Политика в отношении обработки и обеспечения безопасности персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет политику Общества с ограниченной ответственностью «Сова-Нянька» (ИНН 7804270070, 195009, г. Санкт-Петербург, вн. тер. г. муниципальный округ Финляндский округ, ул. Михайлова, д. 11 литера С, помещ. 11-Н (№4) корп.214) (далее – Общество, Оператор) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных Обществом, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных, Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.4. Политика определяет цели сбора, правовые основания, порядок и условия обработки персональных данных, права и обязанности оператора, субъектов персональных данных, объем и категории обрабатываемых персональных данных, способы актуализации и меры защиты персональных данных в Обществе.
1.5. Во всем, что прямо не описано в настоящей Политике, Общество руководствуется законодательством Российской Федерации.
1.6. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – ООО «Сова-Нянька», выступающее как юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.7. Общество как оператор персональных данных обязуется:
1.7.1. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
1.7.2. обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных;
1.7.3. консультировать субъектов персональных данных об их правах, предоставлять им по их запросу информацию об обработке их персональных данных;
1.7.4. по требованию субъекта персональных данных уточнять его персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.7.5. уведомлять субъект персональных данных относительно его персональных данных, в соответствии с обязанностями, возложенными на Общество как на оператора персональных данных.
1.7.6. Регулярно актуализировать сведения, содержащиеся в Реестре операторов, осуществляющих обработку персональных данных, находящемся в сети Интернет по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/ (рег. номер Оператора - 78-25-199907)
1.8. Общество как оператор персональных данных вправе:
1.8.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;
1.8.2. предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой;
1.8.3. отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
1.8.4. в случае отзыва субъектом персональных данных согласия на обработку персональных данных - продолжить обработку персональных данных при наличии иных правовых оснований для обработки персональных данных (таких как: исполнение договора, исполнение Обществом законов и требований государственных органов, участие в судопроизводстве и т.д.).
1.9. Субъект персональных данных имеет следующие права:
1.9.1. запрашивать информацию, касающуюся обработки его персональных данных;
1.9.2. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.9.3. отозвать свое согласие на обработку персональных данных (с учетом п. 1.6.4. настоящей Политики);
1.9.4. принимать иные предусмотренные законодательством Российской Федерации в области персональных данных меры по защите своих прав.
1.10. Порядок обращений субъекта по вопросам соблюдения его прав в части обработки его персональных данных Обществом описан в ст.6 настоящей Политики.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВОМ
2.1. Ведение кадрового и бухгалтерского учета;
2.2. Подготовка, заключение и исполнение гражданско-правовых договоров;
2.3. Ведение воинского учета;
2.4. Подбор персонала (соискателей) на вакантные должности Оператора;
2.5. Обеспечение соблюдения трудового законодательства РФ;
2.6. Обеспечение соблюдения налогового законодательства РФ;
2.7. Обеспечение соблюдения пенсионного законодательства РФ;
2.8. Продвижение товаров, работ, услуг на рынке;

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.2. Обработка персональных данных необходима для заключения и/или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.3. Обработка персональных данных необходима для осуществления прав и законных интересов Общества;
3.4. Обработка персональных данных необходима для исполнения Обществом требований и норм законодательства Российской Федерации.

4. ОБЪЕМ И КАТЕГОРИИ, ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Перечень категорий персональных данных, обрабатываемых Обществом перечислен в Приложении 1.
4.3 Обществом не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства Российской Федерации.
5.2. Общество осуществляет обработку персональных данных следующими способами, в соответствии с Приложением 1 к настоящей Политике:
5.2.1. неавтоматизированная обработка персональных данных;
5.2.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
5.2.3. смешанная обработка персональных данных.
5.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, прошедшие соответствующий инструктаж.
