Политика в отношении обработки персональных данных
1.1 Основные понятия в области персональных данных:
1.1.1 «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.2 «Оператор (по 152-ФЗ)» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.3 «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4 «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
1.1.5 «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.6 «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.7 «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.8 «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.9 «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.10 «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.1.11 «Материальный носитель» — машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.
1.1.12 «Cookie-файлы» — небольшие текстовые файлы, которые хранятся на устройстве или серверах Пользователя и собирают информацию о посещенных сайтах и индивидуальных настройках Пользователя.
1.1.13 «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.1.14 «Соискатели на замещение вакантной должности у Оператора» — физические лица, претендующие на вакантные позиции у Оператора.
1.1.15 «Работники Оператора» — физические лица, заключившие трудовой договор с Оператором.
1.1.16 «Контрагенты Оператора» — физические лица и представители юридических лиц, индивидуальных предпринимателей, подрядных организаций, состоящие в договорных отношениях или планирующие заключить договоры с Оператором.
1.1.17 «Клиенты Оператора» — физические лица, имеющие намерение заказать или приобрести, либо заказывающие, приобретающие или использующие продукцию Оператора исключительно для личных нужд, не связанных с осуществлением предпринимательской деятельности.
1.2 Если из контекста не следует иное, термины и определения, используемые в настоящем документе с заглавной буквы, имеют следующие определенные для них значения:
1.2.1 «Субъект ПД» — физическое лицо, ПД которого обрабатываются Оператором или по его поручению.
1.2.2 «Оператор» — Индивидуальный Предприниматель Колмыков Тимур Леонидович (ИП Колмыков Т.Л.), ОГРНИП 319 774 600 147 633, ИНН 772 093 197 347.
1.2.3 «ПД» — персональные данные.
1.2.4 «ИСПД» — информационная система ПД.
1.2.5 «СОПД» — согласие на обработку персональных данных.
1.2.6 «Политика» — настоящая Политика И П Колмыкова Т. Л. в отношении обработки ПД.
1.2.7 «РФ» — Российская Федерация.
1.2.8 «Сайт» — Сайт в сети «Интернет», функционирующий в интересах Оператора и адресующийся по доменному имени https://customtissue.ru/.
1.2.9 «Пользователь» — любое физическое лицо, осуществляющее доступ к Сайту посредством сети Интернет.
1.2.10 «Законодательство о ПД» — совокупность нормативных актов, регулирующих правила обработки ПД в РФ.
1.3 Термины и определения, используемые в Политике, значения которых не указаны в данном разделе, должны применяться и толковаться в соответствии с действующим законодательством РФ.
2.1 ИП Колмыков Т. Л. — индивидуальный предприниматель, зарегистрированный и действующий в соответствии с законодательством РФ, являясь Оператором П Д, уделяет пристальное внимание соблюдению принципов законности, справедливости и конфиденциальности при обработке ПД, а также обеспечению безопасности процессов их обработки.
2.2 Политика в отношении обработки ПД разработана в соответствии с требованиями в области обработки и защиты ПД и определяет принципы обработки и обеспечения безопасности ПД у ИП Колмыкова Т. Л.
2.3 Целями Политики в отношении обработки ПД являются:
2.3.1 обеспечение защиты прав и свобод человека и гражданина;
2.3.2 защита прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора, имеющих доступ к ПД, за невыполнение требований норм, регулирующих обработку и защиту ПД.
2.4 Политика разработана в соответствии с:
2.4.1 Конституцией Р Ф (принята всенародным голосованием 12.12.1993);
2.4.2 Федеральным законом от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
2.4.3 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.4.4 Трудовым Кодексом Р Ф от 30.12.2001 № 197-ФЗ;
2.4.5 Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2.4.6 Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
2.4.7 Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
2.4.8 и другими нормативными правовыми актами, действующими на момент разработки данной Политики.
2.5 Политика раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права Субъектов ПД, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.
2.6 Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД.
2.7 Основные права и обязанности Оператора.
2.7.1 Оператор имеет право:
2.7.1.1 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законодательством о ПД или другими федеральными законами;
2.7.1.2 поручить обработку ПД другому лицу с согласия Субъекта П Д, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о ПД, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законодательством о ПД;
2.7.1.3 в случае отзыва Субъектом П Д СОПД, продолжить обработку ПД без СОПД при наличии иных оснований, установленных Законодательством о ПД и Политикой.
2.7.2 Оператор обязан:
2.7.2.1 организовывать обработку ПД в соответствии с Законодательством о ПД;
2.7.2.2 отвечать на обращения и запросы Субъектов П Д и их законных представителей в соответствии с требованиями Законодательства о ПД;
2.7.2.3 сообщать в уполномоченный орган по защите прав Субъектов П Д по запросу этого органа необходимую информацию в установленные Законодательством о ПД сроки;
2.7.2.4 в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) ПД.
2.8 Основные права Субъекта ПД.
2.8.1 Субъект ПД имеет право:
2.8.1.1 получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим Субъектам П Д, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законодательством о ПД;
2.8.1.2 доступа к своим ПД, включая право на получение копии любой записи, содержащей их ПД, за исключением случаев, предусмотренных законодательством;
2.8.1.3 требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.8.1.4 обжаловать в уполномоченном органе по защите прав Субъектов П Д или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.
2.2 Политика в отношении обработки ПД разработана в соответствии с требованиями в области обработки и защиты ПД и определяет принципы обработки и обеспечения безопасности ПД у ИП Колмыкова Т. Л.
2.3 Целями Политики в отношении обработки ПД являются:
2.3.1 обеспечение защиты прав и свобод человека и гражданина;
2.3.2 защита прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора, имеющих доступ к ПД, за невыполнение требований норм, регулирующих обработку и защиту ПД.
2.4 Политика разработана в соответствии с:
2.4.1 Конституцией Р Ф (принята всенародным голосованием 12.12.1993);
2.4.2 Федеральным законом от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
2.4.3 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.4.4 Трудовым Кодексом Р Ф от 30.12.2001 № 197-ФЗ;
2.4.5 Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2.4.6 Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
2.4.7 Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
2.4.8 и другими нормативными правовыми актами, действующими на момент разработки данной Политики.
2.5 Политика раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права Субъектов ПД, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.
2.6 Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД.
2.7 Основные права и обязанности Оператора.
2.7.1 Оператор имеет право:
2.7.1.1 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законодательством о ПД или другими федеральными законами;
2.7.1.2 поручить обработку ПД другому лицу с согласия Субъекта П Д, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о ПД, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законодательством о ПД;
2.7.1.3 в случае отзыва Субъектом П Д СОПД, продолжить обработку ПД без СОПД при наличии иных оснований, установленных Законодательством о ПД и Политикой.
