Политика общества с ограниченной ответственностью «Промгарант-НН» в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных ООО «Промгарант-НН» (далее — Оператор) определяет принципы, цели, порядок и условия обработки и прекращения обработки персональных данных (ПДн), объем и категории ПДн, категории субъектов ПДн, порядок ответа на запросы субъектов на доступ к ПДн, а также требования к их защите.
1.2. Политика обязательна для соблюдения Оператором и его сотрудниками.
1.3. Политика разработана в соответствии с законодательством Российской Федерации.
1.4. Политика действует в отношении всех ПДн, обрабатываемых Оператором.
1.5. Политика распространяется на отношения в области обработки ПДн, возникшие до и после ее утверждения.
1.6. Политика применяется к обработке ПДн с использованием средств автоматизации и без них.
1.7. Политика является общедоступным документом и публикуется на сайте Оператора.

2. Термины
2.1. Терминология соответствует государственным стандартам и законодательным актам:
2.1.1. Персональные данные (ПДн) — информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту ПДн).
2.1.2. Общие ПДн — данные, опубликованные в открытых источниках с согласия лица (дата и место рождения, адрес регистрации и проживания и др.).
2.1.3. Специальные ПДн — данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни.
2.1.4. Биометрические ПДн — данные, характеризующие физиологические и биологические особенности человека для установления его личности.
2.1.5. Иные ПДн — данные, подверженные частому изменению и не относящиеся к другим группам (зарплата, социальный статус, стаж и др.).
2.1.6. Оператор — ООО «Промгарант-НН».
2.1.7. Обработка ПДн — действия с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.1.8. Автоматизированная обработка ПДн — обработка с помощью вычислительной техники.
2.1.9. Распространение ПДн — раскрытие ПДн неопределенному кругу лиц.
2.1.10. Предоставление ПДн — раскрытие ПДн определенному лицу или кругу лиц.
2.1.11. Блокирование ПДн — временное прекращение обработки ПДн (кроме случаев, необходимых для их уточнения).
2.1.12. Уничтожение ПДн — действия, исключающие восстановление ПДн в информационной системе или на материальных носителях.
2.1.13. Обезличивание ПДн — действия, исключающие определение принадлежности ПДн субъекту без дополнительной информации.
2.1.14. Информационная система ПДн — совокупность баз данных ПДн и технологий их обработки.
2.1.15. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.

3. Цели, категории и перечень ПДн, способы и сроки обработки, порядок уничтожения
3.1. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. Объем ПДн соответствует заявленным целям обработки.
3.3. Оператор обрабатывает ПДн следующих субъектов:
3.3.1. Работники (включая уволенных) и их родственники.
3.3.2. Кандидаты на вакантные должности.
3.3.3. Клиенты и контрагенты (включая их представителей).
3.3.4. Лица, заполнившие форму обратной связи на сайте Оператора.
3.4. Способы обработки ПДн:
3.4.1. Неавтоматизированная обработка.
3.4.2. Автоматизированная обработка с передачей или без передачи по сетям.
3.5. Обработка и хранение ПДн осуществляются в сроки, установленные законодательством и локальными актами.
3.6. Категории, перечень ПДн, способы, сроки обработки и хранения, порядок уничтожения указаны в Приложении 1 к Политике.

4. Правовые основания обработки ПДн
4.1. Основания обработки ПДн включают:
4.1.1. Гражданский кодекс РФ.
4.1.2. Трудовой кодекс РФ.
4.1.3. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».
4.1.4. Иные нормативные акты, регулирующие деятельность Оператора.
4.2. Дополнительные основания:
4.2.1. Устав Оператора.
4.2.2. Договоры с субъектами ПДн.
4.2.3. Согласие субъектов на обработку ПДн.

5. Принципы обработки ПДн
5.1. Обработка ПДн осуществляется на основе:
5.1.1. Законности и справедливости.
5.1.2. Конфиденциальности.
5.1.3. Недопустимости обработки, несовместимой с целями сбора.
5.1.4. Недопустимости объединения баз ПДн с несовместимыми целями.
5.1.5. Обработки только необходимых ПДн.
5.1.6. Недопустимости избыточной обработки.
5.1.7. Точности, достаточности, актуальности ПДн.
5.1.8. Удаления или уточнения неполных/неточных данных.
5.1.9. Хранения ПДн не дольше, чем требуется для целей обработки.
5.1.10. Уничтожения или обезличивания ПДн после достижения целей.

6. Права и обязанности субъектов ПДн
6.1. Субъект ПДн имеет право на информацию об обработке его ПДн, включая:
6.1.1. Подтверждение факта обработки.
6.1.2. Правовые основания и цели обработки.
6.1.3. Способы обработки.
6.1.4. Наименование и адрес Оператора, сведения о лицах с доступом к ПДн.
6.1.5. Обрабатываемые ПДн и источник их получения.
6.1.6. Сроки обработки и хранения.
6.1.7. Порядок реализации прав субъекта.
6.1.8. Наименование и адрес лица, обрабатывающего ПДн.
6.1.9. Меры по защите ПДн.
6.1.10. Иные сведения, предусмотренные законом.
6.2. Субъект вправе требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно получены или не нужны для целей обработки.
6.3. Субъект вправе отозвать согласие на обработку ПДн.
6.4. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или суде.
6.5. Субъект вправе осуществлять иные права, предусмотренные законодательством.

