ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждена Приказом № 2609182 от 18.09.2026 г.
1.ОБЩИЕ ПОЛОЖЕНИЯ ПОЛИТИКИ
1.1.Политика обработки персональных данных (далее — «Политика») определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных (далее – «ПД») в Обществе с ограниченной ответственностью «Еклефт» (далее – «Оператор»).
1.2.Настоящая Политика:
1.2.1.разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты ПД;
1.2.2.раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права Субъектов ПД, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке;
1.2.3.является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД;
1.3.Оператор зарегистрирован в реестре Роскомнадзора в качестве оператора персональных данных, регистрационный номер: 77-22-133015.
1.4.Положения настоящей Политики распространяются на все интернет-ресурсы Оператора (Сайты Оператора), посредством которых Оператором осуществляется сбор ПД, включая, но не ограничиваясь: https://ekleft.ru , https://portal.ekleft.ru , https://team.ekleft.ru , https://career.ekleft.ru (включая все поддомены и страницы), чат-бот и программные модули (Mini App/Web App) в мессенджере Telegram: @Ekleft_bot (https://t.me/Ekleft_bot). Для некоторых страниц сайта и/или приложений, посредством которых Оператором осуществляется сбор ПД, с целью ознакомления Субъектов ПД с более детальной информацией об обработке ПД и принимаемых мерах по их защите, Оператор вправе разрабатывать дополнительные документы (частные политики конфиденциальности) по вопросам обработки и защиты ПД, сбор которых осуществляется через такие страницы сайта и/или приложения, и размещать их на соответствующих страницах сайта и/или в приложениях. При этом обозначенные документы (частные политики конфиденциальности) не могут противоречить требованиям законодательства РФ и положениям настоящей Политики.
1.5.В настоящей Политике используются следующие понятия, сокращения и аббревиатуры:
Оператор | Общество с ограниченной ответственностью «Еклефт», которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. |
Политика | Настоящая Политика Оператора об обработке персональных данных. |
152-ФЗ | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». |
Субъект ПД | Физическое лицо, к которому относятся соответствующие персональные данные. |
Автоматизированная обработка ПД | Обработка ПД с помощью средств вычислительной техники. |
Безопасность ПД | Защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД. |
Биометрические ПД | Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД. |
Блокирование ПД | Временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД). |
ИСПД | Информационная система персональных данных – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств. |
Компьютерный инцидент | Любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системы. |
Материальный носитель информации (ПД) | Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде. |
Неавтоматизированная обработка ПД | Обработка ПД без помощи средств вычислительной техники. |
Обработка ПД | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
Обработка ПД без использования средств автоматизации | Обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в ИСПД либо были извлечены из нее. |
Общедоступные источники ПД | Источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения. |
Оценка возможного вреда | Определение уровня вреда на основании учёта причинённых убытков и морального вреда, нарушения конфиденциальности, целостности и доступности ПД. |
ПД | Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД). |
Передача ПД | Распространение, предоставление или доступ к ПД. |
Работник | Физическое лицо, вступившее в трудовые отношения с Оператором. |
Распространение ПД | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Роскомнадзор | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. |
РФ | Российская Федерация. |
СЗИ | Средства защиты информации |
Уничтожение ПД | Действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД. |
Трансграничная передача данных | Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. |
Третьи лица | Физические лица, в том числе индивидуальные предприниматели, и/или юридические лица, действующие как в собственных интересах, так и представляющие интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами. |
2.ПРИНЦИПЫ, ЦЕЛИ И СОДЕРЖАНИЕ ОБРАБОТКИ ПД
2.1.Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ.
2.2.Оператор осуществляет целенаправленную обработку ПД в соответствии с применимым законодательством о ПД.
2.3.Описание целей обработки ПД, состава обрабатываемых ПД, категорий субъектов, ПД которых обрабатываются, правовых оснований такой обработки, а также сроках их обработки и хранения, способы обработки и действия изложены в Приложении № 1 к настоящей Политике.
2.4.Полное справочно-информационное описание обработки ПД отражается в локальных нормативных актах Оператора и соответствующих согласиях. Субъект ПД или его законные представители имеют право обратиться к Оператору с запросом в целях реализации и защиты своих прав и законных интересов по адресу места нахождения Оператора.
3.ОСОБЕННОСТИ СБОРА И ИНОЙ ОБРАБОТКИ ПД
3.1.Оператор может обрабатывать ПД, полученные им и (или) его уполномоченными лицами непосредственно от субъекта ПД и (или) его представителя или иным способом, не запрещённым законом.
3.2.При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.
3.3.Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно- телекоммуникационных сетей (включая сеть «Интернет»).
3.4.Оператор не осуществляет обработку биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, используемых для идентификации личности).
3.5.Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все субъекты персональных данных, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.
3.6.Все персональные данные и изображения (фотографии) работников Оператора, размещенные на Интернет-ресурсах Оператора, публикуются исключительно на основании отдельных письменных согласий работников на распространение персональных данных, оформленных в соответствии со ст. 10.1 152-ФЗ. Копирование, распространение, скачивание и любое иное использование фотографий и данных сотрудников третьими лицами категорически запрещено.
4.ПЕРЕДАЧА ПД
4.1.Для достижения предусмотренных целей обработки ПД Оператор:
4.1.1.вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства). К таким третьим лицам, в частности, могут относиться:
(1)лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
(2)лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных Документом целей обработки ПД;
(3)правопреемники (инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;
(4)иные лица, с которыми Оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.
4.2.Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.
4.3.Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.
5.ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ (УНИЧТОЖЕНИЯ) ПД
5.1.Оператор установил следующие условия прекращения обработки ПД:
5.1.1.достижение целей обработки ПД и максимальных сроков хранения ПД;
5.1.2.утрата необходимости в достижении целей обработки ПД;
5.1.3.выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;
5.1.4.невозможность обеспечения правомерности обработки ПД;
5.1.5.отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД;
5.1.6.требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
5.1.7.истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
5.1.8.ликвидация или реорганизация Оператора;
5.2.При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.
5.3.Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.
5.4.Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.