2.7.2 Оператор обязан:
2.7.2.1 организовывать обработку ПД в соответствии с Законодательством о ПД;
2.7.2.2 отвечать на обращения и запросы Субъектов П Д и их законных представителей в соответствии с требованиями Законодательства о ПД;
2.7.2.3 сообщать в уполномоченный орган по защите прав Субъектов П Д по запросу этого органа необходимую информацию в установленные Законодательством о ПД сроки;
2.7.2.4 в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) ПД.
2.8 Основные права Субъекта ПД.
2.8.1 Субъект ПД имеет право:
2.8.1.1 получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим Субъектам П Д, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законодательством о ПД;
2.8.1.2 доступа к своим ПД, включая право на получение копии любой записи, содержащей их ПД, за исключением случаев, предусмотренных законодательством;
2.8.1.3 требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.8.1.4 обжаловать в уполномоченном органе по защите прав Субъектов П Д или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.
3.1 Обработка ПД осуществляется Оператором на основе следующих принципов:
3.1.1 наличие законных и справедливых оснований для обработки ПД;
3.1.2 ограниченность обработки ПД достижением конкретных, заранее определенных и законных целей;
3.1.3 недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в несовместимых между собой целях;
3.1.4 обработка только тех ПД, которые отвечают целям их обработки;
3.1.5 соответствие содержания и объема (недопущение избыточности) обрабатываемых ПД заявленным целям обработки;
3.1.6 обеспечение точности ПД, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПД;
3.1.7 хранение ПД осуществляется в форме, позволяющей определить Субъекта П Д, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект П Д. Обрабатываемые П Д подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.1.1 наличие законных и справедливых оснований для обработки ПД;
3.1.2 ограниченность обработки ПД достижением конкретных, заранее определенных и законных целей;
3.1.3 недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в несовместимых между собой целях;
3.1.4 обработка только тех ПД, которые отвечают целям их обработки;
3.1.5 соответствие содержания и объема (недопущение избыточности) обрабатываемых ПД заявленным целям обработки;
3.1.6 обеспечение точности ПД, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПД;
3.1.7 хранение ПД осуществляется в форме, позволяющей определить Субъекта П Д, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект П Д. Обрабатываемые П Д подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.1 Правовым основанием обработки ПД является:
4.1.1 совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД, в том числе:
4.1.1.1 Конституция РФ (принята всенародным голосованием 12.12.1993);
4.1.1.2 Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ;
4.1.1.3 Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ;
4.1.1.4 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.1.1.5 Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
4.1.1.6 Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
4.1.1.7 иные федеральные законы или принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.1.2 договоры, заключаемыми между Оператором и Субъектами ПД;
4.1.3 СОПД Субъекта ПД;
4.1.4 осуществление и выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
4.1.5 участие Субъекта ПД в гражданском, конституционном, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4.1.6 исполнение судебного акта в соответствии с законодательством РФ об исполнительном производстве;
4.1.7 исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПД, а также заключение договора по инициативе Субъекта ПД;
4.1.8 защита жизни, здоровья или иных жизненно важных интересов Субъекта ПД, если получение СОПД Субъекта ПД невозможно;
4.1.9 осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПД;
4.1.10 опубликование или обязательное раскрытие ПД в соответствии с законодательством РФ.
4.1.1 совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД, в том числе:
4.1.1.1 Конституция РФ (принята всенародным голосованием 12.12.1993);
4.1.1.2 Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ;
4.1.1.3 Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ;
4.1.1.4 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.1.1.5 Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
4.1.1.6 Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
4.1.1.7 иные федеральные законы или принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.1.2 договоры, заключаемыми между Оператором и Субъектами ПД;
4.1.3 СОПД Субъекта ПД;
4.1.4 осуществление и выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
4.1.5 участие Субъекта ПД в гражданском, конституционном, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4.1.6 исполнение судебного акта в соответствии с законодательством РФ об исполнительном производстве;
4.1.7 исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПД, а также заключение договора по инициативе Субъекта ПД;
4.1.8 защита жизни, здоровья или иных жизненно важных интересов Субъекта ПД, если получение СОПД Субъекта ПД невозможно;
4.1.9 осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПД;
4.1.10 опубликование или обязательное раскрытие ПД в соответствии с законодательством РФ.
5.1 Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
5.2 Цели обработки ПД происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных ИСПД (по структурным подразделениям Оператора и их процедурам в отношении определенных категорий Субъектов ПД).
5.3 Оператор может обрабатывать ПД Субъекта ПД в целях и в сроки, указанные в Приложении № 1 к Политике.
5.4 В Приложении № 1 описаны конкретные категории ПД, подлежащие обработке, категории Субъектов ПД, способы обработки и уничтожения ПД по истечении сроков обработки
5.2 Цели обработки ПД происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных ИСПД (по структурным подразделениям Оператора и их процедурам в отношении определенных категорий Субъектов ПД).
5.3 Оператор может обрабатывать ПД Субъекта ПД в целях и в сроки, указанные в Приложении № 1 к Политике.
5.4 В Приложении № 1 описаны конкретные категории ПД, подлежащие обработке, категории Субъектов ПД, способы обработки и уничтожения ПД по истечении сроков обработки
6.1 Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
6.2 Во время посещения Субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств Субъектов ПД с использованием различных технологий и способов, включая технологию «Cookies». Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).
6.3 Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа Субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.
6.4 Субъекты ПД могут отказаться принимать аутентификационные Cookie-файлы Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Субъектами ПД процедуры аутентификации на Сайте).
6.5 Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения) третьих лиц, доступных через Сайт или на которые Сайт содержит ссылку (если применимо). Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.
6.2 Во время посещения Субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств Субъектов ПД с использованием различных технологий и способов, включая технологию «Cookies». Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).
6.3 Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа Субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.
6.4 Субъекты ПД могут отказаться принимать аутентификационные Cookie-файлы Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Субъектами ПД процедуры аутентификации на Сайте).
6.5 Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения) третьих лиц, доступных через Сайт или на которые Сайт содержит ссылку (если применимо). Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.
7.1 Сбор ПД осуществляется непосредственно у самого Субъекта ПД. Если предоставление ПД и (или) получение Оператором СОПД являются обязательными в соответствии с законодательством РФ, Субъекту ПД разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку в виде привлечения Субъекта ПД к ответственности в соответствии с законодательством РФ.
