ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Торговый дом «ЗАКАМСКИЙ НЕРУДНЫЙ КАРЬЕР»
г. Пермь, 2025г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет общие принципы и порядок обработки персональных данных (далее – ПДн) и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Торговый дом «Закамский нерудный карьер» (ОГРН 1145958026631, ИНН 5904998663), зарегистрированном по адресу 614081, Пермский край, г. Пермь, ул. Шоссе Космонавтов, д. 65, помещение 16, (далее – ООО «Торговый дом «Закамский нерудный карьер»).
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области ПДн.
1.3. Политика разработана с учетом требований Конституции Российской Федерации, в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Федеральный закон 152-ФЗ), Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», и другими федеральными законами, и подзаконными актами, определяющими случаи и особенности обработки ПДн.
1.4. В Политике используются следующие термины и определения:
- автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники;
- биометрические ПДн – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПДн;
- блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
- дата-центр – специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети Интернет;
- доступ к ПДн – ознакомление определенных лиц (в том числе работников) с ПДн субъектов, обрабатываемыми ООО «Торговый дом «Закамский нерудный карьер», при условии сохранения конфиденциальности этих сведений;
- информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
- контрагент – сторона договора с ООО «Торговый дом «Закамский нерудный карьер», не являющаяся работником ООО «Торговый дом «Закамский нерудный карьер»;
- конфиденциальность ПДн – обязанность лиц, получивших доступ к ПДн, не раскрывать их третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством;
- облачная вычислительная инфраструктура – общий пул конфигурируемых вычислительных ресурсов (сети передачи данных, серверы, устройства хранения данных, приложения и сервисы – как вместе, так и по отдельности), к которым обеспечен повсеместный и удобный сетевой доступ по требованию, и которые могут быть оперативно предоставлены и освобождены с минимальными эксплуатационными затратами или обращениями к провайдеру, обладающие пятью основными свойствами: самообслуживание по требованию; универсальный доступ по сети; объединение ресурсов; эластичность; учёт потребления;
- обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн;
- оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн; в Политике под оператором понимается ООО «Торговый дом «Закамский нерудный карьер», если иное не указано специально;
- персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);
- ПДн, разрешенные субъектом ПДн для распространения, – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Федеральным законом 152-ФЗ;
- предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
- распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц;
- Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, которая является уполномоченным федеральным органом исполнительной власти по защите прав субъектов ПДн;
- специальные категории ПДн – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья;
- субъект ПДн – физическое лицо, к которому относятся ПДн;
- трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;
- файлы cookie – преимущественно небольшие текстовые файлы, которые хранятся на компьютере, планшете, мобильном телефоне или другом устройстве пользователя, в которых хранится информация об их предыдущих действиях на cайте в сети «Интернет».
1.5. Субъект ПДн имеет право:
1.5.1. Получать информацию, касающуюся обработки его ПДн.
1.5.2. Требовать от ООО «Торговый дом «Закамский нерудный карьер» прекращения обработки своих ПДн, их уточнения блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законодательством меры по защите своих прав.
1.5.3. В любой момент отозвать свое согласие на обработку ПДн ООО «Торговый дом «Закамский нерудный карьер».
1.6. Обязанности ООО «Торговый дом «Закамский нерудный карьер»:
1.6.1. ООО «Торговый дом «Закамский нерудный карьер» обязано предоставить субъекту ПДн или его представителю сведения, предусмотренные действующим законодательством.
1.6.2. В случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя либо Роскомнадзора ООО «Торговый дом «Закамский нерудный карьер» обязано осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
1.6.3. В случае выявления неточных ПДн при обращении субъекта ПДн или его представителя либо по их запросу или по запросу Роскомнадзора оператор обязан осуществить блокирование ПДн, относящихся к субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц.
1.6.4. В случае подтверждения факта неточности ПДн оператор на основании сведений, представленных субъектом ПДн или его представителем либо Роскомнадзором, или иных необходимых документов обязан уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПДн.
