Политика конфиденциальности

1. Общие положения
1.1 Настоящий документ определяет политику АО «Центр информационных технологий РТ» (далее - Общество) в отношении обработки персональных данных.
1.2 Настоящая Политика Общества разработана в целях обеспечения реализации требований законодательства в области обработки персональных данных с учетом требований Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), других законодательных
и нормативных правовых актов Российской Федерации в области персональных данных.
1.3 В настоящей Политике используются следующие термины
и определения (приложение № 1 к настоящей Политике).
1.4 Распространяется на все процессы Общества, связанные
с обработкой персональных данных.
2. Цели обработки персональных данных
2.1 Обработка персональных данных Обществом ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2 Обработка персональных данных субъектов персональных данных осуществляется Обществом в следующих целях:
2.2.1 Ведение кадрового и бухгалтерского учета;
2.2.2 Обеспечение соблюдения трудового законодательства РФ;
2.2.3 Обеспечение соблюдения налогового законодательства РФ;
2.2.4 Обеспечение соблюдения пенсионного законодательства РФ;
2.2.5 Подготовка, заключение и исполнение гражданско-правового договора;
2.2.6 Подбор персонала (соискателей) на вакантные должности Общество;
2.2.7 Размещение персональных данных работника
на информационных ресурсах Оператора;
2.2.8 Обеспечение соблюдения законодательства РФ об обороне;
2.2.9 Обеспечение соблюдения страхового законодательства РФ;
2.2.10 Оформление допуска к работе, организация и фиксация прохождения стажировок и обучения по охране труда, контроль знаний сотрудников;
2.2.11 Организация и проведение обязательных медицинских осмотров, проведение специальной оценки условий труда на рабочих местах, идентификация профессиональных рисков, контроль за состоянием условий труда
2.2.12 Подтверждение проведения инструктажей на рабочем месте, учет и контроль выдачи средств индивидуальной защиты работникам;
2.2.13 Учет и контроль выдачи средств индивидуальной защиты работникам;
2.2.14 Подтверждение проведения инструктажей на рабочем месте;
2.2.15 Оформление разрешений на проведение работ повышенной опасности, контроль за составом бригады и мерами безопасности, регистрация и учет выданных нарядов;
2.2.16 Обеспечения внутреннего пропускного режима, контроля доступа к объектам (в том числе арендуемым у третьих лиц), выполнение организационно‑технических мероприятий по охране труда, противопожарной, промышленной и электробезопасности при посещении этих объектов, а также контроль количества, качества выполняемых работ
и сохранности имущества заказчика в рамках исполнения договора подряда;
2.2.17 Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;
2.2.18 Совершение (выдача) доверенности и ведение учета, выданных доверенностей.
3. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, в исполнении которых и в соответствии
с которыми Общество осуществляет обработку персональных данных
в целях, предусмотренных пунктом 2.2. настоящей Политики:
-     Конституция Российской Федерации;
-     Гражданский кодекс Российской Федерации;
-     Трудовой кодекс Российской Федерации;
-     Налоговый кодекс Российской Федерации;
-     Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
-     Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
-     Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
-     Устав АО «Центр информационных технологий РТ» утвержден распоряжением Министерства земельных и имущественных отношений Республики Татарстан от «19» августа 2024 г.;
-     Лицензия Федеральной службы по техническому и экспортному контролю на деятельность по технической защите конфиденциальной информации № Л024−107−00/583 467 от 04.02.2022 г.;
-     Лицензия управления Федеральной службы безопасности
на осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных
с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования № 3 121 от 11 ноября 2015 г.;
-     Лицензия управления Федеральной службы безопасности
на осуществление работ с использованием сведений, составляющих государственную тайну № 2968 от 29 июня 2022 г.;
-     Лицензия на услуги связи по предоставлению каналов связи № Л030-00114-77/00622889 от «28» октября 2022 г., выдана Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций;
-     Лицензия на телематические услуги связи № Л030-00114-77/00625959 от «17» ноября 2022 г., выдана Федеральной службой
по надзору в сфере связи, информационных технологий и массовых коммуникаций;
-     Лицензия на услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации
№ Л030-00114-77/00625924 от «17» ноября 2022 г., выдана Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций;
-     обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
-     обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации
или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общества функций, полномочий и обязанностей;
-     обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также
для заключения договора по инициативе Субъекта персональных данных
или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1 Цель обработки персональных данных:
‒ ведение кадрового и бухгалтерского учета.
