Таблица 1. Инструменты веб-аналитики
Таблица 2. Расположение сайтов
6. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Уничтожение персональных данных осуществляется в следующих случаях:
– по достижении целей обработки или в случае утраты необходимости в достижении этих целей;
– в случае отзыва субъектом персональных данных согласия на обработку его персональных данных; – в случае выявления неправомерной обработки персональных данных.
6.1.1. Достижение целей обработки персональных данных или утрата необходимости в достижении этих целей 6.1.1.1. В случае достижения цели обработки персональных данных Общество обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
6.1.2. Отзыв субъектом персональных данных согласия на обработку его персональных данных
6.1.2.1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, 16 если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
6.1.3. Выявление неправомерной обработки персональных данных
6.1.3.1. В случае выявления субъектом персональных данных, его представителем или уполномоченным органом по защите прав субъектов персональных данных неправомерной обработки персональных данных, осуществляемой Обществом или лицом, действующим по поручению Общества, и невозможности обеспечить правомерность обработки персональных данных, Общество в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязуется уничтожить такие персональные данные или обеспечить их уничтожение. Об уничтожении персональных данных Общество обязуется уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
6.2. Способы уничтожения персональных данных
6.2.1. В случае необходимости уничтожения персональных данных Обществом осуществляется:
– отбор материальных носителей персональных данных, на которых зафиксированы персональные данные, подлежащие уничтожению;
– определение информационных систем персональных данных, в которых обрабатываются персональные данные, подлежащие уничтожению.
6.2.2. При уничтожении персональных данных, зафиксированных на материальных носителях, должны быть соблюдены следующие правила:
– уничтожение материальных носителей производится путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления информации (перед уничтожением, если носитель исправен, должно быть произведено гарантированное стирание информации на носителе). Непосредственные действия по уничтожению конкретного типа носителя должны быть достаточны для исключения возможности восстановления информации;
– уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание);
– стирание персональных данных с материального носителя производится по технологии, предусмотренной для данного типа носителя, с применением средств гарантированного уничтожения информации (допускается задействовать механизмы затирания, встроенные в сертифицированные средства защиты информации);
– бумажные и прочие сгораемые материальные носители уничтожаются путем измельчения на мелкие части, исключающего возможность последующего восстановления информации (шредирование), или термической обработки (сжигание).
6.2.3. Порядок списания машинных носителей информации и уничтожения (стирания) информации на них устанавливается локальным актом Общества.
6.2.4. При уничтожении персональных данных из информационных систем персональных данных должны быть соблюдены следующие правила:
– удаление персональных данных из информационной системы персональных данных должно производиться способом, исключающим возможность восстановления удаленных персональных данных;
– удаление персональных данных конкретного субъекта из информационной системы персональных данных не должно привести к изменению или удалению персональных данных другого субъекта персональных данных.
6.3. Документирование результатов уничтожения персональных данных
6.3.1. По факту уничтожения персональных данных Обществом оформляется акт об уничтожении персональных данных.
6.3.2. В случае уничтожения персональных данных из информационной системы персональных данных дополнительным документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является выгрузка из журнала регистрации событий в информационной системе персональных данных. 6.3.3. Общество обеспечивает хранение документов, подтверждающих уничтожение персональных данных, в течение трех лет с момента уничтожения персональных данных.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ, ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Права субъектов персональных данных
7.1.1. Право субъекта персональных данных на доступ к его персональным данным
7.1.1.1. Субъект персональных данных имеет право на получение информации (далее – запрашиваемая субъектом информация), касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Обществом;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Обществом способы обработки персональных данных;
4) наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения Обществом обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
11) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
7.1.1.2. Субъект персональных данных имеет право на получение запрашиваемой субъектом информации, за исключением следующих случаев:
– обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
– обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
– обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
– доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
– обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7.1.1.3. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.1.4. Запрашиваемая субъектом информация должна быть предоставлена субъекту персональных данных Обществом в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7.1.1.5. Запрашиваемая информация предоставляется субъекту персональных данных или его представителю Обществом в течение десяти рабочих дней с момента обращения либо получения Обществом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя (далее – необходимая для запроса информация). Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Общество предоставляет запрашиваемые сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение или запрос, если иное не указано в обращении или запросе.
7.1.1.6. В случае если запрашиваемая субъектом информация, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Общество или направить повторный запрос в целях получения запрашиваемой субъектом информации и ознакомления с такими персональными данными не ранее чем через тридцать дней (далее – нормированный срок запроса) после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.1.1.7. Субъект персональных данных вправе обратиться повторно в Общество или направить повторный запрос в целях получения запрашиваемой субъектом информации, а также в целях ознакомления с обрабатываемыми персональными данными до истечения нормированного срока запроса, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимой для запроса информацией должен содержать обоснование направления повторного запроса.
7.1.1.8. Общество вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Обществе. 7.1.2. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации
7.1.2.1. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации Обществом не осуществляется.
7.1.3. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных
7.1.3.1. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, Обществом не осуществляется.
7.1.4. Право на обжалование действий или бездействия Общества
7.1.4.1. Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.1.4.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2. Обязанности Общества
7.2.1. Обязанности Общества при сборе персональных данных
7.2.1.1. При сборе персональных данных Общество предоставляет субъекту персональных данных по его просьбе запрашиваемую информацию, касающуюся обработки его персональных данных в соответствии с частью 7 статьи 14 Федерального закона «О персональных данных».
7.2.1.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Обществом согласия на обработку персональных данных являются обязательными, Общество разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
7.2.1.3. Если персональные данные получены не от субъекта персональных данных, Общество до начала обработки таких персональных данных предоставляет субъекту персональных данных следующую информацию (далее – информация, сообщаемая при получении персональных данных не от субъекта персональных данных):
1) наименование либо фамилия, имя, отчество и адрес Общества или представителя Общества;
2) цель обработки персональных данных и ее правовое основание;
3) перечень персональных данных;
4) предполагаемые пользователи персональных данных;
5) установленные Федеральным законом «О персональных данных» права субъекта персональных данных;
6) источник получения персональных данных.
7.2.1.4. Общество не предоставляет субъекту информацию, сообщаемую при получении персональных данных не от субъекта персональных данных, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных Обществом; 2) персональные данные получены Обществом на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона «О персональных данных»;
4) Общество осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5) предоставление субъекту персональных данных информации, сообщаемой при получении персональных данных не от субъекта персональных данных, нарушает права и законные интересы третьих лиц.
7.2.1.5. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».
7.2.1.6. Общество при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2.1.7. Местонахождение центра(ов) обработки данных и сведения об организации, ответственной за хранение данных, определены внутренними документами Общества.
7.2.2. Меры, направленные на обеспечение выполнения Обществом своих обязанностей
7.2.2.1. Общество принимает меры, необходимые и достаточные для обеспечения выполнения своих обязанностей. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено федеральными законами. К таким мерам, в частности, относятся:
1) назначение ответственного за организацию обработки персональных данных;
2) издание Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям к защите персональных данных, Политике, локальным актам Общества;
5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
6) ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7.2.3. Меры по обеспечению безопасности персональных данных при их обработке
7.2.3.1. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2.3.2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
3.1) применением для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
7.2.3.3. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
7.2.4. Обязанности Общества при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
7.2.4.1. Общество сообщает в установленном порядке субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.2.4.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Общество дает в письменной форме мотивированный ответ в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.2.4.3. Общество предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Общество вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Общество уничтожает такие персональные данные. Общество уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. 7.2.4.4. Общество сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.2.5. Обязанности Общества по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
7.2.5.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Общество осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Общество осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 7.2.5.2. В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.2.5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Обществом или лицом, действующим по поручению Общества, Общество в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Общества. В случае если обеспечить правомерность обработки персональных данных невозможно, Общество в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Общество уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
7.2.5.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Общество с момента выявления такого инцидента Обществом, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Обществом на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
7.2.5.5. В случае достижения цели обработки персональных данных Общество прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
7.2.5.6. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
7.2.5.7. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Общество в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 – 9.1, 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.2.5.8. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Общество блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.2.6. Уведомление об обработке (о намерении осуществлять обработку) персональных данных
7.2.6.1. Общество, за исключением случаев, предусмотренных Федеральным законом «О персональных данных», до начала обработки персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
7.2.6.2. Уведомление направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление содержит следующие сведения:
1) наименование (фамилия, имя, отчество), адрес Общества;
2) цель обработки персональных данных;
3) описание мер, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
4) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
5) дата начала обработки персональных данных;
6) срок или условие прекращения обработки персональных данных;
7) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
8) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;
9) фамилия, имя, отчество физического лица или наименование юридического лица, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах;
10) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
7.2.6.3. В случае изменения указанных сведений Общество не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, уведомляет уполномоченный орган по защите прав субъектов персональных данных обо всех произошедших за указанный период изменениях. В случае прекращения обработки персональных данных Общество уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты прекращения обработки персональных данных.
7.2.7. Уведомление об осуществлении трансграничной передачи персональных данных
7.2.7.1. До начала осуществления деятельности по трансграничной передаче персональных данных Общество уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
7.2.7.2. Уведомление об осуществлении трансграничной передачи персональных данных направляется отдельно от уведомления об обработке (намерении осуществлять обработку) персональных данных, предусмотренного статьей 22 Федерального закона «О персональных данных».
7.2.7.3. Уведомление направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление содержит следующие сведения:
1) наименование (фамилия, имя, отчество), адрес Общества, а также дата и номер уведомления о намерении осуществлять обработку персональных данных, ранее направленного Обществом в соответствии со статьей 22 Федерального закона «О персональных данных»;
2) наименование (фамилия, имя, отчество) лица, ответственного за организацию обработки персональных данных, номера контактных телефонов, почтовые адреса и адреса электронной почты;
3) правовое основание и цель трансграничной передачи персональных данных и дальнейшей обработки переданных персональных данных;
4) категории и перечень передаваемых персональных данных;
5) категории субъектов персональных данных, персональные данные которых передаются;
6) перечень иностранных государств, на территории которых планируется трансграничная передача персональных данных;
7) дата проведения Обществом оценки соблюдения органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных, конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке.
7.2.7.4. Оценка соблюдения органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных, конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке проводится Обществом на основании информации, запрашиваемой в соответствии с частью 5 статьи 12 Федерального закона «О персональных данных».
8. СФЕРЫ ОТВЕТСТВЕННОСТИ
8.1. Лица, ответственные за организацию обработки персональных данных
8.1.1. Общество назначает лицо, ответственное за организацию обработки персональных данных.
8.1.2. Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.
8.1.3. Общество предоставляет лицу, ответственному за организацию обработки персональных данных, необходимые сведения.
8.1.4. Лицо, ответственное за организацию обработки персональных данных, в частности, выполняет следующие функции:
1) осуществляет внутренний контроль за соблюдением Обществом и работниками Общества законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
2) доводит до сведения работников Общества положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
3) организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов.
8.2. Ответственность
8.2.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
8.2.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Федеральным законом «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
9. КЛЮЧЕВЫЕ РЕЗУЛЬТАТЫ
9.1. При достижении целей ожидаются следующие результаты: – обеспечение защиты прав и свобод субъектов персональных данных при обработке его персональных данных Обществом; – повышение общего уровня информационной безопасности Общества; – минимизация юридических рисков Общества.
10. СВЯЗНЫЕ ПОЛИТИКИ
10.1. Связные политики отсутствуют.
Приложение № 1
к Политике в отношении обработки персональных данных в ООО «НПЦ «КСБ»
Сведения о персональных данных, обрабатываемых в ООО «НПЦ «КСБ»
Перечень обрабатываемых ПДн* | Способы обработки ПДн | Срок обработки ПДн | Срок хранения ПДн |
Цель обработки ПДн: ведение кадрового и бухгалтерского учета | |||
работники: иные: фамилия, имя, отчество; сведения о смене фамилии, имени, отчества; данные документа, подтверждающего смену фамилии, имени, отчества; табельный номер; ИНН; СНИЛС; характер, вид работы; реквизиты трудового договора; пол; дата рождения; место рождения; гражданство; сведения об образовании; наименование образовательного, научного учреждения; наименование и реквизиты документа об образовании; год окончания образовательного, научного учреждения; квалификация по документу об образовании; направление подготовки или специальность по документу об образовании; сведения о послевузовском профессиональном образовании; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; дата регистрации по месту жительства; место работы; структурное подразделение; должность; профессия; вид договора; дата приема; данные о командировках; стаж работы; состояние в браке; сведения о составе семьи; сведения о воинском учете; отношение к воинской обязанности и воинское звание; сведения о приеме на работу и переводах на другую работу; размер оклада; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; данные об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; информация о явках/неявках на работу; реквизиты листка нетрудоспособности; период нетрудоспособности; сведения о доходах; сведения о налогах; сведения о страховых взносах; сведения о начислениях; сведения о вычетах; сведения о взысканиях; сведения о детях; данные трудовой книжки; реквизиты приказов; сведения, содержащиеся в приказах; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; банковские реквизиты; номер счета; контактные телефоны; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе специальные: причина нетрудоспособности; сведения об инвалидности | автоматизированная | в течение срока действия трудового договора | 50/75 лет |
неавтоматизированная | в течение срока действия трудового договора | 50/75 лет | |
уволенные работники: иные: фамилия, имя, отчество; сведения о смене фамилии, имени, отчества; данные документа, подтверждающего смену фамилии, имени, отчества; табельный номер; ИНН; СНИЛС; характер, вид работы; реквизиты трудового договора; пол; дата рождения; место рождения; гражданство; сведения об образовании; наименование образовательного, научного учреждения; наименование и реквизиты документа об образовании; год окончания образовательного, научного учреждения; квалификация по документу об образовании; направление подготовки или специальность по документу об образовании; сведения о послевузовском профессиональном образовании; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; дата регистрации по месту жительства; контактные телефоны; место работы; структурное подразделение; должность; профессия; вид договора; дата приема; данные о командировках; стаж работы; состояние в браке; сведения о составе семьи; сведения о воинском учете; отношение к воинской обязанности и воинское звание; сведения о приеме на работу и переводах на другую работу; размер оклада; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; данные об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе; информация о явках/неявках на работу; реквизиты листка нетрудоспособности; период нетрудоспособности; сведения о доходах; сведения о налогах; сведения о страховых взносах; сведения о начислениях; сведения о вычетах; сведения о взысканиях; сведения о детях; данные трудовой книжки; реквизиты приказов; сведения, содержащиеся в приказах; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; банковские реквизиты; номер счета; сведения об увольнении; основание прекращения трудового договора (увольнения); дата увольнения специальные: причина нетрудоспособности; сведения об инвалидности | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 50/75 лет |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 50/75 лет | |
близкие родственники работников: иные: фамилия, имя, отчество; год рождения; степень родства | автоматизированная | в течение срока действия трудового договора сотрудника | не более 30 дней |
неавтоматизированная | в течение срока действия трудового договора сотрудника | не более 30 дней | |
близкие родственники уволенных работников: иные: фамилия, имя, отчество; год рождения; степень родства
| автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней | |
Цель обработки ПДн: обеспечение соблюдения трудового законодательства РФ | |||
работники: иные: фамилия, имя, отчество; табельный номер; ИНН; СНИЛС; характер, вид работы; реквизиты трудового договора; пол; дата рождения; место рождения; гражданство; сведения об образовании; наименование образовательного, научного учреждения; наименование и реквизиты документа об образовании; год окончания образовательного, научного учреждения; квалификация по документу об образовании; направление подготовки или специальность по документу об образовании; сведения о послевузовском профессиональном образовании; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; дата регистрации по месту жительства; место работы; структурное подразделение; должность; профессия; вид договора; дата приема; данные о командировках; стаж работы; состояние в браке; сведения о составе семьи; адрес электронной почты; сведения о воинском учете; отношение к воинской обязанности и воинское звание; сведения о приеме на работу и переводах на другую работу; размер оклада; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; данные об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; информация о явках/неявках на работу; реквизиты листка нетрудоспособности; период нетрудоспособности; сведения о доходах; сведения о налогах; сведения о страховых взносах; сведения о начислениях; сведения о вычетах; сведения о взысканиях; сведения о детях; данные трудовой книжки; сведения о прохождении медицинского осмотра; реквизиты приказов; сведения, содержащиеся в приказах; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; сведения, указанные в исполнительных листах; сведения, указанные в постановлении судебного пристава; сведения, указанные в решении суда; банковские реквизиты; номер счета; дата перевода; дата увольнения; контактные телефоны; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе специальные: причина нетрудоспособности; сведения об инвалидности; сведения о судимости | автоматизированная | в течение срока действия трудового договора | 50/75 лет |
неавтоматизированная | в течение срока действия трудового договора | 50/75 лет | |
уволенные работники: иные: фамилия, имя, отчество; табельный номер; ИНН; СНИЛС; характер, вид работы; реквизиты трудового договора; пол; дата рождения; место рождения; гражданство; сведения об образовании; наименование образовательного, научного учреждения; наименование и реквизиты документа об образовании; год окончания образовательного, научного учреждения; квалификация по документу об образовании; направление подготовки или специальность по документу об образовании; сведения о послевузовском профессиональном образовании; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; дата регистрации по месту жительства; контактные телефоны; место работы; структурное подразделение; должность; профессия; вид договора; дата приема; данные о командировках; стаж работы; состояние в браке; сведения о составе семьи; сведения о воинском учете; отношение к воинской обязанности и воинское звание; сведения о приеме на работу и переводах на другую работу; размер оклада; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; данные об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; дата перевода; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе; информация о явках/неявках на работу; реквизиты листка нетрудоспособности; период нетрудоспособности; сведения о доходах; сведения о налогах; сведения о страховых взносах; сведения о начислениях; сведения о вычетах; сведения о взысканиях; сведения о детях; данные трудовой книжки; сведения о прохождении медицинского осмотра; реквизиты приказов; сведения, содержащиеся в приказах; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; сведения, указанные в исполнительных листах; сведения, указанные в постановлении судебного пристава; сведения, указанные в решении суда; банковские реквизиты; номер счета; дата увольнения специальные: причина нетрудоспособности; сведения об инвалидности; сведения о судимости | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 50/75 лет |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 50/75 лет | |
