јќ "»нформЅ”“Ё "
ѕространство дл€ вашего бизнеса

ƒавыдов ¬алерий Ќиколаевич — основатель ¬Ќ»ѕ»статинформ, многолетний директор компании, депутат ќбластной ƒумы, сопредседатель партии «ƒемократическа€ –осси€».


but41-178x300.jpg


ѕриватизаци€, проведенна€ нашим предпри€тием в 1990 году, в пор€дке эксперимента еще по законодательству ———–, позволила нам как Ђпервопроходцуї накопить ценный опыт и впоследствии оказывать консалтинговые и юридические услуги в этой области другим предпри€ти€м.


but3-179x300.jpg


¬ начале 90-х годов на базе предпри€ти€ успешно работала консалтингова€ группа, внесша€ большой вклад в создание первых частных фирм города, приватизацию предпри€тий, внедрение арендного подр€да, оказание юридической помощи малому бизнесу.

ќколо 15 лет на базе «јќ Ђ»нформЅ”“Ё ї действует региональное отделение Ђ—оюза арендаторов и предпринимателей –оссииї.

ёридическа€ служба «јќ Ђ»нформЅ”“Ё ї создана в 1994 году. «а это врем€ приобретен опыт работы не только в —аратове и —аратовской области, но и в ћоскве, ѕетропавловске- амчатском, ¬олгограде, ≈катеринбурге, в других городах –оссийской ‘едерации и за рубежом.

Ќаша специализаци€ в последние годы Ч оказание юридических услуг в области корпоративного права, в том числе помощь предпри€ти€м и инвесторам, попавшим в ситуацию корпоративного конфликта, разработка стратегии обороны предпри€ти€, защита в суде.

ёридическа€ служба «јќ Ђ»нформЅ”“Ё ї также имеет обширную судебную практику по делам, св€занным с защитой интересов собственников, по спорам с налоговыми органами, по защите прав предпри€тий от неправомерных действий предпри€тий-монополистов и органов контрол€, возмещению ущерба, в том числе причиненного в результате ƒ“ѕ, по защите прав потребителей; по административным спорам и другим категори€м дел.

«а врем€ работы юридическа€ служба «јќ Ђ»нформЅ”“Ё ї приобрела посто€нных клиентов, в числе которых крупные предпри€ти€, известные не только в г. —аратове, но и далеко за его пределами, работающие в газовой, полиграфической, пищевой промышленности, торговле, сельском хоз€йстве.



ѕќЋ»“» ј

јќ "»нформЅ”“Ё "

в отношении обработки персональных данных

1. ќбщие положени€

1.1. Ќасто€ща€ ѕолитика јќ "»нформЅ”“Ё " †в отношении обработки персональных данных (далее - ѕолитика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 ‘едерального закона от 27.07.2006 N 152-‘« "ќ персональных данных" (далее - «акон о персональных данных) в цел€х обеспечени€ защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. ѕолитика действует в отношении всех персональных данных, которые обрабатывает јќ "»нформЅ”“Ё " (далее - ќператор).

1.3. ѕолитика распростран€етс€ на отношени€ в области обработки персональных данных, возникшие у ќператора как до, так и после утверждени€ насто€щей ѕолитики.

1.4. ¬о исполнение требований ч. 2 ст. 18.1 «акона о персональных данных насто€ща€ ѕолитика публикуетс€ в свободном доступе в информационно-телекоммуникационной сети »нтернет на сайте ќператора.

