Политика обработки персональных данных
1. Общие положения
1.1. С целью соблюдения законодательства Российской Федерации, регулирующего отношения, связанные с обработкой и обеспечением безопасности персональных данных, а также поддержания деловой репутации Общества с ограниченной ответственностью «ИнтерТех Связь» (далее – Общество) считает своей важнейшей задачей обеспечение легитимности обработки и безопасности обрабатываемых персональных данных субъектов.
1.2. Для решения данной задачи в Обществе введена, функционирует и периодически пересматривается (контролируется) система защиты персональных данных.
1.3. Обработка персональных данных в Обществе основана на следующих принципах:
законности целей и способов обработки персональных данных и ее добросовестности;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Общества;
соответствия объема и содержания обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
точности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
легитимности организационных и технических мер по обеспечению безопасности персональных данных;
непрерывности повышения уровня знаний работников Общества в сфере обеспечения безопасности персональных данных при их обработке;
стремления к постоянному совершенствованию системы защиты персональных данных.
1.4. Оставляя свои данные на сайте Общества https://intertech-pa.ru/ (далее - сайт Общества) субъект персональных данных соглашается с настоящей политикой обработки персональных данных и рекламным информированием по предоставленным каналам связи.
2. Цели обработки персональных данных
В соответствии с принципами обработки персональных данных в Обществе определены цели обработки персональных данных:
рассмотрение резюме и подбор кандидатов для трудоустройства на вакантные должности в Общество, а также получение дополнительной информации при рассмотрении резюме и подборе кандидатов на вакантные должности;
заключение, сопровождение, изменение, расторжение трудовых договоров и исполнение Обществом обязательств, предусмотренных локальными нормативными актами Общества, содержащими нормы трудового права, и трудовыми договорами;
консультирование, распространение информации в т.ч. рекламной об услугах и мероприятиях Общества и пр. При этом распространение информации осуществляется посредством рассылок по предоставленным субъектом персональных данных (клиентом, потенциальным клиентом Общества) каналам связи на сайте Общества в т.ч. в формах обратной связи, включая, но не ограничиваясь обратный звонок, чат на сайте.
заключение, сопровождение, изменение, расторжение гражданско-правовых договоров с контрагентами и исполнение Обществом обязательств, предусмотренных этими договорами;
заключение, сопровождение, изменение, расторжение гражданско-правовых договоров, которые являются основанием для возникновения отношений между клиентами и Обществом, и исполнение Обществом обязательств, предусмотренных этими договорами;
оказание услуг в рамках основной деятельности Общества;
взаимодействие с представителями, контактными лицами клиентов и контрагентов в процессе заключения, исполнения, изменения и расторжения договоров;
организация пропускного режима на территорию, в здания и отдельные помещения Общества (регистрация и учет посетителей);
предоставление информации контрагентам и клиентам при заключении с ними договоров;
исполнение Обществом обязанностей, предусмотренных законодательством Российской Федерации и нормативными актами Банка России.
3. Правила обработки персональных данных
3.1. В Обществе осуществляется обработка персональных данных в соответствии с утвержденным Генеральным директором Общества Перечнем персональных данных, обрабатываемых в ООО «ИнтерТех Связь», определяющим состав и цели обрабатываемых данных, правовое основание для обработки персональных данных, а также сроки их хранения в Обществе.
3.2. В Обществе осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
кандидаты для трудоустройства на вакантные должности в Общество;
работники Общества;
близкие родственники (супруг, супруга, родители, дети, родные братья и сестры) кандидатов для трудоустройства на вакантные должности и работников Общества;
исполнители, подрядчики, агенты и иные лица, являющиеся стороной договоров гражданско-правового характера, заключенных с Обществом (физические лица, индивидуальные предприниматели);
члены коллегиальных органов управления, исполнительных органов, главные бухгалтеры и лица, которым предоставлено право распоряжения денежными средствами, находящимися на счетах юридических лиц, являющихся стороной договоров гражданско-правового характера, заключенных с Обществом;
представители клиентов и контрагентов (юридических лиц, физических лиц, физических лиц, занимающихся в установленном законодательством Российской Федерации порядке частной практикой, индивидуальных предпринимателей), действующие на основании доверенности;
бенефициарные владельцы клиентов;
выгодоприобретатели клиентов;
контактные лица клиентов и контрагентов;
посетители;
инсайдеры;
физические лица, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму;
члены Совета директоров Общества, лица, имеющие право действовать от имени Общества без доверенности, а также лица, имеющие право подписи.
