ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Приложение № 3
к приказу ООО «ИН-ФОРМА»
от «11» февраля 2025 г. № 14
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
"ИННОВАЦИОННАЯ ФОРМА"
(ООО "ИН-ФОРМА")
СОДЕРЖАНИЕ
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. ОБЩИЕ ПОЛОЖЕНИЯ
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ
9. ОТВЕТСТВЕННОСТЬ
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Настоящая Политика в отношении обработки персональных данных (далее – Политика) Общества с ограниченной ответственностью «Инновационная форма» (далее – ООО «ИН-ФОРМА») разработана в целях определения в ООО «ИН-ФОРМА» общих принципов и условий обработки персональных данных, а также основных мер обеспечения безопасности персональных данных при их обработке.
1.2.В целях обеспечения выполнения требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» ООО «ИН-ФОРМА» определяет важнейшими задачами обеспечение законности обработки персональных данных в ООО «ИН-ФОРМА» и обеспечение надлежащего уровня безопасности обрабатываемых в ООО «ИН-ФОРМА» персональных данных.
1.3.Действие настоящей Политики распространяется на все структурные подразделения и всех работников ООО «ИН-ФОРМА», осуществляющих обработку персональных данных и обеспечивающих безопасность персональных данных.
1.4.Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые как с использованием средств автоматизации, так и без использования таких средств.
1.5.Законодательной основой настоящей Политики являются Конституция Российской Федерации, Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», федеральные законы, Указы Президента Российской Федерации, постановления Правительства Российской Федерации, другие нормативные правовые акты в области обработки и обеспечения безопасности персональных данных, а также руководящие документы Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации.
2.ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1.Обработка персональных данных в ООО «ИН-ФОРМА» осуществляется на законной и справедливой основе в соответствии со следующими принципами:
‒ООО «ИН-ФОРМА» осуществляет обработку персональных данных с соблюдением принципов, правил и в случаях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», с учетом защиты интересов сторон процесса обработки;
‒обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
‒не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
‒обработке подлежат только персональные данные, которые отвечают целям их обработки;
‒содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
‒при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «ИН-ФОРМА» принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
‒хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Цель обработки персональных данных: Ведение кадрового и бухгалтерского учета.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒семейное положение;
‒социальное положение;
‒доходы;
‒пол;
‒адрес электронной почты;
‒адрес места жительства;
‒адрес регистрации;
‒номер телефона;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒данные водительского удостоверения;
‒номер расчетного счета;
‒профессия;
‒должность;
‒сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
‒отношение к воинской обязанности, сведения о воинском учете;
‒иные персональные данные (уровень заработной платы, периоды отпусков, трудовой стаж);
‒сведения об образовании.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒соискатели;
‒родственники работников;
‒уволенные работники.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.2.Цель обработки персональных данных: Обеспечение соблюдения трудового законодательства РФ.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒семейное положение;
‒пол;
‒адрес регистрации;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒отношение к воинской обязанности, сведения о воинском учете;
‒уровень заработной платы, периоды отпусков, трудовой стаж;
‒сведения об образовании.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники.
Правовое основание обработки: требования трудового законодательства РФ.
3.3.Цель обработки: Обеспечение соблюдения налогового законодательства РФ.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒пол;
‒адрес места жительства;
‒адрес регистрации;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒уровень заработной платы, периоды отпусков, трудовой стаж.
Категории субъектов обрабатываемых персональных данных: работники.
Правовое основание обработки: требования налогового законодательства РФ.
3.4.Цель обработки: Обеспечение соблюдения пенсионного законодательства РФ.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒пол;
‒адрес места жительства;
‒адрес регистрации;
‒номер телефона;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒номер расчетного счета;
‒профессия;
‒должность;
‒сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
‒уровень заработной платы, периоды отпусков, трудовой стаж;
‒сведения об образовании.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники.
Правовое основание обработки: требования пенсионного законодательства РФ.