6.МЕРЫ ПО НАДЛЕЖАЩЕЙ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПД
6.1.Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):
6.1.1.назначением лица, ответственного за организацию обработки ПД, а также назначением лиц(а), ответственных(ого) за обеспечение безопасности ПД при их обработке в ИСПД (если применимо);
6.1.2.изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных нормативных актов Оператора по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных нормативных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений. Такие документы и локальные нормативные акты не могут содержать положения, ограничивающие права субъектов ПД, а также возлагающие на Оператора не предусмотренные законодательством о ПД полномочия и обязанности;
6.1.3.осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным нормативным актам Оператора;
6.1.4.осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ, который может быть причинен субъектам в случае нарушения требований применимого законодательства о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о ПД;
6.1.5.ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными нормативными актами по вопросам обработки ПД, и (или) обучение указанных лиц;
6.1.6.определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД;
6.1.7.применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;
6.1.8.применением прошедших в установленном порядке процедуру оценки соответствия СЗИ, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в ИСПД;
6.1.9.оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;
6.1.10.определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности носителей ПД, исключением несанкционированного доступ к носителям ПД, а также раздельным хранением ПД (материальных носителей), обработка которых осуществляется в различных целях;
6.1.11.воспрещением объединения баз с ИСПД или фиксации ПД на одном материальном носителе, если обработка ПД осуществляется в несовместимых между собой целях;
6.1.12.обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД, связанные с обработкой ПД, и по реагированию на компьютерные инциденты в них;
6.1.13.восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.1.14.установлением правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД;
6.1.15.контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД;
6.1.16.установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПД, и ограничением доступа к ПД для иных лиц;
6.1.17.информированием лиц, привлеченных (допущенных) Оператором к обработке ПД без использования средств автоматизации, о факте обработки указанными лицами ПД, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПД, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством о ПД и подзаконными нормативными правовыми актами, а также локальными нормативными актами Оператора;
6.1.18.организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
6.1.19.уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ;
6.2.Сведения о средствах (способах) обеспечения безопасности ПД при их обработке:
6.2.1.формирование модели(ей) актуальных (предполагаемых) угроз безопасности ПД при их обработке в ИСПД;
6.2.2.разработка на основе модели(ей) угроз системы защиты ПД, обеспечивающей нейтрализацию угроз с использованием методов и способов защиты ПД, предусмотренных для соответствующих уровней защищенности ИСПД;
6.2.3.установка и ввод в эксплуатацию СЗИ в соответствии с эксплуатационной и технической документацией;
6.2.4.обучение лиц, использующих СЗИ, применяемые в ИСПД, правилам работы с ними;
6.2.5.учет применяемых СЗИ, эксплуатационной и технической документации к ним;
6.2.6.учет лиц, допущенных к работе с ПД, в том числе в ИСПД;
6.2.7.контроль за соблюдением условий использования СЗИ, предусмотренных эксплуатационной и технической документацией;
6.2.8.проведение служебных проверок и (или) внутренних расследований по фактам несоблюдения условий хранения материальных (в том числе машинных) ПД, использования СЗИ, которые могут привести к нарушению конфиденциальности ПД (инциденту с ПД) или другим нарушениям, приводящим к снижению уровня защищенности ПД.
6.3.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор уведомляет Роскомнадзор или иной уполномоченный орган в порядке, предусмотренном требованиями применимого законодательства.
7.ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПД
7.1.Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст.22.1 152-ФЗ и локальными нормативными актами Оператора в сфере обработки и защиты ПД.
7.2.Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением Оператора. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.
7.3.Лицо, ответственное за организацию обработки ПД:
7.3.1.организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о ПД, в том числе требований к защите ПД;
7.3.2.обеспечивает доведение до сведения лиц, осуществляющих обработку ПД в предусмотренных Оператором целях, положения применимого законодательства о ПД, локальных нормативных актов Оператора по вопросам обработки ПД, требований к защите ПД;
7.3.3.осуществляет контроль над приемом и обработкой обращений и запросов субъектов ПД или их представителей.
7.4.Оценка вреда субъектам ПД:
7.4.1.До начала обработки ПД Оператор осуществляет оценку вреда, который может быть причинен субъектам ПД в случае нарушения законодательства РФ в области ПД, в соответствии с требованиями Приказа Роскомнадзора от 27.10.2022 № 178 / иного применимого нормативного документа.
7.4.2.Оценка вреда проводится ответственным за организацию обработки ПД либо специально созданной комиссией Оператора.
7.4.3.В зависимости от категорий обрабатываемых ПД, субъектов и условий обработки Оператор определяет степень потенциального вреда для каждой цели обработки: высокая, средняя или низкая степень вреда.
7.4.4.Результаты оценки оформляются внутренним Актом оценки вреда. Принимаемые Оператором меры по обеспечению безопасности ПД соотносятся со степенью возможного вреда, определенной в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178 / иным применимым нормативным документом.
8.ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПД В ИСПД
8.1.Для каждой из ИСПД Оператора руководителем Оператора ИСПД назначается должностное лицо, ответственное за обеспечение безопасности ПД при их обработке в данной ИСПД. При этом одно должностное лицо может являться ответственным за обеспечение безопасности ПД при их обработке в нескольких ИСПД.
8.2.Лицо, ответственное за обеспечение безопасности ПД в ИСПД, отвечает за сохранность ПД в ИСПД, принятие и обеспечение технических мер защиты ПД в ИСПД, содействует предотвращению компьютерных инцидентов с ПД и участвует в расследовании компьютерных инцидентов с ПД.
9.ПРАВА СУБЪЕКТОВ ПД
9.1.Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.
9.2.Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3.Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
9.4.Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.
9.5.Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом.
9.6.Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
9.7.Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.
9.8.Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.ДОСТУП К ПОЛИТИКЕ И КОММУНИКАЦИЯ С ОПЕРАТОРОМ
10.1.Действующая редакция Политики на бумажном носителе хранится по адресу места нахождения Оператора, а электронная версия Политики опубликована на соответствующем Интернет-ресурсе https://ekleft.ru
10.2.В случае возникновения у субъекта ПД каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору любым из предусмотренных способов (личное письменное или устное обращение к уполномоченному представителю Оператора; почтовое направление письменного обращения по адресу Оператора; направление обращения на электронный адрес info@ekleft.ru в форме скан-копии подписанного субъектом ПД письменного обращения) в произвольной форме, позволяющей идентифицировать обращающегося субъекта ПД.
10.3.Для направления юридически значимых сообщений Роскомнадзором используется следующий адрес электронной почты Оператора: info@ekleft.ru.
10.4.Согласие на обработку ПД в любой момент может быть отозвано субъектом ПД:
путем нажатия кнопки «Удалить данные» в Личном кабинете https://career.ekleft.ru ;
путем направления письменного обращения Оператору по адресу места нахождения Оператора: 143900, Московская область, г. Балашиха, ул. Некрасова, д. 13А, помещ. 9, офис 3;
путем направления обращения Оператору на адрес электронной почты: info@ekleft.ru
10.5.Оператор рассматривает обращение субъекта ПД и прекращает обработку персональных данных в сроки, установленные законодательством РФ. При этом ПД подлежат уничтожению, если отсутствуют иные правовые основания для их обработки, установленные законодательством Российской Федерации.