5.4. Персональные данные могут быть получены в устном или письменном виде (в бумажной или электронной форме) от субъекта персональных данных или его законного представителя, от органов государственной власти, от третьих лиц (при условии наличия у таких лиц согласия субъекта персональных данных на их передачу Обществу или в целях исполнения договора, выгодоприобретателем по которому является субъект, или по иным правовым основаниям в соответствии с законодательством Российской Федерации)
5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.7. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
5.7.1. определяет угрозы безопасности персональных данных при их обработке;
5.7.2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
5.7.3. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
5.7.4. осуществляет внутренний контроль и аудит обработки персональных данных;
5.7.5. создает необходимые условия для работы с персональными данными;
5.7.6. организует учет документов, содержащих персональные данные;
5.7.7. организует работу с информационными системами, в которых обрабатываются персональные данные;
5.7.8. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
5.7.9. организует обучение работников Оператора, осуществляющих обработку персональных данных.
5.8. Общество осуществляет передачу персональных данных третьим лицам исключительно в следующих случаях:
5.8.1. Передача необходима для исполнения Обществом законодательства Российской Федерации;
5.8.2. Передача осуществляется по требованию контрольных и надзорных органов;
5.8.3. Передача необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
5.8.4. Передача осуществляется с информированного и добровольного согласия субъекта персональных данных;
5.9. Общество не осуществляет трансграничную передачу персональных данных субъектов.
5.10. Общество осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или согласием субъекта.
5.11. Персональные данные на бумажных носителях хранятся у Общества в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ.
5.12. Обрабатываемые автоматизированным способом персональные данные хранятся на территории Российской Федерации, по месту нахождения Общества, собственным ЦОДом.
5.13. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.14. Общество прекращает обработку персональных данных в следующих случаях:
5.14.1. выявлен факт неправомерной обработки;
5.14.2. достигнута цель обработки;
5.14.3. истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону обработка этих данных допускается только с его согласия;
5.14.4. деятельность Общества прекращена.
5.15. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Общество прекращает обработку этих данных, если:
5.15.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
5.15.2. Общество не вправе осуществлять обработку без согласия субъекта персональных данных на иных правовых основаниях;
5.16. При обращении субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (Десять) рабочих дней с даты получения Обществом соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Общество направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ
6.1. Подтверждение факта обработки персональных данных Обществом, правовые основания, цели обработки и перечень обрабатываемых персональных данных субъекта, а также иную информацию об обработке Обществом персональных данных субъекта, предоставляются Обществом субъекту персональных данных, его законному представителю, а также уполномоченному органу по защите прав субъектов персональных данных по запросу.
6.2. Срок ответа/предоставления запрашиваемой информации – 10 (Десять) рабочих дней. Данный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней. Для этого Общество направляет мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
6.3. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.4. Запрос может быть направлен в Общество: в бумажной форме курьерской или почтовой службой, лично субъектом; средствами ЭДО. По следующим адресам, с пометкой «Запрос о персональных данных»:
Адрес местонахождения Общества: Россия, Санкт-Петербург, ул. Михайлова, д. 11, лит. С, корп. 214
Адрес для корреспонденции: 195009, Россия, Санкт-Петербург, а/я 120, ООО «Сова-Нянька»
Адрес электронной почты: welcome@nannyowl.ru
6.5. Запрос составляется в свободной форме и должен содержать:
6.5.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
6.5.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом описывающие факт обработки персональных данных Обществом;
6.5.3. подпись субъекта персональных данных или его представителя.
6.6. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о защите персональных данных № 152-ФЗ, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.8. В случае установления факта неактуальности, неполноты, неточности обрабатываемых персональных данных, Общество вносит корректировки в течение семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются таковыми.
6.9. В случае получения от субъекта персональных данных или его законного представителя сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Общество обязано уничтожить такие персональные данные в течение 7 (Семи) рабочих дней.
6.10. В случае отзыва субъектом согласия на обработку персональных данных, при отсутствии иных правовых оснований для обработки, Общество: прекращает обработку персональных данных субъекта в течение 10 (Десяти) рабочих дней, производит уничтожение персональных данных субъекта в течение 30 (Тридцати) рабочих дней.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является локальным нормативным актом, утверждается приказом руководителя Общества.
7.2. Все изменения и дополнения, вносимые в настоящую Политику, оформляются в письменной форме в соответствии с действующим законодательством Российской Федерации и утверждаются приказом руководителя Общества.
7.3. Политика принимается на неопределенный срок.
7.4. После утверждения Политики (или изменений и дополнений отдельных пунктов и разделов) в новой редакции, предыдущая редакция утрачивает силу.