Политика в отношении обработки персональных данных

Положение о конфиденциальности персональных данных

Настоящее Положение о конфиденциальности персональных данных действует в отношении всей информации, которая предоставлена физическими лицами посредством заполнения формы обратной связи на сайте «selena-03.ru», а также информации, полученной автоматически сервисами сайта в процессе его использования, и обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Осуществляя переход на сайт «selena-03.ru» и оставляя свои персональные данные посредством заполнения формы обратной связи, Вы автоматически соглашаетесь с ниже перечисленными условиями обработки персональных данных, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, на условиях указанных в настоящем Положении.

Вы, в праве не предоставлять свои персональные данные.

1. Термины
1. 1.1 Субъект персональных данных — определяемое физическое лицо, осуществившее переход на сайт и(или) предоставившее свои персональные данные посредством заполнения формы обратной связи.
2. 1.2 Персональные данные — любая информация, относящаяся прямо или косвенно к субъекту персональных данных, передавшему данные посредством заполнения формы обратной связи на сайте «selena-03.ru», а также сведения, полученные сайтом автоматически в процессе его использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
3. 1.3 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных физических лиц.
2. Согласие субъекта персональных данных
1. 2.1 Переход на сайт и(или) заполнение формы обратной связи свидетельствует о том, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
2. 2.2 Принимая условия настоящего Положения субъект персональных данных предоставляет согласие на:
  1. 2.2.1 обработку его персональных данных в том числе: фамилии, имени, отчества, контактных данных (номер телефона и электронный адрес), а также иной общедоступной информации о субъекте персональных данных.
  2. 2.2.2 сбор, запись, систематизацию, накопление, анализ, использование, извлечение, распространение, передачу другим третьим лицам (включая, но не ограничиваясь: организациям владельцам - серверов; организациям, оказывающим услуги по осуществлению звонков, смс - рассылок, любых иных видов рассылок и уведомлений; организациям, оказывающим услуги по проведению различных опросов и исследований и пр.), хранение, уточнение (обновление, изменение), обезличивание, блокирование, удаление, уничтожение персональных данных субъекта персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами.
3. 2.3 Субъект персональных данных предоставляет согласие на обработку его данных бессрочно. Согласие на обработку персональных данных, предоставленных посредством заполнения формы обратной связи, может быть отозвано путем направления обращения в службу технической поддержки.
3. Условия использования персональных данных
1. 3.1 способами использования персональных данных являются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
2. 3.2 персональные данные используются в целях:
  - информирования об условиях оказываемых услугах, проводимых бонусных мероприятиях и т.п.;
  - ведения и актуализации клиентской базы;
  - проведения акций;
  - проведения опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности субъекта персональных данных услугами;
  - постоянного совершенствования уровня предоставляемых услуг;
  - рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов с субъектом персональных данных и иными потребителями;
  - технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования.
3. 3.3 При обработке информации соблюдаются следующие принципы:
  - обработка информации осуществляется на законной и справедливой основе;
  - обработка информации ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка информации несовместимая с целями сбора информации.
  - не допускается объединение баз данных, содержащих информацию, обработка которых осуществляется в целях, несовместимых между собой.
  - обработке подлежит только информация, которая отвечает целям ее обработки.
  - Содержание и объем обрабатываемой информации должен соответствовать заявленным целям обработки. Обрабатываемая информация не должна быть избыточной по отношению к заявленным целям ее обработки.
  - хранение информации должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки информации.
  - если срок хранения информации не установлен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, обрабатываемая информация подлежит уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Защита информации

Во исполнение законодательства Российской Федерации в области персональных данных принимаются необходимые и достаточные организационные и технические меры для защиты информации о субъектах персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней со стороны третьих лиц.