11.ПОРЯДОК УТВЕРЖДЕНИЯ И ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ
11.1.Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.
11.2.Оператор имеет право по мере необходимости вносить изменения в Политику (далее –
«Изменения»). Изменения утверждаются решением Оператора.
11.3.Политика пересматривается по мере необходимости. В таком случае измененная редакция Политики публикуется на Интернет-ресурсе https://ekleft.ru или иным образом обеспечивается доступ к Политике с указанием срока начала ее действия.
11.4.Политика может пересматриваться по мере внесения изменений:
(1)в нормативные правовые акты РФ в сфере ПД;
(2)в локальные нормативные и индивидуальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности ПД;
(3)в договоры и соглашения, регламентирующие правоотношения Оператора с контрагентами и иными лицами;
(4)в порядок организации Оператором обработки и обеспечения безопасности ПД.
11.5.Оператор обеспечивает открытый доступ к архиву предыдущих редакций Политики по постоянной ссылке в сети Интернет: https://ekleft.ru/legal/archive-privacy либо путем направления копии текста по письменному запросу субъекта ПД.
12.ПОРЯДОК ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
12.1.Когда субъект ПД посещает Интернет-ресурсы Оператора (сайты и (иные) сервисы, используемые Оператором), Оператор может сохранять некую информацию на компьютере посетителя в виде файлов Cookies или иных сходных. Файлы Cookies – небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сайтов. Файлы Cookies помогают настраивать сайт таким образом, чтобы он максимально соответствовал интересам и потребностям посетителей сайта.
12.2.Информационный баннер, появляющийся на Интернет-ресурсе Оператора, информирует пользователя об обработке файлов cookies и пользовательских данных. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых ПД, продолжив использовать соответствующий сайт/интернет-ресурс, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув сайт/интернет-ресурс.
12.3.Продолжая использовать сайт, субъект ПД дает согласие на обработку файлов cookie и пользовательских данных (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес) с помощью интернет-сервисов Яндекс.Метрика в целях функционирования сайта, проведения ретаргетинга, и проведения статистических исследований и обзоров.
12.4.Субъект ПД вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции сайтов//интернет-ресурсов могут работать некорректно. Субъект ПД обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера. Для получения более подробной информации об этих функциях, посетителю следует обратиться к инструкции по использованию интернет-браузера или к установленному в нем справочнику.
12.5.Для аналитики использования сайтов//интернет-ресурсов Оператора могут применяться следующие сторонние инструменты, которые могут использовать технологии cookie, в том числе, но, не ограничиваясь Яндекс.Метрика https://yandex.ru/legal/confidential .
13.ОТВЕТСТВЕННОСТЬ
13.1.Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ, локальными нормативными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.
13.2.Местом выражения согласия субъектом ПД и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и субъекта ПД, является материальное и процессуальное право Российской Федерации вне зависимости от того, где находится субъект ПД или используемое им техническое оборудование. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не установлено иное. Политика начинает регулировать отношения субъекта ПД и Оператора с момента выражения субъектом ПД согласия с ее условиями либо фактического начала использования информационных ресурсов Оператора и действует бессрочно. Бессрочность действия Политики как документа не означает отсутствия ограничений по срокам обработки конкретных ПД. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
Приложение №1 к Политике
Цели обработки ПД | Перечень (категории) обрабатываемых ПД | Категории субъектов ПД | Правовые основания обработки ПД | Способы обработки и действия с ПД | Сроки обработки (в т.ч. хранения) ПД |
|---|---|---|---|---|---|
1. Подбор персонала | • фамилия, имя, отчество •дата рождения и (или) возраст • половая принадлежность • данные изображения (лица) человека (не относящиеся к биометрическим данным) • сведения о месте жительства и (или) пребывания • сведения о семейном положении, составе семьи и родственных отношениях • контактные(коммуникационные) данные (номер контактного телефона (мобильный, рабочий), логины и ID в мессенджерах и социальных сетях) • сведения об образовании и обучении • сведения о текущей учебной деятельности • сведения о научной и просветительской деятельности • сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах • сведения о личностных знаниях, умениях и навыках • сведения о личностных качествах • сведения о личностных интересах, предпочтениях и ожиданиях, включая сведения о текущих и ожидаемых зарплатных ожиданиях (net/gross) и форме занятости (ТК РФ, ИП, ГПХ, самозанятость) • сведения о профессиональном развитии • сведения о профессиональных предпочтениях и ожиданиях • ссылки на профили в профессиональных сообществах, ссылки на профессиональные репозитории и портфолио (GitHub, GitLab, Behance, Habr Career и др.); • результаты выполнения технических заданий, скринингов, оценки hard/soft skills • сведения, содержащиеся в резюме, сопроводительных письмах и анкетах • сведения о профессиональных и (или) научных интересах • сведения о достижениях, заслугах, поощрениях и наградах • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • сведения о предшествующей трудовой (служебной) деятельности • сведения о (не)трудоспособности • сведения о социальном положении (статусе) • сведения об индивидуальном налоговом учете • сведения об отношении к воинской обязанности и о воинском учете • сведения о конфликте интересов • сведения о самостоятельной экономической деятельности • сведения об участии в капитале и(или) управлении юридических лиц, а также об иной аффилированности • сведения о нахождении в кадровом резерве • запись устной речи • видеозвукозапись изображения (включая лицо) | соискатели на замещение вакантной должности у Оператора рекомендатели соискателей на замещение вакантной должности у Оператора члены семьи и иные родственники соискателей на замещение вакантной должности у Оператора участники кадрового резерва Оператора | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации); с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение поиск копирование сопоставление (сравнение) объединение (связывание) использование передача (предоставление, доступ) блокирование удаление уничтожение | • до отзыва согласия на обработку ПД либо до 3 лет с момента предоставления согласия (последней активности в Личном кабинете) в соответствии с условиями формирования кадрового резерва |
2. Управление персоналом | фамилия, имя, отчество дата рождения и (или) возраст место рождения половая принадлежность сведения о документе, удостоверяющем личность сведения о месте жительства и (или) пребывания сведения о месте осуществления деятельности сведения о семейном положении, составе семьи и родственных отношениях контактные (коммуникационные) данные сведения об информационном (коммуникационном) взаимодействии сведения об образовании и обучении сведения о текущей учебной деятельности сведения о научной и просветительской деятельности • сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах • сведения о личностных знаниях, умениях и навыках • сведения о профессиональном развитии • сведения о профессиональных предпочтениях и ожиданиях • сведения о профессиональных и (или) научных интересах • сведения о достижениях, заслугах, поощрениях и наградах • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • персональные служебные идентификаторы • сведения о предшествующей трудовой (служебной) деятельности • сведения о (не)трудоспособности • сведения об отношении к воинской обязанности и о воинском учете • сведения о стажировке, практике и наставничестве • сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью • сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью • сведения о рабочем времени, страховом стаже и льготах • сведения об индивидуальном налоговом учете • сведения об обязательном медицинском, пенсионном и социальном страховании • сведения о пенсионном обеспечении • сведения о деловых поездках, включая командировки и иные служебные поездки • сведения о посещении различных государств и пребывании на их территории • сведения о нарушениях применимых норм (включая правовые) и привлечении к соответствующей ответственности • данные изображения (лица) человека • сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей • сведения об использовании и эксплуатации телекоммуникационных сервисов • сведения о пользовательском устройстве Специальные категории персональных данных: сведения о состоянии здоровья в отношении (не)трудоспособности сведения о состоянии здоровья в отношении инвалидности сведения о состоянии здоровья в отношении беременности | работники (действующие и уволенные) Оператора внешние исполнители Оператора члены семьи и иные родственники работников Оператора стажёры (практиканты) Оператора контактные лица работников Оператора | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации); с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение сопоставление (сравнение) объединение (связывание) использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
