ООО "Завод Искра"

1. ООО «Завод Искра» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых в ООО «Завод Искра» ( далее – Общество) персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных. А также содержит сведения о реализуемых в Обществе требованиях к защите персональных данных.

2. Настоящая Политика разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами.

3. Настоящая Политика разработана с учетом требований Конституции РФ, законодательных и иных нормативных правовых актов РФ в области персональных данных.

4. Политика принята с целью защиты прав и свобод человека, гражданина при обработке персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Обществе, в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются в Обществе с учетом положений Политики.

1. 2. В Политике используются следующие основные термины.

   3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных (оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.                                              ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Персональные данные обрабатываются в Обществе в целях :

- обеспечения соблюдения Конституции РФ, законов и иных нормативных правовых актов РФ;

- регулирования трудовых отношений с работниками Общества;

- выполнения требований законодательства в сфере труда и налогообложения;

- ведения текущего бухгалтерского и налогового учета, формирования, изготовления и своевременной подачи бухгалтерской, налоговой и статистической отчетности;

- подготовки, заключения, исполнения и прекращения договоров с контрагентами;

- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

- осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества;

- в иных целях.

                                      ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. 1. Политика обработки персональных данных в Обществе определяется в соответствии со следующими нормативными правовыми актами :

- Конституция РФ;

- Трудовой кодекс РФ;

- Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных»;

- Указ Президента РФ от 06.03.1997г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

- постановление Правительства РФ от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- постановление Правительства РФ от 06.07.2008г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных;

- Постановление Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- иные нормативные правовые акты РФ и нормативные документы уполномоченных органов государственной власти.

4.        

5.     ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Объем персональных данных, обрабатываемых в Обществе, определяется в соответствии с законодательством РФ и локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в разделе 2 Политики.

   2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

   3. В Обществе обрабатываются персональные данные следующих категорий субъектов :

-кандидатов, работников, родственников работников, лиц, ранее состоявших в трудовых отношениях с Обществом;

- клиентов и контрагентов Общества (физических лиц);

- представителей и работников клиентов или контрагентов Общества (юридических лиц).

4. Объем персональных данных каждой из вышеперечисленных категорий субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящей Политики, а также нормативным документам Общества, изданным для обеспечения их исполнения.

5. Объем обрабатываемых персональных данных работников Общества.

При приеме на работу в Общество работник отдела кадров обрабатывает следующие анкетные и биографические данные работника :

- общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, состав семьи, паспортные данные, адрес места жительства);

- сведения о воинском учете;

- другие данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.

6. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его персональных данных Обществу и дает согласие на их обработку свободно, своей волей и в своем интересе.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. 1. Обработка персональных данных в Обществе осуществляется следующими способами :

- не автоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

2. Общество при осуществлении обработки персональных данных :

- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства РФ и локальных нормативных актов Общества в области персональных данных;

- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- назначает лицо, ответственное за организацию обработки персональных данных в Обществе;

- издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;

- осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников.