Политика Конфиденциальности
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПРОМЕТЕЙ»
ИНН/КПП 6678086045/667801001, ОГРН 1176658082732
Утверждено приказом
Утверждена приказом
от «30» апреля 2025 г.
Генерального директора
ООО «ПРОМЕТЕЙ»
Хомутовым М.С.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами Российской Федерации, а также внутренними документами ООО «Прометей» (далее – Компания).
1.2. Политика регулирует порядок обращения с конфиденциальной информацией, получаемой от клиентов (юридических и физических лиц) и контрагентов (поставщиков, партнеров, подрядчиков), а также передаваемой им в процессе делового взаимодействия, связанного со снабжением строительных и промышленных предприятий металлопродукцией и продажей металла физическим лицам.
1.3. Политика направлена на обеспечение защиты коммерческой тайны, персональных данных и иной конфиденциальной информации, предотвращение ее несанкционированного разглашения и обеспечение доверия в деловых отношениях.
1.4. Политика обязательна для ознакомления и соблюдения всеми сторонами, участвующими в обмене конфиденциальной информацией с Компанией.
2. Определение конфиденциальной информации
2.1. Конфиденциальная информация – это любые сведения, предоставленные клиентами или контрагентами Компании либо переданные Компанией указанным лицам, которые имеют действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам, к которым нет свободного доступа на законном основании, и в отношении которых установлен режим конфиденциальности.
2.2. К конфиденциальной информации, обрабатываемой в рамках взаимодействия с клиентами и контрагентами, относятся, в частности:
• Данные о юридических лицах (клиентах и контрагентах): наименование, ИНН, ОГРН, банковские реквизиты, контактные данные ответственных лиц, условия договоров, объемы заказов, ценовые предложения, скидки и бонусы;
• Данные о физических лицах (клиентах): ФИО, паспортные данные, контактные данные (телефон, электронная почта), адреса доставки, история заказов, платежные данные;
• Информация о поставщиках металлопродукции и других товаров: контакты, закупочные цены, условия поставок, технические характеристики продукции, сертификаты качества;
• Технические спецификации металлопродукции и других товаров, включая марки стали, размеры, типы проката, результаты лабораторных испытаний и сертификаты соответствия, конструктив, чертежи;
• Данные о логистических процессах: маршруты доставки, транспортные компании, стоимость и сроки транспортировки;
• Сведения о коммерческих предложениях, включая предварительные договоренности, проекты контрактов, индивидуальные скидки и сроки выполнения заказов;
• Информация о маркетинговых планах, предоставленная в рамках переговоров (например, стратегии продвижения металлопродукции или планы совместных акций);
• Финансовая информация, связанная с расчетами: данные о платежах, задолженностях, условиях рассрочки или кредитования;
• Любая иная информация, переданная в рамках конфиденциальных переговоров или помеченная грифом «Конфиденциальная», либо иным аналогичным обозначением.
2.3. Не относится к конфиденциальной информации:
• Сведения, подлежащие раскрытию в соответствии с законодательством Российской Федерации;
• Информация, ставшая общедоступной без нарушения обязательств по конфиденциальности;
• Данные, полученные из открытых источников на законных основаниях до начала взаимодействия с Компанией;
• Информация, предоставленная третьими лицами без указания на ее конфиденциальный статус.
3. Принципы обработки конфиденциальной информации
3.1. Компания придерживается следующих принципов при обработке конфиденциальной информации:
• Законность: Обработка осуществляется в строгом соответствии с законодательством Российской Федерации.
• Целесообразность: Конфиденциальная информация используется исключительно для целей, связанных с исполнением договорных обязательств или делового взаимодействия.
• Минимизация: Объем собираемой и передаваемой информации ограничивается необходимым минимумом для достижения целей взаимодействия.
• Безопасность: Применяются организационные и технические меры для защиты информации от несанкционированного доступа, утраты или разглашения.
• Прозрачность: Клиенты и контрагенты информируются о порядке обработки их данных и мерах защиты.
3.2. Компания обязуется не разглашать конфиденциальную информацию третьим лицам без письменного согласия клиента или контрагента, за исключением случаев, предусмотренных законодательством.