3. Вознаграждение персонала | • фамилия, имя, отчество • дата рождения и (или) возраст • половая принадлежность • сведения о гражданстве или подданстве • сведения о месте жительства и (или) пребывания • контактные (коммуникационные) данные • сведения о семейном положении, составе семьи и родственных отношениях • сведения о документе, удостоверяющем личность • персональные служебные идентификаторы • сведения об образовании и обучении • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • сведения о предшествующей трудовой (служебной) деятельности • сведения о (не)трудоспособности • сведения о рабочем времени, страховом стаже и льготах • сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью • сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью • сведения об индивидуальном налоговом учете • сведения об обязательном медицинском, пенсионном и социальном страховании • сведения о пенсионном обеспечении • сведения о деловых поездках, включая командировки и иные служебные поездки • сведения о посещении различных государств и пребывании на их территории • личная рукописная подпись (образец) • финансово- платежные сведения • сведения об участии в судопроизводстве • сведения о наличии (отсутствии) исполнительного производства Специальные категории персональных данных: сведения о состоянии здоровья в отношении инвалидности сведения о национальности, содержащиеся в свидетельстве о браке и свидетельстве о рождении детей | работники (действующие и уволенные) Оператора члены семьи и иные родственники работников Оператора стажёры (практиканты) Оператора получатели выплат, связанных с работниками Оператора | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение сопоставление (сравнение) объединение (связывание) использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
4. Обеспечения продуктивности, развития и безопасности персонала | • фамилия, имя, отчество • дата рождения и (или) возраст • половая принадлежность • сведения о документе, удостоверяющем личность • сведения о месте жительства и (или) пребывания • сведения о месте осуществления деятельности • контактные (коммуникационные) данные • сведения об образовании и обучении • сведения о текущей учебной деятельности • сведения о научной и просветительской деятельности • сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах • сведения о личностных знаниях, умениях и навыках • сведения о личностных качествах • видеозвукозапись изображения (включая лицо) и устной речи • сведения о профессиональном развитии • сведения о профессиональных предпочтениях и ожиданиях • сведения о профессиональных и (или) научных интересах • сведения о достижениях, заслугах, поощрениях и наградах • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • сведения о предшествующей трудовой (служебной) деятельности • персональные служебные идентификаторы • сведения о стажировке, практике и наставничестве • сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью • сведения о рабочем времени, страховом стаже и льготах • сведения об аттестации и (или) соответствии профессиональному стандарту • данные изображения (лица) человека • антропометрические данные • сведения о (не)трудоспособности • сведения о несчастном случае в рамках трудовой (служебной) деятельности • сведения об обязательном медицинском, пенсионном и социальном страховании • сведения о добровольном личном и имущественном страховании • сведения о результатах проведения специальной оценки условий труда • сведения о нарушениях применимых норм (включая правовые) и привлечении к соответствующей ответственности Специальные категории персональных данных: сведения о состоянии здоровья в отношении (не)трудоспособности | работники (действующие и уволенные) Оператора члены семьи и иные родственники работников Оператора стажёры (практиканты) Оператора персонал контрагентов Оператора – юридических лиц (поставщиков), проходящие инструктаж по охране труда и технике безопасности контрагенты Оператора – физические лица (поставщики, подрядчики, исполнители), проходящие инструктаж по охране труда и технике безопасности | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение сопоставление (сравнение) объединение (связывание) использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
5. Поддержка и мотивация персонала | • фамилия, имя, отчество • дата рождения и (или) возраст • половая принадлежность • сведения о гражданстве или подданстве • сведения о месте жительства и (или) пребывания • сведения о месте осуществления деятельности • контактные (коммуникационные) данные • сведения о семейном положении, составе семьи и родственных отношениях • сведения о документе, удостоверяющем личность • персональные служебные идентификаторы • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • сведения о рабочем времени, страховом стаже и льготах • сведения о (не)трудоспособности • сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью • сведения о добровольном личном и имущественном страховании • сведения о пенсионном обеспечении • данные изображения (лица) человека • видеозвукозапись изображения (включая лицо) и устной речи • сведения об образовании и обучении • сведения о достижениях, заслугах, поощрениях и наградах • сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью | работники (действующие и уволенные) Оператора члены семьи и иные родственники работников Оператора выгодоприобретатели работников Оператора | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение сопоставление (сравнение) объединение (связывание) использование передача (распространение, предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
6. Обеспечение пространственной мобильности персонала | • фамилия, имя, отчество • дата рождения и (или) возраст • половая принадлежность • сведения о гражданстве или подданстве • сведения о месте жительства и (или) пребывания • контактные (коммуникационные) данные • сведения о семейном положении, составе семьи и родственных отношениях • сведения о документе, удостоверяющем личность • данные изображения (лица) человека • сведения о текущей трудовой (служебной) деятельности • сведения о предшествующей трудовой (служебной) деятельности • сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью • персональные служебные идентификаторы • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о деловых поездках, включая командировки и иные служебные поездки • сведения о посещении различных государств и пребывании на их территории • финансово-платежные сведения • идентификационные, аутентификационные и авторизационные данные | работники (действующие и уволенные) Оператора | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение сопоставление (сравнение) объединение (связывание) использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
7. Обеспечение безопасности деятельности | • фамилия, имя, отчество • контактные (коммуникационные) данные • сведения о документе, удостоверяющем личность • персональные служебные идентификаторы • сведения о должности, структурном подразделении и текущем месте трудоустройства • видеозвукозапись изображения (включая лицо) и устной речи • сведения о пользовательском устройстве • данные изображения (лица) человека • сведения о контролируемом пребывании на объектах недвижимости | работники (действующие и уволенные) Оператора | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; без передачи по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
