Политика конфиденциальности

Новости

Политика конфиденциальности

None

ПРИЛОЖЕНИЕ 1 к Приказу № 4

от « 01 » апреля 2019 г.

УТВЕРЖДЕНА

Директор

ООО «НАКС Стандарт-Диагностика»

____________/ Е. Г. Кормакова /

от « 01 » апреля 2019 г.

ПОЛИТИКА В ОТНОШЕНИИ

обработки персональных данных в

ООО «НАКС Стандарт-Диагностика»

г. Магнитогорск, 2019 г.

СОДЕРЖАНИЕ

1.ОБЩИЕ ПОЛОЖЕНИЯ………………………………………………………3

1.1 Назначение Политики……………………………………………….....…...3

1.2Основные понятия…………………………………………………..…….....3

1.3Основные права и обязанности ООО «НАКС Стандарт-Диагностика» и субъектов ПДн………

………………………………………………………..4

1.3.1Права и обязанности ООО «НАКС Стандарт-Диагностика» …………..4

1.3.2Права и обязанности субъектов ПДн……………………………………..5

2 ЦЕЛИ ОБРАБОТКИ ПДН………………………………………………...…6

3 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН СУБЪЕКТОВ ПДН....…6

4 Объем и категории обрабатываемых ПДН, категории субъектов ПДН…………………………………………………………............................…7

5 Порядок и условия обработки ПЕРСОНАЛЬНЫХ ДАННЫХ…...............8

5.1Перечень действий с персональными данными……………………...........8

5.2Способы обработки персональных данных…………………………..……9

5.3Сроки обработки персональных данных……………………………….….10

5.4Передача персональных данных третьим лицам…………………….……10

5.5Соблюдение конфиденциальности персональных данных………….…....11

5.6Требования к защите ПДн, осуществляемые в ООО «НАКС Стандарт-Диагностика» ………………………………………………………………….12

5.7Хранение ПДн субъектов ПДн ООО «НАКС Стандарт-Диагностика»......12

5.8Прекращение обработки ПДн субъекта ПДн…………………………….....13

6 Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов ПДн на доступ к ПДн………………………………………………............……13

7 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ…………………………....…………14

8 ОТВЕТСВЕННОСТЬ………………………………………………....…...….14

9 ПОРЯДОК ПЕРЕСМОТРА…………………………………………………...14

Приложение №1…………………………………………………………………..15

Приложение №2…………………………………………………………....……..16

Приложение №3…………………………………………………………………..17

Приложение №4…………………………………………………………....……..18

Приложение №5…………………………………………………………………..19

Приложение №6…………………………………………………………………..20

Приложение №7…………………………………………………………………..21

1 Общие положения

1.1 Назначение Политики

Настоящая Политика в отношении обработки персональных данных в ООО «НАКС Стандарт-Диагностика» (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «НАКС Стандарт-Диагностика» с целью защиты прав субъектов персональных данных при обработке их персональных данных (далее – ПДн).

1.2 Основные понятия

В настоящей Политике используются следующие термины и определения:

персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных (субъект ПДн);

оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу (распространение, предоставление, доступ);

обезличивание;

блокирование;

удаление;

уничтожение.

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Основные права и обязанности ООО «НАКС Стандарт-Диагностика» и субъектов ПДн

1.2.1 Права и обязанности ООО «НАКС Стандарт-Диагностика»

ООО «НАКС Стандарт-Диагностика» является оператором и обладает правом обрабатывать ПДн субъектов ПДн в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», на основании правовых актов, указанных в п. 3 настоящей Политики.

При сборе персональных данных ООО «НАКС Стандарт-Диагностика» обязан предоставить субъекту персональных данных по его просьбе информацию:

подтверждение факта обработки персональных данных ООО «НАКС Стандарт-Диагностика»,

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения ООО «НАКС Стандарт-Диагностика», сведения о лицах (за исключением работников ООО «НАКС Стандарт-Диагностика»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «НАКС Стандарт-Диагностика» или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «НАКС Стандарт-Диагностика», если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

ООО «НАКС Стандарт-Диагностика» обязано разъяснить субъекту ПДн юридические последствия отказа предоставить его ПДн в случае, если предоставление ПДн субъектом ПДн является обязательным в соответствии с действующим законодательством Российской Федерации.