1.6.5. В случае выявления неправомерной обработки ПДн, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки ПДн невозможно, оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн оператор обязан уведомить субъекта ПДн или его представителя, а в случае, если обращение субъекта ПДн или его представителя либо запрос Роскомнадзора были направлены Роскомнадзором, также указанный орган.
1.6.6. ООО «Торговый дом «Закамский нерудный карьер» проводит и документально оформляет в соответствии с требованиями, установленными Роскомнадзором, оценку вреда, который может быть причинен субъектам ПДн в случае нарушения Федерального закона 152-ФЗ с целью соотнесения указанного вреда и принимаемых ООО «Торговый дом «Закамский нерудный карьер» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федерального закона 152-ФЗ.
1.6.7. Оператор обрабатывает персональные данные в исполнение и в соответствии со следующими нормативными и правовыми актами:
- ст. ст. 23-24 Конституции Российской Федерации;
- ст. ст. 65, 86-90 Трудового кодекса Российской Федерации;
- Налоговым кодексом Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 24.07.1998 N 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
- Федеральный закон от 16.07.1999 N 165-ФЗ «Об основах обязательного социального страхования»;
- Федеральный закон от 29.12.2006 N 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон от 28.12.2013 N 400-ФЗ «О страховых пенсиях»;
- Федеральным законом от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;
- Федеральным законом от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- ст. 8 Федерального закона от 31 мая 1996 г. № 61-ФЗ «Об обороне»;
- ст. 9 Федерального закона от 26 февраля 1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
- постановлением Правительства Российской Федерации от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральным законом от 29 ноября 2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Гражданско-правовыми договорами;
- Договорами на оказание услуг;
- Согласиями на обработку персональных данных;
- Уставом Оператора.
2. Принципы обработки ПДн
2.1. Обработка ПДн ООО «Торговый дом «Закамский нерудный карьер» осуществляется в соответствии со следующими принципами:
2.1.1. Законность и справедливая основа обработки ПДн. ООО «Торговый дом «Закамский нерудный карьер» принимает все необходимые меры по выполнению требований законодательства, не обрабатывает ПДн в случаях, когда это не допускается законодательством и не требуется для достижения определенных ООО «Торговый дом «Закамский нерудный карьер» целей, не использует ПДн во вред субъектам ПДн.
2.1.2. Ограничение обработки ПДн достижением конкретных, заранее определённых и законных целей.
2.1.3. Обработка только тех ПДн, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки; недопущение обработки ПДн, не совместимой с целями сбора ПДн, а также избыточных по отношению к заявленным целям обработки ПДн. ООО «Торговый дом «Закамский нерудный карьер» не собирает и не обрабатывает ПДн, не требующиеся для достижения целей, указанных настоящей Политике, не использует ПДн субъектов в каких-либо целях, кроме указанных.
2.1.4. Недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, не совместимых между собой.
2.1.5. Обеспечение точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн. ООО «Торговый дом «Закамский нерудный карьер» принимает все разумные меры по поддержке актуальности обрабатываемых ПДн, включая (без ограничения) реализацию права каждого субъекта получать для ознакомления свои ПДн и требовать от ООО «Торговый дом «Закамский нерудный карьер» их уточнения, блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки без объяснения причин такого требования.
2.1.6. Хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
2.1.7. Уничтожение ПДн по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения ООО «Торговый дом «Закамский нерудный карьер» допущенных нарушений установленного законодательством порядка обработки ПДн, отзыве согласия на обработку субъектом ПДн, истечении срока обработки ПДн, установленных согласием на обработку ПДн, если иное не предусмотрено законодательством.
3. Цели обработки ПДн
3.1. Реестр процессов обработки ПДн, включающий цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований определены Приложением №1 к настоящей Политике.
