Соглашение на обработку персональных данных

Посмотреть оригинал документа

УТВЕРЖДЕНО
Приказом № 1/2
Генерального директора ООО «АНТЕС»
от «09» января 2017г.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «АНТЕС»

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1.1. Политика обработки персональных данных в ООО «АНТЕС» (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых в ООО «АНТЕС» (далее - Общество) персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых в Обществе требованиях к защите персональных данных.
   1.2. Политика принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   1.3. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Обществе, в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются в Обществе с учетом положений Политики
   1.4. В Политике используются следующие основные термины.
   Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
   Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
   2.1. Персональные данные обрабатываются в Обществе в целях:
   - обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации;
   - регулирования трудовых отношений с работниками Общества;
   - подготовки, заключения, исполнения и прекращения договоров с контрагентами;
   - исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
   - осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества;
   - в иных законных целях.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   3.1. Политика обработки персональных данных в Обществе определяется в соответствии со следующими нормативными правовыми актами:
   - Трудовой кодекс Российской Федерации;
   - Указ Президента Российской Федерации от б марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
   - постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
   - постановление Правительства Российской Федерации от б июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
   4.1. Объем персональных данных, обрабатываемых в Обществе, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в разделе 2 Политики.
   4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.
   4.3. В Обществе обрабатываются персональные данные следующих категорий субъектов:
   - кандидатов, работников, родственников работников, лиц, ранее состоявших в трудовых отношениях с Обществом;
   - физических лиц по договорам гражданско-правового характера, авторов результатов интеллектуальной деятельности;
   - контрагентов - физических лиц, представителей и работников контрагентов (юридических лиц).
   4.3.1. Объем обрабатываемых персональных данных работников Общества. При приеме на работу в Общество работник отдела кадров обрабатывает следующие анкетные и биографические данные работника:
   - общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, состав семьи, паспортные данные, адрес места жительства);
   - сведения о воинском учете;
   - другие данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   5.1. Общество при осуществлении обработки персональных данных:
   - принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных;
   - принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
   - назначает лицо, ответственное за организацию обработки персональных данных в Обществе;
   - издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;
   - осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников.
   
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
   6.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Общество обязано внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
   6.2. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором, а при неправомерности их обработки такая обработка должна быть прекращена.