В случае, если ПДн получены не от субъекта ПДн, до начала обработки таких ПДн ООО «НАКС Стандарт-Диагностика» обязано предоставить субъекту ПДн следующую информацию:

наименование и адрес ООО «НАКС Стандарт-Диагностика»,

цель обработки ПДн субъекта ПДн и ее правовое основание;

предполагаемые пользователи ПДн субъекта ПДн;

установленные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» права субъекта ПДн;

источник получения ПДн субъекта ПДн.

При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», ООО «НАКС Стандарт-Диагностика» обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

ООО «НАКС Стандарт-Диагностика» обязано принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

ООО «НАКС Стандарт-Диагностика» обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.

ООО «НАКС Стандарт-Диагностика» обязано утвердить документы и локальные акты, разработанные в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми на его основании нормативными правовыми актами, и (или) иным образом подтвердить принятие мер по обеспечению безопасности обрабатываемых ПДн субъектов ПДн по запросу уполномоченного органа по защите прав субъектов ПДн (далее – Роскомнадзор).

ООО «НАКС Стандарт-Диагностика» обязано обеспечить доказательство получения согласия субъекта ПДн на обработку его ПДн или доказательство наличия оснований, указанных в Федеральном законе Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных». Лицо, осуществляющее обработку ПДн по поручению ООО «НАКС Стандарт-Диагностика», не обязано получать согласие субъекта ПДн на обработку его ПДн.

ООО «НАКС Стандарт-Диагностика» обязано исполнять иные обязательства, установленные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми на его основании нормативными правовыми актами.

1.3.2 Права и обязанности субъектов ПДн

Субъект ПДн принимает решение о предоставлении его ПДн и даёт согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

Во исполнение требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», обеспечивающего соблюдение прав субъекта ПДн на доступ к его ПДн, субъект ПДн обладает следующими правами:

имеет право на получение информации, указанной пп.1.3.1 п.1 настоящей Политики, касающейся обработки своих ПДн, в сроки, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

вправе требовать от ООО «НАКС Стандарт-Диагностика» уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» меры по защите своих прав;

вправе требовать разъяснения от ООО «НАКС Стандарт-Диагностика» о порядке принятия решения на основании исключительно автоматизированной обработки своих ПДн и возможные юридические последствия такого решения;

вправе обжаловать действия или бездействие ООО «НАКС Стандарт-Диагностика» в Роскомнадзор или в судебном порядке;

имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с действующим законодательством Российской Федерации.

Субъект ПДн в целях обеспечения достоверности персональных данных субъект ПДн обязан предоставлять ООО «НАКС Стандарт-Диагностика» полные и достоверные данные о себе.

2 Цели обработки ПДн

ООО «НАКС Стандарт-Диагностика» осуществляет обработку ПДн субъектов ПДн в следующих целях:

- обеспечение соблюдения законов и иных нормативных правовых актов;

- содействие работникам в трудоустройстве;

- обучение и продвижение по службе;

- обеспечение личной безопасности работников;

- контроля количества и качества выполняемой работы;

- обеспечения сохранности имущества;

- оказания услуг по аттестации сварщиков;

- оказания услуг по аттестации специалистов сварочного производства;

- формирования сведений о проведенных аттестациях для включения в Реестр САСв.

При определении объема и содержания обрабатываемых ПДн субъектов ПДн ООО «НАКС Стандарт-Диагностика» руководствуется целями сбора и обработки ПДн.

Обработка ПДн ограничивается достижением указанных целей. В ООО «НАКС Стандарт-Диагностика» не допускается обработка ПДн, несовместимая с целями сбора ПДн.

3 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН СУБЪЕКТОВ ПДН

Правовым основанием обработки ПДн субъектов ПДн ООО «НАКС Стандарт-Диагностика» является совокупность правовых актов, во исполнение которых и в соответствии с которыми ООО «НАКС Стандарт-Диагностика» осуществляет обработку ПДн.

