ПОЛИТИКА ПО ОБРАБОТКЕ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО "ФИНСЕРВЛАБ"

1. Общие положения.

1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных.
1.2. Общество с ограниченно ответственностью «Финсервлаб» (ИНН: 7724494780, адрес: 119607, г. Москва, вн.тер.г. Муниципальный округ Раменки, б-р Раменский, д. 1, стр. 1) (далее ‑ Общество) придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований законодательства.
1.3. Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Общество может получать о субъектах персональных данных при осуществлении своей деятельности.
1.4. Политика является общедоступным документов, подлежит публикации на официальном Интернет-сайте Общества. Положениями Политики руководствуются все работники Общества. Положения Политики служат основой для разработки Обществом локальных нормативных актов в области обработки и защиты персональных данных.

2. Термины и принятые сокращения.

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики оператором является Общество.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Субъекты и цели обработки персональных данных.
3.1. Основными целями обработки Обществом персональных данных являются:
- регулирования трудовых отношений и иных непосредственно связанных с ними отношений;
- подбор кандидатов на замещение вакантных должностей;
- ведение бухгалтерского учета;
- осуществление основной деятельности;
- взаимодействие с организациями - контрагентами Общества в рамках договорных правоотношений;
- осуществление функционирования Интернет-сайта.
3.2. Сроки обработки Обществом персональных данных определяются в соответствии с целями их обработки и требованиями законодательства Российской Федерации.
3.3. Полный перечень обрабатываемых Обществом персональных данных, целей и сроков их обработки указаны в Приложении № 1 к настоящей Политике.

4. Правовые основания обработки персональных данных.

4.1. Правовыми основания обработки Обществом персональных данных являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации от 31.07.1998 N 146-ФЗ;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
- Приказ Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
- Согласие субъекта персональных данных на обработку персональных данных.

5. Принципы и условия обработки персональных данных.
5.1. При обработке персональных данных Общество придерживается следующих принципов:
- обработка персональных данных Обществом осуществляется в соответствии с требованиями законодательства Российской Федерации в области персональных данных;
- обработка персональных данных осуществляется Обществом на законной и справедливой основе;
- обработка персональных данных Обществом ограничивается достижением заранее определенных целей;
- Общество не осуществляет обработку персональных данных, которая не совместима с целями сбора персональных данных;
- Общество не осуществляет обработку персональных данных, которые являются избыточными по отношению к заявленным целям их сбора;
- персональные данные, обрабатываемые Обществом, уничтожаются после достижения целей их обработки.
5.2. Обработка персональных данных в Обществе допускается при выполнении хотя бы одного из следующих условий:
- при наличии согласия субъекта персональных данных на обработку персональных данных;
- когда обработка персональных данных Обществом необходима для исполнения обязанностей, возложенных на Общество законодательством Российской Федерации;
- когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
- при наличии правовых оснований, установленных законодательством Российской Федерации.
5.3. Общество вправе поручить обработку персональных данных третьим лицам с целью реализации своих прав и обязанностей по отношению к субъекту персональных данных, а также с целью соблюдения законодательства Российской Федерации. Поручение может осуществляться исключительно при соблюдении условий, установленных законодательством Российской Федерации в области персональных данных.
5.4. При поручении обработки персональных данных третьим лицам ответственность за деятельность указанных лиц несет Общество.
5.4. Персональные данные передаются третьим лицам в объеме и на срок, необходимый для достижения целей их обработки.
5.5. Обработка персональных данных осуществляется Обществом с использованием средств автоматизации или без использования таких средств, включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6. Обеспечение защиты персональных данных.
6.1. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или преднамеренного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.
6.2. Сотрудники Общества, допущенные к обработке персональных данных, подписывают документы, обязывающие их не разглашать персональные данные, которые стали известны им при выполнении должностных обязанностей.
6.3. С целью обеспечения безопасности персональных данных при их обработке Обществом принимаются следующие меры:
- назначен ответственный за организацию обработки персональных данных;
- разработаны документы, определяющие политику Общества в отношении обработки персональных данных;
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- обеспечен неограниченный доступ на сайте Общества к документу, определяющему политику в отношении обработки персональных данных;
- применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке;
- осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8. Заключительные положения.
8.1. Политика подлежит пересмотру в случае изменения законодательства в области персональных данных в части, касающейся обработки персональных данных Обществом.

Приложение № 1 к Политике

Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки их обработки и хранения

1. Регулирования трудовых отношений и иных непосредственно связанных с ними отношений.

Для указанной цели обрабатываются следующие категории персональных данных работников и бывших работников Общества:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата и место рождения;
- идентификационный номер налогоплательщика;
- номер страхового свидетельства обязательного пенсионного страхования;
- адрес мест регистрации и фактического пребывания;
- адреса электронной почты;
- телефонный номер;
- данные документа, удостоверяющего личность (вид документа, серия, номер, дата выдачи; кем выдан, код подразделения);
- сведения об образовании, повышении квалификации, профессиональной подготовке;
- сведения о наличии ученой степени и ученого звания;
- сведения о трудовом и общем стаже;
- сведения о предыдущих местах работы и должностях;
- сведения о прохождении государственной службы;
- сведения о воинском учете;
- сведения о трудовом договоре и дополнительных соглашениях к нему;
- сведения о ДМС;
- фотографии;
- подпись.
Способ обработки персональных данных: смешанная обработка.
Срок обработки персональных данных:
в соответствии с п. 4.3. Приказа Росархива от 20.12.2019 №237 «Об утверждении инструкции по применению Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» документы, содержащие ПДн, хранятся в течение сроков временного хранения документов (1 год, 3 года, 5 лет, 6 лет, 10 лет, 15 лет, 45 лет, 50 лет и 75 лет), определяемых на основании с Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (далее – Приказ Росархива № 236).

