ПОЛИТИКА
обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Настоящая Политика обработки персональных данных (далее - Политика) раскрывает состав субъектов персональных данных, принципы, порядок и условия обработки персональных данных работников и иных лиц, чьи персональные данные обрабатываются в обществе с ограниченной ответственностью «Стройпроект» (далее – ООО «Стройпроект»).
1.2. Политика разработана в соответствии со следующими нормативными документами:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.3. В Политике используются следующие термины и определения:
• персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.4. Целями Политики являются:
а) обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну,
б) обеспечение защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах ООО «Стройпроект».
1.5. Политика действует в отношении информации, которую ООО «Стройпроект» получает о субъекте персональных данных в процессе осуществления своей деятельности, предоставления услуг или исполнения договорных обязательств.
1.6. Требования Политики распространяются на всех работников ООО «Стройпроект» (штатных, временных, работающих по контракту и т.п.), а также всех прочих лиц (подрядчики, аудиторы и т.п.), допущенных к обработке персональных данных.
1.7. ООО «Стройпроект» вправе:
а) отстаивать свои интересы в суде;
б) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
в) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
г) использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
1.8. ООО «Стройпроект» обязано:
а) обрабатывать персональные данные в порядке, установленном действующим законодательством;
б) рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
в) предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
г) принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
д) организовывать защиту персональных данных в соответствии с требованиями законодательства.
1.9. Субъект персональных данных имеет право:
а) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
б) требовать перечень своих персональных данных, обрабатываемых ООО «Стройпроект» и источник их получения;
в) получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
г) требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
д) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.10. Субъект персональных данных обязан:
а) предоставлять ООО «Стройпроект» только достоверные данные о себе;
б) предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
в) сообщать ООО «Стройпроект» об уточнении (обновлении, изменении) своих персональных данных.
1.11. Лица, передавшие ООО «Стройпроект» недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1. Обработка персональных данных ООО «Стройпроект» ограничивается достижением целей, указанных в п. 2.2. Политики.
ООО «Стройпроект» не обрабатывает персональные данные, которые несовместимы с целями обработки персональных данных.
2.2. Обработка персональных данных осуществляется для следующих целей:
1) Цели обработки персональных данных работников (лиц, заключивших трудовой договор с ООО «Стройпроект»):
– ведение кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации;
– о беспечение соблюдения трудового законодательства Российской Федерации;
– обеспечение соблюдения налогового законодательства Российской Федерации;
– обеспечение соблюдения пенсионного законодательства Российской Федерации;
– о беспечение соблюдения страхового законодательства Российской Федерации;
– информирование граждан о деятельности ООО «Стройпроект»;
– обеспечение пропускного режима на территорию ООО «Стройпроект».
2) Цели обработки персональных данных родственников работников ООО «Стройпроект»:
– о беспечение соблюдения трудового законодательства Российской Федерации;
– обеспечение соблюдения налогового законодательства Российской Федерации.
3) Цели обработки персональных данных уволенных работников (лиц, состоявших ранее в трудовых отношениях с ООО «Стройпроект») и их родственников:
– ведение кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации;
– о беспечение соблюдения трудового законодательства Российской Федерации;
– обеспечение соблюдения налогового законодательства Российской Федерации.
4) Цели обработки персональных данных контрагентов, арендаторов и их работников:
– исполнение договорных обязательств ООО «Стройпроект»;
– ведени е кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации;
– обеспечение пропускного режима на территорию ООО «Стройпроект»;
– изготовление индивидуального пропуска и, при необходимости, магнитного ключа.
5) Цели обработки персональных данных посетителей сайта ООО «Стройпроект»:
– установление обратной связи, включая обработку запросов и заявок от посетителя сайта ООО «Стройпроект»;
– измерения посещаемости сайта.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки персональных данных ООО «Стройпроект» являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- ст. 15 и ст. 36.19 Федерального закона от 07.05.1998 г. № 75-ФЗ «О негосударственных пенсионных фондах»;
- Федеральный закон от 29.12.2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Постановление Госкомстата Российской Федерации от 5 января 2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
- Устав ООО «Стройпроект»;
- Договоры, заключаемые между ООО «Стройпроект» и субъектами персональных данных;
- Согласие субъекта или его законного представителя на обработку персональных данных субъекта.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
ООО «Стройпроект» обрабатывает персональные данные (по категориям субъектов персональных данных), представленные в Таблице 1.
Таблица 1.
|
№ п/п |
Категория субъекта ПДн |
Категории ПДн |
Перечень ПДн |
Кол-во субъектов |
|
1 |
Работники (лица, заключившие трудовой договор с ООО «Стройпроект») |
Иные Специальные |
- Фамилия, Имя, Отчество; - Пол; - Дата и место рождения; - Гражданство; - Данные документа, удостоверяющего личность, в составе: серия; номер; дата выдачи; наименование органа, выдавшего документ; код подразделения; - Идентификационный номер налогоплательщика; - Номер страхового свидетельства государственного пенсионного страхования; - Характер и вид работы; - Образование (наименование образовательного учреждения, год окончания образовательного учреждения, наименование документа об образовании, серия, номер, квалификация по документу об образовании, направление или специальность по документу); - Наличие послевузовского профессионального образования (наименование образовательного учреждения, год окончания, документ об образовании, номер и дата выдачи, наименование или специальность по документу); - Профессия; - Стаж работы (общий, непрерывный, дающий право на надбавку за выслугу лет); - Состояние в браке; - Адрес места жительства по паспорту (почтовый индекс, адрес), дата регистрации по месту жительства; - Адрес фактического места жительства (почтовый индекс, адрес); - Номер телефона; - Сведения о воинском учёте (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, состояние воинского учёта (общий, специальный); - Дата приёма на работу (перевода); - Структурное подразделение; - Должность (специальность, профессия, разряд, класс (категория) квалификации); - Тарифная ставка (оклад), надбавка; - Основание приема на работу – дата и номер приказа; - Данные об аттестации (дата аттестации, решение комиссии, дата и номер протокола); - Данные о повышении квалификации (дата начала обучения, дата окончания обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, наименование документа (удостоверения, свидетельства), серия, номер, дата документа (удостоверения, свидетельства); - Данные о профессиональной переподготовке (дата начала переподготовки, дата окончания переподготовки, специальность (направление, профессия), наименование документа (диплом, свидетельство), номер документа (диплома, свидетельства), дата документа (диплома, свидетельства); - Данные о наградах (поощрениях), почетных званиях (наименование награды (поощрения), наименование, номер, дата документа); - Информация об отпуске (вид отпуска, период работы, количество календарных дней, даты начала и окончания, основания – дата и номер приказа о предоставлении отпуска); - Данные о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документальное, основание – дата и номер приказа и/или дополнительного соглашения к трудовому договору); - Сведения об инвалидности; - Семейное положение (сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот и гарантий, предусмотренных трудовым и налоговым законодательством); - Сведения о доходах и уплаченных налогах; - Сведения о деловых и иных личных качествах, носящих оценочный характер; - Фотография. |
Менее 100 000 |
|
2 |
Родственники работников |
Иные |
- Фамилия, имя, отчество; - Степень родства; - Пол; - Дата рождения; - Место рождения; - Сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; - Место работы; - Должность; - Период работы по настоящему месту работы. |
Менее 100 000 |
|
3 |
Уволенные работники (лица, состоявшие ранее в трудовых отношениях с ООО «Стройпроект») |
Иные Специальные |
- Фамилия, Имя, Отчество; - Пол; - Дата и место рождения; - Гражданство; - Данные документа, удостоверяющего личность, в составе: серия; номер; дата выдачи; наименование органа, выдавшего документ; код подразделения; - Идентификационный номер налогоплательщика; - Номер страхового свидетельства государственного пенсионного страхования; - Характер и вид работы; - Образование (наименование образовательного учреждения, год окончания образовательного учреждения, наименование документа об образовании, серия, номер, квалификация по документу об образовании, направление или специальность по документу); - Наличие послевузовского профессионального образования (наименование образовательного учреждения, год окончания, документ об образовании, номер и дата выдачи, наименование или специальность по