СОГЛАСИЕ
на обработку персональных (в том числе специальных) данных пациента

Я,________________________________________, проживающий (-ая) по адресу: __________________________________, паспорт: серия _______ номер __________ выдан __________ ___.___.______г. в соответствии с требованиями ст. 23, 24 Конституции РФ, статьи 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», в целях ведения медицинского учета подтверждаю свое согласие ООО «Глобус-2003» (далее – Оператор), расположенному по адресу: 410002,г. Саратов, ул.Мичурина 113, и представителям Оператора на обработку моих персональных данных, включающих: фамилию, имя, отчество, пол, дату рождения, данные документа, удостоверяющего личность (наименование, номер и серия документа, кем и когда выдан), адрес регистрации по месту жительства и адрес фактического проживания (почтовый адрес, улица, дом), контактный(е) телефон(ы), реквизиты полиса ОМС (ДМС), страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), данные о месте работы или учебы, данные о состоянии моего здоровья (здоровья моего ребенка), заболеваниях, случаях обращения за медицинской помощью, в целях установления медицинского диагноза и оказания медицинских услуг при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

В процессе оказания Оператором мне медицинской помощи я предоставляю право его работникам осуществлять следующий перечень действий с моими персональными данными:

Обработку (сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение) моих персональных данных неавтоматизированным способом.
Обработку моих персональных данных посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных (документов) по ОМС (договором ДМС).
Во исполнение своих обязательств по работе в системе ОМС, обмен (прием и передача) моих персональных данных со страховой медицинской организацией и территориальным фондом ОМС, с использованием машинных носителей или по каналам связи с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, при условии, что их прием и обработка будут осуществляться лицом, обязанным сохранять профессиональную тайну.
Обмен (прием и передача) моими персональными данными с другими операторами, контролирующими органами (Пенсионный фонд РФ, ФНС, ФСС, Федеральный орган государственной статистики), во исполнение своих обязательств по трудовому договору, с использованием машинных носителей или по каналам связи с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, при условии, что их прием и обработка будут осуществляться лицом, обязанным сохранять профессиональную тайну.
Передачу моих персональных данных, содержащих сведения, составляющие врачебную тайну, другим должностным лицам Учреждения-оператора, в интересах моего обследования и лечения, в том числе, с возможностью передачи с использованием бумажных и машинных носителей, в том числе по каналам связи и по внутренней сети организации с использованием технических и программных средств защиты информации, с доступом только для должностных лиц Учреждения-Оператора, включенных в соответствующий Перечень должностных лиц, в том числе лицам, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
Обрабатывать персональные данные пациентов в объеме, необходимом для выполнения медицинской организацией обязанности, предусмотренной п. 16 ст. 79 ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а именно: осуществлять выгрузку персональных данных и сведений о состоянии здоровья граждан в ЕГИСЗ при помощи Иной информационной системы «МИС Медлок», принадлежащей ООО «Медрейтинг» (ИНН: 2311144947)."

Срок хранения моих персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет двадцать пять лет, пять лет – для поликлиники.

Передача моих персональных данных иным лицам или иное их разглашение может осуществляться только с моего дополнительного письменного согласия.

Подтверждаю, что до подписания настоящего согласия я ознакомился с Положением о защите персональных данных пациентов ООО «Глобус-2003»

Настоящее согласие дано мной ___,_______,_____г. и действует бессрочно.

Условием прекращения обработки персональных данных является получение Учреждением-оператором моего письменного уведомления об отзыве Согласия на обработку моих персональных данных.

Настоящее Согласие вступает в силу со дня его подписания и действует в течение неопределенного срока.

Подпись субъекта персональных данных

________________ / __________________/(расшифровка подписи)

Политика в отношении обработки

персональных данных

Дата введения: 10.07.2021

№____

УТВЕРЖДАЮ

Директор

ООО "ГЛОБУС-2003"

______________

Смолькина Елена Ивановна

10.07.2021

М.П.

Общие положения

Настоящая политика в отношении обработки персональных данных ООО "ГЛОБУС-2003", ИНН 6455036019 (далее - Политика) определяет:

основные права и обязанности оператора и субъекта ПДн;
цели обработки ПДн;
правовые основания обработки ПДн;
объем и категории обрабатываемых ПДн;
категории (виды) обрабатываемых субъектов ПДн;
порядок и условия обработки ПДн;
взаимодействие с третьими лицами при обработке ПДн;
принятые меры, предусмотренные . 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных»;
условия прекращения обработки персональных данных;
сроки хранения персональных данных;
регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, а также соответствующие формы запросов/обращений.

