УТВЕРЖДАЮ

Генеральный директор

ООО «Прайд»

__________М.А. Новгородов

«27» декабря 2013г.

ООО «ПРАЙД»

Положение об обработке и защите

персональных данных

г.Нижневартовск

ООО «ПРАЙД»
Положение об обработке персональных данных.
СОДЕРЖАНИЕ
1. ОБЩИЕ ПОЛОЖЕНИЯ..........................................................................................3
2. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
РАБОТНИКОВ КОМПАНИИ, ГРАЖДАН, ПРЕТЕНДУЮЩИХ 
НАЗАМЕЩЕНИЕ ДОЛЖНОСТЕЙ В КОМПАНИИ.......................................3
 3. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
СУБЪЕКТОВ В СВЯЗИ С ПРЕДОСТАВЛЕНИЕМ УСЛУГ СВЯЗИ.............5
 4. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ..............6
 5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ 
ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ
ЗАКОННЫХ ОСНОВАНИЙ..............................................................................7
 6. РАССМОТРЕНИЕ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ..........................................................................7
 7. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ 
ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМПАНИИ...............................................8
8. ИЗМЕНЕНИЕ ПОЛИТИКИ....................................................................................9
2

НЕ КОПИРОВАТЬ

ООО «ПРАЙД»

Положение об обработке персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение об обработке и защите персональных данных в ООО «ПРАЙД» (далее -

Положение) определяет цели, содержание и порядок обработки персональных данных, меры,

направленные на защиту персональных данных, а также процедуры, направленные на

выявление и предотвращение нарушений законодательства Российской Федерации в области

персональных данных в ООО «ПРАЙД» (далее – Компания).

1.2. Настоящее Положение определяет политику Компании как оператора, осуществляющего

обработку персональных данных, в отношении обработки и защиты персональных данных.

1.3. Обработка персональных данных в Компании осуществляется с соблюдением принципов

и условий, предусмотренных настоящим Положением и законодательством Российской

Федерации в области персональных данных.

1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно

определенному или определяемому физическому лицу, в том числе его фамилия, имя,

отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное

положение, образование, профессия, доходы и другая информация.

1.5. Обработка персональных данных - любое действие (операция) или совокупность

действий (операций), совершаемых с использованием средств автоматизации или без

использования таких средств с персональными данными, включая сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,

использование, передачу (распространение, предоставление, доступ), обезличивание,

блокирование, удаление, уничтожение персональных данных.

2. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

РАБОТНИКОВ КОМПАНИИ, ГРАЖДАН, ПРЕТЕНДУЮЩИХ

НАЗАМЕЩЕНИЕ ДОЛЖНОСТЕЙ В КОМПАНИИ

2.1. Персональные данные работников Компании, граждан, претендующих на замещение

должностей в Компании, обрабатываются в целях обеспечения кадровой работы, в том числе

в целях содействия работникам Компании в выполнении возложенных на них трудовых

функций, формирования кадрового резерва Компании, обучения и должностного роста, учета

результатов исполнения работниками Компании должностных обязанностей, контроля

количества и качества выполняемой работы, обеспечения личной безопасности работников и

обеспечения сохранности имущества, обеспечения работникам Компании установленных

законодательством Российской Федерации условий труда, гарантий и компенсаций,

сохранности принадлежащего им имущества, а также в целях обеспечения соблюдения

законов и иных нормативных правовых актов Российской Федерации.

2.2. В целях, указанных в пункте 2.1 настоящего Положения, обрабатываются следующие

категории персональных данных работников Компании, граждан, претендующих на

замещение должностей в Компании:

•фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в

случае их изменения);

•число, месяц, год рождения;

•место рождения;

•информация о гражданстве (в том числе предыдущие гражданства, иные

гражданства);

•вид, серия, номер документа, удостоверяющего личность, наименование органа,

выдавшего его, дата выдачи;

•адрес места жительства (адрес регистрации, фактического проживания);

•номер контактного телефона или сведения о других способах связи;

НЕ КОПИРОВАТЬ

ООО «ПРАЙД»

Положение об обработке персональных данных.

