Общие положения
Настоящая Политика ООО «ВГТ» в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в области персональных данных в Организации.
Настоящая Политика составлена в соответствии с ст. 7, п. 2 ст. 18.1 Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г., ст. 86 Трудового кодекса РФ, ст. 152.2 Гражданского кодекса РФ, а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
Политика действует в отношении всех персональных данных, которые Организация может получить от субъекта персональных данных, потребителя или иного заказчика, являющегося стороной договора об оказании услуг связи, контрагентов Организации, заключивших с Организацией иной гражданско-правовой договор, пользователей сайта https://www.vgt.ru, содержащего сведения об услугах Оператора, а также от субъектов персональных данных, состоящих с Оператором в отношениях, регулируемых трудовым законодательством (Работников).
Оператор ООО «ВГТ» (ИНН/ОГРН 6314011847/1026300897226) находится по адресу: 443099, г. Самара, ул. Фрунзе, д. 70. Настоящая Политика и изменения к ней утверждаются Генеральным директором ООО «ВГТ».
ООО «ВГТ» с целью обеспечения неограниченного доступа к настоящему документу размещает текст Политики на официальном сайте https://www.vgt.ru.
Нормативная база и термины
2.1 Нормативные ссылки
Политика разработана с учётом следующих нормативных документов:
- Конвенция Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»;
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных»;
- Документы ФСТЭК России в сфере обеспечения безопасности персональных данных.
2.2 Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
- Обработка персональных данных — любое действие с ПДн, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, уничтожение.
- Оператор — юридическое лицо, самостоятельно организующее обработку ПДн и определяющее их цели и состав.
- Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев уточнения данных).
- Обезличивание ПДн — действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту.
- Уничтожение ПДн — действия, в результате которых восстановление содержания ПДн в информационной системе становится невозможным.
- ИСПДн — информационная система персональных данных.
- НСД — несанкционированный доступ.
Состав обрабатываемых персональных данных
К ПДн субъекта, обрабатываемым в Обществе, относятся: фамилия, имя, отчество; пол; фотография; данные документа, удостоверяющего личность; дата и место рождения; адрес местожительства; номер лицевого счёта; сведения о расчётах за услуги связи; номер телефона; адрес электронной почты; ИНН; данные СНИЛС; сведения об образовании, стаже, должности; должностной оклад; сведения о воинском учёте; данные о поощрениях и наградах.
ПДн в Обществе могут содержаться в документах, связанных с основной деятельностью (заявления, договоры, копии документов, удостоверяющих личность), личных делах Работников, трудовых книжках, страховых свидетельствах и иных документах, необходимых для определения трудовых отношений.
3.1 Категории субъектов ПДн
- Работники Общества (штатные сотрудники, сотрудники по договору ГПХ, внештатные);
- кандидаты на вакантные должности;
- лица, вышедшие на пенсию, уволенные;
- субъекты, ПДн которых обрабатываются при обеспечении основной деятельности;
- лица, которым оказываются услуги связи;
- зарегистрированные пользователи сайта;
- представители контрагентов Общества.
Принципы обработки персональных данных
В целях обеспечения прав субъектов ПДн при обработке ПДн Общество соблюдает следующие принципы:
- обработка ПДн должна ограничиваться достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объём обрабатываемых ПДн должны соответствовать заявленным целям;
- при обработке ПДн должны быть обеспечены точность, достаточность и актуальность данных.
4.1 Хранение ПДн
Хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.
4.2 Передача обработки ПДн другому лицу
Общество вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению Общества, обязано соблюдать принципы и правила обработки ПДн, предусмотренные настоящей Политикой.
4.3 Конфиденциальность ПДн
Общество и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн.
Порядок обработки ПДн в Обществе
Получение, хранение, передача, распространение, использование, блокирование и уничтожение ПДн субъектов ПДн может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, исполнения договоров об оказании услуг связи, содействия сотрудникам в трудоустройстве, обеспечения личной безопасности работников и сохранности имущества.
5.1 Сбор ПДн
При заключении трудового договора лицо, поступающее на работу, предоставляет: паспорт, трудовую книжку, страховое свидетельство ОПС, документы воинского учёта, документы об образовании и квалификации, свидетельство ИНН.
При заключении договора об оказании услуг связи гражданин предоставляет: паспорт, документ, подтверждающий право владения или пользования помещением.
5.2 Использование и передача ПДн
Обработка ПДн может осуществляться исключительно в целях обеспечения соблюдения законов, исполнения договоров об оказании услуг связи, содействия сотрудникам в трудоустройстве и обеспечения личной безопасности работников.
При передаче ПДн субъекта Общество соблюдает следующие требования: не сообщать ПДн работника третьей стороне без письменного согласия субъекта; не сообщать ПДн субъекта в коммерческих целях без его письменного согласия; предупреждать лиц, получивших ПДн субъектов, об ограничениях использования.
5.3 Хранение и уничтожение ПДн
ПДн субъектов обрабатываются и хранятся в установленном Обществом помещении. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
5.4 Доступ к персональным данным
Доступ должностных лиц к обработке ПДн организуется в соответствии с утверждённым перечнем должностей, допущенных к обработке ПДн. К числу внешних потребителей ПДн относятся: налоговые инспекции, правоохранительные органы, органы статистики, страховые компании и агентства, органы Пенсионного фонда России, банки, подразделения муниципальных органов управления.
Меры защиты персональных данных
Обеспечение безопасности ПДн при их обработке в ИСПДн Общества достигается применением необходимых правовых, организационных и технических мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения ПДн.
6.1 Информация, подлежащая защите
- информация о ПДн субъекта ПДн;
- документы, содержащие ПДн субъекта;
- ПДн, содержащиеся на электронных носителях информации;
- технические и программные средства, используемые при обработке ПДн.
6.2 Основные меры защиты
- назначение ответственного за организацию обработки ПДн;
- разработка документов, определяющих политику Общества в отношении обработки ПДн;
- реализация разрешительной системы допуска пользователей к ИСПДн;
- ограничение доступа пользователей в помещения, где размещены технические средства;
- использование защищённых каналов связи;
- резервирование технических средств и дублирование массивов информации;
- осуществление внутреннего контроля и аудита соответствия обработки ПДн требованиям по обеспечению безопасности.
Обязанности лиц, допущенных к обработке ПДн
Работники Общества, допущенные к обработке ПДн, обязаны:
- осуществлять обработку ПДн только в установленных целях;
- получать ПДн у субъекта в установленном порядке;
- знакомиться только с теми ПДн, к которым санкционирован доступ руководством Общества;
- хранить в тайне известные им сведения о ПДн, информировать непосредственного руководителя о фактах нарушения порядка обработки ПДн;
- предупреждать лиц, получающих ПДн, о том, что эти данные могут быть использованы лишь в целях, для которых они получены;
- выполнять требования по защите полученных ПДн субъектов;
- знать порядок реагирования на запросы со стороны субъектов ПДн.
Права субъектов персональных данных
Субъекты, ПДн которых обрабатываются в Обществе, имеют право:
- получать полную информацию о своих ПДн и о сведениях, представленных в соответствующих разделах настоящей Политики;
- иметь свободный бесплатный доступ к своим ПДн, включая право на безвозмездное получение копий любой записи, содержащей ПДн субъекта;
- получать сведения об Обществе, о месте его нахождения, о наличии у Общества сведений о ПДн, относящихся к соответствующему субъекту;
- требовать от Общества уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных ПДн;
- получать от Общества подтверждение факта обработки, правовые основания и цели обработки ПДн, сроки обработки и хранения, порядок осуществления субъектом ПДн прав;
- отозвать согласие на обработку ПДн в любой момент (ч. 2 ст. 9 Федерального закона № 152-ФЗ), направив письменное заявление по адресу места нахождения Общества или на адрес электронной почты vgt@vgt.ru. Общество прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ;
- обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если субъект ПДн считает, что обработка его ПДн осуществляется с нарушением требований законодательства.
8.1 Ограничения прав субъектов ПДн
Право субъекта ПДн на доступ к своим ПДн ограничивается в случае, если обработка ПДн осуществляется в целях обороны страны, безопасности государства и охраны правопорядка; обработка осуществляется в соответствии с законодательством о противодействии легализации доходов, полученных преступным путём; предоставление ПДн нарушает права и законные интересы третьих лиц.
Ответственность за нарушение порядка обработки ПДн
Каждый работник, осуществляющий обработку ПДн, несёт персональную ответственность за соблюдение требований Политики и обеспечение мер по защите ПДн на своём рабочем месте.
Разглашение ПДн субъекта ПДн влечёт наложение на сотрудника дисциплинарного взыскания — замечание, выговор, увольнение. Работники, совершившие указанный дисциплинарный проступок, несут полную материальную ответственность в случае причинения их действиями ущерба Обществу (п. 7 ст. 243 Трудового кодекса РФ).
Контроль выполнения требований Политики
Контроль и надзор за соответствием обработки ПДн требованиям законодательства РФ в области обеспечения безопасности ПДн, локальных нормативных актов, в том числе данной Политики, осуществляет ответственное лицо.
Хранение и архивирование
Подлинник данной Политики хранится в ООО «ВГТ».