й без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687.
Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных.
Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников".
Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
6.2. ООО «Икс-Трим» является оператором ПерсДан, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПерсДан, а также определяет цели обработки ПерсДан, состав ПерсДан, подлежащих обработке, действия (операции), совершаемые с ПерсДан.
6.3. Обработка персональных данных субъектов ПерсДан осуществляется в ООО «Икс-Трим» в следующих целях:
– принятия решения о трудоустройстве кандидата в ООО «Икс-Трим»;
– заключения и выполнения обязательств по трудовым договорам, договорам гражданско- правового характера, договорам подряда и другим договорам с контрагентами;
− обеспечение производственных процессов и выполнения законодательства РФ связанного с трудовыми отношениями;
– выполнение требований законодательства в сфере труда и налогообложения;
– ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;
– выполнение требований законодательства по определению порядка обработки и защиты ПерсДан граждан, являющихся клиентами или контрагентами ООО «Икс-Трим»;
− предоставление услуг связи и выполнения законодательства о связи;
− учет и регистрация посетителей офисов ООО «Икс-Трим»;
− предоставление услуг, неразрывно связанных с услугами связи;
− выполнение иных требований законодательства РФ.
6.4. Обработка ПерсДан должна осуществляться на законной и справедливой основе. Обработке подлежат только ПерсДан, которые отвечают целям их обработки. Обработка ПерсДан должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПерсДан, несовместимая с целями сбора ПерсДан. Содержание и объем обрабатываемых ПерсДан должны соответствовать заявленным целям обработки. Обрабатываемые ПерсДан не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих ПерсДан, обработка которых осуществляется в целях, несовместимых между собой.
6.5. При обработке ПерсДан должны быть обеспечены точность ПерсДан, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПерсДан. В ООО «Икс-Трим» должны приниматься необходимые меры по удалению или уточнению неполных или неточных данных. Ответственность за своевременное предоставление в ООО «Икс-Трим» сведений об изменении ПерсДан, обрабатываемых в ООО «Икс-Трим», возлагается на субъектов ПерсДан, которым они принадлежат.
6.6. Хранение ПерсДан должно осуществляться в форме, позволяющей определить субъекта ПерсДан, не дольше, чем этого требуют цели обработки ПерсДан, если иной срок хранения ПерсДан не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПерсДан. Обрабатываемые ПерсДан подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.7. Обработка ПерсДан в ООО «Икс-Трим» допускается в следующих случаях:
− обработка ПерсДан осуществляется с согласия субъекта ПерсДан на обработку его ПерсДан;
− обработка ПерсДан необходима для достижения целей, предусмотренных законами Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «Икс-Трим» функций, полномочий и обязанностей;
− обработка ПерсДан необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
− обработка ПерсДан необходима для предоставления государственной или муниципальной услуги;
− обработка ПерсДан необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПерсДан, а также для заключения договора по инициативе субъекта ПерсДан или договора, по которому субъект ПерсДан будет являться выгодоприобретателем или поручителем;
− обработка ПерсДан необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПерсДан, если получение согласия субъекта ПерсДан невозможно;
− обработка ПерсДан необходима для осуществления прав и законных интересов ООО «Икс-Трим» или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПерсДан;
− обработка ПерсДан необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта ПерсДан;
− обработка ПерсДан осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке, политической агитации, при условии обязательного обезличивания ПерсДан;
− осуществляется обработка ПерсДан, доступ неограниченного круга лиц к которым предоставлен субъектом ПерсДан либо по его просьбе (общедоступные ПерсДан);
− осуществляется обработка ПерсДан, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. 6.8. Обработка в ООО «Икс-Трим» специальных категорий ПерсДан, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях предусмотренных федеральным законодательством. Обработка указанных специальных категорий ПерсДан должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
6.9. ООО «Икс-Трим» не осуществляет обработку биометрических ПерсДан (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить их личность);
6.10. ООО «Икс-Трим» не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу ПерсДан.
6.11. Обработка ПерсДан в ООО «Икс-Трим» может осуществляться:
- работниками ООО «Икс-Трим»;
- другими лицами, осуществляющими обработку ПерсДан по поручению ООО «Икс-Трим».
6.12. Обработка ПерсДан другими лицами может осуществляться в целях, указанных в п. 6.3., только на основании соответствующего договора с ООО «Икс-Трим», в котором содержится поручение на обработку ПерсДан. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПерсДан и обеспечивать безопасность ПерсДан при их обработке, а также должны быть указаны требования к защите обрабатываемых ПерсДан в соответствии со статьей 19 Федерального закона №152 «О персональных данных».
6.13. Обработка ПерсДан в ООО «Икс-Трим» может осуществляться как с использованием, так и без использования средств автоматизации.
6.14. Автоматизированная обработка ПерсДан должна осуществляться в ИС ООО «Икс-Трим» в строгом соответствии с настоящей политикой.
6.15. В ООО «Икс-Трим» запрещается принятие на основании исключительно автоматизированной обработки ПерсДан решений, порождающих юридические последствия в отношении субъекта ПерсДан или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ.
6.16. Неавтоматизированная обработка ПерсДан должна осуществляться таким образом, чтобы ПерсДан обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях ПерсДан, в специальных разделах или на полях форм (бланков) и иным способом.
6.17. Лица, осуществляющие обработку ПерсДан без использования средств автоматизации (работники ООО «Икс-Трим» и другие лица, осуществляющие обработку ПерсДан по поручению ООО «Икс-Трим»), должны быть проинформированы о факте обработки ими ПерсДан, обработка которых осуществляется ООО «Икс-Трим» без использования средств автоматизации, категориях обрабатываемых ПерсДан, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также ЛНА ООО «Икс-Трим».
6.18. При неавтоматизированной обработке ПерсДан, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них ПерсДан (далее - типовая форма), необходимо выполнять следующие условия:
1. типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:
− сведения о цели обработки ПерсДан, осуществляемой без использования средств автоматизации;
− реквизиты ООО «Икс-Трим» (наименование и адрес);
− фамилию, имя, отчество и адрес субъекта ПерсДан;
− источник получения ПерсДан, сроки обработки ПерсДан;
− перечень действий с ПерсДан, которые будут совершаться в процессе их обработки;
− общее описание используемых оператором способов обработки ПерсДан;
2. типовая форма должна предусматривать поле, в котором субъект ПерсДан может поставить отметку о своем согласии на обработку ПерсДан, осуществляемую без использования средств автоматизации,
- при необходимости получения письменного согласия на обработку ПерсДан;
3. типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПерсДан, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПерсДан;
4. типовая форма должна исключать объединение полей, предназначенных для внесения ПерсДан, цели обработки которых заведомо не совместимы.
6.19. При сохранении ПерсДан на материальных носителях не допускается сохранение на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПерсДан, осуществляемой без использования средств автоматизации, для каждой категории ПерсДан следует использовать отдельный материальный носитель.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект ПерсДан принимает решение о предоставлении его ПерсДан и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПерсДан может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
7.2. Обязанность предоставить доказательство получения согласия субъекта ПерсДан на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на ООО «Икс-Трим».
7.3. Субъект ПерсДан имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект ПерсДан вправе требовать от ООО «Икс-Трим» уточнения его персональных данных, их блокирования или уничтожения в случае, если ПерсДан являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Обработка ПерсДан в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, допускается только при условии предварительного согласия субъекта ПерсДан. ООО «Икс-Трим» обязано немедленно прекратить по требованию субъекта персональных данных обработку его ПерсДан в вышеуказанных целях.
8. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Получение персональных данных в ООО «Икс-Трим» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПерсДан.
8.2. Перечень случаев, когда необходимо получить письменное согласие субъекта ПерсДан на обработку его персональных данных, а также порядок и форма получения согласия определяются ЛНА ООО «Икс-Трим» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года.
8.3. В случае недееспособности субъекта ПерсДан письменное согласие на обработку его ПерсДан получается от его законного представителя.
8.4. ПерсДан могут быть получены ООО «Икс-Трим» от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года. 8.5. Порядок получения ПерсДан определяется ЛНА ООО «Икс-Трим».
9. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Порядок хранения ПерсДан, обрабатываемых в ООО «Икс-Трим», определяется ЛНА ООО «Икс-Трим» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года.
9.2. Сроки обработки (хранения) ПерсДан определяются в соответствии со сроком действия договора с субъектом ПерсДан, приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и ЛНА ООО «Икс-Трим».
9.3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение ПерсДан после истечения срока хранения допускается только после их обезличивания.
10. УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Уточнение ПерсДан, обрабатываемых в ООО «Икс-Трим» осуществляется по запросам субъектов ПерсДан, их законных представителей или в случае обращения уполномоченного органа по защите прав субъектов ПерсДан.
10.2. Уточнение ПерсДан при осуществлении их обработки без использования средств автоматизации следуе