Звоните
Звонок бесплатный
Трансформаторы, подстанции КТП, электротехническое оборудование
ПОЛИТИКА
в отношении обработки и защиты персональных данных
ООО «ЭНЕРГОРЕСУРС»
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей политике ООО «Энергоресурс» в отношении обработки и защиты персональных данных (далее – Политика) применяются нижеуказанные термины и определения. В случае отсутствия в настоящем разделе какого-либо термина или определения его толкование и применение при необходимости осуществляется в соответствии с положениями применимых нормативных правовых актов Российской Федерации.
АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ - обработка персональных данных с помощью средств вычислительной техники.
АКТУАЛИЗАЦИЯ - мониторинг и анализ действующей внутренней документации, и
внесение в нее изменений, в случае необходимости.
АУДИТ - мониторинг и определение эффективности деятельности внутреннего контроля в
контексте соответствия установленным требованиям к защите персональных данных,
определяемым законодательством Российской Федерации и внутренними нормативными
документами.
БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (БЛОКИРОВАНИЕ) - временное
прекращение обработки персональных данных, за исключением случаев, если обработка
необходима для уточнения персональных данных.
ВЛАДЕЛЕЦ ПРОЦЕССА - структурное подразделение и/или работник Общества, который
несет ответственность за качество и результативность процесса.
ВНУТРЕННИЙ НОРМАТИВНЫЙ ДОКУМЕНТ - документ (локальный нормативный акт)
Общества, регламентирующий выполнение конкретных видов повторяющейся деятельности
Общества, построение организационной структуры Общества и его структурных
подразделений, свойства и характеристики объектов и субъектов управления,
устанавливающий правила, требования к порядку совершения, а также методы совершения
указанных в нем операций и действий, утверждаемый уполномоченным лицом/лицами
Общества.
ДОСТУП – возможность получения персональных данных и их использования.
ЗАПИСЬ - ввод персональных данных в электронную вычислительную машину и (или)
фиксация персональных данных на материальном носителе персональных данных.
ИЗВЛЕЧЕНИЕ - действия, направленные на построение структурированных персональных
данных из неструктурированных или слабоструктурированных машиночитаемых документов.
ИЗМЕНЕНИЕ - действия, направленные на модификацию значений персональных данных.
ИНТЕРНЕТ - информационно-телекоммуникационная сеть, которая является
технологической системой, предназначенной для передачи по линиям связи информации с
доступом к ней средствами вычислительной техники.
ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ - совокупность
содержащихся в базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств.
ИСПОЛЬЗОВАНИЕ - действия (операции) с персональными данными, совершаемые в целях
принятия решений или совершения иных действий, порождающих юридические последствия
в отношении субъекта персональных данных или других лиц, либо иным образом
затрагивающих права и свободы субъекта персональных данных или других лиц.
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
(КОНФИДЕНЦИАЛЬНОСТЬ) - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного
основания.
МАТЕРИАЛЬНЫЕ НОСИТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ - материальные объекты,
в которых персональные данные находят свое отражение в виде символов, образов, сигналов,
технических решений и процессов (документы, зафиксированные на бумаге, документы на
электронных носителях).
НАКОПЛЕНИЕ - действия, направленные на формирование исходного,
несистематизированного массива персональных данных.
ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (ОБЕЗЛИЧИВАНИЕ) – действия, в
результате которых становится невозможным без использования дополнительной
информации определить принадлежность персональных данных конкретному субъекту
персональных данных.
ОБНОВЛЕНИЕ - действия, направленные на приведение записанных персональных данных
в соответствие с состоянием отображаемых объектов предметной области.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ (ОБРАБОТКА) - любое действие (операция)
или совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными, включая
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ (ОПЕРАТОР) - государственный орган,
муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с
другими лицами организующие и (или) осуществляющие обработку персональных данных, а
также определяющие цели обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными.
В целях настоящей политики под Оператором персональных данных понимается Общество
с ограниченной ответственностью «Энергоресурс».
ПЕРЕДАЧА - предоставление или доступ к персональным данным.
ПЕРСОНАЛЬНЫЕ ДАННЫЕ - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПРЕДОСТАВЛЕНИЕ) - действия,
направленные на раскрытие персональных данных определенному лицу или определенному
кругу лиц.
ПРОЦЕСС - совокупность взаимосвязанных и последовательных действий, направленных на
получение определенного результата.
РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (РАСПРОСТРАНЕНИЕ) -
действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
СТРУКТУРНОЕ ПОДРАЗДЕЛЕНИЕ - подразделение прямого подчинения генеральному
директору.
СБОР – этап, на котором субъект персональных данных передает свои персональные данные.
СИСТЕМАТИЗАЦИЯ - действия, направленные на объединение и расположение
персональных данных в определенной последовательности.
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ - физическое лицо, которое прямо или косвенно
определено или определяемо с помощью персональных данных.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ - передача
персональных данных на территорию иностранного государства органу власти иностранного
государства, иностранному физическому лицу или иностранному юридическому лицу
УДАЛЕНИЕ - изъятие персональных данных из информационных систем с сохранением
последующей возможности их восстановления.
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (УНИЧТОЖЕНИЕ) - действия, в
результате которых становится невозможным восстановить содержание персональных
данных в информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
УПОЛНОМОЧЕННЫЙ ОРГАН - Федеральный орган исполнительной власти,
осуществляющий самостоятельно функции по контролю и надзору за соответствием
обработки персональных данных требованиям законодательства Российской Федерации в
области персональных данных (Роскомнадзор).
УТОЧНЕНИЕ - действия, направленные на обновление или изменение персональных
данных.
ХРАНЕНИЕ - действия, направленные на неизменность состояния материального носителя
персональных данных.
1. ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ
В Политике применяются следующие обозначения и сокращения:
ВНД - внутренний нормативный документ.
Директор – лицо, осуществляющее функции единоличного исполнительного органа ООО «Энергоресурс» или управляющая организация Общества в лице её единоличного исполнительного органа.
Закон № 152-ФЗ - Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»
ИНН - идентификационный номер налогоплательщика.
ИСПДн - информационная система персональных данных
Общество – Общество с ограниченной ответственностью «Энергоресурс».
Оператор – Общество.
Ответственный за организацию обработки ПДн - лицо, ответственное за организацию
обработки ПДн в Обществе.
ПДн - персональные данные.
Политика – Политика ООО «Энергоресурс» в отношении обработки и защиты персональных
данных.
РФ - Российская Федерация.
Сайт – принадлежащий Обществу сайт в сети Интернет, находящийся по адресу:
https://ener-res.ru
СНИЛС - страховой номер индивидуального лицевого счёта.
СП – структурное подразделение Общества.
Субъект ПДн – субъект персональных данных.
Уполномоченный орган – Федеральная служба по надзору в сфере связи, информационных
технологий и массовых коммуникаций (Роскомнадзор).
2. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Политика разработана в соответствии с Законом № 152-ФЗ и иным нормативными правовыми актами РФ в области обработки и защиты ПДн в целях реализации положений законодательства, которыми определены случаи и особенности обработки ПДн, а также установлены требования к обработке ПДн, и направлена на обеспечение защиты прав и свобод человека и гражданина (Субъекта ПДн) при организации и/или осуществлении обработки его ПДн Обществом, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3.2. Требования Политики являются обязательными для исполнения всеми работниками
Общества. Ознакомление работников Общества с условиями, в том числе с изменениями
условий Политики, осуществляется под подпись. Контроль исполнения требований Политики
осуществляется Ответственным за организацию обработки ПДн.
3.3. В рамках своей деятельности Общество не осуществляет:
• обработку специальных ПДн (за исключением случаев, установленных федеральными
законами, предусматривающими цели, порядок и условия обработки специальных категорий
персональных данных).
В рамках своей деятельности Общество не осуществляет обезличивание ПДн, кроме случаев,
когда такая обязанность прямо возложена на Общество законодательством РФ,
устанавливающим требования, методы и порядок обезличивания ПДн.
3.4. При осуществлении хранения ПДн Общество использует базы данных, находящиеся на
территории РФ, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
3.5. Доступ к Политике и порядок опубликования:
Действующая редакция Политики на бумажном носителе хранится по адресу: 143006, Московская Область, Одинцово г, Рябиновая Улица, дом 3 и публикуется для неограниченного доступа в электронном формате на сайте Общества по адресу: https://ener-res.ru.
3.6. Любые обращения и запросы, касающиеся обработки или защиты ПДн, направляются
Обществу в письменной форме по адресу Общества: 143006, Московская Область, Одинцово г, Рябиновая Улица, дом 3.
3.7. Общество включено в Реестр операторов, осуществляющих обработку ПДн
(регистрационный номер 52-25-201837), опубликованный на сайте Уполномоченного органа
в сети Интернет по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list.
4 ЦЕЛИ И ПРОЦЕССЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ВЕДЕНИЕ БУХГАЛТЕРСКОГО И НАЛОГОВОГО УЧЕТА, ФОРМИРОВАНИЕ И
ПРЕДСТАВЛЕНИЕ ОТЧЕТНОСТИ
Цель обработки: ведение бухгалтерского и налогового учета, формирование и представление
отчетности.
Категории ПДн: персональные данные
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, содержащиеся в свидетельстве о рождении;
• номер расчетного счета;
• номер лицевого счета;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время);
• сведения о начислениях и выплатах.
Категории Субъектов, ПДн которых обрабатываются: работники, родственники работников, уволенные (бывшие) работники, контрагенты, представители контрагентов, представители работников, представители уволенных работников, взыскатели, должники. Основание обработки ПДн: обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей. Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (Пяти) лет после прекращения договора.
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством РФ, не менее 5 (Пяти) лет после окончания отчетного года (срок хранения определяется в зависимости от вида документа).
4.2. ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ ТРУДОВОГО ЗАКОНОДАТЕЛЬСТВА И
ВЕДЕНИЕ КАДРОВОГО УЧЕТА.
Цель обработки ПДн: обеспечение соблюдения трудового законодательства и ведение
кадрового учета.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• прежние фамилия / имя / отчество (в случае изменения);
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, содержащиеся в свидетельстве о рождении;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время с указанием наименования организации, дата приема на
работу);
• подразделение;
• отношение к воинской обязанности;
• сведения о воинском учете;
• сведения об образовании;
• данные о наградах (поощрениях, почетных званиях);
• сведения о специальных знаниях;
• социальные и иные льготы;
• данные о составе семьи (ближайших родственниках): фамилия, имя, отчество; год
рождения; степень родства;
• сведения о квалификации, повышении квалификации, профессиональной
переподготовке;
• табельный номер.
Специальные категории персональных данных:
• сведения о состоянии здоровья, сведения о годности к работе.
Цель предполагает, в том числе организацию и ведение кадрового учета, проведение специальной оценки условий труда, перечисление заработной платы и иных выплат в соответствии с законодательством, обеспечение работников программами обучения, повышения квалификации, переподготовки, проведение оценки компетенций, а также осуществление иных действий, вытекающих из заявленной цели.
Категории Субъектов, ПДн которых обрабатываются: работники, родственники работников, уволенные (бывшие) работники, представители работников, представители уволенных работников.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия трудового договора, а также 5 (Пяти) лет после прекращения трудового договора.
Срок хранения ПДн: в электронном виде – в течение 5 (Пяти) лет после прекращения
договора; в бумажном виде - в соответствии с законодательством РФ (не менее 50 лет после
окончания срока действия трудового договора).
4.3. ПОДБОР ПЕРСОНАЛА (СОИСКАТЕЛЕЙ) НА ВАКАНТНЫЕ ДОЛЖНОСТИ
Цель обработки: подбор персонала (соискателей) на вакантные должности Оператора.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• прежняя фамилия (в случае изменения);
• год рождения;
• месяц рождения;
• дата рождения;
• данные документа, удостоверяющего личность;
• семейное положение;
• социальное положение;
• пол;
• адрес электронной почты;
• место жительства (населенный пункт);
• адрес регистрации;
• номер телефона;
• гражданство;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время);
• сведения об образовании;
• сведения о профессиональных навыках и компетенциях;
• сведения о квалификации;
• фотоизображение.
Категории Субъектов, ПДн которых обрабатываются: соискатели.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на
обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: до заключения трудового договора с Субъектом ПДн или принятия решения о незаключении трудового договора с Субъектом ПДн.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.4. ФОРМИРОВАНИЕ И ВЕДЕНИЕ КАДРОВОГО РЕЗЕРВА
Цель обработки: формирование и ведение кадрового резерва.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• семейное положение;
• социальное положение;
• пол;
• адрес электронной почты;
• адрес места жительства;
• номер телефона;
• гражданство;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время);
• сведения об образовании;
• сведения о профессиональных навыках и компетенциях;
• сведения о квалификации;
• фотоизображение.
Категории Субъектов, ПДн которых обрабатываются: соискатели.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, без передачи по сети Интернет.
Срок обработки ПДн: до заключения трудового договора с Субъектом ПДн или получения требования Субъекта ПДн об исключении из кадрового резерва.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.5. ОБЕСПЕЧЕНИЕ РАБОТНИКАМ ДОСТУПА К КОРПОРАТИВНЫМ
РЕСУРСАМ, ВЕДЕНИЕ СПРАВОЧНИКОВ ПОЛЬЗОВАТЕЛЕЙ И СПИСКОВ
УЧЕТНЫХ ЗАПИСЕЙ
Цель обработки: обеспечение работникам доступа к корпоративным ресурсам, ведение
справочников пользователей и списков учетных записей.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• подразделение.
Категории Субъектов, ПДн которых обрабатываются: работники.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: автоматизированная; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: срок действия трудового договора, если иной срок не установлен законодательством РФ и не предусмотрен согласием на обработку персональных данных.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.6. ОБЕСПЕЧЕНИЕ УСЛОВИЙ ДЛЯ ИСПОЛНЕНИЯ РАБОТНИКОМ ТРУДОВЫХ
ОБЯЗАННОСТЕЙ: ОРГАНИЗАЦИЯ ДЕЛОВЫХ ПОЕЗДОК И КОМАНДИРОВОК
Цель обработки: обеспечение условий для исполнения работником трудовых обязанностей:
организация деловых поездок и командировок.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• гражданство;
• адрес электронной почты;
• номер телефона;
• данные документа, удостоверяющего личность;
• данные документа, удостоверяющего личность за пределами Российской Федерации.
Категории Субъектов, ПДн которых обрабатываются: работники.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (пяти) лет после прекращения договора.
Срок хранения ПДн: в электронном виде, в бумажном виде – в течение 5 (Пяти) лет после
прекращения договора.
4.7. ПРЕДОСТАВЛЕНИЕ ЗАИНТЕРЕСОВАННЫМ ЛИЦАМ ИНФОРМАЦИИ ОБ
ОПЕРАТОРЕ И ЕГО ДЕЯТЕЛЬНОСТИ
Цель обработки: предоставление заинтересованным лицам информации об Операторе и его
деятельности.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• место работы.
Категории Субъектов, ПДн которых обрабатываются: работники.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия трудового договора или до отзыва Субъектом
ПДн согласия на обработку ПДн.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.8. ФОРМИРОВАНИЕ И ВЫДАЧА ДОВЕРЕННОСТЕЙ НА ПРЕДСТАВЛЕНИЕ
ИНТЕРЕСОВ КОМПАНИИ
Цель обработки: формирование и выдача доверенностей на представление интересов
Оператора перед третьими лицами.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• пол;
• адрес электронной почты;
• адрес регистрации;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• должность.
Категории Субъектов, ПДн которых обрабатываются: работники, контрагенты, работники
контрагентов.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработк его ПДн; обработка ПДн необходима для достижения целей, предусмотренных законом, дл осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей; обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия доверенности и в течение 5 (Пяти) лет после
прекращения доверенности; если доверенность выдана для совершения действий в рамках
договора – обработка осуществляется до истечения срока действия договора и в течение 5 (Пяти лет после прекращения договора на совершение действий в рамках которого выдавалась доверенность, если иной срок не определен законодательством РФ.
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством РФ (определяется в соответствии со сроком хранения документа, для совершения которого выдана доверенность, но не менее 5 (Пяти) лет с даты окончания срока действия доверенности).
4.9. ОБЕСПЕЧЕНИЕ КОРРЕКТНОЙ РАБОТЫ САЙТА, УЛУЧШЕНИЕ
ПОЛЬЗОВАТЕЛЬСКОГО ОПЫТА ПРИ ВЗАИМОДЕЙСТВИИ
ПОЛЬЗОВАТЕЛЕЙ С САЙТОМ И ВЕДЕНИЕ СТАТИСТИКИ ПОСЕЩЕНИЯ
САЙТА
Цель обработки: обеспечение корректной работы сайта, улучшение пользовательского опыта
при взаимодействии пользователей с сайтом и ведение статистики посещений сайта.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• технические cookie-файлы (ip, mac, информация об устройстве и т.п.).
Категории Субъектов, ПДн которых обрабатываются: посетители сайта.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на
обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, передача, уничтожение.
Способы обработки ПДн: автоматизированная; без передачи по внутренней сети Общества,
с передачей по сети Интернет.
