ПОЛИТИКА
ООО «Цифровой оператор «Сириус» в отношении обработки персональных данных
Настоящий документ (далее – Политика) разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных обществом с ограниченной ответственностью «Цифровой оператор «Сириус», зарегистрированного по адресу: Краснодарский край, федеральная территория «Сириус», пгт Сириус, Триумфальный проезд, д. 1 (далее – Общество).
Политика является общедоступным документом Общества и предусматривает возможность ознакомления с ней любых лиц.
Настоящая Политика действует в отношении всех персональных данных субъектов персональных данных, сбор и обработка которых осуществляется Обществом.
1.2. Основные термины.
персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор – организация или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Принципы обработки персональных данных.
Обработка ПДн осуществляется Обществом на основе следующих принципов:
1) обработка ПДн осуществляется на законной и справедливой основе:
2) обработка ПДн ограничена достижением конкретных, заранее определенных и законных целей;
3) содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки;
4) разделяет базы данных, содержащие ПДн, обработка которых осуществляется в целях, несовместимых между собой.
5) обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.
6) при обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
7) принимаются необходимые меры, либо обеспечивается их принятие по удалению или уточнению неполных, или неточных ПДн.
8) хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
9) обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.4. Локализация персональных данных.
Обработка персональных данных, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных, осуществляется Обществом с использованием баз данных, находящихся на территории Российской Федерации.
1.5. Права субъекта персональных данных.
Субъект персональных данных имеет право:
1) на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2) на доступ к своим персональным данным и на получение информации, касающейся обработки его персональных данных, предусмотренной частью 7 статьи 14 Закона о персональных данных.
3) отозвать согласие на обработку своих персональных данных;
4) требовать прекращения обработки своих персональных данных;
5) на защиту своих прав и законных интересов, обжаловать действия или бездействия Общества в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации вышеуказанных прав, в том числе для отзыва согласия на обработку персональных данных, субъект ПДн может обратиться в Общество, направив соответствующее обращение одним из следующих способов:
- на почтовый адрес: 354349, Краснодарский край, федеральная территория «Сириус», пгт. Сириус, ул. Таврическая, д. 5, а/я 66;
- на электронный адрес: pdn@talantiuspeh.ru.
Требования к содержанию обращения:
- запрос на получение информации, касающейся обработки персональных данных, должен содержать суть обращения и следующие данные: фамилию, имя, отчество субъекта ПДн и данные документа, удостоверяющего его личность, либо фамилию, имя, отчество законного представителя субъекта ПДн, данные документа, удостоверяющего его личность и документа, подтверждающего полномочия представителя, а также информацию о взаимоотношениях, в ходе которых Обществом были получены персональные данные субъекта ПДн;
- заявление на отзыв согласия на обработку персональных данных должно содержать суть обращения и данные, позволяющие идентифицировать обратившегося субъекта ПДн, например, фамилию, имя, отчество (при наличии) и дату рождения и/или электронный адрес, используемый при регистрации на интернет-сервисах Общества. При рассмотрении обращения Общество вправе запросить дополнительную информацию в целях идентификации субъекта ПДн.
Общество рассматривает обращения субъектов ПДн в следующие сроки:
10 рабочих дней – для подтверждения факта обработки ПДн или предоставления сведений об обработке;
7 рабочих дней – для уточнения, блокирования или уничтожения ПДн;
30 дней – для прекращения обработки и уничтожения ПДн при отзыве согласия на обработку.
Указанные сроки могут быть продлены в случаях, предусмотренных законодательством РФ, с направлением субъекту ПДн мотивированного уведомления.
Подробная информация о процессах обработки персональных данных, включая: цели обработки персональных данных, правовые основания, категории субъектов персональных данных, перечни обрабатываемых персональных данных, способы обработки (автоматизированный, неавтоматизированный, смешанный), сроки обработки и хранения персональных данных по каждой цели, изложена в Приложении № 1 к настоящей Политике.
Обработка персональных данных прекращается по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом, а также в случае отзыва субъектом персональных данных согласия на их обработку, если иное основание для обработки отсутствует. Уничтожение персональных данных осуществляется по правилам и в сроки, предусмотренные законодательством Российской Федерации и настоящей Политикой.