4.1.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения;
‒ место рождения;
‒ пол;
‒ гражданство;
‒ сведения об образовании;
‒ профессия;
‒ сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования
и расчетного счета организации);
‒ семейное положение;
‒ состав семьи и сведения о ближайших родственниках;
‒ сведения о наличии детей, их возрасте, месте учебы (работы);
‒ данные документа, удостоверяющего личность;
‒ адрес места жительства;
‒ адрес регистрации;
‒ номер телефона;
‒ ИНН;
‒ СНИЛС;
‒ реквизиты полиса обязательного медицинского страхования;
‒ сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
‒ сведения об аттестации;
‒ сведения о повышении квалификации;
‒ сведения о профессиональной переподготовке;
‒ доходы;
‒ номер банковской карты;
‒ сведения о временной нетрудоспособности;
‒ сведения о об отпусках;
‒ сведения о наградах (поощрениях), почетных званиях.
Специальные:
‒ сведения о состоянии здоровья.
4.1.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ родственники работников;
‒ уволенные работники.
4.1.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей.
4.1.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.1.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.1.6 Сроки их обработки и хранения:
‒ до конца действия трудового договора.
4.2 Цель обработки персональных данных:
‒ обеспечение соблюдения трудового законодательства РФ.
4.2.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения;
‒ место рождения;
‒ пол;
‒ гражданство;
‒ сведения об образовании;
‒ профессия;
‒ сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования
и расчетного счета организации);
‒ семейное положение;
‒ состав семьи и сведения о ближайших родственниках;
‒ сведения о наличии детей, их возрасте, месте учебы (работы);
‒ данные документа, удостоверяющего личность;
‒ адрес места жительства;
‒ адрес регистрации;
‒ номер телефона;
‒ ИНН;
‒ СНИЛС;
‒ реквизиты полиса обязательного медицинского страхования;
‒ сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
‒ сведения об аттестации;
‒ сведения о повышении квалификации;
‒ сведения о профессиональной переподготовке;
‒ доходы;
‒ номер банковской карты;
‒ сведения о временной нетрудоспособности;
‒ сведения о об отпусках;
‒ сведения о наградах (поощрениях), почетных званиях.
Специальные:
‒ сведения о состоянии здоровья.
4.2.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ родственники работников;
‒ уволенные работники.
4.2.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей.
4.2.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.2.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.2.6 Сроки их обработки и хранения:
‒ до конца действия трудового договора.
4.3 Цель обработки персональных данных:
‒ обеспечение соблюдения налогового законодательства РФ.
4.3.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения;
‒ место рождения;
‒ пол;
‒ гражданство;
‒ сведения об образовании;
‒ профессия;
‒ сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования
и расчетного счета организации);
‒ семейное положение;
‒ состав семьи и сведения о ближайших родственниках;
‒ сведения о наличии детей, их возрасте, месте учебы (работы);
‒ данные документа, удостоверяющего личность;
‒ адрес места жительства;
‒ адрес регистрации;
‒ номер телефона;
‒ ИНН;
‒ СНИЛС;
‒ реквизиты полиса обязательного медицинского страхования;
‒ сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
‒ сведения об аттестации;
‒ сведения о повышении квалификации;
‒ сведения о профессиональной переподготовке;
‒ доходы;
‒ номер банковской карты;
‒ сведения о временной нетрудоспособности;
‒ сведения о об отпусках;
‒ сведения о наградах (поощрениях), почетных званиях.
Специальные:
‒ сведения о состоянии здоровья.
4.3.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ родственники работников;
‒ уволенные работники.
4.3.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей.
4.3.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.3.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.3.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.4 Цель обработки персональных данных:
‒ обеспечение соблюдения пенсионного законодательства РФ.
