ПОЛИТИКА в отношении обработки и защиты персональных данных

ПОЛИТИКА

в отношении обработки и защиты персональных данных

1. Общие положения

1.1            Настоящая Политика в отношении обработки персональных данных (далее, - «Политика») составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – «Данные»), которые Общество с ограниченной ответственностью «Юридическая компания «ЮЭСКОМ» (далее – «ЮЭСКОМ») может получить от субъектов персональных данных, являющихся стороной по гражданскому-правовому договору, а также от субъекта персональных данных, состоящего с ЮЭСКОМ в отношениях, регулируемых трудовым законодательством (далее – «Работник»)

1.2.            Назначением настоящей Политики является установление основных принципов и подходов к обработке и обеспечению безопасности персональных данных в ЮЭСКОМ, а также обеспечение защиты прав субъектов персональных данных при обработке их персональных данных ЮЭСКОМ в соответствии с требованиями действующего законодательства Российской Федерации в сфере защиты персональных данных.

1.3.            ЮЭСКОМ обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных».

1.4.           Действие Политики распространяется на все процессы ЮЭСКОМ, связанные с обработкой персональных данных.

Политика распространяется на Данные, полученные как до, так и после вступления в силу настоящей Политики.

1.5.           Политика определяет:
-цели, порядок обработки и состав персональных данных, которые подлежат обработке в ЮЭСКОМ.
- меры защиты персональных данных при их обработке в ЮЭСКОМ.

1.6.           Политика вступает в силу с момента ее утверждения генеральным директором ЮЭСКОМ и действует бессрочно до ее замены новой Политикой. Изменения в Политику вносятся приказом Генерального директора ЮЭСКОМ.

1.7.           Пересмотр и обновление настоящей Политики осуществляется в связи с изменениями законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, а также по результатам иных контрольных мероприятий.

1.8.           Настоящая Политика является открытым документом и предназначена для ознакомления неограниченного круга лиц. Настоящая Политика размещается на официальном сайте ЮЭСКОМ в общем доступе.

1.9.           Основные понятия и определения, используемые в настоящей Политике:
персональные данные
- любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

субъект персональных данных
- физическое лицо; клиент - физическое или юридическое лицо, пользующееся услугами ЮЭСКОМ; оператор персональных данных
- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее цели обработки персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. биометрические персональные данные
- физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта; обработка персональных данных
- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных; автоматизированная обработка персональных данных
- обработка персональных данных с помощью средств вычислительной техники; конфиденциальность персональных данных
- обязательное для соблюдения должностными лицами ЮЭСКОМ, получившими доступ к персональным данным субъектов, требование не допускать их распространение без согласия субъекта персональных данных или иного законного основания;

распространение персональных данных
- действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных
- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных
- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных
- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных
- совокупность содержащихся в базах данных персональных данных и обеспечивающих из обработку с использованием информационных технологий и технических средств;

трансграничная передача персональных данных
- передача персональных данных на территорию иностранного государства органу власти, иностранного государства, иностранному физическому лицу или иностранному юридическому лицу угрозы безопасности персональных данных
- совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных;

уровень защищенности персональных данных
- комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных

1.10.           Информация о ЮЭСКОМ как об операторе персональных данных:
- Общество с ограниченной ответственностью «Юридическая компания «ЮЭСКОМ»
- Юридический адрес: 620075, г. Екатеринбург, ул. Мичурина, 47
- Фактический адрес: 620075, г. Екатеринбург, ул. Мичурина, 47Б
- ИНН: 6671448497
- Адрес официального сайта ЮЭСКОМ: https://uscom66.com.

1.11.           Права субъекта персональных данных:

1.11.1.           Субъект персональных данных имеет право на получение информации, касающейся обработки его Данных, за исключением случаев, когда право субъекта персональных данных на доступ к его Данным может быть ограничено в соответствии с федеральными законами.

