Политика в области обеспечения безопасности персональных данных, обрабатываемых в АО "Ростоваэроинвест"
АО «Ростоваэроинвест» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации является оператором, организующим и осуществляющим обработку персональных данных.
Главный принцип в области обеспечения персональных данных - обеспечить конфиденциальность и защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, используя правовые, организационные, технические, физические, криптографические меры защиты персональных данных, а также меры, направленные на обеспечение выполнения обязанностей, предусмотренных федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.
АО «Ростоваэроинвест» обрабатывают персональные данные работников АО «Ростоваэроинвест» клиентов, контрагентов (представителей/работников клиентов и контрагентов) и акционеров.
Все персональные данные субъекта АО «Ростоваэроинвест» получает только у самого субъекта.
АО «Ростоваэроинвест» в обязательном порядке уведомляет субъекта о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
АО «Ростоваэроинвест» передает обрабатываемые персональные данные в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.
АО «Ростоваэроинвест» не является оператором персональных данных пассажиров, получаемых в целях оформления и осуществления их перевозки, в соответствии с условиями договора. Полномочные работники работают с такими персональными данными в рамках своих должностных обязанностей. Обработка персональных данных пассажиров осуществляется специализированными организациями (Операторами), предоставляющими АО «Ростоваэроинвест» ограниченный доступ к своим ресурсам на основании соответствующих договоров.
Перечень действий (операций) с персональными данными пассажиров, которые совершаются работниками АО «Ростоваэроинвест» и конкретные требования к их защите определяются Операторами
Обработка персональных данных включает в себя их сбор, хранение, передачу, актуализацию, защиту, уничтожение.
АО «Ростоваэроинвест» использует смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по внутренней локальной сети и с передачей информации по сети интернет в защищенном режиме и не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
Все персональные данные, обрабатываемые в АО «Ростоваэроинвест» хранятся на территории Российской Федерации.
АО «Ростоваэроинвест» не осуществляется принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
АО «Ростоваэроинвест» в целях реализации требований законодательства РФ о транспортной безопасности осуществляет обработку специальных категорий персональных данных, касающихся, состояния здоровья, а также обрабатывает биометрические персональные данные, необходимые для осуществления контроля доступа на контролируемую территорию аэропорта или иные его объекты, в том числе и без согласия субъекта персональных данных.
Содержание и объём обрабатываемых персональных данных категорий субъектов персональных данных, определяются в соответствии с целями обработки персональных данных, не обрабатываются персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.
После достижения цели обработки персональных данных, если это предусмотрено федеральными законами, нормативными актами или письменным согласием субъекта персональных данных, персональные данные помещаются в архив, а по истечению соответствующего срока хранения уничтожаются в соответствие с порядком определённым в АО «Ростоваэроинвест».
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с федеральным законодательством Российской Федерации.
Политика конфиденциальности в отношении сайта АО «Ростоваэроинвест»
Настоящая Политика конфиденциальности персональной информации (далее – Политика конфиденциальности) действует в отношении всей информации, которую АО «Ростоваэроинвест» (далее по тексту – аэропорт Ростов-на-Дону (Платов)) может получить о Пользователе во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг аэропорта Ростов-на-Дону (Платов) (далее по тексту – Сервисы) и в ходе исполнения аэропортом Ростов-на-Дону (Платов) любых соглашений и договоров с Пользователем.