4.4.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения;
‒ место рождения;
‒ пол;
‒ гражданство;
‒ сведения об образовании;
‒ профессия;
‒ сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования
и расчетного счета организации);
‒ семейное положение;
‒ состав семьи и сведения о ближайших родственниках;
‒ сведения о наличии детей, их возрасте, месте учебы (работы);
‒ данные документа, удостоверяющего личность;
‒ адрес места жительства;
‒ адрес регистрации;
‒ номер телефона;
‒ ИНН;
‒ СНИЛС;
‒ реквизиты полиса обязательного медицинского страхования;
‒ сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
‒ сведения об аттестации;
‒ сведения о повышении квалификации;
‒ сведения о профессиональной переподготовке;
‒ доходы;
‒ номер банковской карты;
‒ сведения о временной нетрудоспособности;
‒ сведения о об отпусках;
‒ сведения о наградах (поощрениях), почетных званиях.
Специальные:
‒ сведения о состоянии здоровья.
4.4.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ родственники работников;
‒ уволенные работники.
4.4.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.4.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.4.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.4.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.5 Цель обработки персональных данных:
‒ подготовка, заключение и использование гражданско-правового договора.
4.5.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения; адрес электронной почты;
‒ гражданство;
‒ СНИЛС;
‒ номер телефона;
‒ данные документа, удостоверяющего личность;
‒ адрес регистрации;
‒ адрес места жительства;
‒ место рождения;
‒ сведения об образовании;
‒ сведения об аттестации, повышении квалификации, профессиональной переподготовке;
‒ сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования
и расчетного счета организации);
‒ должность;
‒ фотоизображение лица;
‒ ИНН;
‒ пол.
4.5.2 Категории субъектов, персональные данные которых обрабатываются:
‒ контрагенты;
‒ представители контрагентов.
4.5.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных,
а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем
или поручителем.
4.5.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.5.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.5.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.6 Цель обработки персональных данных:
‒ подбор персонала (соискателей) на вакантные должности Общества.
4.6.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ номер телефона;
‒ адрес электронной почты;
‒ адрес регистрации;
‒ адрес места жительства.
4.6.2 Категории субъектов, персональные данные которых обрабатываются:
‒ соискатели.
4.6.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных,
а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем
или поручителем.
4.6.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.6.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.6.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.7 Цель обработки персональных данных:
‒ размещение персональных данных работника на информационных ресурсах оператора.
4.7.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ должность;
‒ фотоизображение лица.
4.7.2 Категории субъектов, персональные данные которых обрабатываются:
‒ Работники.
4.7.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.7.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ распространение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.7.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.7.6 Сроки их обработки и хранения:
‒ до достижения цели обработки.
4.8 Цель обработки персональных данных:
‒ обеспечение соблюдения законодательства РФ об обороне.
4.8.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения;
‒ место рождения;
‒ сведения об образовании;
‒ семейное положение;
‒ состав семьи;
‒ профессия;
‒ данные документа, удостоверяющего личность;
‒ водительское удостоверение;
‒ адрес места жительства;
‒ отношение к воинской обязанности, сведения о воинском учете;
‒ номер телефона.
4.8.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники.
4.8.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей.
4.8.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.8.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.8.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.9 Цель обработки персональных данных:
‒ обеспечение соблюдения страхового законодательства РФ.
4.9.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения;
‒ место рождения;
‒ пол;
‒ гражданство;
‒ сведения об образовании;
‒ профессия;
‒ сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования
и расчетного счета организации);
‒ семейное положение;
‒ состав семьи и сведения о ближайших родственниках;
‒ сведения о наличии детей, их возрасте, месте учебы (работы);
‒ данные документа, удостоверяющего личность;
‒ адрес места жительства;
‒ адрес регистрации;
‒ номер телефона;
‒ ИНН;
‒ СНИЛС;
‒ реквизиты полиса обязательного медицинского страхования;
‒ сведения о воинском учете и реквизиты документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
‒ сведения об аттестации;
‒ сведения о повышении квалификации;
‒ сведения о профессиональной переподготовке;
‒ доходы;
‒ номер банковской карты;
‒ сведения о временной нетрудоспособности;
‒ сведения о об отпусках;
‒ сведения о наградах (поощрениях), почетных званиях.