близкие родственники работников: иные: фамилия, имя, отчество; СНИЛС; дата рождения; год рождения; степень родства; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; данные справки об очной форме обучения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; место работы; должность; период работы по настоящему месту работы | автоматизированная | в течение срока действия трудового договора сотрудника | не более 30 дней |
неавтоматизированная | в течение срока действия трудового договора сотрудника | не более 30 дней | |
близкие родственники уволенных работников: иные: фамилия, имя, отчество; СНИЛС; дата рождения; год рождения; степень родства; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; данные справки об очной форме обучения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; место работы; должность; период работы по настоящему месту работы | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней | |
Цель обработки ПДн: обеспечение соблюдения налогового законодательства РФ | |||
работники: иные: фамилия, имя, отчество; ИНН; СНИЛС; пол; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; дата регистрации по месту жительства; сведения о доходах; сведения о налогах; сведения о страховых взносах; сведения о вычетах; свидетельство об усыновлении (удочерении); акт органа опеки и попечительства о назначении опекуна или попечителя | автоматизированная | в течение срока действия трудового договора | 50/75 лет |
неавтоматизированная | в течение срока действия трудового договора | не более 30 дней | |
уволенные работники: иные: фамилия, имя, отчество; ИНН; СНИЛС; пол; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; дата регистрации по месту жительства; сведения о доходах; сведения о налогах; сведения о страховых взносах; сведения о вычетах; свидетельство об усыновлении (удочерении); акт органа опеки и попечительства о назначении опекуна или попечителя | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 50/75 лет |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней | |
близкие родственники работников: иные: фамилия, имя, отчество; дата рождения; степень родства; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; данные справки об очной форме обучения | автоматизированная | в течение срока действия трудового договора сотрудника | не более 30 дней |
неавтоматизированная | в течение срока действия трудового договора сотрудника | не более 30 дней | |
близкие родственники уволенных работников: иные: фамилия, имя, отчество; дата рождения; степень родства; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; данные справки об очной форме обучения
| автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней | |
Цель обработки ПДн: обеспечение соблюдения пенсионного законодательства РФ | |||
работники: иные: фамилия, имя, отчество; СНИЛС; характер, вид работы; дата рождения; должность; дата приема; дата перевода; дата увольнения | автоматизированная | в течение срока действия трудового договора | 50/75 лет |
неавтоматизированная | в течение срока действия трудового договора | не более 30 дней | |
уволенные работники: иные: фамилия, имя, отчество; СНИЛС; характер, вид работы; дата рождения; должность; дата приема; дата перевода; дата увольнения | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 50/75 лет |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней | |
Цель обработки ПДн: обеспечение соблюдения страхового законодательства РФ | |||
работники: иные: фамилия, имя, отчество; ИНН; СНИЛС; дата рождения; стаж работы; реквизиты листка нетрудоспособности; период нетрудоспособности специальные: причина нетрудоспособности | автоматизированная | в течение срока действия трудового договора | 50/75 лет |
неавтоматизированная | в течение срока действия трудового договора | не более 30 дней | |
уволенные работники: иные: фамилия, имя, отчество; ИНН; СНИЛС; дата рождения; стаж работы; реквизиты листка нетрудоспособности; период нетрудоспособности специальные: причина нетрудоспособности | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 50/75 лет |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней | |
близкие родственники работников: иные: фамилия, имя, отчество; СНИЛС; дата рождения; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; место работы; должность; период работы по настоящему месту работы | автоматизированная | в течение срока действия трудового договора сотрудника | не более 30 дней |
неавтоматизированная | в течение срока действия трудового договора сотрудника | не более 30 дней | |
близкие родственники уволенных работников: иные: фамилия, имя, отчество; СНИЛС; дата рождения; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; место работы; должность; период работы по настоящему месту работы | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | не более 30 дней | |
Цель обработки ПДн: подготовка, заключение и исполнение гражданско-правового договора | |||
работники: иные: фамилия, имя, отчество; фотография; дата рождения; год рождения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; место работы; структурное подразделение; должность; профессия; данные о командировках; адрес электронной почты; контактные телефоны | автоматизированная | в течение срока действия трудового договора | 5 лет |
неавтоматизированная | в течение срока действия трудового договора | 5 лет | |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; ИНН; СНИЛС; характер, вид работы; реквизиты договора гражданско-правового характера; пол; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; контактные телефоны; вид договора; сумма по договору; адрес электронной почты; место работы; сведения о начислениях; сведения о вычетах; банковские реквизиты; номер счета | автоматизированная | в течение срока действия гражданско-правового договора | 5 лет |
неавтоматизированная | в течение срока действия гражданско-правового договора | 5 лет | |
представители контрагентов (покупателей, поставщиков): иные: фамилия, имя, отчество; ИНН; контактные телефоны; место работы; должность; адрес электронной почты; банковские реквизиты; номер счета | автоматизированная | в течение срока действия договора с контрагентом | 5 лет |
неавтоматизированная | в течение срока действия договора с контрагентом | 5 лет | |
представители дилеров, партнеров: иные: фамилия, имя, отчество; ИНН; контактные телефоны; место работы; должность; адрес электронной почты; банковские реквизиты; номер счета | автоматизированная | в течение срока действия договора с дилером, партнером | 5 лет |
неавтоматизированная | в течение срока действия договора с дилером, партнером | 5 лет | |
работники организаций, входящих в группу компаний «Кейсистемс»: иные: фамилия, имя, отчество; фотография; дата рождения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; место работы; структурное подразделение; должность; контактные телефоны; адрес электронной почты; данные о командировках | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 5 лет |
участники Общества с ограниченной ответственностью: иные: фамилия, имя, отчество; ИНН; гражданство; адрес регистрации; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; код подразделения органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; дата рождения; контактные телефоны; адрес электронной почты | автоматизированная | в течение срока нахождения в составе участников (учредителей) Общества | постоянно |
неавтоматизированная | в течение срока нахождения в составе участников (учредителей) Общества | постоянно | |
Цель обработки ПДн: реализация программы добровольного медицинского страхования | |||
работники: иные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; место работы; должность; контактные телефоны | автоматизированная | в течение срока действия трудового договора | 5 лет |
неавтоматизированная | в течение срока действия трудового договора | 5 лет | |
близкие родственники работников: иные: фамилия, имя, отчество; дата рождения | автоматизированная | в течение срока действия трудового договора | 5 лет |
неавтоматизированная | в течение срока действия трудового договора | 5 лет | |
Цель обработки ПДн: подбор персонала (соискателей) на вакантные должности оператора и формирование кадрового резерва | |||
физические лица, являющиеся кандидатами на работу (соискатели): иные: фамилия, имя, отчество; фотография; дата рождения; город проживания; контактные телефоны; адрес электронной почты; сведения об образовании; сведения о повышении квалификации; сведения о трудовой деятельности; предполагаемая должность
| автоматизированная | до даты трудоустройства либо принятия решения об отказе в трудоустройстве | в случае трудоустройства - в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных; в случае отказа в трудоустройстве – не более 1 года |
неавтоматизированная | до даты трудоустройства либо принятия решения об отказе в трудоустройстве | в случае трудоустройства - в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных; в случае отказа в трудоустройстве – не более 1 года | |
Цель обработки ПДн: обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением | |||
практиканты: иные: фамилия, имя, отчество; ИНН; СНИЛС; дата рождения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; дата регистрации по месту жительства; место учебы; номер курса; факультет; направление подготовки/ специальности; даты прохождения практики; сроки прохождения практики; сведения, указанные в отзыве руководителя практики о работе практиканта (по окончании практики); адрес электронной почты | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 5 лет |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 1 год | |
Цель обработки ПДн: обеспечение обучения работников и целевого обучения будущих работников | |||
лица, обучающиеся по договорам о целевом обучении: иные: фамилия, имя, отчество; ИНН; СНИЛС; дата рождения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; дата регистрации по месту жительства; место учебы; номер курса; факультет; направление подготовки/ специальности; адрес электронной почты; сведения об успеваемости; характеристика; наименование образовательного, научного учреждения; сведения об установленном месте осуществления трудовой деятельности; установленный срок трудовой деятельности | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 8 лет |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 8 лет | |
Цель обработки ПДн: выдача работникам корпоративных сим-карт | |||
работники: иные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; контактные телефоны | автоматизированная | в течение срока действия трудового договора | 3 года |
неавтоматизированная | в течение срока действия трудового договора | 3 года | |
Цель обработки ПДн: ведение корпоративного портала | |||
работники: иные: фамилия, имя, отчество; месяц рождения; день рождения; фотография; табельный номер; место работы; структурное подразделение; должность; дата приема; адрес электронной почты; данные об отпусках; сведения об отсутствиях; контактные телефоны | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; дата приема; фотография; контактные телефоны; адрес электронной почты; место работы | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
Цель обработки ПДн: инвентаризация внутренних ресурсов Общества | |||
работники: иные: фамилия, имя, отчество; табельный номер; место работы; структурное подразделение; должность; адрес электронной почты | автоматизированная | в течение срока действия трудового договора | 3 месяца |
Цель обработки ПДн: информирование работников о новом работнике посредством корпоративной электронной почты | |||
работники: иные: фамилия, имя, отчество; фотография; место работы; структурное подразделение; должность; дата приема; дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе | автоматизированная | в течение срока действия трудового договора | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
Цель обработки ПДн: размещение сведений о работниках на стендах в офисе | |||
работники: иные: фамилия, имя, отчество; фотография; дата рождения; место работы; структурное подразделение; должность | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
неавтоматизированная | в течение срока действия трудового договора | не более 30 дней | |
Цель обработки ПДн: реализация программы лояльности | |||
работники: иные: фамилия, имя, отчество; табельный номер; ИНН; место работы; структурное подразделение; должность; дата приема; условие оформления | автоматизированная | в течение срока действия трудового договора | 5 лет |
неавтоматизированная | в течение срока действия трудового договора | 5 лет | |
близкие родственники работников: иные: фамилия, имя, отчество
| автоматизированная | в течение срока действия трудового договора | 5 лет |
неавтоматизированная | в течение срока действия трудового договора | 5 лет | |
Цель обработки ПДн: реализация процедур корпоративного управления, предусмотренных Уставом Общества, иными локальными нормативными актами Общества и нормативными правовыми актами Российской Федерации, в том числе в отношении обособленных подразделений Общества, включая, но не ограничиваясь ведение списка участников Общества, списка аффилированных лиц Общества | |||
участники Общества с ограниченной ответственностью: иные: фамилия, имя, отчество; ИНН; гражданство; адрес регистрации; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; код подразделения органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; дата рождения; контактные телефоны; адрес электронной почты | автоматизированная | в течение срока нахождения в составе участников (учредителей) Общества | постоянно |
неавтоматизированная | в течение срока нахождения в составе участников (учредителей) Общества | постоянно | |
Цель обработки ПДн: ведение официального сайта и одностраничных сайтов Общества (далее – сайты Общества), в том числе путем обеспечения возможности идентификации лиц, заполнивших форму обратной связи на сайтах Общества, связи с лицами, заполнившими форму обратной связи на сайтах Общества, на основании оставленной заявки, в том числе для обсуждения перспектив дальнейшего сотрудничества и возможного заключения сделки | |||
работники: иные: фамилия, имя, отчество; видеозапись; фотография; структурное подразделение; должность | автоматизированная | в течение срока действия трудового договора | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
представители дилеров, партнеров: иные: фамилия, имя, отчество; место работы | автоматизированная | в течение срока действия трудового договора | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
лица, заполнившие форму обратной связи на сайте: иные: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения об организации, от имени которой я оставляю заявку, в том числе регион | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года | |
посетители сайта: иные: сведения, собираемые посредством метрических программ | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года |
Цель обработки ПДн: обеспечение возможности отправки информационных и рекламных сообщений, включая, но не ограничиваясь, информацию об акциях, скидках, специальных предложениях, новостях компании, а также о новых товарах/услугах, посредством звонков, отправки сообщений на указанные номер телефона и адрес электронной почты | |||
лица, заполнившие форму обратной связи на сайте: иные: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения об организации, от имени которой я оставляю заявку, в том числе регион; должность
| автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года | |
Цель обработки ПДн: взаимодействие с участниками вебинаров и иных мероприятий, обеспечение возможности регистрации на мероприятии, идентификации в качестве участника мероприятия и обеспечение возможности связаться с участниками мероприятий, в том числе для обсуждения перспектив дальнейшего сотрудничества и возможного заключения сделки | |||
участники вебинаров и иных мероприятий: иные: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; сведения об организации, от имени которой принимаю участие в мероприятии
| автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года | |
Цель обработки ПДн: ведение официальных каналов Общества в социальных сетях | |||
работники: иные: фамилия, имя, отчество; видеозапись; фотография; структурное подразделение; должность | автоматизированная | в течение срока действия трудового договора | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
лица, заполнившие форму обратной связи на сайте: иные: фамилия, имя, отчество; контактные телефоны; адрес электронной почты; город проживания | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года |
посетители сайта: иные: сведения, собираемые посредством метрических программ | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 3 года |
Цель обработки ПДн: разработка организационно-распорядительной и технической документации по защите информации | |||
работники: иные: фамилия, имя, отчество; фотография; место работы; должность; адрес электронной почты; контактные телефоны; роль пользователя; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; роль пользователя; логин; фотография; контактные телефоны; адрес электронной почты; место работы | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
физические лица, чьи персональные данные внесены в программное обеспечение ООО «НПЦ «КСБ» для достижения целей использования данного программного обеспечения: иные: фамилия, имя, отчество; фотография; место работы; должность; адрес электронной почты; контактные телефоны; роль пользователя; логин | автоматизированная | до достижения цели обработки персональных данных | не более 30 дней |
Цель обработки ПДн: осуществление приема и обработки обращений пользователей | |||
работники: иные: фамилия, имя, отчество; место работы; адрес электронной почты; контактные телефоны; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; логин; контактные телефоны; адрес электронной почты; место работы | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
представители дилеров, партнеров: иные: фамилия, имя, отчество; логин; контактные телефоны; место работы; адрес электронной почты | автоматизированная | в течение срока действия поддержки в соответствии с имеющейся лицензией на программное обеспечение | не более 30 дней |
пользователи программного обеспечения, разработанного ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; логин; место работы; адрес электронной почты; контактные телефоны | автоматизированная | в течение срока оказания поддержки партнером пользователям программного обеспечения | 1 год с даты истечения срока действия лицензии |
Цель обработки ПДн: оказание услуг по внедрению процессов разработки безопасного программного обеспечения и консалтинговые услуги по сертификации средств защиты информации | |||
работники: иные: фамилия, имя, отчество; место работы; структурное подразделение; должность; адрес электронной почты; контактные телефоны | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
представители контрагентов (покупателей, поставщиков): иные: фамилия, имя, отчество; контактные телефоны; место работы; структурное подразделение; должность; адрес электронной почты | автоматизированная | в течение срока действия договора с контрагентом | 5 лет с даты истечения срока действия договора |
Цель обработки ПДн: обеспечение безопасности процессов разработки программного обеспечения в Обществе | |||
работники: иные: фамилия, имя, отчество; место работы; структурное подразделение; должность; адрес электронной почты; контактные телефоны | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
Цель обработки ПДн: оказание услуг в области поддержания работоспособности, тестирования и развития программного обеспечения «Автоматизация формирования и актуализации внутренней документации учреждений и организаций (Альфа-док) версия 1.0» | |||
работники: иные: фамилия, имя, отчество; фотография; место работы; должность; адрес электронной почты; контактные телефоны; роль пользователя; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; роль пользователя; логин; фотография; контактные телефоны; адрес электронной почты; место работы | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
пользователи программного обеспечения, разработанного ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; логин; фотография; место работы; должность; адрес электронной почты; контактные телефоны | автоматизированная | в течение срока действия лицензии | 1 год с даты истечения срока действия лицензии |
физические лица, чьи персональные данные внесены в программное обеспечение ООО «НПЦ «КСБ» для достижения целей использования данного программного обеспечения: иные: фамилия, имя, отчество; фотография; место работы; должность; адрес электронной почты; контактные телефоны; дата рождения; структурное подразделение; принадлежность к государственной службе; ученая степень; ученое звание; дата начала работы в области защиты информации в организации; стаж работы; сведения об образовании; сведения о профессиональной переподготовке; сведения о повышении квалификации; табельный номер; дата приема; наименование и реквизиты документа об образовании | автоматизированная | в течение срока действия лицензии | 1 год с даты истечения срока действия лицензии |
Цель обработки ПДн: оказание услуг в области поддержания работоспособности, тестирования и развития приложения программного обеспечения «Экосистема приложений по управлению процессами информационной безопасности и информационными технологиями «Альфа» - «АльфаДок» | |||
работники: иные: фамилия, имя, отчество; фотография; место работы; должность; адрес электронной почты; контактные телефоны; роль пользователя; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; роль пользователя; логин; фотография; контактные телефоны; адрес электронной почты; место работы | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
пользователи программного обеспечения, разработанного ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; логин; фотография; место работы; должность; адрес электронной почты; контактные телефоны | автоматизированная | в течение срока действия лицензии | 1 год с даты истечения срока действия лицензии |