Срок обработки ПДн: период нахождения пользователя на сайте Общества.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.10. ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ ЗАКОНОДАТЕЛЬСТВА РФ ОБ
ИСПОЛНИТЕЛЬНОМ ПРОИЗВОДСТВЕ
Цель обработки: обеспечение соблюдения законодательства РФ об исполнительном
производстве.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• имущественное положение;
• доходы;
• пол;
• адрес места жительства;
• адрес регистрации;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• номер лицевого счета;
• должность.
Категории Субъектов, ПДн которых обрабатываются: работники, взыскатели, должники.
Основание обработки ПДн: обработка ПДн необходима для исполнения судебного акта, акта
другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: до окончания исполнения судебного акта, акта другого органа или должностного лица и/или до окончания исполнительного производства.
Срок хранения ПДн: в электронном и бумажном виде - в течение сроков, установленных
законодательством РФ.
4.11. ПОДГОТОВКА, ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРОВ
Цель обработки: ведение преддоговорных переговоров, подготовка, заключение и
исполнение договоров.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• должность;
• место работы.
Категории Субъектов, ПДн которых обрабатываются: контрагенты, представители
контрагентов.
Основание обработки ПДн: обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем; обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; обработка персональных данных необходима для осуществления прав и законных интересов оператора.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (Пяти) лет после
прекращения договора.
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством
РФ, но не менее 5 лет после прекращения договора, окончательный срок хранения
определяется в зависимости от вида договора.
4.12. ИСПОЛНЕНИЕ ТРЕБОВАНИЙ КОРПОРАТИВНОГО ЗАКОНОДАТЕЛЬСТВА
Цель обработки: исполнение требований корпоративного законодательства.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время с указанием наименования и расчетного счета организации);
• сведения об образовании, квалификации, специальности, профессиональной
переподготовке, повышении квалификации.
Категории Субъектов, ПДн которых обрабатываются: аффилированные лица, бенефициары, члены органов управления и контроля, участники (учредители).
Основание обработки ПДн: обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также
ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение сроков, установленных законодательством РФ (до
ликвидации Общества).
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством
РФ.
4.13. УЧАСТИЕ В КОНСТИТУЦИОННОМ, ГРАЖДАНСКОМ,
АДМИНИСТРАТИВНОМ, УГОЛОВНОМ СУДОПРОИЗВОДСТВЕ И
СУДОПРОИЗВОДСТВЕ В АРБИТРАЖНЫХ СУДАХ
Цель обработки: участие лица в конституционном, гражданском, административном,
уголовном судопроизводстве и судопроизводстве в арбитражных судах.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения;
• должность;
• сведения об образовании.
Категории Субъектов, ПДн которых обрабатываются: стороны по делу, третьи лица,
представители сторон, представители третьих лиц, иные участники судопроизводства.
Основание обработки ПДн: обработка ПДн осуществляется в связи с участием лица в
конституционном, гражданском, административном, уголовном судопроизводстве,
судопроизводстве в арбитражных судах.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передача
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также
ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с
передачей по сети Интернет.
Срок обработки ПДн: в течение судебного производства, но не менее сроков, установленных
законодательством РФ.
Срок хранения ПДн: в электронном и бумажном виде - в течение сроков, установленных
законодательством РФ.
В Политике применяются следующие обозначения и сокращения:
ВНД - внутренний нормативный документ.
Директор – лицо, осуществляющее функции единоличного исполнительного органа ООО «Энергоресурс» или управляющая организация Общества в лице её единоличного исполнительного органа.
Закон № 152-ФЗ - Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»
ИНН - идентификационный номер налогоплательщика.
ИСПДн - информационная система персональных данных
Общество – Общество с ограниченной ответственностью «Энергоресурс».
Оператор – Общество.
Ответственный за организацию обработки ПДн - лицо, ответственное за организацию
обработки ПДн в Обществе.
ПДн - персональные данные.
Политика – Политика ООО «Энергоресурс» в отношении обработки и защиты персональных
данных.
РФ - Российская Федерация.
Сайт – принадлежащий Обществу сайт в сети Интернет, находящийся по адресу:
https://ener-res.ru
СНИЛС - страховой номер индивидуального лицевого счёта.
СП – структурное подразделение Общества.
Субъект ПДн – субъект персональных данных.
Уполномоченный орган – Федеральная служба по надзору в сфере связи, информационных
технологий и массовых коммуникаций (Роскомнадзор).
2. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Политика разработана в соответствии с Законом № 152-ФЗ и иным нормативными правовыми актами РФ в области обработки и защиты ПДн в целях реализации положений законодательства, которыми определены случаи и особенности обработки ПДн, а также установлены требования к обработке ПДн, и направлена на обеспечение защиты прав и свобод человека и гражданина (Субъекта ПДн) при организации и/или осуществлении обработки его ПДн Обществом, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3.2. Требования Политики являются обязательными для исполнения всеми работниками
Общества. Ознакомление работников Общества с условиями, в том числе с изменениями
условий Политики, осуществляется под подпись. Контроль исполнения требований Политики
осуществляется Ответственным за организацию обработки ПДн.
3.3. В рамках своей деятельности Общество не осуществляет:
• обработку специальных ПДн (за исключением случаев, установленных федеральными
законами, предусматривающими цели, порядок и условия обработки специальных категорий
персональных данных).
В рамках своей деятельности Общество не осуществляет обезличивание ПДн, кроме случаев,
когда такая обязанность прямо возложена на Общество законодательством РФ,
устанавливающим требования, методы и порядок обезличивания ПДн.
3.4. При осуществлении хранения ПДн Общество использует базы данных, находящиеся на
территории РФ, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
3.5. Доступ к Политике и порядок опубликования:
Действующая редакция Политики на бумажном носителе хранится по адресу: 143006, Московская Область, Одинцово г, Рябиновая Улица, дом 3 и публикуется для неограниченного доступа в электронном формате на сайте Общества по адресу: https://ener-res.ru.
3.6. Любые обращения и запросы, касающиеся обработки или защиты ПДн, направляются
Обществу в письменной форме по адресу Общества: 143006, Московская Область, Одинцово г, Рябиновая Улица, дом 3.
3.7. Общество включено в Реестр операторов, осуществляющих обработку ПДн
(регистрационный номер 52-25-201837), опубликованный на сайте Уполномоченного органа
в сети Интернет по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list.
4 ЦЕЛИ И ПРОЦЕССЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ВЕДЕНИЕ БУХГАЛТЕРСКОГО И НАЛОГОВОГО УЧЕТА, ФОРМИРОВАНИЕ И
ПРЕДСТАВЛЕНИЕ ОТЧЕТНОСТИ
Цель обработки: ведение бухгалтерского и налогового учета, формирование и представление
отчетности.
Категории ПДн: персональные данные
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, содержащиеся в свидетельстве о рождении;
• номер расчетного счета;
• номер лицевого счета;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время);
• сведения о начислениях и выплатах.
Категории Субъектов, ПДн которых обрабатываются: работники, родственники работников, уволенные (бывшие) работники, контрагенты, представители контрагентов, представители работников, представители уволенных работников, взыскатели, должники. Основание обработки ПДн: обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей. Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (Пяти) лет после прекращения договора.
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством РФ, не менее 5 (Пяти) лет после окончания отчетного года (срок хранения определяется в зависимости от вида документа).
4.2. ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ ТРУДОВОГО ЗАКОНОДАТЕЛЬСТВА И
ВЕДЕНИЕ КАДРОВОГО УЧЕТА.
Цель обработки ПДн: обеспечение соблюдения трудового законодательства и ведение
кадрового учета.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• прежние фамилия / имя / отчество (в случае изменения);
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, содержащиеся в свидетельстве о рождении;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время с указанием наименования организации, дата приема на
работу);
• подразделение;
• отношение к воинской обязанности;
• сведения о воинском учете;
• сведения об образовании;
• данные о наградах (поощрениях, почетных званиях);
• сведения о специальных знаниях;
• социальные и иные льготы;
• данные о составе семьи (ближайших родственниках): фамилия, имя, отчество; год
рождения; степень родства;
• сведения о квалификации, повышении квалификации, профессиональной
переподготовке;
• табельный номер.
Специальные категории персональных данных:
• сведения о состоянии здоровья, сведения о годности к работе.
Цель предполагает, в том числе организацию и ведение кадрового учета, проведение специальной оценки условий труда, перечисление заработной платы и иных выплат в соответствии с законодательством, обеспечение работников программами обучения, повышения квалификации, переподготовки, проведение оценки компетенций, а также осуществление иных действий, вытекающих из заявленной цели.
Категории Субъектов, ПДн которых обрабатываются: работники, родственники работников, уволенные (бывшие) работники, представители работников, представители уволенных работников.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия трудового договора, а также 5 (Пяти) лет после прекращения трудового договора.
