Política da empresa em relação ao processamento de dados pessoais

2023 YEAR

1. DISPOSIÇÕES GERAIS


Esta Política define o procedimento para o processamento de dados pessoais e medidas para garantir a segurança dos dados pessoais em IP Antonchenko Tatyana Aleksandrovna (doravante denominada Operador), a fim de proteger os direitos e liberdades de uma pessoa e cidadão ao processar seus dados pessoais, incluindo a proteção dos direitos à privacidade, segredos pessoais e familiares.


Os seguintes conceitos básicos são usados ​​na Política:
  • tratamento automatizado de dados pessoais — tratamento de dados pessoais através de tecnologia informática;
  • bloqueio de dados pessoais - suspensão temporária do processamento de dados pessoais (exceto quando o processamento for necessário para esclarecer dados pessoais);
  • sistema de informações de dados pessoais - um conjunto de dados pessoais contidos em bases de dados, tecnologias de informação e meios técnicos que asseguram o seu tratamento;
  • despersonalização de dados pessoais - ações, pelas quais é impossível determinar, sem o uso de informações adicionais, a propriedade de dados pessoais por um titular específico de dados pessoais;
  • tratamento de dados pessoais - qualquer ação (operação) ou conjunto de ações (operações) realizadas com o uso de ferramentas de automação ou sem o uso de tais ferramentas com dados pessoais, incluindo coleta, registro, sistematização, acumulação, armazenamento, esclarecimento (atualização, alteração), extração, uso, transferência (distribuição, fornecimento, acesso), despersonalização, bloqueio, exclusão, destruição de dados pessoais;
  • operador - um órgão estadual, um órgão municipal, uma pessoa jurídica ou uma pessoa física, de forma independente ou em conjunto com outras pessoas que organizam e (ou) processam dados pessoais, bem como determinam as finalidades do tratamento de dados pessoais, a composição dos dados pessoais a serem tratados , ações (operações) realizadas com dados pessoais;
  • Informações pessoais — qualquer informação relativa a uma pessoa singular direta ou indiretamente identificada ou identificável (sujeito a dados pessoais);
  • fornecimento de dados pessoais - ações destinadas a divulgar dados pessoais a uma determinada pessoa ou a um determinado círculo de pessoas;
  • divulgação de dados pessoais - ações destinadas a divulgar dados pessoais a um círculo indefinido de pessoas (transferência de dados pessoais) ou familiarizar-se com dados pessoais de um número ilimitado de pessoas, incluindo a divulgação de dados pessoais nos meios de comunicação, colocação em redes de informação e telecomunicações ou acesso a dados pessoais a qualquer outro;
  • transferência transfronteiriça de dados pessoais - transferência de dados pessoais para o território de um estado estrangeiro para a autoridade de um estado estrangeiro, pessoa física estrangeira ou pessoa jurídica estrangeira.
  • destruição de dados pessoais — ações pelas quais é impossível restaurar o conteúdo dos dados pessoais no sistema de informação de dados pessoais e (ou) como resultado da destruição de suportes materiais de dados pessoais;

A Empresa é obrigada a publicar ou de outra forma disponibilizar
esta Política de Processamento de Dados Pessoais.


2 PRINCÍPIOS E CONDIÇÕES PARA PROCESSAMENTO DE DADOS PESSOAIS


2.1 Princípios de processamento de dados pessoais

O tratamento de dados pessoais pelo Operador é realizado com base nos seguintes princípios:
- legalidade e base justa;
limitar o tratamento de dados pessoais à realização de finalidades específicas, predeterminadas e legítimas;
- impedir o tratamento de dados pessoais incompatíveis com as finalidades de recolha de dados pessoais;
- impedir a fusão de bases de dados que contenham dados pessoais, cujo tratamento seja efetuado para fins incompatíveis entre si;
- processar apenas os dados pessoais que atendam às finalidades de seu processamento;
conformidade do conteúdo e escopo dos dados pessoais processados ​​com os propósitos de processamento declarados;
- impedir o tratamento de dados pessoais excessivo em relação às finalidades declaradas do seu tratamento;
- assegurar a exatidão, suficiência e relevância dos dados pessoais em relação às finalidades do tratamento de dados pessoais;
- destruição ou despersonalização de dados pessoais ao atingir os objetivos de seu processamento ou em caso de perda da necessidade de atingir esses objetivos, se for impossível para o Operador eliminar as violações cometidas de dados pessoais, salvo disposição em contrário.