3.5.Цель обработки: Обеспечение соблюдения страхового законодательства РФ.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒семейное положение;
‒пол;
‒адрес электронной почты;
‒адрес места жительства;
‒адрес регистрации;
‒номер телефона;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒данные водительского удостоверения;
‒профессия;
‒должность;
‒отношение к воинской обязанности, сведения о воинском учете;
‒сведения об образовании;
‒сведения о состоянии здоровья.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники.
Правовое основание обработки: требования страхового законодательства РФ.
3.6.Цель обработки: Обеспечение соблюдения законодательства РФ об обороне.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒пол;
‒адрес места жительства;
‒адрес регистрации;
‒гражданство;
‒семейное положение;
‒данные документа, удостоверяющего личность;
‒данные водительского удостоверения;
‒отношение к воинской обязанности, сведения о воинском учете.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники.
Правовое основание обработки: требования законодательства РФ об обороне.
3.7.Цель обработки: Подготовка, заключение и исполнение гражданско-правовых договоров.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒адрес электронной почты;
‒адрес места жительства;
‒адрес регистрации;
‒номер телефона;
‒СНИЛС;
‒ИНН;
‒данные документа, удостоверяющего личность;
‒номер расчетного счета;
‒должность.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники;
‒контрагенты;
‒представители контрагентов.
Правовые основания обработки:
-согласие субъекта персональных данных на обработку персональных данных;
-обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
3.8.Цель обработки: Продвижение товаров, работ, услуг на рынке.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒адрес электронной почты;
‒номер телефона;
‒должность.
Категории субъектов обрабатываемых персональных данных: представители контрагентов.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.9.Цель обработки: Обеспечение пропускного режима на территорию оператора.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒соискатели;
‒контрагенты;
‒представители контрагентов.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.10.Цель обработки: Подбор персонала (соискателей) на вакантные должности оператора.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒адрес электронной почты;
‒номер телефона;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒профессия;
‒сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
‒сведения об образовании.
Категории субъектов обрабатываемых персональных данных: соискатели.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.11.Цель обработки: Проведение статистического учета.
Состав обрабатываемых персональных данных: сведения, собираемые посредством метрических программ.
Категории субъектов обрабатываемых персональных данных: посетители сайта https://in-forma.ru.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.12.Приведенные перечни персональных данных для целей, перечисленных в пп. 3.1 – 3.11 настоящей Политики, являются исчерпывающими. Для отдельных категорий субъектов персональных данных их персональные данные могут собираться в меньшем объеме, определяемым минимально необходимым для достижения целей обработки перечнем персональных данных, в обязательном порядке отражаемом в согласии субъекта на обработку его персональных данных. В исключительных случаях допускается сбор дополнительных данных о субъекте, что в обязательном порядке отражается в согласии субъекта на обработку его персональных данных либо в составе договора, заключаемого с субъектом.
3.13.Состав персональных данных должен соответствовать принципу их достаточности для достижения целей обработки. Контролируется отсутствие избыточности обрабатываемых персональных данных.
4.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.ООО «ИН-ФОРМА» собирает персональные данные путем:
‒получения персональных данных в устной и (или) письменной форме непосредственно от субъектов персональных данных;
‒заполнения субъектом персональных данных форм обратной связи на сайте https://in-forma.ru;
‒внесения персональных данных в журналы, реестры и информационные системы ООО «ИН-ФОРМА»;
‒использования иных способов получения персональных данных.
4.2.ООО «ИН-ФОРМА» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обработке персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами.
4.3.ООО «ИН-ФОРМА» осуществляет обработку персональных данных как без использования средств автоматизации, так и автоматизированную обработку персональных данных (а именно сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение) с передачей их по внутренней сети ООО «ИН-ФОРМА», а также с передачей по сети общего пользования Интернет с применением прошедших оценку соответствия в установленном законодательством Российской Федерации порядке криптографических средств.