Политика разработана с учетом рекомендаций Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Оператор ведет свою деятельность по адресу: 410054, Саратовская обл, г Саратов, ул Большая Садовая, д 141, оф 208

Директор Смолькина Елена Ивановна назначен ответственным за организацию обработки персональных данных. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: 410054, Саратовская обл, г Саратов, ул Большая Садовая, д 141, оф 208; 410002, Саратовская обл, г. Саратов, ул. Мичурина, д. 113, офис 9.

Документ принят с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО "ГЛОБУС-2003" вопросы обработки персональных данных работников ООО "ГЛОБУС-2003" и других субъектов персональных данных.

Все работники Оператора, в обязательном порядке должны быть ознакомлены с настоящим Положением для последующего его исполнения в ходе выполнения должностных обязанностей.

Действующая редакция Политики, содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных» и является общедоступным документом, доступна любому Пользователю сети Интернет при переходе по ссылке: selena-03.ru

Таблица 1. - «Перечень сокращений»

Сокращение	Расшифровка сокращения
ПДн	Персональные данные
Оператор	ООО "ГЛОБУС-2003"
Политика	Политика ООО "ГЛОБУС-2003" в отношении обработки персональных данных

Таблица 2. - «Термины и определения»

Термин	Определение термина
Персональные данные	Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных	физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Оператор персональных данных	Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных	Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Автоматизированная обработка персональных данных	Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных	Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных	Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных	Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных	Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных	Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
Информационная система персональных данных	Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных	Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и других физических лиц, персональные данные которых обрабатываются в информационной системе ООО "ГЛОБУС-2003". При обработке персональных данных, оператор руководствуется следующими правовыми основаниями:

Федеральным законом от 06.04.2011 г. № 63-ФЗ "Об электронной подписи", Конституцией Российской Федерации (ст.ст.23, 24), Трудовым кодексом Российской Федерации (ст.ст.65, 66, 86-90, 166), Налоговым кодексом Российской Федерации (ст.ст.226, 230), Гражданским кодексом Российской Федерации (гл.гл.39, 40, 52), Федеральным законом № 323-ФЗ от 21 ноября 2011 г. "Об основах охраны здоровья граждан в Российской Федерации" (ст.79, п.7., ч.1), Указом президента Российской Федерации от 06.03.1997 № 188 "Об утверждении перечня сведений конфиденциального характера"; Приказом Министерства здравоохранения Российской Федерации от 30 декабря 2014 г. № 956н (приложение №1, п.6); Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст.ст.6, 9, 11), Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст.11), Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст.38), Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (ч.4 ст.13), Федеральным законом от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ч.2 ст.4, ст.ст.7, 8), Постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (п.2), Положением, утвержденным постановлением Правительства РФ от 27 ноября 2006 г. № 719 (п. 7 ст. 8 Закона от 28 марта 1998 г. № 53-ФЗ) (п.32), Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (ст. 31.1), Постановлением Минтруда Российской Федерации, Минобразования Российской Федерации от 13.01.2003 № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций» (п.1.2), Уставом ООО "ГЛОБУС-2003", Согласиями субъектов персональных данных на обработку их персональных данных, а также договорами, выгодоприобретателем или поручителем в которых являются субъекты персональных данных.

Цели и принципы обработки персональных данных

Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.

Оператор не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных электронным образом или исключительно в результате автоматизированной обработки.

Оператор защищает персональные данные работников за счет собственных средств в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами.

Оператор знакомит работников и их представителей под роспись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Оператор разрешает доступ к персональным данным работников только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций.

Оператор получает все персональные данные работников у них самих. Если данные работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие. Оператор сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.

Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.

Оператор может обрабатывать специальные категории персональных данных работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных».

Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «О персональных данных» или иными федеральными законами.

Оператор передаёт персональные данные работников их представителям в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами, и ограничивает эту информацию только теми данными, которые необходимы для выполнения представителями их функций.

