Политика общества с ограниченной ответственностью «Жупиков» в отношении обработки персональных данных

Общие положения

Общество с ограниченной ответственностью «Жупиков» (далее - Оператор) производит обработку персональных данных в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных», с положением об обработке персональных данных в обществе с ограниченной ответственностью «Жупиков», утвержденным 17 августа 2016 года. Указанные документы размещены на официальном сайте общества с ограниченной ответственностью «Жупиков» (htpp://zhupikov.ru).

Понятия и определения:

персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
конфиденциальность - необходимость предотвращения утечки (разглашения) какой-либо информации;
конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обязательства Оператора

Оператор обязуется соблюдать конфиденциальность и защиту личной информации субъекта персональных данных при обработке ПДн с использованием средств автоматизации или без использования таких средств.

Обработка персональных данных

Оператор имеет право обрабатывать следующую информацию о субъекте персональных данных:

Перечень персональных данных, обрабатываемых в связи с реализацией трудовых отношений:

фамилия, имя, отчество субъекта персональных данных;
дата рождения субъекта персональных данных;
адрес места жительства субъекта персональных данных;
должность субъекта персональных данных;
номер правового акта и дата приема на работу (увольнения) субъекта персональных данных;
сведения о трудовом стаже субъекта персональных данных;
сведения об образовании субъекта персональных данных;
сведения о повышении квалификации субъекта персональных данных;
сведения об ученой степени субъекта персональных данных;
сведения об аттестации субъекта персональных данных;
сведения о государственных наградах субъекта персональных данных;
сведения об образовании субъекта персональных данных;
сведения о документе, удостоверяющем личность субъекта персональных данных;
сведения о воинском учете субъекта персональных данных;
анкетные и биографические данные субъекта персональных данных; сведения о семейном положении субъекта персональных данных;
контактный телефон субъекта персональных данных;
почтовый адрес субъекта персональных данных;
дата и номер страхового свидетельства государственного пенсионного страхования (СНИЛС) субъекта персональных данных;
табельный номер субъекта персональных данных;
сведения о суммах перечисленных в Пенсионный фонд России страховых взносов субъекта персональных данных;
сведения о суммах выплаченных страховых взносов субъекту персональных данных;
сведения о сумме заработной платы субъекта персональных данных; сведения о сумме льгот субъекта персональных данных;
сведения о сумме доходов субъекта персональных данных;
сведения об суммах, удержанных с субъекта персональных данных;
ИНН субъекта персональных данных;
сведения о количестве детей субъекта персональных данных до 18 лет;
сведения о количестве детей субъекта персональных данных до 23 лет, обучающихся по очной форме обучения;

Перечень персональных данных, обрабатываемых в связи с оказанием государственных услуг и осуществлением государственных функций:

фамилия, имя, отчество субъекта персональных данных;
адрес места жительства субъекта персональных данных;
род занятий (профессия) субъекта персональных данных;
сведения об инвалидности субъекта персональных данных;
дата и место рождения субъекта персональных данных;
возраст субъекта персональных данных;
почтовый адрес субъекта персональных данных; должность субъекта персональных данных;
номер правового акта и дата приема на работу (увольнения) субъекта персональных данных;
сведения о трудовом стаже субъекта персональных данных;
телефон субъекта персональных данных;
адрес электронной почты субъекта персональных данных;
анкетные и биографические данные субъекта персональных данных;
сведения об образовании субъекта персональных данных;
сведения о судимости субъектов персональных данных;
сведения о документе, удостоверяющем личность субъекта персональных данных;
семейное положение субъекта персональных данных;
сведения о воинском учете субъекта персональных данных;
сведения о состоянии здоровья субъектов персональных данных.

При вступлении субъекта персональных данных в переписку с Оператором, последний имеет право сохранять всю корреспонденцию.

Хранение персональной информации

Оператор предпринимает все необходимые меры для должного хранения поступающей информации, содержащей ПДн. Вся предоставляемая субъектом персональных данных информация хранится на защищенном сервере Оператора либо в специально оборудованных местах (хранилищах).

Использование персональной информации

Оператор обеспечивает соблюдение закона в отношении обработки Пдн. При этом гарантирует максимальную сохранность личной информации субъекта персональных данных. Оператор ни при каких обстоятельствах, не раскрывает и не передает в пользование информацию, представленную субъектом персональных данных, каким бы то ни было третьим сторонам, за исключением случаев предусмотренных законодательством Российской Федерации. При необходимости расследования или разрешения проблем субъект персональных данных в соответствии с нормами законодательства дает свое согласие на раскрытие информации о нем уполномоченным органам власти.

Безопасность

Оператор предпринимает необходимые правовые, технические и организационные меры в района информационной безопасности для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Пдн. Выше перечисленные меры осуществляются путем организации работы с ПДн, проведения внутренних проверок процессов сбора, обработки и хранения ПДн, а также осуществлением мер безопасности ПДн для предотвращения несанкционированного доступа к ИСПДн, в которых обрабатываются Пдн.

Доступ к персональным данным

Доступ к ПДн субъектов персональных данных осуществляется в соответствии с разрешительной системой доступа. Оператор предпринимает необходимые меры для поддержания точности и актуальности имеющихся у него ПДн, а также удаления устаревших и других недостоверных или излишних Пдн. Субъект персональных данных несет личную ответственность за предоставление Оператору достоверных сведений, а также за обновление предоставленных ПДн в случае каких-либо их изменений.

Вносимые изменения

Политика Оператора в отношении обработки ПДн может быть измена. В случае внесения изменений в существующую политику, Оператор обязуется разместить уведомление о таких изменениях в начале этого Документа и разместить по адресу: (htpp://zhupikov.ru).

Контакты

По всем вопросам, жалобам и комментариям касательно данного Документа, обращайтесь на kadr@zhupikov.ru.