Положение о работе с персональными данными

ПОЛОЖЕНИЕ О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

ООО «РЕСПЕКТ»

 

1. Общие положения

1.1. Настоящее Положение по обработке персональных данных (далее - Положение) ООО «Респект» разработано в соответствии с нормативно-правовыми актами, действующим на территории Российской Федерации.

1.2. Настоящее положение определяет принципы обработки персональных данных оператором — ООО «Респект» (далее — Общество), зарегистрированным по адресу: 440012, г. Пенза, ул. Зеленодольская, дом 55.

1.3. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.4. Настоящая политика действует в отношении всей информации, обрабатываемой Обществом, в т.ч. на сайте http://respekt58.ru.

1.5. Настоящее Положение и изменения к нему утверждаются и вводятся приказом генерального директора ООО «Респект».

1.6. Настоящее Положение вступает в силу с 01 августа 2023 г. действует бессрочно, до замены его новым Положением.

1.7. Настоящее положение издается в двух экземплярах, один из которых хранится у главного бухгалтера, второй — у специалиста по кадрам.

 

2. Состав персональных данных

2.1. В состав персональных данных входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, а также о предыдущих местах их работы, информацию о водительском удостоверении.

2.2. Комплекс документов, сопровождающий процесс оформления трудовых отношений работника в Обществе при его приеме, переводе и увольнении.

2.2.1. Информация, представляемая работником при поступлении на работу в Общество, должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет работодателю:

- паспорт или иной документ, удостоверяющий личность;

- трудовую книжку и (или) сведения о трудовой деятельности, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства, либо трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;

- страховое свидетельство государственного пенсионного страхования;

- документы воинского учета - для военнообязанных и лиц, подлежащих воинскому учету;

- документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;

- свидетельство о присвоении ИНН (при его наличии у работника).

2.2.2. При оформлении работника в Организацию специалистом по кадрам заполняется унифицированная форма Т-2 «Личная карточка работника», в которой отражаются следующие анкетные и биографические данные работника:

- общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные);

- сведения о воинском учете;

- данные о приеме на работу;

В дальнейшем в личную карточку вносятся:

- сведения о переводах на другую работу;

- сведения об аттестации;

- сведения о повышении квалификации;

- сведения о профессиональной переподготовке;

- сведения о наградах (поощрениях), почетных званиях;

- сведения об отпусках;

- сведения о социальных гарантиях;

- сведения о месте жительства и контактных телефонах.

 

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных субъектов осуществляется Обществом для достижения конкретных, заранее определенных и законных целей.

3.1.1. Общество обрабатывает персональные данные пользователей Сайта (далее — Пользователи) в следующих целях:

- предоставление информационных услуг Пользователям посредством сайта;

- установление с Пользователем обратной связи, включая обработку запросов и заявок от Пользователя.

3.1.2. Общество обрабатывает персональные данные кандидатов, выразивших желание заключить трудовой договор с ООО «Респект» в целях:

- рассмотрения кандидата на желаемую должность в Обществе;

- предоставление кандидату информации, связанной с трудоустройством, через личные каналы связи (sms-сообщения, электронная почта, телефонный звонок);

3.1.3. Общество обрабатывает персональные данные работников ООО «Респект» с целью:

- исполнения трудового договора между работодателем и работником.

3.1.4. Общество обрабатывает персональные данные родственников работников ООО «Респект» с целью:

- обеспечения дополнительными социальными льготами;

- обеспечения исполнения договорных обязательств с работником.

3.2. Правовые основания обработки персональных данных:

- для пользователей: согласие на обработку персональных данных, полученное лично от пользователя (Приложение 1);

- для кандидатов: положения Трудового Кодекса РФ и согласие на обработку персональных данных, полученное лично от кандидата (Приложение 2);

- для работников: положения Трудового Кодекса РФ и согласие на обработку персональных данных, полученное лично от работника (Приложение 3);

- для родственников работников: согласие на обработку персональных данных, полученное от субъекта персональных данных (Приложение 4);

- для работников, обрабатывающих персональные данные субъектов: обязательство о неразглашении информации, содержащей персональные данные (Приложение 5).

 

4. Объем и категории персональных данных

4.1. Объем и категории персональных данных Пользователей:

Цель:	Объем персональных данных
- предоставление информационных услуг Пользователям и контрагентам общества посредством сайта; - установление с Пользователем обратной связи, включая обработку запросов и заявок от Пользователя.	- ФИО; - адрес электронной почты; - номер телефона.

4.2. Объем и категории персональных данных Кандидатов:

Цель:	Объем персональных данных
- рассмотрение Кандидата на желаемую должность в Обществе;           - предоставление Кандидату информации, связанной с трудоустройством через личные каналы связи.	- ФИО; - дата рождения; - номер телефона; - серия и номер паспорта; - серия, номер и дата выдачи водительского удостоверения.   - ФИО; - номер телефона; - адрес электронной почты.

4.3. Объем и категории персональных данных Работников:

Цель:

Объем персональных данных

- исполнение трудового договора между работником и работодателем.

- ФИО; - дата рождения; - пол; - место рождения; - паспортные данные; - адрес регистрации; - адрес фактического проживания; - номер телефона; - данные об образовании; - семейное положение; - сведения о воинской обязанности; - СНИЛС; - ИНН; - номер расчетного счета; - сведения о трудовом и страховом стаже - сведения о состоянии здоровья; - данные изображения лица, полученные с помощью фото-видео устройств, позволяющие установить личность субъекта персональных данных.

4.4. Объем и категории персональных данных Родственников работников:

Цель:	Объем персональных данных
- обеспечение дополнительными льготами.       - обеспечение исполнения договорных обязательств с работником	- ФИО; - дата рождения; - сведения о месте учебы.   - ФИО; - дата рождения; - место рождения; - СНИЛС; - номер расчетного счета; - номер телефона; - паспортные данные; - адрес регистрации; - сведения, подтверждающие родство с работником.

4.5. Общество осуществляет защиту таких данных Пользователей, как IP-адрес, информацию о браузере и операционной системе, времени доступа, адрес запрашиваемой страницы и реферере (адресе предыдущей страницы).

Указанные данные передаются устройством Пользователя на сайт в автоматическом режиме и используются Обществом исключительно в целях улучшения внешнего вида и функциональности сайта, для выявления и решения технических проблем.

 

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Обществом только после получения согласия субъекта персональных данных на обработку либо, в ряде случаев, на основании Законодательства Российской Федерации.

5.2. Общество осуществляет как автоматизированную обработку персональных данных субъектов, так и без использования средств автоматизации, а именно обеспечивает выполнение следующих действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение.

5.3. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, отзыв согласия на обработку персональных данных, выявление неправомерной обработки персональных данных.

5.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного запроса Обществу по форме установленной в соответствии с законодательством Российской Федерации.

5.5. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

5.6. Общество не осуществляет передачу (распространение, предоставление, доступ) персональных данных, для достижения целей обработки персональных данных, за исключением случаев, установленных применимым законодательством, а также следующих случаев:

- в целях проведения проверки валидности, благонадежности, скоринга оценки водителя и проведения финансового скоринга Общество передает фамилию, имя, отчество, дату рождения, номер телефона, номер и серию паспорта, номер, серию и дату выдачи водительского удостоверения ООО «Авторапорт» (ИНН 9701071800 ОГРН 1177746384089) , зарегистрированным по адресу: 105005, Москва г, ул. Бауманская, дом 7, строение 1, этаж 1 пом. XIV ком. 1 оф. 104., предоставляющему Оператору сервис Spectrumdata.

5.7. Общество не осуществляет трансграничную передачу персональных данных.

5.8. Общество предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.9. При утрате или разглашении персональных данных Общество информирует субъекта об утрате или разглашении персональных данных.

5.10. Общество совместно с субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

4. Передача и хранение персональных данных

4.1. При передаче персональных данных Общество должно соблюдать следующие требования:

4.1.1. Не сообщать персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом.

4.1.2. Не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.

4.1.3. Предупредить лиц, получивших персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

4.1.4. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции. Лица, допущенные к персональным данным подписывают обязательство о неразглашении информации, содержащей персональные данные.

4.1.5. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

4.2. Хранение и использование персональных данных:

4.2.1. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе «1С: Зарплата и управление персоналом».

4.3. При получении персональных данных не от работника (за исключением случаев, если персональные данные были предоставлены работодателю на основании федерального закона или если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:

- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

- цель обработки персональных данных и ее правовое основание;

- предполагаемые пользователи персональных данных;

- установленные настоящим Федеральным законом права субъекта персональных данных.

 

5. Права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право (приличном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных;

- правовые основание и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и местонахождение оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

- перечень обрабатываемых персональных данных субъекта и источники получения таких данных;

- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ о защите персональных данных;

- информацию об осуществленной или о предполагаемой трансграничной передаче;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

5.2. Субъекты персональных данных вправе требовать уточнения своих данных, их блокирования или уничтожения в случае, если, по мнению субъектов, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.3. Также субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных, включая согласие на получение информации информационного и/или рекламного характера.

5.4. Субъекты персональных данных обязаны:

- предоставлять достоверную и актуальную информацию о себе, в том числе актуальные контактные данные, принадлежащие субъекту персональных данных;

- своевременно сообщать о необходимости внесения изменений (обновлений, уточнений) в персональные данные;

- знакомиться с актуальными версиями настоящего Положения, хранящегося у специалиста по кадрам.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Субъекты персональных данных могут обратиться в Общество для реализации их прав на обновление (уточнение, изменение), удаление или уничтожение персональных данных, или неправомерности их обработки, Общество предпримет все необходимые действия по их актуализации или прекратит неправомерную обработку.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 10 рабочих дней, если иное не предусмотрено договором с субъектом или требованиями законодательства РФ.

6.3. Общество обязано сообщить субъекту персональных данных или его представителю информации об осуществляемой им обработке персональных данных такого субъекта в соответствии с правами субъекта, указанными в настоящем Положении при личном обращении или по письменному запросу.

6.4. Запрос субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

6.5. Для получения дополнительной информации, касающейся обработки персональных данных в Обществе, а также для реализации своих прав субъекты персональных данных могут обратиться к оператору персональных данных ООО «Респект»:

- по адресу 440012, г. Пенза, ул. Зеленодольская, 55

- по телефону +7(8412) 23-10-10

- по адресу электронной почты kadry_respekt58@bk.ru