FSC сертификация | АСМ-Эксперт

ВВЕДЕНИЕ

1.1. Важнейшим условием реализации целей деятельности ООО «АСМ-Эксперт» (далее ООО «АСМ-Эксперт» либо Оператор) является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.

1.2. Политика в отношении обработки персональных данных в ООО «АСМ-Эксперт» (далее – Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ООО «АСМ-Эксперт» (далее – Компания), а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Политика разработана в соответствии с действующим законодательством РФ.

СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ДАННЫМИ

2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Детальный перечень персональных данных фиксируется в локальной нормативной документации ООО «АСМ-Эксперт».

2.2. Все обрабатываемые ООО «АСМ-Эксперт» персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

2.3. Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: Сбор, анализ, обобщение, хранение, изменение, дополнение, передача (без (или) с трансграничной передачей на территорию стран, обеспечивающих адекватную защиту), уничтожение персональных данных. Автоматизированная / Неавтоматизированная / Смешанная обработка персональных данных.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются ООО «АСМ-Эксперт» в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по основаниям, предусмотренным ст.22 Федерального закона от 27.06.2006 №152-ФЗ, 85-90 Трудового кодекса РФ, а также в целях организации и проведения ООО «АСМ-Эксперт», (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий;  продвижения услуг и/или товаров ООО «АСМ-Эксперт» и/или партнеров ООО «АСМ-Эксперт» на рынке путем осуществления прямых контактов с клиентами ООО «АСМ-Эксперт» с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; в иных целях, если действия ООО «АСМ-Эксперт» не противоречат действующему законодательству.

3.2. ООО «АСМ-Эксперт» в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:

• персональные данные работников Оператора, состоящих в трудовых отношениях с Оператором;

• персональные данные иных физических лиц, в том числе, но, не ограничиваясь, состоящих в договорных, ученических, гражданско-правовых отношениях с Оператором, в том числе, но не ограничиваясь, учеников, покупателей, участников программ лояльности, потребителей услуг, профессиональных спортсменов, кандидатов.

ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей).

Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

4.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;

Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Оператор проводит следующие мероприятия: определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз; осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем; формирует план проведения проверок готовности новых средств защиты информации к использованию с составлением заключений о возможности их эксплуатации; осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними; осуществляет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе; осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией; вправе инициировать разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений; имеет описания системы защиты персональных данных.

5.2. Для разработки и осуществления конкретных мероприятий по обеспечению безопасности персональных данных при их обработке в информационной системе Оператором или уполномоченным лицом ответственным является подразделение информационных технологий Оператора.

Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного Оператором. Запросы пользователей информационной системы на получение персональных данных, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений.

Содержание электронного журнала обращений периодически проверяется соответствующими должностными лицами (работниками) Оператора или уполномоченного лица. При обнаружении нарушений порядка предоставления персональных данных Оператор или уполномоченное лицо незамедлительно приостанавливают предоставление персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин.

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. ООО «АСМ-Эксперт» как Оператор персональных данных вправе:

• отстаивать свои интересы в суде;

• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

• отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;

• использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;

• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

ФАЙЛЫ COOKIE

8.1. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на вашем компьютере или мобильном устройстве при посещении сайтов Компании. Для целей данного раздела, термин «cookie» используется в качестве обобщающего термина для понятий «cookie», «flash cookie» и «веб-маяки».

8.2. Существуют различные виды cookie и способы их использования. Некоторые из них позволяют просматривать исключительно содержимое веб-сайтов и видеть некоторые их особенности. Отдельные файлы предоставляют Компании возможность получить информацию о характере просмотров, т.е. о проблемах с поиском, помогая нам улучшить механизмы поиска и сделать будущие посещения сайта более эффективными.

Компания использует cookie по нескольким причинам. Наиболее важные файлы cookie – необходимые cookie. Они имеют существенное значение и помогают ориентироваться на сайте и использовать его основные функции, такие как медиа-плагины. При наличии функциональных cookie можно сохранять покупки в корзине, создавать пожелания и сохранять данные о доставке для быстрого оформления заказа.

Cookie для оценки производительности и аналитики используются для улучшения работы сайта Компании. Они также применяются для отображения соответствующих предложений. Для этого Компания собирает просматриваемые данные, которые могут быть связаны с уникальным идентификатором и позволяют понять характер взаимодействия клиентов с Компанией.

Cookie для взаимодействия используются в процессе взаимодействия с социальными сетями или создания отзывов. Целевые, рекламные файлы cookie и файлы социальных сетей регистрируют ваши предпочтения для отображения соответствующих объявлений за пределами сайта Компании. Также, cookie социальных сетей могут быть использованы для отслеживания активности в области социальных сетей.

8.3. Компания использует файлы cookie для того, чтобы сделать посещение сайта как можно более приятным, а также для рекламных целей. Ниже приведен более подробный обзор видов cookie и причины их использования:

-Необходимые файлы cookie способствуют при навигации по сайту и просмотре некоторых его свойств (например, данный вид cookie помогает сохранить данные о корзине на всех этапах оформления заказа). Эти файлы необходимы для реализации основных функциональных возможностей сайта. Они сохраняются на протяжении сеанса просмотра сайта.

