1. Общие положения
1. Общие положения
1.1. Политика Бурятского республиканского союза потребительских обществ (далее - Оператор) в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Понятия, используемые в настоящей Политике, применяются в значениях, определенных в статье 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.
2.3. К целям обработки персональных данных оператора относятся:
- заключение, исполнение и прекращение гражданско-правовых договоров;
- организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
- ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;
- исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
- заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.
3. Правовые основания обработки
- совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; статьи 86-90 Трудового кодекса Российской Федерации, другие федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
4. Объем и категории обрабатываемых персональных данных
4.1. Для достижения указанных целей Оператор обрабатывает следующие категории персональных данных (далее- ПДн):
- Работники: ФИО, пол, гражданство, дата и место рождения, адрес места проживания, сведения о регистрации по месту жительства или пребывания, номера телефонов, адрес электронной почты, сведения о трудовой деятельности, паспортные данные, ИНН, СНИЛС, сведения об образовании, сведения о наградах, семейное положение, банковские реквизиты, сведения о близких родственниках, сведения о состоянии здоровья (для листков нетрудоспособности), сведения о воинском учете, фотографии, видеоматериалы.
- Клиенты и контрагенты (физические лица и представители юридических лиц): ФИО, паспортные данные, ИНН, СНИЛС, номера телефонов, номер банковского счета.
4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:
- в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
5. Порядок и условия обработки
5.1. Сбор данных осуществляется непосредственно от субъекта либо из общедоступных источников. Получение данных у третьих лиц допускается только при наличии письменного согласия субъекта.
5.2. Обработка осуществляется как с использованием средств автоматизации (информационные системы, бухгалтерские программы «1С»), так и без использования таких средств (бумажные личные дела).
5.3. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Срок хранения кадровых документов составляет 50/75 лет.
5.4. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено федеральным законом.
5.5. Оператор вправе передавать ПДн без согласия субъекта:
- В государственные органы (Роскомнадзор, Социальный фонд России, ФНС, МВД, Военкомат) в случаях, установленных законом.
- По мотивированному запросу суда или прокуратуры.
5.6. Оператор вправе передавать ПДн с согласия субъекта:
- В банки для перечисления заработной платы.
5.7. Трансграничная передача персональных данных не осуществляется.
5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
6. Меры защиты персональных данных
6.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных. 6.2. Применяются правовые, организационные и технические меры:
- Ограничение доступа: хранение бумажных носителей в запираемых шкафах; разграничение прав доступа в ИТ-системах (пароли).
- Использование сертифицированных антивирусных средств защиты информации.
- Резервное копирование баз данных на серверы, находящиеся на территории РФ (локализация согласно ч. 5 ст. 18 ФЗ-152).
- Физическая охрана помещений, где размещены серверы и архивы.
- Ознакомление всех сотрудников под подпись с локальными актами по ПДн.
8. Заключительные положения
Настоящая Политика вступает в силу с момента ее утверждения приказом Председателя Правления и действует бессрочно до замены новой редакцией.