1.5. ќсновные пон€ти€, используемые в ѕолитике:

персональные данные†- люба€ информаци€, относ€ща€с€ к пр€мо или косвенно определенному или определ€емому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор)†- государственный орган, муниципальный орган, юридическое или физическое лицо, самосто€тельно или совместно с другими лицами организующие и (или) осуществл€ющие обработку персональных данных, а также определ€ющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действи€ (операции), совершаемые с персональными данными;

обработка персональных данных†- любое действие (операци€) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использовани€. ќбработка персональных данных включает в себ€ в том числе:

·††††сбор;

Ј††††запись;

Ј††††систематизацию;

Ј††††накопление;

Ј††††хранение;

Ј††††уточнение (обновление, изменение);

Ј††††извлечение;

Ј††††использование;

Ј††††передачу (распространение, предоставление, доступ);

Ј††††обезличивание;

Ј††††блокирование;

Ј††††удаление;

Ј††††уничтожение;

автоматизированна€ обработка персональных данных†- обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных†- действи€, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных†- действи€, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных†- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима дл€ уточнени€ персональных данных);

уничтожение персональных данных†- действи€, в результате которых становитс€ невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаютс€ материальные носители персональных данных;

обезличивание персональных данных†- действи€, в результате которых становитс€ невозможным без использовани€ дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационна€ система персональных данных†- совокупность содержащихс€ в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансгранична€ передача персональных данных†- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6. ќсновные права и об€занности ќператора.

1.6.1. ќператоримеет право:

1)††††самосто€тельно определ€ть состав и перечень мер, необходимых и достаточных дл€ обеспечени€ выполнени€ об€занностей, предусмотренных «аконом о персональных данных и прин€тыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено «аконом о персональных данных или другими федеральными законами;

2)††††поручить обработку персональных данных другому лицу с согласи€ субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Ћицо, осуществл€ющее обработку персональных данных по поручению ќператора, об€зано соблюдать принципы и правила обработки персональных данных, предусмотренные «аконом о персональных данных;

3)††††в случае отзыва субъектом персональных данных согласи€ на обработку персональных данных ќператор вправе продолжить обработку персональных данных без согласи€ субъекта персональных данных при наличии оснований, указанных в «аконе о персональных данных.

1.6.2. ќператороб€зан:

1)††††организовывать обработку персональных данных в соответствии с требовани€ми «акона о персональных данных;

2)††††отвечать на обращени€ и запросы субъектов персональных данных и их законных представителей в соответствии с требовани€ми «акона о персональных данных;

3)††††сообщать в уполномоченный орган по защите прав субъектов персональных данных (‘едеральную службу по надзору в сфере св€зи, информационных технологий и массовых коммуникаций (–оскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получени€ такого запроса.

1.7. ќсновные права субъекта персональных данных. —убъект персональных данных имеет право:

1)††††получать информацию, касающуюс€ обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. —ведени€ предоставл€ютс€ субъекту персональных данных ќператором в доступной форме, и в них не должны содержатьс€ персональные данные, относ€щиес€ к другим субъектам персональных данных, за исключением случаев, когда имеютс€ законные основани€ дл€ раскрыти€ таких персональных данных. ѕеречень информации и пор€док ее получени€ установлен «аконом о персональных данных;

2)††††требовать от оператора уточнени€ его персональных данных, их блокировани€ или уничтожени€ в случае, если персональные данные €вл€ютс€ неполными, устаревшими, неточными, незаконно полученными или не €вл€ютс€ необходимыми дл€ за€вленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3)††††выдвигать условие предварительного согласи€ при обработке персональных данных в цел€х продвижени€ на рынке товаров, работ и услуг;

4)††††обжаловать в –оскомнадзоре или в судебном пор€дке неправомерные действи€ или бездействие ќператорапри обработке его персональных данных.

1.8.  онтроль за исполнением требований насто€щей ѕолитики осуществл€етс€ уполномоченным лицом, ответственным за организацию обработки персональных данных у ќператора.

1.9. ќтветственность за нарушение требований законодательства –оссийской ‘едерации и нормативных актов јќ "»нформЅ”“Ё " †в сфере обработки и защиты персональных данных определ€етс€ в соответствии с законодательством –оссийской ‘едерации.

