1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обращения с конфиденциальной информацией в Обществе с ограниченной ответственностью «КРЫМПРОФСТАЛЬ» (далее – Компания).
1.2. Целью настоящей Политики является обеспечение защиты конфиденциальной информации, принадлежащей Компании, ее клиентам, партнерам и другим заинтересованным сторонам от несанкционированного доступа, использования, раскрытия, изменения или уничтожения.
1.3. Действие настоящей Политики распространяется на всех сотрудников Компании, а также на третьих лиц, имеющих доступ к конфиденциальной информации Компании.
1.4. Настоящая Политика является внутренним документом Компании.
2. Определение конфиденциальной информации
2.1. Под конфиденциальной информацией в рамках настоящей Политики понимается любая информация, которая имеет действительную или потенциальную ценность в силу ее неизвестности третьим лицам, к которой нет свободного доступа на законном основании и обладатель которой принимает меры к охране ее конфиденциальности.
2.2. К конфиденциальной информации могут относиться, в частности, но не исключительно:
* Персональные данные клиентов, сотрудников и контрагентов Компании.
* Коммерческая тайна, включая информацию о ценах, скидках, условиях поставок, маркетинговых планах и стратегиях.
* Техническая документация, производственные процессы, know-how.
* Финансовая информация, включая бухгалтерские отчеты, данные о доходах и расходах.
* Информация о безопасности информационных систем Компании.
* Иная информация, которая в соответствии с законодательством Российской Федерации или внутренними документами Компании относится к категории конфиденциальной.
3. Принципы обеспечения конфиденциальности
3.1. Законность получения и использования конфиденциальной информации.
3.2. Ограничение доступа к конфиденциальной информации кругом лиц, непосредственно нуждающихся в ней для выполнения своих служебных обязанностей или договорных обязательств.
3.3. Обязанность сотрудников и третьих лиц, имеющих доступ к конфиденциальной информации, не разглашать ее без согласия Компании.
3.4. Принятие необходимых мер для предотвращения несанкционированного доступа, использования, раскрытия, изменения или уничтожения конфиденциальной информации.
3.5. Ответственность за нарушение режима конфиденциальности в соответствии с законодательством Российской Федерации и внутренними документами Компании.
4. Меры по защите конфиденциальной информации
Компания принимает следующие меры для защиты конфиденциальной информации:
4.1. Ограничение и контроль доступа к помещениям, где хранится конфиденциальная информация.
4.2. Использование технических средств защиты информации, включая системы контроля доступа, шифрование данных, антивирусное программное обеспечение.
4.3. Установление правил обработки конфиденциальной информации, включая порядок ее создания, хранения, использования, передачи и уничтожения.
4.4. Обучение сотрудников Компании правилам обращения с конфиденциальной информацией.
4.5. Заключение соглашений о неразглашении конфиденциальной информации с сотрудниками и третьими лицами, имеющими к ней доступ.
4.6. Проведение регулярных проверок соблюдения режима конфиденциальности.
4.7. Реагирование на случаи нарушения режима конфиденциальности и принятие мер по их предотвращению в будущем.
5. Обязанности сотрудников и третьих лиц
5.1. Сотрудники Компании обязаны:
* Соблюдать требования настоящей Политики и других внутренних документов Компании, регулирующих вопросы конфиденциальности.
* Не разглашать конфиденциальную информацию, ставшую им известной в связи с выполнением своих трудовых обязанностей.
* Использовать конфиденциальную информацию только в служебных целях.
* Сообщать руководству Компании о любых случаях нарушения режима конфиденциальности, ставших им известными.
* При увольнении или прекращении действия договора вернуть Компании все носители, содержащие конфиденциальную информацию.
5.2. Третьи лица, имеющие доступ к конфиденциальной информации Компании, обязаны соблюдать условия договоров о неразглашении конфиденциальной информации.
6. Ответственность за нарушение Политики конфиденциальности
6.1. Нарушение требований настоящей Политики может повлечь за собой дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации и внутренними документами Компании.
7. Заключительные положения
7.1. Настоящая Политика может быть пересмотрена и изменена Компанией в одностороннем порядке.
7.2. Все вопросы, связанные с применением настоящей Политики, регулируются в соответствии с законодательством Российской Федерации.