В качестве правового основания обработки ПДн субъектов ПДн ООО «НАКС Стандарт-Диагностика» выступают:

- ст.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. № 197-ФЗ);

- ПБ 03-273-99 (зарегистрирован Минюстом РФ за № 1721 от 04.03.1999г.);

- РД 03-495-02 (зарегистрирован Минюстом РФ за № 3587 от 17.07.2002г.);

- Устав ООО «НАКС Стандарт-Диагностика» (утвержден 18.08.2016г.);

4 ОБЪЕМ И КАТЕГОРИИ, обрабатываемых ПДН, категории субъектов ПДН

Содержание и объем обрабатываемых ООО «НАКС Стандарт-Диагностика» ПДн субъектов ПДн соответствуют целям обработки, указанным в п. 2 настоящей Политики.

Обрабатываемые ООО «НАКС Стандарт-Диагностика» ПДн не являются избыточными по отношению к заявленным целям их обработки.

Перечень ПДн в рамках каждой из категорий субъектов и применительно к конкретным целям представлен в таблице №1.

Т а б л и ц а 1. Перечень ПДн в рамках каждой из категорий субъектов и применительно к конкретным целям.

Субъект ПДн	Перечень ПДн	Цели обработки ПДн
Работники ООО «НАКС Стандарт-Диагностика»	фамилия, имя, отчество, дата рождения, место рождения, гражданство, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, СНИЛС, адрес регистрации и проживания, номера контактных телефонов, адреса электронной почты, место работы и занимаемая должность, сведения о доходах, сведения о банковских счетах, сведения об образовании; сведения о семейном положении, сведения о воинском учете, сведения о социальном положении.	обеспечение соблюдения законов и иных нормативных правовых актов; - содействие работникам в трудоустройстве; - обучение и продвижение по службе; - обеспечение личной безопасности работников; - контроля количества и качества выполняемой работы; - обеспечения сохранности имущества
Члены аттестационных комиссий	Фамилия, имя, отчество; дата рождения; адрес; реквизиты документа, удостоверяющего личность; образование и специальность; сведения о трудовой деятельности (место и стаж работы, должность и квалификация, профессиональная компетенция).	-обеспечение соблюдения законов и иных нормативных правовых актов; - формирования сведений о проведенных аттестациях для включения в Реестр САСв
Сварщики проходящие подготовку и аттестацию в САСв	фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения о трудовой деятельности, сведения об образовании, сведения о квалификации, сведения об аттестации, сведения о документе, удостоверяющем личность, сведения об адресе (месте регистрации), сведения о специальной подготовке, контактные данные, фотография.	- обеспечение соблюдения законов и иных нормативных правовых актов; - оказания услуг по аттестации сварщиков; - формирования сведений о проведенных аттестациях для включения в Реестр САСв.
Специалисты сварочного производства проходящие подготовку и аттестацию в САСв	фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения о трудовой деятельности, сведения об образовании, сведения о квалификации, сведения об аттестации, сведения о документе, удостоверяющем личность, сведения об адресе (месте регистрации), сведения о специальной подготовке, контактные данные, фотография.	- обеспечение соблюдения законов и иных нормативных правовых актов; - оказания услуг по аттестации специалистов сварочного производства; - формирования сведений о проведенных аттестациях для включения в Реестр САСв.

ООО «НАКС Стандарт-Диагностика» не обрабатывает специальные категории персональных данных

Т а б л и ц а 2. Перечень специальных категорий ПДн в рамках каждой из категорий субъектов и применительно к конкретным целям.

Субъект ПДн	Перечень специальных категорий ПДн	Цели обработки специальных категорий ПДн

ООО «НАКС Стандарт-Диагностика» не обрабатывает биометрические персональные данные.

Т а б л и ц а 3. Перечень биометрических ПДн в рамках каждой из категорий субъектов и применительно к конкретным целям.

Субъект ПДн	Перечень биометрических ПДн	Цели обработки биометрических ПДн

5 Порядок и условия обработки ПДн

5.1 Перечень действий с персональными данными

Перечень действий с ПДн в рамках каждой из категорий субъектов представлен в таблице №4.

