Политика по обработке персональных данных

1.1. Политика обработки персональных данных в ООО «Альфа Континент» (далее – Политика, Общество) разработана на основании гл. 2 и ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Обществе, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
1.3. Политика определяет основные принципы и цели обработки персональных данных в Обществе, устанавливает состав персональных данных, категории субъектов персональных данных и их права.
1.4. Положения Политики являются обязательными для исполнения всеми работниками Общества, имеющими доступ к персональным данным.
1.5. Политика является общедоступной и подлежит размещению на официальном сайте Общества. Работники Общества, допустившие нарушение положений настоящей Политики, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.
1. Общие положения
Общество обрабатывает персональные данные в следующих целях:
2.1. Ведение кадрового и бухгалтерского учета.
2.2. Обеспечение соблюдения трудового законодательства РФ.
2.3. Обеспечение соблюдения налогового законодательства РФ.
2.4. Обеспечение соблюдения пенсионного законодательства РФ.
2.5. Организация воинского учета.
2.6. Выполнение иных требований федерального законодательства (охрана труда, о здравоохранении, антитеррористической защищенности, пожарной безопасности, транспортной безопасности и пр.).
2.7. Обеспечение соблюдения страхового законодательства РФ.
2.8. Обеспечение пропускного режима на территорию оператора.
2.9.Содействие работникам в обучении и карьерном росте.
2.10. Обеспечение взаимодействия между подразделениями оператора (служба каталогов, телефонный справочник, документооборот).
2.11. Выполнение условий по договору с банком.
2.12. Подготовка, заключение и исполнение гражданско-правовых договоров.
2.13. Подбор персонала (соискателей) на вакантные должности.
2.14. Обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений.
2.15. Иная. Обеспечение ИТ-инфраструктуры для страховых программных продуктов
2. Цели сбора персональных данных
Общество осуществляет обработку персональных данных на следующих основаниях:
3.1. Гражданский Кодекс РФ.
3.2. Трудовой кодекс РФ.
3.3. Налоговый кодекс РФ.
3.4. Федеральный Закон от 15.12.2001 № 167 «Об обязательном пенсионном страховании».
3.5. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».
3.6. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».
3.7. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.8. Постановление Правительства от 27.11.2006 № 719 «Об утверждении Положения о воинском учете».
3.9. Трудовые договоры.
3.10. Договоры с контрагентами.
3.11. Договоры с компаниями, предоставляющими услуги добровольного медицинского страхования.
3.12. Договоры с негосударственными пенсионными фондами, а также иные договоры и соглашения, заключаемые Обществом с субъектами персональных данных или третьими лицами, стороной которых являются субъекты персональных данных.
3.13. Согласия на обработку персональных данных.
3.14. Устав Общества.
3. Правовые основания обработки персональных данных
Информация об объёме и категориях обрабатываемых персональных данных, категориях субъектов персональных данных представлена в приложении А.
4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
6.1. Общество предоставляет субъектам персональных данных возможность уточнить (актуализировать), представить отзыв на использование своих персональных данных, направив электронное письмо на адрес: com@alfacontinent.ru, а оригинал этого письма на почтовый адрес офиса: 124536, г. Москва, г. Зеленоград, Проезд 687-й проектируемый, д.4, стр.1, помещ.2/2. Субъект персональных данных имеет право обратиться по вышеуказанным адресам для получения информации, связанным с обработкой его персональных данных.
6.2. Формы для обращения субъектов персональных данных представлены в приложении Б.
6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов персональных данных
Общество принимает все необходимые правовые, организационные и технические меры при обработке персональных данных для защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Меры защиты, реализуемые Обществом при обработке персональных данных, включают в том числе:
  • разработка локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
  • назначение должностных лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Общества;
  • организация обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных в Обществе;
  • создание необходимых условий для работы с материальными носителями и информационными системами, в которых обрабатываются персональные данные;
  • получение согласий субъектов персональных данных на обработку и поручение обработки их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
  • организация учета материальных носителей персональных данных и информационных систем, в которых обрабатываются персональные данные;
  • хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
  • обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
  • обеспечение раздельного хранения материальных носителей персональных данных, на которых содержатся персональные данные разных категорий или содержатся персональные данные, обработка которых осуществляется в разных целях;
  • установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям и сети Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных;
  • осуществление внутреннего контроля за соблюдением в Обществе законодательства Российской Федерации и нормативных актов Общества при обработке персональных данных.
Обработка персональных данных прекращается при достижении целей обработки персональных данных, истечении срока или отзыва согласия на обработку персональных данных, при выявлении неправомерной обработки персональных данных, если иное не предусмотрено законодательством РФ или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
При обработке персональных данных используются базы данных, расположенные на территории РФ, в соответствии с п. 5 ст. 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
5. Порядок и условия обработки персональных данных
Made on
Tilda