ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «РАДОМИР»

1. Общие положения
   1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными федеральными законами и нормативно-правовыми актами, определяет порядок и условия обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «РАДОМИР» (далее – ООО «РАДОМИР») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   1.2. Основные понятия.
   1.2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
   1.2.2. Оператор персональных данных (оператор) – ООО «РАДОМИР» (государственный орган, муниципальный орган, юридическое или физическое лицо), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
   1.2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
   1.2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
   1.2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
   1.2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
   1.2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
   1.2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
   1.2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
   1.2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
   1.2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
   1.3. Субъект персональных данных имеет право на:
   1.3.1. Полную информацию об его персональных данных, обрабатываемых ООО «РАДОМИР».
   1.3.2. Доступ к своим персональным данным.
   1.3.3. Предоставление сведений о наличии персональных данных в доступной форме.
   1.3.4. Принятие решений о предоставлении его персональных данных оператору персональных данных.
   1.3.5. Отзыв согласия на обработку своих персональных данных.
   1.3.6. Уточнение своих персональных данных их блокировку или уничтожение в случае, если персональные данные являются не необходимостью для заявленных целей обработки.
   1.3.7. Исключение свои персональных данных из общедоступных источников персональных данных.
   1.3.8. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:
   - подтверждение факта обработки персональных данных оператором;
   - правовые основания и цели обработки персональных данных;
   - цели и применяемые оператором способы обработки персональных данных;
   - наименование и место нахождение оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона;
   - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
   - сроки обработки персональных данных, в том числе сроки их хранения;
   - порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
   - информацию об осуществленной или о предполагаемой трансграничной передаче данных;
   - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
   - иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами Российской Федерации.
   1.3.9. Обжалование действий или бездействий оператора, осуществляемых с нарушением требований законодательства Российской Федерации в области персональных данных, в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.
   1.3.10. Принятие предусмотренных законом мер по защите своих прав.
   1.3.11.Осуществление иных прав, предусмотренных действующим законодательством.
   1.3.12. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами Российской Федерации.
   1.4. Оператор персональных данных обязан:
   1.4.1. Предоставить субъекту персональных данных по его просьбе информацию о наличии у него персональных данных владельца, цели их обработки, способ обработки, разъяснить юридические последствия отказа субъекта персональных данных от их предоставления в случае, если такая обязанность предусмотрена Федеральным законодательством.
   1.4.2. Устранять выявленные недостоверные персональные данные в случаях и порядке, предусмотренном Федеральным законодательством.
   1.4.3. Принимать необходимые меры по обеспечению безопасности персональных данных при их обработке (организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий).
   1.4.4. Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;
   1.4.5. Давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных в порядке и на условиях определенных действующим законодательством.
   1.4.6. Осуществлять иные обязанности, предусмотренные действующим законодательством.
2. Цели сбора персональных данных
   2.1. ООО «РАДОМИР» обрабатывает персональные данные работников ООО «РАДОМИР», и других субъектов персональных данных, не состоящих с ООО «РАДОМИР» в трудовых отношениях, соблюдая требования закона и исключительно в целях:
   - осуществления трудовых отношений (трудоустройства граждан и подбор персонала, оформления трудовых отношений, получения сотрудниками образования и продвижения по службе, контроля и качества выполняемой работы, обеспечения безопасности сотрудников и сохранности имущества; организация кадрового учета, ведение кадрового делопроизводства, пользования различного вида льготами);
   - осуществления гражданско-правовых отношений (заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом ООО «РАДОМИР»);
   - исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, пенсионного законодательства, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами (ведение текущего бухгалтерского и налогового учёта, формирования, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности);
   - осуществления прав и законных интересов ООО «РАДОМИР» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «РАДОМИР», или третьих лиц либо достижения общественно значимых целей;
   - осуществления пропускного режима на объекты ООО «РАДОМИР»;
   - исполнения судебных актов, актов других органов и должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
   - в иных законных целях.
3. Правовые основания обработки персональных данных
   3.1. ООО «РАДОМИР» обрабатывает персональные данные сотрудников в соответствии:
   3.1.1. С Конституцией РФ, Трудовым кодексом РФ, другими федеральными законами и подзаконными нормативными актами, содержащими нормы трудового права, а также иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов.
   3.1.2. Уставом ООО «РАДОМИР».
   3.1.3. Трудовыми договорами, договорами о материальной ответственности, и пр. которые ООО «РАДОМИР» заключает с работниками.
   3.1.4. Согласием на обработку персональных данных.
   3.1.5. Обязательством о неразглашении персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
   4.1. ООО «РАДОМИР» обрабатывает персональные данные следующих субъектов персональных данных:
   4.1.1. Работников, бывших работников, кандидатов на замещение вакантных должностей, а также родственников работников в целях трудовых отношений.
   4.1.2. Клиентов и контрагентов – физических лиц.
   4.1.3. Представителей и работников, клиентов и контрагентов юридических лиц, индивидуальных предпринимателей.
   4.1.4. Граждан, выполняющих работу (оказывающих услуги) по гражданским договорам.
   4.1.5. Пользователей сайта ООО «РАДОМИР», физических лиц, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных, и иные физические лица, выразившие согласие на обработку ООО «РАДОМИР» их персональных данных или физические лица, обработка персональных данных которых необходима ООО «РАДОМИР» для достижения целей, предусмотренных действующим законодательством и Уставом.
   4.2. ООО «РАДОМИР» обрабатывает персональные данные субъектов, указанных в п.4.1. настоящей Политики, исключительно в целях, указанных в разделе 2 настоящей Политики.
   Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработка специальных категорий персональных данных, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «РАДОМИР» не осуществляется.
   Обработка персональных данных о судимости может осуществляться ООО «РАДОМИР» исключительно в случаях и в порядке, установленных законодательством.
   Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, в связи с оказанием услуг клиентам Компании и в связи с сотрудничеством с контрагентами Компании, является конфиденциальной информацией и охраняется законом.
   Конфиденциальная информация о работниках и бывших работниках:
   - фамилия, имя, отчество, возраст, дата и место рождения, пол;
   - Тип, серия и номер документа, удостоверяющего личность и информация о выдавшем его органе;
   - образование, специальность, классификация (профессия), трудовой стаж, опыт работы;
   - повышение квалификации, профессиональная переподготовка, независимая оценка квалификации, аттестация;
   - занимаемая должность или выполняемая работа, табельный номер;
   - сведения о воинском учете;
   - социальные гарантии и льготы и основания для них;
   - идентификационный номер налогоплательщика;
   - номер страхового свидетельства государственного пенсионного страхования;
   - состояние здоровья работника, результаты медицинского обследования, психиатрического освидетельствования;
   - адрес места жительства, номер телефона, адрес электронной почты;
   - сведения о семейном положении, сведения о составе и членах семьи; социальном и имущественном положении;
   - сведения о предыдущем месте работы (информация, содержащаяся в трудовой книжке);
   - доходы, страховые взносы на ОПС, страховые взносы на ОМС, налоговые вычеты;
   - выход на пенсию;
   - фотографии и иные сведения, относящиеся к персональным данным работника.
   4.3. Обработка персональных данных в ООО «РАДОМИР» осуществляется следующими способами:
   - не автоматизированная обработка персональных данных;
   - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
   - смешанная обработка персональных данных.
5. Порядок и условия обработки персональных данных
   5.1. В ООО «РАДОМИР» организована система конфиденциального делопроизводства. Система обеспечивает создание, движение, хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
   5.2. Обработка персональных данных в ООО «РАДОМИР» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
   5.3. ООО «РАДОМИР» получает все персональные данные субъектов у них самих. Если персональные данные возможно получить только у третьей стороны, это делается исключительно с письменного согласия субъекта персональных данных.
   5.4. ООО «РАДОМИР» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено действующим законодательством.
   5.5. Доступ к персональным данным ООО «РАДОМИР» имеют только те специалисты, кому это необходимо для исполнения должностных обязанностей. Сотрудники, получающие доступ к персональным данным, назначаются приказом генерального директора об утверждении перечня лиц, имеющих доступ к персональным данным работников. Они дают отдельное письменное обязательство о неразглашении персональных данных.
   5.6. ООО «РАДОМИР» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
   5.7. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. Персональные данные, зафиксированные на бумажных носителях хранятся в запираемых шкафах, либо в запираемых помещениях с ограниченным правом доступа. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках (вкладках).
   5.8. Для обеспечения безопасности персональных данных от случайного или несанкционированного доступа и других несанкционированных действий в ООО «РАДОМИР» также применяются следующие меры:
   - ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства Российской Федерации и локально-нормативных актов ООО «РАДОМИР» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
   - система защиты персональных данных для соответствующего класса информационных систем;
   - парольная защита доступа пользователей к информационной системе персональных данных; осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
   - оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе ООО «РАДОМИР».
   5.9. При достижении целей обработки ООО «РАДОМИР» уничтожает персональные данные. Исключения:
   - персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
   - кандидат на работу желает остаться в кадровом резерве.
   5.10. ООО «РАДОМИР» передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законом.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
   6.1. ООО «РАДОМИР» при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
   6.2. ООО «РАДОМИР» на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня предоставления таких сведений.
   6.3. В случае выявления неправомерной обработки персональных данных ООО «РАДОМИР» в срок, не превышающий трех рабочих дней, прекращает неправомерную обработку персональных данных.
   6.4. В случае достижения цели обработки персональных данных ООО «РАДОМИР» прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
   6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО «РАДОМИР» прекращает их обработку в срок, не превышающий тридцати дней с даты поступления отзыва.
   6.6. ООО «РАДОМИР» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя ООО «РАДОМИР» знакомит его с этими персональными данными в течении тридцати дней с даты получения запроса.
   6.7. ООО «РАДОМИР» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату и неправомерное использование.
   6.8. Уничтожение документов (носителей), содержащих персональные данные субъектов производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя. Уничтожение производится комиссией. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей, подписанным членами комиссии.
7. Заключительные положения
   7.1. Настоящая Политика является общедоступным, внутренним документом ООО «РАДОМИР», подлежит размещению на официальном сайте ООО «РАДОМИР», а также размещению в офисах ООО «РАДОМИР» в местах с неограниченным доступом к Политике.
   7.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Все изменения и дополнения к настоящей Политике подлежат утверждению генеральным директором ООО «РАДОМИР».
   7.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обработку и обеспечение безопасности персональных данных ООО «РАДОМИР».
   7.4. Ответственность должностных лиц ООО «РАДОМИР, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО «РАДОМИР».