4. Порядок предоставления и получения конфиденциальной информации
4.1. Предоставление конфиденциальной информации клиентами или контрагентами осуществляется на основании:
• Подписания соглашения о конфиденциальности (NDA) или включения соответствующих условий в договор;
• Акцепта оферты, связанной с необходимостью выполнения договорных обязательств (например, для оформления заказа, доставки или расчетов);
• Добровольного предоставления информации в рамках переговоров с предупреждением о ее конфиденциальном статусе.
4.2. Передача конфиденциальной информации Компанией клиентам или контрагентам допускается только:
• При наличии подписанного соглашения о конфиденциальности (NDA);
• После письменного разрешения Генерального директора Компании;
• После проверки благонадежности контрагента по утвержденной внутренней процедуре Компании.
4.3. Все документы и файлы, содержащие конфиденциальную информацию, маркируются грифом «Конфиденциальная» или водяными знаками с указанием Компании и уникального идентификатора.
4.4. Устная конфиденциальная информация, переданная в ходе переговоров, совещаний или рабочих встреч, фиксируется в протоколе, подписываемом всеми участниками. Участники обязаны подписать протокол, если информация признана конфиденциальной.
4.5. Передача конфиденциальной информации осуществляется:
• Лично уполномоченным лицом;
• Через защищенные каналы связи (например, зашифрованные электронные письма или корпоративные системы с двухфакторной аутентификацией);
• На материальных носителях (бумажные документы, USB-устройства) с обязательной маркировкой и учетом в реестре Компании.
4.6. Клиенты и контрагенты обязаны:
• Использовать полученную конфиденциальную информацию исключительно для целей, предусмотренных договором или соглашением;
• Не передавать информацию третьим лицам без письменного согласия Компании;
• Хранить информацию в местах, исключающих несанкционированный доступ.
• Сообщить Компании о любых случаях несанкционированного доступа или утраты информации в течение 1 часа с момента обнаружения.
5. Технические и организационные меры защиты
5.1. Компания применяет сертифицированные технические и программные средства защиты, соответствующие требованиям законодательства Российской Федерации, для предотвращения несанкционированного доступа к конфиденциальной информации.
5.2. Меры защиты включают:
• Использование сертифицированных алгоритмов шифрования для передачи и хранения данных;
• Установка систем предотвращения утечек данных (DLP) для мониторинга перемещения конфиденциальной информации;
• Применение двухфакторной аутентификации для доступа к корпоративным системам и базам данных;
• Использование корпоративных VPN-сетей для удаленной работы или передачи данных через интернет;
• Регулярное обновление антивирусного ПО и средств защиты на рабочих станциях;
• Шифрование всех носителей, содержащих конфиденциальную информацию;
• Уничтожение цифровых данных путем многократного затирания, а бумажных носителей – с использованием шредеров.
5.3. Работники Компании, взаимодействующие с конфиденциальной информацией, обязаны:
• Использовать только утвержденные Компанией средства шифрования и защищенные каналы связи;
• Устанавливать сложные пароли (не менее 8 символов, включающие буквы, цифры и специальные символы) и обновлять их не реже одного раза в 3 месяца;
• Не использовать личные устройства для обработки конфиденциальной информации без согласования с отделом информационной безопасности;
• Не хранить данные в несанкционированных облачных сервисах (например, личные аккаунты Google Drive, Яндекс.Диск).
5.4. Компания проводит регулярные проверки систем защиты информации и обучение работников по вопросам информационной безопасности.
6. Права и обязанности сторон
6.1. Права клиентов и контрагентов:
• Запрашивать информацию о порядке обработки их конфиденциальных данных;
• Требовать прекращения обработки данных в случае нарушения условий конфиденциальности;
• Получать доступ к своим данным, предоставленным Компании, в порядке, установленном законодательством;
6.2. Обязанности клиентов и контрагентов:
• Предоставлять достоверные данные, необходимые для исполнения договорных обязательств;
• Соблюдать условия соглашения о конфиденциальности (NDA) или договора;
• Не разглашать конфиденциальную информацию, полученную от Компании, без письменного согласия;
• Уведомлять Компанию о любых инцидентах, связанных с конфиденциальной информацией.