4.4.ООО «ИН-ФОРМА» в ходе своей деятельности на основании договора предоставляет персональные данные и (или) поручает обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом, условием такого предоставления и (или) поручения является обязанность третьего лица, осуществляющего обработку персональных данных по поручению ООО «ИН-ФОРМА», соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
4.5.Письменная форма согласия на обработку персональных данных оформляется в соответствии с требованиями, предъявляемыми к нему Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также, в необходимых случаях, приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
4.6.В случае, когда предоставление ООО «ИН-ФОРМА» персональных данных осуществляется путем заполнения субъектом персональных данных специальных форм на сайте https://in-forma.ru, субъект персональных данных имеет возможность ознакомиться со следующей информацией, размещенной на сайте https://in-forma.ru:
-настоящая Политика в отношении обработки персональных данных;
-перечень персональных данных, на обработку которых предоставляется согласие субъекта персональных данных;
-цели обработки персональных данных.
4.7.Заполняя формы обратной связи, размещенные на сайте https://in-forma.ru, субъект персональных данных подтверждает ознакомление с настоящей Политикой в отношении обработки персональных данных, а также дает согласие на обработку персональных данных в целях, указанных на сайте https://in-forma.ru.
4.8.Сроки обработки персональных данных (сроки хранения) определяются в соответствии с целями обработки персональных данных и фиксируются для каждой категории субъектов. Сроки хранения также могут устанавливаться договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также требованиями законодательства и нормативными документами государственных органов.
4.9.ООО «ИН-ФОРМА» не осуществляет сбор персональных данных о политических, религиозных и иных убеждениях, частной жизни субъекта персональных данных, его членстве в общественных объединениях, в том числе в профессиональных союзах.
4.10.ООО «ИН-ФОРМА» не осуществляет трансграничную передачу персональных данных.
5.КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.ООО «ИН-ФОРМА» обеспечивает конфиденциальность информации и персональных данных субъектов в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
5.2.Доступ к персональным данным и их предоставление третьим лицам ограничены требованиями федерального законодательства Российской Федерации и внутренних нормативных документов ООО «ИН-ФОРМА» и предоставляется в строгом соответствии с законодательством Российской Федерации.
5.3.Работники ООО «ИН-ФОРМА», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:
‒трудовым договором;
‒внутренними нормативными документами ООО «ИН-ФОРМА».
6.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Безопасность персональных данных, обрабатываемых ООО «ИН-ФОРМА», обеспечивается реализацией правовых, организационных, технических и программных мер, направленных на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.2.Для обеспечения безопасности персональных данных при их обработке в ООО «ИН-ФОРМА» применяются следующие организационно-технические меры:
‒назначение должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
‒ограничение и регламентация состава работников, имеющих доступ к персональным данным;
‒ознакомление работников с требованиями федерального законодательства Российской Федерации и внутренних организационно-распорядительных документов по обработке и защите персональных данных, обучение правилам работы с персональными данными и обеспечения их безопасности;
‒обеспечение учета и хранения материальных носителей информации, содержащих персональные данные и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
‒определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
‒разработка системы защиты персональных данных, обеспечивающей нейтрализацию актуальных угроз безопасности персональных данных;
‒разработка разрешительной системы доступа и установление правил доступа к персональным данным;
‒разработка процедур восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
‒использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
‒осуществление мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
‒реализация физических мер защиты, затрудняющих несанкционированный доступ к средствам обработки и защиты персональных данных;
‒оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
‒контроль над принимаемыми мерами по обеспечению безопасности персональных данных и поддержанию заданного уровня защищенности информационных систем персональных данных.
6.3.Объектами защиты являются:
‒персональные данные, обрабатываемые и хранящиеся на автоматизированных рабочих местах пользователей (далее – АРМ) и серверах;
‒персональные данные, хранящиеся в документированном виде на бумажных носителях;
‒прикладное и системное программное обеспечение АРМ, используемых для обработки персональных данных;
‒средства защиты информации информационных систем персональных данных;
6.4.ООО «ИН-ФОРМА» реализует кадровую политику (тщательный подбор персонала и мотивации), позволяющую исключить или минимизировать возможность нарушения безопасности персональных данных своими работниками.
