ПОЛОЖЕНИЕ «ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВА С

ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТЕХНОЛОГИИ И СЕРВИС»

1.1 Общество с ограниченной ответственностью «Технологии и сервис» (далее - Организация) при

осуществлении своей деятельности уделяет приоритетное внимание вопросам обеспечения

информационной безопасности. В Организации принят комплекс правовых, организационных и

технических мер, направленных на защиту информации о клиентах, работниках и контрагентах и других

субъектов персональных данных.

1.2 Настоящее Положение Организации в отношении обработки персональных данных (далее -

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Обработка персональных данных физического лица (далее – субъект персональных данных), в

соответствии с п.3 ст.3 № 152-ФЗ, в Организации осуществляется на основе принципов:

· законности и справедливости основы обработки ПДн, законности целей и способов обработки ПДн;

· соответствия целей обработки персональных данных целям, заранее определенным и заявленным

при сборе ПДн, а также полномочиям Организации;

· соответствия содержания и объема обрабатываемых ПДн, способов обработки ПДн заявленным

целям обработки ПДн;

· обеспечения точности, достаточности и актуальности ПДн по отношению к целям их обработки,

недопустимости избыточности обрабатываемых ПДн по отношению к заявленным целям их обработки;

данных Организация руководствуется минимально необходимым составом персональных данных для

достижения целей получения персональных данных.

2.4. Заключаемый с субъектом персональных данных договор не может содержать положения,

ограничивающие права и свободы субъекта персональных данных, а также положения, допускающие в

качестве условия заключения договора бездействие субъекта ПДн.

2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Организация осуществляет обработку ПДн для достижения следующих целей:

· предоставление отчетности государственным надзорным органам в соответствии с требованиями

действующего законодательства Российской Федерации;

· проведение мероприятий по урегулированию заявлений, претензий, сообщений клиентов по

вопросам качества обслуживания, предоставления продуктов;

· рассмотрение возможности заключения трудового соглашения/договора с субъектом персональных

данных;

· регулирование трудовых (гражданско-правовых) отношений субъекта с Организацией (обеспечение

соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве,

обучении и продвижении по службе, обеспечение личной безопасности работников, контроля

количества и качества выполняемой работы и обеспечения сохранности имущества);

· рассмотрение возможности установления договорных отношений с субъектом персональных

данных по его инициативе с целью дальнейшего предоставления возмездных и безвозмездных услуг

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Обработка персональных данных осуществляется в соответствии с целями, заранее

определенными и заявленными при сборе персональных данных, а также полномочиями Организации,

определенными действующим законодательством Российской Федерации и договорными отношениями

с клиентами и контрагентами Организации.

4.2 Получение и обработка персональных данных в случаях, предусмотренных №152-ФЗ,

осуществляется Организацией с согласия субъекта персональных данных.

4.3 Согласие на обработку персональных данных может быть дано субъектом персональных данных

или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не

установлено №152-ФЗ.

4.6 Обработка сведений о состоянии здоровья осуществляется в соответствии с Трудовым кодексом,

ФЗ «Об обязательном медицинском страховании в РФ», а также п.2.3 ч,2 ст. 10 ФЗ «О персональных

данных».

4.7 Сведения, которые характеризуют физиологические особенности человека и на основе которых

можно установить его личность (биометрические персональные данные), могут обрабатываться только

при наличии согласия в письменной форме субъекта персональных данных. Предоставление

биометрических персональных данных не может быть обязательным, за исключением случаев,

предусмотренных частью 2 статьи 11 №152-ФЗ.

4.8 Персональные данные субъекта могут быть получены Организацией от лица, не являющегося

субъектом персональных данных, при условии предоставления Организации подтверждения наличия

оснований, указанных в п.п. 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального

Организацией в соответствии с требованиями действующего законодательства.

4.11 Организация вправе поручить обработку ПДн третьей стороне с согласия субъекта ПДн и в иных

случаях, предусмотренных действующим законодательством Российской Федерации, на основании

заключаемого с этой стороной договора (далее - Поручение). Третья сторона, осуществляющая

обработку ПДн по поручению Организации, обязана соблюдать принципы и правила обработки

персональных данных, предусмотренные ФЗ-152, обеспечивая конфиденциальность и безопасность

ПДн при их обработке.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Субъект персональных данных вправе требовать от Организации уточнения его персональных

данных, их блокирования или уничтожения в случае, если персональные данные являются неполными,

устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной

цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

· подтверждение факта обработки персональных данных Организацией;

· правовые основания и цели обработки персональных данных;

152-ФЗ;

· сроки обработки персональных данных, в том числе сроки их хранения;

· порядок осуществления субъектом персональных данных прав, предусмотренных №152-ФЗ «О

персональных данных;

· информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных;

· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку

персональных данных по поручению Организации, если обработка поручена или будет поручена такому

лицу;

· иные сведения, предусмотренные №152-ФЗ или другими федеральными законами.

прекращении обработки ПДн Организация обязана в срок, не превышающий 10 (Десяти) рабочих дней

с даты получения Организацией соответствующего требования, прекратить их обработку или

обеспечить прекращение такой обработки.

6.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных

данных.

7.1 Организация при обработке персональных данных принимает необходимые правовые,

организационные и технические меры и обеспечивает их принятие для защиты персональных данных

от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,

копирования, предоставления, распространения персональных данных, а также от иных неправомерных

действий в отношении персональных данных.

7.2 Меры по обеспечению безопасности персональных данных при их обработке, применяемые

7.3 В соответствии со статьей 18 ФЗ-152 Организация самостоятельно определяет состав и перечень

мер, необходимых и достаточных для обеспечения выполнения требований законодательства.

Организация, в частности, приняла следующие меры:

· применяются правовые, организационные и технические меры по обеспечению безопасности ПДн

в соответствии со статьей 19 ФЗ-152;

· осуществляется внутренний контроль соответствия обработки ПДн ФЗ-152 и принятым в

соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике Организации

в отношении обработки ПДн, локальным актам Организации;

· работники Организации, непосредственно осуществляющие обработку ПДн, ознакомлены с

положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн,

документами, определяющими политику Организации в отношении обработки ПДн, локальными

актами по вопросам обработки ПДн.

7.4 В дополнение к требованиям 152-ФЗ «О персональных данных», в Организации осуществляется