Срок хранения ПДн: в электронном виде – в течение 5 (Пяти) лет после прекращения
договора; в бумажном виде - в соответствии с законодательством РФ (не менее 50 лет после
окончания срока действия трудового договора).
4.3. ПОДБОР ПЕРСОНАЛА (СОИСКАТЕЛЕЙ) НА ВАКАНТНЫЕ ДОЛЖНОСТИ
Цель обработки: подбор персонала (соискателей) на вакантные должности Оператора.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• прежняя фамилия (в случае изменения);
• год рождения;
• месяц рождения;
• дата рождения;
• данные документа, удостоверяющего личность;
• семейное положение;
• социальное положение;
• пол;
• адрес электронной почты;
• место жительства (населенный пункт);
• адрес регистрации;
• номер телефона;
• гражданство;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время);
• сведения об образовании;
• сведения о профессиональных навыках и компетенциях;
• сведения о квалификации;
• фотоизображение.
Категории Субъектов, ПДн которых обрабатываются: соискатели.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на
обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: до заключения трудового договора с Субъектом ПДн или принятия решения о незаключении трудового договора с Субъектом ПДн.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.4. ФОРМИРОВАНИЕ И ВЕДЕНИЕ КАДРОВОГО РЕЗЕРВА
Цель обработки: формирование и ведение кадрового резерва.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• семейное положение;
• социальное положение;
• пол;
• адрес электронной почты;
• адрес места жительства;
• номер телефона;
• гражданство;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время);
• сведения об образовании;
• сведения о профессиональных навыках и компетенциях;
• сведения о квалификации;
• фотоизображение.
Категории Субъектов, ПДн которых обрабатываются: соискатели.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, без передачи по сети Интернет.
Срок обработки ПДн: до заключения трудового договора с Субъектом ПДн или получения требования Субъекта ПДн об исключении из кадрового резерва.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.5. ОБЕСПЕЧЕНИЕ РАБОТНИКАМ ДОСТУПА К КОРПОРАТИВНЫМ
РЕСУРСАМ, ВЕДЕНИЕ СПРАВОЧНИКОВ ПОЛЬЗОВАТЕЛЕЙ И СПИСКОВ
УЧЕТНЫХ ЗАПИСЕЙ
Цель обработки: обеспечение работникам доступа к корпоративным ресурсам, ведение
справочников пользователей и списков учетных записей.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• подразделение.
Категории Субъектов, ПДн которых обрабатываются: работники.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: автоматизированная; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: срок действия трудового договора, если иной срок не установлен законодательством РФ и не предусмотрен согласием на обработку персональных данных.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.6. ОБЕСПЕЧЕНИЕ УСЛОВИЙ ДЛЯ ИСПОЛНЕНИЯ РАБОТНИКОМ ТРУДОВЫХ
ОБЯЗАННОСТЕЙ: ОРГАНИЗАЦИЯ ДЕЛОВЫХ ПОЕЗДОК И КОМАНДИРОВОК
Цель обработки: обеспечение условий для исполнения работником трудовых обязанностей:
организация деловых поездок и командировок.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• гражданство;
• адрес электронной почты;
• номер телефона;
• данные документа, удостоверяющего личность;
• данные документа, удостоверяющего личность за пределами Российской Федерации.
Категории Субъектов, ПДн которых обрабатываются: работники.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (пяти) лет после прекращения договора.
Срок хранения ПДн: в электронном виде, в бумажном виде – в течение 5 (Пяти) лет после
прекращения договора.
4.7. ПРЕДОСТАВЛЕНИЕ ЗАИНТЕРЕСОВАННЫМ ЛИЦАМ ИНФОРМАЦИИ ОБ
ОПЕРАТОРЕ И ЕГО ДЕЯТЕЛЬНОСТИ
Цель обработки: предоставление заинтересованным лицам информации об Операторе и его
деятельности.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• место работы.
Категории Субъектов, ПДн которых обрабатываются: работники.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия трудового договора или до отзыва Субъектом
ПДн согласия на обработку ПДн.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.8. ФОРМИРОВАНИЕ И ВЫДАЧА ДОВЕРЕННОСТЕЙ НА ПРЕДСТАВЛЕНИЕ
ИНТЕРЕСОВ КОМПАНИИ
Цель обработки: формирование и выдача доверенностей на представление интересов
Оператора перед третьими лицами.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• пол;
• адрес электронной почты;
• адрес регистрации;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• должность.
Категории Субъектов, ПДн которых обрабатываются: работники, контрагенты, работники
контрагентов.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработк его ПДн; обработка ПДн необходима для достижения целей, предусмотренных законом, дл осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей; обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия доверенности и в течение 5 (Пяти) лет после
прекращения доверенности; если доверенность выдана для совершения действий в рамках
договора – обработка осуществляется до истечения срока действия договора и в течение 5 (Пяти лет после прекращения договора на совершение действий в рамках которого выдавалась доверенность, если иной срок не определен законодательством РФ.
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством РФ (определяется в соответствии со сроком хранения документа, для совершения которого выдана доверенность, но не менее 5 (Пяти) лет с даты окончания срока действия доверенности).
4.9. ОБЕСПЕЧЕНИЕ КОРРЕКТНОЙ РАБОТЫ САЙТА, УЛУЧШЕНИЕ
ПОЛЬЗОВАТЕЛЬСКОГО ОПЫТА ПРИ ВЗАИМОДЕЙСТВИИ
ПОЛЬЗОВАТЕЛЕЙ С САЙТОМ И ВЕДЕНИЕ СТАТИСТИКИ ПОСЕЩЕНИЯ
САЙТА
Цель обработки: обеспечение корректной работы сайта, улучшение пользовательского опыта
при взаимодействии пользователей с сайтом и ведение статистики посещений сайта.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• технические cookie-файлы (ip, mac, информация об устройстве и т.п.).
Категории Субъектов, ПДн которых обрабатываются: посетители сайта.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на
обработку его ПДн.
Перечень действий, совершаемых с ПДн: сбор, передача, уничтожение.
Способы обработки ПДн: автоматизированная; без передачи по внутренней сети Общества,
с передачей по сети Интернет.
Срок обработки ПДн: период нахождения пользователя на сайте Общества.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.10. ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ ЗАКОНОДАТЕЛЬСТВА РФ ОБ
ИСПОЛНИТЕЛЬНОМ ПРОИЗВОДСТВЕ
Цель обработки: обеспечение соблюдения законодательства РФ об исполнительном
производстве.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• имущественное положение;
• доходы;
• пол;
• адрес места жительства;
• адрес регистрации;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• номер лицевого счета;
• должность.
Категории Субъектов, ПДн которых обрабатываются: работники, взыскатели, должники.
Основание обработки ПДн: обработка ПДн необходима для исполнения судебного акта, акта
другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: до окончания исполнения судебного акта, акта другого органа или должностного лица и/или до окончания исполнительного производства.
Срок хранения ПДн: в электронном и бумажном виде - в течение сроков, установленных
законодательством РФ.
4.11. ПОДГОТОВКА, ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРОВ
Цель обработки: ведение преддоговорных переговоров, подготовка, заключение и
исполнение договоров.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• должность;
• место работы.
Категории Субъектов, ПДн которых обрабатываются: контрагенты, представители
контрагентов.
Основание обработки ПДн: обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем; обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; обработка персональных данных необходима для осуществления прав и законных интересов оператора.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (Пяти) лет после
прекращения договора.
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством
РФ, но не менее 5 лет после прекращения договора, окончательный срок хранения
определяется в зависимости от вида договора.
4.12. ИСПОЛНЕНИЕ ТРЕБОВАНИЙ КОРПОРАТИВНОГО ЗАКОНОДАТЕЛЬСТВА
Цель обработки: исполнение требований корпоративного законодательства.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время с указанием наименования и расчетного счета организации);
• сведения об образовании, квалификации, специальности, профессиональной
переподготовке, повышении квалификации.
Категории Субъектов, ПДн которых обрабатываются: аффилированные лица, бенефициары, члены органов управления и контроля, участники (учредители).
Основание обработки ПДн: обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также
ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с передачей по сети Интернет.
Срок обработки ПДн: в течение сроков, установленных законодательством РФ (до
ликвидации Общества).
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством
РФ.
4.13. УЧАСТИЕ В КОНСТИТУЦИОННОМ, ГРАЖДАНСКОМ,
АДМИНИСТРАТИВНОМ, УГОЛОВНОМ СУДОПРОИЗВОДСТВЕ И
СУДОПРОИЗВОДСТВЕ В АРБИТРАЖНЫХ СУДАХ
Цель обработки: участие лица в конституционном, гражданском, административном,
уголовном судопроизводстве и судопроизводстве в арбитражных судах.
Категории ПДн: персональные данные.
Перечень (состав) обрабатываемых ПДн:
• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения;
• должность;
• сведения об образовании.
Категории Субъектов, ПДн которых обрабатываются: стороны по делу, третьи лица,
представители сторон, представители третьих лиц, иные участники судопроизводства.
Основание обработки ПДн: обработка ПДн осуществляется в связи с участием лица в
конституционном, гражданском, административном, уголовном судопроизводстве,
судопроизводстве в арбитражных судах.
Перечень действий, совершаемых с ПДн: сбор, запись, систематизация, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передача
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также
ведение документов на бумажных носителях; с передачей по внутренней сети Общества, с
передачей по сети Интернет.
Срок обработки ПДн: в течение судебного производства, но не менее сроков, установленных
законодательством РФ.
Срок хранения ПДн: в электронном и бумажном виде - в течение сроков, установленных
законодательством РФ.
5. ОБЩИЕ ПРАВИЛА И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ
ДАННЫХ
5.1. Уничтожение ПДн, обрабатываемых в Обществе, производится в следующих случаях:
5.1.1.обрабатываемые ПДн подлежат уничтожению по достижению целей обработки
или в случае утраты необходимости достижения этих целей, если иное не предусмотрено
законодательством РФ, а также не подлежат хранению в архиве;
5.1.2.ПДн являются незаконно полученными или не являются необходимыми для
заявленной цели обработки;
5.1.3.в случае выявления неправомерной обработки ПДн, если обеспечить
правомерность такой обработки невозможно;
5.1.4.в случае отзыва субъектом ПДн своего согласия на обработку ПДн при отсутствии
иных оснований для обработки ПДн и в случае, если сохранение ПДн более не требуется для
целей обработки ПДн в соответствии с законодательством РФ;
5.1.5.при истечении сроков хранения ПДн в случае, если сохранение ПДн более не
требуется для целей обработки ПДн;
5.1.6.в случае обращения субъекта ПДн с требованием о прекращении обработки ПДн
при отсутствии иных оснований для обработки ПДн.
5.2. При Уничтожении ПДн применяются следующие способы:
5.2.1.для бумажных носителей ПДн - измельчение в бумагорезательной машине;
5.2.2.для носителей информации на оптических дисках - физическое уничтожение
(разрушение), в том числе с использованием бумагорезательных машин с функцией
уничтожения оптических носителей информации;
5.2.3.для носителей информации на жестких магнитных дисках (уничтожению подлежат
внутренние диски и микросхемы), SSD-дисках, накопителях на основе флеш памяти -
физическое уничтожение частей носителей информации (разрушение или сильная
деформация). Также возможно уничтожение носителей с помощью устройств
электромагнитного воздействия;
5.2.4.для отдельных документов (файлов) на электронных носителях - стирание с
помощью программных средств уничтожения информации, прошедших в установленном
порядке процедуру оценки соответствия.
5.3. Уничтожение копий, лишних экземпляров, бракованных листов и т.п. производится в
упрощённом порядке с помощью уничтожителя бумаг (бумагорезательная машина). При этом
акт об уничтожении не составляется.
5.4. Несанкционированное уничтожение ПДн в Обществе запрещено.
5.5. Порядок уничтожения ПДн:
5.5.1.уничтожение производится посредством осуществления действий, в результате
которых становится невозможно восстановить содержание ПДн в ИСПДн, на
машиночитаемых носителях информации, и/или в результате которых уничтожаются
машиночитаемые носители информации, содержащие ПДн;
5.5.2.уничтожение ПДн проводится под контролем комиссии, создаваемой приказом
Генерального директора Общества и действующей в порядке, установленном ВНД Общества;
5.5.3.факт уничтожения ПДн подтверждается актом об уничтожении ПДн,
подписываемым лицами, производившими уничтожение. В случае автоматизированной
обработки ПДн уничтожение, помимо составления акта об уничтожении ПДн, подтверждается
выгрузкой из журнала регистрации событий в ИСПДн;
5.5.4.уничтожение ПДн, обрабатываемых автоматизированным способом, проводится в
автоматическом режиме при закрытии пользователем сайта Общества без составления акта об
уничтожении ПДн и выгрузки из журнала регистрации событий в ИСПДн.
6. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
6.1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Организация обработки и защиты ПДн в Обществе, а также реализация процессов, в которых
осуществляется обработка ПДн, производится с учетом общих принципов обработки ПДн,
которые являются основой соблюдения требований законодательства РФ, обеспечения
конфиденциальности и безопасности ПДн Субъектов ПДн, а также защиты прав Субъектов
ПДн, а именно:
6.1.1. осуществление обработки ПДн на законной и справедливой основе;
6.1.2. обеспечение ограничения обработки ПДн заранее определенными и законными
целями обработки ПДн, в том числе недопущение обработки ПДн, несовместимой с целями
сбора (получения) ПДн;
6.1.3. обеспечение конфиденциальности и безопасности при обработке ПДн;
6.1.4. недопущение обработки ПДн, несовместимой с целями сбора ПДн;
6.1.5. недопущение объединения баз данных, содержащих ПДн, обработка которых
осуществляется в целях, несовместимых между собой;
6.1.6. обработка исключительно тех ПДн, которые отвечают целям обработки ПДн;
6.1.7. обеспечение соответствия содержания и объема обрабатываемых ПДн
заявленным целям обработки ПДн, в том числе недопущение обработки ПДн, избыточных по
отношению к заявленным целям их обработки;
6.1.8. обеспечение точности ПДн, их достаточности и в необходимых случаях
актуальности по отношению к целям обработки ПДн;
6.1.9. осуществление хранения ПДн в форме, позволяющей определить субъекта ПДн
не дольше, чем этого требуют цели их обработки, если иной срок хранения ПДн не установлен
законодательством РФ, договором, стороной которого, выгодоприобретателем или
поручителем, по которому является субъект ПДн;
6.1.10. уничтожение или обеспечение уничтожения ПДн (если обработка ПДн
осуществляется другим лицом, действующим по поручению Общества), по достижении целей
их обработки или в случае утраты необходимости в достижении этих целей, если иное не
предусмотрено законодательством РФ.
6.1.11. недопущение обработки ПДн в целях причинения имущественного и/или
морального вреда субъектам ПДн, затруднения реализации их прав и свобод;
6.1.12. документирование деятельности в области обработки и защиты ПДн.
6.2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ПРИМЕНЯЕМЫЕ В ОБЩЕСТВЕ
В соответствии с принципами обработки ПДн в Обществе определен состав обрабатываемых
ПДн и цели их обработки. Состав и цели обработки ПДн соответствуют требованиям
законодательства РФ в области обработки и защиты ПДн.
Общество при обработке ПДн преследует исключительно те цели, которые были определены
перед началом сбора данных. Последующие изменения целей возможны только в
ограниченной мере и подлежат обоснованию и информированию об этом субъекта ПДн.
Правовые основания обработки ПДн Субъектов ПДн устанавливаются с учетом определенных
условий обработки ПДн.
Правовыми основаниями обработки ПДн, на основании которых допускается обработка ПДн
в Обществе, являются:
6.2.1. согласие Субъекта ПДн на обработку его ПДн;
6.2.2. достижение целей, предусмотренных законом, осуществление и выполнение
возложенных законодательством РФ на Общество функций, полномочий и обязанностей;
6.2.3. исполнение судебного акта, акта государственного органа или должностного
лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном
производстве;
6.2.4. исполнение договора, стороной которого либо выгодоприобретателем или
поручителем, по которому является Субъект ПДн, а также для заключения договора по
инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться
выгодоприобретателем или поручителем;
6.2.5. участие в конституционном, гражданском, административном, уголовном
судопроизводстве, судопроизводстве в арбитражных судах;
6.2.6. осуществление прав и законных интересов Общества в рамках осуществления
деятельности, предусмотренной Уставом и иными ВНД Общества.
6.3. МЕРЫ, ПРИНИМАЕМЫЕ ПРИ ОБРАБОТКЕ И ПО ОБЕСПЕЧЕНИЮ
БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.3.1.Защита ПДн в Обществе обеспечивается в рамках единого комплекса организационнотехнических и правовых мероприятий с учетом требований законодательства и принятых в
соответствии с ним ВНД.
