УТВЕРЖДАЮ
Генеральный Директор
Общество с ограниченной ответственностью "Научно-исследовательский институт экологии и рационального использования природных ресурсов"
Растамханов Руслан Рифович
19.10.2023

ПОЛОЖЕНИЕ
об обработке и защите персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение об обработке и защите персональных данных (далее - Положение) является локальным нормативным актом ООО "НИИ ЭиРИПР" (далее - Оператор).
1.2. В Положении устанавливаются:
* цели, порядок и условия обработки персональных данных;
* категории субъектов, персональные данные которых обрабатываются, категории и перечени обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований;
* положения, касающиеся защиты персональных данных, процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации (РФ) в области персональных данных, на устранение последствий таких нарушений.
1.3. Положение вступает в силу с момента его утверждения.
1.4. Требования настоящего Положения являются обязательными для всех работников Оператора, а также третьих лиц, выполняющих работы, оказывающих услуги Оператору.
1.5. Положение определяет политику Оператора в отношении обработки персональных данных

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. В Положении используются термины и определения в соответствии с их значениями, определенными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон № 152-ФЗ).
2.2. Персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Состав персональных данных - это информация, которая прямо или косвенно относится к конкретному физическому лицу и позволяет его идентифицировать.
2.4. Документы, содержащие персональные данные, являются конфиденциальными. Обезличенные персональные данные не являются персональными, и на них не распространяются требования настоящего Положения.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Категории персональных данных:
3.1.1. Общедоступные персональные данные - это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных и разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Законом № 152-ФЗ.
3.1.2. Специальные категории персональных данных - это данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и (или) философских убеждений, состояния здоровья, интимной жизни.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации (РФ).
Сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям обрабатываются в соответствии с ч. 3 ст. 10 Закона № 152-ФЗ.
3.1.3. Биометрические персональные данные - это сведения которые физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (ст. 11 Закона № 152-ФЗ).
Фотографическое изображение признаётся биометрическими персональными данными только в случае, если оно используется для установления (идентификации) личности субъекта.
Обработка Оператором биометрических персональных данных осуществляется в соответствии со ст. 11 Закона № 152-ФЗ и настоящим Положением.
3.1.4. Иные персональные данные, или общие персональные данные, - это данные, которые не относятся к категориям, указанным в пп. 3.1.1-3.1.3 Положения. К иным персональным данным относится информация, позволяющая идентифицировать человека и содержащая дополнительные сведения о нём, например, данные о семейном положении, месте проживания и т. д.

4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В соответствии с целями, указанными в п. 6.1 Положения, Оператором обрабатываются следующие персональные данные:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
* пол;
* дата (число, месяц, год) и место рождения;
* фотографическое изображение;
* сведения о гражданстве;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
* сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения);
* данные о регистрации брака;
* сведения об инвалидности;
* сведения об удержании алиментов;
* сведения о доходе с предыдущего места работы;
* сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
* информация о владении иностранными языками;
* сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его);
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы;
* сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
* сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
* сведения о доходах, обязательствах по исполнительным документам;
* номера расчетного счета, банковской карты;
* сведения о состоянии здоровья (для отдельных категорий работников);
* сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников);
* биографическая справка;
* иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует целям обработки, предусмотренным п. 6.1 Положения;
* иные персональные данные, которые работник пожелал сообщить о себе, и обработка которых соответствует целям обработки, предусмотренным п. 6.1 Положения.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
5.1.1. Кандидаты для приема на работу.
5.1.2. Работники и бывшие работники Оператора.
5.1.3. Члены семьи работников Оператора.
5.1.4. Представители Оператора.
5.1.5. Клиенты Оператора.
5.1.6. Представители клиентов Оператора.
5.1.7. Работники клиентов Оператора.
5.1.8. Контрагенты Оператора.
5.1.9. Представители контрагентов Оператора.
5.1.10. Работники контрагентов Оператора.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных в следующих целях (ч. 3.1 ст. 22 Закона №152-ФЗ):
6.1.1. Обеспечение соблюдения трудового законодательства РФ, ведение кадрового учета, оформление трудовых отношений, формирование, хранение и обработка информации о работниках, а также контроль трудовой деятельности, оценка работы сотрудников, контроль качества и количества выполняемых функций.
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.1 Положения:
* Кандидаты для приема на работу;
* Работники и бывшие работники Оператора;
* Члены семьи работников Оператора;
* Представители Оператора;
* Клиенты Оператора;
* Представители клиентов Оператора;
* Работники клиентов Оператора;
* Контрагенты Оператора;
* Представители контрагентов Оператора;
* Работники контрагентов Оператора.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.1 Положения:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
* пол;
* дата (число, месяц, год) и место рождения;
* фотографическое изображение (для целей пропускного режима, идентификации);
* сведения о гражданстве;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
* сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения);
* данные о регистрации брака;
* сведения об инвалидности;
* сведения об удержании алиментов;
* сведения о доходе с предыдущего места работы;
* сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
* информация о владении иностранными языками;
* сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его);
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы;
* сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
* сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
* сведения о доходах, обязательствах по исполнительным документам;
* номера расчетного счета, банковской карты;
* сведения о состоянии здоровья (для отдельных категорий работников, в случаях, предусмотренных законодательством);
* сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников, в случаях, предусмотренных законодательством);
* биографическая справка (в части, касающейся трудовой деятельности);
* иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует целям обработки;
* иные персональные данные, которые работник пожелал сообщить о себе, и обработка которых соответствует целям обработки.