Т а б л и ц а 4. Перечень действий с ПДн

Субъект ПДн	Перечень ПДн	Перечень действий с ПДн
Работники ООО «НАКС Стандарт-Диагностика»	фамилия, имя, отчество, дата рождения, место рождения, гражданство, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, СНИЛС, адрес регистрации и проживания, номера контактных телефонов, адреса электронной почты, место работы и занимаемая должность, сведения о доходах, сведения о банковских счетах, сведения об образовании; сведения о семейном положении, сведения о воинском учете, сведения о социальном положении.	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
Члены аттестационных комиссий	Фамилия, имя, отчество; дата рождения; адрес; реквизиты документа, удостоверяющего личность; образование и специальность; сведения о трудовой деятельности (место и стаж работы, должность и квалификация, профессиональная компетенция).	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
Сварщики проходящие подготовку и аттестацию в САСв	фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения о трудовой деятельности, сведения об образовании, сведения о квалификации, сведения об аттестации, сведения о документе, удостоверяющем личность, сведения об адресе (месте регистрации), сведения о специальной подготовке, контактные данные, фотография.	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение
Специалисты сварочного производства проходящие подготовку и аттестацию в САСв	фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения о трудовой деятельности, сведения об образовании, сведения о квалификации, сведения об аттестации, сведения о документе, удостоверяющем личность, сведения об адресе (месте регистрации), сведения о специальной подготовке, контактные данные, фотография.	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение

5.2 Способы обработки ПДн

Способ обработки ПДн субъектов ПДн для каждой категории субъектов ПДн ООО «НАКС Стандарт-Диагностика» представлен в таблице №5.

Т а б л и ц а 5. Способы обработки ПДн.

Субъект ПДн	Перечень ПДн	Способ обработки ПДн
Работники ООО «НАКС Стандарт-Диагностика»	фамилия, имя, отчество, дата рождения, место рождения, гражданство, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, СНИЛС, адрес регистрации и проживания, номера контактных телефонов, адреса электронной почты, место работы и занимаемая должность, сведения о доходах, сведения о банковских счетах, сведения об образовании; сведения о семейном положении, сведения о воинском учете, сведения о социальном положении.	смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Члены аттестационных комиссий	Фамилия, имя, отчество; дата рождения; адрес; реквизиты документа, удостоверяющего личность; образование и специальность; сведения о трудовой деятельности (место и стаж работы, должность и квалификация, профессиональная компетенция).	смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Сварщики проходящие подготовку и аттестацию в САСв	фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения о трудовой деятельности, сведения об образовании, сведения о квалификации, сведения об аттестации, сведения о документе, удостоверяющем личность, сведения об адресе (месте регистрации), сведения о специальной подготовке, контактные данные, фотография.	смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Специалисты сварочного производства проходящие подготовку и аттестацию в САСв	фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения о трудовой деятельности, сведения об образовании, сведения о квалификации, сведения об аттестации, сведения о документе, удостоверяющем личность, сведения об адресе (месте регистрации), сведения о специальной подготовке, контактные данные, фотография.	смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

5.3 Сроки обработки ПДн

Для каждой категории субъектов ПДн ООО «НАКС Стандарт-Диагностика» определен срок обработки ПДн субъектов ПДн по отношению к целям обработки ПДн и представлен в таблице №6.

Т а б л и ц а 6. Сроки обработки ПДн

Субъект ПДн	Перечень ПДн	Сроки обработки ПДн
Работники ООО «НАКС Стандарт-Диагностика»	фамилия, имя, отчество, дата рождения, место рождения, гражданство, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, СНИЛС, адрес регистрации и проживания, номера контактных телефонов, адреса электронной почты, место работы и занимаемая должность, сведения о доходах, сведения о банковских счетах, сведения об образовании; сведения о семейном положении, сведения о воинском учете, сведения о социальном положении.	Ликвидация предприятия или его реорганизация; По письменному запросу субъекта ПНд
Члены аттестационных комиссий	Фамилия, имя, отчество; дата рождения; адрес; реквизиты документа, удостоверяющего личность; образование и специальность; сведения о трудовой деятельности (место и стаж работы, должность и квалификация, профессиональная компетенция).	Ликвидация предприятия или его реорганизация; По письменному запросу субъекта ПНд
Сварщики проходящие подготовку и аттестацию в САСв	фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения о трудовой деятельности, сведения об образовании, сведения о квалификации, сведения об аттестации, сведения о документе, удостоверяющем личность, сведения об адресе (месте регистрации), сведения о специальной подготовке, контактные данные, фотография.	Ликвидация предприятия или его реорганизация; По письменному запросу субъекта ПНд
Специалисты сварочного производства проходящие подготовку и аттестацию в САСв	фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения о трудовой деятельности, сведения об образовании, сведения о квалификации, сведения об аттестации, сведения о документе, удостоверяющем личность, сведения об адресе (месте регистрации), сведения о специальной подготовке, контактные данные, фотография.	Ликвидация предприятия или его реорганизация; По письменному запросу субъекта ПНд