7. Права и обязанности Оператора
7.1. Оператор обязан:
7.1.1. Организовывать обработку ПДн в соответствии с законом.
7.1.2. Отвечать на запросы субъектов ПДн.
7.1.3. Предоставлять информацию Роскомнадзору по запросу.
7.1.4. Принимать меры для выполнения требований закона.
7.2. Оператор вправе:
7.2.1. Определять меры защиты ПДн.
7.2.2. Продолжать обработку ПДн без согласия при наличии законных оснований.
7.2.3. Поручать обработку ПДн третьим лицам с согласия субъекта.
7.2.4. Осуществлять иные права, предусмотренные законодательством.

8. Условия и порядок обработки ПДн
8.1. Обработка ПДн осуществляется в соответствии с законодательством РФ.
8.2. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПДн.
8.3. Обработка проводится с согласия субъекта или без него в случаях, предусмотренных законом.
8.4. ПДн не раскрываются третьим лицам без согласия субъекта, если иное не предусмотрено законом.
8.5. Оператор может создавать общедоступные источники ПДн с письменного согласия субъекта.
8.6. К обработке ПДн допускаются работники Оператора, в чьи обязанности входит обработка ПДн.
8.7. Передача ПДн государственным органам осуществляется в соответствии с законодательством.
8.8. Оператор не обрабатывает специальные ПДн (раса, религия, интимная жизнь и др.).
8.9. Обработка данных о здоровье возможна в случаях, предусмотренных законодательством.
8.10. Оператор не осуществляет трансграничную передачу ПДн.
8.11. Оператор не обрабатывает биометрические ПДн.
8.12. Условия обработки ПДн: согласие субъекта, исполнение закона, договора, защита интересов.
8.13. ПДн хранятся раздельно в зависимости от целей обработки.
8.14. Хранение ПДн обеспечивает их сохранность и исключает несанкционированный доступ.
8.15. Обработка ПДн прекращается при достижении целей, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки.

9. Требования к защите ПДн
9.1. Оператор принимает меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования, распространения.
9.2. Меры защиты включают: определение угроз, применение технических и организационных мер, оценку их эффективности, учет носителей, обнаружение несанкционированного доступа, восстановление данных, контроль доступа и безопасности.
9.3. Оператор принял локальные акты по безопасности ПДн, с которыми ознакомлены сотрудники.

10. Ответы на запросы субъектов ПДн и Роскомнадзора
10.1. Субъект ПДн может запросить информацию об обработке его ПДн лично или по адресу: 111524, г. Москва, ул. Электродная, д. 2, стр. 34, эт. 2, ком. 3, оф. А5Г, или по электронной почте: promgarantnn@mail.ru.
10.2. Запрос должен содержать: ФИО, данные документа, удостоверяющего личность, сведения об отношениях с Оператором, информацию для обратной связи, подпись.
10.3. Запрос может быть направлен в электронном виде с электронной подписью.
10.4. При отсутствии необходимых сведений в запросе Оператор направляет мотивированный отказ в течение 10 рабочих дней.
10.5. Информация предоставляется в течение 10 рабочих дней с момента обращения.
10.6. Доступ к ПДн может быть ограничен, если он нарушает права третьих лиц.
10.7. Оператор предоставляет информацию Роскомнадзору в течение 10 рабочих дней по запросу.

11. Актуализация, исправление, удаление и уничтожение ПДн
11.1. Блокирование ПДн производится при их неполноте, устаревании, недостоверности или незаконном получении.
11.2. Неправомерные действия с ПДн устраняются уполномоченным лицом.
11.3. При неправомерной передаче ПДн Оператор уведомляет Роскомнадзор.
11.4. Обработка ПДн прекращается по требованию субъекта, кроме случаев, предусмотренных законом.
11.5. Уничтожение ПДн производится в установленные сроки при выявлении неправомерной обработки, по требованию субъекта, при отзыве согласия, достижении целей или истечении сроков хранения.
11.6. Ответственное лицо отслеживает случаи, требующие уничтожения ПДн.
11.7. Необходимость уничтожения проверяется Комиссией по защите ПДн.
11.8. Решение об уничтожении или отказе в уничтожении принимает Комиссия.
11.9. Отказ в уничтожении может быть обжалован в суде.
11.10. Уничтожение ПДн производится физическим уничтожением носителя или перезаписью данных.
11.11. Частичное уничтожение ПДн допускается с сохранением возможности обработки других данных.
11.12. После уничтожения составляется акт с указанием даты, места, основания и способа уничтожения.
11.13. Уничтожение фиксируется в журнале учета.
11.14. Хранение документов организует руководитель Оператора.

12. Заключительные положения
12.1. Нарушение законодательства в области ПДн влечет ответственность согласно законодательству РФ.
12.2. Вопросы, не урегулированные Политикой, регулируются законодательством РФ.
12.3. Политика действует с момента утверждения до ее отмены или замены.
12.4. Оператор вправе вносить изменения в Политику, которые вступают в силу с момента утверждения.
12.5. Оператор не несет ответственности за безопасность информации на сторонних сайтах.