Электроэнергетика всегда отличалась своей закрытостью ввиду её стратегического значения в инфраструктуре. Информационная безопасность отрасли в период формирования рыночных конкурентных отношений настоящего времени становится одним из ключевых факторов успешного развития компаний электроэнергетики.
В АО «ЭПИЦ» проведена работа в соответствии с федеральным законом № 152-ФЗ «О персональных данных», построена система контроля всех входящих и исходящих данных сводящая к минимуму возможность их несанкционированной утечки. Компания принимает все возможные меры, чтобы любая информация, касающаяся наших партнёров, их идей, разработок и условий сделок, оставалась конфиденциальной.
Термины и определения: персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (гражданину). К такой информации, могут относиться: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация; обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; пользователь – физическое лицо, получающее доступ к функционалу Сайта; администрация Сайта/Компания – компания АО «ЭПИЦ».
Настоящая Политика определяет порядок, условия обработки персональных данных пользователей интернет-сайта www.epe-center.ru (далее – Сайт) и устанавливает требования по обеспечению безопасности персональных данных пользователей Администрацией Сайта.
Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных: Конституция Российской Федерации, Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Обработка персональных данных пользователей Сайта производится с соблюдением следующих принципов: законности; ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
В процессе обработки персональных данных пользователей со стороны Администрации Сайта предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных. Персональные данные пользователей хранятся на серверах компании (находящиеся в собственности или на основании договоров использования) в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.
Администрация Сайта не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.
При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и изменённые персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные.
Администрация Сайта гарантирует и обеспечивает полную конфиденциальность персональных данных пользователей, обрабатываемых при предоставлении доступа к функционалу Сайта, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством Российской Федерации. Администрация Сайта осуществляет обработку только тех персональных данных, которые необходимы для доставки товаров пользователю, оказания услуг пользователю, а также для надлежащего исполнения договоров, заключаемых с пользователями.
Осуществление информационных, новостных и рекламных рассылок в адрес пользователя производится Администрацией Сайта только в том случае, если имеется согласие пользователя на получение таких рассылок (не имеется отказа). Пользователь в любой момент может отказаться от любых рассылок, на которые он был подписан или иным образом давал своё согласие.
Администрация Сайта вправе передавать персональные данные пользователей третьим лицам в следующих случаях: пользователь явно выразил своё согласие на такие действия; передача необходима для исполнения договора, заключённого (заключаемого, планируемого к заключению) с пользователем; передача предусмотрена действующим законодательством.
Пользователь имеет право в любой момент потребовать от Администрации Сайта прекращения обработки его персональных данных.
Электросетевой
