Приложение № 3
к Договору об оказании услуг
связи для физических лиц
Положение об обработке и защите персональных данных абонентов
- Общие положения
1.1. Настоящим Положением устанавливается порядок обработки персональных данных абонентов, для которых Частное Предприятие «EAST STARK-TV» (Оператор) оказывает Услуги.
1.2. Основные понятия:
1.2.1. Абонент – физическое лицо, пользующееся Услугами связи, предоставляемыми Оператором на основании Публичной оферты на оказание услуг связи для физических лиц.
1.2.2. Персональные данные – информация, необходимая Оператору в связи с исполнением обязательств по Договору на оказание услуг связи для физических лиц, касающаяся конкретного субъекта персональных данных.
1.2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Цель данного Положения – обеспечение требований защиты прав граждан при обработке персональных данных.
1.4. Обработка персональных данных Абонентов Оператора, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Республики Узбекистан, №ЗРУ-547 «О персональных данных» от 02.07.2019 года, другими законами и подзаконными актами.
1.5. Настоящее Положение является обязательным для исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным Абонентов.
2. Цель обработки персональных данных
2.1. Цель обработки персональных данных – осуществление комплекса действий, направленных на исполнение Договора-Оферты на оказание услуг для физических лиц, оказания консультационных и информационных услуг службой технической поддержки Оператора, исполнения требований законодательства Республики Узбекистан.
2.2. К персональным данным Абонентов, обрабатываемых Оператором относятся фамилия, имя, отчество; дата и место рождения; реквизиты документа, удостоверяющего личность; адрес регистрации; адрес подключения Услуг; контактные телефоны; адрес электронной почты, подпись, иные данные, которые Абонент указывает в Бланк-Заказе.
3. Порядок сбора персональных данных
3.1. Оператор получает все персональные данные Абонентов у них самих с их письменного согласия.
3.2. Согласие Абонента на использование его персональных данных хранится у Оператора в бумажном виде (на Бланк-Заказе).
3.3. Оператор обязан сообщить Абоненту о целях обработки персональных данных.
3.4. Заключение Договора на оказание услуг связи невозможно без предоставления Оператору Абонентом согласия на обработку его персональных данных.
4. Хранение персональных данных
4.1. Персональные данные Абонентов могут храниться, как на бумажных носителях, так и в электронном виде.
4.2. Персональные данные Абонентов на бумажных носителях должны храниться способом, исключающим несанкционированный доступ к ним лиц, не входящих в перечень сотрудников Оператора, имеющих доступ к персональным данным.
4.3. Персональные данные Абонентов в электронном виде хранятся в локальной компьютерной сети и вносятся в программный комплекс Оператора.
4.4. В обязанности сотрудников структурных подразделений, осуществляющих ведение базы данных, входит формирование и обеспечение сохранности сведений, содержащихся в базе данных Оператора.
4.5. Работники, допущенные к персональным данным, подписывают обязательство о конфиденциальности и о нераспространении доверенных им персональных данных в установленном порядке.
5. Порядок обработки персональных данных
5.1. К обработке персональных данных Абонентов могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Абонентов и подписавшие Соглашение о неразглашении персональных данных Абонентов.
5.2. Обработка персональных данных Абонента может осуществляться исключительно в целях, установленных Положением, соблюдения законов и иных нормативных правовых актов Республики Узбекистан.
5.3. Оператор имеет право без согласия Абонента осуществлять обработку его персональных данных в случаях: если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных – Абонент (пп.2.п.2.ст.6. закона Республики Узбекистан № №ЗРУ-547 02.07.2019 года «О персональных данных» - далее по тексту Закон «О персональных данных»); когда обработка персональных данных Абонента осуществляется для статистических или иных научных целей при условии обязательного обезличивания его персональных данных (пп.3.п.2.ст.6. Закона «О персональных данных»); если обработка персональных данных Абонента необходима для защиты жизни, здоровья или иных жизненно важных интересов
Абонента, если получение его согласия невозможно (пп.4.п.2.ст.6. Закона «О персональных данных»).