Общество вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
При наличии правовых оснований, предусмотренных Законом о персональных данных, на основании заключенных договоров/соглашений Общество может поручать обработку персональных данных и/или передать ПДн (предоставить доступ) для достижения целей обработки персональных данных третьим лицам, в том числе:
Наименование лица | Цель передачи данных |
Образовательный Фонд «Талант и успех» (Краснодарский край, федеральная территория «Сириус», пгт. Сириус, Олимпийский проспект, 40) | 1. Подбор кандидатов на вакантные должности. 2. Ведение кадрового учета и обеспечение соблюдения трудового законодательства РФ. 3. Ведение бухгалтерского учета начисление и выплата заработной платы и других выплат. |
ООО «Инженерная Инфраструктура» (354349, Краснодарский край, федеральная территория «Сириус», пгт. Сириус, Олимпийский проспект, 11) | Охрана труда, обеспечение техники безопасности, пожарной безопасности, ГОиЧС |
АНО «УМК «Сириус» (354375, Краснодарский край, федеральная территория «Сириус», пгт. Сириус, ул. Международная, 10) | Получение медицинский услуг |
ООО «Соколл» (197343, г.Санкт-Петербург, вн. тер. г. муниципальный округ Ланское, ул. Торжковская, д. 20, литер А, офис 232) | Прием и обработка обращений физических лиц и абонентов |
Трансграничная передача персональных данных Обществом не осуществляется.
В соответствии со статьями 18.1. и 19 Закона о персональных данных обеспечение безопасности ПДн достигается Обществом применением следующих мер:
1) оценка вреда, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых защитных мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
2) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и внутренним документам Общества по вопросам обработки персональных данных;
3) ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
4) издание политики Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
5) учёт машинных носителей персональных данных;
6) назначение ответственного за организацию обработки персональных данных;
7) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
9) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
10) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
11) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
12) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
13) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
14) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищённости персональных данных.
В целях обеспечения безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации, Общество выполняет:
1) учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
2) обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
3) определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
4) контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
5) утверждение мест хранения материальных носителей персональных данных;
6) установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;
7) определение ответственных лиц за безопасное хранение материальных носителей персональных данных;
8) учёт лиц, допущенных к работе с персональными данными в информационной системе;
9) разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем.
№ п/п | Цель обработки персональных данных | Субъекты персональных данных и категории обрабатываемых персональных данных |
1 | Подбор кандидатов на вакантные должности | Кандидаты на замещение вакантной должности: Иные категории ПДн: адрес регистрации и (или) места жительства, анкетные данные, данные документа, удостоверяющего личность, дата рождения, ИНН, контактные сведения (номер телефона, электронная почта), место рождения, сведения о ближайших родственниках, сведения об образовании, повышении квалификации, переподготовке, сведения об отношении к воинской обязанности и о воинском учете, сведения о наличии/отсутствии судимости, сведения о трудовой деятельности, специальности и общем стаже, семейное положение, СНИЛС, фамилия, имя, отчество, фотография. |
Основание для обработки персональных данных: согласие на обработку персональных данных. Способ обработки персональных данных: смешанный. Сроки обработки персональных данных: до достижения цели обработки персональных данных. При наступлении законных условий (достижение цели, отзыв согласия и т. д.) уничтожение ПДн осуществляется: - средствами информационной системы при автоматизированной обработке ПДн в ИСПДн; - путем шредирования (механического измельчения) или сжигания материальных носителей ПДн при неавтоматизированной обработке ПДн. | ||
2 | Ведение кадрового учета и обеспечение соблюдения трудового законодательства РФ | Работники: Иные категории ПДн: адрес регистрации и (или) места жительства, данные документа, удостоверяющего личность, данные личной медицинской книжки работника, дата рождения, доходы, ИНН, контактные данные (номер телефона, электронная почта), место рождения, реквизиты банковского счета и/или номер банковской карты, реквизиты полиса ОМС, сведения об образовании, повышении квалификации, переподготовке, сведения об отношении к воинской обязанности и о воинском учете, сведения о месте работы (наименование организации, подразделение, должность), сведения о размере заработной платы и иных выплат, сведения о составе семьи, сведения о трудовой деятельности, специальности и общем стаже, СНИЛС, фамилия, имя, отчество, фото. |
Основание для обработки персональных данных: согласие на обработку персональных данных, Трудовой кодекс Российской Федерации. Способ обработки персональных данных: смешанный. Сроки обработки персональных данных: до расторжения трудового договора, срок хранения — 50 лет. При наступлении законных условий (достижение цели, отзыв согласия и т. д.) уничтожение ПДн осуществляется: - средствами информационной системы при автоматизированной обработке ПДн в ИСПДн; - путем шредирования (механического измельчения) или сжигания материальных носителей ПДн при неавтоматизированной обработке ПДн. | ||
