ПОЛИТИКА Юникон УЦ, ЧУ ДПО В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Политика Юникон УЦ, ЧУ ДПО в отношении обработки персональных данных (далее — Политика) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в Юникон УЦ, ЧУ ДПО (далее также – Компания) персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности Юникон УЦ, ЧУ ДПО при обработке персональных данных, а также реализуемые в Компании требования к защите персональных данных.1.2 Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3 Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в а вопросы обработки персональных данных.
1.4 В настоящей Политике используются следующие термины и их определения:
Автоматизированная обработка персональных данных – обработка персональных данных (далее по тексту - «ПДн») с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Информационная система персональных данных (далее по тексту - «ИСПДн») – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к ПДн лицом требование не допускать их распространение без согласия субъекта ПДн или наличия иного законного основания.
Неавтоматизированная обработка персональных данных – обработка ПДн, содержащихся в ИСПДн либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с ПДн, как использование, уточнение, распространение, уничтожение ПДн в отношении каждого из субъектов ПДн, осуществляются при непосредственном участии человека.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Оператор (персональных данных) – Юникон УЦ, ЧУ ДПО, ОГРН 1027739302480, ИНН 7726289530, адрес места нахождения: 117587, Москва, Варшавское шоссе, д. 125, стр. 1, секция 11, 1 этаж, пом. I, комната 25, 46.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Предоставление персональных данных – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн.
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- рекомендации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.1 Юникон УЦ, ЧУ ДПО осуществляет обработку ПДн в следующих целях:
- подбора персонала на вакантные должности;
содействия в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Юникон УЦ, ЧУ ДПО;
размещения сведений в информационных материалах на официальном сайте Компании в сети Интернет;
осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Юникон УЦ, ЧУ ДПО;
сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайта Компании;
подготовки к заключению договора, исполнения обязательств по договору;
оплаты онлайн образовательных услуг;
оценки качества выполненных работ;
кадрового делопроизводства;
оформления командировок работников Компании;
оформление полисов добровольного медицинского страхования;
оформления доверенностей;
организации бонусных программ для работников и их родственников (оформление абонементов в фитнес центры и др.);
оформления банковских карт для сотрудников;
бухгалтерского учета и отчетности;
обеспечения пропускного и внутриобъектового режимов.
Правовыми основаниями обработки ПДн являются:
согласие субъекта персональных данных на обработку его персональных данных;
исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
выполнение возложенных законодательством Российской Федерации на Юникон УЦ, ЧУ ДПО функций, полномочий и обязанностей.
В Юникон УЦ, ЧУ ДПО обрабатываются персональные данные следующих категорий субъектов:
кандидаты на замещение вакантных должностей;
работники Юникон УЦ, ЧУ ДПО;
члены семьи работников Юникон УЦ, ЧУ ДПО;
бывшие работники Юникон УЦ, ЧУ ДПО;
представители, в т.ч. работники, контрагентов-юридических лиц;
контрагенты-физические лица;
посетители;
посетители веб-сайта Компании;
представители потенциальных контрагентов-юридических лиц;
потенциальные контрагенты-физические лица.
5.1 Перечень персональных данных, обрабатываемых в Юникон УЦ, ЧУ ДПО, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Юникон УЦ, ЧУ ДПО с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.
5.2 Для каждой категории субъектов персональных данных в Компании определен и утвержден директором Компании исчерпывающий перечень ПДн, обрабатываемых в Юникон УЦ, ЧУ ДПО.
