Термины:

Персональные данные – любая информация, относящаяся к прямо или косвенно

определённому, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных работника – любое действие (операция) или

совокупность действий (операций), совершаемых с использованием средств автоматизации

или без использования таких средств с персональными данными, включая сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,

использование, передачу (распространение, предоставление, доступ), обезличивание,

блокирование, удаление, уничтожение персональных данных работника.

Автоматизированная обработка персональных данных – обработка

персональных данных с помощью средств вычислительной техники.

Конфиденциальность персональных данных – операторы и иные лица,

получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не

распространять персональные данные без согласия субъекта персональных данных, если

иное не предусмотрено законодательством Российской Федерации.

Несанкционированный доступ (несанкционированные действия) – доступ к

информации или действия с информацией, нарушающие правила разграничения доступа, в

том числе с использованием штатных средств, предоставляемых информационными

системами персональных данных.

Принятые сокращения:

ПДн – персональные данные

ИСПДн – информационная система персональных данных

1. Общие положения.

Настоящая Политика определяет порядок обработки персональных данных в

ООО «Триплика» (далее – Организация) и направлена на исполнение требований

законодательства РФ, регулирующего сферу персональных данных, обеспечения законных

прав и свобод субъектов персональных данных.

Политика распространяется на все действия (операции) или совокупность действий

(операций), совершаемых с использованием средств автоматизации или без использования

таких средств с персональными данными (далее – ПДн), включая сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,

использование, передачу (предоставление, доступ), обезличивание, блокирование,

удаление, уничтожение.

В ходе своей деятельности Организация не осуществляет трансграничную передачу

ПДн в иностранные государства.

2. Правовое основание обработки персональных данных.

Организация является оператором персональных данных. Правовым основанием

обработки ПДн являются:

• Трудовой кодекс РФ;

• Гражданский кодекс РФ;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации

(отмыванию) доходов, полученных преступным путем и финансированию терроризма»;

• Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном

страховании в Российской Федерации».

3. Цели обработки персональных данных.

В Организации определены следующие цели обработки ПДн:

• ведение кадрового и бухгалтерского учета;

• исполнение требований законодательства РФ (в частности: Налоговый кодекс,

Трудовой кодекс, «Об обязательном пенсионном страховании в Российской Федерации»);

• подготовка, заключение и исполнение гражданско-правовых договоров;

• подбор персонала (соискателей) на вакантные должности;

• заключение и исполнение обязательств по договорам с

контрагентами/клиентами.

Для каждой цели обработки персональных данных в Организации определены

соответствующие категории Субъектов ПДн и перечень обрабатываемых персональных

данных в Приложении №1.

4. Принципы и условия обработки персональных данных.

Обработка персональных данных в Организации осуществляется на основе принципов:

• обработка персональных данных осуществляется на законной и справедливой

основе;

• обработка персональных данных ограничивается достижением конкретных,

заранее определенных и законных целей. Не допускается обработка персональных данных,

несовместимая с целями сбора персональных данных;

• не допускается объединение баз данных, содержащих персональные данные,

обработка которых осуществляется в целях, несовместимых между собой;

• обработке подлежат только персональные данные, которые отвечают целям их

обработки;

• содержание и объем обрабатываемых персональных данных должны

соответствовать заявленным целям обработки;

• обрабатываемые персональные данные не могут быть избыточными по

отношению к заявленным целям их обработки;

• обеспечивается точность персональных данных, их достаточность, а в

необходимых случаях и актуальность по отношению к целям обработки персональных

данных;

• хранение персональных данных осуществляется в форме, позволяющей

определить субъекта персональных данных, не дольше, чем этого требуют цели обработки

персональных данных, если срок хранения персональных данных не установлен

Федеральным законом № 152-ФЗ, договором, стороной которого, выгодоприобретателем

или поручителем, по которому является субъект персональных данных;

• обрабатываемые персональные данные подлежат уничтожению либо

обезличиванию по достижении целей обработки или в случае утраты необходимости в

достижении этих целей, если иное не предусмотрено законодательством Российской

Федерации.

5. Получение персональных данных.

Получение персональных данных Организацией осуществляется путем представления

их самим субъектом персональных данных, на основании его письменного согласия, за

исключением случаев, прямо предусмотренных действующим законодательством

Российской Федерации.

