SVEZA-LES有限责任公司个人资料处理政策

政策目的

在Sveza-Les有限责任公司在处理个人资料过程中依法保障个人与公民（个人资料主体）的权利和自由，包括保护其私人生活、个人和家庭秘密不受侵犯的权利。

个人资料处理原则

• 在处理个人资料过程中尊重个人资料主体的权利
• 在合法公平基础上处理个人资料，以实现处理目标。
• 不允许处理以下个人资料：不符合处理目标、多余或不包含在数据库、处理目标不相容的个人资料。
• 确保个人资料准确、充足和有效用于其处理目的。
• 个人资料用可明确个人资料主体的形式存储，存储时间不超过处理目的所需。
• 处理目的达成或无必要再进行处理时，对个人资料进行销毁或匿名化。

个人资料处理条件

• 个人资料的处理遵循个人资料相关法律法规的规定原则和规范。
• 经个人资料主体同意，或联邦法律规定情况下，才进行个人资料处理。
• 除非法律另有规定，否则收集个人资料时，使用位于俄罗斯联邦境内的数据库记录、归纳、积累、存储、明确和提取俄罗斯联邦公民的个人资料。
• 仅在俄罗斯联邦境内收集个人资料后，方可依法对个人资料进行跨境传输。
• 除非联邦法律另有规定，否则可访问个人资料的人员必须对其进行保密，未经个人资料主体同意不得将其进行传播。

实现目标的方法

• 确保个人资料信息系统的安全，保障个人资料安全不受威胁，个人资料主体不受损害；
• 在个人资料信息系统中以及在通过非自动化手段对个人资料进行处理时，采用符合法律规定的个人资料保护要求的综合组织和技术措施，确保个人资料的安全。
• 系统化监管个人资料的处理是否符合法律及地方规定的要求。
• 组织措施对相关人员进行个人资料处理与保护规范的宣传和培训。
• 违反本政策的一律追究责任。