5.3 В Юникон УЦ, ЧУ ДПО обрабатываются следующие персональные данные субъектов ПДн: Ф.И.О., пол, дата рождения, место рождения, данные документа, удостоверяющего личность, ИНН, СНИЛС, фото, гражданство, место работы, должность, грейд, сведения о доходах, контактная информация (номер телефона, адрес электронной почты), адрес регистрации по паспорту, адрес фактического проживания, сведения об образовании, аттестации и сертификации, ученая степень, степень владения иностранными языками, сведения, содержащиеся в резюме, сведения о трудовой деятельности, биографические сведения, сведения о составе семьи и ближайших родственниках, отношение к военной службе, сведения о членстве в СРО, номер свидетельства СРО, сведения, содержащиеся в доверенности, банковские реквизиты, электронная подпись, сведения, содержащиеся в обращении, IP-адрес, файлы cookies.
5,4 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Юникон УЦ, ЧУ ДПО не осуществляется.
6.1 Обработка персональных данных в Юникон УЦ, ЧУ ДПО осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.\
6.2.Компания осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.3.Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.4 Юникон УЦ, ЧУ ДПО без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
6.5 Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено федеральным законом, на основании заключаемого с этим лицом договора. В договор включаются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
6.6 В целях внутреннего информационного обеспечения Юникон УЦ, ЧУ ДПО может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, абонентский номер, адрес электронной почты, фото и иные персональные данные, сообщаемые субъектом персональных данных.
6.7 Доступ к ПДн ограничивается в соответствии с федеральными законами и локальными нормативными актами Компании.
6.8 Обработка ПДн может осуществляться:
- работниками Компании, занимающими должности, включенные в Перечень подразделений и должностных лиц, допущенных к обработке персональных данных в Юникон УЦ, ЧУ ДПО;
- третьими лицами, осуществляющими обработку ПДн по поручению Компании.
6.10.Обработка ПДн третьими лицами может осуществляться только на основании соответствующего договора с Компанией с соблюдением требований пункта 6.5. настоящей Политики.
6.11.Доступ представителей государственных органов к ПДн регламентируется действующим законодательством Российской Федерации.
6.12.Персональные данные работников Компании могут быть предоставлены третьим лицам только с письменного согласия работника, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
6.13.Трансграничная передача персональных данных допускается:
6.13.1.На территорию иностранного государства, являющегося стороной Конвенции Совета Европы от 28.01.1981 «О защите физических лиц при автоматизированной обработке персональных данных», а также государства, включенного Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в Перечень иностранных государств, не являющихся сторонами указанной Конвенции и обеспечивающих адекватную защиту прав субъектов персональных данных.
6.13.2.на территорию иностранного государства, не обеспечивающего адекватный уровень защиты, в следующих случаях:
- при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- в случаях, предусмотренных международными договорами Российской Федерации;
- в случаях, предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
- для исполнения договора, стороной которого является субъект персональных данных;
- для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
6.13.4.Лицо, уполномоченное Юникон УЦ, ЧУ ДПО на обработку ПДн, перед передачей ПДн субъектов ПДн на территорию иностранного государства обязано убедиться в соблюдении условий, предусмотренных п.п. 6.13.1, 6.13.2 настоящей Политики.
7.1 Сроки обработки, в том числе хранения, персональных данных работников Компании и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются Компанией в соответствии с законодательством Российской Федерации.
7.2 Если сроки обработки персональных данных не установлены федеральным законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.
7.3 Компания прекращает обрабатывать ПД, если:
- достигнута цель обработки, в том числе хранения, ПДн, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- истек срок действия согласия субъекта или субъект отозвал согласие на обработку ПДн и у Компании нет иных, предусмотренных законодательством Российской Федерации, оснований для обработки ПДн;
- обнаружена неправомерная обработка персональных данных;
- прекращена деятельность Компании.
Обработка персональных данных в Юникон УЦ, ЧУ ДПО осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Юникон УЦ, ЧУ ДПО и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Юникон УЦ, ЧУ ДПО принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.1.Субъект ПДн, чьи ПДн обрабатываются в Компании, имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки его ПДн Компанией;
правовые основания и цели обработки ПДн;
применяемые Компанией способы обработки ПДн;
наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или другими федеральными законами.
