АО «Хабаровские авиалинии», являясь региональным перевозчиком, осуществляет все необходимые мероприятия, связанные с защитой конфиденциальной информации, в соответствии с законодательством Российской Федерации.
Разработанные в АО «Хабаровские авиалинии» организационно-распорядительные документы в сфере защиты конфиденциальной информации охватывают все элементы защиты предоставляемых клиентами АО «Хабаровские авиалинии» конфиденциальных сведений.
Персональные данные предоставляются клиентами АО «Хабаровские авиалинии» на добровольной основе и могут быть изменены (обновлены, дополнены, уточнены, заблокированы, удалены) по их желанию.
Предоставленная в АО «Хабаровские авиалинии» личная информация клиента будет обрабатываться АО «Хабаровские авиалинии» в соответствии с настоящей Политикой.
В АО «Хабаровские авиалинии» обрабатываются персональные данные следующих категорий субъектов персональных данных:
- пассажиры/клиенты АО «Хабаровские авиалинии»;
- работники, состоящие в трудовых отношениях с АО «Хабаровские авиалинии»;
- члены семей работников, пенсионеры АО «Хабаровские авиалинии»;
- кандидаты на трудоустройство;
- физические лица, состоящие в договорных и иных гражданско-правовых отношениях с АО «Хабаровские авиалинии» и др.;
- представители юридических лиц;
- иные лица, предоставившие АО «Хабаровские авиалинии» свои персональные данные, или персональные данные которых переданы АО «Хабаровские авиалинии» третьим лицом для обработки по его поручению (например, дочерние общества АО «Хабаровские авиалинии», являющиеся авиакомпаниями).
Обработка персональных данных пассажиров (клиентов) АО «Хабаровские авиалинии», может осуществляться в следующих целях:
- исполнение договоров воздушной перевозки, одной из сторон которых является субъект персональных данных – пассажир (клиент), и предоставление дополнительных услуг во время осуществления воздушной перевозки (в т.ч. питание, проживание пассажиров в гостинице и т.д.);
- обеспечение авиационной безопасности и безопасности полетов;
- оказание консультационных услуг по вопросам бронирования (резервирования) мест на воздушном судне, внесения изменений в бронирование, регистрации на рейс, бронирования специализированных, дополнительных услуг, специальных перевозок и по иным вопросам, связанным с заключением и исполнением договора воздушной перевозки;
- исполнения запросов органов государственного контроля и правоохранительных органов.
Обработка специальных категорий персональных данных, к которым в соответствии с федеральным законодательством относится, например, информация о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных или иных убеждениях, членстве в профсоюзных организациях или интимной жизни, АО «Хабаровские авиалинии» не осуществляется, за исключением следующих случаев:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных;
- обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
- обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
- обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц, если получение согласия субъекта персональных данных невозможно.
АО «Хабаровские авиалинии» может осуществлять следующие действия (операции) с персональными данными клиентов (пассажиров): сбор, запись, систематизация, структурирование, накопление, хранение, уточнение (обновление, изменение, переработка), поиск, выборка, извлечение, использование, экспертиза, раскрытие посредством передачи (распространение, предоставление, рассылка или иной способ предоставления для доступа), группировка или комбинирование, отбор, обезличивание, блокирование, удаление, стирание или уничтожение, — а также осуществлять любые другие действия, предусмотренные действующим законодательством, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и/или доступ к таким персональным данным.
Субъект персональных данных в соответствии с федеральным законодательством вправе обратиться в АО «Хабаровские авиалинии» с запросом на получение информации, касающейся обработки его персональных данных, об уточнении его персональных данных, ограничения их обработки, блокирования или уничтожения (в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки). Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос в письменном виде может быть направлен по адресу г. Хабаровск, Матвеевское Шоссе, д. 30А. В рамках полученного запроса АО «Хабаровские авиалинии» осуществляет соответствующие мероприятия и направляет ответ по запросу в течение срока, установленного федеральным законодательством.
АО «Хабаровские авиалинии» никогда не предоставляет полученную в ходе своей деятельности от клиентов конфиденциальную информацию о персональных данных, банковских реквизитах и т.п. третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Данные сведения могут передаваться организациям — партнерам АО «Хабаровские авиалинии» в целях оформления авиабилетов, дополнительных услуг (страхование авиаперелетов, бронирование отелей), осуществления платежей с платежных карт банковских систем исключительно в случаях и порядке, предусмотренных законодательством.
Более подробная информация о третьих лицах, вовлеченных в обработку персональных данных (наименования, адреса и цель передачи персональных данных), может быть предоставлена субъекту персональных данных по его запросу.
Отдельная информация может передаваться в правоохранительные и другие государственные органы исключительно в соответствии с законодательством Российской Федерации и в рамках установленной в АО «Хабаровские авиалинии» процедуры.
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законом.
Защита информации является одной из основных задач АО «Хабаровские авиалинии» наряду с безопасностью полетов. В целях предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам или нецелевого использования персональных данных клиентов АО «Хабаровские авиалинии» постоянно разрабатывает и модернизирует средства осуществления защиты получаемой информации. Регулярно проверяются процессы сбора, хранения и обработки данных, используются специальные защитные механизмы и технологии.
АО «Хабаровские авиалинии» принимает необходимые и достаточные организационные и технические меры для защиты персональной информации клиентов от неправомерного или случайного доступа, изменения, копирования, блокирования, распространения, уничтожения и иных неправомерных действий третьих лиц.
1 Статья 103 Воздушного кодекса Российской Федерации.