4. Порядок и условия обработки ПДн
4.1 ООО «Торговый дом «Закамский нерудный карьер» осуществляет:
- неавтоматизированную обработку ПДн;
- автоматизированную обработку ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанную обработку ПДн.
4.2 Обработка ПДн может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление, уничтожение.
4.3 Обработка ПДн ООО «Торговый дом «Закамский нерудный карьер» допускается в следующих случаях:
4.3.1 С согласия субъекта ПДн на обработку его ПДн.
4.3.2 Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
4.3.3 Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
4.3.4 Обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения ООО «Торговый дом «Закамский нерудный карьер» значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.
4.3.5 Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.4 ООО «Торговый дом «Закамский нерудный карьер» не раскрывает третьим лицам ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством.
4.5 ООО «Торговый дом «Закамский нерудный карьер» осуществляет распространение ПДн на основании отдельного согласия субъекта ПДн. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта ПДн на обработку его ПДн.
4.6 Органам государственной власти, включая органы дознания и следствия, Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти ПДн предоставляются (передаются) в соответствии с требованиями законодательства Российской Федерации.
4.7 ООО «Торговый дом «Закамский нерудный карьер» не осуществляет обработку биометрических ПДн.
4.8 При сборе ПДн, в том числе, посредством информационно-телекоммуникационной сети «Интернет», ООО «Торговый дом «Закамский нерудный карьер» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории ООО «Торговый дом «Закамский нерудный карьер» (в Российской Федерации) и в дата-центрах на территории Российской Федерации.
4.9 ООО «Торговый дом «Закамский нерудный карьер» вправе осуществлять трансграничную передачу ПДн в соответствии с процедурой, установленной действующим законодательством, при условии выполнения требований статьи 12 Федерального закона 152-ФЗ.
4.10 Оператор осуществляет обработку информации о пользователе сайтов Оператора в целях, определенных Приложением №1 к настоящей Политике.
4.11 Оператор не осуществляет сопоставление и (или) объединение (связывание) технической информации пользователя сайта с находящимися в распоряжении Оператора ПДн и (или) иными сведениями.
4.12 Уничтожение ПДн должно исключать возможность их восстановления программными или физическими методами.
4.13 Порядок уничтожения ПДн определен в Приложении №1 к настоящей Политике. Подтверждение факта уничтожения персональных данных осуществляется в соответствии с требованиями, установленными Роскомнадзором.
5. Конфиденциальность ПДн
5.1. Работниками ООО «Торговый дом «Закамский нерудный карьер», получившими доступ к ПДн, должна быть обеспечена конфиденциальность таких данных.
5.2. ООО «Торговый дом «Закамский нерудный карьер» вправе с согласия субъекта поручить обработку ПДн другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку ПДн по поручению ООО «Торговый дом «Закамский нерудный карьер», соблюдать принципы, правила обработки ПДн и требования к обработке, предусмотренные законодательством. В поручении оператора должны быть выполнены все требования, предусмотренные частью 3 статьи 6 Федерального закона 152-ФЗ.
5.3. ООО «Торговый дом «Закамский нерудный карьер» вправе разместить свои информационные системы ПДн в дата-центре (облачной вычислительной инфраструктуре). В этом случае в договор с дата-центром (провайдером облачных услуг) в качестве существенного условия может включаться требование о запрете доступа персонала дата-центра к информационным системам ПДн ООО «Торговый дом «Закамский нерудный карьер», размещаемых в дата-центре (облачной инфраструктуре).
6. Согласие субъекта ПДн на обработку своих ПДн
6.1. Субъект ПДн принимает решение о предоставлении своих ПДн ООО «Торговый дом «Закамский нерудный карьер»DP и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
6.2. В случаях, предусмотренных федеральным законом, обработка ПДн осуществляется только с согласия в письменной форме субъекта ПДн. Равнозначным содержащему собственноручную подпись субъекта ПДн согласию в письменной форме на бумажном носителе является согласие в форме электронного документа, подписанного электронной подписью в соответствии с законодательством об электронной подписи.