6.3.2.Общество при обработке ПДн принимает все возможные правовые, организационные и
технические меры для защиты ПДн от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения
ПДн, а также от иных неправомерных действий в отношении ПДн, в том числе следующими
способами:
6.3.2.1. назначением Ответственного за организацию обработки ПДн;
6.3.2.2. изданием ВНД, определяющих политику Общества в отношении обработки и
защиты ПДн, ВНД по вопросам обработки ПДн, а также ВНД, устанавливающих процедуры,
направленные на предотвращение и выявление нарушений законодательства РФ, устранение
последствий таких нарушений;
6.3.2.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки
ПДн законодательству РФ и принятыми в соответствии с ним ВНД;
6.3.2.4. оценкой в соответствии с требованиями, установленными законодательством
РФ, вреда, который может быть причинен Субъектам ПДн в случае нарушения Закона № 152-
ФЗ, соотношения указанного вреда и принимаемых мер, направленных на обеспечение
выполнения обязанностей Общества предусмотренных законодательством РФ;
6.3.2.5. ознакомления работников Общества, непосредственно осуществляющих
обработку ПДн, с положениями законодательства РФ о ПДн, в том числе с требованиями к
защите ПДн, ВНД по вопросам обработки ПДн, и (или) обучением указанных работников;
6.3.2.6. опубликованием Политики для неограниченного доступа на сайте Общества.
6.3.3.Обеспечение безопасности ПДн в Обществе достигается, в частности:
6.3.3.1. разработкой частных моделей угроз ПДн при их обработке в ИСПДн;
6.3.3.2. определением установленных законодательством РФ уровней защищенности
ПДн при их обработке в ИСПДн;
6.3.3.3. применением на основе частных моделей угроз и уровней защищенности
организационных и технических мер по обеспечению безопасности ПДн при их обработке в
ИСПДн;
6.3.3.4. применением в рамках систем защиты, прошедших в установленном порядке
процедуру оценки соответствия средств защиты информации;
6.3.3.5. периодической оценкой эффективности принимаемых мер по обеспечению
безопасности ПДн при их обработке в ИСПДн;
6.3.3.6. учетом носителей ПДн, содержащих ПДн;
6.3.3.7. обнаружением фактов несанкционированного Доступа к ПДн и принятием
соответствующих мер реагирования;
6.3.3.8. восстановлением ПДн, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
6.3.3.9. установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также
обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
6.3.3.10.установлением правил доступа в помещения, в которых происходит обработка
ПДн;
6.3.3.11.обособлением ПДн при их обработке в Обществе, осуществляемой без
использования средств автоматизации, от иной информации путем фиксации их на отдельных
материальных носителях ПДн, в специальных разделах и на полях форм (бланков);
6.3.3.12.недопущением фиксации ПДн, цели обработки которых заведомо не
совместимы, на одном Материальном носителе ПДн (для обработки различных категорий
ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн
в Обществе используется отдельный материальный носитель ПДн);
6.3.3.13.обеспечением раздельного хранения материальных носителей с ПДн, обработка
которых осуществляется в различных целях;
6.3.3.14.выполнением уточнения ПДн при осуществлении их обработки в Обществе без
использования средств автоматизации путем Обновления или изменения данных на
материальном носителе ПДн, а если это не допускается техническими особенностями
материального носителя ПДн, - путем фиксации на том же материальном носителе ПДн
сведений о вносимых в них изменениях либо путем изготовления нового материального
носителя ПДн с уточненными ПДн;
6.3.3.15.хранением ПДн на бумажных носителях и съемных накопителях информации в
запираемых шкафах, сейфах, исключающих несанкционированный доступ к ним;
6.3.3.16.хранением ПДн вне зависимости от типа носителя в круглосуточно охраняемом
помещении, оснащенном охранно-пожарной сигнализацией, а также оснащенном системой
контроля и управления доступом.
7. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
7.1. Статус Ответственного за организацию обработки ПДн:
Ответственный за организацию обработки ПДн назначается Генеральным директором.
7.2. Основные функции Ответственного за организацию обработки ПДн:
7.2.1. организовать и осуществлять внутренний контроль за соблюдением в Обществе
законодательства РФ о ПДн, в том числе требований к защите ПДн.
7.2.2. доводить до сведения работников Общества положения законодательства РФ о
ПДн, ВНД по вопросам обработки и защиты ПДн, требования к защите ПДн;
7.2.3. организовывать прием и обработку обращений и запросов субъектов ПДн или их
представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и
запросов.
8. ОРГАНИЗАЦИЯ ПРОЦЕССА УПРАВЛЕНИЯ ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ
ДАННЫХ
8.1. Обрабатывая ПДн, Общество руководствуется принципами, а также требованиями к
порядку и условиям обработки ПДн, установленным положениями законодательства РФ,
настоящей Политики, иных ВНД.
8.2. Осуществление сбора (получения) и дальнейшие действия (операции) по обработке ПДн
производятся при соблюдении прав и законных интересов субъектов ПДн в рамках
утвержденных процессов и/или ВНД, в которых определены:
• правовые основания (условия) и источники сбора (получения) ПДн;
• цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории Субъектов
ПДн;
• сроки обработки и хранения ПДн;
• действия и способы обработки ПДн;
• порядок доступа работников Общества к ПДн и их обработке;
• порядок передачи ПДн третьим лицам, порядок распространения ПДн в отношении
неопределенного круга лиц;
• порядок уточнения (обновления, изменения) ПДн;
• порядок архивного хранения ПДн;
• порядок прекращения обработки и уничтожения/обеспечения уничтожения ПДн (если
обработка ПДн осуществляется лицом, действующим по поручению Общества).
Указанные процессы и/или ВНД не могут противоречить положениям законодательства РФ и
настоящей Политики. В случае противоречия процессы и/или ВНД должны быть приведены в
соответствие с положениями Политики и законодательства РФ.
8.3. В Обществе определяется перечень подразделений и должностей, осуществляющих
обработку ПДн. Доступ к обрабатываемым ПДн предоставляется только тем работникам
Общества, которым он необходим для выполнения ими конкретных функций в рамках
исполнения должностных обязанностей. В должностные инструкции работников Общества
и/или в трудовые договоры с работниками включаются обязанности по обеспечению
конфиденциальности и безопасности ПДн и меры ответственности за их невыполнение.
8.4. До начала обработки ПДн работники Общества, в трудовые функции и обязанности
которых входит осуществление обработки ПДн, ознакомляются под подпись с положениями
законодательства РФ о ПДн, в т.ч. с требованиями к защите ПДн, а также с требованиями ВНД,
регламентирующих вопросы обработки и защиты ПДн.
8.5. При обработке ПДн в Обществе обеспечивается своевременное уточнение (обновление,
изменение) ПДн субъекта ПДн, которое осуществляется, в частности, в случае подтверждения
факта неточности ПДн на основании:
• обращения и запросы в Общество Субъекта ПДн, его представителя (обладающего
полномочиями на представление интересов субъекта ПДн), Уполномоченного органа с
документами, подтверждающими факт неточности и изменение ПДн;
• установления Обществом расхождений между ранее полученными ПДн субъекта ПДн и
ПДн, предоставляемыми Субъектом ПДн, его представителем, (обладающим
полномочиями на представление интересов субъекта ПДн), Уполномоченным органом
наряду с подтверждающими документами.
8.6. Общество не раскрывает третьим лицам и не распространяет ПДн без согласия на это
Субъекта ПДн, если иное не предусмотрено законодательством РФ.
8.7. Получение Обществом ПДн от третьего лица и/или передача (предоставление, доступ) ПДн третьему лицу, а также поручение обработки ПДн третьему лицу допускается с согласия Субъекта ПДн на обработку ПДн, в том числе предоставленного третьему лицу, или при наличии иных оснований, предусмотренных законодательством РФ. Получение Обществом ПДн от третьего лица и/или передача (предоставление, доступ) ПДн третьему лицу, а также поручение обработки ПДн третьему лицу осуществляется на основании соответствующего договора с третьим лицом, включающего в себя условия обработки ПДн, требования к обеспечению конфиденциальности и безопасности ПДн при их обработке и иные требования в соответствии с Законом № 152-ФЗ. Такая обработка осуществляется только на основании договора (поручении), заключенного между Обществом и третьим лицом, содержащим условия, указанные в ч. 3 ст. 6 Закона № 152-ФЗ. Общество несет ответственность перед Субъектом ПДн за действия лиц, которым Общество поручает обработку ПДн Субъекта ПДн.
8.8. Передача ПДн государственным органам власти и учреждениям, муниципальным
органам власти, государственным внебюджетным фондам, а также получение ПДн от
государственных органов власти и учреждений, муниципальных органов власти,
государственных внебюджетных фондов допускается в отсутствие согласия Субъекта ПДн на
обработку его ПДн в порядке и в случаях, предусмотренных законодательством РФ.
8.9. Обработка ПДн прекращается при достижении целей такой обработки, а также по
истечении срока, предусмотренного законодательством РФ, договором или согласием
Субъекта ПДн на обработку его ПДн. В случае отзыва Субъектом ПДн согласия на обработку
его ПДн и/или требования о прекращении обработки ПДн Общество вправе продолжить
обработку ПДн без согласия Субъекта ПДн при условии наличия оснований (условий
обработки ПДн), предусмотренных Законом № 152-ФЗ.
8.10. В случае отсутствия у Общества правовых оснований на обработку ПДн (условий
обработки ПДн) Общество в порядке, установленном Законом № 152-ФЗ, производит
уничтожение ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется
лицом, действующим по поручению Общества).
ДАННЫХ
5.1. Уничтожение ПДн, обрабатываемых в Обществе, производится в следующих случаях:
5.1.1.обрабатываемые ПДн подлежат уничтожению по достижению целей обработки
или в случае утраты необходимости достижения этих целей, если иное не предусмотрено
законодательством РФ, а также не подлежат хранению в архиве;
5.1.2.ПДн являются незаконно полученными или не являются необходимыми для
заявленной цели обработки;
5.1.3.в случае выявления неправомерной обработки ПДн, если обеспечить
правомерность такой обработки невозможно;
5.1.4.в случае отзыва субъектом ПДн своего согласия на обработку ПДн при отсутствии
иных оснований для обработки ПДн и в случае, если сохранение ПДн более не требуется для
целей обработки ПДн в соответствии с законодательством РФ;
5.1.5.при истечении сроков хранения ПДн в случае, если сохранение ПДн более не
требуется для целей обработки ПДн;
5.1.6.в случае обращения субъекта ПДн с требованием о прекращении обработки ПДн
при отсутствии иных оснований для обработки ПДн.
5.2. При Уничтожении ПДн применяются следующие способы:
5.2.1.для бумажных носителей ПДн - измельчение в бумагорезательной машине;
5.2.2.для носителей информации на оптических дисках - физическое уничтожение
(разрушение), в том числе с использованием бумагорезательных машин с функцией
уничтожения оптических носителей информации;
5.2.3.для носителей информации на жестких магнитных дисках (уничтожению подлежат
внутренние диски и микросхемы), SSD-дисках, накопителях на основе флеш памяти -
физическое уничтожение частей носителей информации (разрушение или сильная
деформация). Также возможно уничтожение носителей с помощью устройств
электромагнитного воздействия;
5.2.4.для отдельных документов (файлов) на электронных носителях - стирание с
помощью программных средств уничтожения информации, прошедших в установленном
порядке процедуру оценки соответствия.
5.3. Уничтожение копий, лишних экземпляров, бракованных листов и т.п. производится в
упрощённом порядке с помощью уничтожителя бумаг (бумагорезательная машина). При этом
акт об уничтожении не составляется.
5.4. Несанкционированное уничтожение ПДн в Обществе запрещено.
5.5. Порядок уничтожения ПДн:
5.5.1.уничтожение производится посредством осуществления действий, в результате
которых становится невозможно восстановить содержание ПДн в ИСПДн, на
машиночитаемых носителях информации, и/или в результате которых уничтожаются
машиночитаемые носители информации, содержащие ПДн;
5.5.2.уничтожение ПДн проводится под контролем комиссии, создаваемой приказом
Генерального директора Общества и действующей в порядке, установленном ВНД Общества;
5.5.3.факт уничтожения ПДн подтверждается актом об уничтожении ПДн,
подписываемым лицами, производившими уничтожение. В случае автоматизированной
обработки ПДн уничтожение, помимо составления акта об уничтожении ПДн, подтверждается
выгрузкой из журнала регистрации событий в ИСПДн;
5.5.4.уничтожение ПДн, обрабатываемых автоматизированным способом, проводится в
автоматическом режиме при закрытии пользователем сайта Общества без составления акта об
уничтожении ПДн и выгрузки из журнала регистрации событий в ИСПДн.
6. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
6.1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Организация обработки и защиты ПДн в Обществе, а также реализация процессов, в которых
осуществляется обработка ПДн, производится с учетом общих принципов обработки ПДн,
которые являются основой соблюдения требований законодательства РФ, обеспечения
конфиденциальности и безопасности ПДн Субъектов ПДн, а также защиты прав Субъектов
ПДн, а именно:
6.1.1. осуществление обработки ПДн на законной и справедливой основе;
6.1.2. обеспечение ограничения обработки ПДн заранее определенными и законными
целями обработки ПДн, в том числе недопущение обработки ПДн, несовместимой с целями
сбора (получения) ПДн;
6.1.3. обеспечение конфиденциальности и безопасности при обработке ПДн;
6.1.4. недопущение обработки ПДн, несовместимой с целями сбора ПДн;
6.1.5. недопущение объединения баз данных, содержащих ПДн, обработка которых
осуществляется в целях, несовместимых между собой;
6.1.6. обработка исключительно тех ПДн, которые отвечают целям обработки ПДн;
6.1.7. обеспечение соответствия содержания и объема обрабатываемых ПДн
заявленным целям обработки ПДн, в том числе недопущение обработки ПДн, избыточных по
отношению к заявленным целям их обработки;
6.1.8. обеспечение точности ПДн, их достаточности и в необходимых случаях
актуальности по отношению к целям обработки ПДн;
6.1.9. осуществление хранения ПДн в форме, позволяющей определить субъекта ПДн
не дольше, чем этого требуют цели их обработки, если иной срок хранения ПДн не установлен
законодательством РФ, договором, стороной которого, выгодоприобретателем или
поручителем, по которому является субъект ПДн;
6.1.10. уничтожение или обеспечение уничтожения ПДн (если обработка ПДн
осуществляется другим лицом, действующим по поручению Общества), по достижении целей
их обработки или в случае утраты необходимости в достижении этих целей, если иное не
предусмотрено законодательством РФ.
6.1.11. недопущение обработки ПДн в целях причинения имущественного и/или
морального вреда субъектам ПДн, затруднения реализации их прав и свобод;
6.1.12. документирование деятельности в области обработки и защиты ПДн.
6.2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ПРИМЕНЯЕМЫЕ В ОБЩЕСТВЕ
В соответствии с принципами обработки ПДн в Обществе определен состав обрабатываемых
ПДн и цели их обработки. Состав и цели обработки ПДн соответствуют требованиям
законодательства РФ в области обработки и защиты ПДн.
Общество при обработке ПДн преследует исключительно те цели, которые были определены
перед началом сбора данных. Последующие изменения целей возможны только в
ограниченной мере и подлежат обоснованию и информированию об этом субъекта ПДн.
Правовые основания обработки ПДн Субъектов ПДн устанавливаются с учетом определенных
условий обработки ПДн.
Правовыми основаниями обработки ПДн, на основании которых допускается обработка ПДн
в Обществе, являются:
6.2.1. согласие Субъекта ПДн на обработку его ПДн;
6.2.2. достижение целей, предусмотренных законом, осуществление и выполнение
возложенных законодательством РФ на Общество функций, полномочий и обязанностей;
6.2.3. исполнение судебного акта, акта государственного органа или должностного
лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном
производстве;
6.2.4. исполнение договора, стороной которого либо выгодоприобретателем или
поручителем, по которому является Субъект ПДн, а также для заключения договора по
инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться
выгодоприобретателем или поручителем;
6.2.5. участие в конституционном, гражданском, административном, уголовном
судопроизводстве, судопроизводстве в арбитражных судах;
6.2.6. осуществление прав и законных интересов Общества в рамках осуществления
деятельности, предусмотренной Уставом и иными ВНД Общества.
6.3. МЕРЫ, ПРИНИМАЕМЫЕ ПРИ ОБРАБОТКЕ И ПО ОБЕСПЕЧЕНИЮ
БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.3.1.Защита ПДн в Обществе обеспечивается в рамках единого комплекса организационнотехнических и правовых мероприятий с учетом требований законодательства и принятых в
соответствии с ним ВНД.
6.3.2.Общество при обработке ПДн принимает все возможные правовые, организационные и
технические меры для защиты ПДн от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения
ПДн, а также от иных неправомерных действий в отношении ПДн, в том числе следующими
способами:
6.3.2.1. назначением Ответственного за организацию обработки ПДн;
6.3.2.2. изданием ВНД, определяющих политику Общества в отношении обработки и
защиты ПДн, ВНД по вопросам обработки ПДн, а также ВНД, устанавливающих процедуры,
направленные на предотвращение и выявление нарушений законодательства РФ, устранение
последствий таких нарушений;
6.3.2.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки
ПДн законодательству РФ и принятыми в соответствии с ним ВНД;
6.3.2.4. оценкой в соответствии с требованиями, установленными законодательством
РФ, вреда, который может быть причинен Субъектам ПДн в случае нарушения Закона № 152-
ФЗ, соотношения указанного вреда и принимаемых мер, направленных на обеспечение
выполнения обязанностей Общества предусмотренных законодательством РФ;
6.3.2.5. ознакомления работников Общества, непосредственно осуществляющих
обработку ПДн, с положениями законодательства РФ о ПДн, в том числе с требованиями к
защите ПДн, ВНД по вопросам обработки ПДн, и (или) обучением указанных работников;
6.3.2.6. опубликованием Политики для неограниченного доступа на сайте Общества.
6.3.3.Обеспечение безопасности ПДн в Обществе достигается, в частности:
6.3.3.1. разработкой частных моделей угроз ПДн при их обработке в ИСПДн;
6.3.3.2. определением установленных законодательством РФ уровней защищенности
ПДн при их обработке в ИСПДн;
6.3.3.3. применением на основе частных моделей угроз и уровней защищенности
организационных и технических мер по обеспечению безопасности ПДн при их обработке в
ИСПДн;
6.3.3.4. применением в рамках систем защиты, прошедших в установленном порядке
процедуру оценки соответствия средств защиты информации;
6.3.3.5. периодической оценкой эффективности принимаемых мер по обеспечению
безопасности ПДн при их обработке в ИСПДн;
6.3.3.6. учетом носителей ПДн, содержащих ПДн;
6.3.3.7. обнаружением фактов несанкционированного Доступа к ПДн и принятием
соответствующих мер реагирования;
6.3.3.8. восстановлением ПДн, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
6.3.3.9. установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также
обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
6.3.3.10.установлением правил доступа в помещения, в которых происходит обработка
ПДн;
6.3.3.11.обособлением ПДн при их обработке в Обществе, осуществляемой без
использования средств автоматизации, от иной информации путем фиксации их на отдельных
материальных носителях ПДн, в специальных разделах и на полях форм (бланков);
6.3.3.12.недопущением фиксации ПДн, цели обработки которых заведомо не
совместимы, на одном Материальном носителе ПДн (для обработки различных категорий
ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн
в Обществе используется отдельный материальный носитель ПДн);
6.3.3.13.обеспечением раздельного хранения материальных носителей с ПДн, обработка
которых осуществляется в различных целях;
6.3.3.14.выполнением уточнения ПДн при осуществлении их обработки в Обществе без
использования средств автоматизации путем Обновления или изменения данных на
материальном носителе ПДн, а если это не допускается техническими особенностями
материального носителя ПДн, - путем фиксации на том же материальном носителе ПДн
сведений о вносимых в них изменениях либо путем изготовления нового материального
носителя ПДн с уточненными ПДн;
6.3.3.15.хранением ПДн на бумажных носителях и съемных накопителях информации в
запираемых шкафах, сейфах, исключающих несанкционированный доступ к ним;
6.3.3.16.хранением ПДн вне зависимости от типа носителя в круглосуточно охраняемом
помещении, оснащенном охранно-пожарной сигнализацией, а также оснащенном системой
контроля и управления доступом.
7. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
7.1. Статус Ответственного за организацию обработки ПДн:
Ответственный за организацию обработки ПДн назначается Генеральным директором.
7.2. Основные функции Ответственного за организацию обработки ПДн:
7.2.1. организовать и осуществлять внутренний контроль за соблюдением в Обществе
законодательства РФ о ПДн, в том числе требований к защите ПДн.
7.2.2. доводить до сведения работников Общества положения законодательства РФ о
ПДн, ВНД по вопросам обработки и защиты ПДн, требования к защите ПДн;
7.2.3. организовывать прием и обработку обращений и запросов субъектов ПДн или их
представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и
запросов.
8. ОРГАНИЗАЦИЯ ПРОЦЕССА УПРАВЛЕНИЯ ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ
ДАННЫХ
8.1. Обрабатывая ПДн, Общество руководствуется принципами, а также требованиями к
порядку и условиям обработки ПДн, установленным положениями законодательства РФ,
настоящей Политики, иных ВНД.
8.2. Осуществление сбора (получения) и дальнейшие действия (операции) по обработке ПДн
производятся при соблюдении прав и законных интересов субъектов ПДн в рамках
утвержденных процессов и/или ВНД, в которых определены:
• правовые основания (условия) и источники сбора (получения) ПДн;
• цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории Субъектов
ПДн;
• сроки обработки и хранения ПДн;
• действия и способы обработки ПДн;
• порядок доступа работников Общества к ПДн и их обработке;
• порядок передачи ПДн третьим лицам, порядок распространения ПДн в отношении
неопределенного круга лиц;
• порядок уточнения (обновления, изменения) ПДн;
• порядок архивного хранения ПДн;
• порядок прекращения обработки и уничтожения/обеспечения уничтожения ПДн (если
обработка ПДн осуществляется лицом, действующим по поручению Общества).
Указанные процессы и/или ВНД не могут противоречить положениям законодательства РФ и
настоящей Политики. В случае противоречия процессы и/или ВНД должны быть приведены в
соответствие с положениями Политики и законодательства РФ.
8.3. В Обществе определяется перечень подразделений и должностей, осуществляющих
обработку ПДн. Доступ к обрабатываемым ПДн предоставляется только тем работникам
Общества, которым он необходим для выполнения ими конкретных функций в рамках
исполнения должностных обязанностей. В должностные инструкции работников Общества
и/или в трудовые договоры с работниками включаются обязанности по обеспечению
конфиденциальности и безопасности ПДн и меры ответственности за их невыполнение.
8.4. До начала обработки ПДн работники Общества, в трудовые функции и обязанности
которых входит осуществление обработки ПДн, ознакомляются под подпись с положениями
законодательства РФ о ПДн, в т.ч. с требованиями к защите ПДн, а также с требованиями ВНД,
регламентирующих вопросы обработки и защиты ПДн.
8.5. При обработке ПДн в Обществе обеспечивается своевременное уточнение (обновление,
изменение) ПДн субъекта ПДн, которое осуществляется, в частности, в случае подтверждения
факта неточности ПДн на основании:
• обращения и запросы в Общество Субъекта ПДн, его представителя (обладающего
полномочиями на представление интересов субъекта ПДн), Уполномоченного органа с
документами, подтверждающими факт неточности и изменение ПДн;
• установления Обществом расхождений между ранее полученными ПДн субъекта ПДн и
ПДн, предоставляемыми Субъектом ПДн, его представителем, (обладающим
полномочиями на представление интересов субъекта ПДн), Уполномоченным органом
наряду с подтверждающими документами.
8.6. Общество не раскрывает третьим лицам и не распространяет ПДн без согласия на это
Субъекта ПДн, если иное не предусмотрено законодательством РФ.
8.7. Получение Обществом ПДн от третьего лица и/или передача (предоставление, доступ) ПДн третьему лицу, а также поручение обработки ПДн третьему лицу допускается с согласия Субъекта ПДн на обработку ПДн, в том числе предоставленного третьему лицу, или при наличии иных оснований, предусмотренных законодательством РФ. Получение Обществом ПДн от третьего лица и/или передача (предоставление, доступ) ПДн третьему лицу, а также поручение обработки ПДн третьему лицу осуществляется на основании соответствующего договора с третьим лицом, включающего в себя условия обработки ПДн, требования к обеспечению конфиденциальности и безопасности ПДн при их обработке и иные требования в соответствии с Законом № 152-ФЗ. Такая обработка осуществляется только на основании договора (поручении), заключенного между Обществом и третьим лицом, содержащим условия, указанные в ч. 3 ст. 6 Закона № 152-ФЗ. Общество несет ответственность перед Субъектом ПДн за действия лиц, которым Общество поручает обработку ПДн Субъекта ПДн.
8.8. Передача ПДн государственным органам власти и учреждениям, муниципальным
органам власти, государственным внебюджетным фондам, а также получение ПДн от
государственных органов власти и учреждений, муниципальных органов власти,
государственных внебюджетных фондов допускается в отсутствие согласия Субъекта ПДн на
обработку его ПДн в порядке и в случаях, предусмотренных законодательством РФ.
8.9. Обработка ПДн прекращается при достижении целей такой обработки, а также по
истечении срока, предусмотренного законодательством РФ, договором или согласием
Субъекта ПДн на обработку его ПДн. В случае отзыва Субъектом ПДн согласия на обработку
его ПДн и/или требования о прекращении обработки ПДн Общество вправе продолжить
обработку ПДн без согласия Субъекта ПДн при условии наличия оснований (условий
обработки ПДн), предусмотренных Законом № 152-ФЗ.
8.10. В случае отсутствия у Общества правовых оснований на обработку ПДн (условий
обработки ПДн) Общество в порядке, установленном Законом № 152-ФЗ, производит
уничтожение ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется
лицом, действующим по поручению Общества).