3 | Ведение бухгалтерского учета начисление и выплата заработной платы и других выплат | 1) Работники: Иные категории ПДн: фамилия, имя, отчество, адрес регистрации и (или) места жительства, данные документа, удостоверяющего личность, дата рождения, ИНН, СНИЛС, реквизиты банковского счета и/или номер банковской карты, сведения о месте работы (наименование организации, подразделение, должность), сведения о размере заработной платы и иных выплат. 2) ближайшие родственники работников: Иные категории ПДн: дата рождения, степень родства, фамилия, имя, отчество. |
Основание для обработки персональных данных: Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральный закон «Об обязательном пенсионном страховании в Российской Федерации» от 15.12.2001 № 167-ФЗ. Способ обработки персональных данных: смешанный. Сроки обработки персональных данных: до расторжения трудового договора, срок хранения — 5 лет. При наступлении законных условий (достижение цели, отзыв согласия и т. д.) уничтожение ПДн осуществляется: - средствами информационной системы при автоматизированной обработке ПДн в ИСПДн; - путем шредирования (механического измельчения) или сжигания материальных носителей ПДн при неавтоматизированной обработке ПДн. | ||
4 | Охрана труда, обеспечение техники безопасности, пожарной безопасности, ГОиЧС | 1) Работники: Иные категории ПДн: дата рождения, сведения о месте работы (наименование организации, подразделение, должность), СНИЛС, фамилия, имя, отчество. 2) Работники (представители) контрагента: Иные категории ПДн: контактные сведения (номер телефона, электронная почта), сведения о месте работы (наименование организации, подразделение, должность), СНИЛС, фамилия, имя, отчество. |
Основание для обработки персональных данных: Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда», Постановление Правительства Р Ф от 16.09.2020 № 1479 «Об утверждении Правил противопожарного режима в Российской Федерации», Постановление правительства РФ от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда». Способ обработки персональных данных: смешанный. Сроки обработки персональных данных: до расторжения трудового договора, исполнение условий (окончание срока действия) договора с контрагентом, срок хранения — 45 лет. При наступлении законных условий (достижение цели, отзыв согласия и т. д.) уничтожение ПДн осуществляется: - средствами информационной системы при автоматизированной обработке ПДн в ИСПДн; - путем шредирования (механического измельчения) или сжигания материальных носителей ПДн при неавтоматизированной обработке ПДн. | ||
5 | Подготовка, заключение и исполнение договоров | Контрагенты-физические лица: Иные категории ПДн: адрес регистрации и (или) места жительства, данные документа, удостоверяющего личность, дата рождения, ИНН, контактные данные (номер телефона, электронная почта), место рождения, реквизиты банковского счета и/или номер банковской карты, сведения о месте работы (наименование организации, подразделение, должность), сведения об образовании, СНИЛС, фамилия, имя, отчество. |
Основание для обработки персональных данных: заключение, исполнение договора, стороной которого является субъект персональных данных. Способ обработки персональных данных: смешанный. Сроки обработки персональных данных: до расторжения (окончания действия) договора, срок хранения — 5 лет. При наступлении законных условий (достижение цели, отзыв согласия и т. д.) уничтожение ПДн осуществляется: - средствами информационной системы при автоматизированной обработке ПДн в ИСПДн; - путем шредирования (механического измельчения) или сжигания материальных носителей ПДн при неавтоматизированной обработке ПДн. | ||
6 | Предоставление услуг связи | Абоненты: Иные категории ПДн: фамилия, имя, отчество; данные документа, удостоверяющего личность (в т.ч. скан-копия документа), адрес регистрации и адрес фактического проживания (места установки оборудования); номер телефона; адрес электронной почты. |
Основание для обработки персональных данных: заключение, исполнение договора, стороной которого является субъект персональных данных, Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», Постановление Правительства Р Ф от 31.12.2021 № 2607 «Об утверждении Правил оказания телематических услуг связи». Способ обработки персональных данных: смешанный. Сроки обработки персональных данных: до расторжения (окончания действия) договора, срок хранения — 5 лет. При наступлении законных условий (достижение цели, отзыв согласия и т. д.) уничтожение ПДн осуществляется: - средствами информационной системы при автоматизированной обработке ПДн в ИСПДн; - путем шредирования (механического измельчения) или сжигания материальных носителей ПДн при неавтоматизированной обработке ПДн. | ||
7 | Прием и обработка обращений, в т. ч. рассмотрение заявок на подключение и осуществление обратной связи | Пользователи, абоненты: Иные категории ПДн: фамилия, имя, отчество; адрес; номер телефона; электронный адрес |
Основание для обработки персональных данных: согласие на обработку персональных данных. Способ обработки персональных данных: автоматизированный. Сроки обработки персональных данных: до достижения цели обработки персональных данных. При наступлении законных условий (достижение цели, отзыв согласия и т. д.) уничтожение ПДн осуществляется: - средствами информационной системы при автоматизированной обработке ПДн в ИСПДн. | ||
8 | Обеспечение корректной работы сайта и улучшение пользовательского опыта (персонализация контента в соответствии с предпочтениями пользователя) | Пользователи сайта: Иные категории ПДн: сведения, собираемые посредством метрических программ |
Основание для обработки персональных данных: согласие на обработку персональных данных. Способ обработки персональных данных: автоматизированный. Сроки обработки персональных данных: до достижения цели обработки персональных данных При наступлении законных условий (достижение цели, отзыв согласия и т. д.) уничтожение ПДн осуществляется: - средствами информационной системы при автоматизированной обработке ПДн в ИСПДн. | ||