6.1.2. Подбор персонала (соискателей) на вакантные должности Оператора, в том числе рассмотрение резюме и проведение собеседований.
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.2 Положения:
* Кандидаты для приема на работу;
* Работники и бывшие работники Оператора;
* Представители Оператора;
* Клиенты Оператора;
* Представители клиентов Оператора;
* Работники клиентов Оператора;
* Контрагенты Оператора;
* Представители контрагентов Оператора;
* Работники контрагентов Оператора.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.2 Положения:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
* пол;
* дата (число, месяц, год) и место рождения;
* фотографическое изображение (для обеспечения доступа);
* сведения о гражданстве;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
* информация о владении иностранными языками;
* сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его);
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы;
* сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
* сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
* сведения о состоянии здоровья (для отдельных категорий работников, в случаях, предусмотренных законодательством);
* сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников, в случаях, предусмотренных законодательством);
* биографическая справка (в части, касающейся трудовой деятельности и образования);
* иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует целям обработки;
* иные персональные данные, которые кандидат пожелал сообщить о себе, и обработка которых соответствует целям обработки.

6.1.3. Повышение профессионального уровня работников Оператора, организация обучения, курсов, тренингов и проведение занятий.
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.3 Положения:
* Работники и бывшие работники Оператора;
* Представители Оператора;
* Клиенты Оператора;
* Представители клиентов Оператора;
* Работники клиентов Оператора;
* Контрагенты Оператора;
* Представители контрагентов Оператора;
* Работники контрагентов Оператора.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.3 Положения:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
* пол;
* дата (число, месяц, год) и место рождения;
* фотографическое изображение (для идентификации при проведении мероприятий);
* сведения о гражданстве;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
* информация о владении иностранными языками;
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы;
* сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
* сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
* номера расчетного счета, банковской карты;
* сведения о состоянии здоровья (для отдельных категорий работников, если это необходимо для участия в обучении);
* биографическая справка (в части, касающейся профессионального опыта);
* иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует целям обработки;
* иные персональные данные, которые работник пожелал сообщить о себе, и обработка которых соответствует целям обработки.

6.1.4. Добровольное медицинское страхование работников (согласно Закону РФ от 27.11.1992 N 4015-1 "Об организации страхового дела в Российской Федерации"; Федеральному закону от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" (в части ДМС); п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.4 Положения:
* Работники Оператора.
* Члены семьи работников Оператора (при включении в программу ДМС).
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.4 Положения:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения)
* пол.
* дата (число, месяц, год) и место рождения.
* паспортные данные.
* страховой номер индивидуального лицевого счета (СНИЛС).
* идентификационный номер налогоплательщика (ИНН).
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания.
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи.
* сведения о состоянии здоровья (в объёме, необходимом для оформления полиса ДМС).
* иные данные, необходимые страховщику для оформления договора ДМС.
* иные персональные данные, которые кандидат пожелал сообщить о себе, и обработка которых соответствует целям обработки.

