Политика обработки персональных данных ООО «Электро СИ»

1. Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных в Обществе с ограниченной ответственностью «Электро СИ» (далее – Общество), перечень субъектов и состав обрабатываемых персональных данных, права субъектов персональных данных, а также сведения о реализуемых мерах по обеспечению защиты персональных данных.

Политика разработана в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

Локальные нормативные акты и иные документы Общества, регламентирующие обработку персональных данных, в том числе в информационных системах персональных данных, разрабатываются с учетом положений настоящей Политики.

Основные термины

В настоящей Политике используются следующие понятия:

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор персональных данных – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных – действия, исключающие возможность определения принадлежности персональных данных конкретному субъекту.
Информационная система персональных данных – совокупность персональных данных и информационных технологий, обеспечивающих их обработку.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Права и обязанности Общества

Общество обязуется:

обеспечивать субъектам персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные;
не принимать решения, порождающие юридические последствия для субъектов персональных данных, исключительно на основании автоматизированной обработки данных;
соблюдать требования законодательства Российской Федерации в области защиты персональных данных.

Права субъектов персональных данных

Субъект персональных данных имеет право:

получать доступ к своим персональным данным;
получать информацию об их обработке;
требовать исправления, уточнения или удаления недостоверных данных;
получать копии записей, содержащих персональные данные;
определять представителей для защиты своих интересов;
требовать сохранения личной и семейной тайны;
обжаловать неправомерные действия Общества в судебном порядке.

Субъекты персональных данных обязаны:

предоставлять достоверные персональные данные;
своевременно сообщать об изменении персональных данных.

2. Цели обработки персональных данных

Общество осуществляет обработку персональных данных в целях:

соблюдения требований Конституции Российской Федерации и иных нормативных правовых актов;
регулирования трудовых отношений;
подготовки, заключения, исполнения и прекращения договоров;
исполнения судебных актов и требований законодательства;
осуществления прав и законных интересов Общества;
ведения деятельности в соответствии с Уставом Общества.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных и законных целей;
недопустимости обработки данных, несовместимой с целями их сбора;
обработки только тех данных, которые необходимы для достижения заявленных целей;
соответствия объема и содержания данных целям обработки;
обеспечения точности, достаточности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки;
уничтожения или обезличивания персональных данных по достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

Общество осуществляет обработку персональных данных в соответствии с:

Трудовым кодексом Российской Федерации;
Федеральным законом «О персональных данных»;
Указом Президента Российской Федерации № 188 от 06.03.1997;
Постановлением Правительства Российской Федерации № 687 от 15.09.2008;
Постановлением Правительства Российской Федерации № 512 от 06.07.2008;
Постановлением Правительства Российской Федерации № 1119 от 01.11.2012;
Приказом Роскомнадзора № 996 от 05.09.2013;
иными нормативными правовыми актами Российской Федерации.

В целях реализации требований законодательства в Обществе утверждены локальные нормативные документы, регламентирующие порядок обработки и защиты персональных данных.

4. Категории субъектов и объем обрабатываемых персональных данных

Общество обрабатывает персональные данные следующих категорий субъектов:

кандидатов на трудоустройство;
работников Общества;
родственников работников;
бывших работников;
физических лиц по договорам гражданско-правового характера;
авторов результатов интеллектуальной деятельности;
контрагентов – физических лиц;
представителей и работников контрагентов.

Обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Обществом не осуществляется.

Персональные данные работников могут включать:

фамилию, имя, отчество;
дату и место рождения;
гражданство;
образование;
профессию;
трудовой стаж;
семейное положение;
состав семьи;
паспортные данные;
адрес места жительства;
сведения о воинском учете;
сведения о переводах, аттестации, повышении квалификации и наградах;
сведения о социальных льготах.

Целями обработки персональных данных работников являются:

ведение кадрового учета;
учет рабочего времени;
расчет заработной платы;
налоговый учет;
ведение воинского учета;
предоставление регламентированной отчетности;
добровольное медицинское страхование;
организация командировок;
архивное хранение данных;
содействие в обучении и профессиональном развитии работников.

5. Порядок и условия обработки персональных данных

При обработке персональных данных Общество:

принимает необходимые правовые, организационные и технические меры защиты;
назначает лицо, ответственное за организацию обработки персональных данных;
разрабатывает локальные нормативные документы;
проводит обучение работников;
обеспечивает неограниченный доступ к настоящей Политике;
предоставляет субъектам персональных данных необходимую информацию;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством.

Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
с передачей информации по информационно-телекоммуникационным сетям или без таковой.

Общество осуществляет:

сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6. Актуализация, исправление и уничтожение персональных данных

При предоставлении субъектом персональных данных сведений о неполных, устаревших или недостоверных данных Общество обязуется:

внести необходимые изменения;
заблокировать или уничтожить недостоверные данные;
уведомить субъекта персональных данных о принятых мерах.

При достижении целей обработки, истечении срока согласия либо отзыве согласия субъекта персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

По запросу субъекта персональных данных или его представителя Общество предоставляет информацию об осуществляемой обработке персональных данных в порядке, установленном законодательством Российской Федерации.