Форма Согласия субъекта персональных данных на обработку его персональных

данных приведена в Приложении №2.

В случае необходимости проверки персональных данных субъекта персональных

данных Организация заблаговременно сообщает субъекту персональных данных о целях,

предполагаемых источниках и способах получения персональных данных, а также о

характере, подлежащих получению персональных данных, последствиях отказа.

6. Обеспечение защиты персональных данных при их обработке.

Обеспечение Организацией защиты ПДн от неправомерного или случайного доступа

к ним, уничтожения, изменения, блокирования, копирования, предоставления,

распространения ПДн, а также от иных неправомерных действий в отношении ПДн

достигается, в частности, следующими принятыми мерами:

• применены организационные и технические меры безопасности ПДн,

соответствующие требованиям к защите ПДн, установленные Правительством РФ к

уровням защищенности ПДн;

• осуществляется мониторинг событий информационной безопасности с целью

обнаружения фактов несанкционированного доступа к ПДн и принятия предупредительных

мер защиты;

• приняты технические и организационные меры для обеспечения

восстановления ПДн, модифицированных или уничтоженных в следствие

несанкционированного доступа к ним;

• установлены правила доступа к ПДн, обрабатываемым в информационных

системах ПДн, а также обеспечивается регистрация и учет всех действий, совершаемых с

ПДн в ИСПДн;

• осуществляется контроль за принимаемыми мерами по обеспечению

безопасности ПДн и уровней защищенности ИСПДн;

• обеспечивается учет машинных носителей персональных данных;

• определяются угрозы безопасности персональных данных при их обработке в

информационных системах персональных данных.

Обеспечение конфиденциальности ПДн, обрабатываемых в Организации, является

обязательным требованием для всех работников Организации, допущенных к обработке

ПДн в связи с исполнением трудовых обязанностей.

Все работники, имеющие действующие трудовые отношения, деятельность которых

связана с получением, обработкой и защитой ПДн, подписывают обязательство о

неразглашении ПДн, проходят инструктаж по обеспечению требований информационной

безопасности под подпись и несут персональную ответственность за соблюдение

требований по обработке и обеспечению безопасности ПДн.

7. Хранение и обработка персональных данных

Обработка персональных данных осуществляется смешанным путем:

• неавтоматизированным способом;

• автоматизированным способом (с помощью персональной электронновычислительной машины и специальных программных продуктов).

Персональные данные субъектов ПДн хранятся на бумажных носителях и в

электронном виде.

Ответственное лицо за хранение и обработку документов, содержащих персональные

данные, назначено Приказом Генерального директора Организации.

Передача ПДн по внутренней сети Организации осуществляется с использованием

технических и программных средств защиты информации, с доступом только для

сотрудников Организации, допущенных к работе с ПДн и только в объеме, необходимом

для выполнения своих должностных обязанностей.

Хранение персональных данных осуществляется в форме, позволяющей определить

клиента, не дольше, чем этого требуют цели их обработки.

Хранение документов, содержащих персональные данные, осуществляется в течение

установленных нормативными актами сроков хранения данных документов.

Доступ к персональным данным без специального разрешения имеют только

работники Организации, допущенные к работе с ПДн Приказом Генерального директора

Организации. В должностные инструкции данных работников включается пункт об

обязанности сохранения информации, являющейся конфиденциальной.

8. Права субъекта персональных данных

Субъект ПДн имеет право на получение следующей информации, касающейся

обработки его ПДн, в том числе содержащей:

• подтверждение факта обработки ПДн Организацией;

• правовые основания и цели обработки ПДн Организацией;

• цели и применяемые Организацией способы обработки ПДн;

• наименование и местонахождение Организации, сведения о лицах (за

исключением работников Организации), которые имеют доступ к ПДн или которым могут

быть раскрыты ПДн на основании договора с Организацией или на основании

Федерального закона;

• обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн,

источник их получения, если иной порядок предоставления таких данных не предусмотрен

Федеральным законом;

• сроки обработки ПДн, в том числе сроки их хранения;

• порядок осуществления субъектом ПДн прав, предусмотренных Федеральным

законом;

• информацию об осуществленной или о предполагаемой трансграничной

передаче ПДн;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего

обработку ПДн по поручению Организации, если обработка поручена или будет поручена

такому лицу;

• информацию о выполнении мер, направленных на обеспечение выполнения

оператором ст. 18.1 ФЗ №152 «О персональных данных»;

• иные сведения, предусмотренные Федеральным законом или другими

федеральными законами.