6. Предоставление персональных данных
6.1. Под предоставлением персональных данных Абонента понимаются действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
6.2. Предоставление персональных данных Абонента осуществляется Оператором исключительно для достижения целей, определенных Договором между Абонентом и Оператором.
6.3. Предоставление персональных данных Абонента третьим лицам осуществляется Оператором только на основании соответствующего договора, существенными условиями которого являются обязанности обеспечения третьим лицом конфиденциальности персональных данных Абонента и безопасности персональных данных при их обработке.
6.4. Предоставление персональных данных конкретного Абонента службе технической поддержки Оператора осуществляется по запросу службы технической поддержки Оператора при обращении Абонента в данную службу за технической, информационной и консультационной поддержкой, при информировании Абонента об Услугах Оператора.
6.5. Службе технической поддержки Оператора предоставляются следующие персональные данные Абонента: фамилия, имя, отчество, адрес точки подключения, контактные телефоны.
6.6. Невозможно предоставление персональных данных Абонента третьим лицам без письменного согласия Абонента, за исключением случаев, установленных законами Республики Узбекистан.
6.7. Предоставление персональных данных Абонента в пределах подразделений Оператора осуществляется в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.
7. Защита персональных данных
7.1. Оператор обязан при обработке персональных данных Абонентов принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
7.2. Защита персональных данных Абонента осуществляется за счет Оператора в порядке, установленном законом Республики Узбекистан.
7.3. Общую организацию защиты персональных данных Абонентов осуществляет Оператор.
7.4. Ответственное (уполномоченное) лицо за обеспечение безопасности персональных данных осуществляет общий контроль над соблюдением сотрудниками мер по защите персональных данных Абонентов, ознакомление сотрудников под роспись с настоящим Положением и обязательством о неразглашении информации, содержащие персональные данные Абонентов.
7.5. Уполномоченное лицо обеспечивает защиту персональных данных Абонентов, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий.
7.6. Доступ к персональным данным Абонента имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
7.7. Сотрудники структурных подразделений, уполномоченные на ведение базы данных, хранение персональных данных в бумажном виде привлекаются в соответствии с законодательством Республики Узбекистан к дисциплинарной и иной ответственности за разглашение сведений, содержащихся в указанных источниках информации.
7.8. Лица, допущенные к работе с персональными данными, обязаны знать законодательство Республики Узбекистан и нормативные документы Оператора по защите персональных данных; обеспечивать сохранность закрепленного массива носителей с персональными данными, исключать возможность ознакомления с ними других лиц; докладывать своему непосредственному руководителю обо всех фактах и попытках несанкционированного доступа к персональным данным и других нарушениях.
8. Права и обязанности Абонента
8.1. Абонент обязан передавать Оператору или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен настоящим Положением и договорными обязательствами, взятыми на себя сторонами по Договору-Оферте на оказание услуг связи.
8.2. Абонент должен сообщать Оператору об изменении своих персональных данных.
8.3. Абонент имеет право требовать исключить или исправить его неверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства Республики Узбекистан.
8.4. Абонент имеет право обжаловать в суде любые неправомерные действия или бездействие при обработке и защите его персональных данных.
9. Права Оператора
9.1. Оператор имеет право отстаивать свои интересы в суде.
9.2. Оператор имеет право предоставлять персональные данные Абонентов третьим лицам, если это предусмотрено действующим законодательством.
9.3. Оператор имеет право использовать персональные данные Абонента без его согласия, в случаях, предусмотренных законодательством Республики Узбекистан.
10. Заключительные положения
10.1.Согласие на обработку персональных данный Абонента действует на срок действия Договора-Оферты, а также в течение 3 (Трех) лет с момента его расторжения.
10.2.Абонент может в любое время направить в адрес Оператора письменный отзыв согласия на обработку персональных данных. После получения данного уведомления оказание Услуг Оператором приостанавливается, а Договор-Оферта расторгается.
10.3.Иные права и обязанности Оператора, определяются законодательством Республики Узбекистан в области персональных данных.