2. ÷ели сбора персональных данных

2.1. ќбработка персональных данных ограничиваетс€ достижением конкретных, заранее определенных и законных целей. Ќе допускаетс€ обработка персональных данных, несовместима€ с цел€ми сбора персональных данных.

2.2. ќбработке подлежат только персональные данные, которые отвечают цел€м их обработки.

2.3. ќбработка ќператором персональных данных осуществл€етс€ в следующих цел€х:

Ј††††обеспечение соблюдени€  онституции –оссийской ‘едерации, федеральных законов и иных нормативных правовых актов –оссийской ‘едерации;

Ј††††осуществление своей де€тельности в соответствии с уставом јќ "»нформЅ”“Ё ";

Ј††††ведение кадрового делопроизводства;

Ј††††содействие работникам в трудоустройстве, получении образовани€ и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполн€емой работы, обеспечение сохранности имущества;

Ј††††привлечение и отбор кандидатов на работу у ќператора;

Ј††††организаци€ постановки на индивидуальный (персонифицированный) учет работников в системе об€зательного пенсионного страховани€;

Ј††††заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

Ј††††осуществление гражданско-правовых отношений;

Ј††††ведение бухгалтерского учета;

Ј††††осуществление пропускного режима.

2.4. ќбработка персональных данных работников может осуществл€тьс€ исключительно в цел€х обеспечени€ соблюдени€ законов и иных нормативных правовых актов.

3. ѕравовые основани€ обработки персональных данных

3.1. ѕравовым основанием обработки персональных данных €вл€етс€ совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ќператор осуществл€ет обработку персональных данных, в том числе:

Ј†††† онституци€ –оссийской ‘едерации;

Ј††††√ражданский кодекс –оссийской ‘едерации;

Ј††††“рудовой кодекс –оссийской ‘едерации;

Ј††††Ќалоговый кодекс –оссийской ‘едерации;

Ј††††‘едеральный закон от 06.12.2011 N 402-‘« "ќ бухгалтерском учете";

Ј††††‘едеральный закон от 15.12.2001 N 167-‘« "ќб об€зательном пенсионном страховании в –оссийской ‘едерации";

Ј††††иные нормативные правовые акты, регулирующие отношени€, св€занные с де€тельностью ќператора.

3.2. ѕравовым основанием обработки персональных данных также €вл€ютс€:

Ј††††устав јќ "»нформЅ”“Ё "

Ј††††договоры, заключаемые между ќператором и субъектами персональных данных;

Ј††††согласие субъектов персональных данных на обработку их персональных данных.

4. ќбъем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

4.1. —одержание и объем обрабатываемых персональных данных должны соответствовать за€вленным цел€м обработки, предусмотренным в разд. 2 насто€щей ѕолитики. ќбрабатываемые персональные данные не должны быть избыточными по отношению к за€вленным цел€м их обработки.

4.2. ќператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1.  андидаты дл€ приема на работу к ќператору:

Ј††††фамили€, им€, отчество;

Ј††††пол;

Ј††††гражданство;

Ј††††дата и место рождени€;

Ј††††контактные данные;

Ј††††сведени€ об образовании, опыте работы, квалификации;

Ј††††иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2. –аботники и бывшие работники ќператора:

Ј††††фамили€, им€, отчество;

Ј††††пол;

Ј††††гражданство;

Ј††††дата и место рождени€;

Ј††††паспортные данные;

Ј††††адрес регистрации по месту жительства;

Ј††††адрес фактического проживани€;

Ј††††контактные данные;

Ј††††индивидуальный номер налогоплательщика;

Ј††††страховой номер индивидуального лицевого счета (—Ќ»Ћ—);

Ј††††сведени€ об образовании, квалификации, профессиональной подготовке и повышении квалификации;

Ј††††семейное положение, наличие детей, родственные св€зи;

Ј††††сведени€ о трудовой де€тельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

Ј††††данные о регистрации брака;

Ј††††сведени€ о воинском учете;

Ј††††сведени€ об инвалидности;

Ј††††сведени€ об удержании алиментов;

Ј††††сведени€ о доходе с предыдущего места работы;

Ј††††иные персональные данные, предоставл€емые работниками в соответствии с требовани€ми трудового законодательства.

