВТОВОКЗАЛА
(АВТОСТАНЦИИ)
1. ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Положение Автовокзала (Автостанции) (далее – Положение) определяет порядок обработки и защиты персональных данных субъектов персональных данных – пассажиров и посетителей Автовокзала (Автостанции).
1.2. Настоящее Положение разработано в соответствии с законом «О персональных данных», законом «Об информатизации, информационных технологиях и о защите информации», «Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» и «Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными действующими нормативными актами, в области персональных данных.
1.3. В настоящем Положении используются следующие термины и определения:
Автовокзал (Автостанция) – оператор, структурное подразделение компании «ГазТрансНефть», осуществляющий продажу билетов на автобусные рейсы перевозчика и для этого совершающее сбор, хранение, накопление, уточнение, блокирование, удаление и передачу персональных данных.
Субъекты персональных данных (далее СПД) – физические лица: пассажиры и посетители Автовокзала (Автостанции).
Пассажир – физическое лицо, перевозка которого транспортным средством осуществляется на основании договора перевозки пассажира, покупающее билет на данную перевозку на автовокзалах, автостанциях или кассовых пунктах продажи билетов Автовокзала (Автостанции) и для этого предоставляющее свои персональные данные.
Посетитель – физическое лицо, пользующееся прочими услугами Автовокзала (Автостанции) и его арендаторов на территориях, принадлежащих Автовокзалу (Автостанции).
Персональные данные субъекта персональных данных – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Специальная категория персональных данных – персональные данные, касающихся расовой, национальной принадлежности, общественных взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Обработка персональных данных – сбор, хранение, накопление, уточнение, использование, извлечение, блокирование, удаление и передача или любое другое использование персональных данных субъекта персональных данных в соответствии с законодательством.
Защита персональных данных СПД – деятельность Автовокзала (Автостанции) по обеспечению безопасности персональных данных с помощью локального регулирования порядка обработки персональных данных и организационно–технических мер конфиденциальности информации.
Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Билет – перевозочный документ, приобретенный на автовокзалах, автостанциях или кассовых пунктах продажи билетов Автовокзала (Автостанции), удостоверяющий заключение договора перевозки пассажира.
2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1. Обработка персональных данных Пассажиров осуществляется на основании договоров, заключенных между Пассажирами и Автовокзалом (Автостанцией), Перевозчиком и Автовокзалом (Автостанцией).
2.1.1. Перевозчик является стороной договора перевозки пассажира и непосредственно осуществляет его перевозку, и несет все вытекающие из этого обязательства последствия. Перевозчик поручил Автовокзалу (Автостанции) на основании договоров между ними продавать Пассажирам билеты, в этих целях осуществлять сбор, хранение, накопление, уточнение, использование, извлечение, блокирование, удаление и передачу персональных данных, а также оказывать услуги по посадке пассажиров в автобус и другие услуги на его рейсы.
2.1.2. Автовокзал (Автостанция), исполнив функцию по посадке Пассажира в автобус, передают посадочную ведомость (ведомость по продаже билетов) Перевозчику. Данные посадочные ведомости находятся у Перевозчика, который самостоятельно обеспечивает соблюдение требований безопасности персональных данных Пассажира в соответствии с законодательством в области персональных данных, в том числе Законом «О персональных данных».
2.2. В целях обеспечения прав и свобод человека и гражданина Автовокзал (Автостанция) и его представители при обработке персональных данных Пассажира обязаны соблюдать следующие общие требования:
2.2.1. Обработка персональных данных Пассажира осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия выполнения договорных обязательств в соответствии с законодательством.
2.2.2. При определении объема и содержания, обрабатываемых персональных данных Пассажира Автовокзал (Автостанция) должен руководствоваться законодательством в области персональных данных.
2.2.3. Получение и использование персональных данных СПД осуществляется только после ознакомления и согласия СПД с настоящим положением, за исключением следующих случаев:
1) обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для осуществления и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей;
2) обработка персональных данных необходима для осуществления правосудия, исполнения исполнительного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве (далее – исполнение исполнительного акта);
3) обработка персональных данных необходима для исполнения полномочий исполнительных органов, органов государственных внебюджетных фондов, исполнительных органов субъектов Государства, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Законом “Об организации предоставления государственных и муниципальных услуг”, включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
4) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
6) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
7) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
10) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательным актом.
2.2.4. Получение и использование специальных категорий персональных данных субъектов персональных данных осуществляется только после ознакомления и согласия субъекта персональных данных с настоящим положением, за исключением следующих случаев:
1) персональные данные сделаны общедоступными субъектом персональных данных;
1.1) обработка персональных данных необходима в связи с реализацией международных договоров о реадмиссии;
2) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
3) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
4) обработка персональных данных осуществляется в соответствии с законодательством об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно–розыскной деятельности, об исполнительном производстве, уголовно–исполнительным законодательством;
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Все персональные данные Пассажира следует получать у него самого, за исключением случаев, когда билет приобретается третьим лицом для Пассажира, при условии предоставления третьим лицом оригиналов документов, необходимых для покупки билета.
