Политика конфиденциальности Общества с ограниченной ответственностью «Челябинский масложировой комбинат». Настоящая Политика конфиденциальности (далее-Политика) общества с ограниченной ответственностью «Челябинский масложировой комбинат» (далее-Общество), разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации» №149 от 27.07.2006, Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, Постановлением Правительства РФ №1119 от 01.11.2012 г. и устанавливает политику Общества в отношении обработки персональных данных и обеспечения безопасности обрабатываемых персональных данных. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов. 1. Термины и определения 1.1. Персональные данные (далее-ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных 1.3. Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 1.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. 1.5. Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств вычислительной техники. 1.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 1.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 1.8. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 1.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. 1.10. Уполномоченный сотрудник – сотрудник организации (оператора персональных данных), доступ к персональным данным которому необходим для осуществления своих должностных обязанностей, допущенный к обработке персональных данных приказом руководителя соответствующей организации. 1.11. Контролируемая зона - территория оператора персональных данных, на которой исключено неконтролируемое пребывание лиц, не имеющих постоянного или разового доступа. 2. Общие положения. 2.2. Цель разработки настоящей Политики — обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также определение основы для разработки локальной нормативной базы Общества, регулирующей обработку персональных данных сотрудников Общества и иных субъектов персональных данных (далее – Субъекты ПДн) и защиту персональных данных от несанкционированного доступа, неправомерного их использования, распространения или утраты. 3. Цели обработки персональных данных Цели обработки персональных данных в Обществе: - ведение кадрового и бухгалтерского учета; Цели обработки персональных данных для каждого Субъекта ПДн определяются в соответствующем соглашении Субъекта ПДн на обработку его персональных данных Обществом. Если заключение соглашения на обработку персональных данных между Субъектом ПДн и Обществом не предусмотрено законодательством Российской Федерации, цели обработки определяются соответствующими договорами между Субъектом ПДн и Обществом или приказами Генерального директора Общества. 4. Субъекты персональных данных Субъектами персональных данных, обрабатываемых в Обществе, являются: - лица, состоящие или состоявшие в трудовых отношениях с Обществом, Перечень персональных данных для каждого Субъекта ПДн определяется в соответствующем соглашении Субъекта ПДн на обработку его персональных данных Общества. Если заключение соглашения на обработку персональных данных между Субъектом ПДн и Обществом не предусмотрено законодательством Российской Федерации, перечень персональных данных определяется соответствующими договорами между Субъектом ПДн или приказами Генерального директора Общества. 5. Принципы обработки персональных данных 5.1. Все персональные данные Субъектов ПДн, обрабатываемые Обществом, получаются непосредственно от Субъектов ПДн, либо их законных представителей. 5.2. Общество не обрабатывает персональные данные Субъектов ПДн об их расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные. 5.3. Персональные данные от Субъектов ПДн получаются и обрабатываются уполномоченным сотрудником Общества – сотрудником, допущенными к обработке персональных данных на основании соответствующего приказа Генерального директора Общества 5.4. Субъект ПДн в письменной форме подтверждает свое согласие на обработку своих персональных данных Обществом, если это необходимо, в соответствии с законодательством Российской Федерации в сфере обработки персональных данных. 5.5. Обработка персональных данных осуществляется как без использования средств автоматизации, так и с использованием средств автоматизации. 5.6. Состав персональных данных, обрабатываемых в информационной системе персональных данных (далее – ИСПДн) Общества, определяется соответствующим перечнем персональных данных, обрабатываемых в информационных системах персональных данных Общества, утвержденным Генеральным директором Общества. 5.7. Общество может поручать обработку персональных данных третьим лицам на основании соответствующих договоров. Существенным условием договора об оказании услуг по обработке персональных данных между Обществом и третьим лицом является обязанность обеспечения сторонами соответствующего договора конфиденциальности и безопасности передаваемых в обработку персональных данных Субъектов ПДн. 5.8. Обработка персональных данных осуществляется на законной и справедливой основе. 5.9. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 5.10. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 5.11. Обрабатываются только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных, соответствует заявленным целям обработки и не являющимся избыточным. 5.11.1. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Общество принимает необходимые меры либо обеспечивает их принятие по удалению неполных и неточных данных. 5.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ в сфере обработки персональных данных. 5.13. Принятие решений, затрагивающих интересы Субъектов ПДн, не может основываться на персональных данных Субъектов ПДн, полученных исключительно в результате их автоматизированной обработки или электронного получения. 