6.3. Права Компании:
• Запрашивать у клиентов и контрагентов информацию, необходимую для выполнения договорных обязательств;
• Проверять соблюдение условий конфиденциальности клиентами и контрагентами;
• Приостанавливать передачу информации в случае выявления нарушений;
• Требовать возмещения убытков, причиненных разглашением конфиденциальной информации.
6.4. Обязанности Компании:
• Обеспечивать защиту конфиденциальной информации клиентов и контрагентов;
• Информировать клиентов и контрагентов о мерах защиты и порядке обработки данных;
• Уведомлять о выявленных инцидентах, связанных с их информацией, в течение 24 часов с момента обнаружения;
• Уничтожать конфиденциальные данные по запросу клиента или контрагента, если это не противоречит законодательству.
7. Порядок прекращения обработки конфиденциальной информации
7.1. Обработка конфиденциальной информации прекращается:
• По окончании срока действия договора или соглашения о конфиденциальности;
• По письменному запросу клиента или контрагента, если это не противоречит законодательству;
• В случае расторжения договорных отношений.
7.2. По окончании обработки конфиденциальной информации Компания обязана:
• Уничтожить все носители, содержащие конфиденциальные данные (бумажные – с использованием шредеров, цифровые – путем многократного затирания);
7.3. Клиенты и контрагенты обязаны вернуть или уничтожить конфиденциальную информацию, полученную от Компании, по окончании договорных отношений и подписать акт об отсутствии у них таких сведений.
8. Ответственность сторон
8.1. Компания, ее работники, клиенты и контрагенты несут ответственность за разглашение конфиденциальной информации в соответствии с законодательством Российской Федерации и условиями договоров.
8.2. За разглашение конфиденциальной информации виновная сторона обязана:
• Выплатить штраф в размере 500 000 (Пятисот тысяч) рублей за каждый установленный случай;
• Возместить все причиненные убытки, включая упущенную выгоду.
8.3. Клиенты и контрагенты несут ответственность за действия третьих лиц, которым они передали конфиденциальную информацию в нарушение Политики, если это привело к ущербу для Компании.
8.4. Несвоевременное уведомление об инциденте информационной безопасности влечет штраф в размере 100 000 (Ста тысяч) рублей за каждый случай.
8.5. Компания вправе приостановить сотрудничество с клиентом или контрагентом в случае выявления нарушений условий конфиденциальности до устранения последствий.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором Компании и действует бессрочно до ее отмены или замены новым документом.
9.2. Все работники Компании, а также клиенты и контрагенты, участвующие в обмене конфиденциальной информацией, обязаны ознакомиться с Политикой под роспись или путем письменного подтверждения (например, в договоре).
=======
• Данные о логистических процессах: маршруты доставки, транспортные компании, стоимость и сроки транспортировки;
• Сведения о коммерческих предложениях, включая предварительные договоренности, проекты контрактов, индивидуальные скидки и сроки выполнения заказов;
• Информация о маркетинговых планах, предоставленная в рамках переговоров (например, стратегии продвижения металлопродукции или планы совместных акций);
• Финансовая информация, связанная с расчетами: данные о платежах, задолженностях, условиях рассрочки или кредитования;
• Любая иная информация, переданная в рамках конфиденциальных переговоров или помеченная грифом «Конфиденциальная», либо иным аналогичным обозначением.
2.3. Не относится к конфиденциальной информации:
• Сведения, подлежащие раскрытию в соответствии с законодательством Российской Федерации;
• Информация, ставшая общедоступной без нарушения обязательств по конфиденциальности;
• Данные, полученные из открытых источников на законных основаниях до начала взаимодействия с Компанией;
• Информация, предоставленная третьими лицами без указания на ее конфиденциальный статус.
3. Принципы обработки конфиденциальной информации
3.1. Компания придерживается следующих принципов при обработке конфиденциальной информации:
• Законность: Обработка осуществляется в строгом соответствии с законодательством Российской Федерации.
• Целесообразность: Конфиденциальная информация используется исключительно для целей, связанных с исполнением договорных обязательств или делового взаимодействия.
• Минимизация: Объем собираемой и передаваемой информации ограничивается необходимым минимумом для достижения целей взаимодействия.
• Безопасность: Применяются организационные и технические меры для защиты информации от несанкционированного доступа, утраты или разглашения.
• Прозрачность: Клиенты и контрагенты информируются о порядке обработки их данных и мерах защиты.
3.2. Компания обязуется не разглашать конфиденциальную информацию третьим лицам без письменного согласия клиента или контрагента, за исключением случаев, предусмотренных законодательством.
4. Порядок предоставления и получения конфиденциальной информации
4.1. Предоставление конфиденциальной информации клиентами или контрагентами осуществляется на основании:
• Подписания соглашения о конфиденциальности (NDA) или включения соответствующих условий в договор;
• Акцепта оферты, связанной с необходимостью выполнения договорных обязательств (например, для оформления заказа, доставки или расчетов);
• Добровольного предоставления информации в рамках переговоров с предупреждением о ее конфиденциальном статусе.
4.2. Передача конфиденциальной информации Компанией клиентам или контрагентам допускается только:
• При наличии подписанного соглашения о конфиденциальности (NDA);
• После письменного разрешения Генерального директора Компании;
• После проверки благонадежности контрагента по утвержденной внутренней процедуре Компании.
4.3. Все документы и файлы, содержащие конфиденциальную информацию, маркируются грифом «Конфиденциальная» или водяными знаками с указанием Компании и уникального идентификатора.
4.4. Устная конфиденциальная информация, переданная в ходе переговоров, совещаний или рабочих встреч, фиксируется в протоколе, подписываемом всеми участниками. Участники обязаны подписать протокол, если информация признана конфиденциальной.
4.5. Передача конфиденциальной информации осуществляется:
• Лично уполномоченным лицом;
• Через защищенные каналы связи (например, зашифрованные электронные письма или корпоративные системы с двухфакторной аутентификацией);
• На материальных носителях (бумажные документы, USB-устройства) с обязательной маркировкой и учетом в реестре Компании.
4.6. Клиенты и контрагенты обязаны:
• Использовать полученную конфиденциальную информацию исключительно для целей, предусмотренных договором или соглашением;
• Не передавать информацию третьим лицам без письменного согласия Компании;
• Хранить информацию в местах, исключающих несанкционированный доступ.
• Сообщить Компании о любых случаях несанкционированного доступа или утраты информации в течение 1 часа с момента обнаружения.
5. Технические и организационные меры защиты
5.1. Компания применяет сертифицированные технические и программные средства защиты, соответствующие требованиям законодательства Российской Федерации, для предотвращения несанкционированного доступа к конфиденциальной информации.
5.2. Меры защиты включают:
• Использование сертифицированных алгоритмов шифрования для передачи и хранения данных;
• Установка систем предотвращения утечек данных (DLP) для мониторинга перемещения конфиденциальной информации;
• Применение двухфакторной аутентификации для доступа к корпоративным системам и базам данных;
• Использование корпоративных VPN-сетей для удаленной работы или передачи данных через интернет;
• Регулярное обновление антивирусного ПО и средств защиты на рабочих станциях;
• Шифрование всех носителей, содержащих конфиденциальную информацию;
• Уничтожение цифровых данных путем многократного затирания, а бумажных носителей – с использованием шредеров.
5.3. Работники Компании, взаимодействующие с конфиденциальной информацией, обязаны:
• Использовать только утвержденные Компанией средства шифрования и защищенные каналы связи;
• Устанавливать сложные пароли (не менее 8 символов, включающие буквы, цифры и специальные символы) и обновлять их не реже одного раза в 3 месяца;
• Не использовать личные устройства для обработки конфиденциальной информации без согласования с отделом информационной безопасности;
• Не хранить данные в несанкционированных облачных сервисах (например, личные аккаунты Google Drive, Яндекс.Диск).
5.4. Компания проводит регулярные проверки систем защиты информации и обучение работников по вопросам информационной безопасности.
6. Права и обязанности сторон
6.1. Права клиентов и контрагентов:
• Запрашивать информацию о порядке обработки их конфиденциальных данных;
• Требовать прекращения обработки данных в случае нарушения условий конфиденциальности;
• Получать доступ к своим данным, предоставленным Компании, в порядке, установленном законодательством;
6.2. Обязанности клиентов и контрагентов:
• Предоставлять достоверные данные, необходимые для исполнения договорных обязательств;
• Соблюдать условия соглашения о конфиденциальности (NDA) или договора;
• Не разглашать конфиденциальную информацию, полученную от Компании, без письменного согласия;
• Уведомлять Компанию о любых инцидентах, связанных с конфиденциальной информацией.
6.3. Права Компании:
• Запрашивать у клиентов и контрагентов информацию, необходимую для выполнения договорных обязательств;
• Проверять соблюдение условий конфиденциальности клиентами и контрагентами;
• Приостанавливать передачу информации в случае выявления нарушений;
• Требовать возмещения убытков, причиненных разглашением конфиденциальной информации.
6.4. Обязанности Компании:
• Обеспечивать защиту конфиденциальной информации клиентов и контрагентов;
• Информировать клиентов и контрагентов о мерах защиты и порядке обработки данных;
• Уведомлять о выявленных инцидентах, связанных с их информацией, в течение 24 часов с момента обнаружения;
• Уничтожать конфиденциальные данные по запросу клиента или контрагента, если это не противоречит законодательству.
7. Порядок прекращения обработки конфиденциальной информации
7.1. Обработка конфиденциальной информации прекращается:
• По окончании срока действия договора или соглашения о конфиденциальности;
• По письменному запросу клиента или контрагента, если это не противоречит законодательству;
• В случае расторжения договорных отношений.
7.2. По окончании обработки конфиденциальной информации Компания обязана:
• Уничтожить все носители, содержащие конфиденциальные данные (бумажные – с использованием шредеров, цифровые – путем многократного затирания);
7.3. Клиенты и контрагенты обязаны вернуть или уничтожить конфиденциальную информацию, полученную от Компании, по окончании договорных отношений и подписать акт об отсутствии у них таких сведений.
8. Ответственность сторон
8.1. Компания, ее работники, клиенты и контрагенты несут ответственность за разглашение конфиденциальной информации в соответствии с законодательством Российской Федерации и условиями договоров.
8.2. За разглашение конфиденциальной информации виновная сторона обязана:
• Выплатить штраф в размере 500 000 (Пятисот тысяч) рублей за каждый установленный случай;
• Возместить все причиненные убытки, включая упущенную выгоду.
8.3. Клиенты и контрагенты несут ответственность за действия третьих лиц, которым они передали конфиденциальную информацию в нарушение Политики, если это привело к ущербу для Компании.
8.4. Несвоевременное уведомление об инциденте информационной безопасности влечет штраф в размере 100 000 (Ста тысяч) рублей за каждый случай.
8.5. Компания вправе приостановить сотрудничество с клиентом или контрагентом в случае выявления нарушений условий конфиденциальности до устранения последствий.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором Компании и действует бессрочно до ее отмены или замены новым документом.
9.2. Все работники Компании, а также клиенты и контрагенты, участвующие в обмене конфиденциальной информацией, обязаны ознакомиться с Политикой под роспись или путем письменного подтверждения (например, в договоре).
• Данные о логистических процессах: маршруты доставки, транспортные компании, стоимость и сроки транспортировки;
• Сведения о коммерческих предложениях, включая предварительные договоренности, проекты контрактов, индивидуальные скидки и сроки выполнения заказов;
• Информация о маркетинговых планах, предоставленная в рамках переговоров (например, стратегии продвижения металлопродукции или планы совместных акций);
• Финансовая информация, связанная с расчетами: данные о платежах, задолженностях, условиях рассрочки или кредитования;
• Любая иная информация, переданная в рамках конфиденциальных переговоров или помеченная грифом «Конфиденциальная», либо иным аналогичным обозначением.
2.3. Не относится к конфиденциальной информации:
• Сведения, подлежащие раскрытию в соответствии с законодательством Российской Федерации;
• Информация, ставшая общедоступной без нарушения обязательств по конфиденциальности;
• Данные, полученные из открытых источников на законных основаниях до начала взаимодействия с Компанией;
• Информация, предоставленная третьими лицами без указания на ее конфиденциальный статус.