документу); - Профессия; - Стаж работы (общий, непрерывный, дающий право на надбавку за выслугу лет); - Состояние в браке; - Адрес места жительства по паспорту (почтовый индекс, адрес), дата регистрации по месту жительства; - Адрес фактического места жительства (почтовый индекс, адрес); - Номер телефона; - Сведения о воинском учёте (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, состояние воинского учёта (общий, специальный); - Дата приёма на работу (перевода); - Структурное подразделение; - Должность (специальность, профессия, разряд, класс (категория) квалификации); - Тарифная ставка (оклад), надбавка; - Основание приема на работу – дата и номер приказа; - Данные об аттестации (дата аттестации, решение комиссии, дата и номер протокола); - Данные о повышении квалификации (дата начала обучения, дата окончания обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, наименование документа (удостоверения, свидетельства), серия, номер, дата документа (удостоверения, свидетельства); - Данные о профессиональной переподготовке (дата начала переподготовки, дата окончания переподготовки, специальность (направление, профессия), наименование документа (диплом, свидетельство), номер документа (диплома, свидетельства), дата документа (диплома, свидетельства); - Данные о наградах (поощрениях), почетных званиях (наименование награды (поощрения), наименование, номер, дата документа); - Информация об отпуске (вид отпуска, период работы, количество календарных дней, даты начала и окончания, основания – дата и номер приказа о предоставлении отпуска); - Данные о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документальное, основание – дата и номер приказа и/или дополнительного соглашения к трудовому договору); - Сведения об инвалидности; - Семейное положение (сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот и гарантий, предусмотренных трудовым и налоговым законодательством); - Сведения о доходах и уплаченных налогах; - Сведения о деловых и иных личных качествах, носящих оценочный характер. |
Менее 100 000 |
|
4 |
Родственники уволенных работников |
Иные |
- Фамилия, имя, отчество; - Степень родства; - Пол; - Дата рождения; - Место рождения; - Сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; - Данные справки об очной форме обучения; - Место работы; - Должность; - Период работы по настоящему месту работы. |
Менее 100 000 |
|
5 |
Контрагенты, арендаторы и их работники |
Иные |
- Фамилия, имя, отчество; - Дата рождения; - Паспортные данные: серия, номер, дата выдачи, наименование органа, выдавшего паспорт; - Адрес регистрации по месту жительства; - Место работы; - Должность; - ИНН; - Фотография; - Банковские реквизиты; - Адрес фактического места жительства; - Контактная информация (номер телефона, e - mail ). |
Менее 100 000 |
|
6 |
Посетители сайта ООО «Стройпроект» |
Иные |
- Фамилия, имя, отчество; - Контактная информация (номер телефона, e-mail); - IP адрес; - Информация из cookies; - Информация о браузере; - Время доступа; - Реферер (адрес предыдущей страницы). |
Менее 100 000 |
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Документы, содержащие персональные данные, создаются путём:
а) копирования оригиналов;
б) внесения сведений в учётные формы (на бумажных и электронных носителях);
в) получения оригиналов необходимых документов.
5.2. Обработка персональных данных ООО «Стройпроект» осуществляется следующими способами:
а) неавтоматизированная обработка персональных данных;
б) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
в) смешанная обработка персональных данных.
5.3. Перечень действий, совершаемых ООО «Стройпроект» с персональными данными субъектов:
а) сбор;
б) запись;
в) систематизация;
г) накопление;
д) хранение;
е) уточнение (обновление, изменение);
ж) извлечение;
з) использование;
и) передача (распространение, предоставление, доступ);
к) удаление;
л) уничтожение.
5.4. Сроки обработки и хранения персональных данных.
Сроки обработки персональных данных определяются в соответствии со сроком действия договора (трудового, гражданско-правового) с субъектом персональных данных, а также с требованиями законодательства Российской Федерации и нормативными документами, регламентирующими сроки хранения и обработки такой информации.
5.4.1. Персональные данные субъектов, являющихся или являвшихся работниками ООО «Стройпроект», и их родственников.
Для персональных данных субъектов, являющихся работниками ООО «Стройпроект», и их родственников установлены следующие сроки обработки персональных данных:
- с даты подписания трудового договора работника на весь период действия трудового договора.
Для персональных данных уволенных работников ООО «Стройпроект», и их родственников установлены следующие сроки хранения персональных данных (в рамках бухгалтерского и кадрового учета):
- до востребования работником;
- в случае невостребования в течение 50 лет после окончания действия трудового договора для документов, содержащих персональные данные и оформленных после 01.01.2003 г.;
- в случае невостребования в течение 75 лет после окончания действия трудового договора для документов, содержащих персональные данные и оформленных до 01.01.2003 г.
5.4.2. Персональные данные контрагентов, арендаторов и их работников.
Для персональных данных контрагентов, арендаторов и их работников установлены следующие сроки обработки персональных данных:
- до достижения целей обработки персональных данных, либо до момента прекращения трудового договора между арендаторами и их работниками;
- хранение персональных данных контрагента осуществляется в течение 6 лет по истечении срока действия договора.
5.4.3. Персональные данные посетителей сайта ООО «Стройпроект».
Для персональных данных посетителей сайта ООО «Стройпроект» установлены следующие сроки обработки персональных данных:
- с целью установления обратной связи, включая обработку запросов и заявок от посетителя сайта ООО «Стройпроект» – до достижения целей обработки персональных данных;
- с целью измерения ООО «Стройпроект» посещаемости сайта – в течение 2 лет с момента последнего посещения сайта.
5.4.4. Обработка персональных данных прекращается при отзыве субъектом согласия на обработку своих персональных данных, за исключением случаев, предусмотренных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.5. Все персональные данные субъекта получаются у него самого или у его законного представителя, за исключением случаев, если их получение возможно только у третьей стороны.
Обработка персональных данных осуществляется ООО «Стройпроект» при условии получения согласия субъекта персональных данных, за исключением установленных законодательством случаев, когда обработка персональных данных может осуществляться без такого согласия.
5.6. Получение персональных данных субъекта от третьих лиц возможно только с письменного согласия субъекта (или его законного представителя). При этом, в соответствии с заключаемыми между ООО «Стройпроект» и третьими лицами договорами, соглашениями и иными юридическими документами, регламентирующими их взаимодействие, в обязанности третьего лица входит уведомление субъекта персональных данных об осуществлении ООО «Стройпроект» обработки его персональных данных. В случае невыполнения третьим лицом обязанности по уведомлению субъекта, ООО «Стройпроект» сообщает субъекту (его законному представителю) о целях, предполагаемых источниках и способах получения персональных данных, а также о характере таких данных и последствиях отказа субъекта (его законного представителя) дать письменное согласие на их получение. При отказе субъекта (его законного представителя) от дачи согласия на получение персональных данных у иного лица составляется акт, который подписывается не менее чем тремя лицами из числа работников ООО «Стройпроект».
5.7. ООО «Стройпроект» не имеет права получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни, в том числе персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством.
5.8. ООО «Стройпроект» не осуществляется обработка биометрических персональных данных.
5.9. ООО «Стройпроект» осуществляется обработка специальных категорий персональных данных в части информации, касающейся состояния здоровья субъектов персональных данных.
Обработка специальных категорий персональных данных производится в целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных.
5.10. Официальный сайт ООО «Стройпроект» в сети «Интернет» по адресу https://trc-kristall.ru/ является общедоступным источником персональных данных о работниках ООО «Стройпроект». Персональные данные, сообщаемые субъектом, включаются в общедоступный источник только с письменного согласия субъекта персональных данных на распространение его персональных данных.
5.11. При принятии решений, затрагивающих интересы субъекта персональных данных, ООО «Стройпроект» не имеет права основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
5.12. ООО «Стройпроект» и его работники, допущенные к обработке персональных данных, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.13. ООО «Стройпроект» вправе передавать персональные данные субъектов органам дознания и следствия, а также иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.14. Трансграничная передача персональных данных ООО «Стройпроект» не осуществляется.