Специальные:
‒ сведения о состоянии здоровья.
4.9.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники.
4.9.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.9.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.9.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.9.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.10 Цель обработки персональных данных:
‒ оформление допуска к работе, организация и фиксация прохождения стажировок и обучения по охране труда, контроль знаний сотрудников.
4.10.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождении;
‒ сведения об образовании;
‒ должность;
‒ структурное подразделение;
‒ СНИЛС.
4.10.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники.
4.10.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.10.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.10.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.10.6 Сроки их обработки и хранения:
до момента отзыва согласия.
4.11 Цель обработки персональных данных:
‒ организация и проведение обязательных медицинских осмотров, проведение специальной оценки условий труда на рабочих местах, идентификация профессиональных рисков, контроль за состоянием условий труда.
4.11.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ должность;
‒ структурное подразделение;
‒ подпись;
‒ СНИЛС.
Специальные:
‒ сведения о состоянии здоровья.
4.11.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники.
4.11.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.11.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.11.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.11.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.12 Цель обработки персональных данных:
‒ подтверждение проведения инструктажей на рабочем месте, учет
и контроль выдачи средств индивидуальной защиты работникам.
4.12.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ должность;
‒ подпись;
‒ структурное подразделение.
4.12.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники.
4.12.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.12.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.12.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.12.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.13 Цель обработки персональных данных:
‒ учет и контроль выдачи средств индивидуальной защиты работникам.
4.13.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ должность;
‒ структурное подразделение;
‒ подпись.
4.13.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники.
4.13.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.13.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.13.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.13.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.14 Цель обработки персональных данных:
‒ подтверждение проведения инструктажей на рабочем месте.
4.14.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ должность;
‒ структурное подразделение;
‒ подпись.
4.14.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники.
4.14.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.14.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.14.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.14.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.15 Цель обработки персональных данных:
‒ оформление разрешений на проведение работ повышенной опасности, контроль за составом бригады и мерами безопасности, регистрация и учет выданных нарядов.
4.15.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ должность;
‒ структурное подразделение;
‒ подпись.
4.15.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники.
4.15.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.15.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.15.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.15.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.16 Цель обработки персональных данных:
‒ обеспечения внутреннего пропускного режима, контроля доступа
к объектам (в том числе арендуемым у третьих лиц), выполнение организационно‑технических мероприятий по охране труда, противопожарной, промышленной и электробезопасности
при посещении этих объектов, а также контроль количества, качества выполняемых работ и сохранности имущества заказчика в рамках исполнения договора подряда.
4.16.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения;
‒ место рождения;
‒ гражданство;
‒ сведения об образовании;
‒ данные документа, удостоверяющего личность;
‒ адрес регистрации;
‒ номер телефона;
‒ сведения об аттестации, повышении квалификации, профессиональной переподготовке;
‒ сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования
и расчетного счета организации);
‒ должность;
‒ фотоизображение лица.
4.16.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники;
‒ контрагенты.
4.16.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
‒ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.16.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.16.5 Способы обработки:
‒ смешанная:
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.16.6 Сроки их обработки и хранения:
‒ до момента отзыва согласия.
4.17 Цель обработки персональных данных:
‒ обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением.
4.17.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ номер телефона;
‒ адрес электронной почты;
‒ адрес регистрации;
‒ адрес места жительства.
4.17.2 Категории субъектов, персональные данные которых обрабатываются:
‒ студенты.
4.17.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем
или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем
или поручителем.
4.17.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.17.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.17.6 Сроки их обработки и хранения:
‒до момента отзыва согласия.
4.18 Цель обработки персональных данных:
‒ совершение (выдача) доверенности и ведение учета, выданных доверенностей.
4.18.1 Категории персональных данных:
‒ фамилия, имя, отчество;
‒ дата рождения;
‒ место рождения;
‒ данные документа, удостоверяющего личность;
‒ адрес места жительства;
‒ адрес регистрации.