6.3. Согласие субъектов на предоставление их ПДн не требуется при получении ООО «Торговый дом «Закамский нерудный карьер», в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством.
7. Сведения о принимаемых мерах для защиты ПДн
7.1. Безопасность ПДн, обрабатываемых ООО «Торговый дом «Закамский нерудный карьер», обеспечивается принятием правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты ПДн.
7.2. Правовые меры, принимаемые ООО «Торговый дом «Закамский нерудный карьер», включают:
- разработку локальных нормативных актов ООО «Торговый дом «Закамский нерудный карьер», реализующих требования законодательства, в том числе – Политики и Положения об обработке и обеспечении безопасности ПДн в ООО «Торговый дом «Закамский нерудный карьер»;
- отказ от любых способов обработки ПДн, не соответствующих определенным в Политике целям и требованиям законодательства.
7.3. Организационные меры, принимаемые ООО «Торговый дом «Закамский нерудный карьер», включают:
- назначение лица, ответственного за организацию обработки ПДн;
- назначение лица, ответственного за обеспечение безопасности ПДн в информационных системах ПДн;
- ограничение состава работников ООО «Торговый дом «Закамский нерудный карьер», имеющих доступ к ПДн, и организацию разрешительной системы доступа к ним;
- ознакомление работников ООО «Торговый дом «Закамский нерудный карьер», непосредственно осуществляющих обработку ПДн, с положениями законодательства о ПДн, в том числе с требованиями к защите ПДн, с Политикой, другими локальными актами ООО «Торговый дом «Закамский нерудный карьер» по вопросам обработки ПДн;
- обучение всех категорий работников ООО «Торговый дом «Закамский нерудный карьер», непосредственно осуществляющих обработку ПДн, правилам работы с ними и обеспечения безопасности обрабатываемых ПДн;
- определение в должностных инструкциях работников ООО «Торговый дом «Закамский нерудный карьер» обязанностей по обеспечению безопасности обработки ПДн и ответственности за нарушение установленного порядка;
- регламентацию процессов обработки ПДн;
- организацию учёта материальных носителей ПДн и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
- определение типа угроз безопасности ПДн, актуальных для информационных систем ПДн, с учетом оценки возможного вреда субъектам ПДн, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности ПДн и требований к защите ПДн при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности ПДн;
- определение угроз безопасности ПДн при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз;
- размещение технических средств обработки ПДн в пределах охраняемой территории;
- ограничение допуска посторонних лиц в помещения ООО «Торговый дом «Закамский нерудный карьер», недопущение их нахождения в помещениях, где ведется работа с ПДн и размещаются технические средства их обработки, без контроля со стороны работников ООО «Торговый дом «Закамский нерудный карьер».
7.4. Технические меры, принимаемые ООО «Торговый дом «Закамский нерудный карьер», включают:
- разработку на основе модели актуальных угроз системы защиты ПДн для установленных Правительством Российской Федерации уровней защищенности ПДн при их обработке в информационных системах;
- использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
- оценку эффективности принимаемых мер по обеспечению безопасности ПДн;
- реализацию разрешительной системы доступа работников к ПДн, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;
- регистрацию и учёт действий c ПДн пользователей информационных систем, где обрабатываются ПДн;
- ограничение программной среды;
- выявление вредоносного программного обеспечения (применение антивирусных программ) в узлах информационной сети ООО «Торговый дом «Закамский нерудный карьер», обеспечивающих соответствующую техническую возможность;
- безопасное межсетевое взаимодействие (применение межсетевого экранирования);
- идентификацию и проверку подлинности пользователя (аутентификацию) при входе в информационную систему;
- контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
- обнаружение вторжений в информационную систему ООО «Торговый дом «Закамский нерудный карьер», нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности ПДн;
- защита среды виртуализации;
- принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы ПДн и по реагированию на компьютерные инциденты в них;
- защита сетевых устройств и каналов связи, по которым осуществляется передача ПДн;
- восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (создание системы резервного копирования и восстановления ПДн).
