Политика конфиденциальности
Общество с ограниченной ответственностью “Автономный межрегиональный центр дополнительного профессионального образования”
1. Термины и определения
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информация – сведения (сообщения, данные) независимо от формы их представления. Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Общество с ограниченной ответственностью “Автономный межрегиональный центр дополнительного профессионального образования” (сокращенное наименование: ООО “АМДЦПО”), ОГРН: 1239000008246, ИНН: 9001020006,Юридический адрес: 272312, Запорожская область, Г.О. Мелитополь, Г. Мелитополь, ул. Луначарского, Д. 106
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе Общество, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Политика – настоящая политика в отношении обработки персональных данных Общества.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Работники – физические лица, состоящие (состоявшие) в трудовых отношениях с Обществом.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт Общества – официальный сайт Общества: https://xn--80adfe2aepbeaktdo9a1j.рф/
Субъекты персональных данных – определенное или определяемое физическое лицо.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации и иных нормативных правовых актов Российской Федерации регулирующих вопросы обработки и защиты персональных данных, определяет политику Общества как оператора, осуществляющего обработку персональных данных.
2.2. Политика опубликована для неограниченного доступа на сайте Общества.
2.3. Общество гарантирует соблюдение конфиденциальности в отношении обрабатываемых персональных данных с учетом положений настоящей Политики и обязуется использовать их только в указанных в Политике целях.
2.4. Общество включено в Реестр операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
3. Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Цели обработки персональных данных
4.1 Ведение кадрового и бухгалтерского учета
Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании;
Специальные категории персональных данных: сведения о состоянии здоровья; а также: иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; сведения о страховых взносах; адрес проживания; наименование и реквизиты документа об образовании; сведения о профессиональной переподготовке; сведения об увольнении; направление подготовки или специальность по документу об образовании; наименование органа, выдавшего документ, удостоверяющий личность; банковские реквизиты; информация о явках/неявках на работу; вид договора; период нетрудоспособности; сведения о доходах; сведения о повышении квалификации; квалификация по документу об образовании; номер счета; дата выдачи документа, удостоверяющего личность; данные об отпусках; сведения, содержащиеся в приказах; реквизиты трудовой книжки; дата увольнения; причина нетрудоспособности; стаж работы; сведения об аттестации; сведения о налогах; наименование образовательного, научного учреждения; реквизиты трудового договора; сведения о вычетах; год окончания образовательного, научного учреждения; сведения о взысканиях; сведения о детях; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; реквизиты листка нетрудоспособности; дата приема; сведения о послевузовском профессиональном образовании; основание прекращения трудового договора (увольнения); дата регистрации по месту жительства; сведения о составе семьи; размер оклада; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе; контактные телефоны; реквизиты приказов; место работы; табельный номер; сведения о начислениях; сведения о приеме на работу и переводах на другую работу; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; ФИО; характер, вид работы; сведения об инвалидности; сведения о наградах (поощрениях), почетных званиях; степень родства; структурное подразделение; сведения о воинском учете; данные о командировках; состояние в браке; отношение к воинской обязанности и воинское звание.
Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; иные категории субъектов персональных данных, персональные данные которых обрабатываются; близкие родственники работников; близкие родственники уволенных работников
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; обработка персональных данных осуществляется в соответствии с трудовым законодательством, пенсионным законодательством Российской Федерации (пп.2.3 п.2 ч.2 ст.10 Ф3-152); получено согласие (п.1 ч.1 ст.6 Ф3-152).