•реквизиты страхового свидетельства государственного пенсионного страхования;

•идентификационный номер налогоплательщика;

•реквизиты страхового медицинского полиса обязательного медицинского страхования;

•реквизиты свидетельства государственной регистрации актов гражданского состояния;

•семейное положение, состав семьи и сведения о близких родственниках (в том числе

бывших);

•сведения о трудовой деятельности;

•сведения о воинском учете и реквизиты документов воинского учета;

•сведения об образовании, в том числе о послевузовском профессиональном

образовании (наименование и год окончания образовательного учреждения,

наименование и реквизиты документа об образовании, квалификация, специальность

по документу об образовании);

•сведения об ученой степени;

•информация о владении иностранными языками, степень владения;

•медицинское заключение по установленной форме об отсутствии у гражданина

заболевания, препятствующего поступлению на государственную гражданскую

службу или ее прохождению;

•фотография;

•сведения о прежних местах работы;

•сведения о профессиональной переподготовке и (или) повышении квалификации;

•информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без

сохранения денежного содержания;

•сведения о доходах, об имуществе и обязательствах имущественного характера;

•результаты обязательных предварительных (при поступлении на работу) и

периодических медицинских осмотров (обследований).

•иные персональные данные, необходимые для достижения целей, предусмотренных

пунктом 2.1 настоящего Положения.

2.3. Обработка персональных данных и биометрических персональных данных работников

Компании, граждан, претендующих на замещение должностей в Компании осуществляется

без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящего

Положения, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального

закона "О персональных данных" и Трудовым кодексом Российской Федерации.

2.4. Обработка персональных данных работников Компании, граждан, претендующих на

замещение должностей в Компании, осуществляется при условии получения согласия

указанных лиц в следующих случаях:

•при передаче (распространении, предоставлении) персональных данных третьим

лицам в случаях, не предусмотренных действующим законодательством Российской

Федерации;

•при трансграничной передаче персональных данных;

•при принятии решений, порождающих юридические последствия в отношении

указанных лиц или иным образом затрагивающих их права и законные интересы, на

основании исключительно автоматизированной обработки их персональных данных.

2.5. В случаях, предусмотренных пунктом 2.4 настоящего Положения, согласие субъекта

персональных данных оформляется в письменной форме, если иное не установлено

Федеральным законом "О персональных данных".

2.6. Обработка персональных данных работников Компании, граждан, претендующих на

замещение должностей в Компании, включает в себя следующие действия: сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,

использование, передачу (распространение, предоставление, доступ), обезличивание,

блокирование, удаление, уничтожение персональных данных.

2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)

НЕ КОПИРОВАТЬ

ООО «ПРАЙД»

Положение об обработке персональных данных.

персональных данных работников Компании, граждан, претендующих на замещение

должностей в Компании, осуществляется путем:

•получения оригиналов необходимых документов (заявление, трудовая книжка,

иные документы, предоставляемые в Службу по управлению персоналом);

•копирования оригиналов документов;

•внесения сведений в учетные формы (на бумажных и электронных носителях);

•формирования персональных данных в ходе кадровой работы.

2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)

персональных данных осуществляется путем получения персональных данных

непосредственно от работников Компании, граждан, претендующих на замещение

должностей в Компании.

2.10. В случае возникновения необходимости получения персональных данных работника

Компании у третьей стороны, следует известить об этом работника Компании заранее,

получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и

способах получения персональных данных.

2.11. Запрещается получать, обрабатывать и приобщать к личному делу работника Компании

персональные данные, не предусмотренные пунктом 2.2 настоящего Положения, в том числе

касающиеся расовой, национальной принадлежности, политических взглядов, религиозных

или философских убеждений, интимной жизни.