7.2 Получение ПД у иных лиц возможно только при наличии законных оснований. При получении ПД у иных лиц, за исключением случаев, когда ПД получены в рамках поручения на обработку ПД или когда СОПД получено передающей стороной, необходимо уведомить об этом Субъекта ПД.
7.3 При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ.
7.2 Получение ПД у иных лиц возможно только при наличии законных оснований. При получении ПД у иных лиц, за исключением случаев, когда ПД получены в рамках поручения на обработку ПД или когда СОПД получено передающей стороной, необходимо уведомить об этом Субъекта ПД.
7.3 При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ.
8.1 Хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ либо договором, стороной которого является Субъект ПД.
8.2 Хранение ПД осуществляется с учетом обеспечения режима их конфиденциальности.
8.3 Срок хранения ПД, обрабатываемых в ИСПД, соответствует сроку хранения ПД на бумажных носителях.
8.4 ПД передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ либо договором, стороной которого является Субъект ПД.
8.2 Хранение ПД осуществляется с учетом обеспечения режима их конфиденциальности.
8.3 Срок хранения ПД, обрабатываемых в ИСПД, соответствует сроку хранения ПД на бумажных носителях.
8.4 ПД передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ либо договором, стороной которого является Субъект ПД.
9.1 Передача П Д третьему лицу осуществляется только с согласия Субъекта П Д или в случаях, прямо предусмотренных законодательством РФ.
9.2 Передача П Д органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.
9.3 Раскрытие ПД третьему лицу без согласия соответствующего Субъекта ПД не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов Субъекта ПД.
9.4 Раскрытие ПД третьему лицу в коммерческих целях без согласия соответствующего Субъекта ПД запрещено. Обработка ПД в целях продвижения товаров, работ, услуг на рынке осуществляется только при условии предварительного согласия на это Субъекта ПД.
9.2 Передача П Д органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.
9.3 Раскрытие ПД третьему лицу без согласия соответствующего Субъекта ПД не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов Субъекта ПД.
9.4 Раскрытие ПД третьему лицу в коммерческих целях без согласия соответствующего Субъекта ПД запрещено. Обработка ПД в целях продвижения товаров, работ, услуг на рынке осуществляется только при условии предварительного согласия на это Субъекта ПД.
10.1 Обработка ПД, разрешенных Субъектом П Д для распространения, осуществляется с учетом выполнения требований, предусмотренных Законодательством о ПД.
10.2 СОПД, разрешенных Субъектом ПД для распространения, оформляется отдельно от иных СОПД Субъекта ПД. Оператор обязан обеспечить Субъекту ПД возможность определить перечень ПД по каждой категории ПД, указанной в СОПД, разрешенных Субъектом П Д для распространения.
10.3 В случае, если Субъект П Д сам раскрывает свои ПД неопределенному кругу лиц при помощи функционала Сайта без предоставления соответствующего СОПД, дальнейшее распространение другими операторами ПД возможно только на основании СОПД, разрешенных для распространения соответствующего Субъекта ПД.
10.4 В СОПД, разрешенных Субъектом ПД для распространения, Субъект ПД вправе установить запреты на передачу (кроме предоставления доступа) этих П Д Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих ПД неограниченным кругом лиц.
10.2 СОПД, разрешенных Субъектом ПД для распространения, оформляется отдельно от иных СОПД Субъекта ПД. Оператор обязан обеспечить Субъекту ПД возможность определить перечень ПД по каждой категории ПД, указанной в СОПД, разрешенных Субъектом П Д для распространения.
10.3 В случае, если Субъект П Д сам раскрывает свои ПД неопределенному кругу лиц при помощи функционала Сайта без предоставления соответствующего СОПД, дальнейшее распространение другими операторами ПД возможно только на основании СОПД, разрешенных для распространения соответствующего Субъекта ПД.
10.4 В СОПД, разрешенных Субъектом ПД для распространения, Субъект ПД вправе установить запреты на передачу (кроме предоставления доступа) этих П Д Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих ПД неограниченным кругом лиц.
11.1 Оператор прекращает обработку ПД в следующих случаях:
11.1.1 достижение целей обработки ПД и максимальных сроков хранения ПД;
11.1.2 утрата необходимости в достижении целей обработки ПД;
11.1.3 предоставление Субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.1.4 невозможность обеспечения правомерности обработки ПД;
11.1.5 отзыв Субъектом ПД СОПД, если сохранение ПД более не требуется для целей обработки ПД;
11.1.6 требование Субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
11.1.7 истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
11.1.8 ликвидация Оператора;
11.1.9 в соответствии с иными требованиями действующего Законодательства о ПД.
11.2 При невозможности уничтожения ПД в сроки, определенные законодательством для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве Субъектом ПД СОПД и (или) получении Оператором требования Субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД.
11.3 Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.
11.4 Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов ПД.
11.1.1 достижение целей обработки ПД и максимальных сроков хранения ПД;
11.1.2 утрата необходимости в достижении целей обработки ПД;
11.1.3 предоставление Субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.1.4 невозможность обеспечения правомерности обработки ПД;
11.1.5 отзыв Субъектом ПД СОПД, если сохранение ПД более не требуется для целей обработки ПД;
11.1.6 требование Субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
11.1.7 истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
11.1.8 ликвидация Оператора;
11.1.9 в соответствии с иными требованиями действующего Законодательства о ПД.
11.2 При невозможности уничтожения ПД в сроки, определенные законодательством для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве Субъектом ПД СОПД и (или) получении Оператором требования Субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД.
11.3 Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.
11.4 Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов ПД.
12.1 Право доступа к ПД, обрабатываемым Оператором, имеют:
12.1.1 Индивидуальный предприниматель Колмыков Т.Л.;
12.1.2 работники Оператора, для которых обработка ПД необходима в связи с исполнением их должностных обязанностей;
12.1.3 иные третьи лица, которые привлекаются Оператором к обработке, или которым передаются ПД в указанных целях в соответствии с законодательством РФ.
12.2 Допуск работников Оператора к ПД осуществляется руководством в порядке, предусмотренном отдельным внутренним актом.
12.1.1 Индивидуальный предприниматель Колмыков Т.Л.;
12.1.2 работники Оператора, для которых обработка ПД необходима в связи с исполнением их должностных обязанностей;
12.1.3 иные третьи лица, которые привлекаются Оператором к обработке, или которым передаются ПД в указанных целях в соответствии с законодательством РФ.
12.2 Допуск работников Оператора к ПД осуществляется руководством в порядке, предусмотренном отдельным внутренним актом.
13.1 Оператор обязан сообщить Субъекту П Д или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставить возможность ознакомления с этими ПД при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта П Д или его представителя.