5.14. Уполномоченные сотрудники Общества при обработке персональных данных действуют в рамках соответствующих инструкций (Инструкция пользователя ИСПДн, Инструкция ответственного за обеспечение безопасности ИСПДн), утвержденных Генеральным директором Общества. 5.15. Уполномоченные сотрудники Общества используют только автоматизированные рабочие места (далее – АРМ) Общества, входящие в ИСПДн Корпорации, на основании утвержденного Генеральным директором Общества перечня АРМ ИСПДн внутри границ контролируемой зоны Общества, утвержденных соответствующим приказом генерального директора Общества. 5.16. Хранение материальных носителей персональных данных Субъектов ПДн осуществляется помещениях внутри границы контролируемой зоны, определенных «Приказом об утверждении мест хранения материальных носителей персональных данных» Генерального директора Корпорации. 5.17. Уничтожение персональных данных Субъектов ПДн при достижении целей обработки персональных данных, либо по заявлению Субъекта ПДн осуществляется уполномоченными сотрудниками Общества с составлением Акта об уничтожении ПДн, если уничтожение не противоречит действующему законодательству Российской Федерации в сфере обработки персональных данных. 6. Порядок обработки персональных данных 6.1. Субъект ПДн предоставляет свои персональные данные уполномоченному сотруднику Общества на бумажных носителях (в форме анкет, заявлений, копий и оригиналов личных документов и т.д.). 6.2. Уполномоченный сотрудник общества обеспечивает приемку передаваемых персональных данных, перемещение материальных носителей персональных данных в места хранения материальных носителей персональных данных, утвержденных соответствующим приказом, а так же внесение персональных данных ИСПДн общества. 6.3. Обработка персональных данных Субъектов ПДн ведется на основании Соглашения Субъекта ПДн на обработку его персональных данных в целях обеспечения бухгалтерской, кадровой деятельности, начисления заработной платы, уплаты налогов и сборов, обеспечения требований законодательства в сфере трудовых отношений, а так же в целях предоставления Субъекту ПДн возможности исполнять свои трудовые обязанности. 6.4. Персональные данные Субъектов ПДн могут передаваться третьим лицам (государственные органы) в целях, обозначенных в п. 6.3. настоящей Политики, на основании Соглашения об обработке ПДн, заключенного между Обществом и третьим лицом, которому передаются персональные данные, существенным условием такого соглашения является обеспечение безопасности и конфиденциальности персональных данных Субъектов ПДн. 6.5. Персональные данные Субъектов ПДн, являющихся сотрудниками Общества, обрабатываются на протяжении всего срока действия трудовых отношений между соответствующим Субъектом ПДн и Общества. 6.6. Обработка персональных данных субъектов производится после получения письменного согласия. Допускается ознакомление с Политикой в электронной форме ,при этом согласие может быть получено путем установки соответствующего знака «галочка» («птичка»). Данная форма приравнивается к письменной, если это не противоречит действующему законодательству РФ. 6.7. Персональные данные Субъектов ПДн по истечении срока действия трудовых отношений между соответствующим Субъектом ПДн и Обществом обрабатываются Обществом в течение срока, установленного законодательством РФ в сфере трудовых отношений и архивного дела, и удаляются по истечении соответствующих сроков с оформлением Акта об уничтожении персональных данных. 7. Обеспечение безопасности персональных данных. 7.1. В целях обеспечения безопасности обрабатываемых персональных данных Субъектов ПДн, а так же обеспечения реализации прав Субъектов ПДн в Общества разрабатывается нормативно-правовая база, регламентирующая полный цикл обработки персональных данных в Обществе, ответственность сторон и реализовывающая обязанности Общества по соблюдению законодательства Российской Федерации в сфере обработки персональных данных. 7.2. В обществе создается и внедряется система защиты персональных данных (далее – СЗПДн), обеспечивающая нейтрализацию актуальных угроз безопасности персональных данных в Обществе, использующая средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации. 7.3. СЗПДн обеспечивает безопасность (целостность, конфиденциальность, доступность, достоверность) обрабатываемых персональных данных в Общества. 7.4. Руководителем Общества назначается ответственный за обеспечение безопасности персональных данных. 7.5. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Общества. 7.6. Настоящая Политика подлежит корректировке в случае изменения законодательства РФ, регулирующих органов в области зашиты персональных данных, внутренних документов Компании в области защиты конфиденциальной информации. При внесении изменений в заголовке Политики указывается номер версии и дата последнего обновление редакции. Новая редакция Политики вступает в силу с момента ее утверждения генеральным директором Общества и размещается на сайте Общества. 7.7. В случае изменения законодательства РФ в области защиты персональных данных, нормы Политики, противоречащие законодательству РФ, не применяются до привидения их в соответствие. 8. Заключительные положения. 8.1. Уполномоченные сотрудники Общества, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Субъектов ПДн, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации в сфере обработки персональных данных. 8.2. Действующая редакция Политики хранится по адресу: г. Челябинск, ул. Молодогвардейцев, д. 47а, оф. 2. Электронная версия Политики - на сайте Компании по адресу: www.chelmgk.ru