5.4 Передача ПДн третьим лицам

ООО «НАКС Стандарт-Диагностика» вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», на основании заключаемого с этим лицом договора (поручения). Лицо, осуществляющее обработку ПДн по поручению ООО «НАКС Стандарт-Диагностика», обязано соблюдать принципы и правила обработки ПДн, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных». В поручении на обработку должен быть определен перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, должны быть определены цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также указываются требования к обеспечению безопасности обрабатываемых ПДн.

ООО «НАКС Стандарт-Диагностика» обладает правом передавать ПДн субъектов ПДн органам дознания и следствия, иным уполномоченным органам согласно основаниям, предусмотренным действующим законодательством Российской Федерации.

Перечень третьих лиц, осуществляющие обработку ПДн по поручению ООО «НАКС Стандарт-Диагностика» представлен в таблице №7.

Т а б л и ц а 7. Перечень третьих лиц, осуществляющие обработку ПДн по поручению ООО «НАКС Стандарт-Диагностика»

Перечень ПДн передаваемых третьему лицу

Наименование и местонахождение третьего лица

Цели передачи ПДн

Перечень действий с ПДн

Способы обработки

Требования к защите ПДн

фамилия, имя, отчество, дата рождения, место работы, сведения о занимаемой должности, сведения о стаже, сведения об образовании, сведения об аттестации, сведения о специальной подготовке.

ООО «Национальная Экспертно-Диагностическая Компания»

109469, г. Москва, ул. Марьинский парк, д. 23, корп. 3

формирования сведений о проведенных аттестациях для обработки и включения в Реестр САСв.

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение

Автоматизированная с передачей полученной информации по информационно-телекоммуникационным сетям

Согласно Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»

СРО Ассоциация «НАКС»

109469, г. Москва, ул. Марьинский парк, д. 23, корп. 3

формирования сведений о проведенных аттестациях для обработки и включения в Реестр САСв.

Автоматизированная с передачей полученной информации по информационно-телекоммуникационным сетям

Согласно Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»

ООО «НАКС Стандарт-Диагностика» не осуществляет трансграничную передачу ПДн.

5.5 Соблюдение конфиденциальности ПДн

ООО «НАКС Стандарт-Диагностика» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено действующим законодательством Российской Федерации.

5.6 Требования к защите ПДн, осуществляемые в ООО «НАКС Стандарт-Диагностика»

ООО «НАКС Стандарт-Диагностика» принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

К мерам, применяемым ООО «НАКС Стандарт-Диагностика» относятся:

назначение в ООО «НАКС Стандарт-Диагностика» ответственного за организацию обработки персональных данных;

издание ООО «НАКС Стандарт-Диагностика» настоящей политики в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

ознакомление работников ООО «НАКС Стандарт-Диагностика», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей политикой в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

5.7Хранение ПДн субъектов ПДн ООО «НАКС Стандарт-Диагностика»

Хранение ПДн субъектов ПДн осуществляется в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, за исключением случаев, когда срок хранения ПДн не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.

При осуществлении хранения ПДн субъектов ПДн ООО «НАКС Стандарт-Диагностика» использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

Срок хранения ПДн субъектов ПДн определен в пп.4.3 п.4 настоящей Политики.

5.8 Прекращение обработки ПДн субъекта ПДн

Обязательным условием прекращения ООО «НАКС Стандарт-Диагностика» обработки ПДн субъектов ПДн является:

достижение целей обработки ПДн;

истечение срока действия согласия субъекта ПДн на обработку его ПДн;

отзыв согласия субъекта ПДн на обработку его ПДн;

выявление неправомерной обработки ПДн субъекта ПДн.