2.2 Condições para o tratamento de dados pessoais

O operador processa dados pessoais na presença de pelo menos uma das seguintes condições:
- o tratamento de dados pessoais é realizado com o consentimento do titular dos dados pessoais para o tratamento dos seus dados pessoais;
- o tratamento de dados pessoais for necessário para atingir os objetivos previstos por um tratado ou lei internacional, para exercer e cumprir as funções, poderes e deveres atribuídos ao operador;
- o tratamento de dados pessoais for necessário para a administração da justiça, a execução de um ato judicial, um ato de outro órgão ou funcionário sujeito a execução em conformidade com o processo de execução;
- o tratamento de dados pessoais for necessário para a execução de um contrato do qual o titular dos dados pessoais seja parte ou beneficiário ou garante, bem como para celebrar um contrato por iniciativa do titular dos dados pessoais ou um contrato ao abrigo do qual o titular dos dados pessoais o titular dos dados será o beneficiário ou fiador;
- o tratamento de dados pessoais seja necessário para exercer os direitos e interesses legítimos do operador ou de terceiros ou para atingir objetivos socialmente significativos, desde que os direitos e liberdades do titular dos dados pessoais não sejam violados;
- é realizado o tratamento de dados pessoais, o acesso de um número ilimitado de pessoas a que é fornecido pelo titular dos dados pessoais ou a seu pedido (doravante denominados dados pessoais publicamente disponíveis);
- é realizado o tratamento de dados pessoais sujeitos a publicação ou divulgação obrigatória de acordo com a lei.

2.3 Privacidade de dados pessoais

O operador e outras pessoas que obtiveram acesso a dados pessoais são obrigados a não divulgar a terceiros e a não distribuir dados pessoais sem o consentimento do titular dos dados pessoais, salvo disposição em contrário.

2.4 Fontes públicas de dados pessoais

Para fins de suporte de informações, o Operador pode criar fontes de dados pessoais dos sujeitos disponíveis publicamente, incluindo diretórios e catálogos de endereços. As fontes de dados pessoais publicamente disponíveis, com o consentimento por escrito do titular, podem incluir seu sobrenome, nome, patronímico, data e local de nascimento, cargo, telefones de contato, endereço de e-mail e outros dados pessoais relatados pelo titular de dados pessoais.

As informações sobre o sujeito devem ser excluídas de fontes públicas de dados pessoais a qualquer momento, a pedido do sujeito ou por decisão do tribunal ou de outros órgãos estatais autorizados.


2.5 Categorias especiais de dados pessoais

O processamento pelo Operador de categorias especiais de dados pessoais relacionados à raça, nacionalidade, opiniões políticas, crenças religiosas ou filosóficas, estado de saúde, vida íntima é permitido nos casos em que:
- o titular dos dados pessoais deu o seu consentimento por escrito para o tratamento dos seus dados pessoais;
- os dados pessoais são tornados públicos pelo titular dos dados pessoais;
- o processamento de dados pessoais é realizado de acordo com a legislação sobre assistência social estadual, legislação trabalhista sobre pensões para pensões estaduais, pensões trabalhistas;
- o tratamento de dados pessoais é necessário para proteger a vida, saúde ou outros interesses vitais do titular dos dados pessoais ou a vida, saúde ou outros interesses vitais de outras pessoas e obter o consentimento do titular

O processamento de categorias especiais de dados pessoais deve ser imediatamente encerrado se os motivos pelos quais foram processados ​​tiverem sido eliminados, salvo disposição em contrário.

O tratamento de dados pessoais constantes de registo criminal pode ser realizado pelo Operador apenas nos casos e na forma determinada de acordo com a lei.


2.6 Dados pessoais biométricos

As informações que caracterizam as características fisiológicas e biológicas de uma pessoa, com base nas quais é possível estabelecer a sua identidade - dados pessoais biométricos - podem ser tratadas pelo Operador apenas com o consentimento por escrito do titular.


2.7 Confiar o processamento de dados pessoais a outra pessoa

O operador tem o direito de confiar o processamento de dados pessoais a outra pessoa com o consentimento do titular dos dados pessoais, salvo disposição em contrário, com base em um contrato celebrado com essa pessoa.

A pessoa que processa dados pessoais para
em nome do Operador, obriga-se a cumprir os princípios e regras de tratamento de dados pessoais previstos na lei.


2.8 Transferência transfronteiriça de dados pessoais

O operador é obrigado a certificar-se de que o Estado estrangeiro, para cujo território a transferência de dados pessoais deve ser realizada, fornece proteção adequada dos direitos dos titulares de dados pessoais, antes do início de tal transferência.

A transferência transfronteiriça de dados pessoais no território de estados estrangeiros que não oferecem proteção adequada dos direitos dos titulares de dados pessoais pode ser realizada

nos casos de:
- disponibilidade de consentimento por escrito do titular dos dados pessoais para -- transferência transfronteiriça de seus dados pessoais;
cumprimento de um contrato do qual o titular dos dados pessoais é parte.