физические лица, чьи персональные данные внесены в программное обеспечение ООО «НПЦ «КСБ» для достижения целей использования данного программного обеспечения: иные: фамилия, имя, отчество; фотография; место работы; должность; адрес электронной почты; контактные телефоны; дата рождения; структурное подразделение; принадлежность к государственной службе; ученая степень; ученое звание; дата начала работы в области защиты информации в организации; стаж работы; сведения об образовании; сведения о профессиональной переподготовке; сведения о повышении квалификации; табельный номер; дата приема; наименование и реквизиты документа об образовании | автоматизированная | в течение срока действия лицензии | 1 год с даты истечения срока действия лицензии |
Цель обработки ПДн: оказание услуг в области поддержания работоспособности, тестирования и развития приложения программного обеспечения «Экосистема приложений по управлению процессами информационной безопасности и информационными технологиями «Альфа» - «АльфаИнтенсив» | |||
работники: иные: фамилия, имя, отчество; адрес электронной почты; роль пользователя; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; роль пользователя; логин; адрес электронной почты | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
пользователи программного обеспечения, разработанного ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; роль пользователя; логин; адрес электронной почты; номер группы | автоматизированная | в течение срока действия лицензии | 1 год с даты истечения срока действия лицензии |
Цель обработки ПДн: оказание услуг в области поддержания работоспособности, тестирования и развития приложения программного обеспечения «Экосистема приложений по управлению процессами информационной безопасности и информационными технологиями «Альфа» - «АльфаКрипто» | |||
работники: иные: фамилия, имя, отчество; место работы; структурное подразделение; должность; адрес электронной почты; контактные телефоны; роль пользователя; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; роль пользователя; логин; контактные телефоны; адрес электронной почты; место работы | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
пользователи программного обеспечения, разработанного ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; роль пользователя; логин; место работы; адрес электронной почты | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 1 год с даты истечения срока действия лицензии |
Цель обработки ПДн: оказание услуг в области поддержания работоспособности, тестирования и развития программного комплекса «АльфаПартнер» | |||
работники: иные: фамилия, имя, отчество; адрес электронной почты; контактные телефоны; роль пользователя; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; роль пользователя; логин; контактные телефоны; адрес электронной почты | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
представители контрагентов (покупателей, поставщиков): иные: фамилия, имя, отчество; роль пользователя; адрес регистрации; контактные телефоны; должность; адрес электронной почты | автоматизированная | в течение срока действия договора с контрагентом | 5 лет с даты истечения срока действия договора |
представители дилеров, партнеров: иные: фамилия, имя, отчество; роль пользователя; адрес регистрации; контактные телефоны; адрес электронной почты | автоматизированная | в течение срока действия договора с дилером, партнером | не более 30 дней |
представители потенциальных дилеров, партнеров: иные: фамилия, имя, отчество; должность; контактные телефоны; адрес электронной почты | автоматизированная | до даты заключения партнерского соглашения либо принятия решения об отказе в заключении партнерского соглашения | не более 30 дней |
Цель обработки ПДн: осуществление взаимодействия с партнерами организации в целях исполнения партнерских соглашений, формирования лицензий | |||
работники: иные: фамилия, имя, отчество; адрес электронной почты; контактные телефоны; роль пользователя; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; роль пользователя; логин; контактные телефоны; адрес электронной почты | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
представители контрагентов (покупателей, поставщиков): иные: фамилия, имя, отчество; роль пользователя; адрес регистрации; контактные телефоны; должность; адрес электронной почты | автоматизированная | в течение срока действия договора с контрагентом | 5 лет с даты истечения срока действия договора |
представители дилеров, партнеров: иные: фамилия, имя, отчество; роль пользователя; адрес регистрации; контактные телефоны; адрес электронной почты | автоматизированная | в течение срока действия договора с дилером, партнером | не более 30 дней |
Цель обработки ПДн: оказание услуг в области поддержания, тестирования и работоспособности и развития приложения программного обеспечения «Экосистема приложений по управлению процессами информационной безопасности и информационными технологиями «Альфа» - «АльфаИнциденты» | |||
работники: иные: фамилия, имя, отчество; адрес электронной почты; контактные телефоны; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
пользователи программного обеспечения, разработанного ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; логин; адрес электронной почты; контактные телефоны | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в течение 1 года с момента окончания оказания услуг |
Цель обработки ПДн: оказание услуг в области поддержания работоспособности, тестирования и развития программного комплекса «Сервис идентификации и аутентификации «Альфа-ID» (Альфа-ID) | |||
работники: иные: фамилия, имя, отчество; СНИЛС; адрес электронной почты; контактные телефоны; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; логин; СНИЛС; контактные телефоны; адрес электронной почты | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
пользователи программного обеспечения, разработанного ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; логин; СНИЛС; адрес электронной почты; контактные телефоны | автоматизированная | в течение срока действия лицензии | 1 год с даты истечения срока действия лицензии |
Цель обработки ПДн: оказание услуг в области поддержания работоспособности, тестирования и развития приложения программного обеспечения «Экосистема приложений по управлению процессами информационной безопасности и информационными технологиями «Альфа» - «АльфаКоннект» | |||
работники: иные: фамилия, имя, отчество; место работы; структурное подразделение; должность; адрес электронной почты; контактные телефоны; роль пользователя; логин | автоматизированная | в течение срока действия трудового договора | не более 30 дней |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; роль пользователя; логин; контактные телефоны; адрес электронной почты; место работы | автоматизированная | в течение срока действия гражданско-правового договора | не более 30 дней |
пользователи программного обеспечения, разработанного ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; роль пользователя; логин; место работы; адрес электронной почты | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 1 год с даты истечения срока действия лицензии |
Цель обработки ПДн: оказание услуг по информационной безопасности в области деятельности, связанной с технической защитой конфиденциальной информации и криптографическими средствами защиты информации | |||
работники: иные: фамилия, имя, отчество; место работы; структурное подразделение; должность | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
сотрудники организаций - клиентов ООО «НПЦ «КСБ» и клиентов партнеров ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; контактные телефоны; адрес электронной почты; место работы; структурное подразделение; должность | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