8. Информационно- технологическое обеспечение деятельности | • фамилия, имя, отчество • дата рождения и (или) возраст • сведения о месте жительства и (или) пребывания • сведения о пользовательском устройстве • сведения о месте осуществления деятельности • контактные (коммуникационные) данные • сведения об информационном (коммуникационном) взаимодействии • данные изображения (лица) человека • сведения о текущей трудовой (служебной) деятельности • персональные служебные идентификаторы • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения об использовании сети «Интернет» • сведения о посещении и использовании сайтов в сети «Интернет» • сведения об установке и использовании мобильных приложений • сведения о пользовательском устройстве • сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей • сведения об использовании и эксплуатации телекоммуникационных сервисов • идентификационные, аутентификационные и авторизационные данные | работники (действующие и уволенные) Оператора; стажёры (практиканты) Оператора | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение копирование сопоставление (сравнение) объединение (связывание) использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
9. Обеспечение эффективности и устойчивости деятельности | • фамилия, имя, отчество • дата рождения и (или) возраст • место рождения • сведения о семейном положении, составе семьи и родственных отношениях • сведения о гражданстве или подданстве • сведения о документе, удостоверяющем личность • сведения о месте осуществления деятельности • сведения о месте жительства и (или) пребывания • контактные (коммуникационные) данные • сведения об информационном (коммуникационном) взаимодействии • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • персональные служебные идентификаторы • данные изображения (лица) человека • сведения о статусе и полномочиях на представление интересов • личная рукописная подпись (образец) • электронная подпись • сведения о конфликте интересов • сведения о самостоятельной экономической деятельности • сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности • сведения о нарушениях применимых норм (включая правовые) и привлечении к соответствующей ответственности • сведения об участии в судопроизводстве • сведения о наличии (отсутствии) исполнительного производства | Работники (действующие и уволенные) Оператора; стажёры (практиканты) Оператора; интересанты работников Оператора; представители (поверенные) Оператора; управленческий персонал Оператора; владельцы Оператора - физические лица; персонал владельцев и аффилированных лиц Оператора - юридических лиц; участники судебных процессов и исполнительных производств, в которые вовлечен Оператор; персонал уполномоченных органов и организаций | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение сопоставление (сравнение) объединение (связывание) использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
10. Сопровождение и поддержка деятельности | • фамилия, имя, отчество • дата рождения и (или) возраст • место рождения • сведения о гражданстве или подданстве • сведения о документе, удостоверяющем личность • сведения о месте осуществления деятельности • сведения о месте жительства и (или) пребывания • контактные (коммуникационные) данные • сведения об информационном (коммуникационном) взаимодействии • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • персональные служебные идентификаторы • данные изображения (лица) человека • сведения о конфликте интересов • сведения о самостоятельной экономической деятельности • сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности • сведения об участии в некоммерческих организациях • сведения о получении и (или) дарении подарков • финансово-платежные сведения • сведения о нарушениях применимых норм (включая правовые) и привлечении к соответствующей ответственности • сведения о статусе и полномочиях на представление интересов • личная рукописная подпись (образец) • электронная подпись • сведения о договорах гражданско- правового характера • персональные целевые идентификаторы • сведения о посещении различных государств и пребывании на их территории | Работники (действующие и уволенные) Оператора; стажёры (практиканты) Оператора; персонал контрагентов Оператора – юридических лиц (клиентов, поставщиков, партнеров); контрагенты Оператора – физические лица (клиенты, поставщики, партнеры); представители (поверенные) Оператора; управленческий персонал Оператора; владельцы Оператора - физические лица; персонал владельцев и аффилированных лиц с Оператором юридических лиц; владельцы (участники, учредители) контрагентов Оператора и иных аффилированных с контрагентами Оператора юридических лиц; лица, связанные с ключевым персоналом контрагентов Оператора - юридических лиц | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение поиск копирование сопоставление (сравнение) объединение (связывание) использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
11. Совершенствование и развитие деятельности | • фамилия, имя, отчество • сведения о документе, удостоверяющем личность • сведения о месте осуществления деятельности • данные изображения (лица) человека • видеозвукозапись изображения (включая лицо) и устной речи • сведения об образовании и обучении • сведения о научной и просветительской деятельности • контактные (коммуникационные) данные • сведения об информационном (коммуникационном) взаимодействии • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • персональные служебные идентификаторы • сведения о достижениях, заслугах, поощрениях и наградах • сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах • сведения об участии в мероприятиях • сведения о результатах опроса и выраженном личном мнении • сведения о потенциале и перспективности сотрудничества • сведения о статусе и полномочиях на представление интересов • личная рукописная подпись (образец) • электронная подпись • сведения о договорах гражданско-правового характера • сведения об участии в программах лояльности • персональные целевые идентификаторы • метрики приобретения и потребления продукции | работники (действующие и уволенные) Оператора стажёры (практиканты) Оператора персонал контрагентов Оператора – юридических лиц (клиентов, поставщиков, партнеров) контрагенты Оператора – физические лица (клиенты, поставщики, партнеры, подрядчики, исполнители) посетители/пользователи (незарегистрированные и зарегистрированные) Интернет- ресурсов Оператора получатели сообщений от Оператора отправители сообщений Оператору указанные в сообщениях Оператору лица участники мероприятий Оператора | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение поиск копирование сопоставление (сравнение) объединение (связывание) использование передача (распространение, предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
12. Ведение основной деятельности | • фамилия, имя, отчество • дата рождения и (или) возраст • место рождения • сведения о гражданстве или подданстве • сведения о документе, удостоверяющем личность • сведения о месте жительства и (или) пребывания • половая принадлежность • сведения о семейном положении, составе семьи и родственных отношениях • сведения об образовании и обучении • сведения о текущей учебной деятельности • сведения о научной и просветительской деятельности • сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах • сведения о личностных знаниях, умениях и навыках • сведения о личностных качествах • сведения о личностных интересах, предпочтениях и ожиданиях • сведения о профессиональном развитии • сведения о профессиональных предпочтениях и ожиданиях • сведения о профессиональных и (или) научных интересах • сведения о достижениях, заслугах, поощрениях и наградах • сведения о должности, структурном подразделении и текущем месте трудоустройства • сведения о текущей трудовой (служебной) деятельности • сведения о предшествующей трудовой (служебной) деятельности • сведения о прохождении гражданской службы • сведения о (не)трудоспособности • сведения о социальном положении (статусе) • сведения об индивидуальном налоговом учете • сведения об отношении к воинской обязанности и о воинском учете • сведения о конфликте интересов • сведения о самостоятельной экономической деятельности • сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности • сведения об участии в некоммерческих организациях • сведения о месте осуществления деятельности • контактные (коммуникационные) данные • сведения об информационном (коммуникационном) взаимодействии • сведения об обязательном медицинском, пенсионном и социальном страховании • финансово-платежные сведения • сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью • данные изображения (лица) человека • персональные служебные идентификаторы • идентификационные, аутентификационные и авторизационные данные • сведения о статусе и полномочиях на представление интересов • личная рукописная подпись (образец) • электронная подпись • сведения о договорах гражданско-правового характера • метрики приобретения и потребления продукции • сведения об участии в программах лояльности • персональные целевые идентификаторы | работники (действующие и уволенные) Оператора; внештатные работники Оператора; внешние исполнители Оператора; стажёры (практиканты) Оператора; персонал контрагентов Оператора – юридических лиц (клиентов, поставщиков, партнеров); контрагенты Оператора – физические лица (клиенты, поставщики, партнеры) | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. | Способы обработки: смешанная (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица; с передачей по сети Интернет Перечень действий: сбор запись систематизация накопление хранение уточнение (обновление, изменение) извлечение получение использование передача (предоставление, доступ) блокирование удаление уничтожение | до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон |
1. Подбор
персонала
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
•дата рождения и (или) возраст
• половая принадлежность
• данные изображения (лица) человека (не относящиеся к биометрическим данным)
• сведения о месте жительства и (или) пребывания
• сведения о семейном положении, составе семьи и родственных отношениях
• контактные(коммуникационные) данные (номер контактного телефона (мобильный, рабочий), логины и ID в мессенджерах и социальных сетях)
• сведения об образовании и обучении
• сведения о текущей учебной деятельности
• сведения о научной и просветительской деятельности
• сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах
• сведения о личностных знаниях, умениях и навыках
• сведения о личностных качествах
• сведения о личностных интересах, предпочтениях и ожиданиях, включая сведения о текущих и ожидаемых зарплатных ожиданиях (net/gross) и форме занятости (ТК РФ, ИП, ГПХ, самозанятость)
• сведения о профессиональном развитии
• сведения о профессиональных предпочтениях и ожиданиях
• ссылки на профили в профессиональных сообществах, ссылки на профессиональные репозитории и портфолио (GitHub, GitLab, Behance, Habr Career и др.);
• результаты выполнения технических заданий, скринингов, оценки hard/soft skills
• сведения, содержащиеся в резюме, сопроводительных письмах и анкетах
• сведения о профессиональных и (или) научных интересах
• сведения о достижениях, заслугах, поощрениях и наградах
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• сведения о предшествующей трудовой (служебной) деятельности
• сведения о (не)трудоспособности
• сведения о социальном положении (статусе)
• сведения об индивидуальном налоговом учете
• сведения об отношении к воинской обязанности и о воинском учете
• сведения о конфликте интересов
• сведения о самостоятельной экономической деятельности
• сведения об участии в капитале и(или) управлении юридических лиц, а также об иной аффилированности
• сведения о нахождении в кадровом резерве
• запись устной речи
• видеозвукозапись изображения (включая лицо)
Категории субъектов ПД
соискатели на замещение вакантной должности у Оператора
рекомендатели соискателей на замещение вакантной должности у Оператора
члены семьи и иные родственники соискателей на замещение вакантной должности у Оператора
участники кадрового резерва Оператора
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации);
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
поиск
копирование
сопоставление (сравнение)
объединение (связывание)
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
• до отзыва согласия на обработку ПД либо до 3 лет с момента предоставления согласия (последней активности в Личном кабинете) в соответствии с условиями формирования кадрового резерва
2. Управление персоналом
Перечень (категории) обрабатываемых ПД
фамилия, имя, отчество
дата рождения и (или) возраст
место рождения
половая принадлежность
сведения о документе, удостоверяющем личность
сведения о месте жительства и (или) пребывания
сведения о месте осуществления деятельности
сведения о семейном положении, составе семьи и родственных отношениях
контактные (коммуникационные) данные
сведения об информационном (коммуникационном) взаимодействии
сведения об образовании и обучении
сведения о текущей учебной деятельности
сведения о научной и просветительской деятельности
• сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах
• сведения о личностных знаниях, умениях и навыках
• сведения о профессиональном развитии
• сведения о профессиональных предпочтениях и ожиданиях
• сведения о профессиональных и (или) научных интересах
• сведения о достижениях, заслугах, поощрениях и наградах
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• персональные служебные идентификаторы
• сведения о предшествующей трудовой (служебной) деятельности
• сведения о (не)трудоспособности
• сведения об отношении к воинской обязанности и о воинском учете
• сведения о стажировке, практике и наставничестве
• сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью
• сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью
• сведения о рабочем времени, страховом стаже и льготах
• сведения об индивидуальном налоговом учете
• сведения об обязательном медицинском, пенсионном и социальном страховании
• сведения о пенсионном обеспечении
• сведения о деловых поездках, включая командировки и иные служебные поездки
• сведения о посещении различных государств и пребывании на их территории
• сведения о нарушениях применимых норм (включая правовые) и привлечении к соответствующей ответственности
• данные изображения (лица) человека
• сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей
• сведения об использовании и эксплуатации телекоммуникационных сервисов
• сведения о пользовательском устройстве
Специальные категории персональных данных:
сведения о состоянии здоровья в отношении (не)трудоспособности
сведения о состоянии здоровья в отношении инвалидности
сведения о состоянии здоровья в отношении беременности
Категории субъектов ПД
работники (действующие и уволенные) Оператора
внешние исполнители Оператора
члены семьи и иные родственники работников Оператора
стажёры (практиканты) Оператора
контактные лица работников Оператора
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации);
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
сопоставление (сравнение)
объединение (связывание)
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
3. Вознаграждение персонала
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• дата рождения и (или) возраст
• половая принадлежность
• сведения о гражданстве или подданстве
• сведения о месте жительства и (или) пребывания
• контактные (коммуникационные) данные
• сведения о семейном положении, составе семьи и родственных отношениях
• сведения о документе, удостоверяющем личность
• персональные служебные идентификаторы
• сведения об образовании и обучении
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• сведения о предшествующей трудовой (служебной) деятельности
• сведения о (не)трудоспособности
• сведения о рабочем времени, страховом стаже и льготах
• сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью
• сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью
• сведения об индивидуальном налоговом учете
• сведения об обязательном медицинском, пенсионном и социальном страховании
• сведения о пенсионном обеспечении
• сведения о деловых поездках, включая командировки и иные служебные поездки
• сведения о посещении различных государств и пребывании на их территории
• личная рукописная подпись (образец)
• финансово- платежные сведения
• сведения об участии в судопроизводстве
• сведения о наличии (отсутствии) исполнительного производства
Специальные категории персональных данных:
сведения о состоянии здоровья в отношении инвалидности
сведения о национальности, содержащиеся в свидетельстве о браке и свидетельстве о рождении детей
Категории субъектов ПД
работники (действующие и уволенные) Оператора
члены семьи и иные родственники работников Оператора
стажёры (практиканты) Оператора
получатели выплат, связанных с работниками Оператора
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
сопоставление (сравнение)
объединение (связывание)
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
4. Обеспечения продуктивности, развития и безопасности персонала
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• дата рождения и (или) возраст
• половая принадлежность
• сведения о документе, удостоверяющем личность
• сведения о месте жительства и (или) пребывания
• сведения о месте осуществления деятельности
• контактные (коммуникационные) данные
• сведения об образовании и обучении
• сведения о текущей учебной деятельности
• сведения о научной и просветительской деятельности
• сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах
• сведения о личностных знаниях, умениях и навыках
• сведения о личностных качествах
• видеозвукозапись изображения (включая лицо) и устной речи
• сведения о профессиональном развитии
• сведения о профессиональных предпочтениях и ожиданиях
• сведения о профессиональных и (или) научных интересах
• сведения о достижениях, заслугах, поощрениях и наградах
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• сведения о предшествующей трудовой (служебной) деятельности
• персональные служебные идентификаторы
• сведения о стажировке, практике и наставничестве
• сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью
• сведения о рабочем времени, страховом стаже и льготах
• сведения об аттестации и (или) соответствии профессиональному стандарту
• данные изображения (лица) человека
• антропометрические данные
• сведения о (не)трудоспособности
• сведения о несчастном случае в рамках трудовой (служебной) деятельности
• сведения об обязательном медицинском, пенсионном и социальном страховании
• сведения о добровольном личном и имущественном страховании
• сведения о результатах проведения специальной оценки условий труда
• сведения о нарушениях применимых норм (включая правовые) и привлечении к соответствующей ответственности
Специальные категории персональных данных:
сведения о состоянии здоровья в отношении (не)трудоспособности
Категории субъектов ПД
работники (действующие и уволенные) Оператора
члены семьи и иные родственники работников Оператора
стажёры (практиканты) Оператора
персонал контрагентов Оператора – юридических лиц (поставщиков), проходящие инструктаж по охране труда и технике безопасности
контрагенты Оператора – физические лица (поставщики, подрядчики, исполнители), проходящие инструктаж по охране труда и технике безопасности
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
сопоставление (сравнение)
объединение (связывание)
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
5. Поддержка и мотивация персонала
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• дата рождения и (или) возраст
• половая принадлежность
• сведения о гражданстве или подданстве
• сведения о месте жительства и (или) пребывания
• сведения о месте осуществления деятельности
• контактные (коммуникационные) данные
• сведения о семейном положении, составе семьи и родственных отношениях
• сведения о документе, удостоверяющем личность
• персональные служебные идентификаторы
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• сведения о рабочем времени, страховом стаже и льготах
• сведения о (не)трудоспособности
• сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью
• сведения о добровольном личном и имущественном страховании
• сведения о пенсионном обеспечении
• данные изображения (лица) человека
• видеозвукозапись изображения (включая лицо) и устной речи
• сведения об образовании и обучении
• сведения о достижениях, заслугах, поощрениях и наградах
• сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью
Категории субъектов ПД
работники (действующие и уволенные) Оператора
члены семьи и иные родственники работников Оператора
выгодоприобретатели работников Оператора
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
сопоставление (сравнение)
объединение (связывание)
использование
передача (распространение, предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
6. Обеспечение пространственной мобильности персонала
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• дата рождения и (или) возраст
• половая принадлежность
• сведения о гражданстве или подданстве
• сведения о месте жительства и (или) пребывания
• контактные (коммуникационные) данные
• сведения о семейном положении, составе семьи и родственных отношениях
• сведения о документе, удостоверяющем личность
• данные изображения (лица) человека
• сведения о текущей трудовой (служебной) деятельности
• сведения о предшествующей трудовой (служебной) деятельности
• сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью
• персональные служебные идентификаторы
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о деловых поездках, включая командировки и иные служебные поездки
• сведения о посещении различных государств и пребывании на их территории
• финансово-платежные сведения
• идентификационные, аутентификационные и авторизационные данные
Категории субъектов ПД
работники (действующие и уволенные) Оператора
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
сопоставление (сравнение)
объединение (связывание)
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
7. Обеспечение безопасности деятельности
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• контактные (коммуникационные) данные
• сведения о документе, удостоверяющем личность
• персональные служебные идентификаторы
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• видеозвукозапись изображения (включая лицо) и устной речи
• сведения о пользовательском устройстве
• данные изображения (лица) человека
• сведения о контролируемом пребывании на объектах недвижимости
Категории субъектов ПД
работники (действующие и уволенные) Оператора
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
без передачи по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
8. Информационно- технологическое обеспечение деятельности
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• дата рождения и (или) возраст
• сведения о месте жительства и (или) пребывания
• сведения о пользовательском устройстве
• сведения о месте осуществления деятельности
• контактные (коммуникационные) данные
• сведения об информационном (коммуникационном) взаимодействии
• данные изображения (лица) человека
• сведения о текущей трудовой (служебной) деятельности
• персональные служебные идентификаторы
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения об использовании сети «Интернет»
• сведения о посещении и использовании сайтов в сети «Интернет»
• сведения об установке и использовании мобильных приложений
• сведения о пользовательском устройстве
• сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей
• сведения об использовании и эксплуатации телекоммуникационных сервисов
• идентификационные, аутентификационные и авторизационные данные
Категории субъектов ПД
работники (действующие и уволенные) Оператора;
стажёры (практиканты) Оператора
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
автоматизированная;
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
копирование
сопоставление (сравнение)
объединение (связывание)
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
9. Обеспечение эффективности и устойчивости деятельности
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• дата рождения и (или) возраст
• место рождения
• сведения о семейном положении, составе семьи и родственных отношениях
• сведения о гражданстве или подданстве
• сведения о документе, удостоверяющем личность
• сведения о месте осуществления деятельности
• сведения о месте жительства и (или) пребывания
• контактные (коммуникационные) данные
• сведения об информационном (коммуникационном) взаимодействии
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• персональные служебные идентификаторы
• данные изображения (лица) человека
• сведения о статусе и полномочиях на представление интересов