13.2 Оператор обязан предоставить безвозмездно Субъекту П Д или его представителю возможность ознакомления с ПД, относящимися к этому Субъекту ПД, в частности:
13.2.1 подтверждение факта обработки ПД;
13.2.2 правовые основания и цели обработки ПД;
13.2.3 цели и применяемые способы обработки ПД;
13.2.4 наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании законодательства РФ;
13.2.5 перечень обрабатываемых ПД, относящиеся к соответствующему Субъекту П Д, и источник их получения;
13.2.6 сроки обработки ПД и сроки их хранения;
13.2.7 порядок осуществления Субъектом П Д прав, предусмотренных законодательством РФ;
13.2.8 информация об осуществленной или о предполагаемой ТПД;
13.2.9 наименование лица, осуществляющего обработку ПД по поручению Оператора, в случае если обработка поручена третьему лицу;
13.2.10 информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных».
13.3 Субъект вправе требовать уточнения или изменения его ПД, их блокирования или уничтожения в случае, если обрабатываемые Оператором ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.4 Субъект или его представитель запрашивает у Оператора сведения, указанные в п. 15.1, и (или) направляет требования, указанные в п. 13.3, путем подачи запроса по форме, установленной в п. 13.5. и в Приложении № 2.
13.5 Запрос Субъекта или его представителя должен содержать:
13.5.1 описание запрашиваемой информации или требований Субъекта П Д (об уточнении, изменении, блокировании, уничтожении его ПД);
13.5.2 номер основного документа, удостоверяющего личность Субъекта П Д или его представителя;
13.5.3 сведения о дате выдачи указанного документа и выдавшем его органе;
13.5.4 сведения, подтверждающие участие Субъекта П Д в отношениях с Оператором (например, номер и дата заключения трудового договора или договора гражданскоправового характера), либо сведения иным образом позволяющие установить факт обработки ПД Оператором;
13.5.5 подпись Субъекта ПД или его представителя.
13.6 В срок, не превышающий семи рабочих дней со дня предоставления Субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
13.7 Оператор обязан уведомить Субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Субъекта ПД были переданы.
13.8 В случае выявления неправомерной обработки ПД при обращении Субъекта ПД или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, с момента такого обращения.
13.9 В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.
13.10 Субъект П Д вправе отозвать свое СОПД, путем подачи письменного обращения по форме, установленной в Приложении № 3. Обращение с отзывом СОПД должно содержать:
13.10.1 ФИО Субъекта ПД;
13.10.2 сведения, позволяющие однозначно идентифицировать Субъекта ПД, находящегося в отношениях с Оператором (например, номер и дата заключения трудового договора или договора гражданско-правового характера или иные сведения);
13.10.3 подпись Субъекта ПД или его представителя.
13.11 В случае отзыва Субъектом ПД СОПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или соглашением между Оператором и Субъектом ПД.
13.12 Обращение (запрос) может быть направлено одним из следующих способов:
13.12.1 лично;
13.12.2 в форме электронного документа на электронную почту Оператора info@customtissue.ru;
13.12.3 почтовым отправлением по адресу местонахождения Оператора.
13.2 Оператор обязан предоставить безвозмездно Субъекту П Д или его представителю возможность ознакомления с ПД, относящимися к этому Субъекту ПД, в частности:
13.2.1 подтверждение факта обработки ПД;
13.2.2 правовые основания и цели обработки ПД;
13.2.3 цели и применяемые способы обработки ПД;
13.2.4 наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании законодательства РФ;
13.2.5 перечень обрабатываемых ПД, относящиеся к соответствующему Субъекту П Д, и источник их получения;
13.2.6 сроки обработки ПД и сроки их хранения;
13.2.7 порядок осуществления Субъектом П Д прав, предусмотренных законодательством РФ;
13.2.8 информация об осуществленной или о предполагаемой ТПД;
13.2.9 наименование лица, осуществляющего обработку ПД по поручению Оператора, в случае если обработка поручена третьему лицу;
13.2.10 информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных».
13.3 Субъект вправе требовать уточнения или изменения его ПД, их блокирования или уничтожения в случае, если обрабатываемые Оператором ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.4 Субъект или его представитель запрашивает у Оператора сведения, указанные в п. 15.1, и (или) направляет требования, указанные в п. 13.3, путем подачи запроса по форме, установленной в п. 13.5. и в Приложении № 2.
13.5 Запрос Субъекта или его представителя должен содержать:
13.5.1 описание запрашиваемой информации или требований Субъекта П Д (об уточнении, изменении, блокировании, уничтожении его ПД);
13.5.2 номер основного документа, удостоверяющего личность Субъекта П Д или его представителя;
13.5.3 сведения о дате выдачи указанного документа и выдавшем его органе;
13.5.4 сведения, подтверждающие участие Субъекта П Д в отношениях с Оператором (например, номер и дата заключения трудового договора или договора гражданскоправового характера), либо сведения иным образом позволяющие установить факт обработки ПД Оператором;
13.5.5 подпись Субъекта ПД или его представителя.
13.6 В срок, не превышающий семи рабочих дней со дня предоставления Субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
13.7 Оператор обязан уведомить Субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Субъекта ПД были переданы.
13.8 В случае выявления неправомерной обработки ПД при обращении Субъекта ПД или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, с момента такого обращения.
13.9 В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.
13.10 Субъект П Д вправе отозвать свое СОПД, путем подачи письменного обращения по форме, установленной в Приложении № 3. Обращение с отзывом СОПД должно содержать:
13.10.1 ФИО Субъекта ПД;
13.10.2 сведения, позволяющие однозначно идентифицировать Субъекта ПД, находящегося в отношениях с Оператором (например, номер и дата заключения трудового договора или договора гражданско-правового характера или иные сведения);
13.10.3 подпись Субъекта ПД или его представителя.
13.11 В случае отзыва Субъектом ПД СОПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или соглашением между Оператором и Субъектом ПД.
13.12 Обращение (запрос) может быть направлено одним из следующих способов:
13.12.1 лично;
13.12.2 в форме электронного документа на электронную почту Оператора info@customtissue.ru;
13.12.3 почтовым отправлением по адресу местонахождения Оператора.
14.1 Оператор с целью выполнения обязанностей, предусмотренных Законодательством о ПД, принимает следующие меры:
14.1.1 назначение лица, ответственного за организацию обработки ПД;
14.1.2 издание документов, определяющих политику в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
14.1.3 применение правовых, организационных и технических мер по обеспечению безопасности ПД;
14.1.4 осуществление внутреннего контроля соответствия обработки ПД требованиям законодательства РФ;
14.1.5 оценка вреда, который может быть причинен Субъектам ПД в случае нарушения законодательства РФ;
14.1.6 ознакомление работников Оператора с положениями законодательства РФ и локальными актами.
