ПОЛИТИКА
ООО «Казьминский молочный комбинат» (ООО «КМК»)
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
I. Общие положения
1.1. Настоящая Политика ООО «Казьминский молочный комбинат» (далее – ООО «КМК») в отношении обработки персональных данных (далее — Политика) разработана в целях реализации требований статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ООО «КМК» получает от субъектов персональных данных.
1.2. Политика распространяет свое действие на ООО «КМК».
1.3. ООО «КМК» осуществляет обработку персональных данных субъектов персональных данных, руководствуясь:
Конституцией Российской Федерации;
Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных»;
Трудовым кодексом Российской Федерации;
Федеральным законом от 19 апреля 1991 г. № 1032-1 «О занятости населения в Российской Федерации» и иными федерльными законами и иными правовыми актами;
настоящей Политикой;
локальными актами ООО «КМК», разработанными в развитие настоящей Политики и во исполнение требований законодательства;
договорами, заключаемыми между ООО «КМК» и субъектами персональных данных;
согласиями на обработку персональных данных.
1.4. Обработка персональных данных в ООО «КМК» осуществляется в целях:
ведения деятельности ООО «КМК» в соответствии с Уставом;
обеспечения соблюдения актов законодательства и иных нормативных правовых актов Российской Федерации;
заключения, исполнения договоров и соглашений в рамках трудовых, гражданско-правовых и иных отношений и содействия занятости.
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченными лицами, ответственным за организацию обработки персональных данных в ООО «КМК».
II. Категории субъектов, персональные данные которых
обрабатываются в ООО «КМК»
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее — субъект персональных данных).
Перечень персональных данных, которые могут быть сообщены субъектом персональных данных и обработаны ООО «КМК»: анкета, автобиография, фамилия, имя и отчество; дата и место рождения; паспортные данные; адрес места жительства и фактического проживания, ник-нейм в социальной сети, адрес электронной почты; телефон; сведения о семейном положении и составе семьи; место работы или учебы членов семьи и родственников; сведения документов об образовании; сведения о трудовом и общем стаже работы; сведения о предыдущих местах работы; сведения о воинском учете; сведения о наличии судимостей; результаты медицинского обследования на предмет годности, к осуществлению трудовых обязанностей; информация о владении иностранными языками; рекомендации, характеристики; привычки и увлечения, в том числе вредные (алкоголь, наркотики и др.); номер страхового свидетельства; ИНН; фотографии и иные сведения, относящиеся к персональным данным; сведения о заработной плате сотрудника; сведения о социальных льготах; специальность; занимаемая должность; размер заработной платы; наличие судимостей; содержание трудового или гражданско-правового договора в части касающейся личности; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям; копии отчетов, направляемые в органы статистики; образование; принадлежность лица к конкретной нации, этнической группе, расе (специальные персональные данные); религиозные, филосовские и политические убеждения (специальные персональные данные); финансовое положение (доходы, долги, владение недвижимым имуществом, денежные вклады и др.); деловые и иные личные качества, которые носят оценочный характер; прочие сведения, которые могут идентифицировать человека.
2.2. Категории субъектов персональных данных, персональные данные которых обрабатываются в ООО «КМК»:
работники и бывшие работники ООО «КМК» и их близкие родственники;
кандидаты на замещение вакантных должностей в ООО «КМК» и их близкие родственники;
студенты и учащиеся образовательных учреждений, проходящие производственную практику в ООО «КМК»;
клиенты и контрагенты, в том числе потенциальные, ООО «КМК» (физические лица);
представители/работники клиентов и контрагентов, в том числе потенциальных, ООО «КМК» (юридических лиц);
лица, подающие обращения, предложения или жалобы в ООО «КМК» (физические лица).
III. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных в ООО «КМК» осуществляется на основе принципов:
законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема и характера обрабатываемых персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
уничтожения персональных данных либо их обезличивания по достижении целей их обработки или в случае утраты необходимости в их достижении, если срок хранения персональных данных не установлен законодательством Российской Федерации, другими документами, определяющими такой срок.
3.2. Условия обработки персональных данных в ООО «КМК»:
доступ к персональным данным имеют работники ООО «КМК», которым это необходимо для исполнения должностных обязанностей. Перечень лиц, имеющих доступ к персональным данным, утверждается приказом ООО «КМК»;
если, в процессе осуществления хозяйственной деятельности привлеченные специалисты или организации получают доступ к персональным данным, они подписывают соответствующее обязательство о неразглашении. Предупреждаются об ответственности за разглашение и незаконную обработку персональных данных;
помещения, в которых обрабатываются персональные данные, должны быть оборудованы в соответствии с требованиями законодательства Российской Федерации и обеспечивать необходимый уровень защищенности персональных данных, а также исключать риск несанкционированного доступа с целью хищения или неправомерного использования персональных данных;
персональные компьютеры, при помощи которых осуществляется обработка персональных данных, оснащаются паролями для входа;
лица, осуществляющие обработку персональных данных, предупреждены об ответственности и выдали письменные обязательства о неразглашении персональных данных.
