Руководство Общества привержено обеспечению защиты персональных данных для достижения основных целей организации. Политика защиты персональных данных «ванта груп»

Скачать 44.54 Kb.

Название	Руководство Общества привержено обеспечению защиты персональных данных для достижения основных целей организации. Политика защиты персональных данных «ванта груп»
Тип	Руководство

rykovodstvo.ru > Руководство ремонт > Руководство

ООО «ВАНТА ГРУП»

ПОЛИТИКА

защиты персональных данных

(для официального сайта)

Редакция 1

ПОПДн

29 мая 2017

Страница из

ПОЛИТИКА

в отношении обработки персональных данных

в Обществе с ограниченной ответственностью «ВАНТА ГРУП»

(ООО «ВАНТА ГРУП»)

Введение в Политику

Информационные потоки ООО «ВАНТА ГРУП» (далее – «ВАНТА ГРУП», «Общество»), а также применяемые для их обработки процессы, системы и сети, которые их поддерживают, являются важными деловыми активами организации.

Конфиденциальность, целостность и доступность активов «ВАНТА ГРУП» - существенные атрибуты имиджа компании, поддержания остроты конкуренции, потока денежных средств, прибыльности и соответствия законодательным нормам.

В современных условиях Общество может столкнуться с возрастающими угрозами безопасности персональных данных от широкого диапазона источников угроз.

В то же время в связи с возрастающей зависимостью от информационных систем, базирующихся на технологиях и услугах, «ВАНТА ГРУП» может стать более уязвимой перед угрозами безопасности обработки персональных данных.

Рост пользования сетями, нарушение требований конфиденциальности и безопасности работы с информацией и различного рода данными представляет новые возможности для несанкционированного доступа к компьютерным системам, а тенденция к росту проведения различных компьютерных операций снижает область действия централизованного контроля системы управления информационной безопасностью организации.

Общие положения

Целью настоящей Политики является определение основных
положений по организации защиты персональных данных, являющихся частью информационных активов «ВАНТА ГРУП», от всех видов угроз (внешних и внутренних, умышленных и непреднамеренных), обеспечение непрерывности бизнеса и минимизация ущерба, наносимого бизнесу в результате инцидентов информационной безопасности, максимизация прибыли на инвестированный капитал и получение дополнительных возможностей для развития бизнес-направлений деятельности организации.

Руководство Общества привержено обеспечению защиты персональных данных для достижения основных целей организации.

Политика защиты персональных данных «ВАНТА ГРУП» предусматривает следующие цели и задачи, а также определяет базовую совокупность правил, требований и руководящих принципов в области защиты персональных данных, направленных на:

Обеспечение целостности, конфиденциальности и доступности информации «ВАНТА ГРУП»;

Обеспечение непрерывности бизнеса и минимизацию ущерба «ВАНТА ГРУП» путём предотвращения возможных инцидентов безопасности данных;

Обеспечение эффективных мер по минимизации последствий случившихся инцидентов;

Обеспечение соответствия мер, принимаемых в области защиты персональных данных, целям деятельности организации, в том числе бизнес-целям «ВАНТА ГРУП»;

Предоставление рекомендаций и содействие работникам «ВАНТА ГРУП», клиентам, внешним и третьим сторонам (работникам, подрядчикам и пользователям третьих сторон) в области защиты информации.

Настоящая Политика утверждается Генеральным директором Общества, публикуется на общедоступном сайте Общества http://wantagroup.ru/ и доводится до сведения всех работников, а также до сведения клиентов, внешних и третьих сторон (работников, партнеров и пользователей третьих сторон).

Настоящая Политика является обязательной для исполнения и распространяется на всех работников «ВАНТА ГРУП», а также на клиентов, внешние и третьи стороны (работников, подрядчиков и пользователей третьих сторон), которые осуществляют доступ, обработку, передачу или управление информацией Общества и средствами её обработки.

Все работники «ВАНТА ГРУП» должны предотвращать преднамеренные
или случайные события несанкционированного доступа к информационным активам и системам организации, включая сведения, составляющие коммерческую тайну организации, персональные данные её сотрудников, партнеров и клиентов, а также любые другие виды информации ограниченного распространения.
Информация и связанные с ней ресурсы должны быть доступны для
авторизованных пользователей тогда, когда они им необходимы. Должно
осуществляться своевременное обнаружение и реагирование на угрозы, которые
могут повлечь недоступность информационных активов и систем.