5.15. ООО «Стройпроект» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. ООО «Стройпроект» вправе контролировать соблюдение указанным лицом принципов и правил обработки персональных данных, конфиденциальности персональных данных, а также требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
ООО «Стройпроект» несет ответственность перед субъектом персональных данных за действия указанного лица.
5.16. ООО «Стройпроект» не поручает обработку персональных данных иностранным физическим лицам или иностранным юридическим лицам.
5.17. ООО «Стройпроект» принимает следующие меры, направленные на обеспечение безопасности персональных данных:
- обеспечен неограниченный доступ к Политике обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
- назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;
- работники ООО «Стройпроект», допущенные к обработке персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, а также локальными актами по вопросам обработки и защиты персональных данных;
- определены и классифицированы все имеющиеся у ООО «Стройпроект» информационные системы персональных данных;
- реализованы организационные и технические меры по обеспечению требуемого уровня защищенности для каждой из информационных систем персональных данных;
- осуществляется регулярный внутренний контроль соответствия обработки ПДн Федеральному закону Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ними локальным нормативным актам, руководящим документам по защите персональных данных.
5.18. ООО «Стройпроект» создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию ООО «Стройпроект» данных типовых форм документов установлены Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.19. ООО «Стройпроект» размещает базы данных, содержащие персональные данные субъектов, исключительно на территории Российской Федерации.
5.20. Порядок уничтожения персональных данных.
ООО «Стройпроект» прекращает обработку персональных данных и уничтожает их после достижения цели обработки или в случае отзыва субъектом персональных данных согласия на обработку, за исключением случаев, когда уничтожение противоречит законодательству Российской Федерации.
В целях оперативной организации уничтожения персональных данных на бумажных носителях приказом генерального директора ООО «Стройпроект» назначена постоянно действующая комиссия по защите персональных данных, ответственная за проведение работ по уничтожению персональных данных, а также утверждена форма акта уничтожения персональных данных.
Уничтожение ведется в том числе в соответствие с утвержденными Правилами уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
Персональные данные, обрабатываемые в информационной системе, удаляются путем стирания записи в базах данных ООО «Стройпроект» по запросу субъекта или при достижении целей обработки персональных данных.
5.21. Условием, влекущим полное прекращение обработки персональных данных ООО «Стройпроект», является его ликвидация.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ.
6.1. В соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых ООО «Стройпроект» и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- иное не предусмотрено иным соглашением между ООО «Стройпроект» и субъектом персональных данных;
- иное не предусмотрено требованиями законодательства Российской Федерации и нормативными документами, регламентирующими обработку такой информации.
6.3. ООО «Стройпроект» прекращает обработку персональных данных путем их уничтожения в соответствии с Правилами уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, утвержденными генеральным директором ООО «Стройпроект».
6.4. Порядок реагирования на запросы субъектов персональных данных и их законных представителей, а также соответствующие формы запросов и обращений изложены в Правилах рассмотрения запросов субъектов персональных данных или их представителей, утвержденных генеральным директором ООО «Стройпроект».
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
7.1. Политика является общедоступной и подлежит размещению на официальном сайте ООО «Стройпроект» в сети «Интернет» по адресу: https://trc-kristall.ru/.
7.2. Политика подлежит изменению, дополнению в случаях:
– появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных;
– необходимости уточнения формулировок или устранения неясностей;
– изменения условий деятельности, реорганизации ООО «Стройпроект»;
– разработки, внедрения новых методов обработки персональных данных в ООО «Стройпроект».
Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте ООО «Стройпроект» в сети «Интернет», если иное не предусмотрено новой редакцией Политики.
7.3. Контроль исполнения требований Политики осуществляется ответственным лицом за организацию обработки персональных данных ООО «Стройпроект», назначенным приказом генерального директора ООО «Стройпроект».
7.4. Ответственность должностных лиц ООО «Стройпроект», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «Стройпроект».