1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных Акционерного общества «Телекомпания» (далее - Оператор или Общество).
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.5. Основные права и обязанности Оператора.
1.5.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
- осуществлять обработку персональных данных без согласия субъектаперсональных данных при наличии оснований, установленных действующим законодательством;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.
1.5.2. Оператор обязан:
- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
1.6. Основные права и обязанности субъектов персональных данных:
1.6.1. Субъекты персональных данныхимеют право:
- на полную информацию об их персональных данных, обрабатываемых Оператором;
- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных;
- на дополнение своих персональных данных оценочного характера заявлением, выражающим собственную точку зрения;
- на извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
- на обжалование в соответствии с законодательством Российской Федерации действий Общества при обработке персональных данных или его бездействия;
- на осуществление иных прав, предусмотренных законодательством РФ.
1.6.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
1.6.3. Субъекты персональных данныхобязаны:
- предоставлять Оператору толькодостоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.6.4. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
- работники Общества, бывшие работники, кандидаты для приема на работу;
- контрагенты Компании (физические лица);
- члены совета директоров, акционеры/лица, представляющие акционеров;
- члены ревизионной комиссии;
- представители/работники контрагентов (юридических лиц).
2.2. В рамках обработки персональных данных субъектов, указанных в п. 2.1., обрабатываются минимально необходимые перечень персональных данных в объемах, требуемых действующим законодательством, а также необходимых для организации и осуществления хозяйственной деятельности Общества.
2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
2.4. Оператор не обрабатывает биометрические персональные данные.
2.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.6. Оператор обрабатывает специальные категории персональных данных, касающихся состояния здоровья, исключительно в целях необходимых для подтверждения информации в ФСС РФ, а также расследования и учета несчастных случаев на производстве.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются Оператором в следующих целях:
- управления Обществом и корпоративного контроля;
- заключения с субъектами персональных данных любых договоров и их дальнейшего исполнения;
- ведения кадровой работы и организации учета работников Общества, регулирования трудовых и иных, непосредственно связанных с ними отношений;
- привлечения и отбора кандидатов на работу в Общество;
- формирования статистической отчетности;
- осуществления хозяйственной деятельности;
- в иных целях, предусмотренных законодательством, Уставом и локальными нормативными актами Общества.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
4.1.1. Конституция РФ;
4.1.2. Трудовой кодекс РФ;
4.1.3. Гражданский кодекс РФ;
4.1.4. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 14.07.2022) «О персональных данных»;
4.1.5. Федеральный закон от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
4.1.6. Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
4.1.7. Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
4.1.8. Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
4.1.9. Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
4.1.10. Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
4.1.11. Устав Общества;
4.1.12. Положение о персональных данныхработников Общества;
4.1.13. Договоры, заключаемые между Оператором и субъектами персональных данных;
4.1.14. Согласия субъектовперсональных данных на обработку персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
5.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
5.3. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.
5.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
5.5. Во время обработки персональных данных возможно выполнение следующих действий: сбор персональных данных, их систематизация, хранение, запись, накопление, уточнение (обновление и изменение); использование, передача (распространение, предоставление, доступ), блокирование, извлечение, обезличивание, удаление и уничтожение.
5.6. Общество не осуществляет трансграничную передачу персональных данных. Обществом не используются для обработки персональных данных базы данных, находящиеся за пределами границ Российской Федерации.
5.7. Общество и работники Общества, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данным, если иное не предусмотрено законодательством.
5.8. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена.
6.2. Факт неточности персональных данных или неправомерности их обработки можетбыть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.
6.3. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть передан лицу, ответственному за организацию обработки персональных данных в Обществе, лично, направлен почтой или в электронном виде.
6.4. Если в запросе субъектаперсональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.5. В порядке, предусмотренном п. 6.3, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являютсянеобходимыми для заявленной цели обработки, а также принимать иные предусмотренные законом меры по защите своих прав.
6.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без Согласия субъекта персональных данных;
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является внутренним документом Общества, подлежит обязательному размещению на официальном сайте, а при его отсутствии на информационном стенде Общества.
7.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
7.3. Общество имеет право вносить изменения в настоящую Политику решением совета директоров, а при его отсутствии решением общего собрания членов Общества.
Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.
1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных Акционерного общества «Телекомпания» (далее - Оператор или Общество).
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.5. Основные права и обязанности Оператора.
1.5.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
- осуществлять обработку персональных данных без согласия субъектаперсональных данных при наличии оснований, установленных действующим законодательством;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.
1.5.2. Оператор обязан:
- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
1.6. Основные права и обязанности субъектов персональных данных:
1.6.1. Субъекты персональных данныхимеют право:
- на полную информацию об их персональных данных, обрабатываемых Оператором;
- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных;
- на дополнение своих персональных данных оценочного характера заявлением, выражающим собственную точку зрения;
- на извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
- на обжалование в соответствии с законодательством Российской Федерации действий Общества при обработке персональных данных или его бездействия;
- на осуществление иных прав, предусмотренных законодательством РФ.
1.6.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
1.6.3. Субъекты персональных данныхобязаны:
- предоставлять Оператору толькодостоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.6.4. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
- работники Общества, бывшие работники, кандидаты для приема на работу;
- контрагенты Компании (физические лица);
- члены совета директоров, акционеры/лица, представляющие акционеров;
- члены ревизионной комиссии;
- представители/работники контрагентов (юридических лиц).
2.2. В рамках обработки персональных данных субъектов, указанных в п. 2.1., обрабатываются минимально необходимые перечень персональных данных в объемах, требуемых действующим законодательством, а также необходимых для организации и осуществления хозяйственной деятельности Общества.
2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
2.4. Оператор не обрабатывает биометрические персональные данные.
2.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.6. Оператор обрабатывает специальные категории персональных данных, касающихся состояния здоровья, исключительно в целях необходимых для подтверждения информации в ФСС РФ, а также расследования и учета несчастных случаев на производстве.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются Оператором в следующих целях:
- управления Обществом и корпоративного контроля;
- заключения с субъектами персональных данных любых договоров и их дальнейшего исполнения;
- ведения кадровой работы и организации учета работников Общества, регулирования трудовых и иных, непосредственно связанных с ними отношений;
- привлечения и отбора кандидатов на работу в Общество;
- формирования статистической отчетности;
- осуществления хозяйственной деятельности;
- в иных целях, предусмотренных законодательством, Уставом и локальными нормативными актами Общества.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
4.1.1. Конституция РФ;
4.1.2. Трудовой кодекс РФ;
4.1.3. Гражданский кодекс РФ;
4.1.4. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 14.07.2022) «О персональных данных»;
4.1.5. Федеральный закон от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
4.1.6. Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
4.1.7. Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
4.1.8. Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
4.1.9. Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
4.1.10. Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
4.1.11. Устав Общества;
4.1.12. Положение о персональных данныхработников Общества;
4.1.13. Договоры, заключаемые между Оператором и субъектами персональных данных;
4.1.14. Согласия субъектовперсональных данных на обработку персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
5.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
5.3. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.
5.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
5.5. Во время обработки персональных данных возможно выполнение следующих действий: сбор персональных данных, их систематизация, хранение, запись, накопление, уточнение (обновление и изменение); использование, передача (распространение, предоставление, доступ), блокирование, извлечение, обезличивание, удаление и уничтожение.
5.6. Общество не осуществляет трансграничную передачу персональных данных. Обществом не используются для обработки персональных данных базы данных, находящиеся за пределами границ Российской Федерации.
5.7. Общество и работники Общества, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данным, если иное не предусмотрено законодательством.
5.8. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена.
6.2. Факт неточности персональных данных или неправомерности их обработки можетбыть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.
6.3. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть передан лицу, ответственному за организацию обработки персональных данных в Обществе, лично, направлен почтой или в электронном виде.
6.4. Если в запросе субъектаперсональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.5. В порядке, предусмотренном п. 6.3, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являютсянеобходимыми для заявленной цели обработки, а также принимать иные предусмотренные законом меры по защите своих прав.
6.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без Согласия субъекта персональных данных;
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является внутренним документом Общества, подлежит обязательному размещению на официальном сайте, а при его отсутствии на информационном стенде Общества.
7.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
7.3. Общество имеет право вносить изменения в настоящую Политику решением совета директоров, а при его отсутствии решением общего собрания членов Общества.
Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение по обработке и защите персональных данных Акционерного общества «Телекомпания» (далее – Оператор или Общество) (далее — Положение) разработано с целью соблюдения требований законодательства Российской Федерации.
1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регламентирующими вопросы обработки персональных данных, и внутренними актами Общества.
1.3. Целями Положения являются:
- обеспечение требований защиты прав и свобод человекаи гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- определение порядка обработки персональных данных работников Общества и иных субъектов персональных данных, персональные данные которых подлежат обработке;
- исключение несанкционированных действий работников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, обработку которых осуществляет Оператор;
- установления ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.4. Принципы обработки персональных данных:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению
к целямобработки персональных данных;
- хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством РФ;
2.3. Оператор - организация, самостоятельно или совместно с другими лицами организующая и(или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.6. Неавтоматизированная обработка данных - обработка персональных данных без использования средств вычислительной техники;
2.7. Смешанная обработка персональных данных – обработка персональных данных автоматизированным и не автоматизированным способом;
2.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.9. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.10. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.11. Уничтожение персональных данных - действия, в результате которыхстановится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или)в результате которыхуничтожаются материальные носители персональных данных;
2.12. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.13. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.14. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.15. Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в настоящем Положении понимается официальный сайт Общества в сети «Интернет».
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных имеют право:
-на полную информацию об их персональных данных, обрабатываемых Оператором;
-на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные,за исключением случаев,предусмотренных федеральным законом;
-на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-на отзыв согласия на обработку персональных данных;
-на дополнение своих персональных данных оценочного характера заявлением, выражающим собственную точку зрения;
-на извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
-на обжалование в соответствии с законодательством Российской Федерации действий Общества при обработке персональных данных или его бездействия;
-на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
3.3. Субъекты персональных данных обязаны:
-предоставлять Оператору только достоверные данные о себе;
-предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
-сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.4. Предоставление работником подложных документов или сообщение ложных сведений при поступлении на работу и в течение трудовых отношений является основанием для расторжения трудового договора.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
4.1. Оператор имеет право:
-получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
-требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
-осуществлять обработкуперсональных данных без согласия субъектаперсональных данных при наличии оснований, установленных действующим законодательством;
-поручить обработку персональных данных другому лицу с согласия субъекта персональных данных,если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора,в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.
4.2. Оператор обязан:
-обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
-рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
-предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
-принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
-организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
5. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Все персональные данные работника Общества следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо Общества должно сообщить работнику Общества о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
5.2. Способы и порядок обработкиперсональных данных:
1) неавтоматизированная обработка;
2) автоматизированная обработка;
3) смешанный способ.
5.3. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. При обработке персональных данных Оператор обеспечивает их защиту и конфиденциальность.
5.4. Обеспечения конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении персональных данных, разрешенных субъектом персональных данных для распространения.
5.5. Оператор не имеет права собирать и обрабатывать персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни, за исключением случаев, предусмотренных действующим законодательством.
5.6. Оператор не имеет права получать и обрабатывать персональные данные о членстве в общественных объединениях или профсоюзной деятельности субъекта персональных данных, за исключением случаев, предусмотренных Трудовым Кодексом или иными федеральными законами.
5.7. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных Положением и законодательством Российской Федерации, в следующих целях:
-управления Обществом и корпоративного контроля;
-заключения с субъектами персональных данных любых договорови их дальнейшего исполнения;
-ведения кадровой работы и организации учета работников Общества, регулирования трудовых иных, непосредственно связанных с ними отношений;
-привлечения и отбора кандидатов на работу в Общество;
-формирования статистической отчетности;
-осуществления хозяйственной деятельности;
-в иных целях, предусмотренных законодательством, Уставом и локальными нормативными актами Общества.
5.8. Персональные данные, обрабатываемые Оператором, в зависимости от конкретной цели их обработки могут состоять из следующих персональных данных субъекта персональных данных:
1) фамилия, имя, отчество (в том числепредыдущие фамилии, имена и (или)отчества в случае их изменения);
2) число, месяц,год рождения;
3) место рождения;
4) сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
7) номера рабочих, домашних и мобильных телефонов или сведения о других способах связи;
8) реквизиты свидетельства обязательного пенсионного страхования;
9) идентификационный номер налогоплательщика;
10) реквизиты полисаобязательного медицинского страхования;
11) реквизиты свидетельства о браке;
12) сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Российской Федерации;
13) сведения о трудовой деятельности;
14) сведения о воинском учете и реквизиты документов воинского учета;
15) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
16) сведения об ученой степени;
17) сведения о владениииностранными языками, включаяуровень владения;
18) фотография;
19) сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
20) сведения о пребывании за границей;
21) сведения о наличии или отсутствии судимости — только кандидатов для приема на работу (соискателей) — в случаях, определенных федеральными законами;
22) сведения об оформленных допускахк государственной тайне;
23) сведения о государственных наградах, иных наградах и знаках отличия;
24) сведения о профессиональной переподготовке и (или)повышении квалификации;
25) результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей;
26) сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках) и отпусках без сохранения заработной платы;
27) сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
28) место работы;
29) занимаемая должность;
30) адрес корпоративной электронной почты;
31) иные данные для их обработки в случаях, определенных Федеральным законом.
5.9. Общество обрабатывает персональные данные следующих категорий субъектов персональных данных (далее – Субъекты):
-Работники;
-Законные представители несовершеннолетних детей;
-Бывшие работники;
-Кандидатов на замещение вакантных должностей;
-Контрагенты (физические лица);
-Представители/работники контрагентов (юридических лиц);
-Членов совета директоров;
-Членов ревизионных комиссий;
-Акционеров/ лиц представляющих акционеров по доверенности.
5.10 Общество обрабатывает персональные данные работников исключительно в следующих целях:
- Выполнение требований законодательства Российской Федерации;
- Осуществление трудовых отношений;
- Заключение и выполнение обязательств по трудовым договорам.
5.11 Общество обрабатывает персональные данные работников исключительно в следующих целях: ведения кадрового делопроизводства, бухгалтерского учета.
5.12 Общество обрабатывает персональные данные бывших работников исключительно в следующих целях: ведения кадрового и архивного делопроизводства.
5.13 Общество обрабатывает персональные данные кандидатов на замещение вакантных должностей исключительно в следующих целях: принятия решения о трудоустройстве (и кадрового планирования).
5.14 Общество обрабатывает персональные данные контрагентов (физических лиц) исключительно в следующих целях: заключение и выполнения обязательств по договорам.
5.15 Общество обрабатывает персональные данные представителей/работников контрагентов (юридических лиц) исключительно в следующих целях: заключение и выполнения обязательств по договорам.
5.16 Общество обрабатывает персональные данные представителей/работников контрагентов (юридических лиц) исключительно в следующих целях: заключение и выполнения обязательств по договорам.
5.17 Общество обрабатывает персональные данные членов совета директоров, акционеров/лиц представляющих акционеров по доверенности исключительно в целях управления Обществом и корпоративного контроля.
5.18 Общество обрабатывает персональные данные членов ревизионных комиссий исключительно в целях процедуры внутреннего учета лиц, осуществляющих контроль за финансово-хозяйственной деятельностью.
6. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сроки хранения, комплектования, учета, передачи и использования содержащих персональные данные документов и других архивных документов регламентируются, в том числе Федеральным законом «Об архивном деле в Российской Федерации», Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», а также иными нормативно-правовыми актами Российской Федерации.
Если сроки обработки персональных данных не установлены Федеральным законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения персональных данных. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.
6.2. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе «1С Предприятие: Бухгалтерия».
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.4. При передаче персональных данных работника Оператор должен соблюдать следующие требования:
6.4.1. Не сообщатьперсональные данные работникатретьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
6.4.2. Не сообщать персональные данные работника в коммерческих целях без его письменного согласия.
6.4.3. Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
6.4.4. Не запрашивать информацию о состоянииздоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
6.4.5. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функции.
6.5. Трансграничная передачаданных оператором не осуществляется.
7. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Право доступа к персональным данным работников имеют:
-генеральный директор;
-работники ответственные за ведение кадрового делопроизводства;
-специалист по охране труда и кадрам;
-работники бухгалтерии;
-руководители структурных подразделений (доступ к персональным данным только работников своего подразделения);
-другие работники в случаях, установленных законодательством Российской Федерации, правовыми актами органов государственной власти.
7.2. В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией генерального директора, доступ к персональным данным работника может быть предоставлен иному работнику, должность которого не предусмотрена в п. 7.1 настоящего Положения.
7.3. Работник Общества, имеющий доступ к персональным данным работников в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные работника, исключающее доступ к ним третьих лиц.
7.4. Допуск к персональным данным работника других работников Общества, не имеющих надлежащим образом оформленного доступа, запрещается.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Система защиты персональных данных должна соответствовать требованиям постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
8.3. Система защитыперсональных данных должна обеспечивать:
-своевременное обнаружение и предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
-недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
-возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-постоянный контроль за обеспечением уровня защищенности персональных данных.
8.4. Обеспечение безопасности персональных данных достигается, в частности:
-определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
-применением прошедших в установленном порядкепроцедуру оценки соответствия средств защиты информации;
-оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
-учетом машинныхносителей персональных данных;
-обнаружением фактовнесанкционированного доступа к персональным данным и принятием мер;
-восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-установлением правил доступа к персональным данным, обрабатываемым в информационной системеперсональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
-контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Работники Общества, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
9.2. Генеральный директор Общества за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно ст. 5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные работника.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящее Положение вступает в силу с момента его утверждения советом директором или общим собранием членов Общества и действует бессрочно, до замены его новым Положением.
10.2. Все изменения в Положение вносятся решением совета директоров, а при его отсутствии решением общего собрания членов Общества.
10.3. В случае изменения действующего законодательства Российской Федерации настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с измененными нормами.
10.4. Условия настоящего Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления субъекта персональных данных, включая работников Оператора и Пользователей.
10.5. Оператор публикует настоящее Положение на официальном сайте, а при его отсутствии на информационном стенде Общества.
10.6. В целях обеспечения актуальности форм локальных документов Оператора в области персональных данных, в соответствии с законодательством РФ, обязанность их разработки и введения в действие возлагается на Общество.
1.1. Положение по обработке и защите персональных данных Акционерного общества «Телекомпания» (далее – Оператор или Общество) (далее — Положение) разработано с целью соблюдения требований законодательства Российской Федерации.
1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регламентирующими вопросы обработки персональных данных, и внутренними актами Общества.
1.3. Целями Положения являются:
- обеспечение требований защиты прав и свобод человекаи гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- определение порядка обработки персональных данных работников Общества и иных субъектов персональных данных, персональные данные которых подлежат обработке;
- исключение несанкционированных действий работников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, обработку которых осуществляет Оператор;
- установления ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.4. Принципы обработки персональных данных:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению
к целямобработки персональных данных;
- хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством РФ;
2.3. Оператор - организация, самостоятельно или совместно с другими лицами организующая и(или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.6. Неавтоматизированная обработка данных - обработка персональных данных без использования средств вычислительной техники;
2.7. Смешанная обработка персональных данных – обработка персональных данных автоматизированным и не автоматизированным способом;
2.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.9. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.10. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.11. Уничтожение персональных данных - действия, в результате которыхстановится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или)в результате которыхуничтожаются материальные носители персональных данных;
2.12. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.13. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.14. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.15. Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в настоящем Положении понимается официальный сайт Общества в сети «Интернет».
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных имеют право:
-на полную информацию об их персональных данных, обрабатываемых Оператором;
-на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные,за исключением случаев,предусмотренных федеральным законом;
-на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-на отзыв согласия на обработку персональных данных;
-на дополнение своих персональных данных оценочного характера заявлением, выражающим собственную точку зрения;
-на извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
-на обжалование в соответствии с законодательством Российской Федерации действий Общества при обработке персональных данных или его бездействия;
-на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
3.3. Субъекты персональных данных обязаны:
-предоставлять Оператору только достоверные данные о себе;
-предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
-сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.4. Предоставление работником подложных документов или сообщение ложных сведений при поступлении на работу и в течение трудовых отношений является основанием для расторжения трудового договора.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
4.1. Оператор имеет право:
-получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
-требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
-осуществлять обработкуперсональных данных без согласия субъектаперсональных данных при наличии оснований, установленных действующим законодательством;
-поручить обработку персональных данных другому лицу с согласия субъекта персональных данных,если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора,в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.