6.1.5. Обеспечение соблюдения налогового и пенсионного законодательства РФ, ведение бухгалтерского учета (начисление заработной платы, исчисление и уплата налогов, страховых взносов), формирование и предоставление сведений индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования.
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.5 Положения:
* Работники и бывшие работники Оператора;
* Члены семьи работников Оператора (в части получения вычетов, льгот);
* Представители Оператора;
* Клиенты Оператора;
* Представители клиентов Оператора;
* Работники клиентов Оператора;
* Контрагенты Оператора;
* Представители контрагентов Оператора;
* Работники контрагентов Оператора.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.5 Положения:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
* пол;
* дата (число, месяц, год) и место рождения;
* сведения о гражданстве;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
* сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения) - для целей предоставления налоговых вычетов;
* данные о регистрации брака;
* сведения об инвалидности;
* сведения об удержании алиментов;
* сведения о доходе с предыдущего места работы;
* сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его);
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы;
* сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
* сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
* сведения о доходах, обязательствах по исполнительным документам;
* номера расчетного счета, банковской карты;
* сведения о состоянии здоровья (для отдельных категорий работников, в случаях, предусмотренных законодательством);
* иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует целям обработки;
* иные персональные данные, которые работник пожелал сообщить о себе, и обработка которых соответствует целям обработки.

6.1.6. Проведение статистического учёта и формирование отчётности (согласно Федеральному закону от 29.11.2007 N 282-ФЗ "Об официальном статистическом учете и системе государственной статистики в Российской Федерации", п. 9 ч. 1 ст. 6 Закона № 152-ФЗ).
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.6 Положения:
* Работники и бывшие работники Оператора.
* Кандидаты для приёма на работу.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.6 Положения:
Данные обрабатываются преимущественно в обезличенном виде. при необходимости:
* фамилия, имя, отчество (при наличии);
* пол;
* дата (число, месяц, год) и место рождения;
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы
* сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении).
* иные данные в объёме, необходимом для формирования статистической отчётности.

6.1.7. Подготовка, заключение и исполнение гражданско-правовых договоров (в том числе договоров на оказание услуг, поставку товаров), оформление гражданско-правовых отношений.
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.7 Положения:
* Работники и бывшие работники Оператора;
* Представители Оператора;
* Клиенты Оператора;
* Представители клиентов Оператора;
* Работники клиентов Оператора;
* Контрагенты Оператора;
* Представители контрагентов Оператора;
* Работники контрагентов Оператора.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.7 Положения:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
* пол;
* дата (число, месяц, год) и место рождения;
* сведения о гражданстве;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
* сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
* информация о владении иностранными языками;
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы;
* сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
* сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
* номера расчетного счета, банковской карты;
* сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников, если это требуется для заключения договора);
* биографическая справка (в части, касающейся деловой репутации);
* иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует целям обработки;
* иные персональные данные, которые сторона договора пожелала сообщить о себе, и обработка которых соответствует целям обработки.

6.1.8. Продвижение товаров, работ, услуг на рынке, направление информационных, рекламных и маркетинговых сообщений (рассылок) по сетям электросвязи (SMS, e-mail, мессенджеры, звонки). (осуществляется только при наличии согласия субъекта персональных данных).
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.8 Положения:
* Кандидаты для приема на работу;
* Работники и бывшие работники Оператора;
* Представители Оператора;
* Клиенты Оператора;
* Представители клиентов Оператора;
* Работники клиентов Оператора;
* Контрагенты Оператора;
* Представители контрагентов Оператора;
* Работники контрагентов Оператора.
* Иные лица, давшие согласие на получение рекламных материалов.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.8 Положения:
* фамилия, имя, отчество (при наличии);
* пол;
* дата (число, месяц, год) и место рождения;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
* информация о владении иностранными языками;
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы;
* цветное / черно-белое цифровое фотографическое изображение лица (фотография)
* биографическая справка;
* иные персональные данные, которые субъект пожелал сообщить о себе для целей продвижения.
* иные персональные данные, которые кандидат пожелал сообщить о себе, и обработка которых соответствует целям обработки.

