Утверждена приказом Генерального
директора ООО «Интегрон»
№ 4 от 17.07.2023 г.
Политика обработки персональных данных
-
Общие положения
-
Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет принципы, цели, порядок и условия обработки персональных данных (далее – ПДн), а также реализуемые меры защиты прав субъектов ПДн в ООО «Интегрон» (далее – Компания).
-
Политика распространяет свое действие на всех субъектов ПДн, чьи персональные данные были получены Компанией, включая работников по трудовым договорам и лиц, заключивших иные договоры с Компанией.
-
Требования Политики учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки Компанией ПДн, например, в случаях передачи в установленном порядке со стороны Компании ПДн подрядчикам, партнерам и иным контрагентам (далее – Партнеры) на основании поручений на обработку ПДн, иных соглашений и договоров.
-
Политика распространяется на ПДн, которые были получены как до, так и после ввода в действие настоящей Политики.
-
-
Правовые основания обработки ПДн
-
Обработка и обеспечение безопасности ПДн в Компании осуществляется в соответствии с требованиями Конституции РФ, Закона № 152-ФЗ, Трудового кодекса РФ, подзаконных актов, других федеральных законов РФ, определяющих случаи и особенности обработки ПДн, нормативно-методических документов государственных органов РФ, уполномоченных в сфере информационной безопасности и защиты прав субъектов ПДн.
-
Компания регистрируется в реестре Уполномоченного органа РФ по защите прав субъектов ПДн (далее – Роскомнадзор) в качестве оператора ПДн.
-
-
Принципы и условия обработки ПДн
-
Обработка ПДн осуществляется на основе следующих принципов:
-
Обработка ПДн осуществляется на законной и справедливой основе.
-
ПДн не раскрываются третьим лицам и не распространяются без согласия субъекта ПДн, за исключением случаев, требующих раскрытия ПДн по запросу уполномоченных государственных органов, а также для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
-
Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
-
Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
-
Обработке подлежат только ПДн, которые являются необходимыми и достаточными для заявленной цели обработки.
-
При обработке ПДн должны быть обеспечены точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн. Компания принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
-
Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
-
-
Компания не осуществляет обработку ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
-
Компания осуществляет обработку ПДн о состоянии здоровья субъекта ПДн в следующих случаях:
-
Субъект ПДн дал согласие в письменной форме на обработку своих ПДн.
-
Предусмотренных законодательством о государственной социальной помощи, трудовым законодательством.
-
Если обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн и получение согласия субъекта ПДн невозможно.
-
Обработка ПДн осуществляется в соответствии с законодательством РФ об обороне, о безопасности, о противодействии коррупции;
-
При оказании материальной помощи работникам Компании, родственникам работников Компании.
-
-
Обработка ПДн о судимости может осуществляться Компанией исключительно в случаях и в порядке, которые определяются в соответствии с законодательством РФ.
-
Обработка ПДн, разрешенных субъектом ПДн для распространения, может осуществляться Компанией только при наличии согласия субъекта ПДн.
-
Компания не осуществляет обработку биометрических ПДн.
-
В случаях, установленных законодательством РФ, Компания вправе осуществлять передачу ПДн третьим лицам без согласия субъекта ПДн.
-
Компания вправе поручить обработку ПДн субъектов ПДн третьим лицам с согласия субъекта ПДн, на основании заключаемого с этими лицами договора.
-
Лица, осуществляющие обработку ПДн на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать требования, предусмотренные Законом № 152-ФЗ.
-
В случае если Компания поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Компания. Лицо, осуществляющее обработку ПДн по поручению Компании, несет ответственность перед Компанией. Лицо, осуществляющее обработку ПДн по поручению Компании, несет ответственность перед субъектом ПДн в случаях, установленных законодательством РФ.
-
Компания не осуществляет трансграничную передачу ПДн.
-
В целях исполнения требований законодательства РФ и своих договорных обязательств обработка ПДн в Компании осуществляется как с использованием, так и без использования средств автоматизации с передачей по внутренней сети Компании с передачей по сети Интернет. Совокупность операций обработки включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) Партнерам Компании.
-
В Компании запрещается принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ.
-
При сборе ПДн запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн субъектов ПДн осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом № 152-ФЗ.
