ООО «Аэропорт Тобольск», в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и действующими нормативными правовыми актами Российской Федерации, является оператором, организующим и осуществляющим обработку персональных данных.
Главный принцип в области обработки персональных данных – обеспечить конфиденциальность и защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, используя правовые, организационные, технические, физические, криптографические меры защиты персональных данных, а также меры направленные на обеспечение выполнения обязанностей, предусмотренных федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.
ООО «Аэропорт Тобольск» обрабатывает персональные данные работников ООО «Аэропорт Тобольск», клиентов, контрагентов по договорам и акционеров.
Персональные данные субъекта обрабатываются только с согласия субъекта на обработку его персональных данных, если иное не предусмотрено законодательством РФ.
ООО «Аэропорт Тобольск», по просьбе субъекта персональных данных, уведомляет его о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
ООО «Аэропорт Тобольск» передает обрабатываемые персональные данные в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.
ООО «Аэропорт Тобольск» не является оператором персональных данных пассажиров, получаемых в целях оформления и осуществления их перевозки, в соответствия с условиями договора. Полномочные работники работают с такими персональными данными в рамках своих должностных обязанностей. Обработка персональных данных пассажиров осуществляется специализированными организациями (Операторами), предоставляющими ООО «Аэропорт Тобольск» ограниченный доступ к своим ресурсам на основании соответствующих договоров.
Перечень действий (операций) с персональными данными пассажиров, которые совершаются работниками ООО «Аэропорт Тобольск», и конкретные требования к их защите определяются Операторами.
Обработка персональных данных включает в себя их сбор, хранение, передачу, актуализацию, защиту, уничтожение.
ООО «Аэропорт Тобольск» обрабатывает персональные данные с использованием средств автоматизации и без использования средств автоматизации. Трансграничная передача персональных данных не осуществляется. Персональные данные, обрабатываемые в ООО «Аэропорт Тобольск», хранятся на территории Российской Федерации.
ООО «Аэропорт Тобольск» может осуществлять принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, только при наличии согласия в письменной форме субъекта персональных данных.
ООО «Аэропорт Тобольск» в целях реализации требований законодательства РФ от транспортной безопасности осуществляет обработку специальных категорий персональных данных, касающихся, состояния здоровья и сведений о судимости, а также обрабатывает биометрические персональные данные, необходимые для осуществления контроля доступа на контролируемую территорию аэропорта или иные объекты, в том числе и без согласия субъекта персональных данных.
Содержание объем обрабатываемых персональных данных категорий субъектов персональных данных, определяются в соответствии с целями их обработки. Не обрабатываются персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.
После достижения цели обработки персональных данных, если это предусмотрено федеральными законами, нормативными актами или письменным согласием субъекта персональных данных, персональные данные помещаются в архив, а после истечения соответствующего срока хранения уничтожаются в соответствии с порядком, определенным в ООО «Аэропорт Тобольск».
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с федеральным законодательством Российской Федерации.