Доступ к указанным выше сведениям, предоставляется субъекту ПДн или его

представителю при обращении либо при получении запроса субъекта ПДн или его

представителя. Запрос должен содержать номер основного документа, удостоверяющего

личность субъекта ПДн или его представителя, сведения о дате выдачи указанного

документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в

отношениях с Организацией (номер договора, дата заключения договора, условное

словесное обозначение и (или) иные сведения), либо сведения, иным образом

подтверждающие факт обработки ПДн Организацией, подпись субъекта ПДн или его

представителя.

Запрос может быть направлен в форме электронного документа и подписан

электронной подписью в соответствии с законодательством Российской Федерации.

Организация предоставляет сведения субъекту ПДн (его представителю) в течение десяти

рабочих дней с момента обращения (получения оператором соответствующего запроса).

Указанный срок может быть продлен не более чем на пять рабочих дней по

мотивированному уведомлению. Сведения предоставляются в той форме, в которой

направлено соответствующее обращение (запрос), если в нем не указано иное.

Субъект ПДн вправе требовать от Организации уточнения его ПДн, их блокирования

или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными,

незаконно полученными или не являются необходимыми для заявленной цели обработки, а

также принимать предусмотренные законом меры по защите своих прав.

9. Условия передачи персональных данных третьим лицам и поручение

обработки персональных данных.

В случаях, установленных законодательством РФ, Организация осуществляет

передачу ПДн субъектов третьим лицам (Федеральной налоговой службе,

Государственному пенсионному фонду и др.) без согласия субъекта на обработку его ПДн.

Передача ПДн Организацией в сторонние организации в случаях, не установленных

законодательством РФ, осуществляется на основании согласия субъекта на обработку ПДн.

Организация вправе поручить обработку ПДн другому лицу с согласия субъекта

персональных данных, если иное не предусмотрено Федеральным законом, на основании

заключаемого с этим лицом договора, в том числе государственного или муниципального

контракта, либо путем принятия государственным или муниципальным органом

соответствующего акта. При поручении обработки ПДн соблюдаются принципы и правила

обработки ПДн, предусмотренные Федеральным законом.

10. Условия прекращения обработки персональных данных.

В случае достижения цели обработки ПДн Организация прекращает обработку ПДн

или обеспечивает ее прекращение (если обработка ПДн осуществляется другим лицом,

действующим по поручению Организации) и уничтожает ПДн или обеспечивает их

уничтожение (если обработка ПДн осуществляется другим лицом, действующим по

поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели

обработки ПДн, если иное не предусмотрено договором, стороной которого,

выгодоприобретателем или поручителем по которому является субъект ПДн, иным

соглашением между Организацией и субъектом ПДн либо если Организация не вправе

осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных

Федеральным законом или другими федеральными законами.

В случае отзыва субъектом ПДн согласия на обработку его ПДн Организация

прекращает их обработку или обеспечивает прекращение такой обработки (если обработка

ПДн осуществляется другим лицом, действующим по поручению Организации), и в случае,

если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн или

обеспечивает их уничтожение (если обработка ПДн осуществляется другим лицом,

действующим по поручению Организации) в срок, не превышающий десяти дней с даты

поступления указанного отзыва, если иное не предусмотрено договором, стороной

которого, выгодоприобретателем или поручителем по которому является субъект ПДн,

иным соглашением между Организацией и субъектом ПДн либо если Организация не

вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях,

предусмотренных Федеральным законом или другими федеральными законами.

11. Заключительные положения.

Настоящая Политика вступает в силу с даты ее утверждения.

При необходимости приведения настоящей Политики в соответствие с вновь

принятыми законодательными актами, изменения вносятся на основании Приказа

Генерального директора Организации.

Настоящая Политика является обязательной для исполнения всеми сотрудниками,

имеющими доступ к персональным данным.

В обязанности Организации входит ознакомление всех сотрудников с настоящей

Политикой и лиц, принимаемых на работу до подписания трудового договора, под роспись.