3. Принципы обработки конфиденциальной информации
3.1. Компания придерживается следующих принципов при обработке конфиденциальной информации:
• Законность: Обработка осуществляется в строгом соответствии с законодательством Российской Федерации.
• Целесообразность: Конфиденциальная информация используется исключительно для целей, связанных с исполнением договорных обязательств или делового взаимодействия.
• Минимизация: Объем собираемой и передаваемой информации ограничивается необходимым минимумом для достижения целей взаимодействия.
• Безопасность: Применяются организационные и технические меры для защиты информации от несанкционированного доступа, утраты или разглашения.
• Прозрачность: Клиенты и контрагенты информируются о порядке обработки их данных и мерах защиты.
3.2. Компания обязуется не разглашать конфиденциальную информацию третьим лицам без письменного согласия клиента или контрагента, за исключением случаев, предусмотренных законодательством.
4. Порядок предоставления и получения конфиденциальной информации
4.1. Предоставление конфиденциальной информации клиентами или контрагентами осуществляется на основании:
• Подписания соглашения о конфиденциальности (NDA) или включения соответствующих условий в договор;
• Акцепта оферты, связанной с необходимостью выполнения договорных обязательств (например, для оформления заказа, доставки или расчетов);
• Добровольного предоставления информации в рамках переговоров с предупреждением о ее конфиденциальном статусе.
4.2. Передача конфиденциальной информации Компанией клиентам или контрагентам допускается только:
• При наличии подписанного соглашения о конфиденциальности (NDA);
• После письменного разрешения Генерального директора Компании;
• После проверки благонадежности контрагента по утвержденной внутренней процедуре Компании.
4.3. Все документы и файлы, содержащие конфиденциальную информацию, маркируются грифом «Конфиденциальная» или водяными знаками с указанием Компании и уникального идентификатора.
4.4. Устная конфиденциальная информация, переданная в ходе переговоров, совещаний или рабочих встреч, фиксируется в протоколе, подписываемом всеми участниками. Участники обязаны подписать протокол, если информация признана конфиденциальной.
4.5. Передача конфиденциальной информации осуществляется:
• Лично уполномоченным лицом;
• Через защищенные каналы связи (например, зашифрованные электронные письма или корпоративные системы с двухфакторной аутентификацией);
• На материальных носителях (бумажные документы, USB-устройства) с обязательной маркировкой и учетом в реестре Компании.
4.6. Клиенты и контрагенты обязаны:
• Использовать полученную конфиденциальную информацию исключительно для целей, предусмотренных договором или соглашением;
• Не передавать информацию третьим лицам без письменного согласия Компании;
• Хранить информацию в местах, исключающих несанкционированный доступ.
• Сообщить Компании о любых случаях несанкционированного доступа или утраты информации в течение 1 часа с момента обнаружения.
5. Технические и организационные меры защиты
5.1. Компания применяет сертифицированные технические и программные средства защиты, соответствующие требованиям законодательства Российской Федерации, для предотвращения несанкционированного доступа к конфиденциальной информации.
5.2. Меры защиты включают:
• Использование сертифицированных алгоритмов шифрования для передачи и хранения данных;
• Установка систем предотвращения утечек данных (DLP) для мониторинга перемещения конфиденциальной информации;
• Применение двухфакторной аутентификации для доступа к корпоративным системам и базам данных;
• Использование корпоративных VPN-сетей для удаленной работы или передачи данных через интернет;
• Регулярное обновление антивирусного ПО и средств защиты на рабочих станциях;
• Шифрование всех носителей, содержащих конфиденциальную информацию;
• Уничтожение цифровых данных путем многократного затирания, а бумажных носителей – с использованием шредеров.
5.3. Работники Компании, взаимодействующие с конфиденциальной информацией, обязаны:
• Использовать только утвержденные Компанией средства шифрования и защищенные каналы связи;
• Устанавливать сложные пароли (не менее 8 символов, включающие буквы, цифры и специальные символы) и обновлять их не реже одного раза в 3 месяца;
• Не использовать личные устройства для обработки конфиденциальной информации без согласования с отделом информационной безопасности;
• Не хранить данные в несанкционированных облачных сервисах (например, личные аккаунты Google Drive, Яндекс.Диск).