9.3 В случае получения обращения субъекта ПДн Компания обязана:
предоставить субъекту ПДн возможность ознакомления с полной информацией о его ПДн, обрабатываемых в Компании;
внести изменения в ПДн субъекта при наличии сведений, подтверждающих, что обрабатываемые ПДн являются неполными, устаревшими, недостоверными;
прекратить обработку ПДн и уничтожить ПДн субъекта по его письменному заявлению в случаях, если ПДн незаконно получены или не являются необходимыми для заявленной цели обработки, а также в случае отзыва субъектом согласия на обработку его ПДн, при отсутствии у Компании законных оснований для продолжения обработки ПДн;
уведомить субъекта ПДн о результатах запрашиваемых субъектом действий в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.5.Порядок обработки запросов субъектов ПДн в Компании определяется соответствующим регламентом.
10.1.При обработке ПДн Компания обязана:
10.1.1.Принимать меры, необходимые и достаточные для обеспечения выполнения Компанией обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
назначить лицо, ответственное за организацию обработки персональных данных в
Юникон УЦ, ЧУ ДПО;издать документы, определяющие политику Компании в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленную на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Компании;
провести оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
ознакомить работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучить указанных работников.
10.1.3.Обеспечить обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.
10.1.4.Обеспечить раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.
10.1.5.Установить запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сетям Интернет без применения установленных в Юникон УЦ, ЧУ ДПО мер по обеспечению безопасности персональных данных.
10.1.6.Хранить материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
10.1.7.На постоянной основе осуществлять внутренний контроль соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ
«О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Юникон УЦ, ЧУ ДПО.
10.1.8.При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.1.9.Принимать иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ВЕБ-САЙТА КОМПАНИИ
11.1.Компанией может осуществляться обработка ПДн посетителей веб-сайта Компании с целью сбора информации через формы обратной связи, сбора статистической информации и администрирования веб-сайта.
11.2.Предоставляя Компании свои персональные данные через веб-сайт Компании субъект ПДн соглашается с Условиями использования веб-сайта Компании и выражает согласие на обработку его ПДн в соответствии с настоящей Политикой.
12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1.Компания обеспечивает безопасность ПДн в порядке, установленном действующим законодательством Российской Федерации в области ПДн.
12.2.Безопасность ПДн в Компании обеспечивает принятием правовых, организационных и технических мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
13.1.В целях проверки соответствия обработки персональных данных в структурных подразделениях Юникон УЦ, ЧУ ДПО законодательству Российской Федерации и локальным нормативным актам Юникон УЦ, ЧУ ДПО в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений, в Компании проводится внутренний контроль соответствия процессов обработки и защиты ПДн требованиям нормативных правовых актов Российской Федерации в соответствии с ежегодным планом осуществления внутреннего контроля.
13.2.Внутренний контроль за соблюдением структурными подразделениями
Юникон УЦ, ЧУ ДПО законодательства Российской Федерации и локальных нормативных актов Юникон УЦ, ЧУ ДПО в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Юникон УЦ, ЧУ ДПО.
14.1.Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов Компании в области ПДн, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
14.2.Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов Юникон УЦ, ЧУ ДПО в области персональных данных в структурных подразделениях Юникон УЦ, ЧУ ДПО, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях Юникон УЦ, ЧУ ДПО возлагается на их руководителей.
14.3.Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, установленных законодательством Российской Федерации и локальными нормативными актами Компании в области ПДн, а также требований к защите ПДн, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
15.1.Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на официальном веб-сайте Компании: www.bdo-training.ru.
15.2.Лица, чьи ПДн обрабатываются в Компании, могут получить разъяснения по вопросам обработки своих ПДн, отозвать согласие на обработку персональных данных направив соответствующий письменный запрос по почтовому адресу: 107061, Москва, Преображенская площадь, д. 8, БЦ «Прео-8», 14 этаж или на адрес электронной почты: resume@unicon.ru.