IV. Права и обязанности
4.1. Обязанности ООО «КМК»в качестве оператора персональных данных:
организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон о персональных данных);
обеспечивать защиту персональных данных от их неправомерного использования или утраты;
получать персональные данные только у субъекта персональных данных. В случаях, когда персональные данные субъекта можно получить только у третьих лиц, делать это исключительно с письменного согласия субъекта персональных данных;
своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;
устранять нарушения законодательства, допущенные при обработке персональных данных;
уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных частями 2 — 6 статьи 21 Федерального закона о персональных данных.
4.2. Права ООО «КМК» в качестве оператора персональных данных:
принимать локальные нормативные акты в развитие настоящей Политики;
предлагать субъекту персональных данных оформить персональное письменное согласие на обработку/передачу персональных данных;
предлагать ознакомиться с настоящей Политикой;
отказывать в предоставлении персональных данных в случаях, предусмотренных частью 6 статьи 14 и частью 2 статьи 20 Федерального закона о персональных данных;
привлекать к дисциплинарной ответственности работников ООО «КМК», к должностным обязанностям которых относится обработка персональных данных, за нарушение требований к защите персональных данных.
4.3. Права субъекта персональных данных:
получать информацию, касающуюся обработки его персональных данных в ООО «КМК», в том числе и об источниках их получения;
требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие ООО «КМК» в качестве оператора персональных данных при обработке его персональных данных;
отзывать свое согласие на обработку персональных данных;
на защиту своих прав и законных интересов в судебном порядке.
V. Порядок обработки персональных данных
5.1. Обработка персональных данных в ООО «КМК» производится в соответствии с требованиями законодательства Российской Федерации, правовых актов ООО «КМК» работниками ООО «КМК» и иных организаций, осуществляющими такую обработку, на основании договоров на оказание соответствующих услуг.
5.2. Обработка персональных данных в ООО «КМК» включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Обработка персональных данных субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем:
получения оригиналов необходимых документов;
копирования оригиналов документов;
внесения сведений в учетные формы на бумажных и электронных носителях;
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационные системы;
получение персональных данных при рассмотрении обращений.
5.4. Сбор, запись, систематизация, накопление (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.
5.5 При передаче персональных данных субъекта персональных данных работники ООО «КМК», осуществляющие обработку персональных данных, должны соблюдать следующие требования:
не сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законом;
не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные субъекта персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что правило соблюдено. Лица, получающие персональные данные субъекта персональных данных, обязаны соблюдать режим конфиденциальности;
разрешать доступ к персональным данным субъекта персональных данных только лицам, определенным соответствующим приказом ООО «КМК», при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работниками трудовой функции;
передавать персональные данные субъекта персональных данных представителям субъекта персональных данных в порядке, установленном Трудовым кодексом Российской Федерации, и ограничить эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций.
5.6. Передача ООО «КМК» персональных данных третьим лицам может допускаться только в случаях, установленных законом.
5.7. По достижении цели обработки персональных данных в ООО «КМК» обработка персональных данных прекращается и эти персональные данные уничтожаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.8. В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных в ООО «КМК» обработка прекращается в срок, не превышающий тридцати дней с даты поступления отзыва за исключением случаев, предусмотренных законом.
5.9. В ООО «КМК» по запросу субъекта персональных данных или его представителя сообщают информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя в ООО «КМК» знакомят субъекта персональных данных или его представителя с этими персональными данными в течение тридцати дней с даты получения запроса.
5.10. При сборе, обработке и хранении персональных данных хранение и защита персональных данных как на бумажных, так и на электронных (автоматизированных) носителях информации осуществляется в порядке, исключающем их утрату или их неправомерное использование.
VI. Защита персональных данных
6.1. При обработке персональных данных в ООО «КМК» принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.
6.2. В ООО «КМК» назначается лицо, ответственное за организацию обработки персональных данных.
6.3. Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных работника, установленных действующим законодательством Российской Федерации и настоящей Политикой, несут ответственность, предусмотренную законодательством Российской Федерации.
VII. Заключительные положения
7.1. Настоящая Политика является общедоступным документом ООО «КМК» и распространяет свое действие на отношения по обработке персональных данных, возникшие как до, так и после утверждения настоящей Политики.
7.2. Настоящая Политика может быть изменена или дополнена ООО «КМК» в одностороннем порядке.
7.3. Заполнение формы обратной связи на сайте ООО «КМК», подача обращений в ООО «КМК» письменно или по электронной почте, а равно и проставление галочки/знака/утверждения в ответ на вопрос о согласии с Политикой ООО «КМК» в отношении обработки персональных данных, подписание гражданско-правового договора с ООО «КМК», подписание согласие на обработку персональных данных — является согласием субъекта персональных данных с условиями настоящей Политики и подтверждением того, что субъекту персональных данных известны и понятны все условия Политики ООО «КМК» в отношении обработки персональных данных.