Утверждаю ________________________ Генеральный директор . РФ»
«_______»____________________ 2011г. |
Политика . РФ»
в отношении обработки персональных данных
Безусловным требованием к процессу обработки персональных данных заемщиков . РФ» (далее так же - общество) является принятие обществом всех необходимых и достаточных мер (в особенности превентивного характера) для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
Политика . РФ» в отношении обработки персональных данных (далее - Политика) направлена на обеспечение защиты интересов (прав и свобод) заемщиков общества (далее так же - клиентов) при обработке их персональных данных посредством:
· четкой регламентации действий сотрудников общества при обработке персональных данных в соответствующих локальных актах общества.
· постоянного контроля (аудита) общества над выполнением сотрудниками общества требований действующего законодательства в области обработки персональных данных, а так же локальных актов общества в данной сфере.
· постоянного отслеживания изменений законодательства в области обработки персональных данных, с последующей немедленной корректировкой и/или интеграцией таких изменений в локальные акты общества (с условием оперативного доведения до сведений сотрудников общества, осуществляющих обработку персональных данных заемщиков).
· использования и внедрения новейших методов и технических средств обеспечения конфиденциальности обрабатываемых персональных данных.
Политика построена с учетом следующих принципов:
1. Клиент ориентированность и этичность.
2. Профессиональное поведение.
3. Конфиденциальность и контроль.
1. Клиент ориентированность и этичность
Достижение обществом целей, поставленных перед ним при учреждении, учитывая сферу его деятельности, во многом возможно лишь при формировании положительного мнения клиентов, что объективно способствует увеличению их числа и в конечном итоге улучшает экономические показатели деятельности общества (обеспечивает экономический рост).
Представляется очевидным, что рост количества клиентов в существенной степени зависит от наличия доверия к посещаемому ими заведению. При этом, доверие формируется не только при качественном оказании услуг, но во многом зависит и от «микроклимата» заведения, складывающегося на основе поведения клиентов и сотрудников общества.
Таким образом, сотрудников общества персонала непосредственным образом влияет на экономические показатели деятельности общества и на его способность привлекать клиентов.
Принимая во внимание изложенное, разработка и совершенствование способов взаимодействия сотрудников общества и клиентов, на основе открытости, доверия и прозрачности в способах взаимодействия является одним из приоритетных векторов деятельности общества.
Государство при помощи юридических средств регламентирует действия участников социальных отношений. Вместе с тем, надлежащее поведение не может быть обеспечено только нормами законодательства.
Во-первых, законодатель устанавливает только общие обязательные правила. Он не может и не должен стремиться урегулировать в деталях все социальные отношения, при этом, ряд таких отношений по объективным причинам не может быть урегулирован нормами права.
Во-вторых, законодатель оказывается не в состоянии своевременно реагировать на изменения социальных отношений, поскольку внесение изменений в законодательство требует значительного времени.
Существенное значение имеет то, что многие вопросы, связанные с поведением лежат за пределами законодательной сферы и регулируются этическими нормами, которые по своей сущности часто являются более строгими, чем законодательные.
Этические нормы наряду с законодательством, являясь моральным императивом, формируют четкий и понятный алгоритм поведения, который базируется на объективном учете интересов участников социальных отношений (в частности клиентов общества).
Таким образом, основой деятельности общества, в частности, являются общепринятые и общеизвестные этические нормы взаимодействия в обществе, которые, естественно должны соблюдаться не только сотрудниками, но и клиентами общества.
Политика, в рассматриваемой части, не может быть системой нормативного регулирования, однако является добровольным (вместе с тем, обязательным для выполнения сотрудниками общества, принимая во внимание четкую регламентацию их действий) регулятором поведения, основанным на учете желаний общества и его клиентов, их согласии и компромиссах.
2. Профессиональное поведение
Профессиональное поведение общества строится на основе профессиональной компетенции его сотрудников, которая, в свою очередь не только является одним из условий при приеме на работу, но и естественным требованием к выполнению ими своих должностных обязанностей.
При этом, каждый сотрудник общества в процессе своей деятельности не только неукоснительно соблюдает действующее законодательство (в частности в области обработки персональных данных), но и избегает любых, могущих дискредитировать как его, так и общество действий.
Принимая во внимание направленность Политики на обеспечение защиты интересов (прав и свобод) заемщиков общества при обработке их персональных данных, заинтересовано не только в поддержании высокого уровня профессиональной компетенции сотрудников (особенно в области обработки персональных данных), но и в постоянном росте такой компетенции для чего, в частности, в обществе назначено лицо, ответственное за:
· доведение до сведения сотрудников общества действующих положений законодательства Российской Федерации о персональных данных, локальных актов общества по вопросам обработки персональных данных, требований к защите персональных данных.
· постоянное отслеживание изменений законодательства в области обработки персональных данных, с последующей немедленной корректировкой и/или интеграцией таких изменений в локальные акты общества (с условием оперативного доведения до сведений сотрудников общества, осуществляющих обработку персональных данных заемщиков).
Профессиональная компетенция сотрудников общество, являясь базисом его бизнес процессов, не только позволяет выполнять требования действующего законодательства, в частности, в области обработки персональных данных, но и гарантирует высокий уровень оказываемых обществом услуг.
3. Конфиденциальность и контроль
Конфиденциальность персональных данных клиентов общества презюмируется в силу прямого указания на это в ФЗ «О персональных данных» и неукоснительного выполнения обществом данного требования.
Общество принимает все необходимые и достаточные меры, направленные на обеспечение сохранности (защиты от неправомерных действий) информации, находящейся у общества в режиме конфиденциальности (в частности, но, не ограничиваясь персональных данных клиентов).
Предметами контроля общества (в целях реализации рассматриваемого принципа) являются:
Ø Персонал.
Ø Техническая обеспеченность (защищенность).
Персонал
К числу мер, направленных на обеспечение конфиденциальности информации, находящейся у общества посредством контроля над персоналом относятся, в частности:
· постоянный контроль (аудит) общества над выполнением сотрудниками общества требований действующего законодательства в области обработки персональных данных, а так же локальных актов общества в данной сфере (с условием применения жестких, однако в пределах требований действующего законодательства, санкций в случае их нарушения).
· обеспечение высокого уровня профессиональной компетенции сотрудников.
Техническая обеспеченность (защищенность)
К числу мер, направленных на обеспечение конфиденциальности информации, находящейся у общества посредством контроля над технической обеспеченностью (защищенностью) общества относится, в частности:
· использования и внедрения новейших методов и технических средств обеспечения конфиденциальности обрабатываемых персональных данных.
Поскольку основным принципом ведения бизнеса . РФ» является обеспечение максимальной прозрачности в его деятельности, содержание данного документа доводится до сведения не только сотрудников общества, но и потенциальных клиентов путем размещения Политики на официальном сайте общества.
Принимая во внимание цель данной Политики: обеспечение защиты интересов (прав и свобод) заемщиков общества при обработке их персональных данных, общество оставляет за собой право не доводить до сведения широкой общественности все применяемые для этого способы и методы.