7.5. При размещении информационной системы в дата-центре (облачной инфраструктуре) часть мер безопасности может быть принята дата-центром (провайдером облачных услуг), что отражается в договоре между ООО «Торговый дом «Закамский нерудный карьер» и дата-центром (провайдером облачных услуг).
8. Заключительные положения
8.1. Иные обязанности и права ООО «Торговый дом «Закамский нерудный карьер» как оператора ПДн и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области ПДн.
8.2. Во исполнение требований Федерального закона 152-ФЗ Политика публикуется в свободном доступе, в том числе на сайтах Оператора в информационно-телекоммуникационной сети Интернет, с использованием которых осуществляется сбор ПДн.
8.3. Должностные лица и работники ООО «Торговый дом «Закамский нерудный карьер», виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут материальную, дисциплинарную, административную, гражданско- правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
8.4. Политика пересматривается по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или законодательства Российской Федерации в сфере ПДн.
При внесении изменений в Политику учитываются:
- изменения в информационной инфраструктуре и (или) в используемых ООО «Торговый дом «Закамский нерудный карьер» информационных технологиях;
- сложившаяся в Российской Федерации практика правоприменения законодательства в области ПДн;
- изменение условий и особенностей обработки ПДн ООО «Торговый дом «Закамский нерудный карьер» в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.
Приложение 1 к Политике в отношении
обработки персональных данных
ООО «Торговый дом «Закамский нерудный карьер»
от «21» июля 2025 г. № 61
Реестр процессов обработки ПДн, включающий цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований
|
№ п/п |
Цель обработки ПДн |
Категории субъектов ПДн |
Перечень обрабатываемых ПДн |
Способы обработки ПДн |
Сроки обработки и хранения ПДн |
Порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований |
|
1. |
Подбор персонала (соискателей) на вакантные должности оператора |
Соискатели |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - гражданство; - знание иностранных языков (наименование, степень владения); - сведения об образовании, в том числе и послевузовском профессиональном образовании (вид образования, наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании); - должность, структурное подразделение; - профессия; - стаж работы; - состояние в браке; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - номер и дата трудового договора; - табельный номер; - сведения о предыдущем месте работы по трудовому договору (организация, адрес расположения, должность); - сведения о прохождении аттестации (дата, решение комиссии, номер и дата документа о прохождении аттестации, основание); - сведения о повышении квалификации (даты начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, номер, наименование документа о повышении квалификации); - сведения о профессиональной переподготовке (даты начала и окончания переподготовки, специальность, номер и дата документа о прохождении профессиональной переподготовки); - сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, наименование военного комиссариата по месту жительства, отметка о постановке и снятии с воинского учета). Специальные категории: - сведения о нетрудоспособности, содержащиеся в листках нетрудоспособности; - сведения о состоянии здоровья; - категория годности к военной службе. |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
2. |
Прохождение ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением |
Практиканты |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - сведения об образовании, в том числе и послевузовском профессиональном образовании (вид образования, наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании); - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
3. |
Подготовка, заключение и исполнение гражданско-правового договора |
Работники; Контрагенты; Работники контрагентов; |
Иные категории: - фамилия, имя, отчество; - адрес места жительства (адрес регистрации, фактического проживания); - номер телефона; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - сведения о банковском счете (платежные реквизиты)
|
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
4. |
Обеспечение соблюдения трудового законодательства |
Работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - гражданство; - сведения об образовании, в том числе и послевузовском профессиональном образовании (вид образования, наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании); - должность, структурное подразделение; - профессия; - стаж работы; - состояние в браке; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - номер и дата трудового договора; - табельный номер; - сведения о прохождении аттестации (дата, решение комиссии, номер и дата документа о прохождении аттестации, основание); - сведения о повышении квалификации (даты начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, номер, наименование документа о повышении квалификации); - сведения о профессиональной переподготовке (даты начала и окончания переподготовки, специальность, номер и дата документа о прохождении профессиональной переподготовки); - сведения о наградах (поощрениях), почетных званиях (наименование награды, наименование, номер и дата подтверждающего документа) Специальные категории: - сведения о нетрудоспособности, содержащиеся в листках нетрудоспособности; - сведения о состоянии здоровья |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения - цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