4.2. Оператор обязан:
-обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
-рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
-предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
-принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
-организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
5. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Все персональные данные работника Общества следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо Общества должно сообщить работнику Общества о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
5.2. Способы и порядок обработкиперсональных данных:
1) неавтоматизированная обработка;
2) автоматизированная обработка;
3) смешанный способ.
5.3. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. При обработке персональных данных Оператор обеспечивает их защиту и конфиденциальность.
5.4. Обеспечения конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении персональных данных, разрешенных субъектом персональных данных для распространения.
5.5. Оператор не имеет права собирать и обрабатывать персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни, за исключением случаев, предусмотренных действующим законодательством.
5.6. Оператор не имеет права получать и обрабатывать персональные данные о членстве в общественных объединениях или профсоюзной деятельности субъекта персональных данных, за исключением случаев, предусмотренных Трудовым Кодексом или иными федеральными законами.
5.7. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных Положением и законодательством Российской Федерации, в следующих целях:
-управления Обществом и корпоративного контроля;
-заключения с субъектами персональных данных любых договорови их дальнейшего исполнения;
-ведения кадровой работы и организации учета работников Общества, регулирования трудовых иных, непосредственно связанных с ними отношений;
-привлечения и отбора кандидатов на работу в Общество;
-формирования статистической отчетности;
-осуществления хозяйственной деятельности;
-в иных целях, предусмотренных законодательством, Уставом и локальными нормативными актами Общества.
5.8. Персональные данные, обрабатываемые Оператором, в зависимости от конкретной цели их обработки могут состоять из следующих персональных данных субъекта персональных данных:
1) фамилия, имя, отчество (в том числепредыдущие фамилии, имена и (или)отчества в случае их изменения);
2) число, месяц,год рождения;
3) место рождения;
4) сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
7) номера рабочих, домашних и мобильных телефонов или сведения о других способах связи;
8) реквизиты свидетельства обязательного пенсионного страхования;
9) идентификационный номер налогоплательщика;
10) реквизиты полисаобязательного медицинского страхования;
11) реквизиты свидетельства о браке;
12) сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Российской Федерации;
13) сведения о трудовой деятельности;
14) сведения о воинском учете и реквизиты документов воинского учета;
15) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
16) сведения об ученой степени;
17) сведения о владениииностранными языками, включаяуровень владения;
18) фотография;
19) сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
20) сведения о пребывании за границей;
21) сведения о наличии или отсутствии судимости — только кандидатов для приема на работу (соискателей) — в случаях, определенных федеральными законами;
22) сведения об оформленных допускахк государственной тайне;
23) сведения о государственных наградах, иных наградах и знаках отличия;
24) сведения о профессиональной переподготовке и (или)повышении квалификации;
25) результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей;
26) сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках) и отпусках без сохранения заработной платы;
27) сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
28) место работы;
29) занимаемая должность;
30) адрес корпоративной электронной почты;
31) иные данные для их обработки в случаях, определенных Федеральным законом.
5.9. Общество обрабатывает персональные данные следующих категорий субъектов персональных данных (далее – Субъекты):
-Работники;
-Законные представители несовершеннолетних детей;
-Бывшие работники;
-Кандидатов на замещение вакантных должностей;
-Контрагенты (физические лица);
-Представители/работники контрагентов (юридических лиц);
-Членов совета директоров;
-Членов ревизионных комиссий;
-Акционеров/ лиц представляющих акционеров по доверенности.
5.10 Общество обрабатывает персональные данные работников исключительно в следующих целях:
- Выполнение требований законодательства Российской Федерации;
- Осуществление трудовых отношений;
- Заключение и выполнение обязательств по трудовым договорам.
5.11 Общество обрабатывает персональные данные работников исключительно в следующих целях: ведения кадрового делопроизводства, бухгалтерского учета.
5.12 Общество обрабатывает персональные данные бывших работников исключительно в следующих целях: ведения кадрового и архивного делопроизводства.