4.2.3. „лены семьи работников ќператора:

Ј††††фамили€, им€, отчество;

Ј††††степень родства;

Ј††††год рождени€;

Ј††††иные персональные данные, предоставл€емые работниками в соответствии с требовани€ми трудового законодательства.

4.2.4.  лиенты и контрагенты ќператора (физические лица):

Ј††††фамили€, им€, отчество;

Ј††††дата и место рождени€;

Ј††††паспортные данные;

Ј††††адрес регистрации по месту жительства;

Ј††††контактные данные;

Ј††††замещаема€ должность;

Ј††††индивидуальный номер налогоплательщика;

Ј††††номер расчетного счета;

Ј††††иные персональные данные, предоставл€емые клиентами и контрагентами (физическими лицами), необходимые дл€ заключени€ и исполнени€ договоров.

4.2.5. ѕредставители (работники) клиентов и контрагентов ќператора (юридических лиц):

Ј††††фамили€, им€, отчество;

Ј††††паспортные данные;

Ј††††контактные данные;

Ј††††замещаема€ должность;

Ј††††иные персональные данные, предоставл€емые представител€ми (работниками) клиентов и контрагентов, необходимые дл€ заключени€ и исполнени€ договоров.

4.3. ќбработка ќператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществл€етс€ в соответствии с законодательством –оссийской ‘едерации.

4.4. ќператором не осуществл€етс€ обработка специальных категорий персональных данных, касающихс€ расовой, национальной принадлежности, политических взгл€дов, религиозных или философских убеждений, состо€ни€ здоровь€, интимной жизни, за исключением случаев, предусмотренных законодательством –‘.

5. ѕор€док и услови€ обработки персональных данных

5.1. ќбработка персональных данных осуществл€етс€ ќператором в соответствии с требовани€ми законодательства –оссийской ‘едерации.

5.2. ќбработка персональных данных осуществл€етс€ с согласи€ субъектов персональных данных на обработку их персональных данных, а также без такового в случа€х, предусмотренных законодательством –оссийской ‘едерации.

5.3. ќператор осуществл€ет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.4.   обработке персональных данных допускаютс€ работники ќператора, в должностные об€занности которых входит обработка персональных данных.

5.5. ќбработка персональных данных осуществл€етс€ путем:

Ј††††получени€ персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

Ј††††получени€ персональных данных из общедоступных источников;

Ј††††внесени€ персональных данных в журналы, реестры и информационные системы ќператора;

Ј††††использовани€ иных способов обработки персональных данных.

5.6. Ќе допускаетс€ раскрытие третьим лицам и распространение персональных данных без согласи€ субъекта персональных данных, если иное не предусмотрено федеральным законом. —огласие на обработку персональных данных, разрешенных субъектом персональных данных дл€ распространени€, оформл€етс€ отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

“ребовани€ к содержанию согласи€ на обработку персональных данных, разрешенных субъектом персональных данных дл€ распространени€, утверждены ѕриказом –оскомнадзора от 24.02.2021 N 18.

5.7. ѕередача персональных данных органам дознани€ и следстви€, в ‘едеральную налоговую службу, ѕенсионный фонд –оссийской ‘едерации, ‘онд социального страховани€ и другие уполномоченные органы исполнительной власти и организации осуществл€етс€ в соответствии с требовани€ми законодательства –оссийской ‘едерации.

