Политика обработки персональных данных АНТЕС

УТВЕРЖДЕНО
Приказом № 1/2
Генерального директора ООО «АНТЕС»
от «09» января 2017г.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «АНТЕС»

  1. ОБЩИЕ ПОЛОЖЕНИЯ
    1.1. Политика обработки персональных данных в ООО «АНТЕС» (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых в ООО «АНТЕС» (далее - Общество) персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых в Обществе требованиях к защите персональных данных.
    1.2. Политика принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
    1.3. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Обществе, в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются в Обществе с учетом положений Политики
    1.4. В Политике используются следующие основные термины.
    Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
    Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
    2.1. Персональные данные обрабатываются в Обществе в целях:
    - обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации;
    - регулирования трудовых отношений с работниками Общества;
    - подготовки, заключения, исполнения и прекращения договоров с контрагентами;
    - исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
    - осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества;
    - в иных законных целях.
  3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    3.1. Политика обработки персональных данных в Обществе определяется в соответствии со следующими нормативными правовыми актами:
    - Трудовой кодекс Российской Федерации;
    - Указ Президента Российской Федерации от б марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
    - постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
    - постановление Правительства Российской Федерации от б июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».
  4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
    4.1. Объем персональных данных, обрабатываемых в Обществе, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в разделе 2 Политики.
    4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.
    4.3. В Обществе обрабатываются персональные данные следующих категорий субъектов:
    - кандидатов, работников, родственников работников, лиц, ранее состоявших в трудовых отношениях с Обществом;
    - физических лиц по договорам гражданско-правового характера, авторов результатов интеллектуальной деятельности;
    - контрагентов - физических лиц, представителей и работников контрагентов (юридических лиц).
    4.3.1. Объем обрабатываемых персональных данных работников Общества. При приеме на работу в Общество работник отдела кадров обрабатывает следующие анкетные и биографические данные работника:
    - общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, состав семьи, паспортные данные, адрес места жительства);
    - сведения о воинском учете;
    - другие данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.
  5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    5.1. Общество при осуществлении обработки персональных данных:
    - принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных;
    - принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
    - назначает лицо, ответственное за организацию обработки персональных данных в Обществе;
    - издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;
    - осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников.
  6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
    6.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Общество обязано внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
    6.2. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором, а при неправомерности их обработки такая обработка должна быть прекращена.