Политика обработки персональных данных

Политика обработки персональных данных ООО «ОСКАР ВОСТОК»

1. Общие положения

1.1. Политика обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

1.2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

1.2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

1.2.3. Оператор персональных данных (оператор) – Общество как самостоятельно, так и совместно с другими лицами, осуществляющее обработку и защиту персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2.4. Субъект персональных данных – это физическое лицо, которому принадлежат персональные данные и которого по этим данным можно определить.

2. Оператор персональных данных

2.1. Оператор: Общество с ограниченной ответственностью «Оскар Восток»

  • ОГРН 1195027020440, ИНН 5027280266, КПП 504001001
  • Юридический адрес: 140153, Московская область, м.о. Раменский, с. Быково, ул. Колхозная, стр. 18А/1
  • Почтовый адрес: 140153, Московская область, м.о. Раменский, с. Быково, ул. Колхозная, стр. 18А/1
  • e-mail: info@oscar-vostok.ru – для обращения субъектов персональных данных.

2.2. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.3. Оператор персональных данных вправе:

  • осуществлять обработку персональных данных с согласия субъекта персональных данных;
  • передать с согласия субъекта персональных данных персональные данные третьим лицам в целях их обработки, если иное не предусмотрено федеральным законом;
  • запрашивать у субъекта персональных данных сведения, подтверждающие персональные данные или сведения об изменении его персональных данных;
  • отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством.

2.4. Оператор персональных данных обязан:

  • соблюдать правила обработки персональных данных, установленные действующим законодательством Российской Федерации и настоящим Положением;
  • обеспечивать безопасность обработки персональных данных;
  • соблюдать права субъекта на защиту его персональных данных;
  • отвечать на запросы субъектов персональных данных;
  • уничтожать или обезличивать сведения после завершения их обработки;
  • обрабатывать персональные данные только на основании согласия субъекта персональных данных;
  • передавать третьим лицам персональные данные только на основании согласия субъекта персональных данных или в случаях, прямо установленных законом.

3. Субъект персональных данных

3.1. К категориям субъектов персональных данных относятся:

3.1.1. Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

3.1.2. Клиенты и контрагенты оператора (физические лица);

3.1.3. Представители/работники клиентов и контрагентов оператора (юридических лиц).

3.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые оператором способы обработки персональных данных;
  • наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

3.3. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.4. Субъект персональных данных обязан:

  • передавать оператору комплект достоверных документированных персональных данных, состав которых установлен действующим законодательством РФ;
  • предоставить оператору полные и достоверные данные о себе;
  • своевременно сообщать оператору об изменении своих персональных данных.

3.5. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований, установленных действующим федеральным законодательством РФ, или иным образом нарушает его права и свободы, то субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4. Цели сбора персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.

4.3. К целям обработки персональных данных оператора относятся:

  • заключение, исполнение и прекращение гражданско-правовых договоров;
  • организация кадрового и воинского учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
  • ведение кадрового делопроизводства;
  • исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды социального страхования;
  • заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;
  • представление отчетности в СФР, ФНС и иные государственные органы.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5. Состав персональных данных

  • фамилия, имя, отчество;
  • пол;
  • возраст;
  • дата рождения;
  • место жительства;
  • паспортные данные;
  • СНИЛС, ИНН;
  • реквизиты банковского счета (карты);
  • специальность/профессия, занимаемая должность;
  • сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, допуске к работе;
  • семейное положение, наличие детей, состав семьи, родственные связи;
  • факты биографии и предыдущая трудовая деятельность (в том числе место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
  • финансовое положение, сведения о заработной плате;
  • сведения о воинском учете и данные военного билета;
  • сведения о социальных льготах;
  • данные водительского удостоверения;
  • номера телефонов, адреса электронной почты;
  • содержание трудового договора;
  • подлинники и копии приказов по личному составу;
  • личные дела, трудовые книжки и сведения о трудовой деятельности;
  • основания к приказам по личному составу;
  • дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;
  • копии отчетов, направляемых в органы статистики;
  • сведения о результатах медицинского обследования на предмет годности к осуществлению трудовых обязанностей;
  • фотографии и иные сведения, относящиеся к персональным данным работника;
  • прочие сведения, которые могут идентифицировать субъекта персональных данных.

Обработка оператором биометрических и специальных категорий персональных данных не осуществляется.

6. Основания для обработки персональных данных

6.1. Основания обработки:

  • согласие субъекта персональных данных;
  • необходимость обработки для исполнения договора (контракта);
  • выполнение обязанностей по закону;
  • иные основания, предусмотренные 152-ФЗ.

7. Получение персональных данных

7.1. Персональные данные оператор получает непосредственно от субъекта персональных данных, либо от третьих лиц в случаях, предусмотренных действующим законодательством.

7.2. При запросе персональных данных субъект персональных данных должен быть предупрежден о целях получения персональных данных, а также о характере подлежащих получению персональных данных и юридических последствиях отказа дать письменное согласие на их обработку. Предупреждает субъекта об этом уполномоченный специалист, на которого возложено получение персональных данных.

7.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и осознанным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.

7.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления соответствующего заявления в свободной письменной форме. С момента получения заявления об отзыве согласия на обработку персональных данных оператор прекращает обработку персональных данных лица за исключением случаев, установленных законодательством.

7.5. Субъект персональных данных предоставляет о себе достоверные сведения и подтверждает их документами. При изменении персональных данных в течение 14 дней сообщает оператору об их изменении.

8. Обработка персональных данных

8.1. Обработка персональных данных включает в себя в том числе:

  • сбор;
  • запись
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

8.2. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

8.3. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу.

8.4. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

8.5. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8.6. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

8.7. Защита персональных данных – комплекс мероприятий технического и организационного характера, направленный на защиту сведений, относящихся к персональным данным.

8.8. Оператор при обработке персональных данных:

  • в случае обнаружения их недостоверности осуществляет их блокировку;
  • устраняет допущенные нарушения по обработке персональных данных в срок, не превышающий 3 (трех) рабочих дней с момента обнаружения нарушения;
  • прекращает обработку персональных данных и производит их уничтожение в случае невозможности устранить допущенное нарушение или получения от субъекта персональных данных письменного заявления об отзыве согласия на обработку персональных данных;
  • если цель обработки персональных данных достигнута, то документы, содержащие их, должны быть уничтожены или обезличены в установленном порядке.

9. Ответственность

9.1. За нарушение положений Политики обработки персональных данных оператор и субъекты персональных данных несут соответствующую дисциплинарную, гражданско-правовую, административную и уголовную ответственность, установленную действующим законодательством Российской Федерации.