Политика обработки персональных данных, Дискавери, Челябинск

ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Политика обработки персональных данных в Общество с ограниченной ответственностью «ДИСКАВЕРИ» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «ДИСКАВЕРИ» (далее — Оператор или Организация) персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика

2.1. Политика обработки персональных данных в ООО «ДИСКАВЕРИ» определяется в соответствии со следующими нормативными правовыми актами:

Трудовым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказом Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в ООО «ДИСКАВЕРИ» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

Положение о работе с персональными данными работников Оператора;
Иные локальные нормативные акты и документы, регламентирующие в ООО «ДИСКАВЕРИ» вопросы обработки персональных данных.

3. Цели обработки, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей или при наступлении иных законных оснований

3.1. К категориям субъектов персональных данных относятся:
3.1.1. Физические лица, состоящие в трудовых отношениях с Оператором, в том числе физические лица, уволившиеся из ООО «ДИСКАВЕРИ».

В данной категории субъектов оператором обрабатываются персональные данные в целях ведения кадровой работы и организации учета работников Организации, регулирование трудовых и иных, непосредственно связанных с ними отношений, а также выполнение требований трудового, налогового законодательства, воинского учета, государственного статистического учета и иных предусмотренных действующим законодательством требований.
Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), год рождения, месяц рождения, дата рождения, место рождения, гражданство, пол, ИНН, СНИЛС, сведения о трудовой деятельности и стаже, сведения о семейном положения, сведения, содержащиеся в документах воинского учета, сведения, необходимые для начисления заработной платы работника и иных выплат, адрес проживания и/или адрес регистрации, сведения о смене фамилии, имени, отчества, табельный номер, условия приема на работу, характер работы, условия труда, вид работы (основная, по совместительству, номер и дата трудового договора, испытательный срок, дата регистрации по месту жительства (месту пребывания, дата начала работы, структурное подразделение, тарифная ставка (оклад), надбавка, руб, сведения о приеме на работу и переводах на другую работу (дата, структурное подразделение, должность (специальность, профессия), разряд, класс (категория) квалификации, тарифная ставка (оклад), надбавка, основание, вид перевода на другую работу (постоянно, временно, прежнее место работы (структурное подразделение, должность (специальность, профессия), разряд, класс (категория) квалификации; причина перевода), сведения о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, наименование, серия, номер, дата документа (удостоверения, свидетельства), основание), сведения о профессиональной переподготовке (дата начала и окончания переподготовки, специальность (направление, профессия), наименование, номер, дата документа (диплома, свидетельства), основание), сведения об отпусках (вид отпуска, период работы, количество дней, дата начала и окончания, основание), основание прекращения трудового договора (увольнения), дата увольнения, номер и дата приказа (распоряжения), количество занимаемых ставок, график работы, сведения об отработанных рабочих днях (часах), сведения о работе в выходные и праздники, размер выплат, сведения о сверхурочных, переработках, размер выплат, сведения о командировках (дата начала и окончания командировки, размер выплат), сведения о выплате материальной помощи (основание, размер выплат), сведения о рождении ребенка (данные свидетельства о рождении ребенка, данные справки о рождении ребенка, основание и сумма выплаты единовременного пособия по рождению ребенка), сведения о суммах начисленных выплат и иных вознаграждений, суммах начисленных страховых взносов, налоговых вычетах, удержаниях, сведения о нетрудоспособности (номер и дата листка нетрудоспособности, период и причина нетрудоспособности), сведения о наличии инвалидности (дата выдачи справки, дата окончания действия справки); фотография; личная подпись.
Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Сроки обработки и хранения: в соответствии с требованиями трудового, налогового законодательства.
Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

3.1.2. Клиенты (физические лица)
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в целях заключения и исполнения договора, стороной которого является субъект персональных данных.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), ,адрес проживания, данные из аккаунтов в социальных сетях и мессенджерах (id, логин, ФИО, фото, сообщение, медиа).
Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Сроки обработки и хранения: в соответствии с требованиями действующего законодательства о налоговом и бухгалтерском учете.
Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

3.1.3. Другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в разделе 4 Политики).

Категории и перечень обрабатываемых персональных данных в отношении других субъектов персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учетом целей обработки персональных данных, указанных в разделе 4 Политики.

3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Организации не осуществляется.
3.3. Трансграничная передача данных Оператором не осуществляется.
3.4. Обработка биометрических персональных данных в Организации допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Организации на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

4. Функции Оператора при осуществлении обработки персональных данных

Оператор при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за организацию обработки персональных данных в Организации;
издает локальные нормативные акты, определяющие вопросы обработки и защиты персональных данных в Организации;
осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требованиями к защите персональных данных;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

5. Основные права субъектов персональных данных

Субъекты персональных данных имеют право на:

полную информацию об их персональных данных, обрабатываемых Оператором;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных;
принятие предусмотренных законом мер по защите своих прав;
обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или обратиться в суд;
осуществление иных прав, предусмотренных законодательством Российской Федерации.