5.13 Общество обрабатывает персональные данные кандидатов на замещение вакантных должностей исключительно в следующих целях: принятия решения о трудоустройстве (и кадрового планирования).
5.14 Общество обрабатывает персональные данные контрагентов (физических лиц) исключительно в следующих целях: заключение и выполнения обязательств по договорам.
5.15 Общество обрабатывает персональные данные представителей/работников контрагентов (юридических лиц) исключительно в следующих целях: заключение и выполнения обязательств по договорам.
5.16 Общество обрабатывает персональные данные представителей/работников контрагентов (юридических лиц) исключительно в следующих целях: заключение и выполнения обязательств по договорам.
5.17 Общество обрабатывает персональные данные членов совета директоров, акционеров/лиц представляющих акционеров по доверенности исключительно в целях управления Обществом и корпоративного контроля.
5.18 Общество обрабатывает персональные данные членов ревизионных комиссий исключительно в целях процедуры внутреннего учета лиц, осуществляющих контроль за финансово-хозяйственной деятельностью.
6. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сроки хранения, комплектования, учета, передачи и использования содержащих персональные данные документов и других архивных документов регламентируются, в том числе Федеральным законом «Об архивном деле в Российской Федерации», Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», а также иными нормативно-правовыми актами Российской Федерации.
Если сроки обработки персональных данных не установлены Федеральным законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения персональных данных. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.
6.2. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе «1С Предприятие: Бухгалтерия».
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.4. При передаче персональных данных работника Оператор должен соблюдать следующие требования:
6.4.1. Не сообщатьперсональные данные работникатретьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
6.4.2. Не сообщать персональные данные работника в коммерческих целях без его письменного согласия.
6.4.3. Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
6.4.4. Не запрашивать информацию о состоянииздоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
6.4.5. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функции.
6.5. Трансграничная передачаданных оператором не осуществляется.
7. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Право доступа к персональным данным работников имеют:
-генеральный директор;
-работники ответственные за ведение кадрового делопроизводства;
-специалист по охране труда и кадрам;
-работники бухгалтерии;
-руководители структурных подразделений (доступ к персональным данным только работников своего подразделения);
-другие работники в случаях, установленных законодательством Российской Федерации, правовыми актами органов государственной власти.
7.2. В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией генерального директора, доступ к персональным данным работника может быть предоставлен иному работнику, должность которого не предусмотрена в п. 7.1 настоящего Положения.
7.3. Работник Общества, имеющий доступ к персональным данным работников в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные работника, исключающее доступ к ним третьих лиц.
7.4. Допуск к персональным данным работника других работников Общества, не имеющих надлежащим образом оформленного доступа, запрещается.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Система защиты персональных данных должна соответствовать требованиям постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
8.3. Система защитыперсональных данных должна обеспечивать:
-своевременное обнаружение и предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
-недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
-возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-постоянный контроль за обеспечением уровня защищенности персональных данных.
8.4. Обеспечение безопасности персональных данных достигается, в частности:
-определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
-применением прошедших в установленном порядкепроцедуру оценки соответствия средств защиты информации;
-оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
-учетом машинныхносителей персональных данных;
-обнаружением фактовнесанкционированного доступа к персональным данным и принятием мер;
-восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-установлением правил доступа к персональным данным, обрабатываемым в информационной системеперсональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
-контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Работники Общества, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
9.2. Генеральный директор Общества за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно ст. 5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные работника.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящее Положение вступает в силу с момента его утверждения советом директором или общим собранием членов Общества и действует бессрочно, до замены его новым Положением.
10.2. Все изменения в Положение вносятся решением совета директоров, а при его отсутствии решением общего собрания членов Общества.
10.3. В случае изменения действующего законодательства Российской Федерации настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с измененными нормами.
10.4. Условия настоящего Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления субъекта персональных данных, включая работников Оператора и Пользователей.
10.5. Оператор публикует настоящее Положение на официальном сайте, а при его отсутствии на информационном стенде Общества.
10.6. В целях обеспечения актуальности форм локальных документов Оператора в области персональных данных, в соответствии с законодательством РФ, обязанность их разработки и введения в действие возлагается на Общество.