Политика ФБУ "НТЦ ЯРБ" в отношении защиты и обработки персональных данных разработана в целях обеспечения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (утверждена приказом ФБУ "НТЦ ЯРБ" от 20.10.2016 г. № 116).
Политика федерального бюджетного учреждения «Научно-технический центр по ядерной и радиационной безопасности» (далее — ФБУ «НТЦ ЯРБ) в отношении защиты и обработки персональных данных (далее — Политика) разработана в целях обеспечения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
ФБУ «НТЦ ЯРБ» при обработке персональных данных неукоснительно соблюдает основные принципы и правила, установленные Федеральным законом «О персональных данных». Персональные данные, обрабатываемые в ФБУ «НТЦ ЯРБ», относятся к сведениям конфиденциального характера.
ФБУ «НТЦ ЯРБ» путем реализации комплекса правовых, организационных и технических мер по обеспечению безопасности персональных данных выполняет общие требования законодательства в области персональных данных:
- требования о соблюдении конфиденциальности персональных данных;
- требования об обеспечении реализации субъектом персональных данных своих прав;
- требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных;
- требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В целях обеспечения конфиденциальности и защиты персональных данных в ФБУ «НТЦ ЯРБ» определены актуальные угрозы безопасности персональных данных при их обработке в информационных системах и применяются необходимые меры по обеспечению безопасности персональных данных, включающие в себя установление правил доступа к персональным данным и их хранения, использование сертифицированных средств защиты информации, учет машинных носителей персональных данных, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по предотвращению такого доступа, восстановление персональных данных модифицированных или уничтоженных в следствие несанкционированного доступа к ним, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными.
В ФБУ «НТЦ ЯРБ» назначен ответственный за организацию обработки персональных данных, а также разработаны и изданы локальные нормативные акты, регулирующие обработку и защиту персональных данных.
ФБУ «НТЦ ЯРБ» соблюдает права субъектов персональных данных, установленные Федеральным законом «О персональных данных», а именно:
- право на свободный бесплатный доступ субъекта к своим персональным данным и получение информации, касающейся обработки его персональных данных;
- право субъекта персональных данных требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- право отозвать согласие на обработку персональных данных;
- право обжаловать действия или бездействия ФБУ «НТЦ ЯРБ» путем обращения в уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
ФБУ «НТЦ ЯРБ» осуществляет внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, а также проводит оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
Работники ФБУ «НТЦ ЯРБ», имеющие доступ к персональным данным, принимают на себя обязательство соблюдать нормы, регулирующие обработку и защиту персональных данных, установленные законодательством Российской Федерации.
Пересмотр и обновление настоящей Политики осуществляется в связи с изменениями законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения безопасности, обрабатываемых в ФБУ «НТЦ ЯРБ» персональных данных.
Контактная информация
Наименование Оператора: федеральное бюджетное учреждение «Научно-технический центр по ядерной и радиационной безопасности» (ФБУ «НТЦ ЯРБ»),
Организационно-правовая форма: Государственное учреждение
Юридический адрес: ул. Малая Красносельская, д.2/8, корп. 5, Москва, РФ, 107140.
Почтовый адрес: ул. Малая Красносельская, д.2/8, корп. 5, Москва, РФ, 107140.
ОГРН: 1027739079499;
ИНН 7725010048.
Сайт: http://www.secnrs.ru/.
E-mail: secnrs@secnrs.ru.
Тел.: 8(499)264-00-03.
Политика утверждена приказом ФБУ "НТЦ ЯРБ" от 20.10.2016 г. № 116.