6.1.9. Участие в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обеспечение соблюдения законодательства об исполнительном производстве и исполнение судебных актов.
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.9 Положения:
* Работники и бывшие работники Оператора.
* Представители Оператора.
* Клиенты Оператора и их представители.
* Работники клиентов Оператора.
* Контрагенты Оператора и их представители.
* Работники контрагентов Оператора.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.9 Положения:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
* пол;
* дата (число, месяц, год) и место рождения;
* сведения о гражданстве;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
* сведения о доходах, обязательствах по исполнительным документам.
* номера расчётного счёта, банковской карты.
* сведения, которые могут потребоваться для подготовки процессуальных документов.
* иные данные, необходимые для участия в судопроизводстве и исполнения судебных актов.
* иные персональные данные, которые кандидат пожелал сообщить о себе, и обработка которых соответствует целям обработки.

6.1.10. Обеспечение безопасности Оператора, защита имущества и персонала, организация пропускного режима на территорию Оператора.
Категории субъектов персональных данных, персональные данные которых подлежат обработке Оператором в целях достижения цели, указанной в п. 6.1.10 Положения:
* Кандидаты для приема на работу;
* Работники и бывшие работники Оператора;
* Члены семьи работников Оператора;
* Представители Оператора;
* Клиенты Оператора;
* Представители клиентов Оператора;
* Работники клиентов Оператора;
* Контрагенты Оператора;
* Представители контрагентов Оператора;
* Работники контрагентов Оператора.
Перечень персональных данных, подлежащих обработке Оператором, в целях достижения цели, указанной в п. 6.1.10 Положения:
* фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
* пол;
* дата (число, месяц, год) и место рождения;
* цветное / черно-белое цифровое фотографическое изображение лица (фотография);
* видеоизображение;
* сведения о гражданстве;
* вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
* паспортные данные;
* страховой номер индивидуального лицевого счета (СНИЛС);
* идентификационный номер налогоплательщика (ИНН);
* адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
* контактные данные, в том числе: номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
* сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его);
* сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, а также информация о предыдущих и текущем местах работы (занимаемые должности, структурные подразделения), периодах и стаже работы;
* сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
* сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
* сведения о доходах, обязательствах по исполнительным документам;
* сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников);
* биографическая справка;
* иные персональные данные, необходимые для организации пропускного режима и обеспечения безопасности.

6.2. В целях, указанных в п. 6.1 Положения, Оператором подлежат обработке персональные данные следующих категорий: иные (общие) персональные данные, согласно п. 3.1.4 Положения.
В целях, указанных в пп. 6.1.1-6.1.3, 6.1.8, 6.1.10 Положения, Оператором подлежат обработке биометрические персональные данные (фотографическое изображение, используемое для установления личности), согласно п. 3.1.3 Положения.
6.3. Персональные данные, обрабатываемые Оператором для достижения целей, указанных в Положении, обрабатываются способами и в сроки, предусмотренные Положением.
Порядок хранения и уничтожения обрабатываемых Оператором персональных данных для достижения целей, указанных в Положении, а также лица, которым передаются такие обрабатываемые данные (если такая передача предусмотрена), определяются Положением.
6.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.6. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества (ст. 86 Трудового кодекса Российской Федерации).