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение; распространение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.2 Обеспечение соблюдения трудового законодательства РФ
Персональные данные: фамилия, имя, отчество; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании;
Специальные категории персональных данных сведения о состоянии здоровья; а также: иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; сведения о страховых взносах; адрес проживания; наименование и реквизиты документа об образовании; сведения о профессиональной переподготовке; направление подготовки или специальность по документу об образовании; наименование органа, выдавшего документ, удостоверяющий личность; банковские реквизиты; информация о явках/неявках на работу; вид договора; период нетрудоспособности; сведения о доходах; сведения о повышении квалификации; квалификация по документу об образовании; номер счета; дата выдачи документа, удостоверяющего личность; данные об отпусках; сведения, содержащиеся в приказах; реквизиты трудовой книжки; дата увольнения; причина нетрудоспособности; сведения о прохождении медицинского осмотра; стаж работы; сведения об аттестации; сведения о налогах; наименование образовательного, научного учреждения; реквизиты трудового договора; сведения о вычетах; год окончания образовательного, научного учреждения; сведения о взысканиях; сведения о детях; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; реквизиты листка нетрудоспособности; дата приема; сведения о послевузовском профессиональном образовании; сведения, указанные в решении суда; период работы по настоящему месту работы; дата регистрации по месту жительства; сведения о составе семьи; размер оклада; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе; контактные телефоны; реквизиты приказов; данные справки об очной форме обучения; место работы; сведения, указанные в исполнительных листах; сведения о начислениях; табельный номер; сведения о приеме на работу и переводах на другую работу; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; ФИО; дата перевода; характер, вид работы; сведения об инвалидности; сведения о наградах (поощрениях), почетных званиях; степень родства; структурное подразделение; сведения о воинском учете; данные о командировках; состояние в браке; отношение к воинской обязанности и воинское звание.
Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; иные категории субъектов персональных данных, персональные данные которых обрабатываются; близкие родственники работников; близкие родственники уволенных работников
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; обработка персональных данных осуществляется в соответствии с трудовым законодательством, пенсионным законодательством Российской Федерации (пп.2.3 п.2 ч.2 ст. 10 Ф3-152); получено согласие (п.1 ч.1 ст.6 Ф3-152).
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.3 Обеспечение соблюдения налогового законодательства РФ
Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; а также: данные справки об очной форме обучения; иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; сведения о страховых взносах; ФИО; реквизиты, дата выдачи свидетельства о государственной регистрации акта гражданского состояния; сведения о налогах; наименование органа, выдавшего документ, удостоверяющий личность; сведения о вычетах; степень родства; дата регистрации по месту жительства; сведения о доходах; дата выдачи документа, удостоверяющего личность.
Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; близкие родственники работников; близкие родственники уволенных работников.
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.4 Обеспечение соблюдения пенсионного законодательства РФ
Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; СНИЛС; должность; а также: иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; дата увольнения; дата приема; ФИО; дата перевода; характер, вид работы.
Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники.
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.5 Подготовка, заключение и исполнение гражданско-правового договора
Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; пол; адрес электронной почты; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; а также: реквизиты договора гражданско-правового характера; иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; адрес проживания; наименование органа, выдавшего документ, удостоверяющий личность; банковские реквизиты; дата регистрации по месту жительства, информация о явках/неявках на работу; вид договора; размер оклада; сумма по договору; дата выдачи документа, удостоверяющего личность; номер счета; контактные телефоны; место работы; сведения о начислениях; иные сведения, строго необходимые для достижения целей обработки персональных данных; сведения о приеме на работу и переводах на другую работу; ФИО; характер, вид работы; сведения о вычетах.
Категории субъектов, персональные данные которых обрабатываются: клиенты.
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение;
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.6 Ведение официального сайта
Персональные данные: фамилия, имя, отчество; номер телефона.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: автоматизированная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
5. Порядок и условия обработки персональных данных
5.1. Общество осуществляет обработку персональных данных, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5.2. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5.3. Общество вправе обрабатывать персональные данные субъекта персональных данных, только с их письменного согласия, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется Обществом в соответствии с требованиями законодательства Российской Федерации.
5.6. Общество вправе поручить обработку персональных данных другому лицу только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
5.7. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в сфере защиты персональных данных. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
5.8. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
5.9. Общество, в случае осуществления обработки персональных данных по поручению другого оператора, обязано соблюдать принципы и правила обработки персональных данных.
5.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.11. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5.12. Хранение документов и сведений, содержащих персональные данные, осуществляется в течение установленных действующими нормативными актами сроков хранения указанных документов и сведений. По истечении установленных сроков хранения документы и сведения подлежат уничтожению.