5.8. ќператор принимает необходимые правовые, организационные и технические меры дл€ защиты персональных данных от неправомерного или случайного доступа к ним, уничтожени€, изменени€, блокировани€, распространени€ и других несанкционированных действий, в том числе:

Ј††††определ€ет угрозы безопасности персональных данных при их обработке;

Ј††††принимает локальные нормативные акты и иные документы, регулирующие отношени€ в сфере обработки и защиты персональных данных;

Ј††††назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделени€х и информационных системах ќператора;

Ј††††создает необходимые услови€ дл€ работы с персональными данными;

Ј††††организует учет документов, содержащих персональные данные;

Ј††††организует работу с информационными системами, в которых обрабатываютс€ персональные данные;

Ј††††хранит персональные данные в услови€х, при которых обеспечиваетс€ их сохранность и исключаетс€ неправомерный доступ к ним;

Ј††††организует обучение работников ќператора, осуществл€ющих обработку персональных данных.

5.9. ќператор осуществл€ет хранение персональных данных в форме, позвол€ющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранени€ персональных данных не установлен федеральным законом, договором.

5.10. ѕри сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети »нтернет, ќператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан –оссийской ‘едерации с использованием баз данных, наход€щихс€ на территории –оссийской ‘едерации, за исключением случаев, указанных в «аконе о персональных данных.

6. јктуализаци€, исправление, удаление и уничтожение

персональных данных, ответы на запросы субъектов

на доступ к персональным данным

6.1. ѕодтверждение факта обработки персональных данных ќператором, правовые основани€ и цели обработки персональных данных, а также иные сведени€, указанные в ч. 7 ст. 14 «акона о персональных данных, предоставл€ютс€ ќператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представител€.

¬ предоставл€емые сведени€ не включаютс€ персональные данные, относ€щиес€ к другим субъектам персональных данных, за исключением случаев, когда имеютс€ законные основани€ дл€ раскрыти€ таких персональных данных.

«апрос должен содержать:

Ј††††номер основного документа, удостовер€ющего личность субъекта персональных данных или его представител€, сведени€ о дате выдачи указанного документа и выдавшем его органе;

Ј††††сведени€, подтверждающие участие субъекта персональных данных в отношени€х с ќператором (номер договора, дата заключени€ договора, условное словесное обозначение и (или) иные сведени€), либо сведени€, иным образом подтверждающие факт обработки персональных данных ќператором;

Ј††††подпись субъекта персональных данных или его представител€.

«апрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством –оссийской ‘едерации.

≈сли в обращении (запросе) субъекта персональных данных не отражены в соответствии с требовани€ми «акона о персональных данных все необходимые сведени€ или субъект не обладает правами доступа к запрашиваемой информации, то ему направл€етс€ мотивированный отказ.

ѕраво субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 «акона о персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. ¬ случае вы€влени€ неточных персональных данных при обращении субъекта персональных данных или его представител€ либо по их запросу или по запросу –оскомнадзора ќператор осуществл€ет блокирование персональных данных, относ€щихс€ к этому субъекту персональных данных, с момента такого обращени€ или получени€ указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

¬ случае подтверждени€ факта неточности персональных данных ќператор на основании сведений, представленных субъектом персональных данных или его представителем либо –оскомнадзором, или иных необходимых документов уточн€ет персональные данные в течение семи рабочих дней со дн€ представлени€ таких сведений и снимает блокирование персональных данных.

6.3. ¬ случае вы€влени€ неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представител€ либо –оскомнадзора ќператор осуществл€ет блокирование неправомерно обрабатываемых персональных данных, относ€щихс€ к этому субъекту персональных данных, с момента такого обращени€ или получени€ запроса.

6.4. ѕри достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласи€ на их обработку персональные данные подлежат уничтожению, если:

Ј††††иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому €вл€етс€ субъект персональных данных;

Ј††††оператор не вправе осуществл€ть обработку без согласи€ субъекта персональных данных на основани€х, предусмотренных «аконом о персональных данных или иными федеральными законами;

Ј††††иное не предусмотрено другим соглашением между ќператором и субъектом персональных данных.