6 Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов ПДн на доступ к ПДн

В случае подтверждения факта неточности ПДн или неправомерности их обработки, ПДн подлежат актуализации ООО «НАКС Стандарт-Диагностика», и обработка ПДн должна быть прекращена, соответственно.

При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на обработку ПДн, ПДн подлежат уничтожению в следующих случаях:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;

ООО «НАКС Стандарт-Диагностика» не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных» или действующим законодательством Российской Федерации;

иное не предусмотрено иным соглашением между ООО «НАКС Стандарт-Диагностика» и субъектом ПДн.

ООО «НАКС Стандарт-Диагностика» обязано сообщить субъекту ПДн или его представителю информацию об осуществляемой ООО «НАКС Стандарт-Диагностика» обработке ПДн субъекта ПДн по запросу субъекта ПДн или его представителя.

В ООО «НАКС Стандарт-Диагностика» разработаны формы запросов / обращений субъектов ПДН в качестве приложений 1 - 8 к настоящей Политике:

Приложение№1 – Форма запроса о предоставлении сведений об обработке персональных данных субъекта персональных данных;

Приложение№2 – Форма запроса о предоставлении сведений об обработке персональных данных субъекта персональных данных в целях продвижения товаров, работ, услуг на рынке;

Приложение №3 – форма запроса о предоставлении сведений об обработке персональных данных субъекта персональных данных с принятием решений на основании исключительно их автоматизированной обработки;

Приложение №4 – форма запроса о предоставлении сведений об обработке персональных данных субъекта персональных данных в общедоступных источниках;

Приложение №5 – форма запроса о предоставлении сведений о передаче персональных данных субъекта персональных данных третьим лицам;

Приложение №6 – форма запроса о предоставлении сведений о трансграничной передаче персональных данных субъекта персональных данных;

Приложение №7 – форма обращения об отзыве согласия субъекта персональных данных на обработку его персональных данных;

Приложение №8 – форма запроса об уточнении / блокировании / уничтожении персональных данных субъекта персональных данных.

7 Заключительные положения

Все вносимые изменения в настоящую Политику отражаются в Листе регистрации изменений.

Все изменения в настоящую Политику утверждаются приказом руководителя ООО «НАКС Стандарт-Диагностика».

ООО «НАКС Стандарт-Диагностика» обеспечивает неограниченный доступ к настоящей Политике путем публикации настоящей Политики на официальных сайтах ООО «НАКС Стандарт-Диагностика», расположенных по адресам:

http://stdiag.ru/

Иные права и обязанности ООО «НАКС Стандарт-Диагностика» определяются действующим законодательством Российской Федерации в области ПДн.

8 Ответственность

Работники ООО «НАКС Стандарт-Диагностика», виновные в нарушении требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», несут предусмотренную действующим законодательством Российской Федерации ответственность.

9 Порядок пересмотра

Настоящая Политика должна пересматриваться 1 (один) раз в 2 (два) года или в случае изменений требований действующего законодательства Российской Федерации в области обработки и обеспечения безопасности ПДн.

ПРИЛОЖЕНИЕ 1

Запрос о предоставлении сведений об обработке персональных данных субъекта персональных данных

Я, ___________________________________________________________________________,

(Фамилия, имя, отчество)

паспорт: серия ___________, номер _____________, выдан ___________________ _____________________________________________________________________________

(кем и когда выдан)

_____________________________________________________________________________,

проживающий (-ая) по адресу: __________________________________________________

_____________________________________________________________________________

(адрес проживания)

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании _________________________________________________________

__________________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «НАКС Стандарт-Диагностика»

прошу предоставить ООО «НАКС Стандарт-Диагностика» (юридический адрес: 455019, Челябинская обл. г. Магнитогорск, ул. Профсоюзная, д.14) следующие сведения (выделить нужное):

подтверждение факта обработки моих персональных данных ООО «НАКС Стандарт-Диагностика»;

правовые основания и цели обработки моих персональных данных;

цели и применяемые ООО «НАКС Стандарт-Диагностика» способы обработки моих персональных данных;

наименование и место нахождения ООО «НАКС Стандарт-Диагностика», сведения о лицах (за исключением работников ООО «НАКС Стандарт-Диагностика»), которые имеют доступ к моим персональным данным или которым могут быть раскрыты мои персональные данные на основании договора с ООО «НАКС Стандарт-Диагностика» или на основании действующего законодательства Российской Федерации;

перечень моих персональных данных, обрабатываемых ООО «НАКС Стандарт-Диагностика», источник их получения;

сроки обработки моих персональных данных, в том числе сроки их хранения;

порядок осуществления моих прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

информацию об осуществленной или о предполагаемой трансграничной передаче моих персональных данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных по поручению ООО «НАКС Стандарт-Диагностика», если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации: _____________________________________________________________________________

__________________________________________________________________________________________________________________________________________________________.

(указать иные сведения)

Ответ прошу предоставить (выделить нужное):

почтовым сообщением на указанный мною адрес;

мне лично.

"___" __________ 20__ г. _________________

(подпись)

ПРИЛОЖЕНИЕ 2

Запрос о предоставлении сведений об обработке персональных данных субъекта персональных данных в целях продвижения товаров, работ, услуг на рынке

Я, ___________________________________________________________________________,

(Фамилия, имя, отчество)

паспорт: серия ___________, номер _____________, выдан ___________________ _____________________________________________________________________________

(кем и когда выдан)

_____________________________________________________________________________,

проживающий (-ая) по адресу: __________________________________________________

_____________________________________________________________________________

(адрес проживания)

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании ________________________________________________________

__________________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «НАКС Стандарт-Диагностика»)

прошу предоставить ООО «НАКС Стандарт-Диагностика» (юридический адрес: 455019, Челябинская обл. г. Магнитогорск, ул. Профсоюзная, д.14) сведения об обработке моих персональных данных в целях продвижения товаров, работ, услуг на рынке в связи с _____________________________________________________________________________

__________________________________________________________________________________________________________________________________________________________.

(указать причину)

Ответ прошу предоставить (выделить нужное):

почтовым сообщением на указанный мною адрес;

мне лично.

"___"_________ 20__ г. _________________

(подпись)

ПРИЛОЖЕНИЕ 3

Запрос о предоставлении сведений об обработке персональных данных субъекта персональных данных с принятием решений на основании исключительно их автоматизированной обработки

Я, ___________________________________________________________________________,

(Фамилия, имя, отчество)

паспорт: серия ___________, номер _____________, выдан ___________________ _____________________________________________________________________________

(кем и когда выдан)

_____________________________________________________________________________,

проживающий (-ая) по адресу: __________________________________________________

_____________________________________________________________________________

(адрес проживания)

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании __________________________________________________

____________________________________________________________________________________________________________________________________________

прошу ООО «НАКС Стандарт-Диагностика» (юридический адрес: 455019, Челябинская обл. г. Магнитогорск, ул. Профсоюзная, д.14) предоставить сведения об обработке моих персональных данных с принятием юридически значимых решений на основании исключительно автоматизированной обработки моих персональных данных.

Ответ прошу предоставить (выделить нужное):

почтовым сообщением на указанный мною адрес;

мне лично.

"___"_________ 20__ г. _________________

(подпись)

ПРИЛОЖЕНИЕ 4

Запрос о предоставлении сведений об обработке персональных данных субъекта персональных данных в общедоступных источниках

Я, ___________________________________________________________________________,

(Фамилия, имя, отчество)

паспорт: серия ___________, номер _____________, выдан ___________________ _____________________________________________________________________________

(кем и когда выдан)

_____________________________________________________________________________,

проживающий (-ая) по адресу: __________________________________________________

____________________________________________________________________________

(адрес проживания)

_________________________________________________________________________________________________________________________________________________________

прошу ООО «НАКС Стандарт-Диагностика» (юридический адрес: 455019, Челябинская обл. г. Магнитогорск, ул. Профсоюзная, д.14) предоставить следующие сведения об обработке моих персональных данных в общедоступных источниках:

наименование общедоступного источника;

перечень моих персональных данных, включенных в общедоступные источники;

цель включения моих персональных данных в общедоступные источники;

основание включения моих персональных данных в общедоступные источники;

другое: ________________________________________________________________

__________________________________________________________________________________________________________________________________________________________.