4.18.2 Категории субъектов, персональные данные которых обрабатываются:
‒ работники;
‒ уволенные работники.
4.18.3 Правовое основание обработки персональных данных:
‒ обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем
или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем
или поручителем.
4.18.4 Перечень действий:
‒ сбор;
‒ запись;
‒ систематизация;
‒ накопление;
‒ хранение;
‒ уточнение;
‒ обновление;
‒ изменение;
‒ извлечение;
‒ использование;
‒ передача (предоставление, доступ);
‒ блокирование;
‒ удаление;
‒ уничтожение.
4.18.5 Способы обработки:
‒ смешанная;
‒ с передачей по внутренней сети юридического лица;
‒ с передачей по сети Интернет.
4.18.6 Сроки их обработки и хранения:
‒до момента отзыва согласия.
5. Порядок и условия обработки персональных данных
5.1 Общество может осуществлять автоматизированную обработку персональных данных, обработку без использования средств автоматизации, а также смешанную обработку персональных данных.
5.2 Обработка персональных данных должна осуществляться
на законной и справедливой основе.
5.3 Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.6 Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению
к заявленным целям их обработки.
5.7 При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество либо удаляет, либо уточняет неполные и недостающие данные.
5.8 Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше,
чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами, договором, стороной которого, выгодоприобретателем или поручителем,
по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральными законами.
5.9 Обработка персональных данных может включать в себя
‒   сбор;
‒   запись;
‒   систематизация;
‒   накопление;
‒   хранение;
‒   уточнение;
‒   обновление;
‒   изменение;
‒   распространение;
‒   извлечение;
‒   использование;
‒   передача (предоставление, доступ);
‒   блокирование;
‒   удаление;
‒   уничтожение.
5.10 Обработка персональных данных в организации осуществляется на следующих условиях:
а) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
б) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации
или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
в) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также
для заключения договора по инициативе Субъекта персональных данных
или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.
5.11 Общество обрабатывает персональные данные с соблюдением требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона № 152-ФЗ «О персональных данных».
5.12 Особенности обработки специальных категорий персональных данных устанавливаются соответственно ст. 10 и 11 Федерального закона
№ 152-ФЗ.
5.13 Безопасность персональных данных, которые обрабатываются Обществом, обеспечивается путем реализации мер, предусмотренных ч. 2
ст. 18.1, ч. 1 ст. 19 Федерального закона № 152-ФЗ «О персональных данных», для выполнения возложенных на Общество обязанностей и для защиты персональных данных.
5.14 Общество обязано не раскрывать третьим лицам
и не распространять персональные данные без согласия субъекта персональных данных, если иные не предусмотрено федеральным законом или договором.
5.15 Общество передает обрабатываемые персональные данные
в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.
5.16 По мотивированному запросу, исключительно для выполнения возложенных законодательством функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы Обществом в судебные органы, в органы государственной безопасности, прокуратуры, полиции, следственные органы - в случаях, установленных нормативными правовыми актами, обязательными
для исполнения.
5.17 Трансграничная передача персональных данных
не осуществляется в Обществе.
5.18 Общество вправе передавать персональные данные государственным органам, органам следствия и дознания, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.19 В случае поручения обработки персональных данных в договоре на поручение обработки персональных данных должны быть определены перечень персональных данных, перечень действий (операций)
с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать требования конфиденциальности персональных данных, установленные ст. 7 Федерального закона № 152-ФЗ «О персональных данных», требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона № 152-ФЗ
«О персональных данных», обязанность по запросу Общества персональных данных в течение срока действия поручения Общества, в том числе
до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Общества требований, установленных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ
«О персональных данных», в том числе требование об уведомлении Общества о случаях, предусмотренных ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных».