3 DIREITOS DO SUJEITO DOS DADOS PESSOAIS
3.1 Consentimento do titular dos dados pessoais para o tratamento dos seus dados pessoais

O titular dos dados pessoais decide fornecer os seus dados pessoais e concorda com o seu tratamento livremente, por sua própria vontade e no seu próprio interesse. O consentimento para o tratamento de dados pessoais pode ser dado pelo titular dos dados pessoais ou pelo seu representante por qualquer forma que permita confirmar o facto da sua receção, salvo indicação em contrário
estabelecido por lei.

A obrigação de fornecer prova de obtenção do consentimento do titular dos dados pessoais para o tratamento dos seus dados pessoais ou prova da existência dos motivos especificados na legislação cabe ao Operador.


3.2 Direitos do titular dos dados pessoais

O titular dos dados pessoais tem o direito de receber informações do Operador sobre o tratamento dos seus dados pessoais, se tal direito não estiver limitado nos termos da lei. O titular dos dados pessoais tem o direito de exigir do Operador o esclarecimento dos seus dados pessoais, o seu bloqueio ou destruição se os dados pessoais estiverem incompletos, desatualizados, imprecisos, obtidos ilegalmente ou não forem necessários para a finalidade declarada do tratamento, bem como tomar as medidas previstas em lei para proteger seus direitos.

O tratamento de dados pessoais para fins de promoção de bens, obras, serviços no mercado através de contactos diretos com um potencial consumidor através de meios de comunicação, bem como para efeitos de campanha política, só é permitido com o consentimento prévio do titular de dados pessoais.

O processamento especificado de dados pessoais é reconhecido como realizado sem o consentimento prévio do titular dos dados pessoais, se a Empresa não
provar que tal consentimento foi obtido.

O operador é obrigado a interromper imediatamente, a pedido do titular dos dados pessoais, o tratamento dos seus dados pessoais para as finalidades acima referidas.

É proibido tomar decisões com base no tratamento exclusivamente automatizado de dados pessoais que dêem origem a consequências jurídicas em relação ao titular dos dados pessoais ou de outra forma afetem os seus direitos e interesses legítimos, exceto nos casos previstos na lei, ou se houver consentimento dentro
forma escrita do titular dos dados pessoais.

Se o titular dos dados pessoais acredita que o Operador está processando seus dados pessoais em violação aos requisitos da lei ou viola seus direitos e liberdades, o titular dos dados pessoais tem o direito de apelar contra as ações ou omissões do Operador para o organismo autorizado para a proteção dos direitos dos titulares de dados pessoais ou em tribunal.

O titular dos dados pessoais tem o direito de proteger os seus direitos e interesses legítimos, incluindo indemnização por perdas e (ou) indemnização por danos morais em juízo.


4 MANTER A SEGURANÇA DOS DADOS PESSOAIS

A segurança dos dados pessoais tratados pelo Operador é assegurada pela implementação das medidas legais, organizativas e técnicas necessárias para garantir os requisitos da legislação em matéria de proteção de dados pessoais.

Para impedir o acesso não autorizado aos dados pessoais, o Operador aplica as seguintes medidas organizacionais e técnicas:

- nomeação de funcionários, se necessário, responsáveis ​​pela organização do tratamento e proteção de dados pessoais;
- restrição da composição de pessoas com acesso a dados pessoais;
familiarização dos sujeitos com os requisitos da legislação e documentos regulamentares do Operador para o tratamento e proteção de dados pessoais;
- organização da contabilidade, armazenamento e circulação de suportes de informação;
identificação de ameaças à segurança de dados pessoais durante seu processamento, formação de modelos de ameaças com base neles;
- desenvolvimento de um sistema de proteção de dados pessoais baseado no modelo de ameaças;
verificação da prontidão e eficácia do uso de ferramentas de segurança da informação;
- delimitação do acesso do usuário aos recursos de informação e
software e hardware para processamento de informações;
- registro e contabilização de ações de usuários de sistemas de informação de dados pessoais;
- uso de ferramentas antivírus e meios de restauração do sistema de proteção de dados pessoais;
- aplicação, se necessário, de firewalls, detecção de intrusão, análise de segurança e proteção de informação criptográfica;
organização do controle de acesso ao território do Operador, proteção de instalações com meios técnicos de processamento de dados pessoais.


5 DISPOSIÇÕES FINAIS

Outros direitos e obrigações do Operador, enquanto operador de dados pessoais, são determinados pela legislação em matéria de dados pessoais.

Os funcionários do Operador culpados de violar as regras que regem o processamento e a proteção de dados pessoais terão responsabilidade material, disciplinar, administrativa, civil ou criminal na forma prevista por lei.

A Empresa tem o direito de fazer alterações nesta Política de Privacidade sem o consentimento do Usuário.

Todas as sugestões ou dúvidas sobre esta Política de Privacidade devem ser relatadas na seção "Contatos" do site.

A atual Política de Privacidade está publicada na página em: https://antinteriordevelopment.com/confidencialidade-pessoal

Feito em
Tilda