К работникам, случайно или намеренно нарушившим Политику защиты персональных данных «ВАНТА ГРУП», могут быть применены меры ответственности, предусмотренные законодательством Российской Федерации.

Политика защиты персональных данных «ВАНТА ГРУП» пересматривается через запланированные интервалы времени и в случаях, влияющих на неё, чтобы обеспечить соответствие реальному положению дел, её достаточность и эффективность.

Изменение Политики защиты персональных данных Общества, с учётом дополнительных конкретизированных процедур, осуществляется установленным порядком. Порядок изменения описан во внутреннем нормативном документе «Процедура пересмотра Политики защиты ПДн и ВНД в области защиты ПДн».

Область применения

В ООО «ВАНТА ГРУП» действует система управления, соответствующая требованиям международного стандарта ISO\IEC 20252:2014 «Market, opinion and social research – Vocabulary and service requirements», а также стандарта ГОСТ Р ИСО 20252-2014 «Исследование рынка, общественного мнения и социальных проблем. Словарь и сервисные требования.», иных локальных стандартов, законодательства РФ, требованиям регулирующих органов РФ и норм ОИРОМ.

Общество придерживается стандартов международного кодекса ICC/ESOMAR (http://www.esomar.org/index.php) по практике проведения маркетинговых и социальных исследований, и устанавливающий минимальные стандарты этического поведения, в соответствии с которыми должны действовать все исследователи и заказчики маркетинговых исследований.

Требования защиты ПДн обязательны для исполнения всеми работниками «ВАНТА ГРУП», а также клиентами, внешними и третьими сторонами (работниками, подрядчиками и пользователями третьих сторон).

____________________________________________

Похожие:

	Приказ о назначении ответственного лица в области обработки и защиты... Постановление Правительства Российской Федерации от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных...		Приказ Фз «О персональных данных» и в целях обеспечения мер по обеспечению безопасности персональных данных, подлежащих реализации в информационной...
	Инструкция по организации антивирусной защиты информационных систем... «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных...		Техническое задание на выполнение работ по созданию системы защиты... Настоящий документ содержит техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности...
	План мероприятий по обеспечению защиты персональных данных мбдоу дс №7 «Солнышко» Обеспечение безопасности пдн в мбдоу достигается за счет выполнения требований нормативных актов Российской Федерации в сфере защиты...		Методические рекомендации исполнительным органам государственной... Приказ о назначении сотрудников, ответственных за обеспечение безопасности персональных данных при их обработке в информационных...
	Рекомендации по проведению работ в подведомственных Рособразованию... В соответствии с рекомендациями фстэк россии обеспечение защиты информационных систем персональных данных (ПДн) включает следующие...		Положение по организации и проведению работ по обеспечению безопасности... Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении Состава и содержания организационных...
	Овсянниковского сельского поселения распоряжени е Российской федерации от 01. 11. 2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных...		Приказ 30 декабря 2010 года №217 Об утверждении Инструкции по работе... В целях защиты персональных данных, используемых в министерстве финансов и налоговой политики Новосибирской области и реализации...
	О проведении работ по защите персональных данных в учреждениях здравоохранения... Фз «О персональных данных», нормативно-правовыми актами Российской Федерации и Калининградской области в сфере защиты персональных...		Руководство пользователя по обеспечению безопасности информационной... Правительства Российской Федерации от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке...
	О защите персональных данных информационной системы персональных данных Оператор – Государственное учреждение – Новосибирское региональное отделение Фонда социального страхования Российской Федерации осуществляющее...		Об организации и проведении работ по обеспечению безопасности персональных... Х обеспечения безопасности персональных данных при обработке в информационных системах Управления Министерства юстиции Российской...
	Администрация муниципального образования В целях обеспечения защиты персональных данных в информационных системах персональных данных администрации мо «Ахтубинский район»...		О мерах по организации защиты информационных систем персональных данных ООО «нпо «скат» Целью настоящего Положения является обеспечение безопасности испдн Общества от всех видов угроз, внешних и внутренних, умышленных...

Руководство, инструкция по применению