Работник может получить свободный бесплатный доступ к информации о его персональных данных и об обработке этих данных. Работник может получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.

Работник может требовать исключить или исправить свои неверные или неполные персональные данные, а также данные, обработанные с нарушением требований ТК РФ, ФЗ «О персональных данных» или иного федерального закона. При отказе Оператора исключить или исправить персональные данные работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие. Работник может дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения.

Работник может требовать известить всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Работник может обжаловать в суд любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

Цели обработки персональных данных ООО "ГЛОБУС-2003", которые относятся к трудовому законодательству:

Соблюдение трудового законодательства и иных актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников и руководителя;
Ведение бухгалтерского учета, осуществление расчета и выплаты сотрудникам и руководителю причитающейся им заработной платы, компенсаций и премий, осуществление пенсионных и налоговых отчислений;
Осуществление расследования и учета несчастных случаев, происшедших с сотрудниками и иными лицами при исполнении ими своих трудовых функций, а также в иных случаях, предусмотренных трудовым законодательством и иные цели.

Вид деятельности ООО "ГЛОБУС-2003" предполагает обязательства по сбору, обработке, систематизации и хранении информации по физическим лицам с целями, которые не относятся к трудовому законодательству, включая осуществление хозяйственной деятельности, предусмотренной учредительными документами ООО "ГЛОБУС-2003", а именно:

поставка товаров, выполнение работ и оказание услуг, в пользу ООО "ГЛОБУС-2003" со стороны контрагентов (поставщиков), а также осуществление процедур закупок у указанных контрагентов и ведение деловых переговоров с указанными контрагентами;
осуществление взаимных расчетов с контрагентами (клиентами, агентами, партнерами, подрядчиками, поставщиками);
рассмотрение и учет обращений (запросов, предложений, комментариев, претензий, благодарностей), поступающих от контрагентов (клиентов) и иных лиц, а также осуществление информационного обслуживания указанных лиц;
предложение своих услуг действительным и потенциальным контрагентам (клиентам), а также участие в процедурах закупок указанных лиц и ведение деловых переговоров с указанными лицами; принятие мер должной осмотрительности при взаимодействии с действительными и потенциальными контрагентами (агентами, партнерами, подрядчиками, поставщиками), включающее в себя оценку соответствующих юридических, финансовых, репутационных и иных рисков;
оформление доверенностей в рамках наделения сотрудников и иных лиц специальными полномочиями для выполнения возложенных на них трудовых функций и (или) представления интересов ООО "ГЛОБУС-2003";
участие в гражданском, арбитражном, уголовном, административном процессах, а также исполнение судебных актов; соблюдение трудового законодательства и иных актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной;
организация обучения, инструктажа, проверки знаний сотрудников и иных лиц по охране труда и технике безопасности, а также проведение специальной оценки условий труда;
осуществление надлежащего учета, хранения и уничтожения по истечении сроков хранения отдельных категорий материальных носителей информации;
связь с субъектами ПДн по вопросам, относящимся к предметам деятельности, а также взаимодействие с должностными/физическими лицами, представляющими юридические лица и индивидуальных предпринимателей, по вопросам сотрудничества с ООО "ГЛОБУС-2003"; организация и (или) осуществление обучения, повышения квалификации и проверки знаний для своих сотрудников;осуществление аттестации сотрудников посредством оценки их деловых и личностных качеств, а также результатов их труда;предоставление дополнительных социальных льгот сотрудникам, членам их семей и иным родственникам в виде предоставления бесплатного питания, организации доставки к месту работы и обратно, выплаты материальной помощи и иных компенсаций в случаях, определенных локальными актами ООО "ГЛОБУС-2003";выявление нарушений состояния здоровья и медицинских противопоказаний к работе у сотрудников (включая организацию проведения медицинских осмотров и организацию медицинского наркологического освидетельствования на состояние опьянения);содействие сотрудникам в надлежащем выполнении ими возложенных на них трудовых функций посредством выдачи визитных карточек, и обеспечения служебной униформой;организация и осуществление в внешнего и внутреннего контроля бизнес-процессов и качества оказываемых услуг на соответствие требованиям локальных и глобальных политик и процедур, российского и международного законодательства, а также применимых стандартов;организация оформления зарплатных карт для сотрудников;публикация данных сотрудников на сайте организации, внутренних справочниках;

