Политика конфиденциальности

г. Санкт-Петербург                                                                                           27 марта 2018 год

 

ПОЛИТИКА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ФАВОР-ГАРАНТ»


1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных в ООО «ФАВОР-ГАРАНТ» (далее-Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых в ООО «ФАВОР-ГАРАНТ» (далее-Общество) персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых в Обществе требованиях к защите персональных данных.

1.2.Политика принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Обществе, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. В Политике используются следующие основные термины:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.


2.ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются в Обществе в целях:

-обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации;

-регулирования трудовых отношений с работниками Общества;

-подготовки, заключения, исполнения и прекращения договоров с контрагентами;

-исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

-осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества;

- в иных законных целях.


3.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Политика обработки персональных данных в Обществе определяется в соответствии со следующими нормативными правовыми актами:

-Трудовой кодекс Российской Федерации;

-Указ Президента Российской Федерации от 6 марта 1997г. №188 «Об утверждении Перечня сведений конфиденциального характера»;

- постановление Правительства Российской Федерации от 15 сентября 2008 г №687 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».

Для выполнения Политики  ООО «ФАВОР-ГАРАНТ» разработало и утвердило Положение о защите и обработке персональных данных работников, заявление-согласие на обработку  персональных данных поступающего на работу сотрудника, бланк-согласие на передачу персональных данных третьей стороне.


4.ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Объем персональных данных, обрабатываемых в Обществе, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в разделе 2 Политики.

4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

4.3. В Обществе обрабатываются персональные данные следующих категорий субъектов:

- кандидатов, работников, родственников работников, лиц ранее состоявших в трудовых отношениях с Обществом;

- физических лиц по договорам гражданско-правового характера, авторов результатов интеллектуальной деятельности;

-контрагентов - физических лиц, представителей и работников контрагентов (юридических лиц).

4.3.1.Объем обрабатываемых персональных данных работников Общества.

При приеме на работу в Общество работник отдел кадров обрабатывает следующие анкетные и биографические данные работника;

- общие сведения (Ф.И.О работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, состав семьи, паспортные данные, адрес места жительства);

-сведения о воинском учете;

-другие данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.

 

5.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общество при осуществлении обработки персональных данных:

- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных;

- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- назначает лицо, ответственное за организацию обработки персональных данных в Обществе;

- издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;

- осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников.


6.ПЕРЕДАЧА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ, ХРАНЕНИЕ,

СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ.

- Общество без письменного согласия гражданина не может передавать информацию третьим лицам о работнике. Без согласия гражданина может передавать информацию о работнике в органы дознания, следствия.

-Хранить персональные данные в Обществе следует не дольше, чем требуют цели обработки.

-Сроки хранения кадровых документов  определяет Перечень, утвержденный приказом Минкультуры России от 25 августа 2010г.№558.

-Общество хранит информацию в электронном виде, используя базы данных, которые находятся на территории РФ (ч.5 ст.18 Закона №152-ФЗ).

-Общество хранит персональные данные работников при неавтоматизированной обработке. Документы  хранятся в шкафах с замками, а также частично(текущие) в металлических несгораемых шкафах с замками.

 

7.АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1 В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Общество обязано внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.

7.2. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором, а при неправомерности их обработки такая обработка должна  быть прекращена.

7.3.Общество прекращает обработку персональных данных и уничтожает их в случае, если:

- гражданин отозвал согласие на обработку (устно или письменно), или истек срок его действия;

- Общество достигло цели обработки информации;

- обработка сведений была неправомерной.

7.4.Общество хранит архивные документы, в том числе по личному составу, в течение установленных сроков, согласно Номенклатуре дел,  ежегодно утвержденной в компании.