-
-
Цели обработки ПДн
-
С целью исполнение трудового законодательства РФ обрабатываются следующие категории ПДн работников: фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, дата рождения, место рождения, паспортные данные, сведения о заграничном паспорте, сведения о поездках в командировки, гражданство, номер контактного телефона, адрес электронной почты, IP-адрес, местоположение пользователя, СНИЛС, банковские реквизиты, номер банковской карты, сумма заработной платы, ИНН, адрес места регистрации и фактического проживания, сведения о семейном положении и составе семьи, сведения об иждивенцах, сведения об образовании и о повышении квалификации, сведения о военном билете и воинской обязанности, сведения об ученых степенях и ученых званиях, сведения о трудовом и общем стаже работы, сведения о стаже работы в Компании, сведения о предыдущих местах работы, занимаемая должность, место работы, табельный номер, сведения о социальных льготах, сведения об инвалидности, дата и время несчастного случая, номер электронного листка нетрудоспособности, период нетрудоспособности, код причины нетрудоспособности, сведения о медицинских полисах, вредный производственный фактор, сведения о наличии состояния алкогольного опьянения, дата смерти, место смерти, реквизиты свидетельства о смерти, реквизиты свидетельства о заключении брака, реквизиты свидетельства о рождении детей, сведения о заработной плате, налогах и взносах на обязательное пенсионное и медицинское страхование, сведения о состоянии здоровья; сведения о близких родственниках: фамилия, имя, отчество, год рождения, степень родства.
-
С целью подбора и поиска персонала обрабатываются следующие категории ПДн соискателей: фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, дата рождения, место рождения, гражданство, номер контактного телефона, адрес электронной почты, сведения об образовании и о повышении квалификации, сведения об ученых степенях и ученых званиях, сведения о трудовом и общем стаже работы, сведения о предыдущих местах работы, занимаемая должность, место работы, фотография, иные сведения, предоставленные соискателем в резюме.
-
С целью исполнения налогового законодательства РФ обрабатываются следующие категории ПДн работников и уволенных работников Компании: фамилия, имя, отчество, дата рождения, место рождения, паспортные данные, сведения о заграничном паспорте, сведения о поездках в командировки, банковские реквизиты, сумма к выплате, ИНН, сведения о семейном положении и составе семьи, сведения об образовании и о повышении квалификации, сведения о трудовом и общем стаже работы, сведения о стаже работы в Компании, занимаемая должность, место работы, сведения о социальных льготах, сведения об инвалидности, реквизиты свидетельства о заключении брака, реквизиты свидетельства о рождении детей;
-
С целью изготовление полиграфической продукции обрабатываются следующие категории ПДн работников: фамилия, имя, отчество, занимаемая должность, место работы, адрес электронной почты, номер контактного телефона, фотография.
-
С целью обеспечения функционирования и безопасности сайтов Компании, в том числе улучшения их качества и улучшения условий их использования, сбора статистических данных обрабатываются следующие категории ПДн пользователей сайтов: файлы cookie, IP-адрес, местоположение пользователя, тип и версия операционной системы, тип и версия браузера, технические характеристики устройства, действия пользователя на сайтах, дата и время совершения действий на сайтах, источники перехода на сайты (сторонние сайты), язык операционной системы и браузера.
-
С целью предоставления целевой информации по продуктам и услугам Компании и (или) Партнеров Компании, в том числе усовершенствования продуктов и услуг Компании и (или) Партнеров Компании, обрабатываются следующие категории ПДн пользователей сайтов Компании и (или) сайтов Партнеров Компании: фамилия, имя, отчество, пол, номер контактного телефона, адрес электронной почты, IP-адрес, местоположение пользователя.
-
С целью предоставления доступа, включая регистрацию учетной записи и авторизацию в личном кабине, к сайтам Компании обрабатываются следующие категории ПДн пользователей сайтов: файлы cookie, фамилия, имя, отчество, пол, номер контактного телефона, адрес электронной почты, IP-адрес, местоположение пользователя, тип и версия операционной системы, тип и версия браузера, технические характеристики устройства, действия пользователя на сайтах, дата и время совершения действий на сайтах, источники перехода на сайты (сторонние сайты), язык операционной системы и браузера.
-
С целью ведения переговоров, подготовки, заключения и исполнения условий договорных отношений (в том числе поручений операторов ПДн) обрабатываются следующие категории ПДн исполнителей:
-
Физических лиц: фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, дата рождения, место рождения, паспортные данные, гражданство, номер контактного телефона, адрес электронной почты, IP-адрес, местоположение пользователя, СНИЛС, банковские реквизиты, номер банковской карты, сумма к выплате, ИНН, адрес места регистрации и фактического проживания, сведения о трудовом и общем стаже работы, сведения о местах работы, номер электронного листка нетрудоспособности, период нетрудоспособности, код причины нетрудоспособности, дата смерти, место смерти, реквизиты свидетельства о смерти, реквизиты свидетельства о рождении детей, сведения о налогах и взносах на обязательное пенсионное и медицинское страхование, сведения о состоянии здоровья; сведения о близких родственниках: фамилия, имя, отчество, год рождения, степень родства;
-
Индивидуальных предпринимателей: фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, номер контактного телефона, адрес электронной почты, IP-адрес, местоположение пользователя, банковские реквизиты, сумма к выплате, ИНН, ОГРНИП, адрес места регистрации и фактического проживания;
-
Представителей юридических лиц: фамилия, имя, отчество, пол, наименование должности, место работы, номер контактного телефона, адрес электронной почты, IP-адрес, местоположение пользователя, ИНН, данные доверенности.
-
-
С целью осуществления деятельности агента по предоставлению банковских продуктов и услуг, в том числе обмен и обработка документов и информации в электронном виде, поиск и привлечение клиентов, обрабатываются следующие категории ПДн индивидуальных предпринимателей, их представителей и представителей юридических лиц: фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, дата рождения, место рождения, паспортные данные, гражданство, номер контактного телефона, адрес электронной почты, ИНН, ОГРНИП, адрес места регистрации и фактического проживания, занимаемая должность, место работы, данные доверенности.
-
-
Способы обработки ПДн
-
Обработка ПДн может осуществляться как с использованием, так и без использования средств автоматизации.
-
Компания вправе принимать решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, на основании исключительно автоматизированной обработки его ПДн, только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных законодательством РФ.
-
Обработка ПДн в целях продвижения продуктов и услуг путем осуществления прямых контактов с потенциальным агентами и клиентами с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн.
-
-
Права и обязанности субъектов ПДн
-
Субъект ПДн имеет право:
-
Получать информацию, касающуюся обработки его ПДн, в порядке, форме и в сроки, установленные законодательством РФ;
-
Требовать уточнения своих ПДн, их блокирования или уничтожения, в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектов ПДн согласия на обработку ПДн;
-
Требовать прекращения обработки своих ПДн;
-
Отозвать свое согласие на обработку ПДн.
-
-
Для получения информации, касающейся обработки ПДн, субъект ПДн, или его представитель, должен обратиться в Компанию с письменным заявлением.
-
Компания обязуется предоставить субъекту ПДн по его запросу, сведения, предусмотренные законодательством РФ.
-
Субъект ПДн вправе обратиться в Компанию с заявлением об отзыве ранее данного согласия на обработку его ПДн. Также субъект ПДн вправе обратиться в Компанию с требованием о прекращении обработки ПДн. Компанию оставляет за собой право продолжить обработку ПДн без согласия субъекта ПДн, если такая обработка будет осуществляться при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ.
-
Субъект ПДн, в целях уточнения и актуализации своих ПДн, обязан своевременно представлять Компании информацию об изменении своих ПДн.
-
-
Сроки обработки и хранения ПДн
-
Порядок хранения ПДн определяется нормативными документами Компании в соответствии с положениями Закона № 152-ФЗ.
-
Сроки обработки (хранения) ПДн определяются в соответствии со сроком действия договора с субъектом ПДн; сроком, установленным в соответствующем согласии субъекта ПДн; приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»; сроками исковой давности, а также иными сроками, установленными законодательством РФ и нормативными документами Компании.
-
ПДн, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено Законом № 152-ФЗ или нормативными документами Компании. Хранение ПДн после истечения срока хранения допускается только после их обезличивания.
-
-
Порядок актуализации, исправления, удаления и уничтожения ПДн. Порядок рассмотрения запросов субъектов ПДн.
-
В случаях, предусмотренных статьей 14 Закона № 152-ФЗ, Компания сообщает субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставляет возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя в течение 10 (Десяти) рабочих дней с даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней при условии направления Компанией в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
-
Компания на безвозмездной основе предоставляет субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн. В срок, не превышающий 7 (Семи) рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Компания вносит в них необходимые изменения. В срок, не превышающий 7 (Семи) рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Компания уничтожает такие ПДн. При этом Компания обязуется уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
-
В случае выявления неправомерной обработки ПДн при обращении/запросе субъекта ПДн, его представителя либо Роскомнадзора Компания обязуется с момента обращения/запроса на период проверки осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Компании). В случае выявления неточных ПДн при обращении/запросе субъекта ПДн, его представителя либо Роскомнадзора Компания обязуется осуществить блокирование ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Компании) с момента такого обращения/запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц. В случае подтверждения факта неточности ПДн, Компания на основании сведений, представленных субъектом ПДн, его представителем либо Роскомнадзором, обязуется уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Компании) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПДн.