Цель обработки ПДн: оказание услуг по информационной безопасности в области деятельности, связанной с разработкой и производством средств защиты конфиденциальной информации | |||
работники: иные: фамилия, имя, отчество; место работы; структурное подразделение; должность
| автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных | |
представители контрагентов (покупателей, поставщиков): иные: фамилия, имя, отчество; контактные телефоны; место работы; структурное подразделение; должность; адрес электронной почты
| автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных | |
представители дилеров, партнеров: иные: фамилия, имя, отчество; контактные телефоны; место работы; структурное подразделение; должность; адрес электронной почты
| автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных | |
сотрудники организаций - клиентов ООО «НПЦ «КСБ» и клиентов партнеров ООО «НПЦ «КСБ»: иные: фамилия, имя, отчество; контактные телефоны; адрес электронной почты; место работы; структурное подразделение; должность
| автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | в соответствии с нормативными правовыми актами, регламентирующими порядок хранения персональных данных | |
Цель обработки ПДн: сопровождение функционала программного обеспечения, функционирующего на базе информационных систем заказчиков | |||
лица, персональные данные которых необходимы для сопровождения функционала программного обеспечения: иные: фамилия, имя, отчество; ИНН; СНИЛС; пол; дата рождения; место рождения; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; контактные телефоны (или иной вид связи); адрес электронной почты; место работы; структурное подразделение; должность | автоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 5 лет |
неавтоматизированная | в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных | 5 лет | |
Цель обработки ПДн: осуществление досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности | |||
работники: иные: фамилия, имя, отчество; ИНН; СНИЛС; дата рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; должность; адрес электронной почты; контактные телефоны; код подразделения органа, выдавшего документ, удостоверяющий личность; данные водительского удостоверения | автоматизированная | до исполнения постановления суда, которым дело разрешено по существу | 3 года с момента вступления в силу постановления суда, которым дело разрешено по существу |
неавтоматизированная | до исполнения постановления суда, которым дело разрешено по существу | 3 года с момента вступления в силу постановления суда, которым дело разрешено по существу | |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные: фамилия, имя, отчество; ИНН; СНИЛС; дата рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; адрес регистрации; адрес проживания; контактные телефоны; адрес электронной почты; код подразделения органа, выдавшего документ, удостоверяющий личность; данные водительского удостоверения | автоматизированная | до исполнения постановления суда, которым дело разрешено по существу | 3 года с момента вступления в силу постановления суда, которым дело разрешено по существу |
неавтоматизированная | до исполнения постановления суда, которым дело разрешено по существу | 3 года с момента вступления в силу постановления суда, которым дело разрешено по существу | |
Приложение № 2
к Политике в отношении обработки персональных данных в ООО «НПЦ «КСБ»
Сведения о поручении обработки персональных данных, осуществляемом ООО «НПЦ «КСБ»
Наименование, местонахождение лица, которому передаются ПДн* | Перечень ПДн |
Цель поручения обработки ПДн: передача отчетности в контролирующие органы | |
Акционерное общество «Производственная фирма «СКБ Контур» (620144, Свердловская область, г. Екатеринбург, ул. Народной Воли, стр. 19а) | работники: иные категории ПДн: фамилия, имя, отчество; ИНН; СНИЛС; пол; дата рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; дата приема; дата перевода; структурное подразделение; должность; реквизиты приказов; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; ФИО ребенка; дата рождения ребенка; сведения о доходах; сведения о среднем заработке; сведения о налогах; сведения о страховых взносах; сведения о вычетах; дата увольнения |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные категории ПДн: фамилия, имя, отчество; ИНН; СНИЛС; пол; дата рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; сведения о доходах; сведения о налогах; сведения о страховых взносах | |
Цель поручения обработки ПДн: печать визитных карточек | |
Общество с ограниченной ответственностью «Типография «НН-Пресс» (428000, Чувашская Республика, г. Чебоксары, проезд Машиностроителей, д. 1, корпус С) | работники: иные категории ПДн: фамилия, имя, отчество; место работы; структурное подразделение; должность; адрес электронной почты; контактные телефоны |
Цель поручения обработки ПДн: бронирование/приобретение номеров в гостиницах для направления в служебные командировки | |
Общество с ограниченной ответственностью «Кейсистемс ТУР» (428001, Чувашская Республика - Чувашия, г. Чебоксары, пр-кт Максима Горького, зд. 18 «Б») | работники: иные категории ПДн: фамилия, имя, отчество |
Цель поручения обработки ПДн: администрирование корпоративного портала | |
Общество с ограниченной ответственностью «Кейсистемс» (428003, Чувашская Республика, г. Чебоксары, ул. Константина Иванова, зд. 50) | работники: иные категории ПДн: фамилия, имя, отчество; месяц рождения; день рождения; фотография; табельный номер; место работы; структурное подразделение; должность; дата приема; адрес электронной почты; данные об отпусках; сведения об отсутствиях; контактные телефоны |
физические лица, состоящие с ООО «НПЦ «КСБ» в гражданско-правовых отношениях: иные категории ПДн: фамилия, имя, отчество; фотография; место работы; дата приема; адрес электронной почты; контактные телефоны | |
Цель поручения обработки ПДн: организация доступа к информации о деятельности организации, размещаемой в информационно-телекоммуникационной сети «Интернет» | |
Акционерное общество «Региональный Сетевой Информационный Центр» (125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, пр-кт Ленинградский, д. 72, к. 3) | работники: иные категории ПДн: фамилия, имя, отчество; фотография; должность; видеозапись |
Общество с ограниченной ответственностью «Тильда Паблишинг» (107031, г. Москва, вн.тер.г. муниципальный округ Мещанский, ул. Кузнецкий мост, д. 19, стр. 1, эт./пом. 2/I, ком. 28) | работники: иные категории ПДн: фамилия, имя, отчество; фотография; должность; видеозапись |
Приложение № 3
к Политике в отношении обработки персональных данных в ООО «НПЦ «КСБ»
Сведения о трансграничной передаче персональных данных, осуществляемой ООО «НПЦ «КСБ»
Наименование, местонахождение лица, которому передаются ПДн* | Перечень передаваемых ПДн | Правовое основание трансграничной передачи | Способы обработки ПДн | Действия по обработке ПДн |
Цель трансграничной передачи ПДн: бронирование/приобретение билетов на транспорт для направления в служебные командировки | ||||
Акционерное общество «Uzbekistan Airways» (Узбекистан, 100060, Республика Узбекистан, г. Ташкент, проспект Амира Темура, 41) | работники: иные категории ПДн: фамилия, имя, отчество; пол; дата рождения; гражданство; данные документа, удостоверяющего личность; код подразделения органа, выдавшего документ, удостоверяющий личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; данные заграничного паспорта; наименование органа, выдавшего заграничный паспорт; дата выдачи заграничного паспорта; контактные телефоны; адрес электронной почты | - наличие согласия субъекта персональных данных на обработку его персональных данных (согласие субъекта персональных данных на обработку персональных данных) | автоматизированная | Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение |