ПОЛИТИКА ООО «ГЕО-ПРОЕКТ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая политика общества с ограниченной ответственностью «ГЕО-ПРОЕКТ (далее – ООО «ГЕО-ПРОЕКТ», Общество, организация) в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: работники Общества, соискатели, родственники работников, уволенные работники, контрагенты, представители контрагентов, посетители сайта, выгодоприобретатели по договорам, законные представители, иные категории субъектов персональных данных, персональные данные которых обрабатываются.
1.3. В Политике используются следующие понятия.
1.3.1 Автоматизированная обработка персональных данных: Обработка пер-сональных данных с помощью средств вычислительной техники.
1.3.2 Блокирование персональных данных: Временное прекращение сбора, си-стематизации, накопления, использования, распространения персональных данных ра-ботников, в том числе их передачи.
1.3.3 Информационная система персональных данных: Совокупность содер-жащихся в базах данных персональных данных и обеспечивающих их обработку инфор-мационных технологий и технических средств.
1.3.4 Информация: Сведения (сообщения, данные) независимо от формы их представления.
1.3.5 Использование персональных данных: Действия (операции) с персональ-ными данными, совершаемые должностным лицом Общества в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.3.6 Контрагент: Физическое или юридическое лицо, участвующее в трудовых и гражданско-правовых отношениях с Обществом.
1.3.7 Конфиденциальная информация: Сведения, независимо от формы их предоставления, которые не могут быть переданы лицом, получившим доступ к данным сведениям, третьим лицам без согласия их правообладателя.
1.3.8 Конфиденциальность персональных данных: Обязательное для соблюде-ния назначенными ответственными лицами, получившими доступ к персональным дан-ным работников, требование не допускать их распространения без согласия работника или иного законного основания.
1.3.9 Обезличивание персональных данных: Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.3.10 Обработка персональных данных: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных ра-ботников Общества.
1.3.11 Общедоступные источники персональных данных, в том числе спра-вочники, адресные книги: В общедоступные источники персональных данных с пись-менного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
1.3.12 Общедоступные персональные данные: Персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на кото-рые в соответствии с федеральными законами не распространяется требование соблюде-ния конфиденциальности.
1.3.13 Оператор персональных данных: Юридическое или физическое лицо, са-мостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), со-вершаемые с персональными данными. Оператором персональных данных является ООО «ГЕО-ПРОЕКТ» (далее - Общество, организация), а также контрагенты, которым на аут-сорсинг переданы функции по обработке и использованию персональных данных субъек-тов.
1.3.14 Персональные данные субъекта: Любая информация, относящаяся к опре-деленному или определяемому на основании такой информации субъекта персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, дру-гая информация, необходимая работодателю в связи с намерением заключить и/или в свя-зи с заключением с субъектом трудовых отношений или договора.
1.3.15 Работник: Физическое лицо, вступившее в трудовые отношения с Обще-ством.
1.3.16 Работодатель: Общество с ограниченной ответственностью «ГЕО-ПРОЕКТ» (ООО «ГЕО-ПРОЕКТ, Общество, организация) в лице генерального директо-ра.
1.3.17 Распространение персональных данных: Действия, направленные на пе-редачу персональных данных работников определенному кругу лиц (передача персональ-ных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных работников в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предо-ставление доступа к персональным данным работников каким-либо иным способом.
1.3.18 Субъект персональных данных (субъекты): Любое физическое лицо, к которому относятся персональные данные. К субъектам персональных данных относятся работники Общества (в том числе уволенные), их законные представители и родственни-ки, контрагенты, соискатели, посетители сайта.
1.3.19 Согласие на обработку персональных данных: Документальное подтвер-ждение того, что субьект персональных данных добровольно разрешает использовать свои данные в определенных целях.
1.3.20 Сайт: Совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспе-чивается посредством информационно-телекоммуникационной сети интернет.
1.3.21 Трансграничная передача персональных данных: Передача персональ-ных данных на территорию иностранного государства органу власти иностранного госу-дарства, иностранному физическому лицу или иностранному юридическому лицу.
1.3.22 Уничтожение персональных данных: Действия, в результате которых не-возможно восстановить содержание персональных данных в информационной системе персональных данных субъектов или в результате которых уничтожаются материальные носители персональных данных субъектов.
2. Права и обязанности оператора и субъекта персональных данных
2.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Зако-ном о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено ФЗ-152, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по по-ручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152;
- в случае отзыва субъектом персональных данных согласия на обработку персо-нальных данных, Оператор вправе продолжить обработку персональных данных без со-гласия субъекта персональных данных при наличии оснований, указанных в ФЗ-152.
2.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями ФЗ-152;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями действующего законодательства;
- сообщать в уполномоченный орган по защите прав субъектов персональных дан-ных (далее – «Роскомнадзор») по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.
2.3. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
2.4. Субъект персональных данных может реализовать права по получению ин-формации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом (по адресу: 198035, г. Санкт-Петербург, улица Двинская, дом 3, литера А) или путем обращения к Оператору с соответствующим запросом по электронной почте.
2.5. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты пер-сональных данных определяется в соответствии с законодательством Российской Федерации.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями действующего законодательства Российской Федерации и на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки персональных данных
4.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ;
- иные действующие нормативные правовые акты, регулирующие отношения, свя-занные с деятельностью Оператора.
4.2 Правовым основанием обработки персональных данных также являются:
- согласие субъекта персональных данных на их обработку в соответствии с ФЗ-152;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;
- осуществление прав и законных интересов оператора или третьих лиц;
- осуществление научной деятельности.
5. Объем, категории и условия обрабатываемых персональных данных, категории субъектов персональных данных применительно к заявленным целям об-работки персональных данных
5.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.2 Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.3 Персональные данные относятся к категории конфиденциальной информа-ции.
5.4 Персональные данные обрабатываются Оператором при фактически осуществляемой им деятельности, предусмотренной учредительными документами в следующих целях: обеспечения соблюдения трудового, налогового, пенсионного законодательства РФ; ведение кадрового и бухгалтерского учета.
5.5 В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащих следующим категориям Субъектов персональных данных: работники Общества, соискатели, родственники работников, уволенные работники, контрагенты, представители контрагентов, посетители сайта, выгодоприобретатели по договорам, законные представители, иные категории субъектов персональных данных, персональные данные которых обрабатываются.
5.6 Перечень действий, осуществляемый оператором в отношении персональных данных субъектов: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), использование, хранение, обезличивание, распространение, передача (предо-ставление, доступ), блокирование, удаление, уничтожение, иные действия.
5.7 Способы обработки персональных данных: смешанные (автоматизированная и неавтоматизированная).
5.8 Оператор не осуществляет трансграничную передачу обрабатываемых персональных данных.
6. Порядок сбора и хранения персональных данных
6.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Лица, передавшие оператору сведения о другом субъекте персональных данных, в том числе через сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Рос-сийской Федерации.
6.3. Оператор осуществляет хранение персональных данных в форме, позволя-ющей определить субъекта персональных данных, не дольше, чем этого требуют цели об-работки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручи-телем, по которому является Субъект персональных данных.
6.4. Оператор строго придерживается принципов минимизации данных и сроков обработки данных.
6.5. Обрабатываемые персональные данные подлежат уничтожению в случае, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ-152 или действующим законодательством;
- иное не предусмотрено иным соглашением между оператором и субъектом пер-сональных данных.
6.6. По истечении установленных сроков оператор может обрабатывать персо-нальные данные, если обработка необходима для соблюдения оператором законодатель-ства Российской Федерации.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и организационно-распорядительные документы, регулирующие отношения в сфере обработки и защиты персональных дан-ных;
- назначает лиц, ответственных за обработку и обеспечение безопасности персо-нальных данных;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их со-хранность и исключается неправомерный доступ к ним;
- организует обучение работников, осуществляющих обработку персональных данных.
8. Заключительные положения
8.1. По всем вопросам, не нашедшим своего решения в настоящей Политике, субъекты персональных данных и операторы персональных данных руководствуются по-ложениями действующего законодательства.
8.2. Во исполнение требований ФЗ-152, настоящая Политика размещается по ад-ресу местонахождения оператора, а также на его сайте, в свободном доступе в информа-ционно-телекоммуникационной сети «Интернет».