2.12. При сборе персональных данных сотрудник, осуществляющий сбор (получение)

персональных данных непосредственно от граждан, претендующих на замещение

должностей в Компании обязан разъяснить указанным субъектам персональных данных

юридические последствия отказа предоставить их персональные данные.

2.13. Передача (распространение, предоставление) и использование персональных данных

работников, граждан, претендующих на замещение должностей в Компании осуществляется

лишь в случаях и в порядке, предусмотренных федеральными законами.

3. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ СУБЪЕКТОВ В СВЯЗИ С ПРЕДОСТАВЛЕНИЕМ УСЛУГ

СВЯЗИ

3.1. В Компании обработка персональных данных физических лиц осуществляется в целях

предоставления услуг связи, заключения иных гражданско-правовых договоров и

рассмотрения обращений физических лиц.

3.2. При заключении договоров на услуги связи, а также иных гражданско-правовых

договоров допускается истребование персональных данных граждан, обратившихся в

Компанию для заключения договоров, предусмотренных законодательством Российской

Федерации.

3.3. Персональные данные граждан, направивших индивидуальные или коллективные

письменные обращения или обращения в форме электронного документа, обрабатываются в

целях рассмотрения указанных обращений с последующим уведомлением заявителей о

результатах рассмотрения.

3.4. В рамках рассмотрения обращений граждан подлежат обработке следующие

персональные данные заявителей:

•фамилия, имя, отчество (последнее при наличии);

•почтовый адрес;

•адрес электронной почты;

•указанный в обращении контактный телефон;

•иные персональные данные, указанные заявителем в обращении, а также ставшие

НЕ КОПИРОВАТЬ

ООО «ПРАЙД»

Положение об обработке персональных данных.

известными в ходе личного приема или в процессе рассмотрения поступившего

обращения.

3.5. Обработка персональных данных, необходимых в связи с предоставлением услуг связи,

осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4

части 1 статьи 6 Федерального закона "О персональных данных".

3.6. Обработка персональных данных, необходимых в связи с предоставлением услуг связи,

включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение,

уточнение (обновление, изменение), извлечение, использование, обезличивание,

блокирование, удаление, уничтожение персональных данных.

3.7. Обработка персональных данных, необходимых в связи с заключением иных гражданско-

правовых договоров, включает в себя следующие действия: сбор, запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение, использование,

обезличивание, блокирование, удаление, уничтожение персональных данных.

3.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)

персональных данных субъектов, обратившихся в Компанию для получения услуг связи, а

также физических лиц для заключения иных гражданско-правовых договоров

осуществляется путем получения оригиналов необходимых документов (заявление, договор).

3.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)

персональных данных осуществляется путем получения персональных данных

непосредственно от субъектов персональных данных.

3.10. При предоставлении услуг связи запрещается запрашивать у субъектов персональных

данных и третьих лиц, а также обрабатывать персональные данные в случаях, не

предусмотренных законодательством Российской Федерации.

3.11. При сборе персональных данных уполномоченное лицо Компании, осуществляющее

получение персональных данных непосредственно от субъектов персональных данных,

обратившихся за предоставлением услуг связи или заключением иного гражданско-правового

договора обязано разъяснить указанным субъектам персональных данных юридические

последствия отказа предоставить персональные данные.

4. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сроки обработки и хранения персональных данных работников Компании, граждан,

претендующих на замещение должностей в Компании, физических лиц, получающих услуги

связи или являющихся стороной иных гражданско-правовых договоров, определяются в

соответствии с законодательством Российской Федерации.

4.2. Персональные данные при их обработке, осуществляемой без использования средств

автоматизации, должны обособляться от иной информации, в частности путем фиксации их

на разных материальных носителях персональных данных, в специальных разделах или на

полях форм (бланков).

4.3. Необходимо обеспечивать раздельное хранение персональных данных на разных

материальных носителях, обработка которых осуществляется в различных целях.

4.4. Контроль за хранением и использованием материальных носителей персональных

данных, не допускающий несанкционированное использование, уточнение, распространение

и уничтожение персональных данных, находящихся на этих носителях, осуществляют

руководители структурных подразделений Компании.