В частности, субъект персональных данных имеет право на получение следующей информации, касающейся обработки его Данных:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• сведения о лицах (за исключением работников ЮЭСКОМ), которые имеют доступ к персональным данным или которые могут иметь доступ к персональным данным на основании договора или на основании федерального закона;
• сроки обработки персональных данных, в том числе срок их хранения;
• порядок осуществления субъектом персональных данных своих прав;
• иные сведения, предусмотренные Федеральным законом от 27 июля 2006г. № 152- ФЗ «О персональных данных» или иными федеральными законами.

1.11.2.           Субъект персональных данных вправе требовать от ЮЭСКОМ уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав

1.11.2.           Субъект персональных данных вправе требовать от ЮЭСКОМ уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав

1.11.3.           Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных.

1.12.           Обязанности ЮЭСКОМ:

1.12.1.           ЮЭСКОМ обязуется осуществлять обработку персональных данных только с согласия субъектов персональных данных за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006г. № 152-ФЗ «О персональных данных» и иными федеральными законами.

1.12.2.           При сборе Данных ЮЭСКОМ обязуется по запросу субъекта персональных данных предоставлять информацию, касающуюся обработки его персональных данных. В случае если предоставление персональных данных не является обязательным в соответствии с федеральным законом, ЮЭСКОМ обязуется разъяснять при необходимости субъекту персональных данных юридические последствия отказа предоставить его Данные.

1.12.3.           ЮЭСКОМ при обработке персональных данных обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Описание принимаемых мер приведено в разделе 6 настоящей Политики.

1.12.4.           ЮЭСКОМ обязуется отвечать на запросы субъектов персональных данных, их представителей, а также уполномоченного органа по защите прав субъектов персональных данных касательно обрабатываемых персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.12.5.           В случае предоставления субъектом персональных данных либо его представителем сведений, подтверждающих факты каких-либо нарушений в процессе обработки персональных данных, ЮЭСКОМ обязуется устранить данные нарушения в течение семи рабочих дней и уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах.

1.12.6.           В случае достижения целей обработки персональных данных ЮЭСКОМ обязуется прекратить обработку персональных данных и уничтожить их в течение 30 дней, если иное не предусмотрено условиями договора, заключенного с субъектом персональных данных, либо иным соглашением.

1.12.7.           ЮЭСКОМ обязуется уведомлять уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006г. № 152-ФЗ «О персональных данных». В случае изменения предоставленных сведений ЮЭСКОМ обязуется предоставлять актуализированные сведения в течение десяти рабочих дней с момента возникновения таких изменений или с момента прекращения обработки персональных данных.

2.           Цели сбора, объем и принципы обработки персональных данных.

2.1.           Общими целями обработки Оператором персональных данных являются:

• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, в т.ч. трудового, налогового, пенсионного законодательства и законодательства Российской Федерации о социальном страховании;
• осуществление своей деятельности в соответствии с уставом Оператора;
• заполнение и передача в органы исполнительной власти и иные уполномоченные органы и организации информации в соответствии с действующим законодательством Российской Федерации.

2.2.           Сбор и обработка Оператором персональных данных осуществляется в следующих объемах и целях в зависимости от категории субъектов персональных данных:

1) объем персональных данных клиентов, контрагентов (возможных клиентов, контрагентов Оператора), предоставляемых физическими лицами – клиентами/контрагентами или представителями (работниками) юридических лиц – клиентов / контрагентов и собираемых, обрабатываемых Оператором, может включать следующую информацию:

ФИО, дата рождения, адрес места жительства, сведения о документе, удостоверяющем личность, ИНН, страховой номер индивидуального лицевого счета Пенсионного Фонда РФ (СНИЛС), семейное положение, место работы и занимаемая должность, контактные данные (включая номер телефона, адрес электронной почты), сведения о состоянии здоровья и поставленных диагнозах иные возможные сведения, предоставленные клиентом, контрагентом (их представителями / работниками), необходимых для целей осуществления деятельности Оператора.