5.4. Компания проводит регулярные проверки систем защиты информации и обучение работников по вопросам информационной безопасности.
6. Права и обязанности сторон
6.1. Права клиентов и контрагентов:
• Запрашивать информацию о порядке обработки их конфиденциальных данных;
• Требовать прекращения обработки данных в случае нарушения условий конфиденциальности;
• Получать доступ к своим данным, предоставленным Компании, в порядке, установленном законодательством;
6.2. Обязанности клиентов и контрагентов:
• Предоставлять достоверные данные, необходимые для исполнения договорных обязательств;
• Соблюдать условия соглашения о конфиденциальности (NDA) или договора;
• Не разглашать конфиденциальную информацию, полученную от Компании, без письменного согласия;
• Уведомлять Компанию о любых инцидентах, связанных с конфиденциальной информацией.
6.3. Права Компании:
• Запрашивать у клиентов и контрагентов информацию, необходимую для выполнения договорных обязательств;
• Проверять соблюдение условий конфиденциальности клиентами и контрагентами;
• Приостанавливать передачу информации в случае выявления нарушений;
• Требовать возмещения убытков, причиненных разглашением конфиденциальной информации.
6.4. Обязанности Компании:
• Обеспечивать защиту конфиденциальной информации клиентов и контрагентов;
• Информировать клиентов и контрагентов о мерах защиты и порядке обработки данных;
• Уведомлять о выявленных инцидентах, связанных с их информацией, в течение 24 часов с момента обнаружения;
• Уничтожать конфиденциальные данные по запросу клиента или контрагента, если это не противоречит законодательству.
7. Порядок прекращения обработки конфиденциальной информации
7.1. Обработка конфиденциальной информации прекращается:
• По окончании срока действия договора или соглашения о конфиденциальности;
• По письменному запросу клиента или контрагента, если это не противоречит законодательству;
• В случае расторжения договорных отношений.
7.2. По окончании обработки конфиденциальной информации Компания обязана:
• Уничтожить все носители, содержащие конфиденциальные данные (бумажные – с использованием шредеров, цифровые – путем многократного затирания);
7.3. Клиенты и контрагенты обязаны вернуть или уничтожить конфиденциальную информацию, полученную от Компании, по окончании договорных отношений и подписать акт об отсутствии у них таких сведений.
8. Ответственность сторон
8.1. Компания, ее работники, клиенты и контрагенты несут ответственность за разглашение конфиденциальной информации в соответствии с законодательством Российской Федерации и условиями договоров.
8.2. За разглашение конфиденциальной информации виновная сторона обязана:
• Выплатить штраф в размере 500 000 (Пятисот тысяч) рублей за каждый установленный случай;
• Возместить все причиненные убытки, включая упущенную выгоду.
8.3. Клиенты и контрагенты несут ответственность за действия третьих лиц, которым они передали конфиденциальную информацию в нарушение Политики, если это привело к ущербу для Компании.
8.4. Несвоевременное уведомление об инциденте информационной безопасности влечет штраф в размере 100 000 (Ста тысяч) рублей за каждый случай.
8.5. Компания вправе приостановить сотрудничество с клиентом или контрагентом в случае выявления нарушений условий конфиденциальности до устранения последствий.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором Компании и действует бессрочно до ее отмены или замены новым документом.
9.2. Все работники Компании, а также клиенты и контрагенты, участвующие в обмене конфиденциальной информацией, обязаны ознакомиться с Политикой под роспись или путем письменного подтверждения (например, в договоре).
9.3. Изменения и дополнения в Политику вносятся приказом Генерального директора Компании и доводятся до сведения всех заинтересованных сторон.
9.4. Споры, связанные с применением Политики, разрешаются в порядке, установленном законодательством Российской Федерации.
9.5. Политика доступна для ознакомления на официальном сайте Компании и предоставляется клиентам и контрагентам по запросу.