1. Назначение
Документ закрепляет единые требования ООО «ГАМОРА» ко всем процессам обработки персональных данных. Подробные категории, цели, основания, сроки и получатели определены Политикой обработки персональных данных и специальными уведомлениями.
2. Обязательные принципы
- законность, добросовестность и прозрачность;
- сбор только для заранее определенной цели;
- минимизация состава и доступа;
- запрет объединять несовместимые цели;
- точность и возможность исправления;
- хранение не дольше необходимого;
- защита на всем жизненном цикле;
- подтверждаемая ответственность Оператора.
3. Управление доступом
Доступ предоставляется по должностной необходимости, регулярно пересматривается и прекращается при отпадении основания. Выгрузка, копирование и передача ограничиваются технически и организационно.
4. Проектирование сервисов
Новая функция до запуска проходит оценку цели, правового основания, минимального набора данных, получателей, срока хранения, локализации, трансграничной передачи и рисков для субъектов. Настройки по умолчанию не должны раскрывать данные неопределенному кругу лиц.
Фотографии и иные изображения не используются для установления личности по биометрическим признакам. Изменение этой цели требует отдельной предварительной правовой и технической оценки.
5. Права субъектов
Запросы принимаются по адресу privacy@myvenets.ru. Оператор не создает необоснованных препятствий для доступа, исправления, отзыва согласия, прекращения рекламы, ограничения распространения и удаления данных.
6. Приоритет
Если общий принцип расходится со специальным документом или обязательной нормой, применяется вариант, который соответствует закону и лучше защищает права субъекта.