В отношении поставщиков услуг Оператору - физических лиц (в т.ч. работников контрагентов) Оператор осуществляет сбор и обработку также следующих персональных данных:

- сведения об образовании (включая сведения об ученой степени, званиях, знании иностранных языков), сведения о профессиональном опыте (иных видах деятельности, как например, научной, публицистической), сведения о достижениях, знаках отличия, государственных наградах, личная фотография, голос, видеоизображение.

Указанные персональные данные обрабатываются Оператором с целью осуществления деятельности Оператора согласно уставу, оказания клиенту юридической помощи, представления интересов клиента, защиты его прав, совершения иных действий и исполнения обязательств в соответствии с соглашением об оказании юридической помощи или иным договором (в том числе договором об оказании услуг), а также в информационных, рекламных, маркетинговых целях, направленных на продвижение деятельности Оператора;

2) объем персональных данных Пользователя сайта https://uscom66.com/ (далее по тексту – «сайт»), направившего запрос Оператору с помощью формы обратной связи, собираемых и обрабатываемых Оператором, может включать следующую информацию: ФИО, контактные данные (включая номер телефона, адрес электронной почты), иные возможные сведения, предоставленные Пользователем сайта. Указанные персональные данные обрабатываются Оператором с целью осуществления обратной связи (по телефону или с использованием электронной почты) в адрес Пользователя сайта, а также в информационных, рекламных, маркетинговых целях, направленных на продвижение деятельности Оператора;

3) объем персональных данных кандидата на вакантную должность, а также работников Оператора (включая бывших работников), собираемых и обрабатываемых Оператором, может включать следующую информацию: ФИО, дата рождения, адрес места жительства, сведения о документе, удостоверяющем личность, ИНН, страховой номер индивидуального лицевого счета Пенсионного Фонда РФ (СНИЛС), семейное положение и родственные связи (информация о супруге и детях), контактные данные (включая номер телефона, адрес электронной почты), сведения об образовании (включая сведения об ученой степени, званиях, знании иностранных языков), сведения о профессиональном опыте (иных видах деятельности, как например, научной, публицистической), место работы и занимаемая должность, сведения о достижениях, знаках отличия, государственных наградах, прохождении воинской службы, личная фотография, голос, видеоизображение, сведения о доходах, номер расчетного счета и название банка, сведения о состоянии здоровья и поставленных диагнозах, иные возможные сведения, предоставленные кандидатом / работником (включая бывшего работника).

Указанные персональные данные обрабатываются Оператором с целью определения возможности заключения трудового или иного гражданско-правового договора с кандидатом на вакантную должность, а также для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, предоставления сведений в кредитную организацию для оформления банковской карты и перечисления на нее заработной платы.

2.3.           Обработка персональных данных в ЮЭСКОМ осуществляется на основании следующих принципов:

• законности целей и способов обработки персональных данных, добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• ограничения обработки данных достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

3.           Правовые основания обработки персональных данных

Персональные данные субъектов обрабатываются на основании следующих законодательных и нормативных правовых документов:

• Конституции Российской Федерации;
• Гражданского кодекса РФ;
• Трудового кодекса РФ;
• Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ;
• Устава ООО ЮК «ЮЭСКОМ»;

3.1.           Не допускается обработка ЮЭСКОМ следующих категорий персональных данных:

• расовая и национальная принадлежность;
• политические взгляды;
• религиозные и философские убеждения;
• интимная жизнь.

За исключением случаев если указанные персональные данные стали известны ЮЭСКОМ в ходе исполнение договора.

4.           Использование изображения субъекта персональных данных (в том числе его фотографии, а также видеозаписей, на которых он изображен) допускается только с согласия этого субъекта.

Такое согласие не требуется в случаях, когда изображение субъекта персональных данных получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования.

Трансграничная передача персональных данных ЮЭСКОМ не производится.

5.           Порядок и условия обработки персональных данных

5.1.           Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2.           Обработка персональных данных осуществляется Оператором следующими способами: