Утверждено
законом «О персональных данных» от 27.07.2006 № 152-ФЗ
приказом от № 010/23 от 18.09.2023 г
ООО «Завтра и сейчас»
Политика компании в отношении обработки
о персональных данных
г. Тюмень, 2023 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика является локальным правовым актом ООО «Завтра и сейчас», являющимся оператором персональных данных.
1.2. Настоящее положение устанавливает порядок осуществления операций с персональными данными заинтересованных лиц - граждан.
1.3. Настоящее положение разработано в целях:
Реализации требований законодательства РФ в области обработки и обеспечения безопасности персональных данных
Регламентации порядка осуществления операций с персональными данными граждан
Является общедоступным документом, декларирующим основы деятельности компании при обработке и обеспечении безопасности персональных данных
1.4. Настоящее положение вступает в силу в момент его утверждения приказом директора ООО «Завтра и сейчас» и действует бессрочно до замены новым локальным правовым актом аналогичного назначения.
1.5. Корректировка настоящего положения осуществляется отдельными приказами директора ООО.
1.6. Ограничение несанкционированного доступа к персональным данным обеспечивается ООО «Завтра и сейчас» и снимается в момент их обезличивания, а также по истечении 75 лет их хранения, если иное не установлено законом или решением руководства предприятия.
2. Критерии отнесения информации о работниках, контрагентах, заинтересованных лицах к персональным данным
2.1. Настоящее положение устанавливает, что к персональным данным физического лица относятся любая информация о нем, в том числе Ф. И. О., дата рождения, адрес регистрации или проживания, образование, номер телефона, адрес электронной почты.
2.3. Достоверность персональных данных определяется исходя из их изначального размещения в таких документах как:
- ФИО (Фамилия, имя, отчество)
- дата рождения
- паспорт или иной источник, удостоверяющий личность физического лица;
- диплом об образовании;
- свидетельство о наличии ИНН
- СНИЛС.
3. Операции с персональными данными
3.1. Настоящее положение устанавливает, что ООО «Завтра и сейчас» осуществляет следующие операции с персональными данными работников:
- получение;
- обработка;
- передача;
- блокирование;
- хранение;
- ликвидация.
3.2. Под получением персональных данных понимается последовательность действий, связанных с установлением достоверности соответствующих данных, а также размещением их в информационных системах ООО «Завтра и сейчас».
3.2. Под обработкой персональных данных понимается прочтение, корректировка или дополнение соответствующих данных, совершаемые уполномоченным лицом ООО «Завтра и сейчас».
3.3. Под передачей персональных данных понимается операция:
- по адресному размещению соответствующих данных на носителях и серверах, доступ к которым имеет ООО «Завтра и сейчас» либо третьи лица;
- по размещению персональных данных в источниках внутрикорпоративного документооборота;
- по опубликованию в интересах предприятия персональных данных физлиц в СМИ или на серверах интернета в соответствии с нормами законодательства.
3.4. Под блокированием персональных данных понимается временный запрет на осуществление каких-либо операций с персональными данными, которые находятся в информационных системах предприятия, в случаях, предусмотренных положениями локальных правовых актов ООО «Завтра и сейчас» и законодательства РФ.
3.5. Под хранением персональных данных понимается совокупность операций, направленных на обеспечение целостности соответствующих данных посредством их размещения в информационных системах ООО «Завтра и сейчас».
3.6. Под ликвидацией персональных данных понимается операция по изъятию соответствующих данных из информационных систем ООО «Завтра и сейчас», а также обеспечению невозможности их восстановления.
4. Порядок осуществления операций с персональными данными
4.1. Получение персональных данных (документов, на которых они зафиксированы) осуществляется непосредственно от заинтересованных физических лиц, контрагентов ООО «Завтра и сейчас». В случае если предоставление соответствующих данных возможно только от третьих лиц, то физлицо должно дать письменное согласие на это.
4.2. Предприятие не имеет права требовать и получать персональные данные физлица, отражающие личные аспекты его жизни, религиозные, политические, философские взгляды.
4.3. Обработка персональных данных физлица может осуществляться только с его согласия за исключением тех случаев, что предусмотрены подп. 2–11 п. 1 ст. 6 закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
4.4. Передача персональных данных физлица осуществляется с учетом специфики конкретной информационной системы.
4.4.1. Если используется цифровая ИС (предназначенная для автоматизированной обработки персональных данных), то передача данных осуществляется по защищенным каналам связи, а также при задействовании средств криптозащиты.
4.5. Блокирование персональных данных на предприятии осуществляется с учетом специфики конкретной ИС.
4.5.1. Если используется цифровая ИС, то блокирование данных осуществляется посредством закрытия доступа к файлам при задействовании средств криптозащиты.
4.6. Хранение персональных данных осуществляется с учетом специфики конкретной ИС.
4.6.1. Если используется цифровая ИС, то хранение данных осуществляется на ПК ООО «Завтра и сейчас», а также на облачных серверах ООО «Система Геткурс», арендуемых предприятием.
4.7. Ликвидация персональных данных осуществляется с учетом специфики конкретной ИС.
4.7.1. Если используется цифровая ИС, то ликвидация данных осуществляется посредством их удаления с ПК ООО «Завтра и сейчас», а также серверов ООО «Система Геткурс».
5. Организация доступа к персональным данным
5.1. Доступ к персональным данным физлиц ООО «Завтра и сейчас», не требующий подтверждения и не подлежащий ограничению, имеют:
6. Обязанности сотрудников, имеющих доступ к персональным данным
6.1. Сотрудники ООО «Завтра и сейчас» и другие лица, имеющие доступ к персональным данным, обязаны:
7. Права работников в части осуществления операций с персональными данными
7.1. Работник ООО «Завтра и сейчас», контрагенты, физические лица, передавшие предприятию свои персональные данные, имеет право:
8. Ответственность сотрудников за нарушения правил осуществления операций с персональными данными
8.1. Сотрудники ООО «Завтра и сейчас» при осуществлении операций с персональными данными несут административную, гражданско-правовую, уголовную ответственность за нарушения правил осуществления операций с персональными данными, установленных настоящим положением, а также нормами федерального, регионального и муниципального законодательства РФ.
8.2. Правовые последствия нарушений правил осуществления операций с персональными данными определяются исходя из локальных норм ООО «Завтра и сейчас», а также положений законодательства РФ.
Вся информация, размещенная на веб-сайте https://numberoneschool.ru/ и https://gcnumberoneschool.ru/ включая статьи, тексты, фото-, аудио- и видеоматериалы, иллюстрации, дизайн сайта, а также подбор и расположение материалов является объектом авторских прав и охраняется в соответствии с законодательством о защите авторских прав.
Допускается цитирование материалов сайта https://numberoneschool.ru/ и https://gcnumberoneschool.ru/ в некоммерческих целях на другом сайте только при размещении непосредственно возле текстового блока, либо в его заголовке, либо в конце опубликованной перепечатки источника — в виде активной, видимой пользователем и не закрытой от индексирования поисковыми системами гиперссылки на https://numberoneschool.ru/ и https://gcnumberoneschool.ru/
Публикация в печатных материалах – в СМИ, книгах, учебных пособиях и т.п. возможно только с письменного согласия сайта https://numberoneschool.ru/ и https://gcnumberoneschool.ru/ и в обязательном порядке требует заключения специальных соглашений. Несанкционированное использование материалов преследуется в судебном порядке.
Тел./факс: +7-922-260-80-91
ООО "Завтра и сейчас"
ИНН 7203435169
ОГРН 1177232033450
support@numberoneschool.ru
Лицензия на образовательную деятельность №72202119 от 16.11.2021