7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. До начала обработки персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (далее по тексту - Роскомнадзор) о намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона № 152-ФЗ.
7.3. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящим Положением.
7.4. Обработка персональных данных Оператором выполняется следующими способами:
7.4.1. Автоматизированная обработка - обработка, осуществляемая с использованием средств вычислительной техники.
7.4.2. Неавтоматизированная обработка - обработка, осуществляемая без использования средств вычислительной техники, в том числе вручную.
7.4.3. Смешанная обработка персональных данных - обработка, осуществляемая одновременно способами, указанными в п. 7.4.1 - 7.4.2 Положения.
7.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.6. Обработка персональных данных для каждой из целей обработки, указанных в настоящем Положении, осуществляется путем:
* получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
* внесения персональных данных в журналы, реестры и информационные системы Оператора;
* использования иных способов обработки персональных данных.
7.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
7.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.9. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.
7.10. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона № 152-ФЗ.
7.10.1. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие предоставляется субъектом персональных данных лично либо в форме электронного документа, подписанного электронной подписью, с использованием информационной системы Роскомнадзора.
7.10.2. Обработка биометрических персональных данных допускается только при наличии письменного согласия субъекта персональных данных. Исключение составляют ситуации, предусмотренные ч. 2 ст. 11 Закона № 152-ФЗ.
7.11. Оператор не осуществляет трансграничную передачу персональных данных.
7.12. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
7.12.1. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных Оператором осуществляются посредством:
* получения оригиналов документов либо их копий;
* копирования оригиналов документов;
* внесения сведений в учетные формы на бумажных и электронных носителях;
* создания документов, содержащих персональные данные, на бумажных и электронных носителях;
* внесения персональных данных в информационные системы персональных данных.
7.12.2. Оператором используются следующие информационные системы:
* корпоративная электронная почта;
* система электронного документооборота;
* система поддержки рабочего места пользователя;
* система нормативно-справочной информации;
* система управления персоналом;
* система контроля за удаленным доступом;
* информационный портал.
7.13. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Положением.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение - случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
8.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
8.2.1. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
8.2.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8.3. Обработка персональных данных Оператором прекращается в следующих случаях:
* при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки - в течение 3 (Трех) рабочих дней с даты выявления такого факта;
* при достижении целей их обработки (за некоторыми исключениями);
* по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом № 152-ФЗ их обработка допускается только с согласия;
8.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
* иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
* Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами;
* иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8.5. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (Десяти) рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
8.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ.

9. ПОРЯДОК БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Порядок уничтожения персональных данных Оператором.
9.1.1. Условия и сроки уничтожения персональных данных Оператором:
* достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 (Тридцати) дней;
* достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 (Тридцати) дней;
* предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 (Семи) рабочих дней;
* отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в срок согласно п. 8.5 Положения.
9.1.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
* иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
* оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами;
* иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.1.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом единоличного исполнительного органа Оператора.
9.1.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
9.2. Оператор блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
9.3. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может быть предусмотрено федеральным законом.
9.4. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение 7 (Семи) рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.
9.5. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 7 (Семи) рабочих дней с даты выявления факта неправомерной обработки.
9.6. Персональные данные уничтожаются в течение 30 (Тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и Оператором либо если Оператор не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 (Тридцати) дней.
9.7. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 (Тридцати) дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может быть предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и Оператором. Кроме того, персональные данные уничтожаются в указанный срок, если Оператор не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
9.8. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют подразделения Оператора, обрабатывающие персональные данные.
9.9. Уничтожение персональных данных осуществляет комиссия, созданная приказом единоличного исполнительного органа Оператора.
9.9.1. Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
9.9.2. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
9.9.3. Комиссия подтверждает уничтожение персональных данных, указанных в п. 9.9.1, 9.4 - 9.7 Положения, согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 N 179, а именно:
* актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;
* актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.
Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.
Формы акта и выгрузки из журнала с учетом сведений, которые должны содержаться в указанных документах, утверждаются приказом единоличного исполнительного органа Оператора.
9.9.4. После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных комиссия передаёт их лицу, ответственному за организацию обработки персональных данных, для организации последующего хранения. Акты и выгрузки из журнала хранятся в течение 3 (трёх) лет с момента уничтожения персональных данных.
9.9.5. Уничтожение персональных данных, не указанных в п. 9.9.1, 9.4 - 9.7 Положения, подтверждается актом, который оформляется непосредственно после уничтожения таких данных. Форма акта утверждается приказом единоличного исполнительного органа Оператора.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРОЦЕДУРЫ,
НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА, УСТРАНЕНИЕ ПОСЛЕДСТВИЙ ТАКИХ НАРУШЕНИЙ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
* определяет угрозы безопасности персональных данных при их обработке;
* принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
* назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
* создает необходимые условия для работы с персональными данными;
* организует учет документов, содержащих персональные данные;
* организует работу с информационными системами, в которых обрабатываются персональные данные;
* хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
* организует обучение работников Оператора, осуществляющих обработку персональных данных.
10.2. Без письменного согласия субъекта персональных данных Оператор не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
Запрещено раскрывать и распространять персональные данные субъектов персональных данных по телефону.
10.3. С целью защиты персональных данных единоличный исполнительный орган Оператора путем издания соответствующего приказа:
* Назначает работника, ответственного за организацию обработки персональных данных;
* Утверждает перечень персональных данных, к которым имеют доступ работники, занимающие должности, предусматривающие обработку персональных данных;
* Утверждает порядок доступа в помещения, в которых ведется обработка персональных данных;
* Утверждает порядок передачи персональных данных между работниками Оператора;
* Утверждает форму согласия на обработку персональных данных, формы согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
* Утверждает порядок защиты персональных данных при их обработке в информационных системах персональных данных;
* Утверждает порядок проведения внутренних расследований, проверок;
* Утверждает иные локальные нормативные акты, принятые в соответствии с требованиями законодательства в области персональных данных.
10.4. Работники, которые занимают должности, предусматривающие обработку персональных данных, допускаются к ней после подписания обязательства об их неразглашении.
10.5. Материальные носители персональных данных хранятся в шкафах, запирающихся на ключ. Помещения, в которых они размещаются, оборудуются запирающими устройствами. Выдача ключей от шкафов и помещений осуществляется под подпись.
10.6. Доступ к персональной информации, содержащейся в информационных системах Оператора, осуществляется по индивидуальным паролям.
10.7. Оператором используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
10.8. Работники Оператора, обрабатывающие персональные данные, периодически проходят обучение требованиям законодательства в области персональных данных.
10.9. В должностные инструкции работников Оператора, обрабатывающих персональные данные, включаются, в частности, положения о необходимости сообщать о любых случаях несанкционированного доступа к персональным данным.
10.10. Единоличным исполнительным органом Оператора инициируются и проводятся внутренние расследования в следующих ситуациях:
* при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов персональных данных;
* в иных случаях, предусмотренных законодательством в области персональных данных.
10.11. Работник, ответственный за организацию обработки персональных данных, осуществляет внутренний контроль:
* за соблюдением работниками, уполномоченными на обработку персональных данных, требований законодательства в области персональных данных, локальных нормативных актов;
* за соответствием указанных актов требованиям законодательства в области персональных данных.
Внутренний контроль проходит в виде внутренних проверок.
10.11.1. Внутренние плановые проверки осуществляются на основании ежегодного плана, который утверждается единоличным исполнительным органом Оператора.
10.11.2. Внутренние внеплановые проверки осуществляются по решению работника, ответственного за организацию обработки персональных данных. Основанием для них служит информация о нарушении законодательства в области персональных данных, поступившая в устном или письменном виде.
10.11.3. По итогам внутренней проверки оформляется докладная записка на имя единоличного исполнительного органа Оператора. Если выявлены нарушения, в документе приводятся перечень мероприятий по их устранению и соответствующие сроки.
10.12. Внутреннее расследование проводится, если выявлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных (далее - инцидент).
В соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить Роскомнадзор
1) в течение 24 (Двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение 72 (Семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
10.13. В случае предоставления субъектом персональных данных (его представителем) подтвержденной информации о том, что персональные данные являются неполными, неточными или неактуальными, в них вносятся изменения в течение 7 (Семи) рабочих дней. Оператор уведомляет в письменном виде субъекта персональных данных (его представителя) о внесенных изменениях и сообщает (по электронной почте) о них третьим лицам, которым были переданы персональные данные.
10.14. Оператор уведомляет субъекта персональных данных (его представителя) об устранении нарушений в части неправомерной обработки персональных данных. Уведомляется также Роскомнадзор, если он направил обращение субъекта персональных данных (его представителя) либо сам сделал запрос.
10.14.1. В случае уничтожения персональных данных, которые обрабатывались неправомерно, уведомление направляется в соответствии с п. 10.13 Положения.
10.15. В случае уничтожения персональных данных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки, Оператор уведомляет субъекта персональных данных (его представителя) о принятых мерах в письменном виде. Оператор уведомляет по электронной почте также третьих лиц, которым были переданы такие персональные данные.

11. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами. Кроме того, они привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
11.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к их защите, установленных Законом № 152-ФЗ, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.