7.ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.Субъект персональных данных имеет право:
-требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
-на получение от ООО «ИН-ФОРМА» информации, касающейся обработки его персональных данных, в том числе содержащей:
·подтверждение факта обработки персональных данных;
·правовые основания и цели обработки персональных данных;
·цели и применяемые ООО «ИН-ФОРМА» способы обработки персональных данных;
·сведения о лицах (за исключением работников ООО «ИН-ФОРМА»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ИН-ФОРМА» или на основании федерального закона;
·обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
·сроки обработки персональных данных, в том числе сроки их хранения;
·порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·информацию об осуществленной или о предполагаемой трансграничной передаче данных;
·наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ИН-ФОРМА», если обработка поручена или будет поручена такому лицу;
·информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
-требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
-отозвать согласие на обработку своих персональных данных в предусмотренных законом случаях;
-обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
-на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ
8.1.ООО «ИН-ФОРМА» обязано предоставить субъекту персональных данных сведения, касающиеся обработки его персональных данных, при личном обращении либо при получении запроса субъекта персональных данных или его представителя, полученном способами, позволяющими идентифицировать субъекта персональных данных.
8.2.Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «ИН-ФОРМА» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «ИН-ФОРМА», подпись субъекта персональных данных или его представителя.
8.3.Сведения, указанные в запросе субъекта персональных данных, предоставляются ООО «ИН-ФОРМА» способом, указанным в запросе. При отсутствии информации о способе направления ответа ООО «ИН-ФОРМА» предоставляет запрашиваемые сведения:
-при личном обращении в ООО «ИН-ФОРМА», если запрос предоставлен лично субъектом персональных данных либо его представителем;
-заказным почтовым отправлением, если запрос поступил в ООО «ИН-ФОРМА» средствами почтовой связи;
-в форме электронного документа, подписанного электронной подписью, если запрос был предоставлен в форме электронного документа, подписанного электронной подписью.
8.4.Сведения, указанные в запросе субъекта персональных данных, предоставляются субъекту персональных данных или его представителю ООО «ИН-ФОРМА» в течение десяти рабочих дней с момента обращения либо получения ООО «ИН-ФОРМА» запроса субъекта персональных данных или его представителя.
8.5.Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «ИН-ФОРМА» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.ОТВЕТСТВЕННОСТЬ
9.1.Субъекты персональных данных несут ответственность за предоставление достоверной информации о себе, а также своевременное уведомление уполномоченных работников ООО «ИН-ФОРМА» об изменениях своих персональных данных.
9.2.ООО «ИН-ФОРМА» несет ответственность за соблюдение принципов и условий обработки персональных данных, а также обеспечение безопасности персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
9.3.Лица, виновные в нарушении требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
3.1.Цель обработки персональных данных: Ведение кадрового и бухгалтерского учета.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒семейное положение;
‒социальное положение;
‒доходы;
‒пол;
‒адрес электронной почты;
‒адрес места жительства;
‒адрес регистрации;
‒номер телефона;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒данные водительского удостоверения;
‒номер расчетного счета;
‒профессия;
‒должность;
‒сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
‒отношение к воинской обязанности, сведения о воинском учете;
‒иные персональные данные (уровень заработной платы, периоды отпусков, трудовой стаж);
‒сведения об образовании.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒соискатели;
‒родственники работников;
‒уволенные работники.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.2.Цель обработки персональных данных: Обеспечение соблюдения трудового законодательства РФ.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒семейное положение;
‒пол;
‒адрес регистрации;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒отношение к воинской обязанности, сведения о воинском учете;
‒уровень заработной платы, периоды отпусков, трудовой стаж;
‒сведения об образовании.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники.
Правовое основание обработки: требования трудового законодательства РФ.
3.3.Цель обработки: Обеспечение соблюдения налогового законодательства РФ.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒пол;
‒адрес места жительства;
‒адрес регистрации;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒уровень заработной платы, периоды отпусков, трудовой стаж.
Категории субъектов обрабатываемых персональных данных: работники.
Правовое основание обработки: требования налогового законодательства РФ.
3.4.Цель обработки: Обеспечение соблюдения пенсионного законодательства РФ.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒пол;
‒адрес места жительства;
‒адрес регистрации;
‒номер телефона;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒номер расчетного счета;
‒профессия;
‒должность;
‒сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
‒уровень заработной платы, периоды отпусков, трудовой стаж;
‒сведения об образовании.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники.
Правовое основание обработки: требования пенсионного законодательства РФ.
3.5.Цель обработки: Обеспечение соблюдения страхового законодательства РФ.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒место рождения;
‒семейное положение;
‒пол;
‒адрес электронной почты;
‒адрес места жительства;
‒адрес регистрации;
‒номер телефона;
‒СНИЛС;
‒ИНН;
‒гражданство;
‒данные документа, удостоверяющего личность;
‒данные водительского удостоверения;
‒профессия;
‒должность;
‒отношение к воинской обязанности, сведения о воинском учете;
‒сведения об образовании;
‒сведения о состоянии здоровья.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники.
Правовое основание обработки: требования страхового законодательства РФ.
3.6.Цель обработки: Обеспечение соблюдения законодательства РФ об обороне.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒пол;
‒адрес места жительства;
‒адрес регистрации;
‒гражданство;
‒семейное положение;
‒данные документа, удостоверяющего личность;
‒данные водительского удостоверения;
‒отношение к воинской обязанности, сведения о воинском учете.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники.
Правовое основание обработки: требования законодательства РФ об обороне.
3.7.Цель обработки: Подготовка, заключение и исполнение гражданско-правовых договоров.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒адрес электронной почты;
‒адрес места жительства;
‒адрес регистрации;
‒номер телефона;
‒СНИЛС;
‒ИНН;
‒данные документа, удостоверяющего личность;
‒номер расчетного счета;
‒должность.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒уволенные работники;
‒контрагенты;
‒представители контрагентов.
Правовые основания обработки:
-согласие субъекта персональных данных на обработку персональных данных;
-обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
3.8.Цель обработки: Продвижение товаров, работ, услуг на рынке.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒адрес электронной почты;
‒номер телефона;
‒должность.
Категории субъектов обрабатываемых персональных данных: представители контрагентов.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.9.Цель обработки: Обеспечение пропускного режима на территорию оператора.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество.
Категории субъектов обрабатываемых персональных данных:
‒работники;
‒соискатели;
‒контрагенты;
‒представители контрагентов.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.10.Цель обработки: Подбор персонала (соискателей) на вакантные должности оператора.
Состав обрабатываемых персональных данных:
‒фамилия;
‒имя;
‒отчество;
‒адрес электронной почты;
‒номер телефона;
‒год рождения;
‒месяц рождения;
‒дата рождения;
‒профессия;
‒сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
‒сведения об образовании.
Категории субъектов обрабатываемых персональных данных: соискатели.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.11.Цель обработки: Проведение статистического учета.
Состав обрабатываемых персональных данных: сведения, собираемые посредством метрических программ.
Категории субъектов обрабатываемых персональных данных: посетители сайта https://in-forma.ru.
Правовое основание обработки: согласие субъекта персональных данных на обработку персональных данных.
3.12.Приведенные перечни персональных данных для целей, перечисленных в пп. 3.1 – 3.11 настоящей Политики, являются исчерпывающими. Для отдельных категорий субъектов персональных данных их персональные данные могут собираться в меньшем объеме, определяемым минимально необходимым для достижения целей обработки перечнем персональных данных, в обязательном порядке отражаемом в согласии субъекта на обработку его персональных данных. В исключительных случаях допускается сбор дополнительных данных о субъекте, что в обязательном порядке отражается в согласии субъекта на обработку его персональных данных либо в составе договора, заключаемого с субъектом.
3.13.Состав персональных данных должен соответствовать принципу их достаточности для достижения целей обработки. Контролируется отсутствие избыточности обрабатываемых персональных данных.
4.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.ООО «ИН-ФОРМА» собирает персональные данные путем:
‒получения персональных данных в устной и (или) письменной форме непосредственно от субъектов персональных данных;
‒заполнения субъектом персональных данных форм обратной связи на сайте https://in-forma.ru;
‒внесения персональных данных в журналы, реестры и информационные системы ООО «ИН-ФОРМА»;
‒использования иных способов получения персональных данных.
4.2.ООО «ИН-ФОРМА» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обработке персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами.
4.3.ООО «ИН-ФОРМА» осуществляет обработку персональных данных как без использования средств автоматизации, так и автоматизированную обработку персональных данных (а именно сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение) с передачей их по внутренней сети ООО «ИН-ФОРМА», а также с передачей по сети общего пользования Интернет с применением прошедших оценку соответствия в установленном законодательством Российской Федерации порядке криптографических средств.
4.4.ООО «ИН-ФОРМА» в ходе своей деятельности на основании договора предоставляет персональные данные и (или) поручает обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом, условием такого предоставления и (или) поручения является обязанность третьего лица, осуществляющего обработку персональных данных по поручению ООО «ИН-ФОРМА», соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
4.5.Письменная форма согласия на обработку персональных данных оформляется в соответствии с требованиями, предъявляемыми к нему Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также, в необходимых случаях, приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
4.6.В случае, когда предоставление ООО «ИН-ФОРМА» персональных данных осуществляется путем заполнения субъектом персональных данных специальных форм на сайте https://in-forma.ru, субъект персональных данных имеет возможность ознакомиться со следующей информацией, размещенной на сайте https://in-forma.ru:
-настоящая Политика в отношении обработки персональных данных;
-перечень персональных данных, на обработку которых предоставляется согласие субъекта персональных данных;
-цели обработки персональных данных.
4.7.Заполняя формы обратной связи, размещенные на сайте https://in-forma.ru, субъект персональных данных подтверждает ознакомление с настоящей Политикой в отношении обработки персональных данных, а также дает согласие на обработку персональных данных в целях, указанных на сайте https://in-forma.ru.
4.8.Сроки обработки персональных данных (сроки хранения) определяются в соответствии с целями обработки персональных данных и фиксируются для каждой категории субъектов. Сроки хранения также могут устанавливаться договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также требованиями законодательства и нормативными документами государственных органов.
4.9.ООО «ИН-ФОРМА» не осуществляет сбор персональных данных о политических, религиозных и иных убеждениях, частной жизни субъекта персональных данных, его членстве в общественных объединениях, в том числе в профессиональных союзах.
4.10.ООО «ИН-ФОРМА» не осуществляет трансграничную передачу персональных данных.
5.КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.ООО «ИН-ФОРМА» обеспечивает конфиденциальность информации и персональных данных субъектов в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
5.2.Доступ к персональным данным и их предоставление третьим лицам ограничены требованиями федерального законодательства Российской Федерации и внутренних нормативных документов ООО «ИН-ФОРМА» и предоставляется в строгом соответствии с законодательством Российской Федерации.
5.3.Работники ООО «ИН-ФОРМА», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:
‒трудовым договором;
‒внутренними нормативными документами ООО «ИН-ФОРМА».