2. Подбор кандидатов на замещение вакантных должностей.

Для указанной цели обрабатываются следующие категории персональных данных кандидатов на замещение вакантных должностей:
- фамилия, имя, отчество;
- дата рождения;
- гражданство;
- телефонный номер;
- адрес электронной почты;
- сведения о предыдущих местах работы;
- сведения, содержащиеся в резюме кандидатов на замещение вакантной должности.
Способ обработки персональных данных: без использования средств автоматизации.
Срок обработки персональных данных:
персональные данные кандидатов на замещение вакантных должностей обрабатываются Обществом только в течение рассмотрения кандидата на замещение им вакантной должности, после чего кандидат либо становится сотрудников Общества, либо его персональные данные уничтожаются.
Порядок уничтожения:
уничтожение документов с персональными данными производится специальными техническими устройствами (машинами для уничтожения бумаг, «шредерами»), а также посредством удаления с компьютеров информации, содержащей персональные данные. Не допускается неполное уничтожение документов, позволяющее восстановить их содержание.

3. Ведение бухгалтерского учета.

Для указанной цели обрабатываются следующие категории персональных данных работников и бывших работников Общества:
- фамилия, имя, отчество;
- дата и место рождения;
- данные документа, удостоверяющего личность;
- сведения о поездках в командировки;
- идентификационный номер налогоплательщика;
- сведения об образовании, повышении квалификации, профессиональной подготовке;
- сведения о трудовом и общем стаже.
Способ обработки персональных данных: смешанная обработка.
Срок обработки персональных данных:
в соответствии с п. 4.3. Приказа Росархива от 20.12.2019 №237 «Об утверждении инструкции по применению Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» документы, содержащие ПДн, хранятся в течение сроков временного хранения документов (1 год, 3 года, 5 лет, 6 лет, 10 лет, 15 лет, 45 лет, 50 лет и 75 лет), определяемых в соответствии с пп. 441,444, 445 п. 8.1, пп. 296 п. 4.2 раздела II Приказа Росархива № 236.
Порядок уничтожения:
уничтожение документов с персональными данными производится специальными техническими устройствами (машинами для уничтожения бумаг, «шредерами»), а также посредством удаления с компьютеров информации, содержащей персональные данные. Не допускается неполное уничтожение документов, позволяющее восстановить их содержание.

4. Осуществление основной деятельности.

Для указанной цели обрабатываются следующие персональные данные клиентов контрагентов Общества:
- фамилия, имя, отчество;
- гражданство;
- дата и место рождения;
- пол;
- телефонный номер;
- адрес мест регистрации и фактического пребывания;
- адреса электронной почты;
- данные документа, удостоверяющего личность;
- сведения об исполнительном производстве в отношении клиента;
- ИНН;
- СНИЛС;
- сведения о задолженности.
Также для указанной цели Общество обрабатывает следующие персональные данные сотрудников контрагентов Общества:
- фамилия, имя, отчество;
- СНИЛС;
- дата и место рождения;
- пол;
- адреса электронной почты;
- телефонный номер;
- ИНН;
- данные документа, удостоверяющего личность;
- адрес мест регистрации и фактического пребывания;
- сведения об организации, являющейся работодателем.
Способ обработки персональных данных: смешанная обработка.
Срок обработки персональных данных: в течение срока действия договорных правоотношений с контрагентами или в течение срока действия согласий на обработку персональных данных клиентов и сотрудников контрагентов, полученных от них контрагентами.
Порядок уничтожения:
уничтожение документов с персональными данными производится специальными техническими устройствами (машинами для уничтожения бумаг, «шредерами»), а также посредством удаления с компьютеров информации, содержащей персональные данные. Не допускается неполное уничтожение документов, позволяющее восстановить их содержание.

5. Взаимодействие с организациями - контрагентами Общества в рамках договорных правоотношений.

Для указанной цели обрабатываются следующие категории персональных данных работников организаций – контрагентов Общества:
- фамилия, имя, отчество;
- телефонный номер;
- адрес электронной почты;
- сведения об организации, являющейся работодателем;
- должность;
- данные, содержащиеся в доверенности.
Срок обработки персональных данных: в течение срока действия договорных правоотношений с контрагентами.
Порядок уничтожения:
уничтожение документов с персональными данными производится специальными техническими устройствами (машинами для уничтожения бумаг, «шредерами»), а также посредством удаления с компьютеров информации, содержащей персональные данные. Не допускается неполное уничтожение документов, позволяющее восстановить их содержание.
 
6. Осуществление функционирования Интернет-сайта.

Для указанной цели обрабатываются следующие категории персональных данных посетителей Интернет-сайта Общества:
- имя;
- телефонный номер;
- адрес электронной почты;
- сведения об организации, являющейся работодателем.
- данные файлов «cookies»;
- IP-адрес;
- тип и версия ОС;
- тип и версия браузера;
- тип устройства и разрешение экрана;
- источник, с которого посетитель Интернет-сайта посетил Интернет-сайт Общества (с какого сайта или по какой рекламе);
- язык ОС и браузера, какие страницы открывает и на какие кнопки нажимает пользователь.
Способ обработки персональных данных: смешанная обработка.
Порядок уничтожения:
уничтожение персональных данных осуществляется посредством удаления с компьютеров информации, содержащей персональные данные. Не допускается неполное уничтожение.