5.20 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1 Права субъектов персональных данных:
6.1.1 Свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований к форме
и содержанию согласий на обработку персональных данных;
6.1.2 Направлять запросы и/или обращения, в том числе повторные,
и получать информацию по вопросам обработки персональных данных, принадлежащих Субъекту персональных данных, в порядке, форме, объеме
и в сроки, установленные законодательством РФ;
6.1.3 Требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав с учетом исключений;
6.1.4 Обратиться с требованием к Обществу прекратить обработку своих персональных данных, а также отозвать предоставленное согласие
на обработку персональных данных;
6.2 Обязанности Общества:
6.2.1 Соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
6.2.2 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов персональных данных (граждан РФ) с использованием баз данных, находящихся
на территории РФ, за исключением случаев, предусмотренных законодательством РФ;
6.2.3 Общество обязано сообщить субъекту персональных данных
или его представителю информацию о наличии персональных данных,
а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.2.4 В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Общество обязано дать
в письменной форме мотивированный ответ. В срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных
или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.2.5 Общество обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления
с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Общество обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Общество обязано уничтожить такие персональные данные. Общество обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
6.2.6 Общество обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.2.7 В случае выявления неправомерной обработки персональных данных Общество в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Общества.
В случае, если обеспечить правомерность обработки персональных данных невозможно, Общество в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение.
6.2.8 В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.2.9 В случае достижения цели обработки персональных данных Общество обязано прекратить обработку персональных данных
или обеспечить ее прекращение и уничтожить персональные данные
или обеспечить их уничтожение в срок, не превышающий тридцати дней
с даты достижения цели обработки персональных данных;
6.2.10 В случае отзыва субъектом персональных данных согласия
на обработку его персональных данных Общество обязано прекратить
их обработку или обеспечить прекращение такой обработки и в случае,
если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва;
6.2.11 В случае обращения субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
6.2.12 При сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать
в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего Обществу сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения
о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
6.2.13 В случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии
с требованиями законодательства РФ и Субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку;
6.2.14 В случае получения персональных данных не от Субъекта персональных данных до начала обработки персональных данных предоставить Субъекту персональных данных информацию, с учетом установленных законодательством РФ;
6.2.15 Принимать меры, направленные на обеспечение выполнения требований;
6.2.16 Принимать меры по обеспечению безопасности персональных данных при их обработке;
6.2.17 Выполнять обязанности по устранению нарушений законодательства РФ, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством РФ;
6.2.18 Выполнять обязанности, установленные Обществом
для персональных данных, в случае получения от Субъекта персональных данных требования о прекращении обработки персональных данных, и/или отзыва согласия на обработку персональных данных, и/или правомерных
и соответствующих требованиям запросов, обращений;
6.2.19 Взаимодействовать с Надзорным органом по вопросам, связанным с обработкой и защитой персональных данных.
7. Ответственность
7.1 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.
7.2 Должностные лица Общества, допущенные к обработке персональных данных, за разглашение полученной в ходе своей трудовой деятельности информации, несут предусмотренную законодательством Российской Федерации ответственность.
7.3 Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом № 152-ФЗ, а также требований к защите персональных данных, установленных в соответствии
с Федеральным законом № 152-ФЗ, подлежит возмещению в соответствии
с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда
и понесенных субъектом персональных данных убытков.
8. Заключение
8.1 Настоящая Политика вступает в силу с даты ее утверждения.
8.2 При необходимости приведения настоящей Политики
в соответствии с вновь принятыми законодательными актами, изменения вносятся на основании приказа Генерального директора.
Документы, определяющие политику в отношении обработки персональных данных субъектов персональных данных, подлежат размещению на официальном сайте и информационном стенде Общества.

7.1. Администрация сайта несёт ответственность за умышленное разглашение Персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, предусмотренных п.п. 5.2 и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Персональных данных Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
7.2.3. Была получена третьими лицами путем несанкционированного доступа к файлам сайта.
7.2.4. Была разглашена с согласия Пользователя.
Приложение 1.Список терминов и определений
Персональные данные любая информация, относящаяся к прямо
или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения
в порядке, предусмотренном Федеральным законом № 152-ФЗ.
Общество — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных любое действие (операция)
или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств
с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных действия, направленные
на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных действия, направленные
на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных
и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных совокупность содержащихся в базах данных персональных данных и обеспечивающих
их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу
или иностранному юридическому лицу.