Обработка персональных данных осуществляется на основе общих принципов:

законности заранее определенных конкретных целей и способов обработки персональных данных;
обеспечения надлежащей защиты персональных данных;
соответствия целей обработки персональных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
хранения персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем того требуют цели обработки;
уничтожения персональных данных по достижении целей обработки, если срок хранения персональных данных не установлен законодательством РФ:
обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

Перечень субъектов, персональные данные которых обрабатываются в ООО "ГЛОБУС-2003"

В информационной системе ООО "ГЛОБУС-2003" обрабатываются персональные данные следующих категорий физических лиц:

физические лица, состоящие в трудовых отношениях, и их родственники;физические лица, состоявшие в трудовых отношениях;соискатели на замещение вакантных должностей;Контрагенты (должностные лица) контрагентов-организаций, индивидуальных предпринимателей (клиенты, агенты, партнеры, подрядчики, поставщики) и их представители; потенциальные контрагенты (клиенты, агенты, партнеры, подрядчики, поставщики) и их представители;Физические лица – получатели услуг со стороны ООО "ГЛОБУС-2003" и их законные представители.

Перечень персональных данных, обрабатываемых в ООО "ГЛОБУС-2003"

Перечень персональных данных, обрабатываемых в ООО "ГЛОБУС-2003" определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО "ГЛОБУС-2003" с учетом целей обработки персональных данных, указанных в разделе 3 Политики для каждой информационной системы ПДн. К ним относятся:

фамилия, имя, отчество, дата рождения, место рождения, адрес, семейное положение, образование, профессия, доходы, предыдущие фамилия, имя, отчество, если изменялись; наименование и реквизиты (серия и номер, дата выдачи, наименование и код выдавшего органа) документа, удостоверяющего личность лица на территории Российской Федерации; адрес регистрации; имущественное положение; гражданство; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения о доходах за предыдущий период до текущего трудоустройства; сведения о размере оклада; сведения о начисленной и удержанной заработной плате; сведения о начисленных и уплаченных страховых взносах; сведения о премиях; сведения о периодических выплатах; сведения о сумме дополнительного вознаграждения; страховые взносы на ОПС; страховые взносы на ОМС; налоговые вычеты; сведения о воинском учете; номер контактного телефона; контактный адрес электронной почты; сведения об образовании, квалификации, специальности, переподготовке; наименование и реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) документа об образовании, квалификации, специальности; сведения (дата, период, наименование организации, проводившей обучение) о прохождении обучения (повышения квалификации, переподготовке); наименование и реквизиты (серия и номер, дата выдачи, наименование проводившей обучение организации, наименование выдавшего органа) документа о прохождении обучения (повышения квалификации, переподготовке); наименование мест предыдущих трудоустройств, а также занимаемых должностей; сведения о периоде и продолжительности работы в местах предыдущих трудоустройств; сведения о дополнительных компетенциях, знаниях и навыках; сведения о знании и об уровне владения иностранными языками; сведения о знании и об уровне владения программным обеспечением; наименование должности; наименование структурного подразделения; наименование и адрес текущего места трудоустройства; реквизиты (сведения о дате заключения и номер) трудового договора; дата приема на работу; дата вступления в должность; сведения о факте и дате прекращения трудового договора; реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) трудовой книжки; наименование профессии; сведения о трудовом стаже; табельный номер; сведения о месте и дате направления в командировку; сведения о факте, периоде и продолжительности нахождения в командировке; сведения о сумме произведенных командировочных расходов.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных в ООО "ГЛОБУС-2003" не осуществляется.