15.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
15.1.1 определение угроз безопасности ПД при их обработке в ИСПД;
15.1.2 применение организационных и технических мер по обеспечению безопасности ПД при их обработке в ИСПД, которые обеспечивают выполнение требований к установленным уровням защищенности;
15.1.3 оценка эффективности принимаемых мер по обеспечению безопасности ПД, обрабатываемых в ИСПД;
15.1.4 обнаружение фактов несанкционированного доступа к ПД и реагирование на данные инциденты;
15.1.5 восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
15.1.6 установление правил доступа к ПД, обрабатываемым в ИСПД;
15.1.7 регистрация и учет действий, совершаемых с ПД в ИСПД;
15.1.8 контроль за принимаемыми мерами по обеспечению безопасности ПД в соответствии с установленным уровнем защищенности ПД.
15.1.1 определение угроз безопасности ПД при их обработке в ИСПД;
15.1.2 применение организационных и технических мер по обеспечению безопасности ПД при их обработке в ИСПД, которые обеспечивают выполнение требований к установленным уровням защищенности;
15.1.3 оценка эффективности принимаемых мер по обеспечению безопасности ПД, обрабатываемых в ИСПД;
15.1.4 обнаружение фактов несанкционированного доступа к ПД и реагирование на данные инциденты;
15.1.5 восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
15.1.6 установление правил доступа к ПД, обрабатываемым в ИСПД;
15.1.7 регистрация и учет действий, совершаемых с ПД в ИСПД;
15.1.8 контроль за принимаемыми мерами по обеспечению безопасности ПД в соответствии с установленным уровнем защищенности ПД.
16.1 За нарушение требований в области защиты ПД Субъектов ПД, установленных законодательством РФ, положением об обработке и защите ПД и другими локальными актами Оператора, виновные в таких нарушениях работники Оператора и иные лица, получившие доступ к ПД, несут дисциплинарную, административную, гражданскоправовую и уголовную ответственность в соответствии с федеральными законами РФ.
17.1 К Политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе Субъектов ПД и органов власти, осуществляющих контрольно-надзорную функцию в области ПД.
17.2 Электронная версия действующей редакции Политики опубликована на Сайте.
17.3 Оператор имеет право по мере необходимости вносить изменения в Политику. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.
17.4 Политика пересматривается по мере внесения изменений:
17.4.1 в нормативные правовые акты РФ в сфере ПД;
17.4.2 в локальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности ПД.
17.2 Электронная версия действующей редакции Политики опубликована на Сайте.
17.3 Оператор имеет право по мере необходимости вносить изменения в Политику. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.
17.4 Политика пересматривается по мере внесения изменений:
17.4.1 в нормативные правовые акты РФ в сфере ПД;
17.4.2 в локальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности ПД.
Приложение № 1 к Политике ИП Колмыкова Т.Л. в отношении обработки персональных данных
ПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБОТКИ, ОБЪЕМА И КАТЕГОРИЙ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Включает следующие виды деятельности по обработке ПД:
— поиск соискателей на замещение вакантных должностей (трудоустройство)
˗ осуществление информационного (коммуникационного) взаимодействия с соискателями;
˗ принятие решения о приеме либо отказе в замещении вакантной должности (трудоустройстве);
˗ проверка благонадежности соискателей, включающая в себя управление связанными с соискателями юридическими, репутационными и комплаенс (предотвращение и урегулирование конфликта интересов‚ противодействие коррупции) рисками, а также проверка полноты и достоверности предоставленных соискателями сведений;
˗ формирование и ведение кадрового резерва.
Категории ПД
Общие ПД
Перечень ПД:
— фамилия, имя, отчество;
˗ дата рождения и (или) возраст;
˗ половая принадлежность;
˗ место рождения;
˗ сведения о документе, удостоверяющем личность;
˗ сведения о месте жительства и (или) пребывания;
˗ сведения о семейном положении, составе семьи и родственных отношениях;
˗ контактные (коммуникационные) данные;
˗ сведения об образовании и обучении;
˗ сведения о текущей учебной деятельности;
˗ сведения о профессии и трудовой/профессиональной квалификации;
˗ сведения о личностных знаниях, умениях и навыках;
˗ сведения о личностных качествах, интересах и предпочтениях;
˗ сведения о профессиональном развитии ˗ сведения о профессиональных ожиданиях и склонностях;
˗ сведения о достижениях, заслугах, поощрениях и наградах;
˗ сведения о должности, структурном подразделении и текущем месте трудоустройства;
˗ сведения о текущей трудовой (служебной) деятельности;
˗ сведения о предшествующей трудовой (служебной) деятельности;
˗ сведения об отношении к воинской обязанности и о воинском учете;
˗ сведения о самостоятельной экономической деятельности.
Категории субъектов ПД
Соискатели на замещение вакантной должности у Оператора
Действия (операции), совершаемые с ПД:
˗ сбор;
˗ запись;
˗ систематизация;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ получение;
˗ поиск;
˗ копирование;
˗ использование;
˗ передача (предоставление, доступ);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД
До заключения трудового договора с соискателем или даты уведомления соискателя об отказе в приеме на работу + 3 месяца (ТК: ст.64 ч.6, ст.391 ч.3 абз.2). Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
— поиск соискателей на замещение вакантных должностей (трудоустройство)
˗ осуществление информационного (коммуникационного) взаимодействия с соискателями;
˗ принятие решения о приеме либо отказе в замещении вакантной должности (трудоустройстве);
˗ проверка благонадежности соискателей, включающая в себя управление связанными с соискателями юридическими, репутационными и комплаенс (предотвращение и урегулирование конфликта интересов‚ противодействие коррупции) рисками, а также проверка полноты и достоверности предоставленных соискателями сведений;
˗ формирование и ведение кадрового резерва.