2.2.6. Автовокзал (Автостанция) обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными, за исключением автоматизированной обработки персональных данных.
2.2.7. При принятии решений, затрагивающих интересы СПД, Автовокзал (Автостанция) не имеет права основываться на персональных данных СПД, полученных исключительно в результате их автоматизированной обработки без его письменного уведомления, либо согласия на такие действия.
2.2.9. При оформлении билета Пассажир предоставляет Автовокзалу (Автостанции) полные и достоверные данные о себе.
2.3. Обработка персональных данных Посетителей осуществляется в связи с установкой на автовокзалах, автостанциях и кассовых пунктах продажи билетов системы видеонаблюдения. Использование указанных персональных данных производится на тех же основаниях (указанных выше), что и обработка данных Пассажиров.
3. ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Все Работники, имеющие доступ к персональным данным субъектов персональным данных, обязаны подписать соглашение о неразглашении персональных данных.
3.2. Защита персональных данных субъектов персональных данных от неправомерного их использования или утраты обеспечивается Автовокзалом (Автостанцией) в порядке, установленном законодательством.
3.3. Защите подлежит:
1) информация о персональных данных субъекта;
2) персональные данные, содержащиеся на электронных носителях.
3.4. Ответственные лица структурных подразделений, обрабатывающие персональные данные в информационных системах персональных данных и машинных носителях информации, обеспечивают защиту в соответствии с законодательством в области персональных данных.
4. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ.
4. Автовокзал (Автостанция) осуществляет обработку персональных данных в случаях, предусмотренных законодательством, а также в целях исполнения Перевозчиком договора перевозки пассажира.
5. ХРАНЕНИЕ И НАКОПЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Сведения о Пассажирах хранятся на сервере Автовокзала (Автостанции).
5.2. Срок хранения персональных данных может быть не дольше, чем этого требуют цели обработки персональных данных, а именно 1 месяц с момента отправки автобуса в рейс, на который приобретен билет.
5.3. Автовокзал (Автостанция) принимает все необходимые меры для защиты персональных данных хранящихся на сервере от несанкционированного доступа к ним.
5.4. Доступ к персональным данным Пассажира имеют работники Автовокзала (Автостанции), на основании Приказа.
5.5. Персональные данные Пассажира подлежат удалению по истечению срока хранения, указанного в п. 5.2. настоящего Положения, а также по достижении целей обработки или в случае утраты необходимости в их достижении.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.1. Автовокзал (Автостанция) осуществляет передачу персональных данных Пассажиров оператору эксплуатации Единой государственной информационной системы обеспечения транспортной безопасности, соответствии с Законом «О транспортной безопасности».
6.2. Также Автовокзал (Автостанция) осуществляет передачу персональных данных Пассажиров водителям перевозчиков на бумажном носителе в виде «Посадочной ведомости», которая используется для посадки Пассажиров в автобус и передачи их непосредственно водителю Перевозчика.
6.3. При передаче персональных данных Пассажиров Автовокзал (Автостанция) соблюдает следующие требования:
6.2.1. Не сообщает персональные данные Пассажира третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев предусмотренных п. 6.1., а также когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, при поступлении официальных запросов в соответствии с положениями закона «Об оперативно–розыскных мероприятиях», при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда, органов государственного социального страхования, исполнительных органов, а также в случаях, предусмотренных иными законодательными актами и другими нормативными актами.
6.2.2. Автовокзал (Автостанция) в каждом конкретном случае делает самостоятельную оценку серьезности, неминуемости, степени такой угрозы. Если же лицо, обратившееся с запросом, не уполномочено на получение персональных данных субъекта персональных данных, либо отсутствует письменное согласие субъекта персональных данных на предоставление его персональных сведений, либо отсутствует угроза жизни или здоровью субъекта персональных данных, Автовокзал (Автостанция) обязано отказать в предоставлении персональных данных лицу. Лицу, обратившемуся с запросом, выдается письменное уведомление об отказе в предоставлении персональных данных.
6.2.3. Предупреждает лиц, получающих персональные данные субъектов персональных данных от Автовокзала (Автостанции), о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Пассажира, обязаны соблюдать требования конфиденциальности.
6.2.4. Разрешает доступ к персональным данным субъектов персональных данных только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные субъектов персональных данных, которые необходимы для выполнения конкретных функций. Лица, получающие персональные данные субъектов персональных данных, обязаны соблюдать требования конфиденциальности.
6.3. В случае если Автовокзалом (Автостанцией) оказываются услуги юридическим или физическим лицами на основании заключенных договоров (либо иных оснований) и в силу данных договоров они должны иметь доступ к персональным данным Пассажира, то соответствующие данные предоставляются Автовокзалом (Автостанцией) только после подписания с ними соглашения, содержащего условия по обеспечению безопасности персональных данных при их обработке, а также выполнению требований к защите полученных персональных данных в соответствии с законодательством в области персональных данных.
Утверждено Учредителем Компании
«ГазТрансНефть» С.И.Шабулдаев / 5 ноября 2018 года