-Функицональные файлы cookie позволяют улучшить пользование ресурсами (например, сохранить данные о покупках и напомнить о них, создать лист ). Такие файлы позволяют анализировать использование сайта, измерять и повышать уровень производительности. Эти файлы могут размещаться нами или третьими лицами от нашего имени (см. условия отказа от получения рекламной рассылки по электронной почте) и сохраняются на протяжении сеанса просмотра.

— Файлы cookie в рекламе и социальных сетях

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика подлежит при необходимости изменению, дополнению, в т.ч. в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

9.2. Настоящая Политика является внутренним документом ООО «АСМ-Эксперт», и подлежит размещению на официальном сайте ООО «АСМ-Эксперт». В случае изменений, доведение до неограниченного круга лица таких изменений осуществляется посредством размещения на официальном сайте ООО «АСМ-Эксперт». Политики с учетом таких изменений.

9.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ООО «АСМ-Эксперт».

Какая документация потребуется заявителю?

Чтобы пройти сертификационную процедуру, компании потребуется следующая документация:

• заполненная заявка;
• регистрационные документы фирмы;
• сведения о структуре и географическом расположении предприятия, о лесохозяйственной системе;
• проект освоения леса;
• документация, подтверждающая право собственности (аренды) на используемые леса.

Необходимые сведения для проверки не ограничиваются приведенными. Чтобы оценить экологичность работы компании, аудиторы выезжают на производство для проведения инспекционного контроля, дают руководству фирмы для заполнения чек-листы с вопросами относительно планов дальнейшего развития предприятия, проводят опросы заинтересованных третьих лиц (например, местных жителей) в формате анкетирования.

Какие преимущества дает добровольная лесная сертификация?

Получить сертификат FSC – значит придать дополнительные положительные моменты бизнесу, связанному с использованием лесных ресурсов. Документ предоставляет обладателю следующие преимущества.

1. Возможность выхода с производимой продукцией на рынки ЕС, США и Азии, обладающие высокой экологической чувствительностью.
2. Рост инвестиционной привлекательности организации.
3. Повышение конкурентоспособности товаров фирмы на российском и международном рынке.
4. Право наносить на упаковку маркировку «FSC», указывающую на высокую степень социальной и экологической ответственности изготовителя.

Фирмы и ИП, прошедшие процедуру подтверждения соответствия, получают доступ к электронной системе поиска сертифицированной продукции в своей стране и по всему миру.

Лесная сертификация

Особенности подтверждения соответствия

Лесная сертификация подтверждает ответственное отношение компании или ИП к лесным ресурсам, полный контроль цепочки поставки: от момента выращивания древесины и ее вырубки до производства конечных изделий. Грамотный подход исключает возможность попадания в цеха непроверенного сырья.

В ходе оценочных мероприятий проверяется, выполняет ли организация принципы осознанного лесопользования:

• соответствие нормам законодательства;
• учет прав и законных интересов персонала;
• соблюдение прав коренных народов, проживающих на осваиваемой территории;
• оценка воздействия на окружающую среду;
• полезность леса;
• проведение регулярного мониторинга для определения объема лесозаготовок, возобновляемости ресурсов, их состояния и т.д.;
• поддержание лесов с высокой природоохранной ценностью;
• высадка лесных плантаций.

Разрешительный документ выдается на срок до пяти лет, ежегодно проводится мониторинг выполнения организацией правил, сформулированных ForestStewardshipCouncil.

Получить бесплатную консультацию

Данные о предпринимателях, успешно прошедших проверку, заносятся в централизованную информационную базу info.fsc.org.

Порядок сертификационной процедуры

Получение сертификата FSC проходит в следующие этапы:

1. Клиент связывается с FSC-аккредитованным органом, действующим в России, в ходе бесплатной консультации получает информацию отребованиях к сертификации. Эксперты запрашивают основные сведения о компании, чтобы понять, сколько времени потребуется для подготовки, какой будет стоимость подтверждения соответствия.
2. Если заявитель принимает решение продолжать, стороны подписывают договор, переводится предоплата.
3. Компания выбирает сертифицируемый объект, например, определенную площадь леса или цепочку поставок с использованием контролируемого сырья.
4. Эксперты центра проводят полный аудит производственной деятельности заявителя, чтобы выявить, в какой мере в компании соблюдаются принципы экологичности и социальной ответственности.
5. По итогам аудита составляется официальный отчет, на основании которого принимается решение о возможности выдачи сертификата. Если он положительный, данные о компании вносятся в международную электронную базу, ей направляется готовый документ на официальном бланке.

Если аудит показывает, что принципы FSC выполняются организацией не в полной мере, эксперты дают рекомендации, составляют пошаговый план, как обеспечить 100%-ное соответствие действующим правилам. После устранения всех недочетов заявитель вправе пройти оценочные мероприятия повторно.

Для получения более подробной консультации обращайтесь в наш сертификационный центр. Мы поможем подготовить требуемые бумаги и получить сертификационную документацию в короткие сроки и без проволочек. Все предоставляемые консультации бесплатны!

Преимущества fsc сертификации:

После получения сертификата FSC предприятие может получить реальные значительные преимущества:

Схема сертификации fsc – сертификация, обучение, разработка документации и внедрение системы лесоуправления, внутренней цепочки поставок и контролируемой древесины, аудит fsc | группа компаний «эксперт гарант»