5.13. В случае выявления в процессе хранения недостоверных персональных данных эти данные блокируются до их уточнения. В случае невозможности их уточнения такие персональные данные уничтожаются.
5.14. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. Права субъекта на доступ к его персональным данным
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
6.1.1. Подтверждение факта обработки персональных данных оператором.
6.1.2. Правовые основания и цели обработки персональных данных.
6.1.3. Цели и применяемые оператором способы обработки персональных данных.
6.1.4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона.
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
6.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом.
6.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
6.1.10. Иные сведения, получение которых предусмотрено законодательством Российской Федерации в сфере защиты персональных данных.
6.2. Сведения предоставляются Обществом субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать: серию и номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения об органе и дате выдачи указанного документа, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.3. Субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
6.4. Сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6.5. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.6. В случае подтверждения факта неточности персональных данных Общество, на основании сведений, представленных субъектом персональных данных или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7. Организация защиты персональных данных
7.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Обеспечение безопасности персональных данных достигается, в частности:
7.2.1. Назначением ответственного лица за организацию обработки персональных данных.
7.2.2. Применением правовых, технических и организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
7.2.3. Разработкой и утверждением локальных актов по вопросам обработки и защиты персональных данных.
7.2.4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
7.2.5. Оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Обществом мер безопасности.
7.2.6. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
7.2.7. Установление индивидуальных паролей доступа работников в информационную систему в соответствии с их производственными обязанностями.
7.2.8. Соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных.
7.2.9. Использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных.
7.2.10. Обеспечение сохранности носителей персональных данных.
7.2.11. Ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.
7.2.12. Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер.
7.2.13. Утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
7.2.14. Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
7.2.15. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
7.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Общества, которые взяли на себя обязательство сохранять конфиденциальность такой информации.
8. Заключительные положения
8.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Общества. Действующая редакция настоящей Политики всегда доступна для просмотра неограниченным кругом лиц на сайте Общества по адресу:https://xn--80adfe2aepbeaktdo9a1j.рф/politika_konfidencialnosti/. При внесении изменений в Политике указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
8.2. Все отношения с участием Общества, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Общества.
1. Термины и определения
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информация – сведения (сообщения, данные) независимо от формы их представления. Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Общество с ограниченной ответственностью “Автономный межрегиональный центр дополнительного профессионального образования” (сокращенное наименование: ООО “АМДЦПО”), ОГРН: 1239000008246, ИНН: 9001020006,Юридический адрес: 272312, Запорожская область, Г.О. Мелитополь, Г. Мелитополь, ул. Луначарского, Д. 106
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе Общество, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Политика – настоящая политика в отношении обработки персональных данных Общества.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Работники – физические лица, состоящие (состоявшие) в трудовых отношениях с Обществом.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт Общества – официальный сайт Общества: https://xn--80adfe2aepbeaktdo9a1j.рф/
Субъекты персональных данных – определенное или определяемое физическое лицо.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации и иных нормативных правовых актов Российской Федерации регулирующих вопросы обработки и защиты персональных данных, определяет политику Общества как оператора, осуществляющего обработку персональных данных.
2.2. Политика опубликована для неограниченного доступа на сайте Общества.
2.3. Общество гарантирует соблюдение конфиденциальности в отношении обрабатываемых персональных данных с учетом положений настоящей Политики и обязуется использовать их только в указанных в Политике целях.