В целях индексации сайта selena-03.ru поисковыми системами yandex.ru и google.ru, а также учета частоты посещения страниц, Оператор использует службы сбора статистики посетителей технологии cookies. В момент посещения пользователем той или иной страницы Оператора, браузер пользователя, выполняя сервисные коды служб статистики, передает в них информацию о факте посещения страницы, о времени посещения и времени нахождения на странице, об адресе страницы, с которой произошел переход па текущую страницу. IP-адрес, данные об аппаратных событиях, файлы cookies, сведения о местоположении, уникальные номера приложений. Обработка персональных данных осуществляется в целях улучшения работы сайга Оператора, совершенствования программных продуктов Оператора, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора.

Трансграничная передача данных

Оператор не производит трансграничную передачу персональных данных.

Перечень действий, совершаемых оператором с персональными данными

Оператор осуществляет:

сбор:
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
передачу (распространение, предоставление, доступ);
блокирование;
уничтожение персональных данных.

Способы обработки персональных данных

В зависимости от информационной системы, используемой Оператором, обработка персональных данных может осуществляться путем:

смешанной обработки с передачей по внутренней сети Оператора с передачей по сети интернет;
автоматизированной обработки без передачи по внутренней сети Оператора с передачей по сети интернет;
смешанной обработки без передачи по внутренней сети Оператора без передачи по сети интернет.

Сроки обработки персональных данных

Обработка персональных данных Оператором, в том числе их хранение, осуществляется в течение сроков, установленных действующим законодательством, а также локальными нормативными актами. Обработка избыточных категорий персональных данных и\или превышение допустимых сроков хранения – не допускается.

Порядок и условия обработки персональных данных

Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, номер телефона (рабочего, сотового), адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей при замещении которых осуществляется обработка персональных данных.

Оператор осуществляет передачу персональных данных государственным органам в рамках и в соответствии с законодательством РФ. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.

Оператор обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.

Хранение материальных носителей персональных данных осуществляется Оператором с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором;
оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или иными федеральными законами;
иное не предусмотрено иным соглашением между оператором и Субъектом персональных данных.

Порядок и условия обработки персональных данных

Субъекты персональных данных имеют право па:

полную информацию об их персональных данных, обрабатываемых Оператором;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также па доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной пели обработки;
отзыв согласия на обработку персональных данных;
принятие предусмотренных законом мер по защите своих прав;
обжалование действия или бездействия Оператором, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществление иных нрав, предусмотренных законодательством Российской Федерации.

В связи с тем, что безопасность определяется не только уровнем защиты портала, к которому подключается Субъект персональных данных, но и уровнем защиты рабочего места, с которого осуществляется доступ, для безопасной работы субъект персональных данных/пользователь должен следовать следующим рекомендациям:

использовать на рабочем месте исключительно лицензионное программное обеспечение;
устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;
не загружать программ и данных из непроверенных источников, не посещать сан ты сомнительного содержания;
не заходить в личный кабинет со случайных компьютеров, интернет-кафе либо иных не доверенных рабочих мест;
не передавать кому-либо токены для авторизации на портале, либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.

При использовании Субъектом ПДн функционала программного обеспечения Оператора может применяться технология cookies. Субъект ПДн вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.

Обеспечение защиты персональных данных при их обработке Оператором

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер. необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 "О персональных данных", постановлением Правительства от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства от 01 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК от 18 февраля 2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:

назначение Оператором ответственного за обработку ПДн и ответственного за безопасность при обработке ПДн;
издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных (за исключением общедоступных персональных данных)
хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным нормативным актам Оператора;
определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных";
организация обучения и проведение методической работы с работниками обособленных подразделений Оператора, занимающими должности, включенные в перечень должностей Оператора, при замещении которых осуществляется обработка персональных данных;
ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников.

Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ООО "ГЛОБУС-2003", регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ООО "ГЛОБУС-2003".

Актуализация, исправление, уничтожение персональных данных

В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан принять меры:

в случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором:
в случае неправомерности их обработки такая обработка должна быть прекращена.