Категории ПД
Общие ПД
Перечень ПД:
— фамилия, имя, отчество;
˗ дата рождения и (или) возраст;
˗ половая принадлежность;
˗ место рождения;
˗ сведения о документе, удостоверяющем личность;
˗ сведения о месте жительства и (или) пребывания;
˗ сведения о семейном положении, составе семьи и родственных отношениях;
˗ контактные (коммуникационные) данные;
˗ сведения об образовании и обучении;
˗ сведения о текущей учебной деятельности;
˗ сведения о профессии и трудовой/профессиональной квалификации;
˗ сведения о личностных знаниях, умениях и навыках;
˗ сведения о личностных качествах, интересах и предпочтениях;
˗ сведения о профессиональном развитии ˗ сведения о профессиональных ожиданиях и склонностях;
˗ сведения о достижениях, заслугах, поощрениях и наградах;
˗ сведения о должности, структурном подразделении и текущем месте трудоустройства;
˗ сведения о текущей трудовой (служебной) деятельности;
˗ сведения о предшествующей трудовой (служебной) деятельности;
˗ сведения об отношении к воинской обязанности и о воинском учете;
˗ сведения о самостоятельной экономической деятельности.
Категории субъектов ПД
Соискатели на замещение вакантной должности у Оператора
Действия (операции), совершаемые с ПД:
˗ сбор;
˗ запись;
˗ систематизация;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ получение;
˗ поиск;
˗ копирование;
˗ использование;
˗ передача (предоставление, доступ);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации)
Сроки обработки (в т.ч. хранения) ПД
До заключения трудового договора с соискателем или даты уведомления соискателя об отказе в приеме на работу + 3 месяца (ТК: ст.64 ч.6, ст.391 ч.3 абз.2). Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
Включает следующие виды деятельности по обработке ПД:
˗ оформление приема на работу;
˗ ознакомление и адаптация к трудовой деятельности и социальной среде;
˗ выполнение трудовой функции и исполнение должностных обязанностей;
˗ ведение кадрового и воинского учета;
˗ принятие управленческих и кадровых решений, продвижение по службе;
˗ расчет заработной платы, включая расчет оплаты отпуска, оплаты по листкам нетрудоспособности, отплаты командировок, выплаты премий, доплат и прочих выплат;
˗ формирование ведомостей для выплаты заработной платы сотрудникам и выплаты отчислений в налоговые органы и СФР РФ в соответствии с требованиями законодательства
˗ предоставление справок работникам и уволенным работникам;
˗ осуществление увольнения и проведение интервью (опроса) при увольнении;
˗ предоставление гарантий, компенсаций и льгот, установленных действующим законодательством для работников Оператора ˗ сведения о наличии или отсутствии медицинских противопоказаний, ограничений для работы;
˗ предоставление отпуска и дополнительных дней отдыха (отгул);
˗ обеспечение, контроль, обучение (включая инструктаж), стажировка и проверка знаний в отношении охраны труда, техники безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных (аварийных) ситуаций;
˗ оформление доверенностей;
˗ оформление карт зарплатного проекта.
Категории ПД
Общие ПД
Перечень ПД
˗ фамилия, имя, отчество;
˗ дата рождения и (или) возраст;
˗ половая принадлежность;
˗ место рождения;
˗ гражданство;
˗ сведения о документе, удостоверяющем личность;
˗ сведения о смене фамилии (имени, отчества);
˗ сведения о месте жительства и (или) пребывания;
˗ сведения о семейном положении, составе семьи и родственных отношениях;
˗ адрес электронной почты;
˗ номер мобильного телефона;
˗ сведения об образовании и обучении;
˗ сведения о текущей учебной деятельности;
˗ сведения о профессии и трудовой/профессиональной квалификации;
˗ сведения о личностных знаниях, умениях и навыках;
˗ сведения о профессиональных и личностных предпочтениях, ожиданиях и склонностях;
˗ сведения о достижениях, заслугах, поощрениях и наградах;
˗ сведения о должности, структурном подразделении и текущем месте трудоустройства;
˗ сведения о текущей трудовой (служебной) деятельности;
˗ сведения о предшествующей трудовой (служебной) деятельности;
˗ сведения о наличии или отсутствии медицинских противопоказаний, ограничений для работы;
˗ идентификационный номер налогоплательщика (ИНН);
˗ страховой номер индивидуального лицевого счёта (СНИЛС);
˗ сведения об отношении к воинской обязанности и о воинском учете;
˗ сведения о конфликте интересов ˗ сведения о самостоятельной экономической деятельности;
˗ размер заработной платы, уплаченных налогах;
˗ сведения о документах, удостоверяющих наличие детей;
˗ сведения об участии в боевых действиях;
˗ сведения о размере заработной платы, существенных условиях труда, должностных обязанностях (производственных функциях), режиме труда и отдыха;
˗ сведения о приеме, кадровых перемещениях, поощрениях, взысканиях, предоставляемых отпусках, временной нетрудоспособности, командировании, повышении квалификации и профессиональной переподготовке, социальных льготах и увольнении;
˗ сведения о приеме, кадровых перемещениях, поощрениях, взысканиях, предоставляемых отпусках, временной нетрудоспособности, командировании, повышении квалификации и профессиональной переподготовке, социальных льготах и увольнении.
Категории ПД
Специальные ПД
Перечень ПД
˗ сведения о состоянии здоровья в отношении инвалидности.
Категории субъектов ПД
Работники Оператора, Уволенные работники Оператора, Члены семьи и иные родственники работников Оператора, Члены семьи и иные родственники уволенных работников Оператора.
Действия (операции), совершаемые с ПД:
˗ сбор;
˗ запись;
˗ систематизация;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ использование;
˗ обезличивание;
˗ передача (предоставление, доступ);
˗ копирование;
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
˗ оформление приема на работу;
˗ ознакомление и адаптация к трудовой деятельности и социальной среде;
˗ выполнение трудовой функции и исполнение должностных обязанностей;
˗ ведение кадрового и воинского учета;
˗ принятие управленческих и кадровых решений, продвижение по службе;
˗ расчет заработной платы, включая расчет оплаты отпуска, оплаты по листкам нетрудоспособности, отплаты командировок, выплаты премий, доплат и прочих выплат;
˗ формирование ведомостей для выплаты заработной платы сотрудникам и выплаты отчислений в налоговые органы и СФР РФ в соответствии с требованиями законодательства
˗ предоставление справок работникам и уволенным работникам;
˗ осуществление увольнения и проведение интервью (опроса) при увольнении;
˗ предоставление гарантий, компенсаций и льгот, установленных действующим законодательством для работников Оператора ˗ сведения о наличии или отсутствии медицинских противопоказаний, ограничений для работы;
˗ предоставление отпуска и дополнительных дней отдыха (отгул);
˗ обеспечение, контроль, обучение (включая инструктаж), стажировка и проверка знаний в отношении охраны труда, техники безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных (аварийных) ситуаций;
˗ оформление доверенностей;
˗ оформление карт зарплатного проекта.