Близкие родственники работников |
Иные категории: - фамилия, имя, отчество; - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными) |
|||||
|
5. |
Обеспечение соблюдения законодательства о социальном и пенсионном обеспечении РФ |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - должность, структурное подразделение; - профессия; - стаж работы; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - номер и дата трудового договора; - табельный номер; - сведения о наградах (поощрениях), почетных званиях (наименование награды, наименование, номер и дата подтверждающего документа) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
6. |
Обеспечение соблюдения законодательства РФ об обороне |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - гражданство; - должность, структурное подразделение; - профессия; - стаж работы; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, отметка о постановке и снятии с воинского учета) Специальные категории: - категория годности к военной службе |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
7. |
Ведение кадрового и бухгалтерского учета и отчётности |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - гражданство; - знание иностранных языков (наименование, степень владения); - сведения об образовании, в том числе и послевузовском профессиональном образовании (вид образования, наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании); - должность, структурное подразделение; - профессия; - стаж работы; - состояние в браке; - состав семьи (степень родства, фамилия, имя, отчество, год рождения); - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - номер и дата трудового договора; - табельный номер; - сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка (оклад), основание); - сведения о предыдущем месте работы по трудовому договору (организация, адрес расположения, должность); - сведения о прохождении аттестации (дата, решение комиссии, номер и дата документа о прохождении аттестации, основание); - сведения о повышении квалификации (даты начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, номер, наименование документа о повышении квалификации); - сведения о профессиональной переподготовке (даты начала и окончания переподготовки, специальность, номер и дата документа о прохождении профессиональной переподготовки); - сведения о наградах (поощрениях), почетных званиях (наименование награды, наименование, номер и дата подтверждающего документа); - сведения об отпусках (вид отпуска, количество календарных дней отпуска, даты начала и окончания отпуска); - сведения о социальных льготах (наименование льготы, номер и дата выдачи документа); - основание прекращения трудового договора (увольнения); - дата увольнения; - банковские реквизиты для перечисления заработной платы и иных выплат; - фотография (не является биометрическими ПДн, т.к. не используется для установления личности и не соответствует требованиям ГОСТ Р ИСО/МЭК 19794-5-2013). Специальные категории: - сведения о нетрудоспособности, содержащиеся в листках нетрудоспособности; - сведения о состоянии здоровья |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
8. |
Обеспечение соблюдения законодательства о социальном страховании |
Работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - должность, структурное подразделение; - профессия; - стаж работы; - состав семьи (степень родства, фамилия, имя, отчество, год рождения); - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - номер и дата трудового договора; - табельный номер; - сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка (оклад), основание); - банковские реквизиты для перечисления заработной платы и иных выплат; - сведения о социальных льготах (наименование льготы, номер и дата выдачи документа) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
9. |
Обеспечение соблюдения законодательства РФ в сфере здравоохранения |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - гражданство; - должность, структурное подразделение; - профессия; - стаж работы; - состояние в браке; - состав семьи (степень родства, фамилия, имя, отчество, год рождения); - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - номер и дата трудового договора; - табельный номер; - сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка (оклад), основание); - сведения о социальных льготах (наименование льготы, номер и дата выдачи документа); - основание прекращения трудового договора (увольнения); - дата увольнения. Специальные категории: - сведения о нетрудоспособности, содержащиеся в листках нетрудоспособности; - сведения о состоянии здоровья |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
10. |
Обучение и развитие персонала |
Работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - должность, структурное подразделение; - стаж работы; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
11. |
Организация деловых поездок (командировок) |