НЕ КОПИРОВАТЬ

ООО «ПРАЙД»

Положение об обработке персональных данных.

5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ

ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ

ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ

5.1. Структурными подразделениями, осуществляется систематический контроль и

выделение документов, содержащих персональные данные, с истекшими сроками хранения,

подлежащих уничтожению.

5.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные,

рассматривается на заседании комиссии Компании, состав которой утверждается приказом

Генерального директора Компании. По итогам заседания составляются протокол и Акт о

выделении к уничтожению документов, опись уничтожаемых дел, проверяется их

комплектность, акт подписывается председателем и членами комиссии и утверждается

Генеральным директором Компании.

5.3. По окончании процедуры уничтожения составляется соответствующий Акт об

уничтожении документов, содержащих персональные данные.

6. РАССМОТРЕНИЕ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ

ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ

6.1. Работники Компании, граждане, претендующие на замещение должностей в Компании, а

также физические лица, являющиеся стороной гражданско-правовых договоров, имеют право

на получение информации, касающейся обработки их персональных данных, в том числе

содержащей:

•подтверждение факта обработки персональных данных Компанией;

•правовые основания и цели обработки персональных данных;

•применяемые в Компании способы обработки персональных данных;

•наименование и место нахождения Компании, сведения о лицах, которые имеют

доступ к персональным данным или которым могут быть раскрыты персональные

данные на основании федерального закона;

•обрабатываемые персональные данные, относящиеся к соответствующему

субъекту персональных данных, источник их получения, если иной порядок

представления таких данных не предусмотрен федеральным законом;

•сроки обработки персональных данных, в том числе сроки их хранения в

Компании;

•порядок осуществления субъектом персональных данных прав, предусмотренных

законодательством Российской Федерации в области персональных данных;

•информацию об осуществленной или предполагаемой трансграничной передаче

данных;

•наименование организации или фамилию, имя, отчество и адрес лица,

осуществляющего обработку персональных данных по поручению Компании,

если обработка поручена или будет поручена такой организации или лицу;

•иные сведения, предусмотренные законодательством Российской Федерации в

области персональных данных.

6.2. Лица, указанные в пункте 6.1 настоящего Положения (далее - субъекты персональных

данных), вправе требовать от Компании уточнения их персональных данных, их

блокирования или уничтожения в случае, если персональные данные являются неполными,

устаревшими, неточными, незаконно полученными или не являются необходимыми для

НЕ КОПИРОВАТЬ

ООО «ПРАЙД»

Положение об обработке персональных данных.

заявленной цели обработки, а также принимать предусмотренные законом меры по защите

своих прав.

6.3. Сведения, указанные в пункте 6.1 настоящего Положения, должны быть предоставлены

субъекту персональных данных оператором в доступной форме, и в них не должны

содержаться персональные данные, относящиеся к другим субъектам персональных данных,

за исключением случаев, если имеются законные основания для раскрытия таких

персональных данных.

6.4. Сведения, указанные в пункте 6.1 настоящего Положения, предоставляются субъекту

персональных данных или его представителю уполномоченным должностным лицом

структурного подразделения Компании, осуществляющего обработку соответствующих

персональных данных при обращении либо при получении запроса субъекта персональных

данных или его представителя. Запрос должен содержать:

•номер основного документа, удостоверяющего личность субъекта персональных

данных или его представителя, сведения о дате выдачи указанного документа и

выдавшем его органе;

•сведения, подтверждающие участие субъекта персональных данных в

правоотношениях с Компанией, либо сведения, иным образом подтверждающие

факт обработки персональных данных в Компании, подпись субъекта

персональных данных или его представителя. Запрос может быть направлен в

форме электронного документа и подписан электронной подписью в

соответствии с законодательством Российской Федерации.