2.4. Общество включено в Реестр операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
3. Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Цели обработки персональных данных
4.1 Ведение кадрового и бухгалтерского учета
Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании;
Специальные категории персональных данных: сведения о состоянии здоровья; а также: иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; сведения о страховых взносах; адрес проживания; наименование и реквизиты документа об образовании; сведения о профессиональной переподготовке; сведения об увольнении; направление подготовки или специальность по документу об образовании; наименование органа, выдавшего документ, удостоверяющий личность; банковские реквизиты; информация о явках/неявках на работу; вид договора; период нетрудоспособности; сведения о доходах; сведения о повышении квалификации; квалификация по документу об образовании; номер счета; дата выдачи документа, удостоверяющего личность; данные об отпусках; сведения, содержащиеся в приказах; реквизиты трудовой книжки; дата увольнения; причина нетрудоспособности; стаж работы; сведения об аттестации; сведения о налогах; наименование образовательного, научного учреждения; реквизиты трудового договора; сведения о вычетах; год окончания образовательного, научного учреждения; сведения о взысканиях; сведения о детях; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; реквизиты листка нетрудоспособности; дата приема; сведения о послевузовском профессиональном образовании; основание прекращения трудового договора (увольнения); дата регистрации по месту жительства; сведения о составе семьи; размер оклада; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе; контактные телефоны; реквизиты приказов; место работы; табельный номер; сведения о начислениях; сведения о приеме на работу и переводах на другую работу; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; ФИО; характер, вид работы; сведения об инвалидности; сведения о наградах (поощрениях), почетных званиях; степень родства; структурное подразделение; сведения о воинском учете; данные о командировках; состояние в браке; отношение к воинской обязанности и воинское звание.
Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; иные категории субъектов персональных данных, персональные данные которых обрабатываются; близкие родственники работников; близкие родственники уволенных работников
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; обработка персональных данных осуществляется в соответствии с трудовым законодательством, пенсионным законодательством Российской Федерации (пп.2.3 п.2 ч.2 ст.10 Ф3-152); получено согласие (п.1 ч.1 ст.6 Ф3-152).
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение; распространение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.2 Обеспечение соблюдения трудового законодательства РФ
Персональные данные: фамилия, имя, отчество; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании;
Специальные категории персональных данных сведения о состоянии здоровья; а также: иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; сведения о страховых взносах; адрес проживания; наименование и реквизиты документа об образовании; сведения о профессиональной переподготовке; направление подготовки или специальность по документу об образовании; наименование органа, выдавшего документ, удостоверяющий личность; банковские реквизиты; информация о явках/неявках на работу; вид договора; период нетрудоспособности; сведения о доходах; сведения о повышении квалификации; квалификация по документу об образовании; номер счета; дата выдачи документа, удостоверяющего личность; данные об отпусках; сведения, содержащиеся в приказах; реквизиты трудовой книжки; дата увольнения; причина нетрудоспособности; сведения о прохождении медицинского осмотра; стаж работы; сведения об аттестации; сведения о налогах; наименование образовательного, научного учреждения; реквизиты трудового договора; сведения о вычетах; год окончания образовательного, научного учреждения; сведения о взысканиях; сведения о детях; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; реквизиты листка нетрудоспособности; дата приема; сведения о послевузовском профессиональном образовании; сведения, указанные в решении суда; период работы по настоящему месту работы; дата регистрации по месту жительства; сведения о составе семьи; размер оклада; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе; контактные телефоны; реквизиты приказов; данные справки об очной форме обучения; место работы; сведения, указанные в исполнительных листах; сведения о начислениях; табельный номер; сведения о приеме на работу и переводах на другую работу; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; ФИО; дата перевода; характер, вид работы; сведения об инвалидности; сведения о наградах (поощрениях), почетных званиях; степень родства; структурное подразделение; сведения о воинском учете; данные о командировках; состояние в браке; отношение к воинской обязанности и воинское звание.
Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; иные категории субъектов персональных данных, персональные данные которых обрабатываются; близкие родственники работников; близкие родственники уволенных работников
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; обработка персональных данных осуществляется в соответствии с трудовым законодательством, пенсионным законодательством Российской Федерации (пп.2.3 п.2 ч.2 ст. 10 Ф3-152); получено согласие (п.1 ч.1 ст.6 Ф3-152).
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.3 Обеспечение соблюдения налогового законодательства РФ
Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; а также: данные справки об очной форме обучения; иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; сведения о страховых взносах; ФИО; реквизиты, дата выдачи свидетельства о государственной регистрации акта гражданского состояния; сведения о налогах; наименование органа, выдавшего документ, удостоверяющий личность; сведения о вычетах; степень родства; дата регистрации по месту жительства; сведения о доходах; дата выдачи документа, удостоверяющего личность.
Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; близкие родственники работников; близкие родственники уволенных работников.
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.4 Обеспечение соблюдения пенсионного законодательства РФ
Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; СНИЛС; должность; а также: иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; дата увольнения; дата приема; ФИО; дата перевода; характер, вид работы.
Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники.
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.5 Подготовка, заключение и исполнение гражданско-правового договора
Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; пол; адрес электронной почты; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; а также: реквизиты договора гражданско-правового характера; иные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных; адрес проживания; наименование органа, выдавшего документ, удостоверяющий личность; банковские реквизиты; дата регистрации по месту жительства, информация о явках/неявках на работу; вид договора; размер оклада; сумма по договору; дата выдачи документа, удостоверяющего личность; номер счета; контактные телефоны; место работы; сведения о начислениях; иные сведения, строго необходимые для достижения целей обработки персональных данных; сведения о приеме на работу и переводах на другую работу; ФИО; характер, вид работы; сведения о вычетах.
Категории субъектов, персональные данные которых обрабатываются: клиенты.
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение;
Способы обработки: смешанная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
4.6 Ведение официального сайта
Персональные данные: фамилия, имя, отчество; номер телефона.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: автоматизированная; с передачей по внутренней сети юридического лица с передачей по сети Интернет.
5. Порядок и условия обработки персональных данных
5.1. Общество осуществляет обработку персональных данных, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5.2. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5.3. Общество вправе обрабатывать персональные данные субъекта персональных данных, только с их письменного согласия, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется Обществом в соответствии с требованиями законодательства Российской Федерации.
5.6. Общество вправе поручить обработку персональных данных другому лицу только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
5.7. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в сфере защиты персональных данных. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
5.8. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
5.9. Общество, в случае осуществления обработки персональных данных по поручению другого оператора, обязано соблюдать принципы и правила обработки персональных данных.
5.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.11. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5.12. Хранение документов и сведений, содержащих персональные данные, осуществляется в течение установленных действующими нормативными актами сроков хранения указанных документов и сведений. По истечении установленных сроков хранения документы и сведения подлежат уничтожению.
5.13. В случае выявления в процессе хранения недостоверных персональных данных эти данные блокируются до их уточнения. В случае невозможности их уточнения такие персональные данные уничтожаются.
5.14. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. Права субъекта на доступ к его персональным данным
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
6.1.1. Подтверждение факта обработки персональных данных оператором.
6.1.2. Правовые основания и цели обработки персональных данных.
6.1.3. Цели и применяемые оператором способы обработки персональных данных.
6.1.4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона.
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
6.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом.
6.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
6.1.10. Иные сведения, получение которых предусмотрено законодательством Российской Федерации в сфере защиты персональных данных.
6.2. Сведения предоставляются Обществом субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать: серию и номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения об органе и дате выдачи указанного документа, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.3. Субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
6.4. Сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6.5. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.6. В случае подтверждения факта неточности персональных данных Общество, на основании сведений, представленных субъектом персональных данных или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7. Организация защиты персональных данных
7.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Обеспечение безопасности персональных данных достигается, в частности:
7.2.1. Назначением ответственного лица за организацию обработки персональных данных.
7.2.2. Применением правовых, технических и организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
7.2.3. Разработкой и утверждением локальных актов по вопросам обработки и защиты персональных данных.
7.2.4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
7.2.5. Оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Обществом мер безопасности.
7.2.6. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
7.2.7. Установление индивидуальных паролей доступа работников в информационную систему в соответствии с их производственными обязанностями.
7.2.8. Соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных.
7.2.9. Использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных.
7.2.10. Обеспечение сохранности носителей персональных данных.
7.2.11. Ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.
7.2.12. Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер.
7.2.13. Утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
7.2.14. Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
7.2.15. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
7.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Общества, которые взяли на себя обязательство сохранять конфиденциальность такой информации.
8. Заключительные положения
8.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Общества. Действующая редакция настоящей Политики всегда доступна для просмотра неограниченным кругом лиц на сайте Общества по адресу:https://xn--80adfe2aepbeaktdo9a1j.рф/politika_konfidencialnosti/. При внесении изменений в Политике указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
8.2. Все отношения с участием Общества, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Общества.