Работники |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - сведения о регистрации по месту жительства; - контактные данные (номер телефона и адрес электронной почты); - номера карты частого пользователя авиакомпании; - данные документа, удостоверяющего личность за пределами Российской Федерации |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
12. |
Содействие выполнению трудовых функций |
Работники |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - сведения о регистрации по месту жительства; - контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
13. |
Добровольное медицинское страхование |
Работники |
Иные категории: - фамилия, имя, отчество; - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - должность, структурное подразделение; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - номер полиса ОМС; - состояние в браке; - состав семьи (степень родства, фамилия, имя, отчество, год рождения) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
14. |
Обеспечение пропускного режима на территорию оператора |
1. Работники. . 2. Посетители |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - фотография (не является биометрическими ПДн, т.к. не используется для установления личности и не соответствует требованиям ГОСТ Р ИСО/МЭК 19794-5-2013) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
15. |
Вознаграждение персонала |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - сведения о регистрации по месту жительства; - контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
16. |
Мотивация персонала |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - сведения о регистрации по месту жительства; - контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
17. |
Обеспечение соблюдения трудового законодательства РФ в области охраны труда и благополучия сотрудников |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - гражданство; - знание иностранных языков (наименование, степень владения); - сведения об образовании, в том числе и послевузовском профессиональном образовании (вид образования, наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании); - должность, структурное подразделение; - профессия; - стаж работы; - состояние в браке; - состав семьи (степень родства, фамилия, имя, отчество, год рождения); - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты); - номер и дата трудового договора; - табельный номер; - сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка (оклад), основание); - сведения о предыдущем месте работы по трудовому договору (организация, адрес расположения, должность); - сведения о прохождении аттестации (дата, решение комиссии, номер и дата документа о прохождении аттестации, основание); - сведения о повышении квалификации (даты начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, номер, наименование документа о повышении квалификации); - сведения о профессиональной переподготовке (даты начала и окончания переподготовки, специальность, номер и дата документа о прохождении профессиональной переподготовки); - сведения о наградах (поощрениях), почетных званиях (наименование награды, наименование, номер и дата подтверждающего документа); - сведения об отпусках (вид отпуска, количество календарных дней отпуска, даты начала и окончания отпуска); - сведения о социальных льготах (наименование льготы, номер и дата выдачи документа); - основание прекращения трудового договора (увольнения); - дата увольнения; - банковские реквизиты для перечисления заработной платы и иных выплат; - фотография (не является биометрическими ПДн, т.к. не используется для установления личности и не соответствует требованиям ГОСТ Р ИСО/МЭК 19794-5-2013) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
18. |
Оценка рисков при выборе контрагентов |
1. Контрагенты. 2. Представители контрагентов |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - сведения о регистрации по месту жительства; - контактные данные (номер телефона и адрес электронной почты); - банковские реквизиты; - идентификационный номер налогоплательщика (ИНН) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
19. |
Ведение договорной работы с контрагентами |
1. Контрагенты. 2. Представители контрагентов |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - сведения о регистрации по месту жительства; - контактные данные (номер телефона и адрес электронной почты); - банковские реквизиты; - идентификационный номер налогоплательщика (ИНН) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
20. |
Обеспечение соблюдения законодательства РФ об исполнительном производстве |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - должность, структурное подразделение; - профессия; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
1. Контрагенты. 2. Представители контрагентов |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - контактные данные (номер телефона и адрес электронной почты); - идентификационный номер налогоплательщика (ИНН) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
||
|
21. |
Обеспечение соблюдения административного процессуального, гражданского процессуального, уголовного процессуального и исполнительного законодательства РФ. |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - должность, структурное подразделение; - профессия; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