6.5. В случае, если сведения, указанные в пункте 6.1 настоящего Положения, а также

обрабатываемые персональные данные были предоставлены для ознакомления субъекту

персональных данных по его запросу, субъект персональных данных вправе обратиться

повторно в Компанию или направить повторный запрос в целях получения указанных

сведений и ознакомления с такими персональными данными не ранее чем через тридцать

дней после первоначального обращения или направления первоначального запроса, если

более короткий срок не установлен федеральным законом, принятым в соответствии с ним

нормативным правовым актом или договором, стороной которого либо

выгодоприобретателем или поручителем по которому является субъект персональных

данных.

6.6. Субъект персональных данных вправе обратиться повторно в Компанию или направить

повторный запрос в целях получения сведений, указанных в пункте 6.1 настоящего

Положения, а также в целях ознакомления с обрабатываемыми персональными данными до

истечения срока, указанного в пункте 6.5 настоящего Положения, в случае, если такие

сведения и (или) обрабатываемые персональные данные не были предоставлены ему для

ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

Повторный запрос наряду со сведениями, указанными в пункте 6.4 настоящего Положения,

должен содержать обоснование направления повторного запроса.

6.7. Компания вправе отказать субъекту персональных данных в выполнении повторного

запроса, не соответствующего условиям, предусмотренным пунктами 6.5 и 6.6 настоящего

Положения. Такой отказ должен быть мотивированным.

7. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМПАНИИ

7.1. Лицо, ответственное за организацию обработки персональных данных в Компании,

назначается приказом Генерального директора в соответствии с распределением

обязанностей.

7.2. Лицо, ответственное за организацию обработки персональных данных в Компании, в

НЕ КОПИРОВАТЬ

ООО «ПРАЙД»

Положение об обработке персональных данных.

своей работе руководствуется законодательством Российской Федерации в области

персональных данных и настоящим Положением.

7.3. Лицо, ответственное за организацию обработки персональных данных в Компании,

обязано:

•осуществлять внутренний контроль за соблюдением работниками Компании

требований законодательства Российской Федерации в области персональных

данных, в том числе требований к защите персональных данных;

•доводить до сведения работников Компании положения законодательства

Российской Федерации в области персональных данных, локальных актов по

вопросам обработки персональных данных, требований к защите персональных

данных;

•организовывать прием и обработку обращений и запросов субъектов

персональных данных или их представителей, а также осуществлять контроль за

приемом и обработкой таких обращений и запросов в Компании.

7.4. Лицо, ответственное за обработку персональных в Компании, вправе:

7.4.1. иметь доступ к информации, касающейся обработки персональных данных в Компании

и включающей:

•цели обработки персональных данных;

•категории обрабатываемых персональных данных;

•категории субъектов, персональные данные которых обрабатываются;

•правовые основания обработки персональных данных;

•перечень действий с персональными данными, общее описание используемых в

Компании способов обработки персональных данных;

•описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О

персональных данных", в том числе сведения о наличии шифровальных

(криптографических) средств и наименования этих средств;

•дату начала обработки персональных данных;

•срок или условия прекращения обработки персональных данных;

•сведения о наличии или об отсутствии трансграничной передачи персональных

данных в процессе их обработки;

•сведения об обеспечении безопасности персональных данных в соответствии с

требованиями к защите персональных данных, установленными Правительством

Российской Федерации;

7.4.2. привлекать к реализации мер, направленных на обеспечение безопасности

персональных данных, обрабатываемых в Компании, иных сотрудников Компании.

7.5. Лицо, ответственное за обработку персональных данных в Компании, несет

ответственность за надлежащее выполнение возложенных функций по организации

обработки персональных данных в Компании в соответствии с положениями

законодательства Российской Федерации в области персональных данных.

8. ИЗМЕНЕНИЕ ПОЛИТИКИ

8.1. Компания имеет право вносить изменения в настоящую Положение.

8.2. При внесении изменений в заголовке Положения указывается дата последнего

обновления редакции. Новая редакция Положения вступает в силу с момента ее размещения

на сайте Компании, если иное не предусмотрено новой редакцией Положения.