6.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Безопасность персональных данных, обрабатываемых ООО «ИН-ФОРМА», обеспечивается реализацией правовых, организационных, технических и программных мер, направленных на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.2.Для обеспечения безопасности персональных данных при их обработке в ООО «ИН-ФОРМА» применяются следующие организационно-технические меры:
‒назначение должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
‒ограничение и регламентация состава работников, имеющих доступ к персональным данным;
‒ознакомление работников с требованиями федерального законодательства Российской Федерации и внутренних организационно-распорядительных документов по обработке и защите персональных данных, обучение правилам работы с персональными данными и обеспечения их безопасности;
‒обеспечение учета и хранения материальных носителей информации, содержащих персональные данные и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
‒определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
‒разработка системы защиты персональных данных, обеспечивающей нейтрализацию актуальных угроз безопасности персональных данных;
‒разработка разрешительной системы доступа и установление правил доступа к персональным данным;
‒разработка процедур восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
‒использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
‒осуществление мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
‒реализация физических мер защиты, затрудняющих несанкционированный доступ к средствам обработки и защиты персональных данных;
‒оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
‒контроль над принимаемыми мерами по обеспечению безопасности персональных данных и поддержанию заданного уровня защищенности информационных систем персональных данных.
6.3.Объектами защиты являются:
‒персональные данные, обрабатываемые и хранящиеся на автоматизированных рабочих местах пользователей (далее – АРМ) и серверах;
‒персональные данные, хранящиеся в документированном виде на бумажных носителях;
‒прикладное и системное программное обеспечение АРМ, используемых для обработки персональных данных;
‒средства защиты информации информационных систем персональных данных;
6.4.ООО «ИН-ФОРМА» реализует кадровую политику (тщательный подбор персонала и мотивации), позволяющую исключить или минимизировать возможность нарушения безопасности персональных данных своими работниками.
7.ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.Субъект персональных данных имеет право:
-требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
-на получение от ООО «ИН-ФОРМА» информации, касающейся обработки его персональных данных, в том числе содержащей:
·подтверждение факта обработки персональных данных;
·правовые основания и цели обработки персональных данных;
·цели и применяемые ООО «ИН-ФОРМА» способы обработки персональных данных;
·сведения о лицах (за исключением работников ООО «ИН-ФОРМА»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ИН-ФОРМА» или на основании федерального закона;
·обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
·сроки обработки персональных данных, в том числе сроки их хранения;
·порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·информацию об осуществленной или о предполагаемой трансграничной передаче данных;
·наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ИН-ФОРМА», если обработка поручена или будет поручена такому лицу;
·информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
-требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
-отозвать согласие на обработку своих персональных данных в предусмотренных законом случаях;
-обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
-на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ
8.1.ООО «ИН-ФОРМА» обязано предоставить субъекту персональных данных сведения, касающиеся обработки его персональных данных, при личном обращении либо при получении запроса субъекта персональных данных или его представителя, полученном способами, позволяющими идентифицировать субъекта персональных данных.
8.2.Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «ИН-ФОРМА» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «ИН-ФОРМА», подпись субъекта персональных данных или его представителя.
8.3.Сведения, указанные в запросе субъекта персональных данных, предоставляются ООО «ИН-ФОРМА» способом, указанным в запросе. При отсутствии информации о способе направления ответа ООО «ИН-ФОРМА» предоставляет запрашиваемые сведения:
-при личном обращении в ООО «ИН-ФОРМА», если запрос предоставлен лично субъектом персональных данных либо его представителем;
-заказным почтовым отправлением, если запрос поступил в ООО «ИН-ФОРМА» средствами почтовой связи;
-в форме электронного документа, подписанного электронной подписью, если запрос был предоставлен в форме электронного документа, подписанного электронной подписью.
8.4.Сведения, указанные в запросе субъекта персональных данных, предоставляются субъекту персональных данных или его представителю ООО «ИН-ФОРМА» в течение десяти рабочих дней с момента обращения либо получения ООО «ИН-ФОРМА» запроса субъекта персональных данных или его представителя.
8.5.Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «ИН-ФОРМА» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.ОТВЕТСТВЕННОСТЬ
9.1.Субъекты персональных данных несут ответственность за предоставление достоверной информации о себе, а также своевременное уведомление уполномоченных работников ООО «ИН-ФОРМА» об изменениях своих персональных данных.
9.2.ООО «ИН-ФОРМА» несет ответственность за соблюдение принципов и условий обработки персональных данных, а также обеспечение безопасности персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
9.3.Лица, виновные в нарушении требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