• личная рукописная подпись (образец)
• электронная подпись
• сведения о конфликте интересов
• сведения о самостоятельной экономической деятельности
• сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности
• сведения о нарушениях применимых норм (включая правовые) и привлечении к соответствующей ответственности
• сведения об участии в судопроизводстве
• сведения о наличии (отсутствии) исполнительного производства
Категории субъектов ПД
Работники (действующие и уволенные) Оператора;
стажёры (практиканты) Оператора;
интересанты работников Оператора;
представители (поверенные) Оператора;
управленческий персонал Оператора;
владельцы Оператора - физические лица;
персонал владельцев и аффилированных лиц Оператора - юридических лиц;
участники судебных процессов и исполнительных производств, в которые вовлечен Оператор;
персонал уполномоченных органов и организаций
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
сопоставление (сравнение)
объединение (связывание)
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
10. Сопровождение и поддержка деятельности
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• дата рождения и (или) возраст
• место рождения
• сведения о гражданстве или подданстве
• сведения о документе, удостоверяющем личность
• сведения о месте осуществления деятельности
• сведения о месте жительства и (или) пребывания
• контактные (коммуникационные) данные
• сведения об информационном (коммуникационном) взаимодействии
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• персональные служебные идентификаторы
• данные изображения (лица) человека
• сведения о конфликте интересов
• сведения о самостоятельной экономической деятельности
• сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности
• сведения об участии в некоммерческих организациях
• сведения о получении и (или) дарении подарков
• финансово-платежные сведения
• сведения о нарушениях применимых норм (включая правовые) и привлечении к соответствующей ответственности
• сведения о статусе и полномочиях на представление интересов
• личная рукописная подпись (образец)
• электронная подпись
• сведения о договорах гражданско- правового характера
• персональные целевые идентификаторы
• сведения о посещении различных государств и пребывании на их территории
Категории субъектов ПД
Работники (действующие и уволенные) Оператора;
стажёры (практиканты) Оператора;
персонал контрагентов Оператора – юридических лиц (клиентов, поставщиков, партнеров);
контрагенты Оператора – физические лица (клиенты, поставщики, партнеры);
представители (поверенные) Оператора;
управленческий персонал Оператора;
владельцы Оператора - физические лица;
персонал владельцев и аффилированных лиц с Оператором юридических лиц;
владельцы (участники, учредители) контрагентов Оператора и иных аффилированных с контрагентами Оператора юридических лиц;
лица, связанные с ключевым персоналом контрагентов Оператора - юридических лиц
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
поиск
копирование
сопоставление (сравнение)
объединение (связывание)
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
11. Совершенствование и развитие деятельности
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• сведения о документе, удостоверяющем личность
• сведения о месте осуществления деятельности
• данные изображения (лица) человека
• видеозвукозапись изображения (включая лицо) и устной речи
• сведения об образовании и обучении
• сведения о научной и просветительской деятельности
• контактные (коммуникационные) данные
• сведения об информационном (коммуникационном) взаимодействии
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• персональные служебные идентификаторы
• сведения о достижениях, заслугах, поощрениях и наградах
• сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах
• сведения об участии в мероприятиях
• сведения о результатах опроса и выраженном личном мнении
• сведения о потенциале и перспективности сотрудничества
• сведения о статусе и полномочиях на представление интересов
• личная рукописная подпись (образец)
• электронная подпись
• сведения о договорах гражданско-правового характера
• сведения об участии в программах лояльности
• персональные целевые идентификаторы
• метрики приобретения и потребления продукции
Категории субъектов ПД
работники (действующие и уволенные) Оператора
стажёры (практиканты) Оператора
персонал контрагентов Оператора – юридических лиц (клиентов, поставщиков, партнеров)
контрагенты Оператора – физические лица (клиенты, поставщики, партнеры, подрядчики, исполнители)
посетители/пользователи (незарегистрированные и зарегистрированные) Интернет- ресурсов Оператора
получатели сообщений от Оператора
отправители сообщений Оператору
указанные в сообщениях Оператору лица
участники мероприятий Оператора
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
поиск
копирование
сопоставление (сравнение)
объединение (связывание)
использование
передача (распространение, предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено законодательством или соглашением сторон
12. Ведение
основной деятельности
Перечень (категории) обрабатываемых ПД
• фамилия, имя, отчество
• дата рождения и (или) возраст
• место рождения
• сведения о гражданстве или подданстве
• сведения о документе, удостоверяющем личность
• сведения о месте жительства и (или) пребывания
• половая принадлежность
• сведения о семейном положении, составе семьи и родственных отношениях
• сведения об образовании и обучении
• сведения о текущей учебной деятельности
• сведения о научной и просветительской деятельности
• сведения о профессии, трудовой/профессиональной квалификации и профессиональных качествах
• сведения о личностных знаниях, умениях и навыках
• сведения о личностных качествах
• сведения о личностных интересах, предпочтениях и ожиданиях
• сведения о профессиональном развитии
• сведения о профессиональных предпочтениях и ожиданиях
• сведения о профессиональных и (или) научных интересах
• сведения о достижениях, заслугах, поощрениях и наградах
• сведения о должности, структурном подразделении и текущем месте трудоустройства
• сведения о текущей трудовой (служебной) деятельности
• сведения о предшествующей трудовой (служебной) деятельности
• сведения о прохождении гражданской службы
• сведения о (не)трудоспособности
• сведения о социальном положении (статусе)
• сведения об индивидуальном налоговом учете
• сведения об отношении к воинской обязанности и о воинском учете
• сведения о конфликте интересов
• сведения о самостоятельной экономической деятельности
• сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности
• сведения об участии в некоммерческих организациях
• сведения о месте осуществления деятельности
• контактные (коммуникационные) данные
• сведения об информационном (коммуникационном) взаимодействии
• сведения об обязательном медицинском, пенсионном и социальном страховании
• финансово-платежные сведения
• сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью
• данные изображения (лица) человека
• персональные служебные идентификаторы
• идентификационные, аутентификационные и авторизационные данные
• сведения о статусе и полномочиях на представление интересов
• личная рукописная подпись (образец)
• электронная подпись
• сведения о договорах гражданско-правового характера
• метрики приобретения и потребления продукции
• сведения об участии в программах лояльности
• персональные целевые идентификаторы
Категории субъектов ПД
работники (действующие и уволенные) Оператора;
внештатные работники Оператора;
внешние исполнители Оператора;
стажёры (практиканты) Оператора;
персонал контрагентов Оператора – юридических лиц (клиентов, поставщиков, партнеров);
контрагенты Оператора – физические лица (клиенты, поставщики, партнеры)
Правовые основания обработки ПД
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Способы обработки и действия с ПД
Способы обработки:
смешанная (с использованием средств автоматизации и без использования средств автоматизации)
с передачей по внутренней сети юридического лица;
с передачей по сети Интернет
Перечень действий:
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
получение
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение
Сроки обработки (в т.ч. хранения) ПД
до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено
законодательством или соглашением сторон