Ответ прошу предоставить (выделить нужное):

почтовым сообщением на указанный мною адрес;

мне лично.

"___"_________ 20__ г. _________________

(подпись)

ПРИЛОЖЕНИЕ 5

Запрос о предоставлении сведений о передаче персональных данных субъекта персональных данных третьим лицам

Я, ___________________________________________________________________________,

(Фамилия, имя, отчество)

паспорт: серия ___________, номер _____________, выдан ___________________ _____________________________________________________________________________

(кем и когда выдан)

_____________________________________________________________________________,

проживающий (-ая) по адресу: ___________________________________________________

_____________________________________________________________________________

(адрес проживания)

__________________________________________________________________________________________________________________________________________________________

прошу ООО «НАКС Стандарт-Диагностика» (юридический адрес: 455019, Челябинская обл. г. Магнитогорск, ул. Профсоюзная, д.14) предоставить следующие сведения о передаче моих персональных данных третьим лицам:

наименование или фамилию, имя, отчество и адрес лица, которому предоставлены мои персональные данные;

цель передачи моих персональных данных третьим лицам;

основание передачи моих персональных данных третьим лицам;

перечень моих персональных данных, которые были предоставлены третьим лицам

другое: ________________________________________________________________

__________________________________________________________________________________________________________________________________________________________.

Ответ прошу предоставить (выделить нужное):

почтовым сообщением на указанный мною адрес;

мне лично.

"___"_________ 20__ г. _________________

(подпись)

ПРИЛОЖЕНИЕ 6

Обращение об отзыве согласия субъекта персональных данных на обработку его персональных данных

Я, ___________________________________________________________________________,

(Фамилия, имя, отчество)

паспорт: серия ___________, номер _____________, выдан ___________________ _____________________________________________________________________________

(кем и когда выдан)

_____________________________________________________________________________,

проживающий (-ая) по адресу: ___________________________________________________

_____________________________________________________________________________

(адрес проживания)

__________________________________________________________________________________________________________________________________________________________

прошу прекратить обработку моих персональных данных ООО «НАКС Стандарт-Диагностика» (юридический адрес: 455019, Челябинская обл. г. Магнитогорск, ул. Профсоюзная, д.14) в связи с_____________________________________________________ _____________________________________________________________________________

_____________________________________________________________________________.

(указать причину)

Ответ прошу предоставить (выделить нужное):

почтовым сообщением на указанный мною адрес;

мне лично.

"___"_________ 20__ г. _________________

(подпись)

ПРИЛОЖЕНИЕ 7

Запрос об уточнении / блокировании / уничтожении персональных данных субъекта персональных данных

Я, __________________________________________________________________________,

(Фамилия, имя, отчество)

паспорт: серия ___________, номер _____________, выдан ___________________ _____________________________________________________________________________

(кем и когда выдан)

_____________________________________________________________________________,

проживающий (-ая) по адресу: ___________________________________________________

_____________________________________________________________________________

(адрес проживания)

_____________________________________________________________________________

прошу ______________________________________________________________________

(уточнить / блокировать / уничтожить)

следующие мои персональные данные: __________________________________________

_________________________________________________________________________________________________________________________________________________________

(перечень персональных данных)

ООО «НАКС Стандарт-Диагностика» (юридический адрес: 455019, Челябинская обл. г. Магнитогорск, ул. Профсоюзная, д.14) в связи с (выделить нужное):

персональные данные являются неполными;

персональные данные являются устаревшими;

персональные данные являются недостоверными;

персональные данные являются незаконно полученными;

персональные данные не являются необходимыми для заявленной цели обработки;

другое: ________________________________________________________________

__________________________________________________________________________________________________________________________________________________________.

(указать причину)

Ответ прошу предоставить (выделить нужное):

почтовым сообщением на указанный мною адрес;

мне лично.

"___" __________ 20__ г. _________________

(подпись)

Лист регистрации изменений

№ п/п	Номера листов Измененных	Номера листов Новых	Номера листов Замененных	Комментарии по изменению	Дата введения изменения и номер версии

С Политикой в отношении обработки персональных данных в ООО «НАКС Стандарт-Диагностика» ознакомлены:

должность	ФИО	подпись	дата