3.3. В Обществе не допускается обработка категорий персональных данных, касающихся:
расовой принадлежности;
национальной принадлежности;
политических взглядов;
философских убеждений;
религиозных убеждений;
интимной жизни.
3.4. Обработка персональных данных, касающихся состояния здоровья работников Общества, допускается исключительно в случаях, предусмотренных трудовым законодательством, включая законодательство об охране труда, и законодательством о социальной защите инвалидов. Обработка персональных данных, касающихся состояния здоровья клиентов Общества, допускается исключительно на основании согласий субъектов, полученных в письменной форме. Обработка таких данных производится без использования средств автоматизации. Обработка персональных данных, касающихся состояния здоровья остальных категорий субъектов персональных данных, в Обществе не осуществляется.
3.5. Обработка персональных данных о судимости физических лиц, членов Совета директоров и работников Общества допускается исключительно в случаях, предусмотренных законодательством Российской Федерации. Обработка таких данных производится без использования средств автоматизации. Обработка персональных данных о судимости остальных категорий субъектов персональных данных в Обществе не осуществляется.
3.6. В Обществе осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) – фотографий работников и фотографий посетителей Общества (в том числе филиалов и обособленных подразделений) в целях организации надлежащего пропускного и внутриобъектового режима в Обществе. Обработка указанных биометрических персональных данных осуществляется исключительно на основании согласий субъектов, полученных в письменной форме.
3.7. В Обществе не осуществляется принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
3.8. В Обществе осуществляется трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) в случаях, если такая передача необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей, а также в случаях, если такая передача необходима для целей исполнения договоров, сторонами которых являются Общество и субъекты персональных данных.
3.9. Общество не создает и не публикует общедоступные источники персональных данных, не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.
3.10. Общество вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом Общество в договоре обязывает лицо, осуществляющее обработку персональных данных по поручению, соблюдать конфиденциальность обрабатываемых персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
3.11. Общество может предоставлять персональные данные субъектов третьим лицам на основании заключаемых с ними договоров или государственным и муниципальным органам в соответствии с требованиями законодательства Российской Федерации. Передача персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда для передачи персональных данных имеются иные правовые основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.12. Общество обязуется и требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. Реализация требований к обеспечению безопасности персональных данных
4.1. С целью обеспечения безопасности персональных данных при их обработке в Обществе реализуются требования, которые устанавливают следующие нормативные правовые акты в области обработки и обеспечения безопасности персональных данных:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
документы, входящие в Комплекс документов в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации», введенный в действие распоряжением Банка России от 17.05.2014 № Р-399.
4.2. Общество проводит систематическую оценку вреда (степени возможных последствий), который может быть причинен субъектам персональных данных и определяет угрозы безопасности персональных данных.
4.3. В соответствии с выявленными актуальными угрозами Общество применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.
4.4. В Обществе назначены лица, ответственные за организацию обработки персональных данных, а также лица, ответственные за обеспечение безопасности персональных данных.
4.5. Общество осознает необходимость и заинтересовано в обеспечении как должного, с точки зрения требований нормативных правовых актов Российской Федерации, так и обоснованного, с точки зрения оценки рисков для бизнеса, уровня безопасности персональных данных, обрабатываемых Обществом в процессе своей деятельности.
Утверждено Приказом Генерального директора