При достижении целей обработки персональных данных, а также в случае истечения срока согласия на обработку персональных данных или отзыва субъектом персональных данных согласия па их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

Обработка запросов субъектов персональных данных

В случае поступления Запроса субъекта ПДн или его законного представителя по персональным данным необходимо выполнить следующие действия:

При получении запроса субъекта персональных данных или его представителя на наличие ПДн необходимо в течение 30 дней с даты получения запроса (согласно пункту 1 статьи 20 152-ФЗ) подтвердить обработку ПДн, в случае ее осуществления. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно пункту 2 статьи 20 152-ФЗ) необходимо отправить уведомление об отказе подтверждения обработки ПД.
При получении запроса субъекта персональных данных или его представителя на ознакомление с ПДн необходимо в течение 30 дней с даты получения запроса (согласно пункту 1 статьи 20 152-ФЗ) предоставить для ознакомления ПДн, в случае осуществления обработки этих ПДн. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно пункту 2 статьи 20 152-ФЗ) необходимо отправить уведомление об отказе предоставления информации по ПДн.

Субъект ПДн или его законный представитель имеет право получение информации, касающейся обработки его ПДн, в том числе содержащей:

Подтверждение обработки ПДн, а также правовые основания и цели такой обработки.
Способы обработки ПДн.
Сведения о лицах, которые имеют доступ к ПДн.
Перечень обрабатываемых ПДн и источник их получения.
Сроки обработки ПДн, в том числе сроки их хранения.

При получении запроса субъекта персональных данных или его представителя па уточнение ПДн необходимо внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными (согласно пункту 3 статьи 20 152-ФЗ) и отправить уведомление о внесенных изменениях.

Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе осуществления изменения ПДн.

При получении запроса субъекта персональных данных или его представителя на уничтожение ПДн необходимо их уничтожить в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки (согласно пункту 3 статьи 20 152-ФЗ) и отправить уведомление об уничтожении.

Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн но требованиям иных законодательных актов, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе уничтожения ПДн.

При получении запроса на отзыв согласия па обработку ПДн необходимо прекратить их обработку и, в случае, если сохранение ПДн более не требуется для целей обработки персональных данных, уничтожить ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва (согласно пункту 5 статьи 21 152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (согласно пункту 5 статьи 21 152-ФЗ).

При выявлении недостоверности ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 152-ФЗ). Если факт недостоверности ПДн подтвержден на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, необходимо уточнить персональные данные в течение 7 рабочих дней со дня представления таких сведений и спять блокирование персональных данных (согласно пункту 2 статьи 21 152-ФЗ).

Если факт недостоверности ПДн не подтвержден, то необходимо отправить уведомление об отказе изменения ПДн.

При выявлении неправомерных действий Оператора с ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо в срок, не превышающий трех рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных (согласно пункту 5 3 статьи 21 152-ФЗ).

В случае если обеспечить правомерность обработки персональных данных невозможно. Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных (согласно пункту 3 статьи 21 152-ФЗ), обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

При достижении целей обработки ПДн Оператор обязан незамедлительно прекратить обработку ПДн, уничтожить соответствующие 11Дн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн (согласно пункту 4 статьи 21 152-ФЗ). если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем некоторому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных 152-ФЗ или другими федеральными законами.

Прием запросов от субъектов ПДн или его законных представителей.

В случае поступления запроса субъекта ПДн или его законного представителя сотрудник Оператора обязан зарегистрировать запрос в «Журнале учета обращений граждан (субъектов персональных данных) но вопросам обработки персональных данных». Запрос предоставляется субъектом ПДн в произвольной форме. После принятия запроса сотрудник Оператора сверяем сведения в запросе с предоставленными ему документами.

Необходимые сведения о субъекте ПДн, которые должны присутствовать в подаваемом запросе:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя,
сведения о дате выдачи указанного документа и выдавшем его органе,
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором,
подпись субъекта персональных данных или его представителя.

Если запрос оформлен в соответствии с требованиями законодательства, он принимается к обработке.

Заключительные положения

Положения настоящей Политики вступают в силу с момента ее утверждения и действует до ее отмены или выпуска новой редакции.

Все изменения в положения Политики вносятся путем утверждения новой редакции Приказом руководителя ООО "ГЛОБУС-2003".

Ответственный за

организацию обработки

персональных данных

______________

^{(подпись)}

Смолькина Елена Ивановна