Категории ПД
Общие ПД
Перечень ПД
˗ фамилия, имя, отчество;
˗ дата рождения и (или) возраст;
˗ половая принадлежность;
˗ место рождения;
˗ гражданство;
˗ сведения о документе, удостоверяющем личность;
˗ сведения о смене фамилии (имени, отчества);
˗ сведения о месте жительства и (или) пребывания;
˗ сведения о семейном положении, составе семьи и родственных отношениях;
˗ адрес электронной почты;
˗ номер мобильного телефона;
˗ сведения об образовании и обучении;
˗ сведения о текущей учебной деятельности;
˗ сведения о профессии и трудовой/профессиональной квалификации;
˗ сведения о личностных знаниях, умениях и навыках;
˗ сведения о профессиональных и личностных предпочтениях, ожиданиях и склонностях;
˗ сведения о достижениях, заслугах, поощрениях и наградах;
˗ сведения о должности, структурном подразделении и текущем месте трудоустройства;
˗ сведения о текущей трудовой (служебной) деятельности;
˗ сведения о предшествующей трудовой (служебной) деятельности;
˗ сведения о наличии или отсутствии медицинских противопоказаний, ограничений для работы;
˗ идентификационный номер налогоплательщика (ИНН);
˗ страховой номер индивидуального лицевого счёта (СНИЛС);
˗ сведения об отношении к воинской обязанности и о воинском учете;
˗ сведения о конфликте интересов ˗ сведения о самостоятельной экономической деятельности;
˗ размер заработной платы, уплаченных налогах;
˗ сведения о документах, удостоверяющих наличие детей;
˗ сведения об участии в боевых действиях;
˗ сведения о размере заработной платы, существенных условиях труда, должностных обязанностях (производственных функциях), режиме труда и отдыха;
˗ сведения о приеме, кадровых перемещениях, поощрениях, взысканиях, предоставляемых отпусках, временной нетрудоспособности, командировании, повышении квалификации и профессиональной переподготовке, социальных льготах и увольнении;
˗ сведения о приеме, кадровых перемещениях, поощрениях, взысканиях, предоставляемых отпусках, временной нетрудоспособности, командировании, повышении квалификации и профессиональной переподготовке, социальных льготах и увольнении.
Категории ПД
Специальные ПД
Перечень ПД
˗ сведения о состоянии здоровья в отношении инвалидности.
Категории субъектов ПД
Работники Оператора, Уволенные работники Оператора, Члены семьи и иные родственники работников Оператора, Члены семьи и иные родственники уволенных работников Оператора.
Действия (операции), совершаемые с ПД:
˗ сбор;
˗ запись;
˗ систематизация;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ использование;
˗ обезличивание;
˗ передача (предоставление, доступ);
˗ копирование;
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
Включает следующие виды деятельности по обработке ПД:
— проведение специальной оценки условий труда (СОУТ) и оценки; профессиональных рисков (ОПР);
˗ обеспечение, контроль, обучение (включая инструктаж), стажировка и проверка знаний в отношении охраны труда, техники безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных (аварийных) ситуаций;
˗ формирование внутренних контактных справочников работников в масштабе организации или группы компаний;
˗ организация и проведение корпоративных мероприятий для работников и их родственников в рабочее и внерабочее время;
˗ предоставление доступа в информационные системы;
˗ предоставление корпоративного такси.
Категории ПД
Общие ПД
Перечень ПД
- фамилия, имя, отчество;
˗ дата приема на работу;
˗ сведения о занимаемой должности, структурном подразделении;
˗ данные страхового свидетельства обязательного пенсионного страхования РФ (СНИЛС).
Категории субъектов ПД
Работники Оператора
Действия (операции), совершаемые с ПД:
- сбор;
˗ запись;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ использование;
˗ передача (предоставление);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
— проведение специальной оценки условий труда (СОУТ) и оценки; профессиональных рисков (ОПР);
˗ обеспечение, контроль, обучение (включая инструктаж), стажировка и проверка знаний в отношении охраны труда, техники безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных (аварийных) ситуаций;
˗ формирование внутренних контактных справочников работников в масштабе организации или группы компаний;
˗ организация и проведение корпоративных мероприятий для работников и их родственников в рабочее и внерабочее время;
˗ предоставление доступа в информационные системы;
˗ предоставление корпоративного такси.
Категории ПД
Общие ПД
Перечень ПД
- фамилия, имя, отчество;
˗ дата приема на работу;
˗ сведения о занимаемой должности, структурном подразделении;
˗ данные страхового свидетельства обязательного пенсионного страхования РФ (СНИЛС).
Категории субъектов ПД
Работники Оператора
Действия (операции), совершаемые с ПД:
- сбор;
˗ запись;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ использование;
˗ передача (предоставление);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
Включает следующие виды деятельности по обработке ПД:
˗ осуществление информационного и (или) организационного взаимодействия со всеми заинтересованными лицами (включая информационное обеспечение, направление информационных сообщений, обработку поступающих обращений и информационных материалов любого характера и подготовку ответа на них, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций), а также управление качеством и эффективностью такого взаимодействия (обслуживания);
˗ осуществление безопасного и продуктивного взаимодействия с заинтересованными лицами посредством сайтов в сети «интернет» и мобильных приложений, персонализация пользовательского опыта путём предоставления продукции, функций, возможностей и предложений, адаптированных под пользовательские потребности, предпочтения и интересы, а также анализ, управление эффективностью, совершенствование и развитие взаимодействия с указанными заинтересованными лицами;
˗ проведение маркетинговых, статистических и аналитических опросов и исследований, включая определение эффективности рекламы;
˗ осуществление маркетинговых (рекламных, пиар) активностей путем мониторинга поведения целевой аудитории, обогащения данных о ней, профилирования (включая сегментацию и скоринг) и таргетирования такой аудитории, в том числе путем демонстрации ей персонализированной и неперсонализированной рекламы;
˗ предложение и продвижение собственной продукции на рынке путем осуществления маркетинговых коммуникаций (в том числе путем направления персональных предложений и рекламных сообщений) и стимулирования продаж продукции, а также путем планирования, организации проведения маркетинговых (рекламных, пиар) мероприятий, включая приглашение лиц к участию в таких мероприятиях и принятие решения об их участии ˗ организация и ведение различных программ лояльности для физических лиц как с начисляемыми баллами, так и без них;
˗ сбор аналитики действий пользователей в продукте для улучшения функционала;
˗ сбор обратной связи от посетителей сайта по различным вопросам через формы обратной связи;
˗ сбор и публикация на сайтах и в мобильных приложениях отзывов об услугах, продуктах или иных активностях организации
˗ оформление, согласование и исполнение договоров посредством сайта Оператора;
˗ обработка персональных данных в рамках регистрации и создания аккаунта Пользователя.