-
Компания прекращает обработку ПДн или обеспечивает прекращение обработки ПДн лицом, действующим по его поручению:
-
В случае выявления неправомерной обработки ПДн, осуществляемой Компанией или лицом, действующим по ее поручению, в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления;
-
В случае отзыва субъектом ПДн согласия на обработку его ПДн Компанией, при отсутствии иных правовых оснований обработки ПДн;
-
В случае получения требования субъекта ПДн о прекращении обработки его ПДн и при отсутствии иных правовых оснований обработки ПДн, в срок не превышающий 10 (Десяти) рабочих дней с даты получения Компанией такого требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Компанией в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока прекращения обработки ПДн.
-
В случае достижения цели обработки ПДн, при отсутствии иных правовых оснований обработки ПДн.
-
-
Компания обязана уничтожить ПДн или обеспечить их уничтожение, если обработка ПДн осуществляется другим лицом, действующим по поручению Компании:
-
В случае отзыва субъектом ПДн согласия на обработку его ПДн в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иной срок не установлен договором, иным соглашением, законодательством РФ, и при отсутствии иных правовых оснований обработки ПДн;
-
В случае достижения цели обработки ПДн, в срок, не превышающий 30 (Тридцати) дней с даты достижения цели, если иной срок не установлен договором, иным соглашением, законодательством РФ и при отсутствии иных правовых оснований обработки ПДн;
-
В случае представления субъектом ПДн, его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений;
-
В случае, если невозможно обеспечить правомерность обработки ПДн, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн.
-
-
В случае отсутствия возможности уничтожения ПДн в течение указанного срока, Компания осуществляет блокирование таких ПДн или обеспечивает их блокирование, если обработка ПДн осуществляется другим лицом, действующим по поручению Компании, и обеспечивает уничтожение ПДн в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен законодательством РФ.
-
-
Обеспечение безопасности ПДн
-
Компания при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
-
К таким мерам в соответствии с Законом № 152-ФЗ, в частности, относятся:
-
Назначение лица, ответственного за организацию обработки ПДн, и лица, ответственного за обеспечение безопасности ПДн;
-
Ограничение состава лиц, имеющих доступ к ПДн;
-
Разработка и утверждение локальных нормативных актов по вопросам обработки и защиты ПДн;
-
Применение правовых, организационных и технических мер по обеспечению безопасности ПДн: определение угроз безопасности ПДн при их обработке в информационных системах ПДн (далее – ИСПДн); применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн; учет машинных носителей ПДн, если хранение ПДн осуществляется на машинных носителях; обнаружение фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем; восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
-
Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности ИСПДн;
-
Оценка вреда, в соответствии с требованиями установленными Роскомнадзором, который может быть причинен субъектам ПДн в случае нарушения требований Закона № 152-ФЗ, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ;
-
Соблюдение условий, исключающих несанкционированный доступ к материальным носителям ПДн и обеспечивающих сохранность ПДн;
-
Ознакомление работников Компании, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, локальными нормативными актами по вопросам обработки и защиты ПДн, и обучение работников Компании.
-
-
-
Особенности обработки файлов cookie
-
Посещая сайты Компании, пользователь соглашается с настоящей Политикой, в том числе с тем, что Компания может использовать файлы cookie и иные данные для их последующей обработки системами Google Analytics, Яндекс.Метрика и др., а также может передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг. Согласие действует с момента первого посещения сайтов Компании до достижения целей обработки данных.
-
В случае отказа от обработки файлов cookie пользователю необходимо прекратить пользование сайтами Компании или отключить сохранение файлов cookie в настройках браузера.
-
Для управления файлами cookie с помощью используемых браузера или устройства необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства.
-
Компания не несет ответственность за контент, способы сбора и обработки информации сторонними сайтами, включая сайты, ссылки на которые могут быть опубликованы на сайтах Компании.
-
-
Ответственность и обязанности
-
В случае неисполнения положений Политики Компания и ее работники несут ответственность в соответствии с законодательством РФ.
-
Контроль исполнения требований Политики осуществляется ответственным за обработку ПДн в Компании.
-
-
Заключительные положения
-
Политика является локальным нормативным актом Компании. Политика является общедоступной. Общедоступность Политики обеспечивается публикацией на сайте Компании.
-
Субъекты ПДн, чьи ПДн обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих ПДн, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по адресу: 109428, г Москва, Рязанский пр-кт, д 10 стр 18, пом 10/8, или в электронной форме: info@integron.pro
-