1. Контрагенты. 2. Представители контрагентов |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - контактные данные (номер телефона и адрес электронной почты); - идентификационный номер налогоплательщика (ИНН) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
|||
|
22. |
Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах |
1. Работники. 2. Уволенные работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - должность, структурное подразделение; - профессия; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); - контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
1. Контрагенты. 2. Представители контрагентов |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - контактные данные (номер телефона и адрес электронной почты); - идентификационный номер налогоплательщика (ИНН) |
Смешанный |
||||
|
23. |
Продвижение товаров, работ, услуг на рынке |
Посетители сайтов |
Иные категории: - имя; - адрес электронной почты; - файлы cookie; - сведения о действиях пользователей Сайта; - сведения об оборудовании и браузере пользователя; - IP-адрес; - дата и время сессии; - реферер (адрес предыдущей страницы) |
Автоматизированный |
Персональные данные обрабатываются до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
Клиенты |
Иные категории: - имя; - адрес электронной почты; - файлы cookie; - сведения о действиях пользователей Сайта; - сведения об оборудовании и браузере пользователя; - IP-адрес; - дата и время сессии; - реферер (адрес предыдущей страницы). - номер телефона; - страна; - город; - регион |
Смешанный |
Персональные данные обрабатываются до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
||
|
24. |
Обработка запросов и установление обратной связи с клиентом |
Клиенты |
Иные категории: - фамилия, имя, отчество; - адрес электронной почты; - файлы cookie; - сведения о действиях пользователей Сайта; - сведения об оборудовании и браузере пользователя; - IP-адрес; - дата и время сессии; - реферер (адрес предыдущей страницы) |
Автоматизированный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
25. |
Возврат купленных товаров |
Клиенты |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - сведения о регистрации по месту жительства; - контактные данные (номер телефона и адрес электронной почты); - банковские реквизиты |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
26. |
Информационно-технологическое обеспечение деятельности |
Работники |
Иные категории: - фамилия, имя, отчество; - должность, структурное подразделение; - адрес электронной почты |
Автоматизированный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
27. |
Электронный документооборот |
Работники |
Иные категории: - фамилия, имя, отчество; - сведения об изменении фамилии, имени, отчества (причина изменения, дата); - пол; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - должность, структурное подразделение; - профессия; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; - идентификационный номер налогоплательщика (ИНН); - номер страхового свидетельства государственного пенсионного страхования (СНИЛС); контактные данные (номер телефона и адрес электронной почты) |
Автоматизированный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
1. Контрагенты. 2. Представители контрагентов |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - контактные данные (номер телефона и адрес электронной почты); идентификационный номер налогоплательщика (ИНН) |
Автоматизированный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
|||
|
28. |
Оформление доверенностей |
Работники |
Иные категории: - фамилия, имя, отчество; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - должность, структурное подразделение; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - адрес места жительства (адрес регистрации, фактического проживания); - дата регистрации по месту жительства; контактные данные (номер телефона и адрес электронной почты) |
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
1. Контрагенты. 2. Представители контрагентов |
Иные категории: - фамилия, имя, отчество; - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); - контактные данные (номер телефона и адрес электронной почты); идентификационный номер налогоплательщика (ИНН) |
|||||
|
29. |
Оформление банковских карт для начисления заработной платы |
Работники; Уволенные работники; |
Иные категории: - фамилия, имя, отчество; - дата рождения (число, месяц, год); - место рождения (в соответствии с паспортными данными); - реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ);
|
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
|
30. |
Проведение обучающих семинаров/вебинаров |
Работники; Участники семинаров/ вебинаров |
Иные категории: - фамилия, имя, отчество; - контактные данные (номер телефона и адрес электронной почты);
|
Смешанный |
Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных, или по завершении сроков хранения, определенных в действующем законодательстве, или до достижения цели обработки. |
Уничтожение ПДн из ИСПДн производится встроенными средствами ИСПДн. Уничтожение ПДн на бумажных носителях производится путем шредирования. Документом, подтверждающим уничтожение ПДн, является акт об уничтожении ПДн |