Категории ПД
Общие ПД
Перечень ПД:
— фамилия, имя, отчество;
˗ адрес электронной почты;
˗ номер мобильного телефона;
˗ адрес места жительства, либо иной контактный адрес;
˗ файлы «Cookie» посетителей сайта.
Категории субъектов ПД
Посетители сайта Оператора, клиенты Оператора
Действия (операции), совершаемые с ПД:
— сбор;
˗ запись;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ получение;
˗ использование;
˗ передача (предоставление);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока действия согласия субъекта ПД. Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
˗ осуществление информационного и (или) организационного взаимодействия со всеми заинтересованными лицами (включая информационное обеспечение, направление информационных сообщений, обработку поступающих обращений и информационных материалов любого характера и подготовку ответа на них, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций), а также управление качеством и эффективностью такого взаимодействия (обслуживания);
˗ осуществление безопасного и продуктивного взаимодействия с заинтересованными лицами посредством сайтов в сети «интернет» и мобильных приложений, персонализация пользовательского опыта путём предоставления продукции, функций, возможностей и предложений, адаптированных под пользовательские потребности, предпочтения и интересы, а также анализ, управление эффективностью, совершенствование и развитие взаимодействия с указанными заинтересованными лицами;
˗ проведение маркетинговых, статистических и аналитических опросов и исследований, включая определение эффективности рекламы;
˗ осуществление маркетинговых (рекламных, пиар) активностей путем мониторинга поведения целевой аудитории, обогащения данных о ней, профилирования (включая сегментацию и скоринг) и таргетирования такой аудитории, в том числе путем демонстрации ей персонализированной и неперсонализированной рекламы;
˗ предложение и продвижение собственной продукции на рынке путем осуществления маркетинговых коммуникаций (в том числе путем направления персональных предложений и рекламных сообщений) и стимулирования продаж продукции, а также путем планирования, организации проведения маркетинговых (рекламных, пиар) мероприятий, включая приглашение лиц к участию в таких мероприятиях и принятие решения об их участии ˗ организация и ведение различных программ лояльности для физических лиц как с начисляемыми баллами, так и без них;
˗ сбор аналитики действий пользователей в продукте для улучшения функционала;
˗ сбор обратной связи от посетителей сайта по различным вопросам через формы обратной связи;
˗ сбор и публикация на сайтах и в мобильных приложениях отзывов об услугах, продуктах или иных активностях организации
˗ оформление, согласование и исполнение договоров посредством сайта Оператора;
˗ обработка персональных данных в рамках регистрации и создания аккаунта Пользователя.
Категории ПД
Общие ПД
Перечень ПД:
— фамилия, имя, отчество;
˗ адрес электронной почты;
˗ номер мобильного телефона;
˗ адрес места жительства, либо иной контактный адрес;
˗ файлы «Cookie» посетителей сайта.
Категории субъектов ПД
Посетители сайта Оператора, клиенты Оператора
Действия (операции), совершаемые с ПД:
— сбор;
˗ запись;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ получение;
˗ использование;
˗ передача (предоставление);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока действия согласия субъекта ПД. Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
Включает следующие виды деятельности по обработке ПД:
- обеспечение внутриобъектового и пропускного режимов на используемых объектах недвижимости;
- организация видеонаблюдения на территории площадок организации.
Категории ПД
Общие ПД
Перечень ПД
- фамилия, имя, отчество;
˗ дата рождения и (или) возраст;
˗ адрес электронной почты;
˗ номер телефона;
˗ должностные обязанности, должность, структурное подразделение.
Категории субъектов ПД
Работники Оператора
Действия (операции), совершаемые с ПД:
- сбор;
˗ запись;
˗ систематизация;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ получение;
˗ использование;
˗ передача (предоставление, доступ);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел, в зависимости от типа документа, в котором содержатся персональные данные.
- обеспечение внутриобъектового и пропускного режимов на используемых объектах недвижимости;
- организация видеонаблюдения на территории площадок организации.
Категории ПД
Общие ПД
Перечень ПД
- фамилия, имя, отчество;
˗ дата рождения и (или) возраст;
˗ адрес электронной почты;
˗ номер телефона;
˗ должностные обязанности, должность, структурное подразделение.
Категории субъектов ПД
Работники Оператора
Действия (операции), совершаемые с ПД:
- сбор;
˗ запись;
˗ систематизация;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ получение;
˗ использование;
˗ передача (предоставление, доступ);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД, может осуществляться в течение срока, установленного номенклатурой дел, в зависимости от типа документа, в котором содержатся персональные данные.
Включает следующие виды деятельности по обработке:
- обеспечение логистики, включающая доставку товаров клиентам Оператора, отгрузка товаров клиентам, забор отозванных товаров клиентов;
˗ сверка наличия полномочий у водителей на подписание документов от лица поставщика.
Категории ПД
Общие персональные данные
Перечень ПД:
- фамилия, имя, отчество;
˗ адрес электронной почты;
˗ номер телефона;
˗ адрес места жительства, либо иной контактный адрес.
Категории субъектов ПД
Клиенты Оператора
Действия (операции), совершаемые с ПД:
˗ сбор;
˗ запись;
˗ систематизация;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ получение;
˗ поиск;
˗ использование;
˗ передача (предоставление);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока действия договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
- обеспечение логистики, включающая доставку товаров клиентам Оператора, отгрузка товаров клиентам, забор отозванных товаров клиентов;
˗ сверка наличия полномочий у водителей на подписание документов от лица поставщика.
Категории ПД
Общие персональные данные
Перечень ПД:
- фамилия, имя, отчество;
˗ адрес электронной почты;
˗ номер телефона;
˗ адрес места жительства, либо иной контактный адрес.
Категории субъектов ПД
Клиенты Оператора
Действия (операции), совершаемые с ПД:
˗ сбор;
˗ запись;
˗ систематизация;
˗ накопление;
˗ хранение;
˗ уточнение (обновление, изменение);
˗ извлечение;
˗ получение;
˗ поиск;
˗ использование;
˗ передача (предоставление);
˗ блокирование;
˗ удаление;
˗ уничтожение.
Способы обработки ПД
Смешанный способ (с использованием средств автоматизации и без использования средств автоматизации).
Сроки обработки (в т.ч. хранения) ПД
В течение срока действия договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Хранение отдельных документов, содержащих ПД может осуществляться в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные.
БЛАНК ЗАПРОСА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ИНФОРМАЦИИ, КАСАЮЩЕЙСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ФОРМА ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