Политика обработки персональных данных

ООО «Завод Искра» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых в ООО «Завод Искра» ( далее – Общество) персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных. А также содержит сведения о реализуемых в Обществе требованиях к защите персональных данных.

Настоящая Политика разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами.

Настоящая Политика разработана с учетом требований Конституции РФ, законодательных и иных нормативных правовых актов РФ в области персональных данных.

Политика принята с целью защиты прав и свобод человека, гражданина при обработке персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Обществе, в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются в Обществе с учетом положений Политики.

В Политике используются следующие основные термины.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных (оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Цели обработки персональных данных

Персональные данные обрабатываются в Обществе в целях :

- обеспечения соблюдения Конституции РФ, законов и иных нормативных правовых актов РФ;

- регулирования трудовых отношений с работниками Общества;

- выполнения требований законодательства в сфере труда и налогообложения;

- ведения текущего бухгалтерского и налогового учета, формирования, изготовления и своевременной подачи бухгалтерской, налоговой и статистической отчетности;

- подготовки, заключения, исполнения и прекращения договоров с контрагентами;

- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

- осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества;

- в иных целях.

Правовые основания обработки персональных данных

Политика обработки персональных данных в Обществе определяется в соответствии со следующими нормативными правовыми актами :

- Конституция РФ;

- Трудовой кодекс РФ;

- Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных»;

- Указ Президента РФ от 06.03.1997г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

- постановление Правительства РФ от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- постановление Правительства РФ от 06.07.2008г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных;

- Постановление Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- иные нормативные правовые акты РФ и нормативные документы уполномоченных органов государственной власти.

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Объем персональных данных, обрабатываемых в Обществе, определяется в соответствии с законодательством РФ и локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в разделе 2 Политики.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

В Обществе обрабатываются персональные данные следующих категорий субъектов :

-кандидатов, работников, родственников работников, лиц, ранее состоявших в трудовых отношениях с Обществом;

- клиентов и контрагентов Общества (физических лиц);

- представителей и работников клиентов или контрагентов Общества (юридических лиц).

Объем персональных данных каждой из вышеперечисленных категорий субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящей Политики, а также нормативным документам Общества, изданным для обеспечения их исполнения.

Объем обрабатываемых персональных данных работников Общества.

При приеме на работу в Общество работник отдела кадров обрабатывает следующие анкетные и биографические данные работника :

- общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, состав семьи, паспортные данные, адрес места жительства);

- сведения о воинском учете;

- другие данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.

В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его персональных данных Обществу и дает согласие на их обработку свободно, своей волей и в своем интересе.

Порядок и условия обработки персональных данных
Обработка персональных данных в Обществе осуществляется следующими способами :

- не автоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

Общество при осуществлении обработки персональных данных :

- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства РФ и локальных нормативных актов Общества в области персональных данных;

- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- назначает лицо, ответственное за организацию обработки персональных данных в Обществе;

- издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;

- осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Общество обязано внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.

В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации Обществом, а при неправомерности их обработки такая обработка должна быть прекращена.

Сведения предоставляются субъекту персональных данных или его представителю Обществом при обращении, либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом ( номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в письменной форме, в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействия Общества в орган, уполномоченный по правам защиты прав субъектов персональных данных, или в судебном порядке.